CN101667969B - L2vpn网络接入ip/l3vpn网络的方法和装置 - Google Patents
L2vpn网络接入ip/l3vpn网络的方法和装置 Download PDFInfo
- Publication number
- CN101667969B CN101667969B CN200910176181.2A CN200910176181A CN101667969B CN 101667969 B CN101667969 B CN 101667969B CN 200910176181 A CN200910176181 A CN 200910176181A CN 101667969 B CN101667969 B CN 101667969B
- Authority
- CN
- China
- Prior art keywords
- data message
- network
- l2vpn
- vfi
- vrf
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4604—LAN interconnection over a backbone network, e.g. Internet, Frame Relay
- H04L12/462—LAN interconnection over a bridge based backbone
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L49/00—Packet switching elements
- H04L49/30—Peripheral units, e.g. input or output ports
- H04L49/3009—Header conversion, routing tables or routing tags
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明提供了一种L2VPN网络接入IP/L3VPN网络的方法，包括：在桥接设备内建立入口表，入口表中存放与L2VPN网络对应的实例VFI、与IP/L3VPN网络对应的实例VRF、以及实例VFI和实例VRF之间的对应关系；桥接设备接收数据报文；桥接设备根据入口表中的实例VFI、实例VRF和/或对应关系路由数据报文。本发明还提供了一种L2VPN网络接入IP/L3VPN网络的装置。本发明能够使得数据报文在Bridge PE上只需一步动作，从而缩减了设备对数据报文的处理过程，提高了转发性能。
Description
技术领域
本发明涉及通信领域，具体而言，涉及一种L2VPN网络接入IP/L3VPN网络的方法和装置。
背景技术
随着网络技术的发展，为了适应用户的不同需求，组网的形式越来越丰富。其中L2VPN网络作为IP/L3VPN核心网的接入这种组网方式也广泛应用于网络规划中。传统的组网环境如图1所示：L2PE1负责用户站点的接入，并在接入网中与L2PE2建立L2VPN隧道，L2PE2负责终结L2VPN并接入L3PE1，L3PE1与运营商承载网中的其他普通PE之间建立L3VPN。对于承载网中的L3VPN来说，CE1通过L2VPN模拟的专线直接接入L3VPN。
目前存在的网络优化方案如图2所示，考虑用一个Bridge PE，该PE同时具备网络中的PE2与PE3设备的功能，这样可以节省组网成本并且简化网络复杂度。该Bridge PE目前业界的实现方法如图3所示，在该PE上建立两个逻辑的设备L2PE2和L3PE1，两个设备之间建立虚接口连接，设备L2PE2的虚接口为L2VE，设备L3PE1的虚接口为L3VE。这样对于Bridge PE设备的转发处理就分成了以下几步动作：
1)L2VPN转发；
2)L2VE与L3VE的转发；
3)IP/L3VPN域的转发。
发明人发现现有技术至少存在以下问题：由于设备对报文转发的动作按照逻辑设备拆分成3步，在转发性能上就存在瓶颈，在现有的硬件框架下不能满足高性能的需求。
发明内容
本发明旨在提供一种L2VPN网络接入IP/L3VPN网络的方法和装置，以解决现有技术存在的报文转发的处理过程较长、较多，数据转发性能存在瓶颈的问题。
根据本发明的一个方面，提供了一种L2VPN网络接入IP/L3VPN网络的方法，包括：在桥接设备内建立入口表，入口表中存放与L2VPN网络对应的实例VFI、与IP/L3VPN网络对应的实例VRF、以及实例VFI和实例VRF之间的对应关系；桥接设备接收数据报文；桥接设备根据入口表中的实例VFI、实例VRF和/或对应关系路由数据报文。
优选地，与IP网络对应的实例VRF为0。
优选地，入口表建立在桥接设备的L2VPN的PW侧或AC侧。
优选地，桥接设备接收到的来自L2VPN网络且要转发到IP/L3VPN网络的数据报文的目的MAC为桥接设备的MAC。
优选地，当桥接设备接收的数据报文来自L2VPN网络时，桥接设备根据入口表中的实例VFI、实例VRF和/或对应关系路由数据报文包括：判断数据报文是否为ARP广播报文；若是，则根据入口表中的所有实例VFI广播数据报文；若否，则判断数据报文的内层的目的MAC是否为桥接设备的MAC；若是，则根据接收数据报文的实例VFI获得与之对应的实例VRF，并根据实例VRF和数据报文的目的IP路由数据报文，获得向IP/L3VPN网络的出口；若否，则从入口表中获得与内层的目的MAC对应的实例VFI，并根据目的MAC和实例VFI路由数据报文，获得向L2VPN网络的出口。
优选地，当桥接设备接收的数据报文来自IP/L3VPN网络时，桥接设备根据入口表中的实例VFI、实例VRF和/或对应关系路由数据报文还包括：根据数据报文的目的IP判断数据报文是否转发到L2VPN网络；若是，则根据接收数据报文的实例VRF和目的IP路由数据报文，获得向L2VPN网络的出口；若否，则从入口表中获得与目的IP对应的实例VRF，并根据目的IP和实例VRF路由数据报文，获得向IP/L3VPN网络的出口。
优选地，根据接收数据报文的实例VRF和目的IP路由数据报文，获得向L2VPN网络的出口包括：通过ARP协议从目的IP解析出数据报文的目的MAC；根据目的MAC和与接收数据报文的实例VRF对应的实例VFI路由数据报文，获得向L2VPN网络的出口。
根据本发明的另一个方面，还提供了一种L2VPN网络接入IP/L3VPN网络的装置，包括：表项模块，用于建立入口表，入口表中存放与L2VPN网络对应的实例VFI、与IP/L3VPN网络对应的实例VRF、以及实例VFI和实例VRF之间的对应关系；接收模块，用于接收数据报文；转发模块，用于根据入口表中的实例VFI、实例VRF和/或对应关系路由数据报文。
优选地，上述的装置为桥接设备。
优选地，接收模块接收到的来自L2VPN网络且要转发到IP/L3VPN网络的数据报文的目的MAC为桥接设备的MAC。
优选地，当接收模块接收的数据报文来自L2VPN网络时，转发模块根据入口表中的实例VFI、实例VRF和/或对应关系路由数据报文包括：判断数据报文是否为ARP广播报文；若是，则根据入口表中的所有实例VFI广播数据报文；若否，则判断数据报文的内层的目的MAC是否为桥接设备的MAC；若是，则根据接收数据报文的实例VFI获得与之对应的实例VRF，并根据实例VRF和数据报文的目的IP路由数据报文，获得向IP/L3VPN网络的出口；若否，则从入口表中获得与内层的目的MAC对应的实例VFI，并根据目的MAC和实例VFI路由数据报文，获得向L2VPN网络的出口。
优选地，当接收模块接收的数据报文来自IP/L3VPN网络时，转发模块根据入口表中的实例VFI、实例VRF和/或对应关系路由数据报文还包括：根据数据报文的目的IP判断数据报文是否转发到L2VPN网络；若是，则根据接收数据报文的实例VRF和目的IP路由数据报文，获得向L2VPN网络的出口；若否，则从入口表中获得与目的IP对应的实例VRF，并根据目的IP和实例VRF路由数据报文，获得向IP/L3VPN网络的出口。
由于通过将现有的Bridge PE中的虚接口L2VE与虚接口L3VE的对应关系转化为L2VPN域的实例VFI与L3VPN域的实例VRF的对应关系，解决了现有技术存在的报文转发的处理过程较长、数据转发性能存在瓶颈的问题，从而能够使得数据报文在Bridge PE上只需一步动作，从而缩减了设备对数据报文的处理过程，提高了转发性能。
附图说明
此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
图1示出了现有技术的L2VPN接入到IP/L3VPN的组网环境示意图；
图2示出了现有技术的网络优化方案的示意图；
图3示出了现有技术的Bridge PE的实现原理图；
图4示出了根据本发明实施例的L2VPN网络接入IP/L3VPN网络的方法的流程图；
图5示出了根据本发明优选实施例的Bridge PE的实现原理图；
图6示出了根据本发明优选实施例的L2VPN接入到IP/L3VPN的组网示意图；
图7示出了根据本发明优选实施例的桥接设备Bridge PE对来自L2VPN域的报文的处理流程图；
图8示出了根据本发明优选实施例的桥接设备Bridge PE对来自IP/L3VPN域的报文的处理流程图；
图9示出了根据本发明实施例的L2VPN网络接入IP/L3VPN网络的装置的示意图。
具体实施方式
下面将参考附图并结合实施例，来详细说明本发明。
图4示出了根据本发明实施例的L2VPN网络接入IP/L3VPN网络的方法的流程图，包括以下步骤：
步骤S10，在桥接设备内建立入口表，入口表中存放与L2VPN网络对应的实例VFI、与IP/L3VPN网络对应的实例VRF、以及实例VFI和实例VRF之间的对应关系；
步骤S20，桥接设备接收数据报文；
步骤S30，桥接设备根据入口表中的实例VFI、实例VRF和/或对应关系路由数据报文。
该优选实施例通过将现有的Bridge PE中的虚接口L2VE与虚接口L3VE的对应关系转化为L2VPN域的实例VFI与L3VPN域的实例VRF的对应关系，解决了现有技术存在的报文转发的处理过程较长、数据转发性能存在瓶颈的问题。使用该实施例提出的BridgePE的新的实现思路，能够使得数据报文在Bridge PE上只需一步动作，从而缩减了设备对数据报文的处理过程，提高了转发性能。
其中，对于IP网络，可以认为对应的实例VRF为0。入口表建立在桥接设备的L2VPN的PW侧或AC侧。从远端来的报文(如图6中L2CE1---L2PE1-Bridge PE的报文)对应关系可以存放在标签表中，从本地来的报文(L2CE3-Bridge PE的报文)对应关系可以存放在AC接入表中。
优选地，桥接设备接收到的来自L2VPN网络且要转发到IP/L3VPN网络的数据报文的目的MAC为桥接设备的MAC。桥接设备Bridge PE依此来判断数据报文是需要转发到IP/L3VPN域还是在L2VPN域内转发。
优选地，当桥接设备接收的数据报文来自L2VPN网络时，步骤S30包括：判断数据报文是否为ARP广播报文；若是，则根据入口表中的所有实例VFI广播数据报文；若否，则判断数据报文的内层的目的MAC是否为桥接设备的MAC；若是，则根据接收数据报文的实例VFI获得与之对应的实例VRF，并根据实例VRF和数据报文的目的IP路由数据报文，获得向IP/L3VPN网络的出口；若否，则从入口表中获得与内层的目的MAC对应的实例VFI，并根据目的MAC和实例VFI路由数据报文，获得向L2VPN网络的出口。
该优选实施例提供了桥接设备Bridge PE收到来自L2VPN域的数据报文时的转发流程的具体实施方案。
优选地，当桥接设备接收的数据报文来自IP/L3VPN网络时，步骤S30还包括：根据数据报文的目的IP判断数据报文是否转发到L2VPN网络；若是，则根据接收数据报文的实例VRF和目的IP路由数据报文，获得向L2VPN网络的出口；若否，则从入口表中获得与目的IP对应的实例VRF，并根据目的IP和实例VRF路由数据报文，获得向IP/L3VPN网络的出口。
其中，根据接收数据报文的实例VRF和目的IP路由数据报文，获得向L2VPN网络的出口包括：通过ARP协议从目的IP解析出数据报文的目的MAC；根据目的MAC和与接收数据报文的实例VRF对应的实例VFI路由数据报文，获得向L2VPN网络的出口。
该优选实施例提供了桥接设备Bridge PE收到来自IP/L3VPN域的数据报文时的转发流程的具体实施方案。其中，由于来自IP/L3VPN域的数据报文为IP报文，不能携带MAC地址，所以，Bridge PE收到来自IP/L3VPN域的IP报文时，需要首先通过ARP协议从报文携带的IP地址解析出目的MAC，将目的MAC封装到数据报文中后根据该目的MAC和L2VPN实例VFI获得出口信息。
如图5所示，将虚接口L2VE与虚接口L3VE的对应关系转化为L2VPN域的实例VFI与L3VPN域的实例VRF(IP域可以认为VRF为0)的对应，对应关系存放在L2VPN的入口表中。从远端来的报文对应关系可以存放在标签表中，从本地来的报文对应关系可以存放在AC接入表中。L2VPN入口表的表项基本内容如表1。
表1
| L2VPN FLAG | VFI(L2VPN) | VRF(L3VPN) |
表1中，L2VPN FLAG用于提示进入VPN域。
Bridge PE收到来自L2VPN域的数据报文，如果发现要向IP/L3VPN域转发，从L2VPN入口表中确定L2VPN域所桥接的IP/L3VPN域的实例VRF，通过IP+VRF路由直接获得出口信息。Bridge PE收到来自IP/L3VPN域的数据报文，不管是域内转发还是向L2VPN域转发，都是通过IP+VRF路由直接获得出口信息。
这样，数据报文在Bridge PE上只需要一步动作，即可完成对报文的转发，显著提高了报文转发性能。
如图6所示，以下面5种转发情况详细描述本发明的L2VPN网络接入IP/L3VPN网络的方法：
| 序号 | 转发情况 | 举例 |
| 1 | L2VPN域内单播 | L2CE1---L2PE1-Bridge PE---L2PE2---L2CE2 |
| 2 | L2VPN域向IP/L3VPN域单播 | L2CE1---L2PE1-Bridge PE---L3PE2---L3CE2或者L2CE3---Bridge PE---L3PE2---L3CE2 |
| 3 | IP/L3VPN向L2VPN转发 | L3CE2---L3PE2-Bridge PE---L2PE1---L2CE1 |
| 4 | IP/L3VPN域内转发 | L3CE2---L3PE2-Bridge PE---L3CE1 |
| 5 | L2VPN域ARP广播 | L2CE1发起 |
桥接设备Bridge PE收到来自L2VPN域的报文，可能有情况1、情况2、情况5，Bridge PE需要能够识别并分别处理。对于情况1，L2CE1设置目的MAC为L2CE2的MAC；对于情况2，L2CE1设置目的MAC为Bridge PE设备的MAC；对于情况5，ARP报文可以通过ACL解析识别。对于情况3和情况4，Bridge PE将数据报文作为一种类型对待。具体转发流程如图7和图8所示。
情况1、桥接设备Bridge PE作为L2VPN域的PE参与L2VPN域转发。
情况2、桥接设备Bridge PE的L2VPN的PW侧或者AC侧入口表项保存与该L2VPN域对应的IP/L3VPN实例VRF，通过IP+VRF路由获得向IP/L3VPN域的真实出口信息。
情况3、桥接设备Bridge PE的IP/L3VPN侧收到数据报文，按照IP+VRF获得向L2VPN域的真实出口信息。
情况4、桥接设备Bridge PE的IP/L3VPN侧收到数据报文，按照IP+VRF获得向IP/L3VPN域的真实出口信息。
情况5、桥接设备Bridge PE收到来自L2VPN的ARP请求广播，首先在L2VPN域内按照L2VPN域成员进行广播，另外送一份给CPU进行ARP学习(IP/L3VPN向L2VPN域转发，Bridge PE按照此ARP获得目的L2CE的目的MAC)。
如图7所示，桥接设备Bridge PE对来自L2VPN域的报文的处理流程如下：
步骤S102，桥接设备Bridge PE接收L2VPN侧入口报文；
步骤S104，判断该报文是否为ARP广播报文，若是，则转入步骤S106，若否，则转入步骤S108；
步骤S106，此时为上述情况5，在L2VPN域内按照L2VPN域成员进行广播，并送一份给CPU进行ARP学习；
步骤S108，判断内层DMAC是否为Bridge PE设备MAC，若是，则转入步骤S110，若否，则转入步骤S114；
步骤S110，从入口表(如表1所示)中获得IP/L3VPN域的VRF；
步骤S112，此时为上述情况2，IP+VRF路由获得向IP/L3VPN域的出口；
步骤S114，从入口表中获得L2VPN的VFI；
步骤S116，此时为情况1，MAC+VFI获得向L2VPN的域内出口。
如图8所示，桥接设备Bridge PE对来自IP/L3VPN域的报文的处理流程如下：
步骤S202，Bridge PE接收IP/L3VPN侧入口报文；
步骤S204，从入口表中获得IP/L3VPN的VRF；
步骤S206，通过IP+VRF路由；
步骤S208，判断是否出口向L2VPN域，若是，则转入步骤S210，若否，则转入步骤S212；
步骤S210，此时为情况3，路由获得向L2VPN域出口；
步骤S212，此时为情况4，路由获得向IP/L3VPN域出口。
协议要求：由于桥接设备Bridge PE同时具有L2PE和L3PE设备的功能，因此要同时支持L2PE和L3PE设备已有的协议。
在上述的优选实施例中值得注意的是：
IP/L3VPN向L2VPN域转发，如图6，在Bridge PE设备上，IP/L3VPN域无法像L2VPN域那样直接携带数据报文的以太网用户MAC，对于以太网类型的用户数据需要在Bridge PE上添加源MAC，目的MAC，桥接设备Bridge PE控制平面通过ARP协议获得L2CE1的IP对应的用户MAC(参考情况5说明)，控制平面再根据该用户MAC结合L2VPN实例VFI获得下一级出口信息。
L2VPN向IP/L3VPN域转发，如图6，在Bridge PE设备作为L3PE的高级设备，通过路由通告，获得L3CE2的私网路由，因此可以直接获得出口转发信息。
图9示出了根据本发明实施例的L2VPN网络接入IP/L3VPN网络的装置的示意图，包括：表项模块10，用于建立入口表，入口表中存放与L2VPN网络对应的实例VFI、与IP/L3VPN网络对应的实例VRF、以及实例VFI和实例VRF之间的对应关系；接收模块20，用于接收数据报文；转发模块30，用于根据入口表中的实例VFI、实例VRF和/或对应关系路由数据报文。
其中，上述的装置为桥接设备Bridge PE(其实现原理图如图5所示)。
该优选实施例通过将现有的Bridge PE中的虚接口L2VE与虚接口L3VE的对应关系转化为L2VPN域的实例VFI与L3VPN域的实例VRF的对应关系，解决了现有技术存在的报文转发的处理过程较长、数据转发性能存在瓶颈的问题。使用该实施例提出的BridgePE的新的实现思路，能够使得数据报文在Bridge PE上只需一步动作，从而缩减了设备对数据报文的处理过程，提高了转发性能。
优选地，接收模块20接收到的来自L2VPN网络且要转发到IP/L3VPN网络的数据报文的目的MAC为桥接设备的MAC。桥接设备Bridge PE依此来判断数据报文是需要转发到IP/L3VPN域还是在L2VPN域内转发。
优选地，当接收模块20接收的数据报文来自L2VPN网络时，转发模块30根据入口表中的实例VFI、实例VRF和/或对应关系路由数据报文包括：判断数据报文是否为ARP广播报文；若是，则根据入口表中的所有实例VFI广播数据报文；若否，则判断数据报文的内层的目的MAC是否为桥接设备的MAC；若是，则根据接收数据报文的实例VFI获得与之对应的实例VRF，并根据实例VRF和数据报文的目的IP路由数据报文，获得向IP/L3VPN网络的出口；若否，则从入口表中获得与内层的目的MAC对应的实例VFI，并根据目的MAC和实例VFI路由数据报文，获得向L2VPN网络的出口。
该优选实施例提供了桥接设备Bridge PE收到来自L2VPN域的数据报文时的转发流程的具体实施方案。
优选地，当接收模块20接收的数据报文来自IP/L3VPN网络时，转发模块30根据入口表中的实例VFI、实例VRF和/或对应关系路由数据报文还包括：根据数据报文的目的IP判断数据报文是否转发到L2VPN网络；若是，则根据接收数据报文的实例VRF和目的IP路由数据报文，获得向L2VPN网络的出口；若否，则从入口表中获得与目的IP对应的实例VRF，并根据目的IP和实例VRF路由数据报文，获得向IP/L3VPN网络的出口。
该优选实施例提供了桥接设备Bridge PE收到来自IP/L3VPN域的数据报文时的转发流程的具体实施方案。
从以上的描述中，可以看出，本发明实现了如下技术效果：通过将现有的Bridge PE中的虚接口L2VE与虚接口L3VE的对应关系转化为L2VPN域的实例VFI与L3VPN域的实例VRF的对应关系，解决了现有技术存在的报文转发的处理过程较长、数据转发性能存在瓶颈的问题。使用该实施例提出的Bridge PE的新的实现思路，能够使得数据报文在Bridge PE上只需一步动作，从而缩减了设备对数据报文的处理过程，提高了转发性能。
显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。
以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
Claims (12)
1.一种L2VPN网络接入IP/L3VPN网络的方法，其特征在于，包括：
在桥接设备内建立入口表，所述入口表中存放与L2VPN网络对应的实例VFI、与IP/L3VPN网络对应的实例VRF、以及所述实例VFI和所述实例VRF之间的对应关系；
所述桥接设备接收数据报文；
所述桥接设备根据所述入口表中的所述实例VFI、所述实例VRF和所述对应关系一步路由所述数据报文。
2.根据权利要求1所述的方法，其特征在于，与所述IP网络对应的实例VRF为0。
3.根据权利要求1所述的方法，其特征在于，所述入口表建立在所述桥接设备的L2VPN的PW侧或AC侧。
4.根据权利要求1所述的方法，其特征在于，所述桥接设备接收到的来自所述L2VPN网络且要转发到所述IP/L3VPN网络的数据报文的目的MAC为所述桥接设备的MAC。
5.根据权利要求4所述的方法，其特征在于，当所述桥接设备接收的所述数据报文来自所述L2VPN网络时，所述桥接设备根据所述入口表中的所述实例VFI、所述实例VRF和所述对应关系路由所述数据报文包括：
判断所述数据报文是否为ARP广播报文；
若是，则根据所述入口表中的所有实例VFI广播所述数据报文；
若否，则判断所述数据报文的内层的目的MAC是否为所述桥接设备的MAC；
若是，则根据接收所述数据报文的实例VFI获得与之对应的实例VRF，并根据所述实例VRF和所述数据报文的目的IP路由所述数据报文，获得向所述IP/L3VPN网络的出口；
若否，则从所述入口表中获得与所述内层的目的MAC对应的实例VFI，并根据所述目的MAC和所述实例VFI路由所述数据报文，获得向所述L2VPN网络的出口。
6.根据权利要求4所述的方法，其特征在于，当所述桥接设备接收的所述数据报文来自所述IP/L3VPN网络时，所述桥接设备根据所述入口表中的所述实例VFI、所述实例VRF和所述对应关系路由所述数据报文还包括：
根据所述数据报文的目的IP判断所述数据报文是否转发到所述L2VPN网络；
若是，则根据接收所述数据报文的实例VRF和所述目的IP路由所述数据报文，获得向所述L2VPN网络的出口；
若否，则从所述入口表中获得与所述目的IP对应的实例VRF，并根据所述目的IP和所述实例VRF路由所述数据报文，获得向所述IP/L3VPN网络的出口。
7.根据权利要求6所述的方法，其特征在于，根据接收所述数据报文的实例VRF和所述目的IP路由所述数据报文，获得向所述L2VPN网络的出口包括：
通过ARP协议从所述目的IP解析出所述数据报文的目的MAC；
根据所述目的MAC和与所述接收所述数据报文的实例VRF对应的实例VFI路由所述数据报文，获得向所述L2VPN网络的出口。
8.一种L2VPN网络接入IP/L3VPN网络的装置，其特征在于，包括：
表项模块，用于建立入口表，所述入口表中存放与L2VPN网络对应的实例VFI、与IP/L3VPN网络对应的实例VRF、以及所述实例VFI和所述实例VRF之间的对应关系；
接收模块，用于接收数据报文；
转发模块，用于根据所述入口表中的所述实例VFI、所述实例VRF和所述对应关系一步路由所述数据报文。
9.根据权利要求8所述的装置，其特征在于，所述装置为桥接设备。
10.根据权利要求9所述的装置，其特征在于，所述接收模块接收到的来自所述L2VPN网络且要转发到所述IP/L3VPN网络的数据报文的目的MAC为所述桥接设备的MAC。
11.根据权利要求10所述的装置，其特征在于，当所述接收模块接收的所述数据报文来自所述L2VPN网络时，所述转发模块根据所述入口表中的所述实例VFI、所述实例VRF和所述对应关系路由所述数据报文包括：
判断所述数据报文是否为ARP广播报文；
若是，则根据所述入口表中的所有实例VFI广播所述数据报文；
若否，则判断所述数据报文的内层的目的MAC是否为所述桥接设备的MAC；
若是，则根据接收所述数据报文的实例VFI获得与之对应的实例VRF，并根据所述实例VRF和所述数据报文的目的IP路由所述数据报文，获得向所述IP/L3VPN网络的出口；
若否，则从所述入口表中获得与所述内层的目的MAC对应的实例VFI，并根据所述目的MAC和所述实例VFI路由所述数据报文，获得向所述L2VPN网络的出口。
12.根据权利要求10所述的装置，其特征在于，当所述接收模块接收的所述数据报文来自所述IP/L3VPN网络时，所述转发模块根据所述入口表中的所述实例VFI、所述实例VRF和所述对应关系路由所述数据报文还包括：
根据所述数据报文的目的IP判断所述数据报文是否转发到所述L2VPN网络；
若是，则根据接收所述数据报文的实例VRF和所述目的IP路由所述数据报文，获得向所述L2VPN网络的出口；
若否，则从所述入口表中获得与所述目的IP对应的实例VRF，并根据所述目的IP和所述实例VRF路由所述数据报文，获得向所述IP/L3VPN网络的出口。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN200910176181.2A CN101667969B (zh) | 2009-09-24 | 2009-09-24 | L2vpn网络接入ip/l3vpn网络的方法和装置 |
| PCT/CN2010/077117 WO2011035703A1 (zh) | 2009-09-24 | 2010-09-19 | L2vpn网络接入ip/l3vpn网络的方法和装置 |
| BR112012007420A BR112012007420A2 (pt) | 2009-09-24 | 2010-09-19 | método e aparelho para acessar protocolo de internet/rede privada virtual de camada-3 pela rede privada virtual de camada-2. |
| IN3302DEN2012 IN2012DN03302A (zh) | 2009-09-24 | 2012-04-17 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN200910176181.2A CN101667969B (zh) | 2009-09-24 | 2009-09-24 | L2vpn网络接入ip/l3vpn网络的方法和装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN101667969A CN101667969A (zh) | 2010-03-10 |
| CN101667969B true CN101667969B (zh) | 2014-09-10 |
Family
ID=41804414
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN200910176181.2A Active CN101667969B (zh) | 2009-09-24 | 2009-09-24 | L2vpn网络接入ip/l3vpn网络的方法和装置 |
Country Status (4)
| Country | Link |
|---|---|
| CN (1) | CN101667969B (zh) |
| BR (1) | BR112012007420A2 (zh) |
| IN (1) | IN2012DN03302A (zh) |
| WO (1) | WO2011035703A1 (zh) |
Families Citing this family (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101667969B (zh) * | 2009-09-24 | 2014-09-10 | 中兴通讯股份有限公司 | L2vpn网络接入ip/l3vpn网络的方法和装置 |
| JP6057898B2 (ja) * | 2011-08-11 | 2017-01-11 | デンカ株式会社 | 半導体ブロック接着装置、半導体ブロック接着方法及び半導体ウエハの製造方法 |
| CN105991433B (zh) * | 2015-01-29 | 2019-06-07 | 新华三技术有限公司 | 三层虚拟专用网接入二层虚拟专用网的方法和装置 |
| CN105049316B (zh) * | 2015-08-26 | 2018-08-14 | 华为技术有限公司 | 通信方法和通信设备 |
| CN106487544A (zh) * | 2015-08-26 | 2017-03-08 | 中兴通讯股份有限公司 | 一种桥接业务和桥接网元的巡检方法及装置 |
| CN111130980B (zh) * | 2016-06-29 | 2021-06-29 | 华为技术有限公司 | 用于实现组合虚拟专用网vpn的方法与装置 |
| CN107846299B (zh) * | 2016-09-21 | 2022-04-12 | 中兴通讯股份有限公司 | 实现二三层业务桥接的方法、装置及ptn设备 |
| CN109756409B (zh) * | 2017-11-01 | 2021-10-26 | 中兴通讯股份有限公司 | 桥接转发方法 |
| CN108092890B (zh) * | 2017-12-26 | 2020-01-07 | 新华三技术有限公司 | 路由建立方法和装置 |
| CN110365578B (zh) * | 2019-08-01 | 2021-12-24 | 新华三大数据技术有限公司 | 网络接口控制及链路切换方法、装置、网络设备和介质 |
| CN110971520B (zh) * | 2019-11-01 | 2022-02-08 | 烽火通信科技股份有限公司 | 一种用overlay技术实现二三层桥接的方法及系统 |
| CN111740906A (zh) * | 2020-05-20 | 2020-10-02 | 新华三技术有限公司 | 一种报文的处理方法和处理装置 |
| CN114051013B (zh) * | 2021-10-26 | 2023-11-24 | 联想(北京)有限公司 | 一种通信数据传输方法及装置 |
| CN115242709B (zh) * | 2022-07-18 | 2024-05-24 | 云合智网(上海)技术有限公司 | L2vpn至l3vpn的接入方法、装置、设备及介质 |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101072210A (zh) * | 2006-05-10 | 2007-11-14 | 中兴通讯股份有限公司 | 一种二层vpn和三层vpn互联互通的实现方法 |
| CN101110745A (zh) * | 2007-08-14 | 2008-01-23 | 华为技术有限公司 | 衔接二层网络和三层网络的方法、装置和系统 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101667969B (zh) * | 2009-09-24 | 2014-09-10 | 中兴通讯股份有限公司 | L2vpn网络接入ip/l3vpn网络的方法和装置 |
-
2009
- 2009-09-24 CN CN200910176181.2A patent/CN101667969B/zh active Active
-
2010
- 2010-09-19 BR BR112012007420A patent/BR112012007420A2/pt not_active Application Discontinuation
- 2010-09-19 WO PCT/CN2010/077117 patent/WO2011035703A1/zh active Application Filing
-
2012
- 2012-04-17 IN IN3302DEN2012 patent/IN2012DN03302A/en unknown
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101072210A (zh) * | 2006-05-10 | 2007-11-14 | 中兴通讯股份有限公司 | 一种二层vpn和三层vpn互联互通的实现方法 |
| CN101110745A (zh) * | 2007-08-14 | 2008-01-23 | 华为技术有限公司 | 衔接二层网络和三层网络的方法、装置和系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| WO2011035703A1 (zh) | 2011-03-31 |
| BR112012007420A2 (pt) | 2016-12-06 |
| IN2012DN03302A (zh) | 2015-10-23 |
| CN101667969A (zh) | 2010-03-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN101667969B (zh) | L2vpn网络接入ip/l3vpn网络的方法和装置 | |
| EP2378720B1 (en) | Extranet networking method, system and device for multicast virtual private network | |
| CN106878065B (zh) | 一种分布式聚合系统的配置方法及装置 | |
| CN102035729B (zh) | 一种组播数据转发方法 | |
| CN101616014B (zh) | 一种实现跨虚拟专用局域网组播的方法 | |
| CN101166137B (zh) | 对不同虚拟局域网业务进行隔离的方法 | |
| CN102143026B (zh) | 一种在虚拟二层网络中避免环路的方法 | |
| CN104158718A (zh) | 一种报文处理方法和装置 | |
| CN102130812B (zh) | 一种未知单播数据帧的处理方法、装置及系统 | |
| CN104954265A (zh) | 发送组播报文的方法及交换机 | |
| CN102571375B (zh) | 组播转发方法、装置及网络设备 | |
| CN105187311A (zh) | 一种报文转发方法及装置 | |
| CN101119222B (zh) | Hope网络实现组播的方法、装置及系统 | |
| CN105591897B (zh) | Trill网络的mac地址同步方法及装置 | |
| CN102932228B (zh) | Trill网络的通信方法及装置、系统 | |
| CN103200119B (zh) | 一种以太网虚拟化互联站点内负载分担方法和边缘设备 | |
| CN103401788B (zh) | 一种spt建立方法和设备 | |
| CN103391251B (zh) | 一种pbb网络中减少冗余流量的方法和设备 | |
| CN101547110A (zh) | 一种组播源的注册方法、系统和设备 | |
| CN102868642A (zh) | 在asic中实现nvgre报文转发的方法和装置 | |
| CN101437037B (zh) | 二层协议报文的隧道透传方法 | |
| EP2589200A1 (en) | Method and system for managing protocol connection in pbb network and beb node | |
| CN102307146B (zh) | 广播报文转发方法、装置及系统、运营商边缘设备 | |
| CN102238028B (zh) | 以太网根基多点服务实现方法、系统、装置及网络设备 | |
| JP2007274456A (ja) | 通信システム、局側通信装置、および加入者終端装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant |