[发明专利]基于二维路由协议实现L3VPN的方法及系统

权利要求书

1.一种基于二维路由协议实现L3VPN的方法，其特征在于，包括以下步骤：

S1，启动L3VPN网络获得去往每个用户站点的路由；

S2，源用户站点内的用户向目标用户站点内的用户发送报文，并将所述报文送至第一边缘路由设备的入口；

S3，所述第一边缘路由设备按照所述报文的公共网络IP地址进行封装；以及

S4，将封装后的报文通过二维路由的匹配转发至所述第一边缘路由设备的出口进行解封装，并通过第二边缘路由设备的入口转发至所述目标用户站点。

2.根据权利要求1所述的基于二维路由协议实现L3VPN的方法，其特征在于，所述启动L3VPN网络包括：

管理员进行L3VPN配置，包括用户端内部网络和公共网络地址映射、封装报文的二维路由转发策略，其中，不同的内网源，目标对由不同需求生成的不同转发策略，以二维映射不同的公网源，目标对；

对所述第一边缘路由设备与所述第二边缘路由设备进行二维路由同步，以获得去往每个用户站点的路由。

3.根据权利要求1或2所述的基于二维路由协议实现L3VPN的方法，其特征在于，所述第一边缘路由设备为所述公共网络的边缘路由设备，所述第二边缘路由设备为所述用户端内部网络的边缘路由设备。

4.根据权利要求1所述的基于二维路由协议实现L3VPN的方法，其特征在于，所述步骤S2进一步包括：

所述源用户站点内的用户向所述目标用户站点内的用户发送所述报文时，先将所述报文发送至所述第二边缘路由设备的出口，再由所述第二边缘路由设备发给所述第一边缘路由设备的入口。

5.根据权利要求1所述的基于二维路由协议实现L3VPN的方法，其特征在于，在所述步骤S3中，所述报文根据所述用户端内部网络和公共网络地址映射进行封装。

6.一种基于二维路由协议实现L3VPN的系统，其特征在于，包括：

获取模块，用于启动L3VPN网络获得去往每个用户站点的路由；

发送模块，用于用户站点内的用户向目标用户站点内的用户发送报文，并将所述报文送至第一边缘路由设备的入口；

封装模块，用于所述第一边缘路由设备按照所述报文的公共网络IP地址进行封装；以及

转发模块，用于将封装后的报文通过二维路由的匹配转发至所述第一边缘路由设备的出口进行解封装，并通过第二边缘路由设备的入口转发至所述目标用户站点。

7.根据权利要求6所述的基于二维路由协议实现L3VPN的系统，其特征在于，所述启动L3VPN网络包括：

配置单元，用于管理员进行L3VPN配置，包括用户端内部网络和公共网络地址映射、封装报文的二维路由转发策略，其中，不同的内网源，目标对由不同需求生成的不同转发策略，以二维映射不同的公网源，目标对；

同步单元，用于对所述第一边缘路由设备与所述第二边缘路由设备进行二维路由同步，以获得去往每个用户站点的路由。

8.根据权利要求6或7所述的基于二维路由协议实现L3VPN的系统，其特征在于，所述第一边缘路由设备为所述公共网络的边缘路由设备，所述第二边缘路由设备为所述用户端内部网络的边缘路由设备。

9.根据权利要求6所述的基于二维路由协议实现L3VPN的系统，其特征在于，所述发送模块进一步包括：

所述源用户站点内的用户向所述目标用户站点内的用户发送所述报文时，先将所述报文发送至所述第二边缘路由设备的出口，再由所述第二边缘路由设备发给所述第一边缘路由设备的入口。

10.根据权利要求6所述的基于二维路由协议实现L3VPN的系统，其特征在于，在所述封装模块中，所述报文根据所述用户端内部网络和公共网络地址映射进行封装。