[发明专利]实现虚拟专用网VPN故障恢复的方法、设备及系统

权利要求书

1、一种实现虚拟专用网VPN故障恢复的方法，其特征在于，包括：

当到主用运营商边缘设备PE的链路和/或所述主用PE发生故障时，与所述主用PE配置有相同虚拟运营商边缘设备VPE和相同VPN虚拟路由转发实例VRF的一备用PE倒换为第一主用PE；

所述第一主用PE启动边界网关协议BGP平滑重启GR，并告知通信对端PE；

所述第一主用PE在所述通信对端PE进行GR过程时，与所述通信对端PE建立BGP连接，并从所述通信对端PE获取所述第一主用PE的VRF路由信息。

2、如权利要求1所述的实现虚拟专用网VPN故障恢复的方法，其特征在于，所述启动边界网关协议BGP平滑重启GR包括：

所述第一主用PE向所述通信对端PE发起BGP连接请求，并保持转发平面的路由转发表项不改变。

3、如权利要求1所述的实现虚拟专用网VPN故障恢复的方法，其特征在于，所述告知通信对端PE包括：

向所述通信对端PE发送带有GR重启指示信息的BGP消息。

4、如权利要求1所述的实现虚拟专用网VPN故障恢复的方法，其特征在于，所述通信对端PE进行GR过程包括：

保持所述通信对端PE的转发平面路由表项不改变；

建立到所述第一主用PE的BGP连接；

且向所述第一主用PE发送VRF的路由信息。

5、如权利要求1所述的实现虚拟专用网VPN故障恢复的方法，其特征在于，还包括：

预先在管辖同一CE的至少两个PE上分别配置相同的VPE且基于该VPE分别配置相同的VRF；

且在所述至少两个PE中确定一个主用PE和至少一个备用PE；

所述主用PE为自身配置的所述VRF分配内层标签，并发送给所述备用PE，所述备用PE将接收到的所述内层标签与自身的VRF相关联。

6、如权利要求5所述的实现虚拟专用网VPN故障恢复的方法，其特征在于，所述预先在管辖同一CE的至少两个PE上分别配置相同的VPE包括：

在所述至少两个PE上配置相同的面向网络侧的虚拟IP地址；

或，在所述至少两个PE上配置相同的面向用户侧的虚拟IP地址和虚拟介质访问控制MAC地址，且在所述至少两个PE上配置相同的面向网络侧的虚拟IP地址。

7、如权利要求5所述的实现虚拟专用网VPN故障恢复的方法，其特征在于，所述在所述至少两个PE中确定一个主用PE和至少一个备用PE包括：

通过在所述至少两个PE间运行虚拟路由冗余协议VRRP来确定一个主用PE和至少一个备用PE。

8、如权利要求1-7中任一项所述的实现虚拟专用网VPN故障恢复的方法，其特征在于，还包括：

所述第一主用PE根据所述获取的VRF的路由信息，与管辖的CE及所述通信对端PE进行报文传输，将在所述主用PE所在链路上传输的报文倒换到所述第一主用PE所在链路上。

9、一种运营商边缘设备PE，其特征在于，包括：

主备倒换单元，用于当到主用PE的链路和/或所述主用PE发生故障时，将该PE由备用PE倒换为第一主用PE；该PE与所述主用PE配置有相同虚拟运营商边缘设备VPE和相同VPN虚拟路由转发实例VRF；

平滑重启单元，用于当所述主备倒换单元将该PE倒换为第一主用PE后，启动边界网关协议BGP平滑重启GR，并告知通信对端PE；

链路建立单元，用于在所述通信对端PE响应所述平滑重启单元进行GR过程时，与所述通信对端PE建立BGP连接；

路由获取单元，用于在所述通信对端PE响应所述平滑重启单元进行GR过程时，从所述通信对端PE获取所述第一主用PE的VRF路由信息。

10、如权利要求9所述的运营商边缘设备PE，其特征在于，还包括：

报文转发单元，用于依据所述路由获取单元获取的VRF的路由信息，与管辖的CE及所述通信对端PE进行报文传输，将在所述主用PE所在链路上传输的报文倒换到所述第一主用PE所在链路上。

11、一种虚拟专用网VPN系统，包括：

至少两个管辖同一CE的PE，所述至少两个PE配置有相同的VPE和VRF；

在所述至少两个PE中，一个为主用PE，其他为备用PE；

所述主用PE为自身配置的所述VRF分配内层标签，并发送给所述备用PE，所述备用PE将所述主用PE分配的所述内层标签与自身的VRF相关联；

所述VPN系统还包括至少一个与所述主用PE和备用PE配置的VPE通信的通信对端PE；

当到所述主用PE的链路和/或所述主用PE发生故障时，所述备用PE倒换为第一主用PE，并启动边界网关协议BGP平滑重启GR，并告知通信对端PE；在所述通信对端PE进行GR过程时，与所述通信对端PE建立BGP连接，并从所述通信对端PE获取所述第一主用PE的VRF路由信息。