[发明专利]一种MPLS VPN中的报文转发方法和PE设备

权利要求书

1.一种多协议标签交换虚拟专用网MPLS VPN中的报文转发方法，其特征在于，MPLS VPN中的服务提供商边缘PE设备上预先配置有IPsec策略与VPN实例之间的对应关系，该方法包括：

所述PE设备从P路由器侧接口接收到数据报文后，确定该数据报文的MPLS标签对应的VPN实例；对数据报文进行解MPLS封装后，根据所述对应关系，将该数据报文采用该VPN实例对应的IPsec策略进行加密；通过VPN路由转发表中该VPN实例对应的出接口转发加密后的数据报文。

2.根据权利要求1所述的方法，其特征在于，该方法还包括：

如果从P路由器侧接口接收到路由报文，确定该路由报文的MPLS标签对应的VPN实例；对该路由报文进行MPLS解封装后，利用接收该路由报文的P路由器侧接口，更新VPN路由转发表中该VPN实例对应的表项。

3.一种MPLS VPN中的报文转发方法，其特征在于，MPLS VPN中的PE设备上预先配置有IPsec策略与VPN实例之间的对应关系，该方法包括：

所述PE设备从用户网络边缘CE设备侧接口接收到数据报文后，按照该数据报文所采用的IPsec策略对数据报文进行解密；根据所述对应关系，确定该数据报文所采用的IPsec策略对应的VPN实例；在该数据报文中封装该VPN实例对应的MPLS标签后，通过VPN路由转发表中该VPN实例对应的出接口转发数据报文。

4.根据权利要求3所述的方法，其特征在于，该方法还包括：如果从CE设备侧接口接收到路由报文，按照该路由报文所采用的IPsec策略对路由报文进行解密；确定该IPsec策略对应的VPN实例，利用接收该路由报文的CE设备侧接口，更新VPN路由转发表中该VPN实例对应的表项。

5.一种PE设备，其特征在于，该PE设备上预先配置有IPsec策略与VPN实例之间的对应关系，该PE设备包括：VPN确定模块、MPLS处理模块、IPsec处理模块和路由处理模块；

所述VPN确定模块，用于在该PE设备从P路由器侧接收到数据报文后，确定该数据报文的MPLS标签对应的VPN实例；

所述MPLS处理模块，用于对所述数据报文进行解MPLS封装后提供给所述IPsec处理模块；

所述IPsec处理模块，用于按照所述对应关系，将接收到的数据报文采用所述VPN确定模块确定的VPN实例对应的IPsec策略进行加密后，提供给所述路由处理模块；

所述路由处理模块，用于通过VPN路由转发表中所述VPN确定模块确定的VPN实例所对应的出接口转发加密后的数据报文。

6.根据权利要求5所述的PE设备，其特征在于，所述VPN确定模块，还用于在该PE设备从P路由器侧接收到路由报文后，确定该路由报文的MPLS标签对应的VPN实例；

所述MPLS处理模块，用于对所述路由报文进行解MPLS封装后提供给所述路由处理模块；

所述路由处理模块，用于接收到所述路由报文后，利用接收该路由报文的P路由器侧接口，更新VPN路由转发表中该VPN实例对应的表项。

7.一种PE设备，其特征在于，该PE设备上预先配置有IPsec策略与VPN实例之间的对应关系，该PE设备包括：IPsec处理模块、VPN确定模块、MPLS处理模块和路由处理模块；

所述IPsec处理模块，用于在该PE设备从CE设备侧接口接收到数据报文后，按照该数据报文所采用的IPsec策略对该数据报文进行解密；

所述VPN确定模块，用于根据所述对应关系，确定所述数据报文所采用的IPsec策略对应的VPN实例；

所述MPLS处理模块，用于在解密后的数据报文中封装所述VPN确定模块确定的VPN实例所对应的MPLS标签后，提供给所述路由处理模块；

所述路由处理模块，用于通过VPN路由表中所述VPN确定模块确定的VPN实例对应的出接口转发所述MPLS处理模块提供的数据报文。

8.根据权利要求7所述的PE设备，其特征在于，所述IPsec处理模块，还用于在该PE设备从CE设备侧接口接收到路由报文后，按照该路由报文所采用的IPsec策略对该路由报文进行解密，将解密后的路由报文提供给所述路由处理模块；

所述VPN确定模块，用于根据所述对应关系，确定所述路由报文所采用的IPsec策略对应的VPN实例；

所述路由处理模块，用于接收到所述路由报文后，利用接收所述路由报文的CE设备侧接口，更新VPN路由转发表中所述VPN确定模块确定的VPN实例对应的表项。