[发明专利]用于以太虚拟专用网的方法和设备

说明书

本发明实施例提供一种用于以太虚拟专用网的方法和设备，该方法包括：第一提供商边缘PE设备接收第二PE设备发送的第二数据报文，所述第二数据报文携带第二标签和第二源媒体接入控制MAC地址；所述第一PE设备根据所述第二标签确定所述第二数据报文是所述第二PE设备从所述第二PE设备的以太网段ES上接收的，建立所述第二PE设备的ES和所述第二源MAC地址的对应关系。本端PE基于ES通过数据面实现远端站点MAC地址学习，无需通过控制平面进行C‑MAC信息的交换，从而减少了PE设备之间在控制平面上的信令开销，提高控制平面的可扩展性。

技术领域

本发明实施例涉及通信技术领域，并且更具体地，涉及用于以太虚拟专用网的方法和设备。

背景技术

以太虚拟专用网(Virtual Private Network，VPN)指跨因特网协议(InternetProtocol，IP)/多协议标签交换(Multi Protocol Label Switch，MPLS)承载网将不同地域的客户站点(Site)连接起来，使这些站点能像同一个局域网(Local Area Net，LAN)那样工作。承载网上连接客户站点并提供VPN服务的边缘设备称为提供商边缘(Provider Edge，PE)设备，而以太VPN技术的关键在于：PE设备如何完成媒体接入控制(Medium AccessControl，MAC)学习和报文转发。

现有机制，在基于边界网关协议(Border GateWay Protocol，BGP)和MPLS的以太VPN技术中，本端PE设备通过数据平面进行本端站点的MAC学习，即由本端PE根据收到的本端站点发送的数据报文获得MAC可达信息。而本端PE设备对远端站点的MAC学习是由控制平面通过BGP信令来完成的。但是，对同一E-VPN中的每个客户MAC(C-MAC)都会发布BGP信令，并且路由会扩散到同一个E-VPN中的所有PE设备上，其中同一个E-VPN下的客户站点像同一个LAN那样工作(也称为一个以太VPN实例(Ethernet VPN Instance，EVI))。因此，在网络规模很大时，会因C-MAC路由导致信令开销成爆炸式的增长，降低控制平面的可扩展性。

发明内容

本发明实施例提供一种用于以太虚拟专用网的方法和设备，能够实现基于流的负载分担，并减少信令开销，提高控制平面的可扩展性。

第一方面，提供了一种用于以太虚拟专用网的方法，该方法包括第一提供商边缘PE设备接收第二PE设备发送的第二数据报文，所述第二数据报文携带第二标签和第二源媒体接入控制MAC地址；所述第一PE设备根据所述第二标签确定所述第二数据报文是所述第二PE设备从所述第二PE设备的以太网段ES上接收的，建立所述第二PE设备的ES和所述第二源MAC地址的对应关系。

结合第一方面，在第一方面的另一种实现方式中，所述第一PE设备根据所述第二标签将所述第二数据报文通过所述第一PE设备的ES进行转发。

结合第一方面或其上述实现方式中的任一种实现方式，在第一方面的另一种实现方式中，所述第二标签包括所述第一PE设备的ES的ES路由标签，所述第一PE设备根据所述第二标签将所述第二数据报文通过所述第一PE设备的ES进行转发，包括：所述第一PE设备根据所述第一PE设备的ES的ES路由标签将所述第二数据报文通过所述第一PE设备的ES进行转发，所述第一PE设备的ES的ES路由标签是由所述第一PE设备接收所述第二数据报文前发布给所述第二PE设备的。

结合第一方面或其上述实现方式中的任一种实现方式，在第一方面的另一种实现方式中，所述第一PE设备根据所述第二标签将所述第二数据报文分别通过所述第一PE设备的多个ES进行转发。