[发明专利]用于在自治系统之间提供虚拟专用网络服务的方法

权利要求书

1.一种用于在两个或更多自治系统之间提供虚拟专用网络(VPN)服务的方法，包括：

在所述两个或更多自治系统中的每一个自治系统中提供聚合边缘路由器，

将第一聚合边缘路由器配置为数据包的进入边缘路由器的自治系统中的数据包的进入边缘路由器的路由对等方，以便建立第一数据包交换隧道，

将所述第一聚合边缘路由器配置为数据包的外出边缘路由器的自治系统中的第二聚合边缘路由器的路由对等方，以便建立第二数据包交换隧道，以及

将所述第二聚合边缘路由器配置为所述数据包的外出边缘路由器的所述自治系统中的所述数据包的外出边缘路由器的路由对等方，以便建立第三数据包交换隧道。

2.根据权利要求1所述的方法，包括：

将所述第一、第二和第三数据包交换隧道确定为单独的标记切换隧道。

3.根据权利要求1或2所述的方法，包括：

在所述数据包的进入边缘路由器和所述第一聚合边缘路由器之间使用多协议内部边界网关协议，

在所述第一和第二聚合边缘路由器之间使用多协议外部边界网关协议，以及

在所述数据包的外出边缘路由器和所述第二聚合边缘路由器之间使用多协议内部边界网关协议。

4.根据权利要求1，2或3所述的方法，包括：

在所述第一聚合边缘路由器接收来自同一个自治系统中的所述数据包的进入边缘路由器的VPN-IP路由，

通过所述第一聚合边缘路由器，将所述VPN-IP路由导入到一个或多个合适的VPN路由和转发表(VRF)中，

通过所述第一聚合边缘路由器，将所述路由的关联的路由属性替换为那些被配置到所述第一聚合边缘路由器中的合适的VRF的路由属性，

通过所述第一聚合边缘路由器，将地址的下一跳跃属性设置到所述第一聚合边缘路由器，以及

通过所述第一聚合边缘路由器，将如此修改过的VPN-IP路由再分布到所述数据包的外出边缘路由器的所述自治系统中的所述第二对等聚合边缘路由器。

5.根据权利要求1，2，3或4所述的方法，包括：

通过所述第二聚合边缘路由器，接收来自所述第一聚合边缘路由器的VPN-IP路由，

通过所述第二聚合边缘路由器，将所述VPN-IP路由导入到一个或多个合适的VPN路由和转发表(VRF)中，

通过所述第二聚合边缘路由器，将所述路由的关联的路由属性替换为那些被配置到所述第二聚合边缘路由器中的合适的VRF的路由属性，

通过所述第二聚合边缘路由器，将地址的下一跳跃属性设置到所述第二聚合边缘路由器，以及

通过所述第二聚合边缘路由器，将如此修改过的VPN-IP路由重新广告到所述数据包的外出边缘路由器。

6.根据权利要求4或5所述的方法，其中，路由属性包括所述VPN-IP路由的路由区别符(RD)和路由目标(RT)。

7.根据权利要求4，5或6所述的方法，其中，所述VPN-IP路由的所述下一跳跃属性被设置为所述聚合边缘路由器的IP地址。

8.根据前面的权利要求中的任何一个权利要求所述的方法，其中，在所述第一和第二聚合边缘路由器之间使用多协议标记交换网络。

9.一种用于在自治系统中提供虚拟专用网络(VPN)服务的边缘路由器，其中，所述边缘路由器是聚合边缘路由器，包括：

用于在聚合边缘路由器和所述聚合边缘路由器的自己的自治系统中的至少一个其他的边缘路由器之间建立第一数据包交换隧道的装置，所述第一数据包交换隧道在所述聚合边缘路由器和所述至少一个其他的边缘路由器中结束，

用于在聚合边缘路由器和所述聚合边缘路由器的另一个自治系统中的第二聚合边缘路由器之间建立第二数据包交换隧道的装置，所述第二数据包交换隧道在所述聚合边缘路由器和所述第二聚合边缘路由器结束。

10.根据权利要求9所述的路由器，包括用于将所述第一和第二数据包交换隧道确定为单独的标记切换隧道。