[发明专利]基于多协议标签交换协议的三层虚拟专用网

说明书

本申请实施例公开了一种基于多协议标签交换协议的三层虚拟专用网。所述三层虚拟专用网包括：互为主备的第一服务提供商网络边缘设备PE和第二PE，其中所述第一PE和第二PE分别与源端CE相连，并通过第三PE与目的端CE相连；其中所述源端CE和所述目的端CE在不同自治系统，第一PE、第二PE和第三PE同属于同一个自治系统，且与源端CE所在的自治系统和目的端CE所在系统的自治系统均不同；其中所述第一PE和所述第二PE互为基于内部边界网关协议的邻居：所述第一PE和所述第二PE中的至少一个在接收到数据时，向所述第一PE和所述第二PE中的另一个发送所述数据。

技术领域

本申请实施例涉及信息处理领域，尤指一种基于多协议标签交换协议的三层虚拟专用网。

背景技术

MPLS(Multi-Protocol Label Switching，多协议标签交换)L3VPN(Layer 3Virtual Private Network，三层虚拟专用网)是一种三层VPN(Virtual Private Network，虚拟专用网络)技术，其基本结构包括：

CE(Customer Edge)：用户网络边缘设备，与服务提供商网络直接相连，不需感知VPN的存在，不需要支持MPLS；

PE(Provider Edge)：服务提供商网络边缘设备，与CE直接相连；PE之间运行MP-BGP(Multi-Protocol Border Gateway Protocol)发布VPN路由，对VPN的所有处理都发生在PE上；

P(Provider)：服务提供商网络中的骨干设备，不与CE直接相连；P设备必须支持MPLS转发，不维护VPN信息。

随着网络技术的快速发展，运营商对网络故障时的业务收敛时间要求越来越高。在相关技术中，L3VPN FRR(Fast Reroute,快速重路由)利用基于VPN的私网路由快速切换技术，通过预先在PE中设置主用路径转发项和备用路径转发项，结合BFD(BidirectionalForwarding Detection，双向转发检测)，解决CE双归PE网络端到端业务收敛时间长的问题，收敛时间仅取决于故障检测时间和修改主备用路径状态时间。

如图1所示，CE2通过路由协议把自己的IP路由发布给PE3，PE3将IP路由转换为VPN路由通过MP-IBGP发布给PE1和PE2，PE1和PE2再把VPN路由转换成私网IP路由发布给CE1。

CE1收到PE1和PE2的到目CE2的路由，生成FRR路由表项如表1所示，包括：

目的端	下一跳
CE2	保护组1

表1

生成下一跳表的表项如表2所示，包括：

表2

业务流量工作在保护组的主路径(CE1→PE1→PE3-CE2)，流量传输路径如图2所示。

在CE1、PE2出现链路故障时，BFD检测到链路故障，保护组的备下一跳生效，其中下一跳的表项如表3所示：