[发明专利]一种基于二层虚拟专用网的网络通信方法

摘要

本发明公开了一种通过链路层互操作实现的基于二层VPN的网络通信方法，包括：1)先使服务提供商边缘设备PE利用伪造的网络层地址与用户边缘设备CE进行链路层的协商；2)然后在PE之间交换CE的真实网络层地址；3)最后通过PE与CE之间重新进行链路层协商，从而使CE之间互相获取对方的真实网络层地址。本发明的有益效果在于：1.在部署二层VPN时，服务提供商设备无需预先知道用户设备的网络层地址，从而减少了服务提供商与用户之间交流的成本；2.二层VPN业务开通后，用户可以随意修改自己设备的网络层地址而不用通知服务提供商，因此其灵活性大大提高；3.服务提供商部署二层VPN时，无需手工配置用户边缘设备的网络层地址，从而大大降低了管理和维护成本。

主权项

1.一种通过链路层互操作实现的基于二层VPN的网络通信方法，所述二层VPN包括：第一服务提供商边缘设备和第一用户边缘设备，二者相连并且其间运行第一种链路层协议；第二服务提供商边缘设备和第二用户边缘设备，二者相连并且其间运行第二种链路层协议；以及通用网络，用于通过所述第一服务提供商边缘设备和所述第二服务提供商边缘设备而在所述第一用户边缘设备与所述第二用户边缘设备之间建立网络连接，所述方法的特征在于包括以下步骤：1)在所述第一用户边缘设备与所述第二用户边缘设备通过控制报文互相学习对方的网络层地址时，所述第一服务提供商边缘设备和所述第二服务提供商边缘设备使用伪造的网络层地址以分别与所述第一用户边缘设备和所述第二用户边缘设备进行链路层协商，并分别学习到所述第一用户边缘设备和所述第二用户边缘设备的网络层地址；2)所述第一服务提供商边缘设备与所述第二服务提供商边缘设备互相交换学习到的所述第一用户边缘设备和所述第二用户边缘设备的网络层地址；以及3)所述第一服务提供商边缘设备和所述第二服务提供商边缘设备分别与所述第一用户边缘设备和所述第二用户边缘设备重新进行链路层协商，以将学习到的真正的所述第二用户边缘设备和所述第一用户边缘设备的网络层地址分别告知所述第一用户边缘设备和所述第二用户边缘设备，从而使所述第一用户边缘设备和第二用户边缘设备互相获得对方的网络层地址。