[发明专利]一种VPN的处理方法和PE设备以及系统

权利要求书

1.一种虚拟专用网VPN的处理方法，其特征在于，包括：

第一提供商边缘PE设备接收第一客户边缘CE设备发布的第一互联网协议IP路由，以及接收第二CE设备发布的第二IP路由，所述第一IP路由和所述第二IP路由携带的IP地址前缀相同；

所述第一PE设备根据所述第一IP路由获得第一VPN路由，且根据所述第二IP路由获得第二VPN路由，所述第一VPN路由携带第一标识，所述第二VPN路由携带第二标识，所述第一标识用于指示所述第一CE设备，所述第二标识用于指示所述第二CE设备，所述第一标识和所述第二标识关联到同一个VPN实例；

所述第一PE设备将所述第一VPN路由发布给第二PE设备，且将所述第二VPN路由发布给所述第二PE设备。

2.根据权利要求1所述的方法，其特征在于，

所述第一标识是第一子路由标识符SubRD，所述第二标识是第二Sub RD，所述第一VPN路由还携带用于标识所述第一SubRD的第一标签，所述第二VPN路由还携带用于标识所述第二SubRD的第二标签。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述第一PE设备将所述第一VPN路由与第一出口目标属性关联，所述第一PE设备发布给所述第二PE设备的第一VPN路由携带有所述第一出口目标属性，所述第一出口目标属性与所述第二PE设备的入口目标属性进行匹配；

所述第一PE设备将所述第二VPN路由与第二出口目标属性关联，所述第一PE设备发布给所述第二PE设备的第二VPN路由携带有所述第二出口目标属性，所述第二出口目标属性与所述第二PE设备的入口目标属性进行匹配。

4.根据权利要求2所述的方法，其特征在于，所述第一PE设备将所述第一VPN路由发布给第二PE设备，且将所述第二VPN路由发布给所述第二PE设备之后，所述方法还包括：

所述第一PE设备接收所述第二PE设备发送的VPN数据报文；

所述第一PE设备确定所述VPN数据报文携带标签是第一标签或者第二标签，若所述VPN数据报文携带所述第一标签，所述第一PE设备将所述VPN数据报文转发给所述第一CE设备；若所述VPN数据报文携带所述第二标签，所述第一PE设备将所述VPN数据报文转发给所述第二CE设备。

5.根据权利要求1、2、4中任一项所述的方法，其特征在于，所述第一VPN路由中还携带有所述IP地址前缀，所述第一标识在所述第一VPN路由中的位置与所述IP地址前缀在所述第一VPN路由中的位置相邻；

所述第二VPN路由中还携带有所述IP地址前缀，所述第二标识在所述第二VPN路由中的位置与所述IP地址前缀在所述第二VPN路由中的位置相邻。

6.一种虚拟专用网VPN的处理方法，其特征在于，包括：

第二提供商边缘PE设备接收来自第一PE设备的第一VPN路由，以及接收来自所述第一PE设备的第二VPN路由，其中，所述第一VPN路由携带第一标识，所述第二VPN路由携带第二标识，所述第一标识和所述第二标识关联到同一个VPN实例；

所述第二PE设备根据所述第一标识和所述第二标识配置需要发送的VPN数据报文。

7.根据权利要求6所述的方法，其特征在于，所述第一标识是第一子路由标识符SubRD，所述第二标识是第二SubRD，所述第一VPN路由还携带用于标识所述第一SubRD的第一标签，所述第二VPN路由还携带用于标识所述第二SubRD的第二标签，所述方法还包括：

所述第二PE设备根据所述第一SubRD获取到第一标签，且根据所述第二SubRD获取到第二标签，所述第一标签和所述第二标签用于所述第二PE设备配置给所述需要发送的VPN数据报文。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

所述第二PE设备向所述第一PE设备发送VPN数据报文，所述VPN数据报文携带有所述第一标签或所述第二标签。