[发明专利]在链路状态协议受控以太网网络上实现VPN

权利要求书

1.一种在与IP VPN关联的虚拟路由选择和转发表(VRF)之间跨链路状态协议受控以太网网络交流路由选择信息的方法，所述方法包括如下步骤：

在以太网网络上的控制平面中实现链路状态路由选择协议，所述链路状态路由选择协议在所述控制平面中实现成使所述以太网网络上的节点能够交流包含与所述以太网网络的节点邻接性和链路状态有关的信息的链路状态公告，以及使所述以太网网络上的节点能够构建包含所述链路状态协议受控以太网网络的同步拓扑视图的链路状态数据库并控制在所述以太网节点处转发状态的安装；

在所述节点的第一节点上实现与IP VPN有关的第一VRF；

在所述节点的第二节点上实现与所述IP VPN有关的第二VRF；以及

使用所述链路状态路由选择协议的所述链路状态公告来实现所述第一VRF与第二VRF之间VPN网络层可到达性信息的交流。

2.如权利要求1所述的方法，其中给所述第一VRF和所述第二VRF分配共同I-SID，所述共同I-SID也使用所述链路状态公告来公告。

3.如权利要求1所述的方法，其中给所述第一VRF和第二VRF分配共同I-SID，以及其中对与所述以太网网络上的VPN关联的业务预先考虑所述共同I-SID，以使接收到所述业务的节点能够确定用于处理所述业务的正确VRF。

4.如权利要求3所述的方法，其中还对与所述VPN关联的业务预先考虑MAC报头，以允许根据所述链路状态协议受控以太网网络上预先安装的转发状态将所述业务从入口节点转发到出口节点，而不要求中间节点在所述网络的每一跳剥离所述MAC报头。

5.如权利要求2所述的方法，还包括以下步骤：

由所述以太网节点的第一节点接收与所述VPN关联的客户网络层可到达性信息；

用所述客户网络层可到达性信息更新所述第一VRF；以及

根据与所述第一VRF关联的导出策略，将在链路状态公告中的所述客户网络层可到达性信息导出到所述第二VRF。

6.如权利要求5所述的方法，还包括如下步骤：

接收包含所导出客户网络层可到达性信息的所述链路状态公告；以及

根据与所述第二VRF关联的导入策略，将所述客户网络层可到达性信息导入到所述第二VRF。

7.一种在与第3层协议虚拟专用网(VPN)关联的虚拟路由选择和转发表(VRF)之间跨链路状态协议受控以太网网络交流路由选择信息的方法，所述方法包括如下步骤：

在所述以太网网络上实现链路状态协议，所述链路状态协议可操作成使所述以太网网络的节点能够交流包含与所述以太网网络的节点邻接性和链路状态有关的信息的链路状态公告；

在所述以太网网络的第一边缘节点上实现与所述VPN关联的第一VRF；

在所述以太网网络的第二边缘节点上实现与所述VPN关联的第二VRF；

将共同I-SID与所述第一和第二VRF关联，所述I-SID包括在以太网帧的至少一个字段中携带的所述链路状态协议受控以太网网络内的所述IP VPN的兴趣标识符群体，该至少一个字段按照IEEE802.1Q标准不会被桥接器用于执行转发决定；

通过在所述第一边缘节点与所述第二边缘节点之间交流链路状态公告而在所述第一VRF与所述第二VRF之间交流所述VPN的路由选择信息，所述链路状态公告包括与所述VPN关联的I-SID；

在所述第一边缘节点处，在将与所述VPN关联的所接收分组在所述链路状态协议受控以太网网络上传送之前，将所述I-SID添加到所述分组；以及

在所述第二边缘节点，从所述链路状态协议受控以太网网络接收包含所述I-SID的分组，并使用所述I-SID来确定与所述VPN关联的所述第二VRF将用于确定包含所述I-SID的所接收分组的处理。

8.如权利要求7所述的方法，还包括：

在所述第一边缘节点处接收与所述VPN关联的客户路由选择信息；

基于所接收的客户路由选择信息来更新所述第一VRF；以及

将链路状态公告中的所述客户路由选择信息导出到所述第二边缘节点。

9.如权利要求8所述的方法，还包括：

在所述第二节点接收包含所导出的客户路由选择信息的链路状态公告；以及

将所述客户路由选择信息导入所述第二VRF。