CN101795235A - 一种路由映射的处理方法及运营商边界设备 - Google Patents

Abstract

本发明公开了一种路由映射的处理方法及PE设备，运营商边界PE设备的第一接口连接第一虚拟专用网VPN，PE设备的第二接口连接第二VPN，该方法包括以下步骤：为第一接口配置从第一VPN到第二VPN的正向路由映射；第二接口根据从第一接口获得的正向路由映射生成反向路由映射，或者，第一接口根据配置的正向路由映射，生成反向路由映射并将其通告给第二接口。本发明降低了路由映射维护过程的复杂度。

Description

一种路由映射的处理方法及运营商边界设备

技术领域

本发明涉及通信领域，尤其涉及一种路由映射的处理方法及运营商边界(Provider Edge，简称为PE)设备。

背景技术

随着移动网和固网融合进程的加快，运营商全业务运营的时代已经到来，需要对现有的网络资源进行整合，以降低运营成本。例如，中国联通的C网业务被中国电信接收，中国电信原来的固网客户与中国联通的移动网用户位于不同的虚拟专用网(Virtual PrivateNetwork，简称为VPN)中，重组后，中国电信希望新增加的这一部分用户，也能够通过电信的网络设备进行互联互通，将业务有效融合在一起，以降低运营成本，提高运营效率。

为了实现两个VPN之间的互通，需要实现正向报文与相应的反向报文的双向发送，在此记这两个VPN为第一VPN和第二VPN，并规定第一VPN到第二VPN的报文为正向报文，第二VPN到第一VPN的报文为反向报文。

相关技术中，为了实现报文的双向发送，需要用户手动为与这两个VPN连接的接口配置路由映射，从而在与第一VPN连接的接口接收到正向报文时，根据用户为其配置的正向路由映射发送正向报文，在与第二VPN连接的接口接收到反向报文时，根据用户为其配置的反向路由映射发送反向报文，最终，实现双向报文的转发，也就实现了两个VPN之间的互通。

但是，以上方法需要用户为与两个VPN连接的接口均配置路由映射，增加了人力成本，维护过于复杂，对维护资源的需求较大。

发明内容

本发明的主要目的在于提供一种路由映射的处理方法及PE设备，以至少解决上述问题。

根据本发明的一个方面，提供了一种路由映射的处理方法，运营商边界PE设备的第一接口连接第一虚拟专用网VPN，PE设备的第二接口连接第二VPN，包括以下步骤：为第一接口配置从第一VPN到第二VPN的正向路由映射；第二接口根据从第一接口获得的正向路由映射生成反向路由映射，或者，第一接口根据配置的正向路由映射，生成反向路由映射并将其通告给第二接口。

进一步地，在第二接口根据从第一接口获得的正向路由映射生成反向路由映射，或者，第一接口根据配置的正向路由映射，生成反向路由映射并将其通告给第二接口之后，还包括：第二接口接收到与反向路由映射相匹配的反向报文，并应用反向路由映射发送反向报文。

进一步地，应用反向路由映射发送反向报文包括：第二接口应用反向路由映射，获得反向路由策略，并根据反向路由策略发送反向报文。

进一步地，为第一接口配置从第一VPN到第二VPN的正向路由映射之后，还包括：第一接口接收到与正向路由映射向匹配的正向报文，并应用正向路由映射进行正向报文的发送。

进一步地，应用正向路由映射进行正向报文的发送包括：第一接口应用正向路由映射，获得正向路由策略，并根据正向路由策略发送正向报文。

进一步地，正向路由映射的Match项配置包括第一VPN的信息、待匹配报文的源地址和目的地址，Set项配置包括第二VPN的信息；反向路由映射的Match项包括第二VPN的信息、待匹配报文的源地址和目的地址，Set项配置包括第一VPN的信息。

根据本发明的另一个方面，提供了一种运营商边界设备，包括与第一VPN连接的第一接口和与第二VPN连接的第二接口，其中，第一接口包括：配置模块，用于接受对第一VPN到第二VPN的正向路由映射的配置；生成模块，用于根据正向路由映射，生成反向路由映射；通告模块，用于将反向路由映射通告给第二接口；第二接口包括：第一接收模块，用于接收反向路由映射。

进一步地，第二接口还包括：第二接收模块，用于接收与反向路由映射相匹配的反向报文；发送模块，用于应用反向路由映射发送反向报文。

根据本发明的另一个方面，还提供了一种运营商边界设备，包括与第一VPN连接的第一接口和与第二VPN连接的第二接口，其中，第一接口包括：配置模块，用于接受对第一VPN到第二VPN的正向路由映射的配置；第二接口包括：正向映射获得模块，用于从第一接口获得正向路由映射；生成模块，用于通过正向路由映射生成反向路由映射。

进一步地，第二接口还包括：接收模块，用于接收与反向路由映射相匹配的反向报文；发送模块，用于应用反向路由映射发送反向报文。

通过本发明，与第一VPN连接的第一接口接受第一VPN到第二VPN的正向路由映射的配置之后，与第二VPN连接的第二接口通过第一接口获得转发反向报文所需的反向路由映射，解决了相关技术中需要用户配置所有与互通VPN(即，上述的第一VPN和第二VPN)连接的接口对应的路由映射导致维护复杂的问题，降低了路由映射维护过程的复杂度。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的路由映射的处理方法的流程图；

图2是根据本发明实施例的运营商边界设备的结构框图；

图3是根据本发明实施例的运营商边界设备的详细结构框图；

图4是根据本发明实施例的运营商边界设备的另一结构框图；

图5是根据本发明实施例的运营商边界设备的另一详细结构框图；

图6是根据本发明实施例的PE设备的详细结构框图；以及

图7是根据本发明实施例的双向报文转发的应用场景示意图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

通常，两个或两个以上的VPN由PE设备连接，PE设备上存在与各VPN相连接的接口，一个VPN可能对应一个或多个接口，一般来说，一个接口仅对应一个VPN。要实现两个VPN之间双向报文的发送，需要通过PE设备来实现。

图1是根据本发明实施例的路由映射的处理方法的流程图，PE设备的第一接口连接第一虚拟专用网VPN，PE设备的第二接口连接第二VPN，包括以下步骤：

步骤S102，为第一接口配置从第一VPN到第二VPN的正向路由映射；以及

步骤S104，第二接口根据从第一接口获得的正向路由映射生成反向路由映射，或者，第一接口根据配置的正向路由映射，生成反向路由映射并将其通告给第二接口。

相关技术中，为了实现VPN之间的互通，需要用户手动配置第一接口和第二接口对应的路由映射，维护较复杂，增加了用户的维护操作，增加了维护成本。本发明实施例提供的上述方法中，第二接口通过第一接口获得第二接口对应的路由映射，从而减少了用户的维护操作，降低了路由映射维护过程的复杂度，借助该方法，可以有效实现不同私网VPN之间的互联互通，实现方式也较为简单，减小了用户误配置带来的影响，提高了系统的可靠性和稳定性。

优选地，在步骤S104之后，还可以包括：第二接口接收到与反向路由映射相匹配的反向报文，并应用反向路由映射发送反向报文。第二接口在接收到报文之后，应用其通过第一接口获得的反向路由映射进行报文匹配，若匹配成功，则根据反向路由映射发送该报文，实现了反向报文的发送，且对处理流程的改动较小，兼容性好，易于实现。

优选地，应用反向路由映射发送反向报文包括：第二接口应用反向路由映射，获得反向路由策略，并根据反向路由策略发送反向报文。该过程能够实现反向报文的策略路由，提高了转发的灵活性。

优选地，第二接口从第一接口获得与正向路由映射相反的反向路由映射的过程可以包括：第一接口根据正向路由映射生成反向路由映射，并将反向路由映射通知第二接口。作为一个可选的实施方式，由第一接口生成反向路由，再发送给第二接口。在第二接口的数量为多个的情况下，无需进行多次生成，仅生成一次反向路由映射即可，节省了设备的处理资源。

优选地，在步骤S102之后，还包括：第一接口接收到与正向路由映射向匹配的正向报文，并应用正向路由映射进行正向报文的发送。其中，应用正向路由映射进行正向报文的发送可以包括：第一接口应用正向路由映射，获得正向路由策略，并根据正向路由策略发送正向报文。第一接口在接收到报文之后，应用为其配置的正向路由策略进行报文匹配，若匹配成功，则根据正向路由映射发送该报文，实现了正向报文的发送。

优选地，正向路由映射的Match项配置包括第一VPN的信息、待匹配报文的源地址和目的地址，Set项配置包括第二VPN的信息；反向路由映射的Match项包括第二VPN的信息、待匹配报文的源地址和目的地址，Set项配置包括第一VPN的信息。通过该配置，第一接口和第二接口在接收到报文之后，将该报文与Match项匹配，若匹配成功，即可获知目的VPN的信息，从而实现该报文的转发。其中，反向路由映射的Match项配置中，待匹配报文的源地址与正向路由映射的Match项配置中的目的地址相同，待匹配报文的目的地址与正向路由映射的Match项配置中的源地址相同。

图2是根据本发明实施例的运营商边界设备的结构框图，包括与第一VPN连接的第一接口21和与第二VPN连接的第二接口22，其中，第一接口21包括：配置模块23，用于接受对第一VPN到第二VPN的正向路由映射的配置；生成模块24，连接于配置模块23，用于根据正向路由映射，生成反向路由映射；通告模块25，连接于生成模块24，用于将反向路由映射通告给第二接口22；第二接口22包括：第一接收模块26，用于接收反向路由映射。

相关技术中，PE设备中包括的第一接口21和第二接口22均用于接受用户对路由映射的配置，维护较复杂，增加了用户的维护操作，增加了维护成本。本发明实施例提供的PE设备中，第二接口22通过第一接口21获得第二接口22对应的路由映射，从而减少了用户的维护操作，降低了路由映射维护过程的复杂度。

图3是根据本发明实施例的运营商边界设备的详细结构框图，如图3所示，优选地，第二接口22还包括：

第二接收模块32，用于接收与反向路由映射相匹配的反向报文；

发送模块34，连接于第二接收模块32和第一接收模块26，用于应用反向路由映射发送反向报文。

第二接口22用于接收到报文后应用其通过第一接收模块26从第一接口21获得的反向路由映射进行报文匹配，若匹配成功，则根据反向路由映射发送该报文，实现了反向报文的发送，且对处理流程的改动较小，兼容性好，易于实现。

图4是根据本发明实施例的运营商边界设备的另一结构框图，包括与第一VPN连接的第一接口21和与第二VPN连接的第二接口22，其中，第一接口21包括：配置模块23，用于接受对第一VPN到第二VPN的正向路由映射的配置；第二接口22包括：正向映射获得模块42，用于从第一接口21获得正向路由映射；生成模块44，用于通过正向路由映射生成反向路由映射。

图5是根据本发明实施例的运营商边界设备的另一详细结构框图，如图5所示，优选地，第二接口22还可以包括：

接收模块52，用于接收与反向路由映射相匹配的反向报文；

发送模块54，连接于接收模块52和生成模块44，用于应用反向路由映射发送反向报文。

第二接口22应用其通过正向映射获得模块42从第一接口21获得的正向路由映射，通过生成模块44生成反向路由映射，根据该反向路由映射进行报文匹配，若匹配成功，则根据反向路由映射发送该报文，实现了反向报文的发送，且对处理流程的改动较小，兼容性好，易于实现。

图6是根据本发明实施例的PE设备的详细结构框图，包括：

策略配置模块，用于接受路由映射的Match项规则和Set项转发条目的具体配置，并控制设备接口策略路由的应用。

策略通告模块，用于将路由映射配置向其它私网对应接口的通告。

策略转发模块，用于应用策略路由按照有效转发路径进行报文的转发。

策略配置模块是实现策略转发的基础，主要是明确希望互通的私网的具体信息；策略通告模块是实现私网间报文转发的关键，主要是将配置信息通告给相关的私网接口；策略转发模块用于实现具体的转发。

结合图6中的模块，报文的双向转发过程主要包括以下步骤：

第一步：用户运行配置命令，通过策略配置模块，配置满足需求的路由映射，设置匹配报文的源地址和目的地址以及希望互通的其它VPN名称。

第二步：用户将接口应用策略路由，通过策略路由转发模块，使进入该接口的报文，通过查找被转发VPN的路由表，找到对应的出接口，进行报文的正向转发。

第三步：用户运行策略通告命令，通过策略通告模块，向所有被转发VPN对应的出接口通告其相应转发策略，并要求其自动配置反向转发策略，从而实现返回报文的反向转发。

图7是根据本发明实施例的双向报文转发的应用场景示意图，该场景下的组网结构是：CE1设备和CE2设备分别位于不同VPN1和VPN2私网中，它们通过一个PE设备相连。CE1设备与PE设备相连的是fei_1/10接口，CE2设备与PE设备相连的是fei_1/20接口。

双向报文转发的过程包括以下步骤：

(1)首先需要保证基本的组网正确，在PE设备中，与CE1设备相连的fei_1/10接口，位于私网VPN1网段中；与CE2设备相连的fei_1/20接口，位于私网VPN2网段中。并且两个接口都是有效可达的。

(2)在PE设备中配置路由映射(Route-map)，其中Match项配置需要包含匹配报文的源地址和目的地址，匹配报文源地址所在的私网VPN的名称，根据图7的组网结构，就是VPN1所在的私网名称；而Set项配置需要包含想要互联的，即目的地址所在的私网VPN的名称，根据图7的组网结构，就是VPN2所在的私网名称。

(3)在PE设备中，通过具体的配置命令，将先前配置好的路由映射(Route-map)，应用在报文入接口fei_1/10中。根据图6的模块交互流程，当报文进入到入接口fei_1/10后，策略路由转发模块，会将匹配好的报文，通过出接口fei_1/20转发给CE2设备，从而进入到私网VPN2中。

(4)在PE设备中，通过具体的通告命令，将路由映射(Route-map)中的策略信息，通告给目的私网对应的接口中，根据图7的组网结构，这里是指与CE2相连的VPN2私网对应fei_1/20接口。

(5)根据图6的模块交互流程，接收到策略通告后，接口fei_1/20会自动生成反向的转发策略信息，并告知其对应的策略转发模块，这样从VPN2私网返回的报文，经过CE2到达fei_1/20接口时，策略转发模块会按照反向转发策略，将报文通过出接口fei_1/10转发给CE1设备，从而进入到私网VPN1中。

经过上述具体步骤，在私网VPN1中，从CE1设备中发出的报文，经过PE设备时能够转发到CE2中的对应目的地址，进入到私网VPN2中(见实线箭头)。同样从私网VPN2中返回的报文，通过CE2——PE链路，也能够转发到CE1对应的私网VPN1中(见虚线箭头)。

综上所述，本发明实施例提供的方案减少了用户的维护操作，降低了路由映射维护过程的复杂度，可以有效实现不同私网VPN之间的互联互通，实现方式也较为简单，减小了用户误配置带来的影响，提高了系统的可靠性和稳定性。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种路由映射的处理方法，运营商边界PE设备的第一接口连接第一虚拟专用网VPN，所述PE设备的第二接口连接第二VPN，其特征在于，包括以下步骤：

为所述第一接口配置从所述第一VPN到第二VPN的正向路由映射；

所述第二接口根据从所述第一接口获得的所述正向路由映射生成反向路由映射，或者，所述第一接口根据配置的所述正向路由映射，生成反向路由映射并将其通告给所述第二接口。

2.根据权利要求1所述的方法，其特征在于，在所述第二接口根据从所述第一接口获得的所述正向路由映射生成反向路由映射，或者，所述第一接口根据配置的所述正向路由映射，生成反向路由映射并将其通告给所述第二接口之后，还包括：

所述第二接口接收到与所述反向路由映射相匹配的反向报文，并应用所述反向路由映射发送所述反向报文。

3.根据权利要求2所述的方法，其特征在于，应用所述反向路由映射发送所述反向报文包括：

所述第二接口应用所述反向路由映射，获得反向路由策略，并根据所述反向路由策略发送所述反向报文。

4.根据权利要求1所述的方法，其特征在于，为所述第一接口配置从所述第一VPN到第二VPN的正向路由映射之后，还包括：

所述第一接口接收到与所述正向路由映射向匹配的正向报文，并应用所述正向路由映射进行所述正向报文的发送。

5.根据权利要求4所述的方法，其特征在于，应用所述正向路由映射进行所述正向报文的发送包括：

所述第一接口应用所述正向路由映射，获得正向路由策略，并根据所述正向路由策略发送所述正向报文。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述正向路由映射的Match项配置包括所述第一VPN的信息、待匹配报文的源地址和目的地址，Set项配置包括所述第二VPN的信息；所述反向路由映射的Match项包括所述第二VPN的信息、待匹配报文的源地址和目的地址，Set项配置包括所述第一VPN的信息。

7.一种运营商边界设备，包括与第一VPN连接的第一接口和与第二VPN连接的第二接口，其特征在于，

所述第一接口包括：

配置模块，用于接受对第一VPN到第二VPN的正向路由映射的配置；

生成模块，用于根据所述正向路由映射，生成反向路由映射；

通告模块，用于将所述反向路由映射通告给所述第二接口；

所述第二接口包括：

第一接收模块，用于接收所述反向路由映射。

8.根据权利要求7所述的运营商边界设备，其特征在于，所述第二接口还包括：

第二接收模块，用于接收与所述反向路由映射相匹配的反向报文；

发送模块，用于应用所述反向路由映射发送所述反向报文。

9.一种运营商边界设备，包括与第一VPN连接的第一接口和与第二VPN连接的第二接口，其特征在于，

所述第一接口包括：

配置模块，用于接受对第一VPN到第二VPN的正向路由映射的配置；

所述第二接口包括：

正向映射获得模块，用于从所述第一接口获得所述正向路由映射；

生成模块，用于通过所述正向路由映射生成反向路由映射。

10.根据权利要求9所述的运营商边界设备，其特征在于，所述第二接口还包括：

接收模块，用于接收与所述反向路由映射相匹配的反向报文；

发送模块，用于应用所述反向路由映射发送所述反向报文。

Images