[发明专利]一种基于VPN路由建立LSP的方法、系统和路由器有效
申请号: | 201110221347.5 | 申请日: | 2011-08-03 |
公开(公告)号: | CN102355402A | 公开(公告)日: | 2012-02-15 |
发明(设计)人: | 邓柱升 | 申请(专利权)人: | 华为技术有限公司 |
主分类号: | H04L12/56 | 分类号: | H04L12/56;H04L29/12;H04W76/02 |
代理公司: | 北京亿腾知识产权代理事务所 11309 | 代理人: | 陈霁 |
地址: | 518129 广东*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 基于 vpn 路由 建立 lsp 方法 系统 路由器 | ||
技术领域
本发明涉及通信网络,具体地说涉及基于VPN路由建立LSP的方法、系统和路由器。
背景技术
无线网络从3G(Third Generation,第三代移动通讯技术)技术演进到LTE(Long Term Evolution,即长期演进)技术,网络带宽得到了极大的提高。LTE技术相比3G技术在网络架构上也进行了简化,主要体现在将3G基于ATM/TDM(Asynchronous Transfer Mode,异步传输模式)(Time Division Multiplexing,时分复用)的汇聚型网络演变为LTE基于IP(Internet Protocol,网络之间互连的协议)的扁平化网络。
图1是一种现有3G网络的示意图。在3G网络中,所有NodeB(节点基站)的业务都通过ATM/TDM网络汇聚到RNC(Radio Network Controller,无线网络控制器)。
图2是一种现有LTE网络的示意图。在LTE网络中,eNodeB(演进型节点基站)的业务除了汇聚到S-GW/MME(Mobility Management Entity,移动管理实体))(S1业务),同时还存在eNodeB到eNodeB之间的业务(X2业务)。在LTE技术中,X2业务主要用于终端在相邻基站间进行切换时传递切换期间的数据,这也意味着只有相邻基站间存在X2需求、非相邻基站间没有X2业务互通的需求。
为实现eNodeB的S1、X2业务的承载,现有的一种通用方法是通过L3VPN(Layer 3 Virtual Private Network,三层虚拟专用网)技术进行承载,如图3所示。通过L 3VPN(三层虚拟专用网)网络实现eNodeB与eNodeB间、eNodeB与S-GW/MME间的互连。PE(Provider Edge,运营商边缘)/POP(Point of Provision,业务提供点)节点为L3VPN网络与eNodeB、S-GW/MME相连的边缘节点。其中PE节点与eNodeB相连、POP节点与S-GW/MME相连。通过L3VPN技术构建PE间的full mesh(全网状)连接。通过该现有技术,eNodeB可以实现与任意S-GW/MME及eNodeB的互通。该技术方案基于业界已有的L3VPN技术,部署简单。然而,发明人在研究过程中发现,该技术存在下列两个问题。
第一,网络安全性问题。如上所述,X2业务只需要用于相邻eNodeB间。因此,当前许多运营商从安全性角度考虑都不希望非相邻eNodeB之间能够互通,以防止非法eNodeB接入导致的网络攻击问题。因为采用Full mesh连接,所有eNodeB之间都是可以互通的,上述现有技术因而无法满足安全性方面的需求。
第二,网络扩展性问题。现有的L3VPN技术基于full mesh连接,所有PE之间都需要建立网络连接,因此网络中需要建立N*(N-1)(N为L3VPN网络中边缘节点的数量)条网络连接。当网络规模很大时,网络连接的数量过多会导致网络设备无法支持、以及运维困难等扩展性问题。
发明内容
本发明的目的是提供解决如上所述的网络安全性和扩展性问题的方案。
本发明在第一方面提供一种建立LSP的方法。所述方法包括:第一运营商边缘路由器PE接收来自第一演进型节点基站eNodeB的通知消息,该通知消息包括第二eNodeB的IP地址,所述第一eNodeB和第二eNodeB属于相邻基站;所述第一PE根据所述第二eNodeB的IP地址查找预先建立的路由表,获得目的IP地址为第二eNodeB的IP地址且下一跳为第二PE的表项作为匹配的路由表项;所述第一PE通过标签分发协议,建立与所述第二PE的标签交换路径LSP。
本发明在第二方面提供一种运营商边缘路由器PE。所述PE包括:存储器,用于存储路由表;通知消息接收模块,用于接收来自第一eNodeB的通知消息,其中该消息包括第二NodeB的IP地址,所述第一eNodeB和第二eNodeB属于相邻基站;查找模块,用于根据所述第二eNodeB的IP地址查找路由表,获得目的IP地址为第二eNodeB的IP地址且下一跳为另一PE的表项作为匹配的路由表项;连接建立模块,用于通过标签分发协议,建立与另一PE的LSP。
本发明在第三方面提供一种网络系统。该系统包括如第二方面所述的PE和所述的另一PE。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于华为技术有限公司,未经华为技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201110221347.5/2.html,转载请声明来源钻瓜专利网。