[发明专利]MPLS L3VPN网络中的路由信息控制方法及PE设备

说明书

技术领域

本申请涉及网络通信技术领域，特别涉及一种MPLS L3VPN网络中的路由信息控制方法及PE设备。 

背景技术

MPLS（Multiprotocol Label Switching，多协议标签交换）L3VPN（Layer3Virtual Private Network，三层虚拟专用网）是服务提供商（Service Provider，SP）VPN解决方案中的一种基于PE（Provider Edge，服务提供商网络边缘）的L3VPN技术，它使用BGP（Border Gateway Protocol，边界网关协议）在服务提供商骨干网上发布VPN路由，使用MPLS协议在服务提供商骨干网上转发VPN报文。 

图1是MPLS L3VPN网络的组网示意图，由图1可以看出，MPLS L3VPN网络主要包括三种类型的设备CE（Customer Edge，用户网络边缘）设备、PE（Provider Edge，服务提供商边缘）设备和P（Provider）设备： 

CE设备：是用户网络（即站点（Site））的边缘设备，Site通过CE设备连接到服务提供商网络。当CE设备与直连的PE设备建立邻接关系后，将本站点的VPN路由信息发布给该PE设备，并从该PE设备学到远端站点的VPN路由信息。CE设备与PE设备之间使用BGP/IGP（Interior Gateway Protocol，内部网关协议）交换路由信息，也可以使用静态路由。 

PE设备：是服务提供商网络的边缘设备，与Site的CE设备直接相连。在MPLS网络中，对VPN的所有处理都发生在PE设备上。PE设备从直连的CE设备学到CE本地的VPN路由信息后，通过BGP与其它PE交换VPN路由信息。PE路由器只维护与它直接相连的VPN的路由信息，不维护服务提供商网络中的所有VPN路由。 

P设备：服务提供商网络中的骨干设备，不与CE设备直接相连。P设备只需要具备基本的MPLS报文的转发能力。 

在包括MPLS L3VPN在内的MPLS VPN中，不同VPN之间的路由隔离通过VPN实例（VPN-instance）实现。PE设备为直连的Site建立并维护VPN实例。VPN实例中包含对应Site的VPN成员关系和路由规则。如果一个Site同时属于多个VPN，则 该Site的VPN实例中会包括所有这些VPN的信息。为保证VPN数据的独立性和安全性，PE设备上的每一个VPN实例都有相对独立的路由表和LFIB（Label Forwarding Information Base，标签转发表）。 

MPLS L3VPN使用BGP扩展团体属性—Route Target，（RT，路由目标）来控制VPN路由信息的发布。PE设备上的VPN实例有两类RT属性： 

1、Export Target（出口目标）属性：PE设备在将从与本设备直连的Site学到的VPN-IPv4路由发布给其它PE设备之前，在这些路由中设置Export Target属性； 

2、Import Target（入口目标）属性：PE设备在接收到其它PE设备发布来的VPN-IPv4路由后，将该路由中的Export Target属性与PE设备上的各个VPN实例的Import Target属性进行匹配，当与一个VPN实例的Import Target属性匹配时，将该路由加入到该VPN实例的路由表中。