CN101588379A - 二层虚拟专用网多点接入方法 - Google Patents

Abstract

本发明涉及二层虚拟专用网采用虚拟专用线服务实现多点接入的方法。本发明针对现有技术不能支持多点接入或要求必须是同质链路接入的问题，公开了一种二层虚拟专用网多点接入方法。本发明的技术方案是，二层虚拟专用网多点接入方法，包括以下步骤：a.在PE设备上为其二层虚拟专用网构造一个桥接组；b.将所述PE设备与各个CE设备连接的接口加入到所述桥接组；c.在所述PE设备上为该二层虚拟专用网构造一个二层桥接接口，并将该二层桥接接口加入到所述桥接组；d.在所述二层桥接接口上启用虚拟专用线服务与对端PE设备建立伪线路。本发明适用基于VPWS技术的需要多点接入的行业网组网业务。

Description

二层虚拟专用网多点接入方法

技术领域

本发明涉及VPN(虚拟专用网)，特别涉及二层虚拟专用网(Layer 2 Virtual PrivateNet，简称L2VPN)采用虚拟专用线服务(Virtual Private Wire Service，简称VPWS)实现多点接入的方法。

背景技术

目前二层虚拟专用网技术发展迅速，它可以为用户提供一种类似于专线的虚拟专用网服务。二层虚拟专用网技术主要包括两大类，一类是提供点到点虚拟专线VPN服务的VPWS技术，另一类是提供点到多点虚拟局域网VPN服务的虚拟专用局域网段(Virtual Private LineService，简称VPLS)技术。

VPLS是一种将以太网局域网(LAN)扩展到IP/MPLS(MultiProtocol Label Switching多协议标签交换)网络的业务，它能面向客户提供虚拟的跨越广域网(WAN)的透明的LAN服务。为提供这种业务，需要在运营商边缘设备(Provider Edge Device，简称PE)上将创建一个虚拟转发实例(Virtual Switching Instance，简称VSI)模拟二层MAC转发行为，并在各个PE设备的VSI间建立伪线路(Pseudo Wire，简称PW)，进行数据的透明传输。VPLS技术相对复杂，一般是高端设备支持这种技术，主要用于城域网的建设，目前已有的中低端提供接入的设备上一般都不支持VPLS。

VPWS技术在运营商核心IP/MPLS网络上为用户提供一种虚拟的点到点专线服务，为实现这种服务，在连接用户的两台PE设备间建立PW，从而在这两点间实现二层数据的透明转发。VPWS技术相对简单，一般现有网络中的中低端设备都支持这种技术。VPWS的实现一般有两种方式，一种是基于MPLS封装方式，一种是L2TPv3(Layer Two Tunneling Protocol-Version 3，版本3的二层隧道协议)。前者是部署在MPLS网络上，而后者是部署在IP网络上。由于是点到点透传二层数据的实现模式，以上方式都要求用户边缘设备(Customer EdgeDevice，简称CE)只能是单点接入PE，若需要多点接入，常规的解决方案是在CE和PE之间增加设备来解决，另外两端的接入链路要求是同质链路，这在用户各站点是不同质网络的情况下只能通过其它手段解决，将会增加网络建设成本。

发明内容

本发明所要解决的技术问题，就是针对现有技术不能支持多点接入或要求必须是同质链路接入的问题，提供一种二层虚拟专用网多点接入方法。

本发明解决所述技术问题，采用的技术方案是，二层虚拟专用网多点接入方法，包括PE设备和CE设备，所述PE设备支持虚拟专用线服务；其特征在于，包括以下步骤：

a、在PE设备上为其二层虚拟专用网构造一个桥接组；

b、将所述PE设备与各个CE设备连接的接口加入到所述桥接组；

c、在所述PE设备上为该二层虚拟专用网构造一个二层桥接接口，并将该二层桥接接口加入到所述桥接组；

d、在所述二层桥接接口上启用虚拟专用线服务与对端PE设备建立伪线路；

特别的，各个CE设备可以是处于非同质网络的设备；

进一步的，如果所述对端PE设备需要接入的CE设备也≥2台，还包括步骤：

e、在所述对端PE设备上为其二层虚拟专用网构造一个桥接组；

f、将所述对端PE设备与各个CE设备连接的接口加入到所述桥接组；

g、在所述对端PE设备上为该二层虚拟专用网构造一个二层桥接接口，并将该二层桥接接口加入到所述桥接组；

同样的，这里的CE设备也可以是处于非同质网络的设备；

而且，所述PE设备和对端PE设备可以是处于非同质网络的设备。

本发明的有益效果是：与VPLS相比，本发明适用于中小型业务网络，它部署简单，对设备要求低，对连接的网络要求不高(可以是IP或者MPLS)。本发明使用桥接接入，对实际接入链路无要求，可以实现多种链路接入方式，且两端也不需要是同质链路。使用本发明的方案可以节约设备，降低网络建设成本。

附图说明

图1是实施例1的网络结构图；

图2是实施例2的网络结构图。

具体实施方式

下面结合附图及实施例，详细描述本发明的技术方案。

实施例1

本例网络结构图如图1所示，为便于描述，将二层虚拟专用网提供接入的PE设备标注为PE1，对端PE设备标注为PE2，且PE1、PE2均支持虚拟专用线服务，对CE设备也进行了编号。在PE1和PE2之间建立二层虚拟专用网，为PE1设备构造一个桥接组brigde，将提供CE设备接入PE1的接口加入到bridge，即将图1中CE1接入的接口f0(以太接口)加入bridge，CE2接入的接口S1(同步串行接口)加入bridge；再为二层虚拟专用网构造一个二层桥接接口(Layer 2 Bridge Interface，简称l2bi)，再将此二层桥接接口加入到桥接组bridge上，在二层桥接接口上绑定二层虚拟专用网(可以是MPLS封装也可以是L2TPv3封装)。对端PE2只提供了CE3通过以太接口f1接入，这样将PE2的f1接口绑定二层虚拟专用网，按照VPWS的技术在PE1和PE2之间建立PW。

为了实施本发明的多点接入，当CE设备是通过非以太口接入PE时，CE和PE之间需要实现虚拟以太网的通信，详细情况可以参见中国专利申请200510020322.3。本发明中，CE设备的各种报文都是通过以太桥接接入到PE，在PE的桥接组中进行转发的是以太报文，当桥接选择出口为PW时，就会通过PW的封装来传递该以太帧，这样以太帧就可以透明地传送到对端。

实施例2

当对端设备PE2也需要提供多点接入时，如图2，CE3接入的接口f1为以太接口，CE4接入的接口s0为同步串行接口。为PE2设备构造一个桥接组，将图2中接口f1和接口S1加入该桥接组；再为二层虚拟专用网构造一个二层桥接接口，并将此二层桥接接口加入到桥接组上，在二层桥接接口上绑定二层虚拟专用网(可以是MPLS封装也可以是L2TPv3封装)。这样，可以解决多个接入点非同质网络接入的问题。

上述实施例中，PE1、PE2也可以是处于非同质网络的设备。

本发明提供一种组网方案，依据这种组网原理，可以拓展不同的变种方式，以满足不同的应用需求。

本发明适用于运营商构架了提供VPN业务的核心网络，而用户的站点需要通过L2VPN的方式穿越某个小型的接入网络后连接到核心网络，而用户又有这种多点接入的需求。另外在一些中小型的行业网组网中，也可能存在需要实现点到多点L2VPN业务。

Claims (6)

1.二层虚拟专用网多点接入方法，包括PE设备和CE设备，所述PE设备支持虚拟专用线服务；其特征在于，包括以下步骤：

a、在PE设备上为其二层虚拟专用网构造一个桥接组；

b、将所述PE设备与各个CE设备连接的接口加入到所述桥接组；

c、在所述PE设备上为该二层虚拟专用网构造一个二层桥接接口，并将该二层桥接接口加入到所述桥接组；

d、在所述二层桥接接口上启用虚拟专用线服务与对端PE设备建立伪线路。

2.根据权利要求1所述的二层虚拟专用网多点接入方法，其特征在于，各个CE设备可以是处于非同质网络的设备。

3.根据权利要求1或2所述的二层虚拟专用网多点接入方法，其特征在于，如果所述对端PE设备需要接入的CE设备也≥2台，还包括步骤：

e、在所述对端PE设备上为其二层虚拟专用网构造一个桥接组；

f、将所述对端PE设备与各个CE设备连接的接口加入到所述桥接组；

g、在所述对端PE设备上为该二层虚拟专用网构造一个二层桥接接口，并将该二层桥接接口加入到所述桥接组。

4.根据权利要求3所述的二层虚拟专用网多点接入方法，其特征在于，各个CE设备可以是处于非同质网络的设备。

5.根据权利要求3所述的二层虚拟专用网多点接入方法，其特征在于，所述PE设备和对端PE设备可以是处于非同质网络的设备。

6.根据权利要求1或2所述的二层虚拟专用网多点接入方法，其特征在于，所述PE设备和对端PE设备可以是处于非同质网络的设备。

Images