[发明专利]一种MPLS/BGP三层虚拟专用网的部署方法和系统

权利要求书

1.一种多协议标记交换MPLS/边界网关协议BGP三层虚拟专用网的部署方 法，其特征在于，所述MPLS/BGP三层虚拟专用网中包括相连接的CE&PE设备和 P&PE设备，管理员根据需求随时配置P&PE设备和CE&PE设备在各VPN用户站点 中的功能，同时满足多个VPN用户站点的通信需求；

所述方法包括如下步骤：

步骤一、将传输设备上的命令节点划分为管理命令节点和配置命令节点， 配置命令节点包括PE设备命令节点、P设备命令节点和CE设备命令节点；

步骤二、将管理命令节点、PE设备命令节点、P设备命令节点以及CE设备 命令节点的权限等级设置为依次降低；将用户分为与命令节点对应的四个权限 等级，用户的权限等级必须大于等于命令节点的权限等级才能登陆传输设备操 作该命令节点；

步骤三、统一分配和管理用户名和密码，不同的用户名和密码对应不同的 权限等级；

步骤四、判断用户输入的用户名和密码是否正确，如果是，则允许用户登 陆传输设备，否则不允许用户登陆传输设备；

步骤五、判断用户的权限等级，根据不同的权限等级判断用户操作的命令 节点是否与该用户的权限等级相适应，若是，则允许配置，否则拒绝配置。

2.根据权利要求1所述MPLS/BGP三层虚拟专用网的部署方法，其特征在 于步骤一中所述划分的方式为：将不包含VRF和MPLS字段命令的命令节点划分 为CE设备命令节点；将只包含MPLS字段命令的命令节点划分为P设备命令节 点；将既包含MPLS字段又包含VRF字段命令的命令节点划分为PE设备命令节 点。

3.根据权利要求2所述MPLS/BGP三层虚拟专用网的部署方法，其特征在 于步骤二中在用户的四个权限等级中：管理员具有最高的权限等级，每台传输 设备上所有的命令节点都对管理员开放。

4.根据权利要求3所述MPLS/BGP三层虚拟专用网的部署方法，其特征在 于步骤五中所述根据不同的权限等级判断用户操作的命令节点是否与该用户的 权限等级相适应的具体过程如下：

1)根据用户在传输设备上输入的命令中包含的字段，判断该命令属于哪一 种命令节点；

2)判断用户输入的命令所属的命令节点是否与该用户的权限等级相适应， 若是，则允许配置，否则拒绝配置。

5.一种MPLS/BGP三层虚拟专用网的部署系统，其特征在于

所述MPLS/BGP三层虚拟专用网中包括相连接的CE&PE设备和P&PE设备， 管理员根据需求随时配置P&PE设备和CE&PE设备在各VPN用户站点中的功能， 同时满足多个VPN用户站点的通信需求；所述系统包括：

命令节点划分模块，用于将传输设备上的命令节点划分为管理命令节点和 配置命令节点，配置命令节点包括PE设备命令节点、P设备命令节点和CE设备 命令节点；

权限等级分配模块，用于将管理命令节点、PE设备命令节点、P设备命令 节点以及CE设备命令节点的权限等级设置为依次降低；将用户分为与命令节点 对应的四个权限等级，用户的权限等级必须大于等于命令节点的权限等级才能 登陆传输设备操作该命令节点；

密码管理模块，用于统一分配和管理用户名和密码，不同的用户名和密码 对应不同的权限等级；

判断模块，用于当用户登陆传输设备时，判断用户名与密码是否正确；当 用户配置命令节点时，判断用户的权限等级以及操作的命令节点是否与该用户 的权限等级相适应。

6.根据权利要求5所述MPLS/BGP三层虚拟专用网的部署系统，其特征在 于将传输设备上的配置命令节点划分为PE设备命令节点、P设备命令节点和CE 设备命令节点的方式为：将不包含VRF和MPLS字段命令的命令节点划分为CE 设备命令节点；将只包含MPLS字段命令的命令节点划分为P设备命令节点；将 既包含MPLS字段又包含VRF字段命令的命令节点划分为PE设备命令节点。