[发明专利]一种VPN报文处理方法及装置

说明书

本发明公开了一种VPN报文处理方法，所述方法包括：对于任意一个PW接口或者AC接口，分离配置接入VSI和转发用VSI；对于指定接口，根据所述接入VSI进行接入处理，再根据所述转发用VSI进行转发处理。此外，本发明还相应的公开了一种VPN报文处理装置。

技术领域

本发明涉及多协议标签交换（MPLS）虚拟专用网（VPN，Virtual Private Network）分组通信技术领域，尤其涉及一种VPN报文处理方法及装置。

背景技术

虚拟专用局域网业务（VPLS，Virtual Private LAN Service）是一种广泛应用的二层虚拟专用网（L2VPN，Layer2Virtual Private Networks）技术，常用于企业用户VPN互联。VPLS通过虚拟交换实例（VSI，Virtual Switch Instance）由边缘路由器（PE，ProviderEdge）为不同的VPN用户单独维护一张转发表，各VSI之间转发表相互独立，从而实现业务的隔离，保证业务的私有属性。

VPLS通过一个VSI实现不同VPN用户之间业务的转发，而VPLS中又存在某些节点之间不能直接互通的情况，通过查询VSI在节点之间转发流量时，例如广播处理时，必将会存在很多无效的广播复制，如此，不仅浪费系统宽带，导致设备内部线路阻塞，而且会降低VPLS的转发性能。

发明内容

为解决现有存在的技术问题，本发明实施例提供一种VPN报文处理方法及装置。

为达到上述目的，本发明实施例的技术方案是这样实现的：

本发明提供的一种虚拟专用网VPN的报文处理方法，所述方法包括：

对于任意一个PW接口或者AC接口，分离配置接入VSI和转发用VSI；

对于指定接口，根据所述接入VSI进行接入处理，再根据所述转发用VSI进行转发处理。

上述方案中，对于点到多点E-TREE业务，所述分离配置接入VSI和转发用VSI，包括：

所述接入VSI绑定当前E-TREE业务的所有成员，包含所有成员的索引信息；

所述转发用VSI包含中Root成员的索引信息。

上述方案中，对于E-TREE业务，所述分离配置接入VSI和转发用VSI，包括：

所述接入VSI的广播表包含E-TREE业务所有成员的广播信息；所述转发用VSI包含E-TREE业务所有Root成员的广播信息；

E-TREE业务中所有成员上的MAC地址学习到所述接入VSI；对于E-TREE业务中的Root成员，将已学习到接入VSI的MAC地址同步到所述转发用VSI。

上述方案中，对于跨VPN互通业务，两个或两个以上VPN互通时，所述分离配置接入VSI和转发用VSI，包括：

所述接入VSI为两个或两个以上，分别对应跨VPN互通的各VPN，各接入VSI包含仅能够在其所属VPN内互通的普通成员索引信息和能够跨VPN互访的超级成员索引信息；

所述转发用VSI包含所有接入VSI的成员索引信息。

上述方案中，对于跨VPN互通业务，两个或两个以上VPN互通时，所述分离配置接入VSI和转发用VSI，包括：

将各接入VSI的所有成员都写入转发用VSI的广播表；各接入VSI将本VSI中的成员以及其他接入VSI中的超级成员写入自身的广播表；

各接入VSI中将学习到的MAC地址同步到转发用VSI；各接入VSI将其超级成员上已学习到的MAC地址同步到其他接入VSI。