[发明专利]转发表项的管理方法和设备

说明书

技术领域

本发明涉及多协议标签交换(MPLS：Multi Protocol Label Switching)技术，特别涉及转发表项的管理方法和设备。

背景技术

MPLS虚拟专用网络(VPN：Virtual Private Network)是一种基于MPLS技术的网络，其在网络路由和交换设备上应用MPLS技术，可用来构造宽带Intranet、Extranet，满足多种灵活的业务需求。图1示出了现有MPLS VPN典型组网图。如图1所示，该组网包括：用户边缘设备(CE：Custom Edge)、骨干网边缘设备(PE：Provider Edge)和骨干网核心设备(P：Provide)。其中，CE是用户网络中直接与PE相连的设备，可以是路由器或交换机，也可以是一台主机；PE是MPLS骨干网络的边缘设备，负责VPN业务的接入；P是MPLS骨干网络中的非边缘设备，负责MPLS转发，不与CE直接相连。

MPLS VPN中，业务转发依赖于转发面上的转发信息库(FIB)，其中，FIB主要包括：VPN路由FIB和标签FIB，这里，VPN路由FIB中包含VPN路由转发表项，记录了VPN路由转发信息，标签FIB中包含标签转发表项，记录了隧道转发信息；下面以三层VPN(二层VPN原理类似，不再赘述)为例分别对VPN路由FIB中的VPN路由转发表项和标签FIB中的标签转发表项的建立过程进行描述：

以图1所示的PE1在学习到PE2通过信令协议(MP-IBGP：Multi-ProtocolInternal BGP)分发的VPN路由为例，则步骤1，判断当前是否存在学习的VPN路由对应的隧道(具体为到达对端即PE2的隧道)，如果是，则执行步骤2；如果否，则执行步骤3；

步骤2，通过解析该VPN路由携带的信息生成VPN路由转发表项和标签转发表项，并在VPN路由转发表项中增加用于指向标签转发表项的隧道标识，之后，将VPN路由转发表项和标签转发表项分别下发至FIB中VPN路由FIB和标签FIB。

这里，之所以在VPN路由转发表项中增加隧道标识，目的是为了使该VPN路由转发表项和标签转发表项相互关联。其中，VPN路由转发表项还包含VPN标签、目的地址/掩码以及下一跳等VPN转发信息；标签转发表项包含了目的地址和隧道类型、隧道封装信息、邻接表项标识(具体包含出接口以及下一跳等隧道转发信息)。至此，执行到这里，FIB即可接收到VPN路由转发表项和标签转发表项，具体见图2b所示。之后，当后续向PE2转发VPN业务时，直接根据VPN路由转发表项和标签转发表项进行相应的转发。

步骤3，通过解析该VPN路由携带的信息生成VPN路由转发表项，并下发至VPN路由FIB。

这里，由于当前不存在到达对端即PE2的隧道，因此，本步骤仅生成VPN路由转发表项，具体如图2a所示。

步骤4，当获知学习的VPN路由对应的隧道(实质上为到达对端即PE2的隧道)建立时，生成标签转发表项，将生成的标签转发表项下发给标签FIB。

这里，标签转发表项包含了目的地址和隧道类型、隧道标签、出接口以及下一跳等隧道信息。

步骤5，从存在的VPN路由转发表项中查找包含下一跳地址为PE2地址的VPN路由转发表项，在查找到的VPN路由转发表项中增加用于指向该标签转发表项的隧道标识。如此，即可使当前接收的标签转发表项和VPN路由转发表项关联起来。具体见图2b所示。

上述过程中，在学习到对端PE发布的VPN路由时，如果不存在到达对端PE的隧道，则后续VPN路由转发表项与标签转发表项的关联过程是在该隧道被建立后，通过在VPN路由转发表项中新添加隧道标识来实现的。通常情况下，两个PE之间的所有VPN业务都走同一条LSP隧道，即VPN路由转发表项与标签转发表项是多对一的映射关系，因此，在到达对端PE的隧道被建立时，就需要查找与该隧道相关的多个VPN路由转发表项，以及在查找到的每一个VPN路由转发表项中添加隧道标识，这操作起来较为复杂，并且，需要消耗一定的时间，会导致VPN业务不能够在到达对端PE的隧道被建立后及时运行。

发明内容

本发明提供了转发表项的管理方法和装置，以降低转发信息维护的复杂度，使VPN业务能够在到达对端PE的隧道被建立后及时运行。

本发明提供的技术方案包括：

一种转发表项的管理方法，该方法应用于三层VPN中，该方法包括以下步骤：