CN103491009A - 一种流量的转发方法、装置及网关设备 - Google Patents

Abstract

本发明公开了一种流量的转发方法、装置及网关设备，应用于L2VPN接入L3VPN的组网中，该方法包括：学习三层网关设备所连接的每条主用PW承载的VLAN中的主机设备的ARP表项；根据学习到的主机设备的ARP表项建立对应主机设备的路由信息，并将建立的路由信息发布给所述三层路由设备，每个主机设备的路由信息包括对应主机设备的IP地址和所述三层网关设备的ID；接收来自所述三层路由设备的流量，获取包含所述流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发所述流量。该方案可以保证将流量转发到主机设备。

Description

一种流量的转发方法、装置及网关设备

技术领域

本发明涉及通信技术领域，尤指一种流量的转发方法、装置及网关设备。

背景技术

二层虚拟专用网（Level2Virtual Private Network，L2VPN）接入三层（Level3，L3）VPN的组网结构中，二层网关设备通过虚拟链路（Pseudo Wire，PW）双归接入三层网关设备，三层网关设备与三层路由设备相连，组网结构如图1所示。其中，二层网关设备记为CSG，三层网关设备1记为ASG1，三层网关设备2记为ASG2，ASG1和ASG2互为备份，三层路由设备记为RSG。

PW支持主备备份功能，图中共示出六条PW，上面三条是主用PW，下面三条是备用PW，每对主备用PW记为PW1、PW2、PW3，一对主备备份关系的PW上承载一个虚拟局域网（Virtual Local Area Network，VLAN），每个VLAN中可以接入若干主机设备，图1中所示的主机设备为基站（NobeB），当主用PW正常工作时，备用PW不转发流量，只有当主用PW故障时，备用PW升为主用，接替原主用PW工作，与主用PW连接的三层网关设备处于工作状态，与备用PW连接的三层网关设备处于非工作状态。

三层网关设备中的每个L2虚拟以太网（Virtual Ethernet，VE）接口终结一条PW，接入对应的L3VE。一个L3VE与一个L2VE对应，一条PW承载一个VLAN，所以相当于一个L3VE终结一个VLAN。同时，L2VPN在L2VE口上终结，然后将来自主机设备的流量送到与它绑定的L3VE接口上进入L3VPN，在一台三层网关设备上完成终结L2VPN和接入L3VPN两个功能。

在图1所示的组网方案中，由于每个L3VE接口都需要一个IP地址，这就造成了IP地址消耗较大，为了减少IP地址消耗，将图1的组网结构进行了改进，改进后的组网结构如图2所示。

与图1所示的组网结构相比，图2中的一个三层网关设备中只有一个L3VE接口，所有的L2VE接口接入同一个L3VE接口，从而有效减少了IP地址消耗，降低地址规划和无线整改工作量。但是在如图2所示的组网结构中L3VPN的流量向L2VPN转发时，非常容易出现流量被丢弃、不能转发到主机设备的情况。

发明内容

本发明实施例提供一种流量的转发方法、装置及网关设备，用以解决现有技术中存在的从L3VPN到L2VPN的流量被丢弃、不能转发到主机设备的问题。

第一方面，提供一种流量的转发方法，应用于二层L2虚拟专用网VPN接入三层L3VPN的组网中，所述方法包括：

学习三层网关设备所连接的每条主用虚拟链路PW承载的虚拟局域网VLAN中的主机设备的地址解析协议ARP表项，每个ARP表项包括一个所述主机设备的互联网协议IP地址和对应主机设备所在VLAN的标识ID；

根据学习到的主机设备的ARP表项建立对应主机设备的路由信息，并将建立的路由信息发布给所述三层路由设备，每个主机设备的路由信息包括对应主机设备的IP地址和所述三层网关设备的ID；

接收来自所述三层路由设备的流量，获取包含所述流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发所述流量，所述流量是所述三层路由设备根据接收到的路由信息中的所述三层网关设备的ID转发的。

结合第一方面，在第一种可能的实现方式中，获取包含所述流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发所述流量，具体包括：

在学习到的ARP表项中查找包括所述流量的目的IP地址的ARP表项；

若查找到，确定查找到的ARP表项中包括的VLAN的ID对应的PW；

使用确定出的PW通过二层网关设备向所述目的IP地址对应的主机设备转发所述流量。

结合第一方面或者第一方面的第一种可能的实现方式，在第二种可能的实现方式中，还包括：

确定所述三层网关设备所连接的主用PW中至少一条主用PW故障后，删除所述至少一条主用PW承载的VLAN下的主机设备的ARP表项和路由信息，并通知所述三层路由设备删除所述至少一条主用PW承载的VLAN下的主机设备的路由信息。

结合第一方面、第一方面的第一种可能的实现方式或者第一方面的第二种可能的实现方式，在第三种可能的实现方式中，还包括：

确定所述三层网关设备连接新的主用PW后，学习所述新的主用PW承载的VLAN中的主机设备的ARP表项；以及

根据学习到的所述新的主用PW承载的VLAN中的主机设备的ARP表建立对应主机设备的路由信息，并将建立的路由信息发布给所述三层路由设备。

第二方面，提供一种流量的转发装置，应用于二层L2虚拟专用网VPN接入三层L3VPN的组网中，所述装置包括：

学习单元，用于学习三层网关设备所连接的每条主用虚拟链路PW承载的虚拟局域网VLAN中的主机设备的地址解析协议ARP表项，每个ARP表项包括一个所述主机设备的互联网协议IP地址和对应主机设备所在VLAN的标识ID；

处理单元，用于根据学习到的主机设备的ARP表项建立对应主机设备的路由信息，并将建立的路由信息发布给所述三层路由设备，每个主机设备的路由信息包括对应主机设备的IP地址和所述三层网关设备的ID；

收发单元，用于接收来自所述三层路由设备的流量，获取包含所述流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发所述流量，所述流量是所述三层路由设备根据接收到的路由信息中的所述三层网关设备的ID转发的。

结合第二方面，在第一种可能的实现方式中，所述收发单元，用于获取包含所述流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发所述流量，具体用于：

在学习到的ARP表项中查找包括所述流量的目的IP地址的ARP表项；

若查找到，确定查找到的ARP表项中包括的VLAN的ID对应的PW；

使用确定出的PW通过二层网关设备向所述目的IP地址对应的主机设备转发所述流量。

结合第二方面或者第二方面的第一种可能的实现方式，在第二种可能的实现方式中，所述处理单元，还用于：

确定所述三层网关设备所连接的主用PW中至少一条主用PW故障后，删除所述至少一条主用PW承载的VLAN下的主机设备的ARP表项和路由信息，并通知所述三层路由设备删除所述至少一条主用PW承载的VLAN下的主机设备的路由信息。

结合第二方面、第二方面的第一种可能的实现方式或者第二方面的第二种可能的实现方式，在第三种可能的实现方式中，所述处理单元，还用于：

确定所述三层网关设备连接新的主用PW后，学习所述新的主用PW承载的VLAN中的主机设备的ARP表项；以及

根据学习到的所述新的主用PW承载的VLAN中的主机设备的ARP表建立对应主机设备的路由信息，并将建立的路由信息发布给所述三层路由设备。

第三方面，提供一种网关设备，应用于二层L2虚拟专用网VPN接入三层L3VPN的组网中，所述网关设备包括：

处理器，用于学习三层网关设备所连接的每条主用虚拟链路PW承载的虚拟局域网VLAN中的主机设备的地址解析协议ARP表项，每个ARP表项包括一个所述主机设备的互联网协议IP地址和对应主机设备所在VLAN的标识ID；根据学习到的主机设备的ARP表项建立对应主机设备的路由信息，并将建立的路由信息发布给所述三层路由设备，每个主机设备的路由信息包括对应主机设备的IP地址和所述三层网关设备的ID；

收发器，用于接收来自所述三层路由设备的流量，获取包含所述流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发所述流量，所述流量是所述三层路由设备根据接收到的路由信息中的所述三层网关设备的ID转发的。

结合第三方面，在第一种可能的实现方式中，所述收发器，用于获取包含所述流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发所述流量，具体用于：

在学习到的ARP表项中查找包括所述流量的目的IP地址的ARP表项；

若查找到，确定查找到的ARP表项中包括的VLAN的ID对应的PW；

使用确定出的PW通过二层网关设备向所述目的IP地址对应的主机设备转发所述流量。

结合第三方面或者第三方面的第一种可能的实现方式，在第二种可能的实现方式中，所述处理器，还用于：

确定所述三层网关设备所连接的主用PW中至少一条主用PW故障后，删除所述至少一条主用PW承载的VLAN下的主机设备的ARP表项和路由信息，并通知所述三层路由设备删除所述至少一条主用PW承载的VLAN下的主机设备的路由信息。

结合第三方面、第三方面的第一种可能的实现方式或者第三方面的第二种可能的实现方式，在第三种可能的实现方式中，所述处理器，还用于：

确定所述三层网关设备连接新的主用PW后，学习所述新的主用PW承载的VLAN中的主机设备的ARP表项；以及

根据学习到的所述新的主用PW承载的VLAN中的主机设备的ARP表建立对应主机设备的路由信息，并将建立的路由信息发布给所述三层路由设备。

根据第一方面提供的流量的转发方法、第二方面提供的流量的转发装置及第三方面提供的网关设备，在L2VPN接入L3VPN的组网中，只要是三层网关设备连接主用PW，就处于工作状态，学习三层网关设备所连接的主用PW承载的VLAN中的主机设备的ARP表项，根据学习到的主机设备的ARP表项建立对应主机设备的路由信息，并发布给三层路由设备，这样三层路由设备上存储有每一个主机设备的路由信息，三层路由设备可以根据存储的路由信息正确转发流量到可用的PW所在的三层网关设备，进而保证将流量转发到主机设备，避免了现有技术中从L3VPN到L2VPN的流量被丢弃、不能转发到主机设备的问题。

附图说明

图1为现有技术中L2VPN接入L3VPN的组网结构示意图；

图2为现有技术中改进后的L2VPN接入L3VPN的组网结构示意图；

图3为本发明实施例中流量的转发方法的流程图；

图4为本发明实施例中流量的转发装置的结构示意图；

图5为本发明实施例中三层网关设备的结构示意图。

具体实施方式

在如图2所示的组网结构中，VLAN10承载在PW1上，VLAN20承载在PW2上，VLAN30承载在PW3上，IP地址为10.1.1.21、10.1.1.22、10.1.1.23的三个NodeB分别位于VLAN10、VLAN20、VLAN30中。

发明人经研究发现：当上面三条PW都处于主用状态时，ASG1处于工作状态；在ASG1和ASG2之间的链路故障且一条主用PW也故障后，也就是说发生了双点故障后，ASG1仍然处于工作状态，无法切换到ASG2，到故障PW承载的VLAN中的主机设备的流量还是会被引到ASG1的故障PW上，由于故障PW不能进行正常的流量转发，这部分流量将被丢弃，不能转发到主机设备，这种现象称之为路由黑洞。

产生路由黑洞的原因是，当ASG1连接的PW都处于主用状态，ASG1处于工作状态，RSG上学习到的路由信息中的出接口是ASG1，且IP地址为网段IP地址，掩码24位，RSG上的路由信息为：

IP地址	掩码	网关设备的ID
			10.1.1.1	24	ASG1

当发生双点故障时，RSG上的路由信息不改变，如果接收到目的IP地址为10.1.1.23的流量，由于10.1.1.23属于上表中掩码为24的网段IP地址，该流量还是被送到了ASG1上，但由于PW3已经故障，并且也无法将该流量送到ASG2上，所以该流量就被丢弃。

为了解决现有技术中存在的从L3VPN到L2VPN的流量被丢弃、不能转发到主机设备的问题，本发明实施例提供一种流量的转发方法，该方法应用于如图2所示的L2VPN接入L3VPN的组网中，流程如图3所示，执行步骤如下：

S30：学习三层网关设备所连接的每条主用PW承载的VLAN中的主机设备的ARP表项，每个ARP表项包括一个主机设备的IP地址和对应主机设备所在VLAN的ID。

无论是否发生如图2所示的双点故障，只要是三层网关设备连接至少一条主用PW，那么就需要学习每条主用PW所承载的VLAN中的主机设备的ARP表项。

当未发生如图2所示的双点故障时，只有ASG1上都连接主用PW，此时ASG1上学习到的主机设备的ARP表项为：

IP地址	VLAN的ID
		10.1.1.21	10
10.1.1.22	20
		10.1.1.23	30

当发生如图2所示的双点故障时，ASG1和ASG2上都连接主用PW，此时ASG1上学习到的主机设备的ARP表项为：

IP地址	VLAN的ID
		10.1.1.21	10
10.1.1.22	20

ASG2上学习到的主机设备的ARP表项为：

IP地址	VLAN的ID
		10.1.1.23	30

S31：根据学习到的主机设备的ARP表项建立对应主机设备的路由信息，并将建立的路由信息发布给三层路由设备，每个主机设备的路由信息包括对应主机设备的IP地址和三层网关设备的ID。

当未发生如图2所示的双点故障时，RSG上建立的主机设备的路由信息为：

IP地址	三层网关设备的ID
		10.1.1.21	ASG1
10.1.1.22	ASG1
		10.1.1.23	ASG1

当发生如图2所示的双点故障时，RSG上建立的主机设备的路由信息为：

IP地址	三层网关设备的ID
		10.1.1.21	ASG1
10.1.1.22	ASG1
		10.1.1.23	ASG2

可见，即使发生了如图2所示的双点故障，RSG上建立的主机设备的路由信息仍然是正确的，从而可以确保将流量发送到正确的主机设备。

S32：接收来自三层路由设备的流量，获取包含流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发流量，流量是三层路由设备根据接收到的路由信息中的三层网关设备的ID转发的。

三层路由设备接收到流量时，可以查找主机设备的路由信息，确定该流量对应的三层网关设备的ID，然后发送。

当三层网关接收到该流量后，可以找到包括该流量的目的IP的ARP表项，然后使用该ARP表项中包括的VLAN的ID对应的PW转发该流量。

在L2VPN接入L3VPN的组网中，只要是三层网关设备连接主用PW，就处于工作状态，学习三层网关设备所连接的主用PW承载的VLAN中的主机设备的ARP表项，根据学习到的主机设备的ARP表项建立对应主机设备的路由信息，并发布给三层路由设备，这样三层路由设备上存储有每一个主机设备的路由信息，三层路由设备可以根据存储的路由信息正确转发流量到可用的PW所在的三层网关设备，进而保证将流量转发到主机设备，避免了现有技术中从L3VPN到L2VPN的流量被丢弃、不能转发到主机设备的问题。

具体的，上述S32中的获取包含流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发流量，包括：

在学习到的ARP表项中查找流量的目的IP地址对应的ARP表项；

若查找到，确定查找到的ARP表项中包括的VLAN的ID对应的PW；

使用确定出的PW通过二层网关设备向目的IP地址对应的主机设备转发流量。

例如，流量的目的IP地址为10.1.1.21，那么可以查找该目的IP地址对应的ARP表项，由于查找到的ARP表项中包括的VLAN的ID为10，是由PW1所承载的，可以使用PW1通过二层网关设备向目的IP地址为10.1.1.21对应的主机设备转发流量。

可选的，上述流量的转发方法，还包括：

确定三层网关设备所连接的主用PW中至少一条主用PW故障后，删除至少一条主用PW承载的VLAN下的主机设备的ARP表项和路由信息，并通知三层路由设备删除至少一条主用PW承载的VLAN下的主机设备的路由信息。

假设ASG1中的PW2为主用PW，ASG1中的PW2故障后，ASG1上的PW2降为备用，ASG1感知到PW2降为备用后，删除PW2所承载的VLAN20下的主机设备的ARP表项和路由信息，并通知三层路由设备删除PW2所承载的VLAN20下的主机设备的路由信息。

可选的，上述流量的转发方法，还包括：

确定三层网关设备连接新的主用PW后，学习新的主用PW承载的VLAN中的主机设备的ARP表项；以及

根据学习到的新的主用PW承载的VLAN中的主机设备的ARP表建立对应主机设备的路由信息，并将建立的路由信息发布给三层路由设备。

继续沿用上例，在ASG1上的PW2降为备用后，ASG2上的PW2升为主用，ASG2会学习PW2承载的VLAN20中的主机设备的ARP表项，ASG2根据学习到的主机设备的ARP表项建立生成主机设备的路由信息，并将建立的路由信息发布给三层路由设备。

这样当三层网关设备上主用PW变化时，可以实时更新主机设备的路由信息，并通知三层路由设备，从而可以确保三层路由设备上存储的路由信息都是准确的，进一步确保正确将流量转发给对应的主机设备，从而有效解决路由黑洞的问题。

基于同一发明构思，本发明实施例提供一种流量的转发装置，应用于L2VPN接入L3VPN的组网中，该装置的结构如图4所示，包括：

学习单元40，用于学习三层网关设备所连接的每条主用PW承载的VLAN中的主机设备的ARP表项，每个ARP表项包括一个所述主机设备的IP地址和对应主机设备所在VLAN的ID。

处理单元41，用于根据学习到的主机设备的ARP表项建立对应主机设备的路由信息，并将建立的路由信息发布给三层路由设备，每个主机设备的路由信息包括对应主机设备的IP地址和三层网关设备的ID。

收发单元42，用于接收来自三层路由设备的流量，获取包含流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发流量，流量是三层路由设备根据接收到的路由信息中的三层网关设备的ID转发的。

具体的，上述收发单元42，用于获取包含流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发流量，具体用于：

在学习到的ARP表项中查找包括流量的目的IP地址的ARP表项；

若查找到，确定查找到的ARP表项中包括的VLAN的ID对应的PW；

使用确定出的PW通过二层网关设备向目的IP地址对应的主机设备转发流量。

可选的，上述处理单元41，还用于：

确定三层网关设备所连接的主用PW中至少一条主用PW故障后，删除至少一条主用PW承载的VLAN下的主机设备的ARP表项和路由信息，并通知三层路由设备删除至少一条主用PW承载的VLAN下的主机设备的路由信息。

可选的，上述处理单元41，还用于：

确定三层网关设备连接新的主用PW后，学习新的主用PW承载的VLAN中的主机设备的ARP表项；以及

根据学习到的新的主用PW承载的VLAN中的主机设备的ARP表建立对应主机设备的路由信息，并将建立的路由信息发布给三层路由设备。

基于同一发明构思，本发明实施例提供一种网关设备，应用于L2VPN接入L3VPN的组网中，该网关设备的结构如图5所示，包括：

处理器50，用于学习三层网关设备所连接的每条主用PW承载的VLAN中的主机设备的ARP表项，每个ARP表项包括一个主机设备的IP地址和对应主机设备所在VLAN的ID；根据学习到的主机设备的ARP表项建立对应主机设备的路由信息，并将建立的路由信息发布给三层路由设备，每个主机设备的路由信息包括对应主机设备的IP地址和三层网关设备的ID。

收发器51，用于接收来自三层路由设备的流量，获取包含流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发流量，流量是三层路由设备根据接收到的路由信息中的三层网关设备的ID转发的。

其中，上述处理器50和收发器51之间通过总线连接。

具体的，上述收发器51，用于获取包含流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发流量，具体用于：

在学习到的ARP表项中查找包括流量的目的IP地址的ARP表项；

若查找到，确定查找到的ARP表项中包括的VLAN的ID对应的PW；

使用确定出的PW通过二层网关设备向目的IP地址对应的主机设备转发流量。

可选的，上述处理器50，还用于：

确定三层网关设备所连接的主用PW中至少一条主用PW故障后，删除至少一条主用PW承载的VLAN下的主机设备的ARP表项和路由信息，并通知三层路由设备删除至少一条主用PW承载的VLAN下的主机设备的路由信息。

可选的，上述处理器50，还用于：

确定三层网关设备连接新的主用PW后，学习新的主用PW承载的VLAN中的主机设备的ARP表项；以及

根据学习到的新的主用PW承载的VLAN中的主机设备的ARP表建立对应主机设备的路由信息，并将建立的路由信息发布给三层路由设备。

本发明是参照根据本发明实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的可选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括可选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明实施例进行各种改动和变型而不脱离本发明实施例的精神和范围。这样，倘若本发明实施例的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (12)

1.一种流量的转发方法，应用于二层L2虚拟专用网VPN接入三层L3VPN的组网中，其特征在于，所述方法包括：

学习三层网关设备所连接的每条主用虚拟链路PW承载的虚拟局域网VLAN中的主机设备的地址解析协议ARP表项，每个ARP表项包括一个所述主机设备的互联网协议IP地址和对应主机设备所在VLAN的标识ID；

根据学习到的主机设备的ARP表项建立对应主机设备的路由信息，并将建立的路由信息发布给所述三层路由设备，每个主机设备的路由信息包括对应主机设备的IP地址和所述三层网关设备的ID；

接收来自所述三层路由设备的流量，获取包含所述流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发所述流量，所述流量是所述三层路由设备根据接收到的路由信息中的所述三层网关设备的ID转发的。

2.如权利要求1所述的方法，其特征在于，获取包含所述流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发所述流量，具体包括：

在学习到的ARP表项中查找包括所述流量的目的IP地址的ARP表项；

若查找到，确定查找到的ARP表项中包括的VLAN的ID对应的PW；

使用确定出的PW通过二层网关设备向所述目的IP地址对应的主机设备转发所述流量。

3.如权利要求1-2任一所述的方法，其特征在于，还包括：

确定所述三层网关设备所连接的主用PW中至少一条主用PW故障后，删除所述至少一条主用PW承载的VLAN下的主机设备的ARP表项和路由信息，并通知所述三层路由设备删除所述至少一条主用PW承载的VLAN下的主机设备的路由信息。

4.如权利要求1-3任一所述的方法，其特征在于，还包括：

确定所述三层网关设备连接新的主用PW后，学习所述新的主用PW承载的VLAN中的主机设备的ARP表项；以及

根据学习到的所述新的主用PW承载的VLAN中的主机设备的ARP表建立对应主机设备的路由信息，并将建立的路由信息发布给所述三层路由设备。

5.一种流量的转发装置，应用于二层L2虚拟专用网VPN接入三层L3VPN的组网中，其特征在于，所述装置包括：

学习单元，用于学习三层网关设备所连接的每条主用虚拟链路PW承载的虚拟局域网VLAN中的主机设备的地址解析协议ARP表项，每个ARP表项包括一个所述主机设备的互联网协议IP地址和对应主机设备所在VLAN的标识ID；

处理单元，用于根据学习到的主机设备的ARP表项建立对应主机设备的路由信息，并将建立的路由信息发布给所述三层路由设备，每个主机设备的路由信息包括对应主机设备的IP地址和所述三层网关设备的ID；

收发单元，用于接收来自所述三层路由设备的流量，获取包含所述流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发所述流量，所述流量是所述三层路由设备根据接收到的路由信息中的所述三层网关设备的ID转发的。

6.如权利要求5所述的装置，其特征在于，所述收发单元，用于获取包含所述流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发所述流量，具体用于：

在学习到的ARP表项中查找包括所述流量的目的IP地址的ARP表项；

若查找到，确定查找到的ARP表项中包括的VLAN的ID对应的PW；

使用确定出的PW通过二层网关设备向所述目的IP地址对应的主机设备转发所述流量。

7.如权利要求5-6任一所述的装置，其特征在于，所述处理单元，还用于：

确定所述三层网关设备所连接的主用PW中至少一条主用PW故障后，删除所述至少一条主用PW承载的VLAN下的主机设备的ARP表项和路由信息，并通知所述三层路由设备删除所述至少一条主用PW承载的VLAN下的主机设备的路由信息。

8.如权利要求5-7任一所述的装置，其特征在于，所述处理单元，还用于：

确定所述三层网关设备连接新的主用PW后，学习所述新的主用PW承载的VLAN中的主机设备的ARP表项；以及

根据学习到的所述新的主用PW承载的VLAN中的主机设备的ARP表建立对应主机设备的路由信息，并将建立的路由信息发布给所述三层路由设备。

9.一种网关设备，应用于二层L2虚拟专用网VPN接入三层L3VPN的组网中，其特征在于，所述网关设备包括：

处理器，用于学习三层网关设备所连接的每条主用虚拟链路PW承载的虚拟局域网VLAN中的主机设备的地址解析协议ARP表项，每个ARP表项包括一个所述主机设备的互联网协议IP地址和对应主机设备所在VLAN的标识ID；根据学习到的主机设备的ARP表项建立对应主机设备的路由信息，并将建立的路由信息发布给所述三层路由设备，每个主机设备的路由信息包括对应主机设备的IP地址和所述三层网关设备的ID；

收发器，用于接收来自所述三层路由设备的流量，获取包含所述流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发所述流量，所述流量是所述三层路由设备根据接收到的路由信息中的所述三层网关设备的ID转发的。

10.如权利要求9所述的网关设备，其特征在于，所述收发器，用于获取包含所述流量的目的IP地址的ARP表项，使用获取的ARP表项中包括的VLAN的ID对应的PW转发所述流量，具体用于：

在学习到的ARP表项中查找包括所述流量的目的IP地址的ARP表项；

若查找到，确定查找到的ARP表项中包括的VLAN的ID对应的PW；

使用确定出的PW通过二层网关设备向所述目的IP地址对应的主机设备转发所述流量。

11.如权利要求9-10任一所述的网关设备，其特征在于，所述处理器，还用于：

确定所述三层网关设备所连接的主用PW中至少一条主用PW故障后，删除所述至少一条主用PW承载的VLAN下的主机设备的ARP表项和路由信息，并通知所述三层路由设备删除所述至少一条主用PW承载的VLAN下的主机设备的路由信息。

12.如权利要求9-11任一所述的网关设备，其特征在于，所述处理器，还用于：

确定所述三层网关设备连接新的主用PW后，学习所述新的主用PW承载的VLAN中的主机设备的ARP表项；以及

根据学习到的所述新的主用PW承载的VLAN中的主机设备的ARP表建立对应主机设备的路由信息，并将建立的路由信息发布给所述三层路由设备。

Images