[发明专利]远程接入MPLS VPN的方法、系统和网关

摘要

本发明公开了一种远程接入MPLS VPN的方法、系统和网关，该网关同时作为SSL VPN网关和PE。所述方法在SSL VPN网关中创建多个虚拟接口，一个VPN绑定一个虚拟接口并形成VPN实例；根据用户的认证授权信息区分不同VPN的用户，将用户的认证授权信息与相应VPN绑定；当SSL VPN网关接收用户x发来的报文时，根据用户x绑定的VPN实例为报文打上内外标签并转发。当SSL VPN网关接收到来自资源服务器的应答报文时，根据VPN标签查找相应VPN实例，根据查找到VPN实例将应答报文通过SSL连接转发给用户x。这样，远程用户能够通过自身与SSL VPN网关之间的SSL连接，访问MPLS VPN中的VPN资源服务器。

主权项

1、一种远程接入多协议标记交换虚拟专用网络MPLS VPN的方法，其特征在于，远程用户通过自身与安全套接层虚拟专用网络SSL VPN网关之间的SSL连接访问MPLS VPN中的VPN资源服务器，所述SSLVPN网关同时作为MPLS交换网中的服务提供商边缘PE路由器，该方法包括：A、在SSL VPN网关中创建多个虚拟接口，一个VPN绑定一个虚拟接口，根据VPN绑定的虚拟接口形成VPN实例；根据用户的认证授权信息区分不同VPN的用户，将用户的认证授权信息与相应VPN绑定；B、用户x与SSL VPN网关之间进行信息交互，建立与远程接入相关的连接；C、SSL VPN网关接收用户x通过SSL连接发来的报文，根据用户x的认证授权信息绑定的VPN实例，为所接收报文添加VPN标签和MPLS转发标签，并通过MPLS交换网转发到VPN资源服务器；D、SSL VPN网关接收所述VPN资源服务器的返回的应答报文，根据该应答报文携带的VPN标签查找相应VPN实例，根据查找到的VPN实例将应答报文通过所述SSL连接返回给用户x。