[发明专利]一种针对终端加入/离开虚拟专用网的方法及装置

说明书

交叉引用相关申请

本申请要求由苏珊·赫尔斯等人于2011年11月3日提交给美国专利局、专利号为61/555,370、发明名称为“针对终端加入/离开虚拟专用网的边界网关协议扩展”的美国临时专利的优先权，其全部内容通过引用结合在本申请中。

联邦政府资助的研究或开发的声明

不适用

缩微胶片附录参考

不适用

背景技术

虚拟和叠加网络技术从效率、成本以及处理能力方面极大地促进了信息技术(information technology，IT)产业的发展。该技术使得各种应用或服务能够在虚拟的环境中进行。例如，有些操作系统通过利用关联同一个单中央处理单元(central processing unit，CPU)的多个虚拟环境能够进行并行操作。进行并行应用或服务不仅可以降低间接成本，还可以提高处理能力。此外，虚拟和叠加网络技术在提高扩展性和整体硬件资源利用率的同时，还可以集中管理任务。当应用及服务在虚拟环境中运行的的时候，可以对虚拟资源进行重新分配或移动，如计算、存储、网元等。因此，对于创建能够自主管理的IT环境而言，虚拟和叠加网络技术至关重要。

通过向网络服务提供商购买虚拟专用网络(virtual private network，VPN)服务，许多公司及企业都可以使用虚拟和叠加网络技术。VPN服务包括二层虚拟专用网(Layer2VPN，L2VPN)和三层虚拟专用网(Layer3VPN，L3VPN)，为多客户端站点之间提供安全且逻辑上专用的连接。VPN服务可以利用边界网关协议(Border Gateway Protocol，BGP)来建立相互连接的、不同的自治系统(autonomous system，AS)之间的连接，如不同的客户端站点之间，从而交换路由信息。当一个BGP对等体通过外部BGP(eBGP)连接接收到位于另一个自治系统的BGP对等体的路由，该BGP对等体一般会利用iBGP连接或作为路由反射器的iBGP对等体把接收到的路由重新分配给位于同一AS或客户端站点的所有内部BGP(iBGP)对等体。eBGP对等体可以是能够利用eBGP连接进行路由信息通信的BGP对等体，而iBGP对等体可以是能够利用iBGP连接进行路由信息通信的BGP对等体。

BGP还可以通过多协议扩展重新分配并交换多协议信息。此处多协议扩展也可以叫做BGP-4的多协议扩展，定义可参见Internet工程任务组(Internet Engineering Task Force，IETF)的请求注解(Request for Comments，RFC)4760，其全部内容已结合在本申请中。例如，BGP多协议扩展能够用来在多站点间交换私网信息。目前，BGP多协议扩展可以包括以下内容的前缀：第四版互联网协议(IPv4)、第六版互联网协议(IPv6)、多协议标记交换(Multiprotocol Label Switching，MPLS)、L3VPN、MPLS L2VPN、隧道端点、基于地址的出站路由过滤器以及流的标识。BGP多协议扩展可以设计为能够增加额外的多协议特征，从而作为私用或标准公认的BGP特征。此外，BGP还可以传递通过内网实现的操作状态消息，包括咨询消息、操作消息、交际消息等等。由此可见，BGP可以是灵活多样的，可以应用于各种不同的虚拟网络。