[发明专利]一种三层VPN的接入方法和系统

权利要求书

1.一种三层虚拟专用网(VPN)的接入方法，其特征在于，接入网络通过IP伪线接入三层VPN，该方法包括：

在衔接所述三层VPN和接入网络的运营商边缘(PE)设备上，建立IP伪线与虚拟路由转发表(VRF)的映射关系，并根据所述映射关系进行报文转发。

2.根据权利要求1所述三层VPN的接入方法，其特征在于，所述根据映射关系进行报文转发，具体为：

所述PE设备从IP伪线上接收到IP报文时，在所述映射关系中查找与所述IP伪线对应的VRF，并根据所述IP报文的目的IP地址，将所述IP报文在三层VPN中按照查找的VRF进行转发；

所述PE设备从三层VPN接收到IP报文时，根据IP报文的目的IP地址，将所述IP报文转发到目的IP地址对应的IP伪线上。

3.根据权利要求1所述三层VPN的接入方法，其特征在于，该方法进一步包括：

在从IP伪线上接收到IP报文时，对所述IP报文进行解封装并去除伪线信息；在将解封装的IP报文转发到三层VPN之前，对所述IP报文进行三层信息的封装；

在从三层VPN接收到IP报文时，对所述IP报文进行解封装并去除三层信息；在将解封装的IP报文转发到IP伪线之前，对所述IP报文进行伪线信息的封装。

4.根据权利要求1、或2、或3所述三层VPN的接入方法，其特征在于，该方法进一步包括：在IP报文从三层VPN转发到IP伪线时所用到的目的IP地址与IP伪线的对应关系，通过动态学习或静态配置的方式建立。

5.根据权利要求1、或2、或3所述三层VPN的接入方法，其特征在于，所述衔接三层VPN和接入网络的PE设备，为一台PE设备、或两台PE设备；当为两台PE设备时，所述两台PE设备之间通过逻辑二层通道互连，且所述建立IP伪线与VRF的映射关系，具体为：

在与接入网络直连的PE设备一上建立IP伪线与逻辑二层通道的映射关系，在与三层VPN直连的PE设备二上建立逻辑二层通道与VRF的映射关系。

6.根据权利要求5所述三层VPN的接入方法，其特征在于，当衔接三层VPN和接入网络的PE设备为两台PE设备时，IP报文从IP伪线转发到三层VPN具体为：

所述PE设备一从IP伪线上接收到IP报文时，根据IP伪线与逻辑二层通道的映射关系，将所述IP报文通过逻辑二层通道转发到所述PE设备二；

所述PE设备二根据逻辑二层通道与VRF的映射关系、以及所述IP报文的目的IP地址，将所述IP报文在三层VPN中按照与所述逻辑二层通道对应的VRF进行转发。

7.根据权利要求5所述三层VPN的接入方法，其特征在于，当衔接三层VPN和接入网络的PE设备为两台PE设备时，IP报文从三层VPN转发到IP伪线具体为：

所述PE设备二从三层VPN接收到IP报文时，对所述IP报文进行解封装并去除三层信息，再封装逻辑二层信息，将封装逻辑二层信息后的IP报文通过逻辑二层通道发送给所述PE设备一；

所述PE设备一对接收的IP报文进行解封装并去除逻辑二层信息，再封装伪线信息，并根据所述IP报文的目的IP地址，将封装伪线信息后的IP报文转发到目的IP地址对应的IP伪线上。

8.一种三层VPN的接入系统，其特征在于，该系统包括：接入网络、三层VPN网络、以及衔接所述三层VPN和接入网络的PE设备，其中，

所述接入网络通过IP伪线与所述PE设备相连，用于通过所述IP伪线，以及PE设备与所述三层VPN进行IP报文交互；

所述三层VPN，用于通过所述PE设备，以及IP伪线与所述接入网络进行IP报文交互；

所述PE设备，用于建立IP伪线与VRF的映射关系，并根据所述映射关系进行报文转发。

9.根据权利要求8所述三层VPN的接入系统，其特征在于，所述PE设备进一步用于，从IP伪线上接收到IP报文时，在所述映射关系中查找与所述IP伪线对应的VRF，并根据所述IP报文的目的IP地址，将所述IP报文在三层VPN中按照查找的VRF进行转发；从三层VPN接收到IP报文时，根据IP报文的目的IP地址，将所述IP报文转发到目的IP地址对应的IP伪线上。