[发明专利]用于L3VPN的业务管理装置

说明书

技术领域

本发明涉及通信技术领域，具体涉及L3VPN(三层虚拟专用网)业务管理装置。

背景技术

目前，在L3VPN技术应用中，最常用的是基于MPLS的L3VPN技术。MPLSVPN的网络构造由服务提供商来完成。在这种网络构造中，由服务提供商向用户提供VPN服务，用户感觉不到公共网络的存在。通过骨干网中的边缘设备PE，直接与用户边缘路由器CE相连。

每个PE都维护和管理一系列的转发表，其中一个转发表叫做“全局转发表”，其它的转发表叫“VPN路由转发表”(VPN Routing and Forwarding Tables)。如果一个报文通过服务器端口到达PE，该服务器端口没有同任何VRF关联的话，那么将使用全局的路由表为该报文的目的地址查找路由。

每一个VRF(虚拟路由器)包括如下元素：

一张独立的路由表，当然也包括了独立的地址空间。

一组归属于这个VRF的接口的集合。

一组只用于本VRF的路由协议。

对于每个PE，可以维护一个或多个VRF，同时维护一个公网的路由表(也叫全局路由表)，多个VRF之间相互分离独立。

L3VPN业务涉及三个层面，即管理层面、控制层面和数据层面。管理层面负责对L3VPN业务进行统一管理，控制层面负责动态L3VPN业务的建立、删除、保护等功能、数据层面负责L3VPN业务转发等功能实现。

在典型的分布式系统中，如果没有一个统一的业务管理装置来对管理层面、控制层面和数据层面的L3VPN业务进行统一管理，三个层面之间的关系将会变的非常复杂，难以实现一致性。

发明内容

本发明提供一种用于L3VPN的业务管理装置，对控制层面或管理层面屏蔽数据层面业务盘的业务状态，从而解决L3VPN业务管理中数据层面与管理层面和控制层面业务同步的问题。

为了解决上述技术问题，本发明所采用的技术方案是：

本装置包括设备L3VPN业务管理模块1、业务消息分发及处理模块2和单盘L3VPN业务管理模块3；

设备L3VPN业务管理模块1：从协议层或网元管理层收取设备整体关于L3VPN的配置信息，对整个设备的L3VPN信息进行全局管理；将L3VPN业务信息通过消息机制发送给业务消息分发及处理模块2；

业务消息分发及处理模块2：从设备L3VPN业务管理模块1接收L3VPN配置消息，首先对L3VPN业务消息进行解码，将L3VPN业务中全局逻辑端口号转换成具体的业务盘的物理端口号，将业务信息重新封装后通过消息机制发送给单盘L3VPN业务管理模块3，同时将转发的消息进行缓存直到收到单盘L3VPN业务管理模块3的回应；业务消息分发及处理模块2还将单盘L3VPN业务管理模块3的配置请求通过消息机制转发给设备L3VPN业务管理模块1；

单盘L3VPN业务管理模块3：从业务消息分发及处理模块2接收单盘L3VPN业务并对特定单盘进行业务配置；

本装置采用了一个VRF配置表、一个端口配置表和一个隧道配置表；

VRF配置表用于保存每一张VRF表的的相关信息；VRF配置表中包含VRF信息及VRF和接口盘的映射关系；

端口配置表用于保存来自于网管配置的端口，端口配置表中包含业务盘地址和端口的对应关系；

隧道配置表用于保存来自业务盘上报的Tunnel消息。

在本发明中还采用这样的技术方案：业务消息分发及处理模块2采用了一个状态机来实现控制层面(CP)和单盘数据层面(DP)之间的通信机制，它主要有如下几个状态：

Dead：CP尚未启动；

Start：CP刚启动，发送了tunnel同步请求到DP，但还没有收到回应；

dp_active：收到DP的消息，CP与DP都在正常工作；

dp_dead：在设定的超时间隔内没有收到DP的回应包，DP非工作状态；

状态转换关系如下：

在Start状态下，如果收到DP的消息，则状态转换到dp_active状态；

dp_active状态下，如果向DP发送了消息未在超时时间内收到回应，则状态转换为dp_dead；

dp_dead状态下，如果收到DP消息，则状态转换为dp_active；

在本发明中还采用这样的技术方案：设备L3VPN业务管理模块1、业务消息分发及处理模块2和单盘L3VPN业务管理模块3之间的联络采用如下消息：