二層虛擬專用網多點接入方法
2023-07-28 04:57:06 2
專利名稱：二層虛擬專用網多點接入方法
技術領域：
本發明涉及VPN (虛擬專用網)，特別涉及二層虛擬專用網(Layer 2 Virtual Private Net ，簡稱L2VPN)採用虛擬專用線服務(Virtual Private Wire Service,簡稱VPWS)實 現多點接入的方法。
背景技術：
目前二層虛擬專用網技術發展迅速，它可以為用戶提供一種類似於專線的虛擬專用網服 務。二層虛擬專用網技術主要包括兩大類， 一類是提供點到點虛擬專線VPN服務的VPWS技術 ，另一類是提供點到多點虛擬區域網VPN服務的虛擬專用區域網段(Virtual Private Line Service,簡稱VPLS)技術。
VPLS是一種將乙太網局i或網(LAN)擴展到IP/MPLS (Multiprotocol Label Switching 多協議標籤交換)網絡的業務，它能面向客戶提供虛擬的跨越廣域網(WAN)的透明的LAN月艮 務。為提供這種業務，需要在運營商邊緣設備(Provider Edge Device,簡稱PE)上將創建 一個虛擬轉發實例(Virtual Switching Instance,簡稱VSI)模擬二層MAC轉發行為，並在 各個PE設備的VSI間建立偽線路(Pseudo Wire,簡稱PW)，進行數據的透明傳輸。VPLS技術 相對複雜， 一般是高端設備支持這種技術，主要用於城域網的建設，目前已有的中低端提供 接入的設備上一般都不支持VPLS 。
VPWS技術在運營商核心IP/MPLS網絡上為用戶提供一種虛擬的點到點專線服務，為實現 這種服務，在連接用戶的兩臺PE設備間建立PW，從而在這兩點間實現二層數據的透明轉發。 VPWS技術相對簡單， 一般現有網絡中的中低端設備都支持這種技術。VPWS的實現一般有兩種 方式， 一種是基於MPLS封裝方式， 一種是L2TPv3 (Layer Two Tunneling Protocol -Version 3，版本3的二層隧道協議)。前者是部署在MPLS網絡上，而後者是部署在IP網絡上 。由於是點到點透傳二層數據的實現模式，以上方式都要求用戶邊緣設備(Customer Edge Device,簡稱CE)只能是單點接入PE，若需要多點接入，常規的解決方案是在CE和PE之間增 加設備來解決，另外兩端的接入鏈路要求是同質鏈路，這在用戶各站點是不同質網絡的情況 下只能通過其它手段解決，將會增加網絡建設成本。
發明內容
本發明所要解決的技術問題，就是針對現有技術不能支持多點接入或要求必須是同質鏈路接入的問題，提供一種二層虛擬專用網多點接入方法。
本發明解決所述技術問題，採用的技術方案是，二層虛擬專用網多點接入方法，包括 PE設備和CE設備，所述PE設備支持虛擬專用線服務；其特徵在於，包括以下步驟
a、 在PE設備上為其二層虛擬專用網構造一個橋接組；
b、 將所述PE設備與各個CE設備連接的接口加入到所述橋接組；
c、 在所述PE設備上為該二層虛擬專用網構造一個二層橋接接口，並將該二層橋接接口 加入到所述橋接組；
d、 在所述二層橋接接口上啟用虛擬專用線服務與對端PE設備建立偽線路； 特別的，各個CE設備可以是處於非同質網絡的設備；
進一步的，如果所述對端PE設備需要接入的CE設備也》2臺，還包括步驟
e、 在所述對端PE設備上為其二層虛擬專用網構造一個橋接組；
f、 將所述對端PE設備與各個CE設備連接的接口加入到所述橋接組；
g、 在所述對端PE設備上為該二層虛擬專用網構造一個二層橋接接口，並將該二層橋接 接口加入到所述橋接組；
同樣的，這裡的CE設備也可以是處於非同質網絡的設備；
而且，所述PE設備和對端PE設備可以是處於非同質網絡的設備。
本發明的有益效果是與VPLS相比，本發明適用於中小型業務網絡，它部署簡單，對設 備要求低，對連接的網絡要求不高(可以是IP或者MPLS)。本發明使用橋接接入，對實際接 入鏈路無要求，可以實現多種鏈路接入方式，且兩端也不需要是同質鏈路。使用本發明的方 案可以節約設備，降低網絡建設成本。
圖l是實施例l的網絡結構圖； 圖2是實施例2的網絡結構圖。
具體實施例方式
下面結合附圖及實施例，詳細描述本發明的技術方案。 實施例l
本例網絡結構圖如圖l所示，為便於描述，將二層虛擬專用網提供接入的PE設備標註為 PE1，對端PE設備標註為PE2，且PE1、 PE2均支持虛擬專用線服務，對CE設備也進行了編號。 在PE1和PE2之間建立二層虛擬專用網，為PEl設備構造一個橋接組brigde，將提供CE設備接 入PEl的接口加入到bridge，即將圖l中CEl接入的接口fO (以太接口)加入bridge， CE2接入的接口S1 (同步串行接口)加入bridge;再為二層虛擬專用網構造一個二層橋接接口 ( Layer 2 Bridge Interface,簡稱12bi)，再將此二層橋接接口加入到橋接組bridge上，在 二層橋接接口上綁定二層虛擬專用網(可以是MPLS封裝也可以是L2TPv3封裝)。對端PE2隻 提供了CE3通過以太接口fl接入，這樣將PE2的fl接口綁定二層虛擬專用網，按照VPWS的技術 在PE1和PE2之間建立PW。
為了實施本發明的多點接入，當CE設備是通過非以太口接入PE時，CE和PE之間需要實現 虛擬乙太網的通信，詳細情況可以參見中國專利申請200510020322. 3。本發明中，CE設備的 各種報文都是通過以太橋接接入到PE，在PE的橋接組中進行轉發的是以太報文，當橋接選擇 出口為PW時，就會通過PW的封裝來傳遞該以太幀，這樣以太幀就可以透明地傳送到對端。
實施例2
當對端設備PE2也需要提供多點接入時，如圖2， CE3接入的接口fl為以太接口， CE4接入 的接口sO為同步串行接口。為PE2設備構造一個橋接組，將圖2中接口fl和接口Sl加入該橋接 組；再為二層虛擬專用網構造一個二層橋接接口，並將此二層橋接接口加入到橋接組上，在 二層橋接接口上綁定二層虛擬專用網(可以是MPLS封裝也可以是L2TPv3封裝)。這樣，可以 解決多個接入點非同質網絡接入的問題。
上述實施例中，PE1、 PE2也可以是處於非同質網絡的設備。
本發明提供一種組網方案，依據這種組網原理，可以拓展不同的變種方式，以滿足不同 的應用需求。
本發明適用於運營商構架了提供VPN業務的核心網絡，而用戶的站點需要通過L2VPN的方 式穿越某個小型的接入網絡後連接到核心網絡，而用戶又有這種多點接入的需求。另外在一 些中小型的行業網組網中，也可能存在需要實現點到多點L2VPN業務。
權利要求
1.二層虛擬專用網多點接入方法，包括PE設備和CE設備，所述PE設備支持虛擬專用線服務；其特徵在於，包括以下步驟a、在PE設備上為其二層虛擬專用網構造一個橋接組；b、將所述PE設備與各個CE設備連接的接口加入到所述橋接組；c、在所述PE設備上為該二層虛擬專用網構造一個二層橋接接口，並將該二層橋接接口加入到所述橋接組；d、在所述二層橋接接口上啟用虛擬專用線服務與對端PE設備建立偽線路。
2 根據權利要求l所述的二層虛擬專用網多點接入方法，其特徵在於 ，各個CE設備可以是處於非同質網絡的設備。
3 根據權利要求1或2所述的二層虛擬專用網多點接入方法，其特徵 在於，如果所述對端PE設備需要接入的CE設備也》2臺，還包括步驟e、 在所述對端PE設備上為其二層虛擬專用網構造一個橋接組；f、 將所述對端PE設備與各個CE設備連接的接口加入到所述橋接組；g、 在所述對端PE設備上為該二層虛擬專用網構造一個二層橋接接口，並將該二層橋接 接口加入到所述橋接組。
4 根據權利要求3所述的二層虛擬專用網多點接入方法，其特徵在於 ，各個CE設備可以是處於非同質網絡的設備。
5 根據權利要求3所述的二層虛擬專用網多點接入方法，其特徵在於 ，所述PE設備和對端PE設備可以是處於非同質網絡的設備。
6 根據權利要求1或2所述的二層虛擬專用網多點接入方法，其特徵 在於，所述PE設備和對端PE設備可以是處於非同質網絡的設備。
全文摘要
本發明涉及二層虛擬專用網採用虛擬專用線服務實現多點接入的方法。本發明針對現有技術不能支持多點接入或要求必須是同質鏈路接入的問題，公開了一種二層虛擬專用網多點接入方法。本發明的技術方案是，二層虛擬專用網多點接入方法，包括以下步驟a.在PE設備上為其二層虛擬專用網構造一個橋接組；b.將所述PE設備與各個CE設備連接的接口加入到所述橋接組；c.在所述PE設備上為該二層虛擬專用網構造一個二層橋接接口，並將該二層橋接接口加入到所述橋接組；d.在所述二層橋接接口上啟用虛擬專用線服務與對端PE設備建立偽線路。本發明適用基於VPWS技術的需要多點接入的行業網組網業務。
文檔編號H04L12/56GK101588379SQ20091030370
公開日2009年11月25日 申請日期2009年6月26日 優先權日2009年6月26日
發明者健 孫, 譙良剛 申請人:邁普通信技術股份有限公司