[发明专利]基于IPv6地址结构实现虚拟专用网的方法

权利要求书

1.一种基于IPv6地址结构实现虚拟专用网的方法，其特征在于，包括：

A、基于IPv6地址结构设置虚拟专用网VPN内各个站点的VPN本地地址和VPN全局地址；

B、根据所述设置的本地地址和全局地址建立所述VPN中各站点的路由信息，并根据所述路由信息，通过VPN内各站点传输VPN报文。

2.根据权利要求1所述的方法，其特征在于，所述步骤A具体包括：

A1、基于IPv6地址结构设置VPN内各个站点的VPN本地地址和VPN全局地址；

A2、建立所述VPN本地地址和VPN全局地址间的映射关系。

3.根据权利要求1所述的方法，其特征在于，所述步骤B具体包括：

B1、根据所述设置的本地地址和全局地址，在VPN内的PE设备上配置所述VPN中各站点的路由信息；

B2、在每个站点上配置所述站点与与其相关联的站点间的路由信息；

B3、根据所述路由信息，通过VPN内各站点传输VPN报文。

4.根据权利要求3所述的方法，其特征在于，所述步骤B1具体包括：

B11、在初始化时，在PE设备中配置VPN site，并为其赋予VPN siteID；

B12、当VPN内有单播报文时，PE设备根据所述VPN site ID生成VPN内各个站点的IPv6聚合路由；

B13、所述PE设备通过路由协议将所述IPv6聚合路由发布给VPN的P设备和/或目的PE；

B14、所述P设备和/或目的PE根据所述VPN site ID中包含的VPN ID信息，与本地配置的VPN site ID中的VPN ID进行比较，若相同，则保存此路由；否则丢弃所述路由；

或，

B15、在初始化时，在PE设备中配置VPN site，并为其分配VPN groupID信息；

B16、当VPN内有组播报文时，通过组播路由协议，将所述分配的VPNgroup ID信息加入到组播组中的各个VPN site中；

或，

B17、在初始化时，通过VPN的PE设备配置VPN内各个site，并为所述各个site分别分配VPN site ID信息、入口路由目标RT信息和出口RT信息；

B18、当VPN内有单播报文时，PE设备根据所述VPN site ID信息、入口RT信息和出口RT信息生成IPv6聚合路由信息，并在所述IPv6聚合路由信息中添加出口RT信息中包含的RT扩展团体属性，然后通过路由协议将其发布给VPN的P设备和/或目的PE；

B19、所述P设备和/或目的PE根据所述VPN路由中的RT扩展团体属性信息，与本地配置的入口RT信息中的RT扩展团体属性信息进行比较，若至少有一个RT扩展团体属性信息相同，则保存此路由；否则丢弃所述路由。

5.根据权利要求3所述的方法，其特征在于，所述步骤B2具体包括：

B21、在各个VPN站点上静态配置其与与其相关联的站点间的路由信息；

或，

B22、在各个VPN站点上通过在PE设备与PE设备间运行路由协议，获得与所述site相关联的站点的路由信息。

6.根据权利要求5所述的方法，其特征在于，所述步骤B22具体包括：

B221、通过在本地PE设备上设置的站点发布VPN路由信息给目标PE设备，所述VPN路由信息携带所述站点的VPN site ID信息；

B222、所述目标PE接收到所述VPN路由信息时，根据所述VPN site ID信息检查其内是否存在与本地PE上设置的站点属于同一VPN的站点，若存在属于同一个VPN的站点，则将所述站点的信息加入到本地PE上设置的站点的路由信息中。

7.根据权利要求3所述的方法，其特征在于，当在VPN内部的各个站点之间转发报文时，所述步骤B3具体包括：

B31、根据所述设置的VPN内各个站点的VPN本地地址构造VPN报文的源地址和目的地址；

B32、根据所述站点上配置的路由信息，采用标准的单/组播转发机制，将所述VPN报文转发给所述目的地址对应的站点。