[发明专利]用于使用了基于802.1AH的隧道的第2层和第3层虚拟专用网络的边界网关协议扩展团体属性

说明书

相关的申请

本发明申请要求2007年1月17日提交的美国临时专利申请 No.60/880,778的优先权，该临时申请的全部内容被包含于此以供参考。

技术领域

本发明总体上涉及虚拟专用网络(virtual private network，VPN)。 更具体地，本发明涉及边界网关协议(BGP)扩展团体(extended community)，其被使用来控制用于通过使用基于802.1ah的隧道(tunnel) 在分组交换网络上所传输的BGP-VPN应用的路由信息的接受和分发。

背景技术

虚拟专用网络(或VPN)，作为用于在例如企业数据中心、远端办 公室、移动雇员、客户、供应商和商业伙伴之间进行话音和数据通信的 成本经济的装置，变得越来越流行。通常，VPN是在诸如服务供应商 (service provider)的网络或互联网那样的公共网络内被配置的专用网 络。当在实际中给定客户的VPN与许多其它客户的VPN共享相同的物 理骨干(backbone)时，该客户的VPN看起来对于该客户是私人专用的。

越来越多地，服务供应商正在使用MPLS(多协议标签交换)隧道以 在它们的分组交换网络上实施VPN。已经出现两种主要类型的基于 IP/MPLS的VPN：(1)第3层(layer-3)VPN服务，被称为L3VPN； 和(2)第2层VPN服务，被称为L2VPN。用于L3VPN的标准在标题为 “BGP/MPLS IP Virtual Private Networks(VPNs)”的互联网工程任务组 (“IETF”)征求评议(“RFC”)4364中被描述，从而该文献的全部内容 被包含于此以供参考。L2VPN的实施方案在标题为“Virtual Private LAN Service(VPLS)Using BGP for Auto-Discovery and Signaling”的RFC 4761、 标题为“Virtual Private LAN Service(VPLS)Using Label Distribution Protocol(LDP)Signaling”的RFC 4762和标题为“Provisioning， Autodiscovery，and Signaling in L2VPNs”的IETF draft-ietf-12vpn-signaling-08.txt中描述，所有这些文献的全部内容被包含 以供参考。

实施基于MPLS的VPN通常需要在服务供应商网络的供应边缘(PE) 路由器之间分发特定路由信息。通常使用的、用于交换这样的路由信息 的域间路由协议是边界网关协议，或称为BGP(Border Gateway Protocol)。 例如，通过使用BGP消息，PE路由器与客户边缘(customer edge，CE) 路由器和与在服务供应商网络中的其它PE路由器交换VPN路由(第3 层)。对于第2层VPN，PE路由器使用BGP更新消息来与在相同VPLS 中的其它PE路由器交换VPLS(虚拟专用LAN服务)成员资格 (membership)和多路分配器(demultiplexor)信息。

随着诸如供应商骨干输送(Provider Backbone Transport，PBT)和供 应商骨干桥(Provider Backbone Bridge，PBB)那样的面向连接的转发技 术的出现，迅速出现作为可行的分组交换网络技术的本地以太网(native Ethernet)。因此，以太网越来越广泛地被使用，特别是在城域网和广域 网中。通过PBT，服务供应商能够建立点对点和点对多点的以太网隧道， 并规定业务流量(service traffic)通过它们的以太网网络将采取的路径。 通过PBB，服务供应商能够把通信网划分成客户域和服务供应商域。这 种划分是通过把客户分组封装在骨干(即，服务供应商)MAC(媒体访 问控制)头(header)内而达到的。服务供应商域中的网络设备根据服务 供应商MAC头转发分组，而同时客户头除非在服务供应商域的边缘处否 则就保持不可见。在具有这样的能力后，服务供应商渴望通过它们的以 太网支持第2层和第3层BGP-VPN应用。尽管如此，为了支持这样的 BGP-VPN应用，需要这样的控制面机制(control plane mechanism)，PE 路由器可以根据该控制面机制来控制要接受和分发的何种路由信息。

发明内容