CN104079465A - 在链路状态协议受控以太网网络上实现vpn - Google Patents

在链路状态协议受控以太网网络上实现vpn Download PDF

Info

Publication number
CN104079465A
CN104079465A CN201410270291.6A CN201410270291A CN104079465A CN 104079465 A CN104079465 A CN 104079465A CN 201410270291 A CN201410270291 A CN 201410270291A CN 104079465 A CN104079465 A CN 104079465A
Authority
CN
China
Prior art keywords
vrf
node
network
vpn
link state
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201410270291.6A
Other languages
English (en)
Inventor
P.昂贝哈根
D.艾伦
B.格尔梅因
R.拉普
M.阿努马拉
N.布拉格
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nortel Networks Ltd
Original Assignee
Nortel Networks Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nortel Networks Ltd filed Critical Nortel Networks Ltd
Publication of CN104079465A publication Critical patent/CN104079465A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H04L12/4645—Details on frame tagging
    • H04L12/465—Details on frame tagging wherein a single frame includes a plurality of VLAN tags
    • H04L12/4662—Details on frame tagging wherein a single frame includes a plurality of VLAN tags wherein a VLAN tag represents a service instance, e.g. I-SID in PBB
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4604—LAN interconnection over a backbone network, e.g. Internet, Frame Relay
    • H04L12/462—LAN interconnection over a bridge based backbone
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H04L12/4645—Details on frame tagging
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H04L12/4675—Dynamic sharing of VLAN information amongst network nodes
    • H04L12/4683—Dynamic sharing of VLAN information amongst network nodes characterized by the protocol used
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/02—Topology update or discovery
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/02—Topology update or discovery
    • H04L45/025—Updating only a limited number of routers, e.g. fish-eye update
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/02—Topology update or discovery
    • H04L45/028—Dynamic adaptation of the update intervals, e.g. event-triggered updates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/02—Topology update or discovery
    • H04L45/03—Topology update or discovery by updating link state protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/02—Topology update or discovery
    • H04L45/04—Interdomain routing, e.g. hierarchical routing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/50—Routing or path finding of packets in data switching networks using label swapping, e.g. multi-protocol label switch [MPLS]
    • H04L45/502—Frame based
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/52—Multiprotocol routers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/54—Organization of routing tables
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/66—Layer 2 routing, e.g. in Ethernet based MAN's
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/74—Address processing for routing
    • H04L45/741—Routing in networks with a plurality of addressing schemes, e.g. with both IPv4 and IPv6

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Abstract

以太网网络上的节点实现链路状态路由选择协议。节点按VRF分配IP地址或I-SID值，并使用LSA公告IP地址或I-SID值。当要在VPN上转发分组时，入口节点识别分组的VPN，并在VRF的客户地址空间中执行IP查询以确定下一跳和出口节点上VRF的IP地址或I-SID值。入口节点预先考虑I-SID或IP报头以识别VRF，并创建MAC报头以允许将分组转发到以太网网络上的出口节点。当在出口节点接收到分组时，从分组中剥离MAC报头，并使用追加的I-SID或IP报头来识别出口VRF。

Description

在链路状态协议受控以太网网络上实现VPN
相关申请的交叉引用
本申请要求于2007年12月31日提交的美国临时专利申请号61/009,717的优先权，因此将其内容通过引用结合于此。
技术领域
本发明涉及以太网网络，更具体来说涉及在链路状态协议受控以太网网络上实现VPN。
背景技术
数据通信网络可以包括多种计算机、服务器、节点、路由器、交换机、网桥、集线器、代理以及耦合且配置成彼此传递数据的其他网络装置。在本文中将这些装置称为“网络单元”。通过利用网络单元之间的一个或多个通信链路在网络单元之间传递如因特网协议(IP)分组、以太网帧、数据信元(cell)、片断或数据位/字节的其他逻辑关联的协议数据单元来经由数据通信网络通信数据。当特定协议数据单元通过网络在源和目的地之间传播时，特定协议数据单元可由多个网络单元进行处理并跨过多个通信链路。
通信网络上的多种网络单元使用本文称为协议的预定义规则集彼此通信。使用不同协议来监管通信的多个不同方面，如信号应该如何形成以供网络单元之间的传输，协议数据单元应该像什么样、协议数据单元应该由网络单元如何处理或经由网络路由以及如路由选择信息的信息应该如何在网络单元之间交流(exchange)的多个方面。
以太网是公知的联网协议，它由电气和电子工程师协会(IEEE)定义为标准802.3以及用于以太网桥接功能性的802.1。在以太网网络体系结构中，连接到网络的装置在任何给定时间为使用共享通信路径能力而竞争。在使用多个网桥或节点来互连网络段的情况中，常常存在到同一目的地的多个可能路径。此体系结构的好处在于，它提供网桥之间的路径冗余性，并且允许以附加链路形式给网络增加容量。但是，为了防止形成回路(loop)，一般使用生成树来限制在网络上广播业务或洪泛(flood)业务的方式。生成树的特点在于，网络中任何一对目的地之间只有一个路径，因此“获知”与分组所经过的给定生成树关联的连通性是可能的。但是，生成树本身有局限性，并且常常导致生成树上链路的过度利用而不是生成树一部分的链路未被利用。
为了克服以太网网络中固有的一些局限性，在2006年10月2日提交的标题为“Provider Link State Bridging”的申请号11/537,775中公开一种链路状态协议受控以太网网络，因此将其内容通过引用结合于此。正如该申请中更详细描述的，并不在每个节点通过使用与透明桥接组合的生成树协议(STP)算法来利用获知的网络视图(networkview)，而是在链路状态协议受控以太网网络中，形成网格网络的网桥交流链路状态公告(advertisement)以使每个节点能够具有同步的网络拓扑视图。这通过链路状态路由选择系统的公知机制实现。提供方链路状态桥接网络优选使用如IEEE802.1ah中定义的MAC中MAC(MAC-in-MAC)封装，以便完全将客户(C-MAC)地址空间与提供方(B-MAC)地址空间分离，使得链路状态路由选择系统仅暴露于在提供方控制下分配的B-MAC地址。通过使用MAC中MAC封装，网络中的网桥拥有同步的网络拓扑视图，拥有必要的单播和多播连通性知识，可以计算网络中任何一对网桥之间的最短路径连通性，并且可以单独根据计算的网络视图填充(populate)其转发信息库(FIB：forwarding invormation base)，所有这些仅依据提供方管理的B-MAC地址。
当所有节点已经计算它们在同步视图中的角色并填充它们的FIB时，网络将拥有从对等网桥集(出于无论哪种原因需要与任何给定网桥通信的那些网桥)到该任何给定网桥的无回路单播树；以及按在任何给定网桥托管(host)的服务实例将拥有从该任何给定网桥到同一对等网桥集或子集的全等且无回路的点到多点(P2MP)多播树。结果是给定网桥对之间的路径不限于通过(transit)生成树的根网桥，而且总结果可以更好利用网格连通性的宽度。本质上，每个网桥构成定义至该网桥的单播连通性和来自该网桥的多播连通性的一个或多个树的根。
当客户业务进入提供方网络时，客户MAC地址(C-MAC DA)被解析为提供方MAC地址(B-MAC DA)，使得提供方可以使用提供方MAC地址空间在提供方网络上转发业务。此外，提供方网络上的网络单元配置成基于虚拟LAN ID(VID)转发业务，使得被寻址到同一目的地地址但具有不同VID的不同帧可以经由网络通过不同路径转发。操作中，链路状态协议受控以太网网络可以将一个VID范围与最短路径转发关联，使得单播和多播业务可以使用该范围中的VID进行转发，而业务工程路径可以跨网络在最短路径以外的路径上创建，并使用第二VID范围进行转发。
链路状态路由选择协议的两个示例包括开放式最短路径优先(OSPF：Open Shortest Path First)和中间系统到中间系统(IS-IS：Intermediate System to Intermediate System)，但是还可以使用其他链路状态路由选择协议。IS-IS在例如ISO10589和IETF RFC1195中进行了描述，由此将其各个内容通过引用结合于此。
除了安装最短路径单播转发状态外，节点还可以为网络上的多播树安装转发状态。2007年2月5日提交标题为“Multcast Implementationin a Link State Protocol Controlled Ethernet Network”的美国专利申请号11/702,263中更详细地描述了在链路状态协议受控以太网网络中实现多播的方法的示例，由此将其内容通过引用结合于此。正如该申请中描述的，可以使用链路状态公告来公告多播组成员关系以使多播组的转发状态被安装在网络上。具体来说，可以给给定多播组的每个源分配用于在网络上转发帧的目的地MAC地址(DA)。如果网络上的节点确定它们在从多播源到通过链路状态协议公告多播组中“兴趣”的目的地节点中至少之一的最短路径上，则它们安装源/组树的转发状态。
多播中的兴趣可以基于如I-SID的兴趣标识符群体(community)，使得网络上的节点将在它位于均已在与多播组关联的兴趣标识符群体中公告兴趣的源与目的地之间的最短路径上时为多播组安装转发状态。I-SID通常与802.1ah关联，且意味着附加的MAC报头(客户源和目的地MAC地址)。本文中容易理解并假设采用没有C-MAC报头的I-SID。但是，转发状态基于与多播关联的多播DA和VID。操作中，网络上的多个节点可以在特定I-SID中公告兴趣。网络上的节点跟踪哪些节点在哪个I-SID中公告了兴趣，并将在它们位于在特定I-SID中公告了兴趣的两个节点之间的最短路径上时为与I-SID关联的DA/VID对安装转发状态。这允许在不要求在网络上洪泛帧的情况下为兴趣群体安装转发状态。
链路状态协议受控以太网网络工作在链路层(第2层)。即，入口(ingress)节点创建可用于跨以太网网络、例如从节点A到节点E交换(switch)帧的MAC报头。其他网络、如因特网协议(IP)网络工作在例如第3层(网络层)的更高层。IP网络基于与IP分组关联的IP报头的IP地址转发分组。在常规IP网络中，在经由网络的每一跳(hop)执行IP查询。即，每个节点将剥离外部以太网报头，读取IP报头，并进行IP查询以路由分组穿过网络。然后节点将添加新以太网报头以便在网络上将分组转发到下一节点。
图1示出多协议标签交换(MPLS：multi-protocol label switching)网络中如何进行IP转发。MPLS网络减少了要求在网络中在各个路由器执行的IP查询的数量。在MPLS网络中，将经由MPLS网络建立多个标签交换路径(LSP：Label Switched Path)。经由网络确定并创建LSP的特定方式是公知的。在图1所示的示例中，将假定标签交换路径包括节点A、B、C、D、E。当分组从网络X到达边缘路由器22A时，边缘路由器22A将执行IP查询以确定应该使用哪个标签来将IP分组经由MPLS网络交换到LSP以到达网络Y。边缘路由器22A还将确定分组在路径上的下一跳，并将MAC报头应用于分组以使分组被转发到在路径上的下一跳(路由器22B)。
路由器22B将剥离外部MAC报头并读取MPLS标签。当经由网络建立了LSP时，标签分配协议将已经创建路径上标签之间的关联，从而例如在特定IP转发等价类的标签100与标签210之间形成关联。标签关联允许路由器使用标签来转发分组而不是执行IP查询。因此，例如当路由器22B接收到具有MPLS标签100的分组时，它将用新MPLS标签210替换标签，并将分组转发到出站(outbound)接口。在转发分组之前，路由器22B将给分组添加新MAC报头，在本实例中新MAC报头是SA＝J、DA＝K以将源MAC地址识别为路由器22B上的MAC J以及将目的地MAC地址识别为路由器22C上的MAC K。该过程将在沿标签交换路径上的每一跳重复，直到分组到达标签边缘路由器(节点E)为止。
MPLS因此允许在MPLS网络的边缘执行单次IP路由查询，并允许使用标签交换而不是IP查询来跨MPLS网络转发分组。执行初始IP查询并将标签分配给分组以将分组置于LSP的边缘路由器称为标签边缘路由器(LER)。MPLS网络上执行标签交换的中间路由器一般称为标签交换路由器(LSR)。在每一跳通过在剥离MAC报头之后互换(swap)标签来实现MPLS网络中的转发。MPLS转发仍要求在跨网络(当采用以太网链路时)的每一跳进行MAC报头剥离，要求每个LSR执行标签查询和标签互换，并要求每个LSR然后添加另一MAC报头以将分组沿LSP递送到下一LSR。此过程要求每个节点上的处理和智能，因此这导致成本高的解决方案。此外，为使之有效，必须在开始时建立LSP，这本身是计算成本高的过程。
2007年12月31日提交的标题为“IP Forwarding Across A LinkState Protocol Controlled Ethernet Network”的美国专利申请号12/006,258中公开了一种使链路状态协议受控以太网网络能够实现网络层转发的方法，为此将其内容通过引用结合于此。此外，2007年12月31日提交的标题为“MPLS Node Replacement Using A Link StateProtocol Controlled Ethernet Network”的美国专利申请号12/006,257中还公开了一种使链路状态协议受控以太网网络能够替换MPLS网络中标签交换路由器的方法，由此同样将其内容通过引用结合于此。
因为许多客户可以共享提供方的网络，所以已经开发了多种技术来允许将一个客户的数据与另一客户的数据隔离。按照惯例，这通过使用虚拟专用网络来实现。图2示出其中已经跨网络建立一个或多个虚拟专用网络(VPN)的示范MPLS网络。可以使用对IPv4VPN的因特网工程任务组(IETF)请求评论(RFC)4364或对IPv6VPN的RFC4659中提出的过程在MPLS网络上建立VPN。简言之，为了在MPLS网络上建立VPN，参与到VPN的每个LER将实现虚拟路由选择和转发(VRF)表。VRF用于保存VPN的路由。在MPLS网络内使用如内部边界网关协议(iBGP)的路由选择协议在VRF之间交流路由选择信息。当边缘节点从客户例如经由外部BGP(e-BGP)获知路由时，VRF将根据VRF的路由导出(export)策略导出经iBGP到VPN上其他VRF的路由。当VRF接收到路由时，它将根据它的路由导入(import)策略导入路由。由此，VRF将安装要用于在VPN上转发业务的路由选择信息。
当在至MPLS网络的入口接收到分组时，入口LER将确定跨MPLS网络路由分组要使用的正确VRF，并在VRF中执行IP查询确定分组的下一跳。入口LER将获取分组的标签，并经MPLS网络将分组转发到LSP。入口LER还可以分配内部标签，内部标签将允许在出口(egress)LER识别正确VRF。因为IP VPN在MPLS网络上盛行，并且能够集成链路状态协议受控以太网网络以与IP或MPLS网络一起工作或替代IP或MPLS网络，所以允许IP VPN在链路状态协议受控以太网网络上实现将是有利的。
发明内容
链路状态协议受控以太网网络上节点实现如中间系统至中间系统(IS-IS)的链路状态路由选择协议。网络上的节点从也称为链路状态分组的IS-IS链路状态公告(LSA)获知邻接性(adjacency)，并计算网络上所有节点对之间的最短路径。每个参与节点填充其转发信息库(FIB)以构造网络上各节点对之间的单播转发状态。还可以构造业务工程(engineered)路径，并将TE路径的转发状态安装到网络上的节点FIB。
IS-IS允许与特定网络单元中使用的交换或转发技术无关地交流拓扑信息以及第2层和第3层地址至特定网络位置和接口的绑定。链路状态协议受控以太网网络上的节点按VRF分配IP地址，然后在IS-IS链路状态公告(LSA)中公告与其VRF关联的IP地址。可以创建类型长度值(TLV)以向节点指示LSA包含VRF的IP地址。当接收到分组时，至链路状态协议受控以太网网络的入口节点识别分组的VRF，并在VRF中执行IP查询以确定下一跳和网络上VRF的出口节点。入口节点创建具有源IP地址＝入口VRF IP地址及目的地IP地址＝出口VRF IP地址的IP报头。入口节点还创建MAC报头以将分组置于至链路状态协议受控以太网上出口节点的路径。链路状态协议受控以太网上的节点使用其FIB中的转发状态将分组转发给DA/VID，而不在每一跳执行MAC剥离操作。当在出口节点接收到分组时，从分组中剥离MAC报头，并使用IP报头识别出口VRF。然后，通过使用客户端IP报头中的信息来确定如何转发分组，在出口节点上在所识别VRF中执行IP查询。2007年11月6日提交的标题为“Supporting BGPBased IP-VPN in a Routed Network”的美国专利申请号11/935,563中公开了在以太网网络上实现IP-VPN关联的附加细节，因此将其内容通过引用结合于此。
在另一实施例中，给链路状态协议受控以太网网络上的节点所支持的每个VRF分配I-SID。每个节点公告与其VRF关联的I-SID集。使用iBGP来在VRF之间交流路由，其中iBGP交流还对I-SID进行编码或具有预先配置的I-SID以路由目标绑定，使得VRF能够识别哪些路由受关注。在一个实施例中，使用RFC4364以在VRF之间交流路由，并且根据实施例，不仅使用iBGP来交流路由，而且还交流用于识别VRF的I-SID值。当入口节点接收到分组时，它识别入口VRF并执行IP查询以确定分组的下一跳。入口节点将确定与VRF关联的I-SID，并将I-SID添加到分组以使出口节点能够确定要用于将分组转发出网络的正确VRF。入口节点还将创建MAC报头以将分组置于至链路状态协议受控以太网上出口节点的路径。链路状态协议受控以太网上的节点使用其FIB中的转发状态将分组转发给DA/VID，而不在每一跳执行MAC剥离操作。当在出口节点接收到分组时，从分组中剥离MAC报头，并使用I-SID来识别出口VRF。然后，通过使用客户端IP报头中的信息，在出口节点上所识别VRF中执行IP查询以确定如何转发分组。
在另一实施例中，与第二实施例中一样，给每个VRF分配I-SID，但是不使用iBGP来在VRF之间交流路由。而是通过将路由信息包含在网络上交流的链路状态公告(LSA)中，在链路状态协议受控以太网上的节点之间本地交流路由信息。可以创建新类型长度值(TLV)以允许LSA基于按I-SID(按VRF)载送路由信息。当跨链路状态协议受控以太网网络转发分组时，入口节点和出口节点以与前一实施例相同的方式使用路由选择信息。
附图说明
在随附权利要求书中具体指出本发明的多个方面。附图中以示例方式图示本发明，附图中相似引用指示相似单元。附图仅出于说明目的公开本发明的多种实施例，而无意限制本发明的范围。为了清楚起见，并未在每个附图中标记每个组件。在附图中：
图1是示出可如何在MPLS网络中实现IP转发的功能框图；
图2是示出在MPLS网络中交流路由选择信息的功能框图；
图3是配置成根据本发明实施例实现IP VPN的示范链路状态协议受控以太网网络的功能框图；
图4是可根据本发明实施例能够在图3的链路状态协议受控以太网网络中实现IP VPN所实现的过程的流程图；
图5是配置成根据本发明实施例实现IP VPN的示范链路状态协议受控以太网网络的功能框图；
图6是可根据本发明实施例能够在图5的链路状态协议受控以太网网络中实现IP VPN所实现的过程的流程图；
图7是配置成根据本发明实施例实现IP VPN的示范链路状态协议受控以太网网络的功能框图；
图8是可根据本发明实施例能够在图7的链路状态协议受控以太网网络中实现IP VPN所实现的过程的流程图；
图9是链路状态公告(LSA)可如何根据本发明实施例构造类型长度值(TLV)的一个示例的功能框图，类型长度值将允许LSA在与IP VPN关联的VRF之间载送路由选择信息；以及
图10是配置成根据本发明实施例在链路状态协议受控以太网网络中使用的网络单元的可能实现的示意表示。
具体实施方式
通过使至网络中交换域的入口节点将网络层地址映射到经由链路状态协议受控以太网网络的路径，可使用链路状态协议受控以太网网络实现网络层路由选择和转发。虽然本描述频繁地将IP地址称为示范网络层地址，但是本公开旨在同样应用于其他类型的网络层地址。因此，本发明不限于依赖于网络层寻址的IPv4或IPv6的实现，而是同样应用于其他形式的网络层寻址。
将如IP地址的网络层地址映射到链路状态协议受控以太网网络中的路径，允许通过使至交换网络的入口节点将IP地址映射到链路状态协议受控以太网网络上的端点以太网MAC地址来进行在交换网络上的IP转发。当在链路状态协议受控以太网网络上的节点获知网络层地址时，节点可以公告网络层地址知识。公告网络层地址允许入口节点在接收到网络层分组时确定网络上哪个其他链路状态协议受控以太网网络节点能够到达该网络层地址。
至链路状态协议受控以太网网络的入口节点创建用于将网络层分组转发到网络上端点MAC地址的MAC报头。如果入口节点是节点A，并且预期出口节点是节点E，则入口节点A将创建被寻址到与节点E关联的MAC地址的MAC报头。因为中间节点将已经安装最短路径转发状态以允许它们沿至该节点的最短路径转发被寻址到MAC E的分组，所以这些中间节点仅在其转发信息库(FIB)中执行MAC查询，并将分组转发到网络上的正确目的地。这些中间节点不要求在沿路径的每一跳剥离MAC报头也不要求创建新MAC报头。因此，链路状态协议受控以太网网络路径可用于实现经链路状态协议受控以太网网络的网络层转发。
可以使用以太网交换来实现其中可在分组到达交换域中的转发实体时对分组执行单次网络层查询的网络层转发。可以将网络地址映射到MAC报头，MAC报头可用于跨交换域传输分组而不要求在分组经过(traverse)交换域时进行进一步的网络层查询操作。不同于传统的路由网络，交换域允许网络层业务在不执行网络层查询的情况下经由多个以太网交换机进行转发。因此，能够获得不对所有节点要求网络层查询的MPLS功能目标。但是，使用链路状态协议受控以太网网络转发网络层业务具有优于MPLS的其他优点：它不要求在中间节点剥离MAC报头，没有互换模拟交换行为而添加的标签，也没有管理链路本地标签绑定所要求的关联信令开销。而是，可以在分组经过网络上的节点时使用同一MAC报头来经多个网络节点交换分组。
图3是功能框图，示出根据本发明实施例示范选择形成经链路状态协议受控以太网网络的路径的节点以及交流路由选择信息以允许网络实现IP VPN。在图3以及下文论述的图5和图7所示的实施例中，将假定节点A-E正参与到链路状态协议受控以太网网络，其中网络中的每个节点交流链路状态公告(LSA)以获知网络拓扑，并将最短路径转发状态(多播和单播)安装到其转发信息库中。链路状态协议受控以太网网络可以包括为避免使附图太复杂而未在这些示例中示出的众多其他节点。
在图3所示的实施例中，通过使链路状态协议受控以太网网络上的入口和出口节点为每个所支持IP VPN实现VRF，可以在链路状态协议受控以太网网络上实现IP VPN。具体而言，要支持特定IP VPN的每个节点将为该IP VPN实现VRF，使得它可以保密方式为IP VPN维持路由选择信息。在IP VPN领域中VRF是公知实体。客户端(client)路由可仅配置在VRF中，或使用如外部BGP的外部路由选择协议通过客户端公告来发现，然后由入口节点将其存储在IP VPN的VRF中。链路状态协议受控以太网网络中不同节点上的VRF以常规方式交流路由，在本实施例中，使用如iBGP的内部路由选择协议。
图4示出可用于允许在链路状态协议受控以太网网络上实现IPVPN的一个过程。如图4所示，根据本发明实施例，链路状态协议受控以太网网络上的每个节点将给它支持的每个VRF分配IP地址(从提供方的全局IP地址空间，与每个IP VPN内使用的客户IP地址空间分离)(400)。链路状态协议受控以太网网络上的节点一般公告它们知道的IP地址，并且根据本发明实施例还可以使用该同一机制公告分配给其VRF的全局IP地址(402)。可选地，可以使用唯一TLV来指定给VRF分配由LSA载送的IP地址而非普通IP地址。当其他节点接收到包含与VPN关联或给VPN分配的IP地址的LSA时，它们将在其链路状态数据库中把IP地址添加到其用于该节点的条目。因此，所有节点都知道与所有其他节点的VRF关联的提供方全局IP地址。具有相同IP VPN的VRF的节点以常规方式使用iBGP来交流路由以将VPN的路由选择信息填充到VRF(406)。
当至链路状态协议受控以太网网络的入口节点(如图3中的节点A)在UNI接口上接收到IP分组(410)时，它将识别待用于执行IP查询的VRF以确定如何处理该IP分组(412)，这常常从到达的物理或虚拟端口进行推断。在确定VRF之后，入口节点将在VRF中执行IP查询以确定分组的目的地(414)。假定出口节点是图3中的节点E，则VRF中的IP查询将返回节点E作为分组下一跳。
入口节点将通过把入口节点上VRF的IP地址用作源地址以及把出口节点上VRF的IP地址用作目的地地址来添加IP报头302(416)。例如，在图3所示的网络中，IP报头把节点A上VRF的IP地址用作源地址以及把节点E上VRF的IP地址用作目的地地址。IP报头将允许出口节点当在出口节点E接收到分组时识别用于将分组转发出链路状态协议受控以太网网络的正确VRF。
入口节点还创建MAC报头以将分组置于经由链路状态协议受控以太网网络的交换路径上(418)。正如上文提到的，链路状态受控以太网网络上的节点将安装转发状态以沿至目的地MAC地址的最短路径交换分组。节点能够通过读取MAC报头的DA和VID，然后转发分组而不要求在每一跳剥离和替换MAC报头来做到这一点。因此，可以跨链路状态协议受控以太网网络转发分组以到达其在图3中的目的地(节点E)。
当出口节点E接收到分组时，它将剥离外部MAC报头304，并使用外部IP报头302来识别要用于转发分组的正确VRF(420)。然后，出口节点将使用所识别VRF中的内部客户IP报头300执行IP查询以将分组转发到正确目的地(422)。
图5和图6示出可以如何在链路状态协议受控以太网网络上实现IP VPN的另一示例。如图5-6所示，在本实施例中，链路状态协议受控以太网网络上的边缘节点向在本地例示为VRF的每个VPN分配I-SID(600)。边缘节点将I-SID包含在结合链路状态协议受控以太网网络上使用的链路状态协议传送的链路状态公告(LSA)中。例如，如果正将IS-IS用作链路状态协议，则边缘节点将生成包含给在该边缘节点支持的VPN分配的I-SID的LSA(602)。因此，如果E支持特定VPN，则它将该VPN的I-SID分配给VRF，并生成将传送到A的LSA。A将与节点E支持的VRF关联的I-SID添加到其对于节点E的链路状态数据库(LSDB)条目(604)。通过以标准方式使用iBGP，交流多个网络节点上实现的相同VPN的VRF信息(606)。
当A接收到分组(610)时，它将识别要用于执行IP查询的VRF(612)并在VRF中执行IP查询以确定下一跳。在此实例中，将假定查询为E中例示的此VPN返回经VRF可到达的IP地址(614)。A将I-SID502添加到分组以识别用于转发E上分组的VPN以及最终VRF(616)，并创建MAC报头504以将分组置于经链路状态协议受控以太网网络至E的路径(618)。当E接收到分组时，它将剥离外部MAC报头504，并使用I-SID502来为要用于转发分组的那个VPN识别VRF(620)。E将在所识别的VRF中使用客户IP报头500执行IP查询以将分组转发(622)到正确的面向客户接口。
图7-8示出本发明的另一实施例，其中在用于链路状态协议受控以太网网络的IS-IS协议中交流I-SID标记的客户路由选择信息。由此，本实施例以与图5-6所示的实施例相似的方式工作，例外的是，在本实施例中使用链路状态路由选择协议在VRF之间交流路由选择信息而不要求使用如iBGP的内部网关路由选择协议来交流路由。
具体而言，如图7-8所示，边缘节点将识别VPN的I-SID绑定到边缘节点支持的每个VRF(800)，并在链路状态协议受控以太网网络上在LSA中公告I-SID(802)。当节点接收到包含I-SID的LSA时，它将I-SID添加到其对于发出LSA的节点的LSDB条目(804)。当节点获知与I-SID关联的新路由时，它将路由填充到正确VRF，且还生成包含路由的LSA。可以使用新类型长度值(TLV)来在VRF之间载送路由选择信息，如下文结合图9所述。因此，端节点之间交流的LSA包括VRF的路由信息(按I-SID的路由信息)，使得边缘节点可以避免运行iBGP(806)。
当如节点A的边缘节点接收到分组时(810)，它将识别要用于对分组执行IP查询的VRF(812)。边缘节点然后将在VRF中执行IP查询以确定分组的下一跳。在此示例中，将假定分组的下一跳是出口节点E(814)。
入口节点(节点A)将I-SID702添加到分组以在VPN的E上识别应该用于处理分组的VRF(816)。A还将创建MAC报头704以将分组置于经链路状态协议受控以太网网络至出口节点(节点E)的交换路径上(818)。
当出口节点接收到分组时，它将剥离外部MAC报头704，并使用I-SID702来识别要用于转发分组的VRF(820)。出口节点然后将在所识别VRF中使用客户IP报头700执行IP查询以将分组从链路状态协议受控以太网网络转发到正确的面向客户接口。
正如上文结合图7-8提到的，可能有必要定义新类型长度值(TLV)以允许IS-IS链路状态公告(LSA)按I-SID载送路由信息。TLV指定LSA的格式，以允许网络上的节点以正确方式解释LSA的字段。基本上，TLV指定LSA的格式，并指定可以在LSA中运送的信息的类型。IS-IS TLV的格式由ISO10589定义。此标准规定TLV的第一个八位组(octet)对提供信息范围和信息格式的类型或“码点”进行编码。
图9图示可以用于允许IS-IS LSA基于按I-SID在VRF之间运送路由选择信息的一个可能ISIS LSA(TLV)。已假定LSATLV的第一个八位组将指定值，该值将允许链路状态协议受控以太网网络上的系统理解LSATLV中包含的字段的格式。
在图9所示的示范TLV中，TLV900包含作为常规TLV中标准字段的若干字段。例如，TLV可以包含系统ID字段902、区域地址字段904以及与发出LSA的节点的相邻节点(neighbor)有关的信息906。TLV还包含供节点指定其IPv4接口908以及识别其知道的IPv4地址908和IPv6地址910的字段。TLV还可以包含其知道的I-SID914。
根据本发明的实施例，TLV还可以包含将允许节点指定可用于IPVPN、已分配给在该节点例示的VRF的I-SID的字段(916)。如上文提到的，允许节点给VRF分配I-SID将允许节点在跨链路状态协议受控以太网网络传送分组时将I-SID报头包含在分组上，使得可以确定要由出口节点用于将分组转发出网络的正确VRF。因此，TLV允许节点通过公告分配给那些VRF的IP VPN-I-SID知识来公告特定VRF知识。在图5-6所示的实施例以及图7-8所示的实施例中，将使用IPVPN-I-SID字段916来公告VRF。
TLV900还包括允许LSA包含IPv4路由918和IPv6路由920的两个附加子字段。按IP VPN-I-SID包含这两个子字段，使得可以基于按IP VPN-I-SID指定IPv4和IPv6。这允许使用链路状态路由选择系统中实现的本地(native)LSA在VRF之间交流路由选择信息，而不要求在VRF之间运行如iBGP的单独路由选择协议实例。VRF可以在导出路由时应用VRF路由导出策略，并且还可以在决定是否将路由选择信息导入到其VRF中时应用标准VRF导入策略。还可以使用其他TLV格式，图示的实施例旨在提供可以如何将LSA格式化以载送与IP VPN关联的信息的示例。
图10是如图3、5和7中网络单元A-E的网络单元的可能实现的示意表示，网络单元配置成在链路状态协议受控以太网网络中使用。网络单元包括路由选择系统模块80，路由选择系统模块80配置成使用链路状态路由选择协议来与链路状态协议受控以太网网络中的对等方交流包含关于网络拓扑的路由选择和其他信息的控制消息。路由选择系统80接收的信息可以存储在链路状态数据库88中或以其它方式存储。如前文论述的，信息交流允许网络上的节点生成同步的网络拓扑视图，该视图允许路由选择系统模块80计算至网络上其他节点的最短路径。将路由选择系统80计算的最短路径规划到FIB82中，FIB82填充有适当条目以用于基于计算的最短路径、多播树、业务工程路径条目以及基于其他条目来指引业务穿过网络。
根据本发明的实施例，路由选择系统80可以交流包含网络层可达性信息的路由更新。网络上的节点知道的网络层地址将被存储在网络单元上的链路状态数据库88中，以允许出口节点在网络层分组到达时选择链路状态协议受控以太网网络上的正确出口节点。网络层地址知识还允许在网络上实现多播转发状态，以便通过使节点安装相同IP多播组中感兴趣的节点对之间的转发状态而允许网络层多播由网络上的节点进行处理。
根据本发明实施例的网络单元还包括VRF90，VRF90配置成包含用于要在链路状态协议受控以太网网络上实现的VPN的路由选择信息。VRF可以如图所示地单独实现，或者可以作为FIB82的指定部分实现。
当接收帧时，如果分组的DA指示将分组寻址到节点，则节点将从分组剥离外部MAC报头，并查看内部I-SID或IP报头以确定用于为分组执行IP查询的VRF。然后节点将访问正确的VRF，基于客户IP报头执行IP查询，并将分组转发给客户IP报头的目的地地址。
还应理解，正如本领域技术人员将理解的，所描述的模块仅出于说明目的，并且可以通过在节点的模块之中组合或分配功能来实现所述模块。
上述功能可以实现为存储在计算机可读存储器中并在计算机平台的一个或多个处理器上执行的程序指令集。但是，对于本领域技术人员而言显而易见，本文描述的所有逻辑可以通过使用分立组件、如专用集成电路(ASIC)的集成电路、结合如现场可编程门阵列(FPGA)或微处理器的可编程逻辑装置使用的可编程逻辑、状态机或包括它们的任何组合的任何其他装置来体现。可编程逻辑可以暂时或永久固定在如只读存储器芯片、计算机存储器、磁盘或其他存储媒体的有形媒体中。所有此类实施例应落入本发明的范围。
应该理解，可以在本发明的精神和范围内对附图所示以及说明书中描述的实施例进行多种更改和修改。相应地，上文描述中包含以及附图中所示的所有内容应从说明而非限制的意义来解释。本发明仅按随附权利要求书及其等效中定义的进行限定。

Claims (12)

1.一种在与IP VPN关联的虚拟路由选择和转发表(VRF)之间跨链路状态协议受控以太网网络交流路由选择信息的方法，所述方法包括如下步骤：
在以太网网络上的控制平面中实现链路状态路由选择协议，所述链路状态路由选择协议在所述控制平面中实现成使所述以太网网络上的节点能够交流包含与所述以太网网络的节点邻接性和链路状态有关的信息的链路状态公告，以及使所述以太网网络上的节点能够构建包含所述链路状态协议受控以太网网络的同步拓扑视图的链路状态数据库并控制在所述以太网节点处转发状态的安装；
在所述节点的第一节点上实现与IP VPN有关的第一VRF；
在所述节点的第二节点上实现与所述IP VPN有关的第二VRF；以及
使用所述链路状态路由选择协议的所述链路状态公告来实现所述第一VRF与第二VRF之间VPN网络层可到达性信息的交流。
2.如权利要求1所述的方法，其中给所述第一VRF和所述第二VRF分配共同I-SID，所述共同I-SID也使用所述链路状态公告来公告。
3.如权利要求1所述的方法，其中给所述第一VRF和第二VRF分配共同I-SID，以及其中对与所述以太网网络上的VPN关联的业务预先考虑所述共同I-SID，以使接收到所述业务的节点能够确定用于处理所述业务的正确VRF。
4.如权利要求3所述的方法，其中还对与所述VPN关联的业务预先考虑MAC报头，以允许根据所述链路状态协议受控以太网网络上预先安装的转发状态将所述业务从入口节点转发到出口节点，而不要求中间节点在所述网络的每一跳剥离所述MAC报头。
5.如权利要求2所述的方法，还包括以下步骤：
由所述以太网节点的第一节点接收与所述VPN关联的客户网络层可到达性信息；
用所述客户网络层可到达性信息更新所述第一VRF；以及
根据与所述第一VRF关联的导出策略，将在链路状态公告中的所述客户网络层可到达性信息导出到所述第二VRF。
6.如权利要求5所述的方法，还包括如下步骤：
接收包含所导出客户网络层可到达性信息的所述链路状态公告；以及
根据与所述第二VRF关联的导入策略，将所述客户网络层可到达性信息导入到所述第二VRF。
7.一种在与第3层协议虚拟专用网(VPN)关联的虚拟路由选择和转发表(VRF)之间跨链路状态协议受控以太网网络交流路由选择信息的方法，所述方法包括如下步骤：
在所述以太网网络上实现链路状态协议，所述链路状态协议可操作成使所述以太网网络的节点能够交流包含与所述以太网网络的节点邻接性和链路状态有关的信息的链路状态公告；
在所述以太网网络的第一边缘节点上实现与所述VPN关联的第一VRF；
在所述以太网网络的第二边缘节点上实现与所述VPN关联的第二VRF；
将共同I-SID与所述第一和第二VRF关联，所述I-SID包括在以太网帧的至少一个字段中携带的所述链路状态协议受控以太网网络内的所述IP VPN的兴趣标识符群体，该至少一个字段按照IEEE802.1Q标准不会被桥接器用于执行转发决定；
通过在所述第一边缘节点与所述第二边缘节点之间交流链路状态公告而在所述第一VRF与所述第二VRF之间交流所述VPN的路由选择信息，所述链路状态公告包括与所述VPN关联的I-SID；
在所述第一边缘节点处，在将与所述VPN关联的所接收分组在所述链路状态协议受控以太网网络上传送之前，将所述I-SID添加到所述分组；以及
在所述第二边缘节点，从所述链路状态协议受控以太网网络接收包含所述I-SID的分组，并使用所述I-SID来确定与所述VPN关联的所述第二VRF将用于确定包含所述I-SID的所接收分组的处理。
8.如权利要求7所述的方法，还包括：
在所述第一边缘节点处接收与所述VPN关联的客户路由选择信息；
基于所接收的客户路由选择信息来更新所述第一VRF；以及
将链路状态公告中的所述客户路由选择信息导出到所述第二边缘节点。
9.如权利要求8所述的方法，还包括：
在所述第二节点接收包含所导出的客户路由选择信息的链路状态公告；以及
将所述客户路由选择信息导入所述第二VRF。
10.一种链路状态协议受控以太网网络，其可操作成实现第3层协议虚拟专用网(VPN)，所述网络包括：
第一边缘节点，其包括与所述VPN关联的第一VRF；
第二边缘节点，其包括与所述VPN关联的第二VRF；
所述第一和第二边缘节点可操作成：
在所述以太网网络上实现链路状态协议，所述链路状态协议可操作成使所述以太网网络的节点能够交流包含与所述以太网网络的节点邻接性和链路状态有关的信息的链路状态公告；
将共同I-SID与所述第一和第二VRF关联，所述I-SID包括在以太网帧的至少一个字段中携带的所述链路状态协议受控以太网网络内的所述IP VPN的兴趣标识符群体，该至少一个字段按照IEEE802.1Q标准不会被桥接器用于执行转发决定；
通过在所述第一边缘节点与所述第二边缘节点之间交流链路状态公告而在所述第一VRF与所述第二VRF之间交流所述VPN的路由选择信息，所述链路状态公告包括与所述VPN关联的I-SID；以及
所述第一边缘节点可操作成在将与所述VPN关联的所接收分组在所述链路状态协议受控以太网网络上传送之前，将所述I-SID添加到所述分组；以及
所述第二边缘节点可操作成从所述链路状态协议受控以太网网络接收包含所述I-SID的分组，并使用所述I-SID来确定与所述VPN关联的所述第二VRF将用于确定包含所述I-SID的所接收分组的处理。
11.如权利要求10所述的链路状态协议受控以太网网络，其中所述第一边缘节点可操作成：
接收与所述VPN关联的客户路由选择信息；
基于所接收的客户路由选择信息来更新所述第一VRF；以及
将链路状态公告中的所述客户路由选择信息导出到所述第二边缘节点。
12.如权利要求11所述的链路状态协议受控以太网网络，其中所述第二边缘节点可操作成：
在所述第二节点接收包含所导出的客户路由选择信息的链路状态公告；以及
将所述客户路由选择信息导入所述第二VRF。
CN201410270291.6A 2007-12-31 2008-12-30 在链路状态协议受控以太网网络上实现vpn Pending CN104079465A (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US971707P 2007-12-31 2007-12-31
US61/009717 2007-12-31
US12/215350 2008-06-26
US12/215,350 US7894450B2 (en) 2007-12-31 2008-06-26 Implementation of VPNs over a link state protocol controlled ethernet network

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
CN200880127873.1A Division CN101960785B (zh) 2007-12-31 2008-12-30 在链路状态协议受控以太网网络上实现vpn

Publications (1)

Publication Number Publication Date
CN104079465A true CN104079465A (zh) 2014-10-01

Family

ID=40798295

Family Applications (2)

Application Number Title Priority Date Filing Date
CN200880127873.1A Expired - Fee Related CN101960785B (zh) 2007-12-31 2008-12-30 在链路状态协议受控以太网网络上实现vpn
CN201410270291.6A Pending CN104079465A (zh) 2007-12-31 2008-12-30 在链路状态协议受控以太网网络上实现vpn

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN200880127873.1A Expired - Fee Related CN101960785B (zh) 2007-12-31 2008-12-30 在链路状态协议受控以太网网络上实现vpn

Country Status (6)

Country Link
US (3) US7894450B2 (zh)
EP (1) EP2227881A4 (zh)
JP (2) JP5237391B2 (zh)
KR (2) KR20140146170A (zh)
CN (2) CN101960785B (zh)
WO (1) WO2009088880A1 (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105553848A (zh) * 2014-10-22 2016-05-04 瞻博网络公司 针对数据中心互联的协议独立多播稀疏模式（pim-sm）的支持
CN107925619A (zh) * 2015-11-02 2018-04-17 谷歌有限责任公司 用于处置网络中的链路丢失的系统和方法

Families Citing this family (72)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7898965B2 (en) * 2007-10-12 2011-03-01 Nortel Networks Limited IP network and performance monitoring using ethernet OAM
GB0802371D0 (en) 2008-02-09 2008-03-12 Nortel Networks Ltd PLSB-VPLS interworking
US9100269B2 (en) * 2008-10-28 2015-08-04 Rpx Clearinghouse Llc Provisioned provider link state bridging (PLSB) with routed back-up
CN102025589B (zh) * 2009-09-18 2015-04-01 中兴通讯股份有限公司 虚拟专用网络的实现方法及系统
US8488491B2 (en) * 2009-11-12 2013-07-16 Cisco Technology, Inc. Compressed virtual routing and forwarding in a communications network
KR101294404B1 (ko) * 2009-12-10 2013-08-23 한국전자통신연구원 백본 에지 스위칭 장치 및 그 장치의 패킷 처리 방법
US8161190B2 (en) * 2009-12-14 2012-04-17 At&T Intellectual Property I, L.P. System and method to manage static internet protocol addresses
US8873401B2 (en) * 2010-03-16 2014-10-28 Futurewei Technologies, Inc. Service prioritization in link state controlled layer two networks
US8472438B2 (en) * 2010-04-23 2013-06-25 Telefonaktiebolaget L M Ericsson (Publ) Efficient encapsulation of packets transmitted on a packet-pseudowire over a packet switched network
EP2571357B1 (en) 2010-05-21 2016-07-06 Infinity Pharmaceuticals, Inc. Chemical compounds, compositions and methods for kinase modulation
MX2012007559A (es) 2010-05-28 2012-07-30 Huawei Tech Co Ltd Capa 2 virtual y mecanismo para hacerla escalable.
US8897303B2 (en) * 2010-06-29 2014-11-25 Futurewei Technologies, Inc. Delegate gateways and proxy for target hosts in large layer 2 and address resolution with duplicated internet protocol addresses
CN102971992B (zh) 2010-06-29 2016-03-09 华为技术有限公司 虚拟专用局域网设备、网络组件和数据帧转发方法
US8880468B2 (en) * 2010-07-06 2014-11-04 Nicira, Inc. Secondary storage architecture for a network control system that utilizes a primary network information base
US8665905B1 (en) * 2010-10-07 2014-03-04 Adtran, Inc. Systems and methods for centrally provisioning virtual circuit information
WO2012064973A2 (en) 2010-11-10 2012-05-18 Infinity Pharmaceuticals, Inc. Heterocyclic compounds and uses thereof
AR084824A1 (es) 2011-01-10 2013-06-26 Intellikine Inc Procesos para preparar isoquinolinonas y formas solidas de isoquinolinonas
US9100213B1 (en) * 2011-06-08 2015-08-04 Juniper Networks, Inc. Synchronizing VPLS gateway MAC addresses
CN103946226A (zh) 2011-07-19 2014-07-23 无限药品股份有限公司 杂环化合物及其应用
AU2012284088B2 (en) 2011-07-19 2015-10-08 Infinity Pharmaceuticals Inc. Heterocyclic compounds and uses thereof
US8798055B1 (en) * 2011-08-11 2014-08-05 Juniper Networks, Inc. Forming a multi-device layer 2 switched fabric using internet protocol (IP)-routed / switched networks
WO2013032591A1 (en) 2011-08-29 2013-03-07 Infinity Pharmaceuticals Inc. Heterocyclic compounds and uses thereof
US8940742B2 (en) 2012-04-10 2015-01-27 Infinity Pharmaceuticals, Inc. Heterocyclic compounds and uses thereof
US8982900B2 (en) * 2012-04-25 2015-03-17 Fujitsu Limited Routing around intra-network element disconnectivity
US8811409B2 (en) * 2012-06-04 2014-08-19 Telefonaktiebolaget L M Ericsson (Publ) Routing VLAN tagged packets to far end addresses of virtual forwarding instances using separate administrations
US9112787B2 (en) * 2012-06-21 2015-08-18 Cisco Technology, Inc. First hop load balancing
US9178801B1 (en) * 2012-06-27 2015-11-03 Juniper Networks, Inc. Automated service discovery in computer networks
US9143557B2 (en) 2012-06-27 2015-09-22 Juniper Networks, Inc. Feedback loop for service engineered paths
US9137155B2 (en) * 2012-09-29 2015-09-15 Avaya Inc. Network virtualization in access networks
US9929919B2 (en) * 2012-10-30 2018-03-27 Futurewei Technologies, Inc. System and method for virtual network abstraction and switching
US8948055B2 (en) 2012-11-02 2015-02-03 Ciena Corporation Resilient interworking of shortest path bridging and Ethernet virtual private networks
US9036477B2 (en) * 2012-12-10 2015-05-19 Verizon Patent And Licensing Inc. Virtual private network to label switched path mapping
US9094337B2 (en) 2012-12-21 2015-07-28 Cieno Corporation Source identification preservation in multiprotocol label switching networks
US9350640B2 (en) * 2013-02-25 2016-05-24 Futurewei Technologies, Inc. Constructing a topology-transparent zone
NZ629037A (en) 2013-03-15 2017-04-28 Infinity Pharmaceuticals Inc Salts and solid forms of isoquinolinones and composition comprising and methods of using the same
US9344350B2 (en) * 2013-04-18 2016-05-17 Cisco Technology, Inc. Virtual service topologies in virtual private networks
JP6466924B2 (ja) 2013-10-04 2019-02-06 インフィニティー ファーマシューティカルズ， インコーポレイテッド 複素環式化合物及びその使用
WO2015051241A1 (en) 2013-10-04 2015-04-09 Infinity Pharmaceuticals, Inc. Heterocyclic compounds and uses thereof
US20160244452A1 (en) 2013-10-21 2016-08-25 Infinity Pharmaceuticals, Inc. Heterocyclic compounds and uses thereof
JP2016540053A (ja) 2013-12-05 2016-12-22 アセルタ ファーマ ビー．ブイ． Ｐｉ３ｋ阻害剤とｂｔｋ阻害剤の治療的組み合わせ
US9775844B2 (en) 2014-03-19 2017-10-03 Infinity Pharmaceuticals, Inc. Heterocyclic compounds and uses thereof
US9937171B2 (en) 2014-04-11 2018-04-10 Acerta Pharma B.V. Methods of blocking the CXCR-4/SDF-1 signaling pathway with inhibitors of bruton's tyrosine kinase
WO2015185998A2 (en) 2014-04-11 2015-12-10 Acerta Pharma B.V. Methods of blocking the cxcr-4/sdf-1 signaling pathway with inhibitors of bone marrow x kinase
WO2015168079A1 (en) 2014-04-29 2015-11-05 Infinity Pharmaceuticals, Inc. Pyrimidine or pyridine derivatives useful as pi3k inhibitors
AR101476A1 (es) 2014-08-07 2016-12-21 Acerta Pharma Bv Métodos para tratar cánceres, enfermedades inmunes y autoinmunes, y enfermedades inflamatorias en base a la tasa de ocupación de la tirosin quinasa de bruton (btk) y a la tasa de resíntesis de la tirosin quinasa de bruton (btk)
TW201618774A (zh) 2014-08-11 2016-06-01 艾森塔製藥公司 使用ｂｔｋ抑制劑透過調變腫瘤微環境來治療實體腫瘤及其他疾病之方法
US9708348B2 (en) 2014-10-03 2017-07-18 Infinity Pharmaceuticals, Inc. Trisubstituted bicyclic heterocyclic compounds with kinase activities and uses thereof
WO2016055982A1 (en) 2014-10-10 2016-04-14 Acerta Pharma B.V. Quinoline and quinazoline compounds
WO2016087994A1 (en) 2014-12-05 2016-06-09 Acerta Pharma B.V. Btk inhibitors to treat solid tumors through modulation of the tumor microenvironment
CN105812168B (zh) * 2014-12-31 2019-02-15 北京神州泰岳软件股份有限公司 一种绘制网络拓扑图的方法和装置
US9641628B2 (en) 2015-04-24 2017-05-02 Avaya Inc. Host discovery and attach
CN108353029B (zh) * 2015-06-25 2021-02-26 Nec实验室欧洲有限公司 用于管理计算网络中的数据业务的方法和系统
US10686699B2 (en) 2015-07-28 2020-06-16 Ciena Corporation Multicast systems and methods for segment routing
US10069639B2 (en) 2015-07-28 2018-09-04 Ciena Corporation Multicast systems and methods for segment routing
WO2017033113A1 (en) 2015-08-21 2017-03-02 Acerta Pharma B.V. Therapeutic combinations of a mek inhibitor and a btk inhibitor
MA44909A (fr) 2015-09-15 2018-07-25 Acerta Pharma Bv Association thérapeutique d'un inhibiteur du cd19 et d'un inhibiteur de la btk
WO2017046746A1 (en) 2015-09-15 2017-03-23 Acerta Pharma B.V. Therapeutic combinations of a btk inhibitor and a gitr binding molecule, a 4-1bb agonist, or an ox40 agonist
JP6890602B2 (ja) 2015-11-06 2021-06-18 アセルタ ファーマ ビー．ブイ． ブルトン型チロシンキナーゼのイミダゾピラジン阻害剤
HUE052893T2 (hu) 2016-01-13 2021-05-28 Acerta Pharma Bv Antifolát és BTK-gátló terápiás kombinációi
US10263881B2 (en) * 2016-05-26 2019-04-16 Cisco Technology, Inc. Enforcing strict shortest path forwarding using strict segment identifiers
US10659362B1 (en) * 2016-06-03 2020-05-19 Arista Networks, Inc. Traffic forwarding in large-scale networks
US10919914B2 (en) 2016-06-08 2021-02-16 Infinity Pharmaceuticals, Inc. Heterocyclic compounds and uses thereof
US10785153B2 (en) * 2017-08-14 2020-09-22 Level 3 Communications, Llc Dynamic segment routing mapping server for a multiprotocol label switching network
CN111901235A (zh) 2017-12-01 2020-11-06 华为技术有限公司 处理路由的方法和装置、以及数据传输的方法和装置
US10541923B2 (en) 2018-02-05 2020-01-21 Ciena Corporation Segment routing traffic engineering based on link utilization
WO2019239374A1 (en) 2018-06-13 2019-12-19 Acerta Pharma B.V. Imidazopyrazine inhibitors of interleukin-2-inducible t-cell kinase
US10791004B2 (en) * 2018-10-29 2020-09-29 Cisco Technology, Inc. Methods and apparatus for use in network overlay fabrics to facilitate external network connectivity including access to extranet shared services
US11412071B2 (en) * 2019-05-13 2022-08-09 Juniper Networks, Inc. Compressed routing header information for networks
CN112532563B (zh) * 2019-09-17 2022-04-05 华为技术有限公司 报文的发送方法和装置
CN114157531A (zh) * 2020-08-18 2022-03-08 华为技术有限公司 传输虚拟专用网的段标识vpn sid的方法、装置和网络设备
US11743180B2 (en) * 2020-11-20 2023-08-29 At&T Intellectual Property I, L.P. System and method for routing traffic onto an MPLS network
KR102407833B1 (ko) * 2021-12-02 2022-06-10 한화시스템(주) 군 전술통신망 시스템 및 이의 전술 네트워크 구성 방법

Family Cites Families (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7307990B2 (en) * 1999-01-19 2007-12-11 Cisco Technology, Inc. Shared communications network employing virtual-private-network identifiers
US6693878B1 (en) * 1999-10-15 2004-02-17 Cisco Technology, Inc. Technique and apparatus for using node ID as virtual private network (VPN) identifiers
US7684321B2 (en) * 2001-12-21 2010-03-23 Hewlett-Packard Development Company, L.P. System for supply chain management of virtual private network services
SE0200640D0 (sv) * 2002-02-28 2002-02-28 Ericsson Telefon Ab L M Arrangement and method for routing in virtual private network
JP2003258876A (ja) * 2002-03-01 2003-09-12 Nippon Telegr & Teleph Corp <Ntt> パケット転送装置、パケット転送方法およびその処理プログラム
US7492787B2 (en) * 2002-03-29 2009-02-17 Fujitsu Limited Method, apparatus, and medium for migration across link technologies
US7116665B2 (en) * 2002-06-04 2006-10-03 Fortinet, Inc. Methods and systems for a distributed provider edge
US7366181B2 (en) * 2003-09-06 2008-04-29 Fujitsu Limited Virtual private network (VPN) with channelized ethernet over sonet (EoS) interface and method
JP4369768B2 (ja) * 2004-01-30 2009-11-25 古河電気工業株式会社 経路情報登録方法およびデータ中継装置
US20050190757A1 (en) * 2004-02-27 2005-09-01 Cisco Technology Inc. Interworking between Ethernet and non-Ethernet customer sites for VPLS
FI120612B (fi) * 2005-02-14 2009-12-15 Teliasonera Ab Menetelmä virtuaalisen yksityisverkon palveluiden tuottamiseksi autonomisten järjestelmien välille
US7724732B2 (en) * 2005-03-04 2010-05-25 Cisco Technology, Inc. Secure multipoint internet protocol virtual private networks
US7688829B2 (en) * 2005-09-14 2010-03-30 Cisco Technology, Inc. System and methods for network segmentation
WO2007041860A1 (en) * 2005-10-14 2007-04-19 Nortel Networks Limited Gmpls control of ethernet
US7855953B2 (en) * 2005-10-20 2010-12-21 Cisco Technology, Inc. Method and apparatus for managing forwarding of data in an autonomous system
US8369357B2 (en) * 2006-02-28 2013-02-05 Cisco Technology, Inc. System and method for providing simultaneous handling of layer-2 and layer-3 mobility in an internet protocol network environment
US8589573B2 (en) * 2006-03-08 2013-11-19 Cisco Technology, Inc. Technique for preventing routing loops by disseminating BGP attribute information in an OSPF-configured network
US7881314B2 (en) * 2006-05-01 2011-02-01 Cisco Technology, Inc. Network device providing access to both layer 2 and layer 3 services on a single physical interface
US7865615B2 (en) * 2006-05-08 2011-01-04 Cisco Technology, Inc. Maintaining IGP transparency of VPN routes when BGP is used as a PE-CE protocol
WO2008089305A2 (en) 2007-01-17 2008-07-24 Nortel Networks Limited Border gateway protocol procedures for mpls and layer-2 vpn using ethernet-based tunnels
US8194570B2 (en) * 2007-03-21 2012-06-05 Cisco Technology, Inc. Configuration tool for MPLS virtual private network topologies
US20100118740A1 (en) * 2007-04-19 2010-05-13 Takacs Attila System and method for identifying non-multiple spanning tree protocol control planes
US8166205B2 (en) * 2007-07-31 2012-04-24 Cisco Technology, Inc. Overlay transport virtualization

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105553848A (zh) * 2014-10-22 2016-05-04 瞻博网络公司 针对数据中心互联的协议独立多播稀疏模式（pim-sm）的支持
CN107925619A (zh) * 2015-11-02 2018-04-17 谷歌有限责任公司 用于处置网络中的链路丢失的系统和方法
US10868708B2 (en) 2015-11-02 2020-12-15 Google Llc System and method for handling link loss in a network
CN107925619B (zh) * 2015-11-02 2021-03-16 谷歌有限责任公司 用于处置网络中的链路丢失的系统和方法

Also Published As

Publication number Publication date
US8971332B2 (en) 2015-03-03
JP5237391B2 (ja) 2013-07-17
US20110103263A1 (en) 2011-05-05
JP2013158034A (ja) 2013-08-15
JP5600189B2 (ja) 2014-10-01
JP2011508575A (ja) 2011-03-10
US7894450B2 (en) 2011-02-22
CN101960785A (zh) 2011-01-26
KR20140146170A (ko) 2014-12-24
US20150016304A1 (en) 2015-01-15
WO2009088880A1 (en) 2009-07-16
CN101960785B (zh) 2014-07-23
EP2227881A1 (en) 2010-09-15
KR20100106560A (ko) 2010-10-01
US20090168666A1 (en) 2009-07-02
EP2227881A4 (en) 2011-11-09

Similar Documents

Publication Publication Date Title
CN101960785B (zh) 在链路状态协议受控以太网网络上实现vpn
US10305696B2 (en) Group bundling priority dissemination through link-state routing protocol in a network environment
CN102150148B (zh) 层2拓扑中针对单播帧和多播帧的差别化服务
CN101960786B (zh) 使用链路状态协议受控以太网网络的mpls p节点替换
CN102037685B (zh) 通过链路状态协议控制的以太网的ip转发
US8811388B2 (en) Service instance applied to MPLS networks
CN107623630B (zh) 一种位索引显式复制信息传递方法和装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20141001