[发明专利]实现三层虚拟专用网方法和设备

权利要求书

1.一种网络设备，所述网络设备为第一运营商边缘PE，应用于三层虚拟专用网L3VPN中，第一站点site通过所述第一PE接入L3VPN，其特征在于，所述第一PE包括发送接收单元和处理单元，

所述发送接收单元用于接收第一终端设备发送的接入通知报文，所述接入通知报文携带所述第一终端设备的互联网协议IP地址，所述接入通知报文用于向所述第一PE通知所述第一终端设备接入所述第一site；

所述处理单元用于根据虚拟专用网标识VPN ID和所述第一终端设备的IP地址获得第二PE的IP地址，第二site通过所述第二PE接入所述L3VPN，所述第一终端设备接入所述第一site之前接入所述第二site，所述VPN ID标识与接收所述接入通知报文的接口相关联的VPN；

所述处理单元还用于根据所述VPN ID和所述第二PE的IP地址获得第二终端设备的IP地址，所述第二终端设备的IP地址与所述第一终端设备的IP地址不同，所述第二终端设备接入所述第二site；

所述发送接收单元还用于向所述第一终端设备发送绑定更新通知报文，所述绑定更新通知报文携带所述第一PE的媒体接入控制MAC地址和所述第二终端设备的IP地址。

2.根据权利要求1所述的网络设备，其特征在于，所述处理单元包括：

第一确定模块，用于通过根据所述VPN ID和所述第一终端设备的IP地址查询路由表获得所述第二PE的IP地址；

第二确定模块，用于通过根据所述VPN ID和所述第二PE的IP地址查询所述路由表获得所述第二终端设备的IP地址。

3.根据权利要求1所述的网络设备，其特征在于，

所述发送接收单元还用于接收所述第二PE发送的路由撤消消息，所述路由撤消消息携带IP地址前缀、VPN信息和所述第二PE的IP地址，所述路由撤销消息用于撤消所述IP地址前缀对应的主机路由，所述VPN信息用于标识所述主机路由所属的VPN；

所述处理单元包括：

第三确定模块，用于确定所述接入通知报文中携带的所述第一终端设备的IP地址是否对应所述路由撤消消息中携带的所述IP地址前缀，以及所述VPN ID是否对应所述VPN信息标识的VPN，当所述接入通知报文中携带的所述第一终端设备的IP地址对应所述路由撤消消息中携带的所述IP地址前缀，并且所述VPN ID对应所述VPN信息标识的VPN时，获得所述路由撤消消息中携带的所述第二PE的IP地址；

第四确定模块，用于通过根据所述VPN ID和所述获得的所述第二PE的IP地址查询路由表获得所述第二终端设备的IP地址。

4.根据权利要求2或3所述的网络设备，其特征在于，还包括：存储单元，用于存储所述路由表。

5.根据权利要求1-3任一所述的网络设备，其特征在于，

所述绑定更新通知报文为地址解析协议ARP报文，所述绑定更新通知报文的发送者MAC地址为所述第一PE的MAC地址，所述绑定更新通知报文的发送者IP地址为所述第二终端设备的IP地址；

或者，

所述绑定更新通知报文为邻居通告消息NA message，所述绑定更新通知报文的源MAC地址为所述第一PE的MAC地址，所述绑定更新通知报文的源IP地址为所述第二终端设备的IP地址。

6.根据权利要求4所述的网络设备，其特征在于，

所述绑定更新通知报文为地址解析协议ARP报文，所述绑定更新通知报文的发送者MAC地址为所述第一PE的MAC地址，所述绑定更新通知报文的发送者IP地址为所述第二终端设备的IP地址；

或者，

所述绑定更新通知报文为邻居通告消息NA message，所述绑定更新通知报文的源MAC地址为所述第一PE的MAC地址，所述绑定更新通知报文的源IP地址为所述第二终端设备的IP地址。