[发明专利]MPLS VPN、其VPN多实例用户边缘设备及其实现方法

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种MPLS VPN(Multi-Protocol Label Switching，多协议标签交换/Virtual PrivateNetwork，虚拟专用网)、一种MPLS VPN中的VLAN多实例用户边缘设备，以及一种MPLS VPN中的VLAN多实例用户边缘设备的实现方法。 

背景技术

随着网络通信技术的发展，MPLS VPN技术已经越来越广泛的应用到现有的网络中，成为一种趋势。 

传统的MPLS VPN网络中的网络设备大致可分为如下角色： 

供应商网络设备，以下简称P(Provider)设备，是在运营商网络核心的设备，没有和任何用户站点的设备连接。P设备支持MPLSLSP(Label Switched Path，标签交换路径)或者LDP(LabelDistribution Protocol，标签分发协议)功能，但不需要支持VPN功能。 

供应商边缘设备，以下简称PE(Provider Edge)设备，是在运营商网络中连接用户站点中CE(Client Edge，用户边缘)设备的路由器。PE设备支持VPN和标记功能(标记功能可以由RSVP (Resource Reservation Protocol，资源预留协议)、LDP或者CR-LDP(Constrain based Routing LDP，基于约束路由的LDP)来提供)。 

用户边缘设备，以下简称CE设备：用户站点中连接运营商网络的路由器或者交换机。CE设备通常是IP路由器或者交换机，通常没有特别的VPN配置要求。 

在实现本发明过程中，发明人发现现有技术中，一台CE设备只能配置一个VPN实例，而如果MPLS VPN中需要配置多个VPN实例的话，每个VPN实例都需要一个单独的CE设备，增加了设备成本和管理的复杂度。 

发明内容

本发明旨在提供一种MPLS VPN、其VPN多实例用户边缘设备及其实现方法，以解决现有技术中每个VPN实例都需要一个单独的CE设备的问题。 

在本发明的实施例中，提供了一种MPLS VPN中的VPN多实例CE设备的实现方法，包括以下步骤：在MPLS VPN中的CE设备上设置多个VLAN接口；CE设备在每个VLAN接口通过各自的VRF连接UE(User Equipment，用户设备)，CE设备通过内外层标签连接PE设备，多个PE设备通过P设备连接；以及每个VRF(Virtual Routing Forwarding，虚拟路由转发实例)内的CE设备、PE设备、P设备和UE构成一个VPN。 

优选的，CE设备通过内外层标签连接PE设备具体包括：CE设备使用静态路由、内部网关协议或边界网关协议连接PE设备。 

优选的，还包括：同一VPN内的多个UE相互访问。 

优选的，CE设备在每个VLAN接口通过各自的VRF连接UE，CE设备通过内外层标签连接PE设备具体包括：第一UE和第二UE分别通过一个VLAN接口连接第一CE设备，第三UE通过一个VLAN接口连接第二CE设备，第一CE设备通过内外层标签连接第一PE设备，第二CE设备通过内外层标签连接第二PE设备，第一PE设备与第二PE设备通过P设备互连；其中，第一UE、第二UE、第三UE、第一CE设备、第二CE设备、第一PE设备、第二PE设备、P设备属于同一个VRF。 

优选的，还包括：第二CE设备将路由发布给第二PE设备，第二PE设备为这些路由分配内层标签，然后发布给第一PE设备，第一PE设备通告路由到第一CE设备；第一UE的报文到达第一CE设备后，第一CE设备根据报文所属VLAN接口获取报文的VRF的标识，使用报文的目的地址和标识查询VRF的路由表；如果发现目的地址指向第二UE，那么第一CE设备直接将报文转发给第二UE；如果发现目的地址指向第三UE，那么将报文匹配到第一CE设备上的第一PE设备通告过来的路由，然后转发到第一PE设备，第一PE设备收到报文后，按照标识对应的VRF查询VRF的路由表，增加内外层标签，然后转发给到P设备，P设备弹出外层标签转发到第二PE设备，第二PE设备弹出内层标签，转发给第二用户边缘设备，最后转发给第三UE。