[发明专利]一种VPN跨域的实现方法、装置和边界节点

说明书

一种VPN跨域的实现方法、装置和边界节点，边界节点接收第一节点向第二节点发送的携带VPN路由信息的通告消息；其中，边界节点支持IPv6分段路由SRv6能力，第一节点和第二节点分别归属于不同的域；边界节点为VPN路由信息对应的VPN路由分配VPN标识信息，在通告消息中携带VPN标识信息，将通告消息发送至第二节点；其中，VPN标识信息包括VPN分段标识SID和VPN标签中的至少之一。本申请弥补了SRv6技术的VPN跨域空白，可以实现VPN报文跨越多个SRv6域以及跨越SRv6域和MPLS域组成的异构网络进行传递。

技术领域

本申请涉及数据通信领域，尤指一种VPN(Virtual Private Network，虚拟私有网络)跨域的实现方法、装置和边界节点。

背景技术

在有关路由技术的标准中，draft-ietf-spring-segment-routing-15描述了Segment Routing(分段路由)的架构，分段路由技术使得一个节点可以为特定的报文指定其转发路径，而不是按一般的最短路径转发，通过在报文中附加由SID(Segment ID，分段标识)组成的Segment List(分段列表)相关的信息，不需要在中间节点上维护每条路径的状态信息。

draft-filsfils-spring-srv6-network-programming-04描述了如何将分段路由应用于IPv6(Internet Protocol Version6，互联网协议版本6)转发平面，也即SRv6(IPv6Segment Routing，IPv6分段路由)，通过在IPv6报文头中插入一个路由扩展头SRH(SegmentRouting Header，分段路由头)，在SRH中包含了由IPv6地址列表表示的Segment List，报文的目的地址将逐段的被更新，完成逐段转发。该草案中定义了一些具有不同Function(功能)的SRv6 SID，其中针对VPN场景的SRv6 SID(或简称为VPN SID)有END.DT和END.DX两大类型，这两大类型针对L2VPN(Layer 2Virtual Private Network，二层虚拟私有网络)、EVPN(Ethernet Virtual Private Network，以太虚拟私有网络)、L3VPN(Layer 3VirtualPrivate Networks，三层虚拟私有网络)又细分出多个子类型。一般来说，END.DT类型的SID对应的本地(local)SID表项中给出了相应的VPN实例信息，而END.DX类型的SID对应的本地SID表项中会直接给出指导报文向相应的链路转发的信息。

draft-dawra-idr-srv6-vpn-02描述了如何扩展BGP(Border Gateway Protocol，边界网关协议)，在BGP通告消息中包含VPN SID以支持VPN业务承载在SRv6之上的机制，简称为VPN over SRv6，与传统的VPN over MPLS(Multi-Protocol Label Switching，多协议标签交换)类似，关键区别是采用VPN SID替代VPN label。

在实际网络部署中，如运营商内部的语音业务，企业客户的VPN专线业务，往往都是跨越多个AS(Autonomous System，自治系统)或IGP(Interior Gateway Protocol，内部网关协议)area(区域)，VPN如何有效跨越多个AS(或IGP area)，也是VPN over SRv6需要关注和解决的问题，所跨越的域可以是已经升级支持了SRv6能力的域(称为SRv6域)，也可以是未升级SRv6能力的传统的MPLS域。

发明内容

本发明实施例提供了一种VPN跨域的实现方法、装置和边界节点，以支持跨越多个SRv6域以及跨越SRv6域和MPLS域组成的异构网络。

本发明实施例提供了一种虚拟私有网络VPN跨域的实现方法，包括：