[发明专利]运营商的运营商VPN环境中的分层光纤VPN

摘要

本发明公开了一种布置方法和一种在运营商的运营商虚拟专用网络(VPN)中分层布置的光纤虚拟专用网络的系统。该系统具有分层虚拟专用网络，该网络被配置为分层网络中的每个VPN作为父或子附属于另一个VPN。每个子VPN有且只有一个父VPN，每个父VPN负责附属于它的子VPN的服务与连接。公开的分层光纤VPN系统在允许一个运营商的运营商向运营商的客户提供管理功能时特别有效。

主权项

一个网络，包括：通过服务互相连接的一组元件；所述元件的至少一个第一子组，该子组定义了一客户网络；所述元件的至少一个不同于所述第一子组的第二子组，该子组定义了服务提供商网络的一部分，其中所述第一子组的元件的至少两个子群可以通过所述服务提供商网络的一部分连接；一个服务层级，其中虚拟专用网络被定义在所述第二子组的元件上；所述服务层级包括一父虚拟专用网络和至少一个附属的子虚拟专用网络；每个子虚拟专用网络具有至多一个所附属的父虚拟专用网络；每个父虚拟专用网络负责联系服务并且负责为所述至少一个附属的子虚拟专用网络联系连接；以及所述服务提供商网络的一部分具有用于联系所述父虚拟专用网络的元件的装置，所述用于联系元件的装置包括：父虚拟专用光网络描述符，包含关于所述父虚拟专用网络的信息；多个子虚拟专用光网络描述符，包含关于每个所述子虚拟专用网络的信息；端口信息表，包含所述父虚拟专用网络和所述每个子虚拟专用网络中的所有端口的端口标识符元组的列表；端口信息表层级树，包含所述父虚拟专用光网络描述符以及位于所述服务层级的不同层次上的所述多个子虚拟专用光网络描述符；用于所述父虚拟专用网络的父全局唯一标识符；多个子全局唯一标识符，所述每个子虚拟专用网络对应一个子全局唯一标识符；以及全局唯一标识符表，包含所述父全局唯一标识符和所述多个子 全局唯一标识符。