[发明专利]基于多协议标签交换协议的三层虚拟专用网

权利要求书

1.一种基于多协议标签交换协议的三层虚拟专用网，包括互为主备的第一服务提供商网络边缘设备PE和第二PE，其中所述第一PE和第二PE分别与源端CE相连，并通过第三PE与目的端CE相连；其中所述源端CE和所述目的端CE在不同自治系统，第一PE、第二PE和第三PE同属于同一个自治系统，且与源端CE所在的自治系统和目的端CE所在系统的自治系统均不同；其中所述第一PE和所述第二PE互为基于内部边界网关协议的邻居：

在所述第二PE在接收到第三PE发送的携带有目的端CE的虚拟专用网VPN路由信息时，将所述VPN路由信息转换为基于边界网关协议的VPN实例的私网路由信息，并在判断所述目的端CE只与一台PE相连时，向所述第一PE发送所述私网路由信息，其中所述私网路由信息中携带的下一跳地址为所述第二PE的地址信息。

2.根据权利要求1所述的三层虚拟专用网，其特征在于：

所述第一PE在接收到第二PE发送的信息后，判断接收的信息的内容是否为路由信息，如果接收的信息的内容是路由信息，则接收所私网路由信息。

3.根据权利要求1所述的三层虚拟专用网，其特征在于，所述第二PE通过如下方式判断所述目的端CE是否只与一台PE相连，包括：

在接收到的目的端CE的路由信息后，从接收的路由信息中的自治系统路径信息中，确定所述第二PE所在的自治系统的标识出现的次数；

判断所述第二PE所在的自治系统的标识出现的次数是否为零；

如果所述第二PE所在的自治系统的标识出现的次数为零，则记录一项目的端CE的路由信息；

在统计得到的项数为一项时，判断所述目的端CE只与一台PE相连。

4.根据权利要求1所述的三层虚拟专用网，其特征在于：

所述第二PE在向所述第一PE发送所述私网路由信息时，还通过所述私网路由信息中自治系统路径属性内容携带所述第二PE所在的自治系统的标识信息；

所述第一PE在判断接收的消息的内容是私网路由信息后，则获取所述私网路由信息中自治系统路径属性内容；判断所述自治系统路径属性内容中所述第二PE所在的自治系统的标识信息是否只出现1次；如果所述自治系统的标识信息为只出现1次，再接收所述私网路由信息。

5.根据权利要求1所述的三层虚拟专用网，其特征在于，所述第二PE关闭水平分割功能。

6.根据权利要求1至5任一所述的三层虚拟专用网，其特征在于：

所述第一PE根据所述私网路由信息以及预先获取的第三PE发送的目的端CE的VPN路由信息，创建下一跳保护组信息，并利用所述下一跳保护组信息进行数据传输；其中所述下一跳保护组中主用的下一跳地址为第三PE的地址，备用的下一跳地址为第二PE的地址，主用的下一跳状态为数据传输工作态。

7.根据权利要求6所述的三层虚拟专用网，其特征在于：

在创建下一跳保护组信息后，利用双向转发检测BFD功能检测所述第一PE与所述第三PE之间链路的状态，并在所述下一跳保护组信息中记录所述BFD功能的检测结果；根据所述BFD功能的检测结果更新所述下一跳保护组中主用的下一跳状态。

8.根据权利要求7所述的三层虚拟专用网，其特征在于：

当记录结果中所述第一PE与所述第三PE之间链路从非故障态切换为故障态时，所述第一PE将所述下一跳保护组中主用的下一跳状态切换为数据传输关闭态，并使用备用的下一跳对应链路传输数据；

当记录结果中所述第一PE与所述第三PE之间链路从故障态切换到非故障态后，再继续等待预先设置的延时时长后，所述第一PE将所述下一跳保护组中主用的下一跳状态回切为数据传输工作态，以使用主用的下一跳对应链路传输数据。

9.根据权利要求8所述的三层虚拟专用网，其特征在于，所述延时时长是通过如下方式计算得到的，包括：

延时时间＝最小延时+(BFD震荡次数*BFD震荡单位延时时间)；

其中，最小延时是根据控制平面向转发平面下发用于转发数据所需的路由信息的操作时间确定的；BFD震荡次数为小于等于预先设置的震荡次数阈值的数值。