[发明专利]一种二层虚拟专用网络L2VPN的数据转发方法和装置

权利要求书

1.一种二层虚拟专用网络L2VPN的数据转发方法，其特征在于，该方法应用于宽带远程接入服务器BRAS的设备中，所述BRAS包括用户平面UP和控制平面CP，所述设备是UP设备，该方法包括：

对于连接所述UP设备的各L2VPN用户设备，基于可拓展虚拟局域网vxlan的接入电路AC口，分别为用户设备建立与CP设备间的认证通道，以及为用户设备建立与远端边缘路由器PE间的转发通道；

接收用户设备的认证报文，将所述认证报文通过所述认证通道转发给相应的CP设备，接收所述CP设备返回的认证结果；

若所述认证结果为认证成功，则通知所述用户设备上线，将接收到的所述用户设备的数据报文通过所述转发通道转发至相应的PE；

所述基于可拓展虚拟局域网vxlan的接入电路AC口，为用户设备建立与所述CP设备间的认证通道，以及为用户设备建立与远端边缘路由器PE间的转发通道包括：

为用户设备建立一个虚拟交换实例VSI，将该VSI与所述AC口进行绑定；

对所述AC口进行复用，建立所述AC口与所述CP设备间的认证通道，以及建立所述AC口和所述PE间的伪线PW作为转发通道。

2.如权利要求1所述的方法，其特征在于，该方法还包括：

将VSI虚接口的接口索引转换为所述AC口的接口索引。

3.如权利要求1所述的方法，其特征在于，该方法还包括：

为所述VSI虚接口绑定BRAS业务，在inlif表中设置BRAS标记和L2VPN业务流量统计标记。

4.如权利要求1所述的方法，其特征在于，该方法还包括：

若所述认证结果为认证成功，则向所述CP设备发送计费请求，以及更改所述用户设备的状态；所述状态包括初始状态和上线状态；

所述将接收到的所述用户设备的数据报文通过所述转发通道转发至相应的PE包括：将上线状态下的用户设备发送的数据报文通过所述转发通道转发至相应的PE。

5.一种二层虚拟专用网络L2VPN的数据转发装置，其特征在于，该装置应用于宽带远程接入服务器BRAS的设备中，所述BRAS包括用户平面UP和控制平面CP，所述设备是UP设备，该装置包括：

通道建立单元，用于对于连接所述UP设备的各L2VPN用户设备，基于可拓展虚拟局域网vxlan的接入电路AC口，分别为用户设备建立与CP设备间的认证通道，以及为用户设备建立与远端边缘路由器PE间的转发通道；

数据转发单元，用于接收用户设备的认证报文，将所述认证报文通过所述认证通道转发给相应的CP设备，接收所述CP设备返回的认证结果，若所述认证结果为认证成功，则通知所述用户设备上线，将接收到的所述用户设备的数据报文通过所述转发通道转发至相应的PE；

所述通道建立单元，用于为用户设备建立一个虚拟交换实例VSI，将该VSI与所述AC口进行绑定，对所述AC口进行复用，建立所述AC口与所述CP设备间的认证通道，以及建立所述AC口和所述PE间的伪线PW作为转发通道。

6.如权利要求5所述的装置，其特征在于，

所述通道建立单元，还用于将VSI虚接口的接口索引转换为所述AC口的接口索引。

7.如权利要求5所述的装置，其特征在于，

所述通道建立单元，还用于为所述VSI虚接口绑定BRAS业务，在inlif表中设置BRAS标记和L2VPN业务流量统计标记。

8.如权利要求5所述的装置，其特征在于，

所述数据转发单元，还用于若所述认证结果为认证成功，则向所述CP设备发送计费请求，以及更改所述用户设备的状态；所述状态包括初始状态和上线状态；以及用于将上线状态下的用户设备发送的数据报文通过所述转发通道转发至相应的PE。

9.一种二层虚拟专用网络L2VPN的数据转发装置，其特征在于，包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器被所述机器可执行指令促使：实现权利要求1-4任一所述的方法。

10.一种机器可读存储介质，其特征在于，存储有机器可执行指令，在被处理器调用和执行时，所述机器可执行指令促使所述处理器：实现权利要求1-4任一所述的方法。