[发明专利]二三层虚拟私有网络中的报文转发方法和系统

权利要求书

1.一种二三层虚拟私有网络VPN中的报文转发方法，其特征在于，所述二三层VPN包括：对等节点PE、客户设备CE和连接各个PE的广域网，其中，由CE组成的不同子网以及由CE组成的相同子网间互联；所述方法包括：

所述PE接收报文；

所述PE确定所述报文的目的地子网类型；所述PE根据确定的目的地子网类型将所述报文转发至所述二三层VPN对应的相同子网或者不同子网；

其中，所述由CE组成的不同子网以及由CE组成的相同子网间互联包括：所述PE上配置有VPN实例，每个VPN实例对应一个VPN标识符，所述VPN实例包括一个虚拟路由转发实例VRF和指定个虚拟交换实例VSI，PE间具有相同VPN标识符的VPN实例互联，多个所述VSI通过内部虚拟接口与所述VRF相连，所述虚拟接口配置有媒体接入控制MAC地址和IP地址。

2.根据权利要求1所述的方法，其特征在于，所述PE间具有相同VPN标识符的二三层VPN实例互联包括：PE间相同的VRF通过隧道相连，PE间相同的VSI通过伪线相连。

3.根据权利要求2所述的方法，其特征在于，所述隧道为多协议标记交换MPLS隧道或IP隧道。

4.根据权利要求2所述的方法，其特征在于，所述报文的目的地子网类型包括：与所述报文的源地址相同子网类型和与所述报文的源地址不同子网类型；

所述PE根据确定的目的地子网类型将所述报文转发至所述二三层VPN对应的相同子网或者不同子网包括：如果所述报文的目的地子网类型为所述相同子网类型，所述PE通过对应的所述VSI转发所述报文到所述相同子网内；如果所述报文的目的地子网类型为所述不同子网类型，所述PE通过所述VRF转发所述报文到所述不同子网内。

5.根据权利要求4所述的方法，其特征在于，所述PE确定所述报文的目的地子网类型包括：

所述PE上的所述VSI接收到来自所述CE的报文，如果在所述报文目的MAC地址和所述虚拟接口配置的MAC地址不匹配，所述PE确定所述报文的目的地子网类型为相同子网类型；如果在所述报文目的MAC地址和所述虚拟接口配置的MAC地址匹配，所述PE确定所述报文的目的地子网类型为不同子网类型。

6.根据权利要求4所述的方法，其特征在于，

所述PE通过对应的所述VSI转发所述报文包括：所述PE在所述VSI中查找与所述报文匹配的MAC转发条目，根据所述MAC转发条目将所述报文转发到对应的出接口；

所述PE通过所述VRF转发所述报文包括：所述PE在VRF中查找与所述报文匹配的路由条目，根据所述路由条目将所述报文转发到对应的出接口。

7.根据权利要求6所述的方法，其特征在于，所述PE通过对应的所述VSI转发所述报文包括：

所述PE在所述VSI中发现所述报文目的地子网类型为所述不同子网类型，或者所述PE发现所述报文为广播或组播报文，如果所述报文来自CE侧或所述广域网，所述VSI通过所述虚拟接口将所述报文转发给所述VRF。

8.根据权利要求6所述的方法，其特征在于，

所述PE通过所述VRF转发所述报文之前，所述方法还包括：所述二三层VPN中的各个PE上的VRF通过学习CE发出的地址解析协议ARP报文，学习所述CE的IP地址，生成主机路由条目；所述各个PE上的VRF相互转发生成的主机路由条目，并保存接收到的主机路由条目；

所述PE在VRF中查找与所述报文匹配的路由条目包括：所述PE根据保存的所述主机路由条目在VRF中查找的与所述报文匹配的路由条目。