[发明专利]用于使用了基于802.1AH的隧道的第2层和第3层虚拟专用网络的边界网关协议扩展团体属性

权利要求书

1.一种通过分组交换网络(PSN)分发用于虚拟专用网络(VPN) 应用的路由信息的方法，所述分组交换网络具有通过供应商骨干桥(PBB) 隧道而全互连的多个供应商边缘(PE)路由器，所述方法包括：

将每个PE路由器配置成支持至少一个VPN以及配置成运行BGP(边 界网关协议)作为用于找出附属于相同的VPN的一个或多个其它PE路 由器的自动发现过程；

将给定的VPN与PBB隧道相关联；

将I部件服务实例标识符(I-SID)分配给VPN；

由每个PE路由器通过把分配给VPN的I-SID包括在自动发现过程 期间发出的BGP消息中而通告VPN中的成员资格。

2.权利要求1的方法，其中BGP消息包括用于承载分配给VPN的 I-SID的扩展团体属性。

3.权利要求1的方法，其中BGP消息包括具有类型字段和值字段的 扩展团体，类型字段具有表示扩展团体是路由目标的值，以及其中值字 段承载分配给VPN的I-SID。

4.权利要求1的方法，其中BGP消息包括具有类型字段和值字段的 扩展团体，类型字段具有表示扩展团体是PBB团体的值，以及其中值字 段承载分配给VPN的I-SID。

5.权利要求1的方法，还包括将属于VPN的、用于通过PBB隧道 转发的分组封装在包括I-SID的PBB头中的步骤。

6.权利要求1的方法，还包括将与VPN相关联的PBB隧道封装在 PBT(供应商骨干输送)隧道中的步骤。

7.一种分组交换网络，其包括通过供应商骨干桥(PBB)隧道而全 互连的多个供应商边缘(PE)路由器，每个PE路由器被配置成支持虚拟 专用网络(VPN)以及配置成运行边界网关协议(BGP)作为用于找出在 相同的VPN中的一个或多个其它PE路由器的自动发现机制，VPN与PBB 隧道中的一个相关联，并具有分配的I部件服务实例标识符(I-SID)， 每个PE路由器通过把分配给VPN的I-SID包括在自动发现过程期间发出 的BGP消息中而通告VPN中的成员资格。

8.权利要求7的网络，其中BGP消息包括用于承载被分配给VPN 的I-SID的扩展团体属性。

9.权利要求7的网络，其中BGP消息包括具有类型字段和值字段的 扩展团体，类型字段具有表示扩展团体是路由目标的值，以及其中值字 段承载分配给VPN的I-SID。

10.权利要求7的网络，其中BGP消息包括具有类型字段和值字段 的扩展团体，类型字段具有表示扩展团体是PBB团体的值，以及其中值 字段承载分配给VPN的I-SID。

11.权利要求7的网络，其中PE路由器中的一个将属于VPN的、 用于通过PBB隧道转发的分组封装在包括I-SID的PBB头中。

12.权利要求7的网络，其中PE路由器中的一个将与VPN相关联 的PBB隧道封装在PBT(供应商骨干输送)隧道中。

13.一种供应商边缘(PE)路由器，其被配置成在分组交换网络上 通过供应商骨干桥(PBB)隧道而支持虚拟专用网络(VPN)，所述PE 路由器包括：

服务处理器，把I部件服务实例标识符(I-SID)分配给VPN；

存储器，存储VPN到PBB隧道的映射以及具有计算机可读指令的程 序代码，所述计算机可读指令用于执行用于找出在相同的VPN中的一个 或多个其它PE路由器的边界网关协议(BGP)自动发现过程；

处理器，执行所述计算机可读指令，以产生包括分配给VPN的I-SID 的BGP消息，以便在自动发现过程期间通告在VPN中的成员资格。

14.权利要求13的PE路由器，其中BGP消息包括用于承载分配给 VPN的I-SID的扩展团体属性。