[发明专利]建立私网标签与原始VRF对应关系的方法、装置及系统

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种建立私网标签与原始VRF（VPN Routing and Forwarding Table，VPN路由转发表）对应关系的方法、装置及系统。

背景技术

目前，为了提高网络的运维安全，通过部署MPLS（Multiprotocol Label Switch，多协议标签交换）VPN（Virtual Private Network，虚拟私有网络）来控制用户的访问、承载不同的业务。其中，MPLS VPN是基于MPLS技术的IP-VPN，是一种L3VPN（Layer3Virtual Private Network，3层VPN），它使用BGP（Border Gateway Protocol，边界网关协议）在服务提供商骨干网上发布VPN路由，使用MPLS在服务提供商骨干网上转发VPN报文。比如，数据包在网络中的PE1（Provider Edge，运营商边缘）设备和PE2设备之间进行传输时,首先，PE1设备要将部署的VRF通告给其它PE/ASBR(Autonomous System Boundary Router，自治系统边界路由器)设备即PE2设备，被通告的PE2设备记录下PE1设备的VRF，进一步的，在数据包由PE2设备传输给PE1设备的时候，PE2设备就可以利用其记录的到PE1设备的VRF将数据包通过MPLS网络传输到PE1设备。

由于MPLS VPN组网复杂，网络中承载的VPN业务也是多种多样。结合上述现有实现方案的描述，全网范围内每个PE设备上的VRF和私网标签的映射关系是唯一的，其中，VRF是PE设备上部署的一个VPN实例，比如，当该PE设备能够部署语音和视频两种VPN业务时，就可以在该PE上配置VRF1、VRF2分别用于表示语音和视频两种业务，进而PE设备将这两个VRF绑定在接口下，则该PE设备能够通过该接口接收CE（Customer Edge，客户边缘）设备的发布的路由信息，进一步的，PE设备将接收到的该路由信息转化为VPN路由存储在对应的VRF中，并将该VPN路由发布给对端PE设备，由于这些VPN路由都是私有的、与私网标签对应的，这样就能够保证具有相关性的VRF才能够学习到对端PE设备的路由，且将能够相互学习到对端路由的VRF实例看作同属于一个VPN。更进一步的，在PE设备将数据包发送到目的PE设备时，可以从数据包的报文头中获取私网标签和目的PE设备标识，根据这些信息就能获知私网标签和目的PE设备的IP，进而确定该数据包所归属的VPN实例（也即VPN业务），从而确定VPN业务的流量，但是由于跨域场景下VRF对应的私网标签会发生变化，这样在统计流量等操作时，需要在大量的PE设备上分配私网标签范围，这就需要人工去维护分配的私网标签信息，导致私网标签信息维护效率低，也不利于后续的流量统计等操作。

发明内容

本发明的实施例提供了一种建立私网标签与原始VRF对应关系的方法、装置及系统，用以一定程度上提高私网标签的维护效率。为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，提供了一种建立私网标签与原始VRF对应关系的系统，包括：

第一虚拟私有网络路由转发表VRF设备，用于向第二VRF设备发送所述第一VRF设备的设备标识、所述第一VRF设备对应的私网标签、原始VRF设备的设备标识以及原始VRF的索引信息；

所述第二VRF设备，用于接收所述第一VRF设备发送的所述第一VRF设备的所述设备标识、所述第一VRF设备对应的所述私网标签、所述原始VRF设备的所述设备标识以及所述原始VRF的所述索引信息，并存储所述第一VRF设备发送的所述第一VRF设备的所述设备标识、所述第一VRF设备对应的所述私网标签、所述原始VRF设备的所述设备标识以及所述原始VRF的所述索引信息的对应关系；

其中，所述原始VRF对应虚拟私有网络VPN的VPN实例；所述原始VRF设备为建立所述原始VRF的运营商边缘PE设备；所述原始VRF的索引信息用于标识所述原始VRF设备上的VPN实例。

在第一方面的第一种可能实现方式中，所述系统还包括所述原始VRF设备；

所述原始VRF设备，用于向所述第一VRF设备发送所述原始VRF设备对应的私网标签、所述原始VRF设备的所述设备标识以及所述原始VRF的所述索引信息；