[发明专利]一种生成虚拟专用网转发表项的方法和装置

说明书

技术领域

本发明涉及通信领域，尤其涉及一种生成虚拟专用网(VPN)转发表项的方法和装置。

背景技术

传统接入点(PoP)组网架构具有两层或者多层的层次结构，根据功能和部署位置划分为不同的层次，例如分为核心层、汇聚层、边缘接入层以及对等。PoP组网中的各层之间通常采用双归属冗余连接提高可靠性，逐层汇聚和路由用户流量。由于网络流量和宽带用户持续增长，通常运营商每隔1至2年进行一次规模扩容，主要通过增加PoP层次、装置数量、更换装置平台或者端口容量实现扩容。

其中，所述接入层的装置负责用户流量接入，提供丰富的用户接口类型，节点分布广，端口密度大。所述汇聚层的装置负责汇聚和路由接入节点流量，扩大核心节点的业务覆盖范围，端口类型丰富，汇聚能力强，具备综合业务处理能力。所述核心层的装置负责高速转发，区域间业务互通和路由，节点数较少。

这种PoP架构由多种装置堆砌而成，装置之间双归属互联占用大量物理端口，装置端口资源和能源消耗浪费严重，汇聚层次越多浪费越大。装置较多且形态类型业务能力各异，拓扑结构复杂，造成业务融合和扩展困难、配置复杂、系统开销大、整体配合效果差、安全/OAM/可靠性/QoS部署复杂不顺畅。汇聚层次越多内部转发跳数越多，造成路由收敛慢和路由稳定性差，故障管理困难。

随着网络规模、业务量和用户数不断增长，IP承载网PoP点越来越多，网络越来越密集，互联度越来越高，需要整合和简化网络结构，提高资源利用率，降低成本，节约能耗，降低管理复杂性，提高路由收敛性和稳定性。

现有技术中存在一种虚拟交换系统(VSS，virtual switching system)。这种系统两台物理交换机组合成一台虚拟交换机，将控制和管理平面集中在其中一台物理交换机上，主要针对同一网络层中的两或多台交换主装置，适用于简单链形、环形拓扑。但这种虚拟交换系统不能够支持虚拟专用网(VPN)。

发明内容

本发明的一个目的为提供一种生成虚拟专用网转发表项的方法和装置

本发明技术方案如下：

本发明的一方面公开了一种生成虚拟专用网转发表项的方法，所述方法包括：

虚拟集群网络单元VNE中的主节点根据预先配置的虚拟专用网VPN业务生成以所述VNE为单独网元的VPN业务信息；

所述主节点确定与所述VPN业务信息对应的VPN中的一条VPN通道在所述VNE中需要经过的VPN第一端点和VPN第二端点；

根据所述VPN业务信息，为所述VPN第一端点和VPN第二端点分别生成各自的本地VPN转发表项。

本发明的一方面公开了一种生成虚拟专用网转发表项的方法，所述方法包括：

虚拟集群网络单元VNE中的主节点根据预先配置的虚拟专用网VPN业务生成以所述VNE为单独网元的VPN业务信息；

所述主节点确定与所述VPN业务信息对应的VPN中的一条VPN通道在所述VNE中需要经过的VPN第一端点和VPN第二端点；

根据所述VPN业务信息，为所述VPN第一端点生成本地VPN转发表项；

根据所述VPN业务信息，为所述VPN第二端点生成隧道转发表项。

本发明的一方面公开了一种网络装置，所述装置包括：

VPN业务信息生成单元，用于根据预先配置的虚拟专用网VPN业务，生成以一个虚拟集群网络单元VNE为单独网元的VPN业务信息；

VPN端点确定单元，用于确定与所述VPN业务信息对应的VPN中的一条VPN通道在所述VNE中需要经过的VPN第一端点和VPN第二端点；

转发表项生成单元，用于根据所述VPN业务信息，为所述VPN第一端点和VPN第二端点分别生成各自的本地VPN转发表项。

本发明的一方面公开了一种网络装置，包括：

VPN业务信息生成单元，用于根据预先配置的虚拟专用网VPN业务，生成以一个虚拟集群网络单元VNE为单独网元的VPN业务信息；

VPN端点确定单元，用于确定与所述VPN业务信息对应的VPN中的一条VPN通道在所述VNE中需要经过的VPN第一端点和VPN第二端点；

VPN转发表项生成单元，用于根据所述VPN业务信息，为所述VPN第一端点生成本地VPN转发表项；

隧道转发表项生成单元，用于根据所述VPN业务信息，为所述VPN第二端点生成隧道转发表项。