[发明专利]一种虚拟专用网用户访问公网的系统和方法

权利要求书

1.一种虚拟专用网用户访问公网的系统，其特征在于，包括：虚拟专用LAN网段VPLS用户集中访问公网的用户边缘设备CE和提供商边缘设备PE；

所述CE的与PE连接的接口设置有公网IP地址，所述PE的与CE的具有公网IP地址的接口连接的接口为CE公网网关；

所述CE和PE通过所述具有公网IP地址的接口和CE公网网关接口进行VPLS用户和公网之间的以太网报文传输。

2.如权利要求1所述的一种虚拟专用网用户访问公网的系统，其特征在于，所述CE中设置有路由存储模块1和以太网报文传输模块1；

路由存储模块1：存储下一跳为所述CE公网网关接口IP地址信息的缺省路由；

以太网报文传输模块1：根据路由存储模块1中存储的缺省路由将VPLS用户需要传输至公网的以太网报文通过设置有公网IP地址的接口传输至PE设备的CE公网网关接口。

3.如权利要求2所述的一种虚拟专用网用户访问公网的系统，其特征在于，所述系统还包括：远端CE；

所述远端CE中设置有路由存储模块2和以太网报文传输模块2；

路由存储模块2：存储下一跳为具有公网IP地址的CE的缺省路由；

以太网报文传输模块2：根据路由存储模块2中存储的缺省路由将与其连接的VPLS用户的、需要传输至公网的以太网报文通过具有CE公网网关接口的PE传输至具有公网IP地址的CE。

4.如权利要求2所述的一种虚拟专用网用户访问公网的系统，其特征在于，所述PE中设置有判决模块、以太网报文传输模块3；

判决模块：在确定PE通过CE公网网关接口接收的以太网报文的目的MAC地址与CE公网网关接口的MAC地址相同时，将公网传输信息传输至以太网报文传输模块3，在确定PE通过CE公网网关接口接收的以太网报文的目的MAC地址与CE公网网关接口的MAC地址不相同时，将VPLS域内透传信息传输至以太网报文传输模块3；以太网报文传输模块3：在接收到判决模块传输来的公网传输信息时，将PE接收的以太网报文传输至公网，在接收到判决模块传输来的VPLS域内透传信息时，将PE接收的以太网报文在VPLS域内透传。

5.如权利要求4所述的一种虚拟专用网用户访问公网的系统，其特征在于，所述PE中还设置有访问权限控制模块；

访问权限控制模块：根据预先设置的访问控制权限、PE接收的所述以太网报文中承载的信息判断发送所述以太网报文的VPLS用户是否有访问公网的权限，如果有，将允许发送的信息传输至以太网报文传输模块3，如果没有，将拒绝发送的信息传输至以太网报文传输模块3。

6.如权利要求1所述的一种虚拟专用网用户访问公网的系统，其特征在于，所述CE中设置有ARP以太网报文传输模块，所述PE中设置有ARP学习模块和以太网报文传输模块4；

ARP以太网报文传输模块：向PE和VPLS域内部发送ARP以太网报文；

ARP学习模块：根据ARP以太网报文传输模块通过具有公网IP地址的接口发送来的ARP以太网报文进行ARP表学习，并向ARP以太网报文传输模块进行ARP应答；

以太网报文传输模块4：根据ARP学习模块学习到的ARP表将PE从公网接收的、需要传输至VPLS用户的以太网报文通过CE公网网关接口传输至CE。

7.如权利要求4、5或6所述的一种虚拟专用网用户访问公网的系统，其特征在于，所述PE中还设置有地址转换模块；

地址转换模块：将PE需要发送至公网的以太网报文或者需要发送至VPLS用户的以太网报文进行地址转换，并进行以太网报文转发。

8.一种虚拟专用网用户访问公网的方法，其特征在于，CE的接口设置有公网IP地址，所述CE通过所述接口与PE连接，所述PE的接口为CE公网网关接口，所述PE通过所述CE公网网关接口与所述CE连接，所述方法包括：

a、CE和PE通过具有公网IP地址的接口和CE公网网关接口进行VPLS用户和公网之间的以太网报文传输。