[发明专利]一种实现MPLSVPN运行在加密的IPVPN之上的方法

摘要

本发明涉及网络通信技术，具体的说，是一种实现MPLS VPN运行在加密的IP VPN之上的方法。目前没有现成的解决点对点对原始二层报文进行加密跨越IP公网进行透传的技术，本发明提供一种技术能将原始的二层报文进行加密后，使用IP VPN在运营商的IP网络上进行透明传送，安全的实现客户二层报文跨运营商网络的点对点传送。本发明将二层VPWS的MPLS标签引入GRE封装，且对GRE报文做IPSEC加密，使二层数据报文能够透明的跨越三层网络传送到远端，且该传送过程是加密的，满足了业务传送的透明性与安全性。

主权项

一种实现MPLS VPN运行在加密的IP VPN之上的方法，其特征在于包括下面步骤：步骤1：一台IP设备从用户侧端口收到原始以太网报文后，为该报文增加其所属的VPN的MPLS标签；步骤2：该MPLS标签对应的出端口为GRE隧道端口，根据GRE信息在报文前面再添加一层GRE封装；步骤3：查找该GRE接口所对应的出口为IPSEC隧道端口，对IP报文再做IPSEC加密处理；步骤4：查找该IPSEC隧道所对应的真正的物理口，将带VPN标签和GRE封装的IPSEC报文发送到物理链路上去；步骤5：远端设备从网络侧端口收到报文后，该报文为IPSEC加密的报文，先执行IPSEC解密处理，恢复成原始的GRE报文；步骤6：对GRE报文进行解封装处理，根据GRE封装类型为MPLS标签报文，得到含VPN标签的私网原始报文；步骤7：剥离VPN标签，得到原始报文，并根据VPN标签查找VPN转发表，得到报文要发送的出接口，将原始报文从该接口发送出去，实现私网报文跨越IP公网的加密传递。