[发明专利]一种VPN报文处理方法及装置

权利要求书

1.一种虚拟专用网VPN的报文处理方法，其特征在于，所述方法包括：

对于任意一个PW接口或者AC接口，分离配置接入VSI和转发用VSI；

对于指定接口，根据所述接入VSI进行接入处理，再根据所述转发用VSI进行转发处理。

2.根据权利要求1所述的方法，其特征在于，对于点到多点E-TREE业务，所述分离配置接入VSI和转发用VSI，包括：

所述接入VSI绑定当前E-TREE业务的所有成员，包含所有成员的索引信息；

所述转发用VSI包含Root成员的索引信息。

3.根据权利要求1或2所述的方法，其特征在于，对于E-TREE业务，所述分离配置接入VSI和转发用VSI，包括：

所述接入VSI的广播表包含E-TREE业务所有成员的广播信息；所述转发用VSI包含E-TREE业务所有Root成员的广播信息；

E-TREE业务中所有成员上的MAC地址学习到所述接入VSI；对于E-TREE业务中的Root成员，将已学习到接入VSI的MAC地址同步到所述转发用VSI。

4.根据权利要求1所述的方法，其特征在于，对于跨VPN互通业务，两个或两个以上VPN互通时，所述分离配置接入VSI和转发用VSI，包括：

所述接入VSI为两个或两个以上，分别对应跨VPN互通的各VPN，各接入VSI包含仅能够在其所属VPN内互通的普通成员索引信息和能够跨VPN互访的超级成员索引信息；

所述转发用VSI包含所有接入VSI的成员索引信息。

5.根据权利要求1或4所述的方法，其特征在于，对于跨VPN互通业务，两个或两个以上VPN互通时，所述分离配置接入VSI和转发用VSI，包括：

将各接入VSI的所有成员都写入转发用VSI的广播表；各接入VSI将本VSI中的成员以及其他接入VSI中的超级成员写入自身的广播表；

各接入VSI中将学习到的MAC地址同步到转发用VSI；各接入VSI将其超级成员上已学习到的MAC地址同步到其他接入VSI。

6.根据权利要求1、2或4所述的方法，其特征在于，所述分离配置接入VSI和转发用VSI，包括：

在AC接口表或PW属性表配置成员属性，该成员属性用于标识当前接口是否为所述指定接口；

在AC接口表或PW属性表中配置接入VPN_ID和转发用VPN_ID，接入VPN_ID对应所述接入VSI，转发用VPN_ID对应所述转发用VSI；

在所述成员属性标识当前接口为指定接口时，所述接入VPN_ID与转发用VPN_ID不同；否则，所述接入VPN_ID与转发用VPN_ID相同。

7.根据权利要求6所述的方法，其特征在于，根据所述接入VSI进行接入处理，根据所述转发用VSI进行转发处理，包括：

根据接入VPN_ID进行MAC地址学习，利用转发用VPN_ID查找转发表；如果查找到目的地址，根据对应转发用VSI的转发用VPN_ID进行MAC地址单播处理并转发，如果没有查找到目的地址，根据转发用VPN_ID查找转发用VSI的广播表并进行广播转发。

8.根据权利要求1或7所述的方法，其特征在于，所述方法还包括：

对于所述指定接口之外的其他接口，其接入处理和转发处理均根据接入VSI进行。

9.根据权利要求1或7所述的方法，其特征在于，所述方法包括：

对于E-TREE业务中仅能够与部分成员互通的Leaf成员、或跨VPN互通业务中能够跨VPN互访的超级成员，根据接入VSI进行接入处理，根据转发用VSI进行转发处理；

对于E-TREE业务中的Root成员、或跨VPN互通业务中的普通成员，其接入处理和转发处理均根据接入VSI进行。