[发明专利]一种VPN的处理方法和PE设备以及系统

说明书

本发明公开一种VPN的处理方法和PE设备以及系统，用于实现PE设备发送VPN数据报文时路由方向的控制。本发明实施例提供一种VPN的处理方法，包括：第一PE设备接收第一CE设备发布的第一IP路由，以及接收第二CE设备发布的第二IP路由，第一IP路由和第二IP路由携带的IP地址前缀相同；第一PE设备根据第一IP路由获得第一VPN路由，且根据第二IP路由获得第二VPN路由，第一VPN路由携带第一Sub RD和用于标识第一Sub RD的第一标签，第二VPN路由携带第二Sub RD和用于标识第二Sub RD的第二标签；第一PE设备将第一VPN路由发布给第二PE设备，且将第二VPN路由发布给第二PE设备。

技术领域

本发明涉及计算机技术领域，尤其涉及一种虚拟专用网(英文全称：VirtualPrivate Network，英文简称：VPN)的处理方法和提供商边缘(英文全称：Provider Edge，英文简称：PE)设备以及系统。

背景技术

边界网关协议(英文全称：Border Gateway Protocol，英文简称：BGP)是一种用于自治系统(英文全称：Autonomous System，英文简称：AS)之间的动态路由协议。早期发布的三个版本分别是BGP-1(以编号排定的文件(英文全称：Request For Comments，英文简称：RFC)1105)、BGP-2(RFC1163)和BGP-3(RFC1267)，主要用于交换AS之间的可达路由信息，构建AS域间的传播路径，防止路由环路的产生，并在AS级别应用一些路由策略。当前使用的版本是BGP-4(RFC4271)。

BGP作为事实上的互联网外部路由协议标准，被广泛应用于因特网服务提供商(英文全称：Internet Service Provider，英文简称：ISP)之间。传统的BGP-4只能管理互联网协议第四版(英文全称：Internet Protocol version 4，英文简称：IPv4)的单播路由信息，对于使用其它网络层协议(例如互联网协议第六版(英文全称：Internet Protocolversion 6，英文简称：IPv6)、组播等)的应用就受到一定限制。为了提供对多种网络层协议的支持，国际互联网工程任务组(英文全称：Internet Engineering Task Force，英文简称：IETF)对BGP-4进行了扩展，形成BGP多协议扩展(英文全称：Multiprotocol Extensionsfor Border Gateway Protocol，英文简称：MP-BGP)，目前的MP-BGP标准是BGP-4的多协议扩展(英文名称：Multiprotocol Extensions for BGP-4)，即RFC4760。

为保证内部边界网关协议(英文全称：Internal Border Gateway Protocol，英文简称：IBGP)对等体之间的连通性，需要在IBGP对等体之间建立全网状(英文名称：Full-mesh)关系。假设在一个AS内部有n台路由器，那么应该建立的IBGP连接数就为n(n-1)/2，n为自然数。当IBGP对等体数目很多时，对网络资源和中央处理器(英文全称：CentralProcessing Unit，英文简称：CPU)资源的消耗都很大，利用路由反射可以解决这一问题。在一个AS内，其中一台路由器作为路由反射器(英文全称：Route Reflector，英文简称：RR)，其它路由器作为客户机(英文名称：Client)。客户机与路由反射器之间建立IBGP连接。

BGP/多协议标签交换(英文名称：Multiple Protocol Label Switch，英文简称：MPLS)IP VPN是一种三层(英文全称：Layer3，英文简称：L3)VPN。它使用BGP在服务提供商骨干网上发布VPN路由，使用MPLS在服务提供商的骨干网上转发VPN报文。这里的IP是指VPN承载的IP报文。BGP/MPLS IP VPN的基本模型由三部分组成：客户边缘(英文全称：CustomerEdge，英文简称：CE)设备、PE设备和提供商(英文全称：Provider，英文简称：P)设备。