[发明专利]基于接口绑定的组播VPN隧道建立方法

说明书

一种基于接口绑定的组播VPN隧道建立方法，包括以下步骤：为每个私网配置公网组播组地址，包括默认转发组和特定数据转发地址池；为私网和公网分别创建组播隧道接口，并配置私网组播隧道接口地址；建立私网组播隧道接口与公网组播隧道接口之间的绑定关系；生成公网组播转发树；私网组播隧道接口发送的组播流量封装后通过公网转发树转发到接收端网络边缘设备，接收端网络边缘设备根据组播地址和组播隧道接口绑定关系确定解封装后的报文送给私网组播隧道接口，从而实现不同站点之间组播流量的转发。本发明实现了同一台网络边缘设备不同VPN之间的组播互通。

技术领域

本发明涉及虚拟专用网络中组播传输隧道建立的方法。

背景技术

组播VPN(Multicast in BGP/MPLS IP VPNs)是基于MPLS L3VPN网络实现组播传输的技术。

MPLS L3VPN是一种基于BGP(Border Gateway Protocol，边界网关协议)和MPLS(Multiprotocol Label Switching，多协议标签交换)扩展技术实现的VPN(VirtualPrivate Network，虚拟专用网)，由运营商的骨干网和用户的各个站点组成，各站点之间彼此相互孤立，只有借助骨干网才能实现互通。VPN可以看作是一组策略，控制着各站点之间的连接。

目前普遍在MPLS L3VPN网络中用来实现组播VPN的方案是MD(MulticastDomain)，也叫组播域。一个组播域由一些相互之间可以发送和接收组播业务的VRF(virtual routing and forwarding)组成。组播域实现组播VPN的主要实现思想是为每个VPN在公网构建独立的转发树，私网数据在进入公网之前先进行GRE封装，外层目的地址封装为专用的组播组地址并通过该地址在公网中转发到接收站点连接的网络边缘设备，由接收端的网络边缘设备进行解封装并送到相应的私网进行转发。

组播域方案最关键的技术就在于MT(Multicast Tunnel)组播隧道的建立。目前大部分的实现方案都是在网络边缘设备上建立一个MTI(Multicast Tunnel Interface)实现私网组播流量传输，对于MTI的属性定义都有些模糊，逻辑上MTI变成了网络边缘设备上的一个同时属于公网和私网的接口，这与VPN本身的思想存在冲突，另外，由于在组播转发中，同一个接口不能同时作为入接口和出接口，这种方法不便于实现同一个网络边缘设备下不同私网站点之间的组播流量互通。

发明内容

本发明的目的在于提供一种逻辑结构清晰，实现简单灵活可控，并能够解决本地VPN组播互通的问题的基于接口绑定的组播VPN隧道建立方法。

本发明的目的可以这样实现，设计一种基于接口绑定的组播VPN隧道建立方法，包括以下步骤：

A、为每个私网VRF配置公网组播组地址，包括默认转发组和特定数据转发地址池，公网组播组地址用于标识私网在隧道接口绑定单元中作为公网隧道接口确定报文送到指定私网组播隧道接口的依据；

B、为私网和公网分别创建组播隧道接口，并配置私网组播隧道接口地址，并根据需要在接口上启动组播协议；私网组播隧道接口地址的配置只需要该地址在本设备的公网中存在并且根据需要进行路由通告即可；

C、建立私网组播隧道接口与公网组播隧道接口之间的绑定关系；具有绑定关系的私网组播隧道接口和公网组播隧道接口是内部互连、逻辑独立的关系，私网组播数据通过私网组播隧道接口发送的报文被公网组播隧道接口直接接收，公网组播数据通过公网组播隧道接口发送的报文被其绑定的一个或多个私网组播隧道接口直接接收；

D、生成公网组播转发树；