[发明专利]虚拟专用网自动发现的方法及设备

说明书

技术领域

本发明涉及通信领域，尤其涉及一种虚拟专用网自动发现的方法及设备。

背景技术

1.1、MPLS L3VPN中不同VPN之间的相互隔离

MPLS(Multiprotocol Label Switching，多协议标签交换)L3VPN(Virtual Private Network，虚拟专用网)是服务提供商VPN解决方案中一种基于PE(Provider Edge，服务提供商边缘路由器)的L3VPN技术。

MPLS L3VPN的网络架构如图1所示，包括PE、CE(Customer Edge，用户网络边缘路由器)和核心网，各CE分属于不同的VPN。不同VPN之间通常不能够相互通信，这一点通过在PE上进行设置实现。具体的，PE上的VPN实例设置两类VPN Target属性：

Export(出口)Target属性：在本地PE将从与自己直接相连的Site(站点，例如图1中的CE)学习到的VPN路由发布给其它PE之前，为这些路由设置Export Target属性；

Import(入口)Target属性：PE在接收到其它PE路由器发布的VPN路由时，检查路由器的Export Target属性，只有当此Export Target属性与PE上VPN实例的Import Target属性匹配时，才把接收到的VPN路由加入到相应的VPN路由表中。

通过Export Target属性和Import Target属性的设置，实现了特定VPN之间的相互隔离。

1.2、现有技术中网管设备的VPN自动发现功能及其缺点

初始网络内可以没有网管设备，但是为了后续网络管理，通常网络内会预留管理VPN。当需要增加网管设备管理网络内的各CE设备时，网管设备接入管理VPN，网管设备所在的CE(为了描述方便，以下简称为网管CE)与网络中各个VPN内的CE连通。

网管设备的自动发现功能指的是网管设备接入网路后，发现各PE设备在网络内的VPN归属。

假定初始的MPLS L3VPN网络如图2所示，其中，VPN1的Import Target为1:1、Export Target为1:1，简写为(1:1，1:1)；VPN2的Import Target为2:2、Export Target为2:2，简写为(2:2，2:2)，管理VPN的VPN Target属性为(3:3，4:4)。

各个PE上的VPN实例的VPN Target属性配置如下：

PE1：Import Target 1:1

Export Target 1:1，3:3

PE2：Import Target 1:1

Export Target 1:1，3:3

PE3：Import Target 2:2

Export Target 2:2，3:3

PE4：Import Target 2:2

Export Target 2:2，3:3

PE5：Import Target，3:3

Export Target 1:1，2:2

网管设备接入MPLS L3VPN网络后，获取各PE的VPN实例信息，根据VPN实例连通性原则，将彼此能够连通的PE归入同一VPN。根据上述各PE的VPN Target属性可知，各台PE之间都能够连通(其中PE1和PE3、PE2和PE4可以通过PE5连接)，因此网管设备将所有的PE归入同一个VPN，导致VPN自动发现错误。

因此，现有的VPN自动发现功能在网络内存在管理VPN时无法准确进行VPN自动发现。

发明内容

本发明提供了一种虚拟专用网自动发现的方法及设备，在存在管理VPN时准确进行VPN自动发现。

本发明提供了一种虚拟专用网自动发现的方法，应用于包括服务提供商边缘路由器PE设备、用户网络边缘路由器CE设备以及网管设备的系统中，包括：

所述网管设备预先配置PE设备与网管CE连接的端口；

所述网管设备接收并存储各PE设备的VPN实例信息；

所述网管设备查找与所述预先配置的端口对应的VPN实例信息，将与所述预先配置的端口对应的VPN实例信息设为无效；

所述网管设备根据剩余的VPN实例信息进行VPN自动发现。