[发明专利]一种VPN跨域的实现方法、装置和边界节点

权利要求书

1.一种虚拟私有网络VPN跨域的实现方法，包括：

边界节点接收第一节点向第二节点发送的携带VPN路由信息的通告消息；其中，所述边界节点支持IPv6分段路由SRv6能力，所述第一节点和第二节点分别归属于不同的域；所述边界节点支持的SRv6能力是指边界节点将收到的其他节点向它通告的VPN路由向另外的具有SRv6能力的节点通告时，可以分配VPN分段标识SID并在通告消息中包含该VPN SID；

所述边界节点为所述VPN路由信息对应的VPN路由分配VPN标识信息，在所述通告消息中携带所述VPN标识信息，将所述通告消息发送至所述第二节点；其中，所述VPN标识信息包括VPN SID和VPN标签中的至少之一。

2.如权利要求1所述的方法，其特征在于，所述边界节点接收第一节点向第二节点发送的携带VPN路由信息的通告消息之前，所述方法还包括：

配置所述边界节点具有分配VPN SID的能力。

3.如权利要求1所述的方法，其特征在于，所述边界节点为所述VPN路由信息对应的VPN路由分配VPN标识信息，包括：

所述边界节点根据所述第二节点的能力，分配VPN标识信息。

4.如权利要求3所述的方法，其特征在于，所述边界节点根据所述第二节点的能力，分配VPN标识信息，包括：

所述第二节点仅支持SRv6能力，所述边界节点分配如下之一作为VPN标识信息：

有效的VPN SID；

有效的VPN SID和无效的VPN标签。

5.如权利要求3所述的方法，其特征在于，所述边界节点根据所述第二节点的能力，分配VPN标识信息，包括：

所述第二节点同时支持SRv6能力和多协议标签交换MPLS能力，所述边界节点根据配置策略分配如下之一作为VPN标识信息：

有效的VPN SID和有效的VPN标签；

有效的VPN SID和无效的VPN标签；

有效的VPN标签和无效的VPN SID；

有效的VPN SID；

有效的VPN标签。

6.如权利要求3所述的方法，其特征在于，所述边界节点根据所述第二节点的能力，分配VPN标识信息，包括：

所述第二节点仅支持MPLS能力，所述边界节点分配如下之一作为VPN标识信息：

有效的VPN标签；

有效的VPN标签和无效的VPN SID。

7.如权利要求1所述的方法，其特征在于，所述VPN标识信息包括VPN SID时，所述边界节点为所述VPN路由信息对应的VPN路由分配VPN标识信息之后，所述方法还包括：

所述边界节点为分配的VPN SID创建对应的本地SID转发表项，所述边界节点设置所述本地SID转发表项的转发行为包括将入向的SRv6 SID交换成出向的SRv6 SID或MPLS标签。

8.如权利要求7所述的方法，其特征在于，所述边界节点为分配的VPN SID创建对应的本地SID转发表项，所述边界节点设置所述本地SID转发表项的转发行为包括将入向的SRv6SID交换成出向的SRv6 SID或MPLS标签，包括如下中的至少之一：

所述边界节点接收到的所述携带VPN路由信息的通告消息中仅包含有效的VPN SID，所述边界节点设置所述本地SID转发表项的转发行为为将入向的SRv6 SID交换成出向的SRv6SID；

所述边界节点接收到的所述携带VPN路由信息的通告消息中仅包含有效的VPN标签，所述边界节点设置所述本地SID转发表项的转发行为为将入向的SRv6 SID交换成出向的MPLS标签；

所述边界节点接收到的所述携带VPN路由信息的通告消息中包含有效的VPN SID和有效的VPN标签，所述边界节点根据配置策略设置所述本地SID转发表项的转发行为。