[发明专利]一种二层虚拟专用网络L2VPN的数据转发方法和装置

说明书

本公开提供了一种二层虚拟专用网络L2VPN的数据转发方法和装置，应用于宽带远程接入服务器BRAS的设备中，BRAS包括UP和控制平面CP，所述设备是UP设备，所述方法包括：对于连接UP设备的各L2VPN用户设备，基于可拓展虚拟局域网vxlan的接入电路AC口，分别为用户设备建立与CP设备间的认证通道，以及为用户设备建立与远端边缘路由器PE间的转发通道；接收用户设备的认证报文，将认证报文通过认证通道转发给相应的CP设备，接收CP设备返回的认证结果；若认证结果为认证成功，则通知用户设备上线，将接收到的用户设备的数据报文通过转发通道转发至相应的PE。该技术方案实现了在转控分离的BRAS组网下实现L2VPN用户流量的正确转发，并同时不影响正常的用户控制和验证、计费等。

技术领域

本公开涉及计算机网络技术领域，具体涉及一种二层虚拟专用网络L2VPN的数据转发方法和装置。

背景技术

BRAS(Broadband Remote Access Server，宽带远程接入服务器)是面向宽带网络应用的接入网关。一种BRAS的架构如图1所示，其中主要包括两个角色：CP(Control Plane，控制平面)和UP(User Plane，用户平面)。CP主要用于用户接入控制和用户地址分配，以及认证、授权、计费、用户在线检测等；UP主要用于用户流量转发、用户统计、路由、组播和MPLS(Multi-Protocol Label Switching，多标签协议交换)等，因此也可称为转发平面。另外图1还示出了CR(Core Router，核心路由器)，以及Web Server(网络服务器)、DHCP Server(Dynamic Host Configuration Protocol Server，动态主机配置协议服务器)、AAA(Authentication,Authorization,Accounting——认证，授权，计费)RADIUS(RemoteAuthentication Dial In User Service，远程用户拨号认证系统)，并标出了数据通路Line以及测试仪、管理交换机、业务交换机、PC(Personal Computer个人电脑)用以说明整个BRAS的应用场景。其中，CP还利用了NFV(Network Function Virtualization，网络功能虚拟化技术)作为控制节点和计算节点。

发明内容

本公开提供了一种二层虚拟专用网络L2VPN的数据转发方法和装置，以解决在例如图1所示的转控分离式的BRAS架构下L2VPN数据无法正常转发的问题。

依据本公开的一个方面，提供了一种二层虚拟专用网络L2VPN的数据转发方法，应用于宽带远程接入服务器BRAS的设备中，所述BRAS包括用户平面UP和控制平面CP，所述设备是UP设备，该方法包括：

对于连接所述UP设备的各L2VPN用户设备，基于可拓展虚拟局域网vxlan的接入电路AC口，分别为用户设备建立与CP设备间的认证通道，以及为用户设备建立与远端边缘路由器PE间的转发通道；

接收用户设备的认证报文，将所述认证报文通过所述认证通道转发给相应的CP设备，接收所述CP设备返回的认证结果；

若所述认证结果为认证成功，则通知所述用户设备上线，将接收到的所述用户设备的数据报文通过所述转发通道转发至相应的PE。

依据本公开的另一方面，提供了一种二层虚拟专用网络L2VPN的数据转发装置，应用于宽带远程接入服务器BRAS的设备中，所述BRAS包括用户屏幕UP和控制平面CP，所述设备是UP设备，该装置包括：

通道建立单元，用于对于连接所述UP设备的各L2VPN用户设备，基于可拓展虚拟局域网vxlan的接入电路AC口，分别为用户设备建立与CP设备间的认证通道，以及为用户设备建立与远端边缘路由器PE间的转发通道；