[发明专利]二层虚拟专网业务传送的方法

说明书

技术领域

本发明涉及一种网络业务传送的方法，更具体地，涉及一种二层虚拟专网业务传送的方法。

背景技术

随着网络，尤其是网络经济的发展，企业日益扩张，客户分布日益广泛，合作伙伴日益增多，这种情况促使了企业的效益日益增长，另一方面也越来越凸现传统企业网的功能缺陷：传统企业网基于固定物理地点的专线连接方式已难以适应现代企业的需求。于是企业对于自身的网络建设提出了更高的需求，主要表现在网络的灵活性、安全性、经济性、扩展性等方面。在这样的背景下，虚拟个人网络(VPN)以其独具特色的优势赢得了越来越多的企业的青睐，令企业可以较少地关注网络的运行与维护，而更多地致力于企业的商业目标的实现。企业应用较多的二层虚拟个人网络包括有二层隧道协议(L2TP)、虚拟专用局域网服务/虚拟专线服务(VPLS/VPWS)。

图1是示出二层隧道协议组网图的示意图。图2是示出网际协议安全(IPSec)隧道数据进行二层隧道协议封装之后产生的结构的结构图。图3是示出组网结构的框图。图4是示出运营商的骨干网络的视图。

二层隧道协议是由PPP拨号链路和骨干网上的隧道构成的虚拟个人网络。用户采用拨号方式通过隧道接入企业网。二层隧道协议主要用于移动和个人用户访问公司内部网络，节省用户长途拨号服务的费用。二层隧道协议组网图如图1所示。

二层隧道协议数据的隧道传输是通过多级封装实现的。图2是网际协议安全隧道数据进行二层隧道协议封装之后产生的结构。其中网际协议安全封装为可选。

基于多协议标签技术网络的二层虚拟个人网络技术实现方案目前主要有两种，分别是Kompella等提出的二层虚拟个人网络(以下称Kompella二层虚拟个人网络)和Martini等提出的二层虚拟个人网络(以下称Martini二层虚拟个人网络)。这两种方案的数据平面基本相似，都可以支持多种数据链路层技术，如帧中继、ATMAAL5 CPCS模式、ATM透明信元模式、以太网、以太网VLAN、思科HDLC和PPP等，它们的主要差别在于控制平面协议的使用。组网示意图如图3所示。

如图4所示，以PE1为源端、PE2为目的端为例，当PE1发送一个二层PDU到PE2时，PE1首先为二层净荷添加一个VC标签，然后添加一个隧道标签。隧道标签用来确定多协议标签技术(MPLS)分组从PE1到PE2的通路；只有多协议标签技术分组到达PE2时，VC标签才可见，PE2对分组的处理取决于VC标签的内容。

无论是虚拟专用局域网服务/虚拟专线服务业务，还是二层隧道协议业务，都属于二层虚拟个人网络范畴，即将二层数据包打入另一个IP包净荷中进行传送。如果，内层数据包比较大，再加上外面的IP包开销，最终组成的数据包，很可能超过以太网的传输最大传输单元(1518，包括以太网CRC校验位)。

目前针对以上出现的问题，有如下解决办法：

一种方法是由宽带接入服务器上行接口实现分片重组业务。按照传统的数据实现，在宽带接入服务器上行接口上，完成二层数据包打入新的三层数据包中以后，发现超过该接口上配置的最大传输单元(Maximum Transmit Unit，MTU)大小，按照IP层规范，实现分片功能。而在该接口上，收到下行的数据包，如果是经过分片的数据包，也要等收齐以后，实现重组功能，再剥离外层数据包，转发到用户侧去。

另一种方法是由宽带接入服务器上行接口实现Jumbo Frame。我们还可以考虑将包的大小从1,500字节修改为9,000字节(称为巨帧)。在本地网络中可以通过设置最大传输单元来设置巨帧，这可以极大地提高性能。

采用以上两种办法，能够实现大包在网络上的传输。但采用方法1，宽带接入服务器(BRAS)必须实现对长包的分片重组功能，严重影响传送性能。而采用方法2，一方面巨帧不是每个厂家都支持的，使用比较局限，另一方面，巨帧只能解决宽带接入服务器和路由器之间的链路问题，在整个传送线路上，并不能保证不分片重组，同样有性能问题。

发明内容

本发明的目的在于提供一种二层虚拟专网业务传送的方法，通过本发明可以尽量降低分片重组的数据包数量，对二层业务采用IP业务在传输中甚至不需要分片重组，从而提高二层虚拟个人网络性能。

根据本发明的一个方面提供了一种二层虚拟专网业务传送的方法。