[发明专利]一种虚拟专用网报文的转发方法及装置

说明书

技术领域

本发明涉及虚拟专用网(VPN)技术领域，尤其涉及一种虚拟专用网报文的转发方法及装置。

背景技术

目前，MPLS(多协议标签交换)网络已经是下一代核心网络的发展方向，在各类采用MPLS技术的VPN方式中最具有竞争力的是MPLS的二层VPN和MPLS三层VPN。MPLS二层VPN就是在MPLS网络上透明传递客户的二层数据。

从客户的角度来看，MPLS网络就是一个二层的交换网络，通过这个网络，可以在不同节点之间建立二层的连接。MPLS二层VPN将网络的管理职责分离，网络运营商的PE(运营商骨干网的边缘设备)仅负责客户CE(客户与运营商相连的边缘设备)之间二层的连接和转发，而客户CE实现三层以上的功能，网络运营商基于MPLS的城域网向客户提供二层VPN服务，可以降低网络运营的管理成本。

同时，采用MPLS三层VPN技术可以将现有IP网络分解成逻辑上隔离的网络，这种逻辑上隔离的网络的应用是多样的，可以用在解决企业和政府相同或不同部门的互连，也可以用来提供新的业务，如IP电话业务。

MPLS VPN无论是相对于传统的基于电路或者虚电路的VPN组网技术，还是相对于基于IP隧道的VPN技术，都有不可比拟的优势。随着MPLS VPN技术的不断成熟，它在降低成本的同时，也会满足用户对网络带宽、服务质量和接入的灵活性等方面不断增加的需求。MPLS VPN将代表互联网络未来的发展趋势。

在LTE Aplication(长期演进应用)组网环境中，经常用到图1所示的组网方式，即L2 VPN(二层VPN)作为接入层，作为用户接入，L3 VPN(三层VPN)作为汇聚层，PE的网络侧端口连接L3 VPN，接入侧端口连接L2VPN，基站通过PW(伪线)连接到PE1/PE2设备。上行方向上，PE1/2设备需要提供二层VPN终结，并进行三层VPN转发；下行方向上，网络侧L3 VPN报文在PE1/2进行三层VPN终结，并进行二层VPN转发。

基站通过伪线接入PE1/2，PE需要提供二层VPN终结到三层VPN转发功能及反向功能，目前ASCI(Application Specific Integrated Circuits，专用集成电路)芯片无法连续实现二层VPN终结到三层VPN转发及三层VPN终结到二层VPN转发的功能。

目前实现二层VPN终结到三层VPN转发以及三层VPN终结到二层VPN转发的功能主要是通过两台设备实现PE1/2功能，一台设备进行二层VPN终结和转发功能，再用一台设备进行三层VPN转发和终结功能，这种方案需要使用两台设备，成本较高。

发明内容

本发明要解决的技术问题是提供一种实现虚拟专用网报文的转发方法及装置，能够方便地实现二层VPN终结到三层VPN转发及三层VPN终结到二层VPN转发。

为解决上述技术问题，本发明的一种虚拟专用网报文的转发方法，包括：

网络提供商边缘路由器(PE)对从二层虚拟专用网(VPN)接收到的上行报文进行二层VPN终结，将二层VPN终结后的上行报文发送到配置为自环的端口；

所述PE接收所述自环的端口环回的二层VPN终结后的上行报文，对所述二层VPN终结后的上行报文进行三层VPN转发。

进一步地，还包括：

所述PE对从三层VPN接收到的下行报文进行三层VPN终结，将三层VPN终结后的下行行报文发送给配置为自环的端口；

所述PE接收所述自环的端口环回的三层VPN终结后的下行报文，对所述三层VPN终结后的下行报文进行二层VPN转发。

进一步地，所述配置为自环的端口为端口聚合(TRUNK)下的端口。

进一步地，所述配置为自环的端口为TRUNK下的多个端口的其中之一，所述TRUNK下的多个端口均配置为自环。

进一步地，所述将二层VPN终结后的上行报文发送到配置为自环的端口包括：

所述PE将所述二层VPN终结后的报文发送到所述TRUNK，通过所述TRUNK下配置为自环的端口将所述二层VPN终结后的报文环回到所述PE。

进一步地，所述PE对所述上行报文进行二层VPN终结后，将二层VPN终结后的上行报文的虚拟局域网(vlan)配置接入三层VPN的vlan；

所述对所述二层VPN终结后的上行报文进行三层VPN转发包括：

根据所述TRUNK和接入三层VPN的vlan查找对应的虚拟路由和前向(VRF)，根据所述VRF和所述上行报文的目的IP地址查找对应的路由条目；