[发明专利]一种三层虚拟专用网私网数据转发的方法、装置和系统

说明书

技术领域

本发明涉及三层虚拟专用网(Layer 3Virtual Private Network，L3VPN)技术领域，尤其涉及一种L3VPN私网数据转发的方法、装置和系统。

背景技术

在现有L3VPN中，如图1所示，私网数据经由各客户边缘设备(Customer Edge，CE)到达运营商边缘设备(Provider Edge，PE)后，经PE为所述私网数据封装内层私网标签和外层公网标签后，根据外层公网标签在公网中转发，到达对端PE后，PE根据私网标签，将私网数据转发给与私网标签对应的CE，如此即完成私网数据的传输。

目前，所述L3VPN私网数据在公网中的转发，依赖于所述公网标签。PE根据私网数据的公网标签查找私网数据在公网中传输的具体的路径，该路径即为私网数据转发的公网隧道。所述公网隧道的选择以公网路由计算的结果为依据，具体的，以私网路由的公网下一跳做路由前缀，并在公网路由表中进行最优匹配，匹配所得的公网路由隧道即为私网路由的公网隧道。如果不同私网的数据从同一PE出发去向相同的目的PE，那么，在进行公网路由计算时所得的路由结果相同，也就是说，属于不同私网的数据在公网中的传输路径相同，即相同的公网隧道，所以传输路径不可灵活选择。

此外，因私网数据在公网中的转发路径是由公网路由计算所得的，且公网路由在不断变化，从而导致私网数据在公网中的转发路径变化不可控，相应的，针对特定私网数据的转发路径所提供的带宽和服务也都无法保证。

发明内容

有鉴于此，本发明的主要目的在于提供一种L3VPN私网数据转发的方法、装置和系统，可控制不同的私网数据在公网中通过设定的路径传输。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种L3VPN私网数据转发的方法，该方法包括：

在PE间设置公网隧道，并设置待传输私网数据与所设置公网隧道的对应关系；私网数据从CE传输到PE后，PE根据私网数据与公网隧道的对应关系查找私网数据的外层公网标签，对私网数据进行内外层封装后，通过已设置的公网隧道发送给对端PE。

其中，所述私网数据与公网隧道的对应关系存储于私网路由表中。

该方法还包括：

对端PE收到私网数据后进行解封装，根据内层私网标签，查找标签转发表，将私网数据发送到目的CE。

本发明还提供了一种L3VPN私网数据转发的装置，该装置包括：设置模块、查找模块和发送模块；其中，

所述设置模块，用于在PE间设置公网隧道，并设置待传输私网数据与所设置公网隧道的对应关系；

所述查找模块，用于私网数据从客户边缘设备CE传输到PE后，根据设置模块已设置的私网数据与公网隧道的对应关系，查找私网数据的外层公网标签；

所述发送模块，用于对私网数据进行内外层封装后，通过已设置的公网隧道发送给对端PE。

该装置还包括接收模块，用于收到私网数据后进行解封装，根据内层私网标签，查找标签转发表，将私网数据发送到目的CE。

本发明还提供了一种L3VPN私网数据转发的系统，该系统包括：PE和对端PE；所述PE和对端PE间已设置公网隧道，且待传输私网数据与所设置的公网隧道的对应关系已设置；

所述PE收到从CE传来的私网数据后，根据私网数据与公网隧道的对应关系查找私网数据的外层公网标签，对私网数据进行内外层封装后，通过已设置的公网隧道发送给对端PE。

所述对端PE，还用于收到私网数据后进行解封装，根据内层私网标签，查找标签转发表，将私网数据发送到目的CE。

本发明提供的L3VPN私网数据转发的方法、装置和系统，在PE间设置公网隧道，并设置待传输私网数据与所设置公网隧道的对应关系；私网数据从CE传输到PE后，PE根据私网数据与公网隧道的对应关系查找私网数据的外层公网标签，对私网数据进行内外层封装后，通过已设置的公网隧道发送给对端PE。本发明可为不同的私网数据灵活设置不同的公网隧道进行传输，可有效分配公网的网络资源。此外，公网隧道与公网路由无关，解决了现有技术中私网数据的转发路径不可控的问题，并利于在公网通过隧道来对不同私网流量提供服务和监管。

附图说明

图1为现有L3VPN中私网数据传输的网络拓扑结构示意图；

图2为本发明L3VPN私网数据转发的方法实现流程示意图；

图3为本发明一实施例的网络拓扑结构示意图；

图4为本发明L3VPN私网数据转发的装置结构示意图。