[发明专利]一种虚拟专用网报文的转发方法及装置

权利要求书

1.一种虚拟专用网报文的转发方法，包括：

网络提供商边缘路由器(PE)对从二层虚拟专用网(VPN)接收到的上行报文进行二层VPN终结，将二层VPN终结后的上行报文发送到配置为自环的端口；

所述PE接收所述自环的端口环回的二层VPN终结后的上行报文，对所述二层VPN终结后的上行报文进行三层VPN转发。

2.如权利要求1所述的方法，其特征在于，还包括：

所述PE对从三层VPN接收到的下行报文进行三层VPN终结，将三层VPN终结后的下行行报文发送给配置为自环的端口；

所述PE接收所述自环的端口环回的三层VPN终结后的下行报文，对所述三层VPN终结后的下行报文进行二层VPN转发。

3.如权利要求2所述的方法，其特征在于：所述配置为自环的端口为端口聚合(TRUNK)下的端口。

4.如权利要求3所述的方法，其特征在于：

所述配置为自环的端口为TRUNK下的多个端口的其中之一，所述TRUNK下的多个端口均配置为自环。

5.如权利要求3所述的方法，其特征在于：所述将二层VPN终结后的上行报文发送到配置为自环的端口包括：

所述PE将所述二层VPN终结后的报文发送到所述TRUNK，通过所述TRUNK下配置为自环的端口将所述二层VPN终结后的报文环回到所述PE。

6.如权利要求5所述的方法，其特征在于：

所述PE对所述上行报文进行二层VPN终结后，将二层VPN终结后的上行报文的虚拟局域网(vlan)配置接入三层VPN的vlan；

所述对所述二层VPN终结后的上行报文进行三层VPN转发包括：

根据所述TRUNK和接入三层VPN的vlan查找对应的虚拟路由和前向(VRF)，根据所述VRF和所述上行报文的目的IP地址查找对应的路由条目；

从查找到的路由条目中获取出端口，经所述出端口将所述上行报文发送到三层VPN。

7.如权利要求5所述的方法，其特征在于：

所述PE对所述下行报文进行三层VPN终结后，将三层VPN终结后的报文的vlan配置接入二层VPN的vlan；

所述对所述三层VPN终结后的下行报文进行二层VPN转发包括：

根据所述TRUNK和接入二层VPN的vlan查找对应的VRF，根据所述VRF和所述下行报文的目的IP地址查找对应的路由条目；

从查找到的路由条目中获取出端口，经所述出端口将所述下行报文发送到二层VPN。

8.一种虚拟专用网报文的转发装置，包括：二层VPN终结单元和三层VPN转发单元，其中：

所述二层VPN终结单元，用于对从二层VPN接收到的上行报文进行二层VPN终结，将二层VPN终结后的上行报文发送到配置为自环的端口；

所述三层VPN转发单元，用于接收所述自环的端口环回的二层VPN终结后的上行报文，对所述二层VPN终结后的上行报文进行三层VPN转发。

9.如权利要求8所述的装置，其特征在于，还包括：三层VPN终结单元和二层VPN转发单元，其中：

所述三层VPN终结单元，用于对从三层VPN接收到的下行报文进行三层VPN终结，将三层VPN终结后的下行行报文发送给配置为自环的端口；

所述二层VPN转发单元，用于接收所述自环的端口环回的三层VPN终结后的下行报文，对所述三层VPN终结后的下行报文进行二层VPN转发。

10.如权利要求9所述的装置，其特征在于：所述配置为自环的端口为端口聚合(TRUNK)下的端口。