[发明专利]基于MPLS VPN的数据转发方法和边缘设备

权利要求书

1.一种基于多协议标记交换(MPLS)虚拟私有网(VPN)的数据转发方法，其特征在于，所述方法包括：

在互通的边缘设备(PE)间建立MPLS标签交换通道(LSP)；

在所述互通的PE上配置与其连接的VPN的入标签值以及去往与对端PE连接的VPN的出标签值，所述出标签值与在对端PE上配置的入标签值相同；

将所述出标签值作为PE发往对端PE的数据报文的内层出标签值；

通过所述LSP转发配置好标签的数据报文；

通过识别PE接收数据报文的内层出标签值和PE上配置的入标签值，确定该接收数据报文的目的VPN。

2.如权利要求1所述的方法，其特征在于：

当存在多个与所述互通的PE连接的VPN时，在所述互通的PE上为与其连接的所述多个VPN一一配置入标签值；

在所述互通的PE上配置的去往与对端PE连接的VPN的出标签值与在对端PE上配置的至少一个入标签值相同。

3.如权利要求1或2所述的方法，其特征在于，所述方法还包括：

确定接收数据报文的目的VPN后，根据该接收数据报文的目的地址在与所述目的VPN对应的VPN路由转发实例(VRF)中进行路由匹配，获取用于转发接收报文的出接口。

4.一种基于多协议标记交换(MPLS)虚拟私有网(VPN)转发数据的边缘设备(PE)，其特征在于，所述PE包括MPLS标签交换通道(LSP)建立模块、配置模块、标签设置模块、数据报文转发模块以及目的VPN识别模块，其中：

LSP建立模块，用于建立PE与其互通PE间的LSP；

配置模块，用于在PE上配置与其连接的VPN的入标签值以及去往与其对端PE连接的VPN的出标签值，所述出标签值与其对端PE上配置的入标签值相同；

标签设置模块，用于将所述出标签值作为PE发往对端PE的数据报文的内层出标签值；

数据报文转发模块，用于通过所述LSP发送配置好标签的数据报文；

目的VPN识别模块，用于通过识别PE接收数据报文的内层出标签值和PE上配置的入标签值，确定该接收数据报文的目的VPN。

5.如权利要求4所述的边缘设备，其特征在于，

配置模块，用于当存在多个与PE连接的VPN时，在PE上为与其连接的所述多个VPN一一配置入标签值；在PE上配置的去往与其对端PE连接的VPN的出标签值与在对端PE上配置的至少一个入标签值相同。

6.如权利要求4或5所述的边缘设备，其特征在于，所述边缘设备还包括二次查找模块，

所述二次查找模块，用于确定接收数据报文的目的VPN后，根据该接收数据报文的目的地址在与所述目的VPN对应的VPN路由转发实例(VRF)中进行路由匹配，获取用于转发接收报文的出接口。