[发明专利]用于域间虚拟专用网络对接的方法和设备

权利要求书

1.一种用于域间虚拟专用网络对接的方法，其特征在于，所述方法包括：

运营商侧边缘设备PE接收数据中心网关DCG通过第一链路连接发送的虚拟数据中心VDC接入第一虚拟专用网络VPN的请求消息，所述请求消息包括：第一VPN用户标识、附属链路AC的DCG端连接标识；

所述运营商侧边缘设备PE根据所述第一VPN用户标识查询预先设置的VPN标识和VPN配置对应表获取所述第一VPN用户标识对应的路由标识RD/路由目标RT列表以配置VPN实例；

所述运营商侧边缘设备PE根据所述AC的DCG端连接标识确定该AC的PE端连接标识，并将所确定的PE端连接标识中的逻辑端口与所配置VPN实例绑定，以便所述虚拟数据中心VDC接入VPN。

2.如权利要求1所述的方法，其特征在于，所述第一链路连接包括边界网关协议BGP链路、承载802.1X的协议链路或标签分发协议LDP链路。

3.如权利要求2所述的方法，其特征在于，在所述运营商侧边缘设备PE接收VDC接入VPN的请求消息之前，所述方法还包括：

在DCG上根据用户请求创建虚拟数据中心VDC，分配与所述VDC对应的附属链路AC，所述附属链路包括物理端口和逻辑端口，

将所述VDC与所述逻辑端口绑定，根据用户请求接入VPN时给定的VPN站点的IP地址段为所述VDC的附属链路AC分配IP地址，配置PE-DCG间的路由学习方式。

4.如权利要求1至3中任意一项所述的方法，其特征在于，所述预先设置的VPN标识和VPN配置对应表存储于认证服务器或VPN管理器，所述运营商侧边缘设备PE通过认证过程获取第一VPN用户标识对应的路由标识RD/路由目标RT列表。

5.如权利要求1至4中任意一项所述的方法，其特征在于，所述运营商侧边缘设备PE和数据中心网关DCG均保存有双端物理端口和逻辑端口的连接对应关系表。

6.如权利要求1至5中任意一项所述的方法，其特征在于，在所述运营商侧边缘设备PE接收VDC接入VPN的请求消息之前，所述方法还包括设置附属链路AC的PE侧处于阻塞block状态。

7.一种用于域间虚拟专用网络对接的方法，其特征在于，所述方法包括：

运营商侧边缘设备PE接收数据中心网关DCG通过第一链路连接发送的虚拟数据中心VDC接入第一虚拟专用网络VPN的请求消息，所述请求消息包括：第一VPN用户标识；

所述运营商侧边缘设备PE根据所述第一VPN用户标识查询预先设置的VPN标识和VPN配置对应表获取所述第一VPN用户标识对应的路由标识RD/路由目标RT列表以配置VPN实例；

所述运营商侧边缘设备PE为所配置的VPN实例分配本地逻辑端口和物理端口，并将该逻辑端口与所述VPN实例绑定，以便所述虚拟数据中心VDC接入VPN。

8.如权利要求7所述的方法，其特征在于，所述方法还包括：

所述运营商侧边缘设备PE向所述数据中心网关DCG发送包括所述本地逻辑端口和物理端口信息的附属链路AC分配成功消息，以便所述数据中心网关DCG根据所述AC分配成功消息确定本端的物理端口和逻辑端口，并将所述VDC与确定出的逻辑端口绑定，以实现所述VDC到VPN的接入。

9.如权利要求7或8所述的方法，其特征在于，所述第一链路连接包括边界网关协议BGP链路、承载802.1X的协议链路或标签分发协议LDP链路。

10.如权利要求7至9任意一项所述的方法，其特征在于，在所述运营商侧边缘设备PE接收VDC接入VPN的请求消息之前，所述方法还包括：

根据用户请求在DCG上创建VDC，

根据用户请求加入VPN时给定的VPN站点的IP地址段为所述VDC的附属链路AC分配IP地址，配置PE-DCG间的路由学习方式。

11.如权利要求7至10任意一项所述的方法，其特征在于，所述预先设置的VPN标识和VPN配置对应表存储于认证服务器或VPN管理器，所述运营商侧边缘设备PE通过认证过程获取第一VPN用户标识对应的路由标识RD/路由目标RT列表。

12.如权利要求7至10任意一项所述的方法，其特征在于，所述运营商侧边缘设备PE和数据中心网关DCG均保存有双端物理端口和逻辑端口的连接对应关系表。