[发明专利]边缘设备的VPN实现处理方法及装置

权利要求书

1.一种边缘设备的虚拟私有网VPN实现处理方法，其特征在于，包括：

获取VPN应用请求，其中，所述VPN应用请求中携带有VPN的属性配置信息；

接收来自所述VPN下的各个边缘设备的VPN路由信息；

向所述边缘设备发送VPN路由控制信息，其中，所述VPN路由控制信息为通过对所述属性配置信息和所述VPN路由信息进行集中计算处理得到的路由信息。

2.根据权利要求1所述的方法，其特征在于，所述VPN路由信息或所述路由控制信息包括以下至少之一：

VPN列表标识Table ID、表项条目，其中，所述VPN Table ID用于在本地标识所述VPN路由信息生成的表项号。

3.根据权利要求2所述的方法，其特征在于，所述表项条目包括以下至少之一：

表项关键值、下一跳、出接口、协议类型、VPN标识、VPN转发面标识、主备用标识、负荷分担标识、生效时间。

4.根据权利要求2所述的方法，其特征在于，所述VPN路由信息中的表项条目和所述路由控制信息中的表项条目部分相同或完全不同。

5.根据权利要求3所述的方法，其特征在于，所述表项关键值包括：数据报文的目的地址。

6.根据权利要求3所述的方法，其特征在于，所述下一跳为边缘设备的直连下一跳标识或多跳邻居的对等体标识。

7.根据权利要求3所述的方法，其特征在于，所述出接口在边缘设备发送给网络管理系统时为所述边缘设备的本地VPN绑定接口或本地设备标识，在网络管理系统给边缘设备发送时为远端边缘设备的映射标识。

8.根据权利要求7所述的方法，其特征在于，所述映射标识包括以下至少之一：

所述远端边缘设备的标识；

所述边缘设备到所述远端边缘设备的逻辑出接口标识或物理出接口标识。

9.根据权利要求3所述的方法，其特征在于，所述协议类型用于标识路由系统接口I2RS协议和/或除所述I2RS协议之外的其它路由协议。

10.根据权利要求3所述的方法，其特征在于，所述VPN转发面标识用于对进行封装或解封装后的数据面报文进行标识。

11.根据权利要求3所述的方法，其特征在于，所述主备用标识用于对同一表项关键值携带的多个下一跳分别标识为主用和备用。

12.根据权利要求3所述的方法，其特征在于，所述VPN标识为在控制面与VPN一一对应。

13.根据权利要求3所述的方法，其特征在于，所述负荷分担标识用于对同一表项关键值携带的多个下一跳进行标识。

14.根据权利要求3所述的方法，其特征在于，所述生效时间通过以下至少之一方式实现：

根据所述边缘设备配置或默认的存活时间生效计时；

根据网络管理系统下发的生效时间段在边缘设备上同步生效；

通过在网络管理系统上根据本地生效时间进行路由信息的生效发送或撤销发送。

15.根据权利要求1所述的方法，其特征在于，所述属性配置信息包括以下至少之一：VPN标识、路由目标RT值设置信息、需要开通VPN的PE站点标识信息、需要启用的路由协议类型信息、优先级配置信息、策略信息。

16.根据权利要求15所述的方法，其特征在于，所述策略信息包括以下至少之一：

基于表项条目内容的过滤或更改策略、时间预置策略、主备用策略、负荷分担策略。