[发明专利]MPLS L3VPN网络中的路由信息控制方法及PE设备

权利要求书

1.一种多协议标签交换三层虚拟专用网MPLS L3VPN网络中的路由信息控制方法，所述MPLS L3VPN网络中包括：中心机构网络和多个分支机构网络，所述中心机构网络和所述分支机构网络中均包括：服务提供商边缘PE设备，所述方法应用于所述PE设备，其特征在于，所述方法包括：

接收所述MPLS L3VPN网络中的第一PE设备发布过来的虚拟专用网VPN路由，其中，所述VPN路由中包含有出口目标Export Target属性；

当所述VPN路由中携带有网络身份标记时，根据所述网络身份标记确定所述第一PE设备所属的网络的身份，其中，网络身份标记用于指示发送本VPN路由的PE设备所属的网络的身份，所述身份是中心机构网络或者分支机构网络；

根据本设备所属的网络的身份以及确定出的所述第一PE设备所属的网络的身份，确定是否将所述VPN路由添加到本地的第一VPN实例的路由表，其中，所述第一VPN实例具有与所述VPN路由中的Export Target属性相同的入口目标Import Target属性。

2.根据权利要求1所述的方法，其特征在于，所述根据本设备所属的网络的身份以及确定出的所述第一PE设备所属的网络的身份，确定是否将所述VPN路由添加到本地的第一VPN实例的路由表的方法包括：

当本设备所属的网络是分支机构网络时，若确定出的所述第一PE设备所属的网络是分支机构网络，则直接丢弃所述VPN路由，若确定出的所述第一PE设备所属的网络是中心机构网络，则将所述VPN路由添加到本地的第一VPN实例的路由表；

当本设备所属的网络是中心机构网络时，若确定出的所述第一PE设备所属的网络是分支机构网络，则将所述VPN路由添加到本地的第一VPN实例的路由表。

3.根据权利要求1所述的方法，其特征在于，还包括：

在发布VPN路由时，在要发布的VPN路由中设置网络身份标记和该VPN路由所属的VPN实例的Export Target属性，将设置好的VPN路由发布出去，其中，当本设备所属的网络是中心机构网络时，设置的网络身份标记的值为第一值，当本设备所属的网络是分支机构网络时，设置的网络身份标记的值为第二值。

4.根据权利要求1至3中任一项所述的方法，其特征在于，还包括：

通过边界网关协议BGP中的初始Open消息与第一PE设备进行网络身份识别能力的协商；

其中，Open消息中的可选参数Optional parameters字段中增加了网络身份识别能力字段和网络身份标记字段；

所述网络身份识别能力字段用于表示发送本Open消息的PE设备具有识别本设备所属的网络的身份的网络身份识别能力；

所述网络身份标记字段用于指示发送本Open消息的PE设备所属的网络的身份，当网络身份标记字段的值为第一值时，表示发送本Open消息的PE设备所属的网络是中心机构网络，当网络身份标记字段的值为第二值时，表示发送本Open消息的PE设备所属的网络是分支机构网络。

5.根据权利要求1所述的方法，其特征在于，还包括：

当所述VPN路由中未携带有网络身份标记，且携带有非业务标记时，根据所述非业务标记确定出所述VPN路由是非业务路由，将所述VPN路由添加到所述第一VPN实例的路由表，其中，所述非业务路由是属于非核心业务的VPN路由，非业务标记用于指示本VPN路由是非业务路由。

6.根据权利要求5所述的方法，其特征在于，还包括：

在发布VPN路由时，若要发布的VPN路由是非业务路由，则在要发布的VPN路由中设置非业务标记和该VPN路由所属的VPN实例的Export Target属性，将设置好的VPN路由发布出去。