[发明专利]访问虚拟专用网的方法和装置

权利要求书

1.一种访问虚拟专用网的方法，其特征在于，包括：

根据用户的账户信息，确定所述用户需要访问的虚拟专用网VPN；

向运营商边缘路由器PE发送配置报文，所述配置报文包括扩展字段，所述扩展字段中包括与所述VPN对应的虚拟路由转发实例VRF属性值；

接收所述PE发送的确认消息，所述确认消息为所述PE根据所述配置报文完成相应配置后发送；

向所述VPN发送业务报文，访问所述VPN。

2.根据权利要求1所述的方法，其特征在于，在所述根据用户的账户信息，确定所述用户账户需要访问的VPN之前，所述方法还包括：

将所述用户的账户信息与所述VPN进行绑定，所述用户的账户信息与所述VPN一一对应。

3.一种访问虚拟专用网的方法，其特征在于，包括：

接收用户设备发送的配置报文；

解析所述配置报文中的虚拟路由转发实例VRF属性值；

将接收所述配置报文的接口的VRF属性配置为所述VRF属性值；

向所述用户设备发送确认消息，以使得所述用户设备根据所述确认消息停止发送配置报文，并发送业务报文，访问与所述VRF属性值对应的虚拟专用网VPN。

4.根据权利要求3所述的方法，其特征在于，在所述接收用户设备发送的配置报文之前，所述方法还包括：

配置各个VPN的路由目标RT属性，配置各路由协议，所述路由协议为与对端运营商边缘路由器PE之间的路由协议和所述VPN下的路由协议。

5.根据权利要求3所述的方法，其特征在于，所述将接收所述配置报文的接口的VRF属性配置为所述VRF属性值包括：

获取所述接口的VRF属性值；

判断所述接口的VRF属性值与解析出的所述VRF属性值是否相同；

当所述接口的VRF属性值与解析出的所述VRF属性值相同时，直接向所述用户设备发送所述确认消息；

当所述接口的VRF属性值与解析出的所述VRF属性值不相同时，提取所述接口的网络协议IP地址，将所述接口的VRF属性值修改为解析出的所述VRF属性值，并将所述接口的IP地址配置为提取的所述IP地址。

6.一种访问虚拟专用网的装置，其特征在于，包括：

确定单元，用于根据用户的账户信息，确定所述用户需要访问的虚拟专用网VPN；

发送单元，用于向运营商边缘路由器PE发送配置报文，所述配置报文包括扩展字段，所述扩展字段中包括与所述确定单元确定的VPN相对应的虚拟路由转发实例VRF属性值；

接收单元，用于接收所述PE发送的确认消息，所述确认消息为所述PE根据所述发送单元发送的配置报文完成相应配置后发送；

所述发送单元还用于向所述确定单元确定的VPN发送业务报文，访问所述VPN。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

绑定单元，用于将所述用户的账户信息与所述VPN进行绑定，所述用户的账户信息与所述VPN一一对应。

8.一种访问虚拟专用网的装置，其特征在于，包括：

接收单元，用于接收用户设备发送的配置报文；

解析单元，用于解析所述接收单元接收的所述配置报文中虚拟路由转发实例VRF属性值；

配置单元，用于将所述接收单元接收所述配置报文的接口的VRF属性配置为所述解析单元解析出的VRF属性值；

发送单元，用于向所述用户设备发送确认消息，以使得所述用户设备根据所述确认消息停止发送配置报文，并发送业务报文，访问与所述解析单元解析的VRF属性值对应的虚拟专用网VPN。

9.根据权利要求8所述的装置，其特征在于，所述配置单元还用于：

配置各个VPN的路由目标RT属性，配置各路由协议，所述路由协议为与对端运营商边缘路由器之间的路由协议和所述VPN下的路由协议。

10.根据权利要求8所述的装置，其特征在于，所述配置单元包括：

获取子单元，用于获取所述接收单元接收的所述配置报文的接口的VRF属性值；

判断子单元，用于判断所述获取子单元获取的接口VRF属性值与所述解析单元解析出的VRF属性值是否相同；

修改子单元，用于当所述判断子单元判定所述接获取子单元获取的接口的VRF属性值与所述解析单元解析出的VRF属性值不相同时，提取所述接口的网络协议IP地址，将所述获取子单元获取的接口的VRF属性值修改为所述解析单元解析出的VRF属性值，并将所述接口的IP地址配置为提取的IP地址；

则所述发送单元还用于当所述判断子单元判定所述获取子单元获取的接口的VRF属性值与所述解析单元解析出的VRF属性值相同时，向所述用户设备发送确认消息。