[发明专利]实现L2VPN与L3VPN桥接的方法及系统

权利要求书

1.一种实现L2VPN与L3VPN桥接的方法，其特征在于，包括以下步骤：

步骤S1.分别定义第一环回接口和第二环回接口：将第一环回接口的入口属性定义为三层属性，第一环回接口的出口属性定义为二层属性；将第二环回接口的入口属性定义为二层属性，第二环回接口的出口属性定义为三层属性；所述第一环回接口和第二环回接口均设置于L2VPN侧的用户网络侧接口中；

步骤S2.判断业务流向，若业务流向为二层虚拟专用网L2VPN到三层虚拟专用网L3VPN，则跳转至步骤S3；若业务流向为L3VPN到L2VPN，则跳转至步骤S5；

步骤S3.创建二层接口到第一环回接口间的单向二层业务，并将业务由多协议标签交换MPLS帧格式转换为环回接口的帧格式；业务从L2VPN进入第一环回接口，跳转至步骤S4；

步骤S4.创建第一环回接口到三层接口间的单向三层业务，并将业务由环回接口的帧格式转换为网络之间互连的协议IP帧格式；业务从第一环回接口进入L3VPN，结束；

步骤S5.创建三层接口到第二环回接口间的单向三层业务，并将业务由IP帧格式转换为环回接口的帧格式；业务从L3VPN进入第二环回接口，跳转至步骤S6；

步骤S6.创建第二环回接口到二层接口间的单向二层业务，并将业务由环回接口的帧格式转换为MPLS帧格式；业务从第二环回接口进入L2VPN，结束。

2.如权利要求1所述的实现L2VPN与L3VPN桥接的方法，其特征在于：所述环回接口的帧格式包括DA字段、SA字段、TAG字段、IP字段，其中：

DA字段，用于表示目的媒体访问控制地址MAC地址；

SA字段，用于表示源MAC地址；

TAG字段，用于表示虚拟局域网VLAN标签；

IP字段，用于表示净荷。

3.如权利要求2所述的实现L2VPN与L3VPN桥接的方法，其特征在于，步骤S3中，将业务由MPLS帧格式转换为环回接口的帧格式的具体流程为：在第一环回接口的二层虚拟子接口上终结二层业务，并执行出口VLAN翻译动作实现TAG翻译，然后将业务环回至第一环回接口的三层虚拟子接口上。

4.如权利要求2所述的实现L2VPN与L3VPN桥接的方法，其特征在于：步骤S6中，将业务由环回接口的帧格式转换为MPLS帧格式的具体流程为：在第二环回接口的三层虚拟子接口上终结三层业务，并将业务环回至第二环回接口的二层虚拟子接口上，然后执行入口VLAN翻译动作实现TAG翻译。

5.如权利要求3或4所述的实现L2VPN与L3VPN桥接的方法，其特征在于，所述实现TAG翻译的具体流程为：通过对伪线仿真PWE和虚拟局域网VLAN进行哈希运算得到TAG值。

6.一种实现L2VPN与L3VPN桥接的系统，其特征在于，包括：

环回接口定义模块，用于分别定义第一环回接口和第二环回接口：将第一环回接口的入口属性定义为三层属性，第一环回接口的出口属性定义为二层属性；将第二环回接口的入口属性定义为二层属性，第二环回接口的出口属性定义为三层属性；所述第一环回接口和第二环回接口均设置于L2VPN侧的用户网络侧接口中；

业务流向判断模块，用于判断业务流向，若业务流向为二层虚拟专用网L2VPN到三层虚拟专用网L3VPN，则生成第一触发信号；若业务流向为L3VPN到L2VPN，则生成第二触发信号；

第一单向二层业务创建模块，用于接收第一触发信号并创建二层接口到第一环回接口间的单向二层业务；将业务由多协议标签交换MPLS帧格式转换为环回接口的帧格式；业务从L2VPN进入第一环回接口，并生成第三触发信号；

第一单向三层业务创建模块，用于接收第三触发信号并创建第一环回接口到三层接口间的单向三层业务；将业务由环回接口的帧格式转换为网络之间互连的协议IP帧格式；业务从第一环回接口进入L3VPN，结束流程；

第二单向三层业务创建模块，用于接收第二触发信号并创建三层接口到第二环回接口间的单向三层业务；将业务由IP帧格式转换为环回接口的帧格式；业务从L3VPN进入第二环回接口，并生成第四触发信号；

第二单向二层业务创建模块，用于接收第四触发信号并创建第二环回接口到二层接口间的单向二层业务，并将业务由环回接口的帧格式转换为MPLS帧格式；业务从第二环回接口进入L2VPN，结束流程。