[发明专利]一种基于BGP的二层虚拟专用网络系统及使用方法

权利要求书

1.一种基于BGP的二层虚拟专用网络系统，其特征在于：所述二层虚拟专用网络系统包括发端的网络交换设备、收端的网络交换设备以及连接在发端的网络交换设备与收端的网络交换设备之间的L2-BGP VPN二层隧道，L2-BGP VPN二层隧道使用标准的TCP/IP报文；

所述L2-BGP VPN二层隧道包括依次连接的网络交换设备PE、网络交换设备P、网络交换设备P以及网络交换设备PE；

所述L2-BGP VPN二层隧道还包括L2-BGP VPN协议，L2-BGP VPN协议包括L2-BGP VPN的Master协议和L2-BGP VPN的Slaver协议；

所述网络交换设备PE运行L2-BGP VPN的Master协议，网络交换设备P运行L2-BGP VPN的Slaver协议；

网络交换设备PE和网络交换设备P上内部网关协议以形成的通路和Master协议发送携带的MAC信息计算出二层通路，并且下发二层表项构成所述L2-BGP VPN二层隧道；

其中L2-BGP VPN形成的二层隧道，是在每个OSPF设备节点上开启L2-BGP VPN协议，L2-BGP VPN协议根据配置的节点信息和OSPF生成的二层交换信息，并且下发二层表形成真正的二层隧道。

2.根据权利要求1所述的基于BGP的二层虚拟专用网络系统，其特征在于：所述MAC信息为网络交换设备PE上的多个接口的MAC信息，利用各个接口的MAC信息BGP，通过VRF方法进行对应的VPN分发。

3.根据权利要求1所述的基于BGP的二层虚拟专用网络系统，其特征在于：所述网络交换设备包括路由器或以太网交换机。

4.一种基于BGP的二层虚拟专用网络系统的使用方法，其特征在于：所述使用方法基于权利要求1-3任一所述的基于BGP的二层虚拟专用网络系统，所述使用方法包括：

步骤1，在网络交换设备上建立L2-BGP VPN二层隧道，L2-BGP VPN二层隧道使用标准的TCP/IP报文，L2-BGP VPN形成的二层隧道，则在每个OSPF设备节点上开启L2-BGP VPN协议，L2-BGP VPN协议根据配置的节点信息和OSPF生成的二层交换信息，并且下发二层表形成真正的二层隧道；

步骤2，发端的网络交换设备、收端的网络交换设备在步骤1建立的L2-BGP VPN二层隧道上进行隧道数据的二层交换。

5.根据权利要求4所述的基于BGP的二层虚拟专用网络系统的使用方法，其特征在于：步骤1包括：

步骤S101：Master协议收集BGP信息，Master协议收集PE设备上根据BGP协议形成VRF的VPN信息；

步骤S102：Master协议发送协议信息，Master协议根据收集到的VPN信息，在已经形成的通路的外部IGP且绑定的接口上发送协议报文；

步骤S103：Slaver协议接收步骤S101发送的协议报文，Slaver协议接收到协议报文后，确定Master协议对应的PE信息和IP信息，并确定所述IP绑定的MAC地址范围；

步骤S104：Slaver协议转发协议报文，Slaver协议在接收协议报文后，根据外部IGP上绑定的接口向其它接口发送协议报文；

步骤S105：Master协议和Slaver协议下发二层表，Master协议和Slaver协议根据接收到的协议报文和IGP信息，生成交换信息并下发到二层表中；

步骤S106：L2-BGP VPN二层隧道形成。