[发明专利]一种用于传输MPLS VPN数据的通信系统

说明书

技术领域

本发明涉及一种数据通信系统，尤其是涉及一种用于传输MPLS VPN数据的通信系统。

背景技术

目前，现有MPLS VPN(多协议标签变换虚拟专用网络)技术解决方案在实际组网及运营中概况有以下缺点：

1)要在运营商公共网络中部署MPLS VPN业务，需要运营商的所有核心和边缘接入路由器必须要支持MPLS包交换，而运营商核心网络云中，有很多设备由于运营时间很久，不具备MPLS包交换功能，路由器升级成本过高。

2)即使运营商的所有核心路由器都升级，并且支持MPLS功能，那么其数据的配置量也非常大，非常复杂，因此造成了用户申请线路开通周期长，往往一个MPLS VPN项目开通时间持续3-5个月，这是用无法忍受的，导致开通效率过低。市场效益差。

3)运营商提供的MPLS VPN业务由于承载在公共网络云中，每个VPN用户的数据在承载和传输过程中安全性很难保障，虽然通过MP-BGP协议来隔离每个VPN用户的路由信息，但仍然有很多用户仍觉得不安全，需要在本地端购买安全设备进行加密，从而导致用户的投入成本过高。

发明内容

本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种节约成本、路由简单、便于维护的用于传输MPLS VPN数据的通信系统。

本发明的目的可以通过以下技术方案来实现：

一种用于传输MPLS VPN数据的通信系统，包括通信网络、运营商边缘路由器和用户边缘路由器，所述的通信网络依次连接运营商边缘路由器和用户边缘路由器。

所述的通信网络为非MPLS公共网络。

所述的非MPLS公共网络中封装有GRE隧道。

所述的GRE隧道上设有加密协议。

所述的通信网络连接有多个运营商边缘路由器。

所述的运营商边缘路由器连接有多个用户边缘路由器。

与现有技术相比，本发明大大节约了长途链路成本，公共网络部门的核心路由设备无需支持MPLS功能，从而节约了核心路由设备更换成本。网络设计较为简单，便于维护，每个GRE(通用路由封装)隧道采用3DES(数据加密算法)或AES(高级加密标准)高强度加密，从而确保每个用户数据的承载及传输安全。

附图说明

图1为本发明的结构示意图。

具体实施方式

下面结合附图和具体实施例对本发明进行详细说明。

实施例

如图1所示，一种用于传输MPLS VPN数据的通信系统，包括通信网络1、运营商边缘路由器2和用户边缘路由器3，通信网络1依次连接运营商边缘路由器2和用户边缘路由器3。通信网络为封装有GRE隧道的非MPLS公共网络；通信网络两端可连接有多个运营商边缘路由器2，运营商边缘路由器2可连接有多个用户边缘路由器3；GRE隧道上设有加密协议，采用3DES或AES高强度加密，多个运营商边缘路由器2之间通过通信网络1中的GRE隧道互联。

经过以上设计，非MPLS全网形成一个层次分明，扁平化的网络，路由简单，便于维护，大大节约了设备投入成本。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内，因此，本发明的保护范围应该以权利要求的保护范围为准。