[发明专利]通过双宿以太网网桥发送到MPLS网络的自动分组保护

说明书

技术领域

本发明涉及根据权利要求1的前序部分和根据权利要求7的前序部分的系统的方法。

背景技术

如文献RFC4026[1]所定义的，虚拟专用网络(VPN)一般是指对于公用或专用网络的使用，以生成与其他网络用户分开并且在他们之间通信就像他们在专用网络上通信的用户组。

以太网是用于LAN的使用最广泛的基于帧的计算机联网技术，并且它用于为处于同一位置的用户间提供点到点或多点到多点的通信。

近些年来，服务供应商通过分组交换网络提供以太网层2VPN(L2VPN)，其能够使得具有处于不同位置的分支的企业客户通过这种以太网L2VPN连接他们的不同分支。以太网L2VPN的例子如虚拟专用LAN服务(VPLS)和以太网虚拟专用线服务(VPWS)。

如文献RFC4026[1]所定义的，VPLS是仿效传统LAN的全部功能的由供应商提供的服务。所述VPLS使得在PSN上互联几个LAN段成为可能，并且使得远处的LAN段作为一单个LAN使用。在所述VPLS中，供应商网络效仿学习网桥，并且基于MAC地址或MAC地址和VLAN标签来做出发送决定。

如文献RFC4026[1]所定义的，VPWS是连接两个客户边缘(CE)设备的点到点电路或链路。所述链路作为通过公用交换网络的逻辑链路而被建立。

所述上述CE设备可以是路由器、网桥、交换机或主机。所述客户网络中的CE设备通过附加电路连接到供应商网络中的供应商边缘(PE)设备。附加电路是物理的或逻辑的电路，用于在L2VPN中将CE设备附加在PE设备上。附加电路的一个例子是VLAN。PE设备是在供应商网络的边缘处的设备或设备组，并且具有与CE设备接口所需要的功能。在OSI层2中，核心网络中的PE设备被通过伪线连接。伪线是在公用交换网络上的仿效的点到点连接，其允许用任意层2技术将两个节点互联。因此，所述伪线是由供应商提供的VPLS技术/以太网VPWS技术组件。

VPLS和以太网VPWS都是典型地在MPLS网络上提供的OSI层2服务。MPLS网络是由MPLS节点构成的分组交换网路。MPLS节点的例子如标记边缘路由器(LER)和标记交换路由器(LSR)。所述LER或MPLSLER是位于MPLS域和以太网/IP网之间的交界处的路由器。由于本发明的上下文中涉及L2VPN，其是OSI层2类型的由供应商提供的VPN，因此，在本文中考虑以太网络边界，而对IP边界不加考虑。

以太网业务在入口LER处呈现，标记被推进，并且由此产生的分组在由一个或多个标记交换通路构成的MPLS隧道上发送。在所述MPLS域的出口边缘处，另一个LER，即出口LER移除所有的MPLS编码数据，执行正常的以太网MAC查询，并发送所述分组到以太网网络。

上述MPLS隧道是通过MPLS网络的连接，其用于将分组业务从一个PE设备经过所述MPLS网络发送到另一个PE设备。

图1示出以太网层2VPN网络中的以太网VPWS结构的例子的方框图。

具有第一MAC地址MACa的发送CE设备CEa发送针对具有接收MAC地址MACb的接收CE设备CEb的分组。至少一个MAC地址与CE设备关联。如果CE是交换机，那么多个MAC地址可以与其关联。

第一CE设备CEa连接到第一PE设备PE1，并且第二CE设备CEb连接到第二PE设备PE2。

这两个PE设备PE1、PE2各自包括第一和第二以太网/MAC网桥EB1、EB2和入口MPLS LER ML1、出口MPLS LER ML2。

所述第一以太网网桥EB1包括多个以太网端口1、2、3、4、5，这样的多个以太网端口1、2、3、4、5包括连接于至少一个发送CE设备CEa的至少一个外部端口1、2、3和连接于入口LER ML1的至少两个内部端口4、5。入口LER ML1的MPLS端口4m、5m与所述内部网桥端口4、5直接关联并且将所述入口LER ML1与MPLS网络相连接。主入口MPLS隧道Tpr和备份入口MPLS隧道Tbk与所述至少两个MPLS端口4m、5m分离，并且通过MPLS网络连接入口LER ML1和出口LER ML2。

所述入口LER ML1和出口LER ML2每个包括用于管理以太网层L2VPN服务的模块Vx1、Vx2的模块。所述L2 VPN模块Vx1、Vx2可以是仅管理以太网VPWS服务的模块，或者可以是管理以太网VPWS和VPLS服务的模块。如果提供了VPLS结构，所述L2VPN模块Vx1、Vx2可以是仅管理VPLS服务的模块。