CN107547389B - 网络接入方法、装置及机器可读存储介质 - Google Patents

Abstract

本公开涉及一种网络接入方法、装置及机器可读存储介质，该接入方法包括：接收多协议标签交换MPLS报文，所述MPLS报文携带有MPLS标签栈，所述MPLS标签栈包括第一标签；用第二标签替换所述第一标签；发送携带有包括所述第二标签的MPLS标签栈的MPLS报文，其中，所述第一标签和所述第二标签中的一个标签是对应所述第一网络的私网标签，并且所述第一标签和所述第二标签中的另一个标签是对应所述第二网络的私网标签。由此能够实现由第一网络和第二网络中的任一个网络内的头节点来控制该头节点所处的网络接入另一网络的全部路径。

Description

网络接入方法、装置及机器可读存储介质

技术领域

本公开涉及网络通信技术领域，尤其涉及一种网络接入方法、装置及机器可读存储介质。

背景技术

MPLS(Multiprotocol Label Switching，多协议标签交换)是目前应用比较广泛的一种骨干网技术。在MPLS中，设备根据短而定长的标签转发报文，省去了查找IP路由表的繁琐过程，能够高速高效地在骨干网中传送数据。MPLS支持多层标签，在虚拟专用网络(Virtual Private Network，VPN)得到广泛的应用。

现有的将一个网络接入另一个网络的方法，无法实现由该一个网络和该另一个网络中的任一个网络内的头节点来控制该头节点所处的网络接入另一网络的全部路径。

发明内容

有鉴于此，本公开提出了一种网络接入方法、装置及机器可读存储介质。

根据本公开的一方面，提供了一种网络接入方法，应用于连接第一网络和第二网络的设备，包括：接收多协议标签交换MPLS报文，所述MPLS报文携带有MPLS标签栈，所述MPLS标签栈包括第一标签；用第二标签替换所述第一标签；发送携带有包括所述第二标签的MPLS标签栈的MPLS报文，其中，所述第一标签和所述第二标签中的一个标签是对应所述第一网络的私网标签，并且所述第一标签和所述第二标签中的另一个标签是对应所述第二网络的私网标签。

根据本公开的另一方面，提供了一种网络接入装置，应用于连接第一网络和第二网络的设备，包括：接收模块，用于接收多协议标签交换MPLS报文，所述MPLS报文携带有MPLS标签栈，所述MPLS标签栈包括第一标签；替换模块，用于用第二标签替换所述第一标签；发送模块，用于发送携带有包括所述第二标签的MPLS标签栈的MPLS报文，其中，所述第一标签和所述第二标签中的一个标签是对应所述第一网络的私网标签，并且所述第一标签和所述第二标签中的另一个标签是所述第二网络的私网标签。

根据本公开的又一方面，提供了一种网络接入方法的实现装置，该实现装置包括：处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，处理器执行所述机器可执行指令以实现上述网络接入方法。

根据本公开的再一方面，提供了一种机器可读存储介质，所述机器可读存储介质存储有机器可执行指令，所述机器可执行指令在被处理器调用和执行时，所述机器可执行指令促使所述处理器实现上述网络接入方法。

本公开提供的技术方案可以包括以下有益效果：将接收到的MPLS报文中所携带的MPLS标签栈所包括的第一标签替换为第二标签，并且发送携带有包括该第二标签的MPLS标签栈的MPLS报文，这样，在第一网络和第二网络中的一个网络内的设备向这两个网络中的另一个网络内的设备转发MPLS报文时，连接第一网络和第二网络的设备将接收到的MPLS报文所携带的MPLS标签栈所包括的该一个网络的私网标签替换为该另一个网络的私网标签，由此，发送至该另一网络内的设备的MPLS报文所携带的MPLS标签栈不包括该一个网络的私网标签、而包括该另一网络的私网标签，该另一个网络内的设备能够对包括该另一网络的私网标签的MPLS报文进行转发，从而能够实现由第一网络和第二网络中的任一个网络内的头节点来控制该头节点所处的网络接入另一网络的全部路径。

在一种可能的实现方式中，本公开提供的技术方案可以包括以下有益效果：仅针对最外层的标签在标签段的范围中并且IP地址的前缀在与连接第一网络和第二网络的设备的对应第一网络和第二网络中的要接入的网络的接口相绑定的VPN的前缀列表中的MPLS报文进行本公开的网络接入方法，由此，在实现由第一网络和第二网络中的任一个网络内的头节点来控制该头节点所处的网络接入另一网络的全部路径的同时，能够不影响最外层的标签不在标签段的范围中和/或IP地址的前缀不在VPN的前缀列表中的MPLS报文的转发效率。

根据下面参考附图对示例性实施例的详细说明，本公开的其它特征及方面将变得清楚。

附图说明

包含在说明书中并且构成说明书的一部分的附图与说明书一起示出了本公开的示例性实施例、特征和方面，并且用于解释本公开的原理。

图1是本公开实施例中的包括第一网络和第二网络的组网的示意图。

图2是根据一示例性实施例示出的一种网络接入方法的流程图。

图3是根据一示例性实施例示出的一种网络接入方法的一个示例的流程图。

图4是根据一示例性实施例示出的一种网络接入方法的一个示例的流程图。

图5是根据一示例性实施例示出的一种网络接入方法的一个示例的流程图。

图6是根据一示例性实施例示出的一种网络接入装置的结构框图。

图7是根据一示例性实施例示出的一种网络接入装置的一个示例的结构框图。

图8是根据一示例性实施例示出的一种网络接入装置的一个示例的结构框图。

图9是根据一示例性实施例示出的一种网络接入装置的一个示例的结构框图。

图10是根据一示例性实施例示出的一种机器可读存储介质的框图。

具体实施方式

以下将参考附图详细说明本公开的各种示例性实施例、特征和方面。附图中相同的附图标记表示功能相同或相似的元件。尽管在附图中示出了实施例的各种方面，但是除非特别指出，不必按比例绘制附图。

在这里专用的词“示例性”意为“用作例子、实施例或说明性”。这里作为“示例性”所说明的任何实施例不必解释为优于或好于其它实施例。

另外，为了更好的说明本公开，在下文的具体实施方式中给出了众多的具体细节。本领域技术人员应当理解，没有某些具体细节，本公开同样可以实施。在一些实例中，对于本领域技术人员熟知的方法、手段、元件和电路未作详细描述，以便于凸显本公开的主旨。

为便于说明，以下首先对本公开涉及的部分概念进行解释说明。

图1是本公开实施例中的包括第一网络和第二网络的组网的示意图。如图1所示，该组网中包括CE(Custom Edge，客户端边缘设备)1、PE(Provider Edge，提供商边缘设备)1、PE-agg(Provider Edge Aggregation，聚合提供商边缘设备)、PE 2和CE 2。PE-agg是连接第一网络和第二网络的设备，PE 1是第一网络内的设备，PE 2是第二网络内的设备，PE 1连接VPN 1的Site(站点)1的CE 1并且PE 2连接VPN 1的Site 2的CE 2，CE 1和CE 2为组播源或组播接收者。

若VPN 1的Site 1向VPN 1的Site 2发送MPLS报文，则PE 1为头节点并且PE 1指定该MPLS报文的传送路径包括PE 1、PE-agg和PE 2。并且，PE 1在该MPLS报文中封装标签栈，以使得该MPLS报文携带有MPLS标签栈。该MPLS标签栈包括将该MPLS报文转发至CE 2的所有经过节点的邻接路径标签以及第一网络的私网标签。例如，若PE-agg的邻接路径标签为100、PE 2的邻接路径标签为200以及第一网络的私网标签为1000，则该MPLS标签栈为(100，200，1000)。

在PE-agg接收到头节点PE 1所发送的MPLS报文之后，PE-agg弹出MPLS报文所携带的MPLS标签栈中的最外层标签100并且将弹出了该最外层标签的MPLS报文转发至PE 2，其中转发至PE 2的MPLS报文所携带的MPLS标签栈为(200，1000)。由于PE 2接收到的MPLS报文中所携带的MPLS标签栈包括第一网络的私网标签1000，因此第二网络内的设备PE 2无法处理第一网络的私网标签1000，由此，PE 2丢弃接收到的MPLS报文，从而使得头节点PE 1无法控制第一网络接入第二网络的全部路径。

若VPN 1的Site 2向VPN 1的Site 1发送MPLS报文，则PE 2为头节点并且PE 2指定该MPLS报文的传送路径包括PE 2、PE-agg和PE 1，并且MPLS报文中所携带的MPLS标签栈包括将该MPLS报文转发至CE1的所有经过节点的邻接路径标签以及第二网络的私网标签。例如，若PE-agg的邻接路径标签为100、PE 1的邻接路径标签为300以及第二网络的私网标签为2000，则该MPLS标签栈为(100，300，2000)。

在PE-agg接收到头节点PE 2所发送的MPLS报文之后，PE-agg弹出MPLS报文所携带的MPLS标签栈中的最外层标签100并且将弹出了该最外层标签的MPLS报文转发至PE 1，其中转发至PE 1的MPLS报文所携带的MPLS标签栈为(300，2000)。由于PE 1接收到的MPLS报文中所携带的MPLS标签栈包括第二网络的私网标签2000，因此第一网络内的设备PE 1无法处理第二网络的私网标签2000，由此，PE 1丢弃接收到的MPLS报文，从而使得头节点PE 2无法控制第二网络接入第一网络的全部路径。

下面结合说明书附图对本公开实施例进行解释说明。

图2是根据一示例性实施例示出的一种网络接入方法的流程图，该接入方法可以应用于连接第一网络和第二网络的设备。为便于说明，以下以图1所示的组网为例进行描述，该接入方法可应用于图1中的聚合提供商边缘设备。如图2所示，该接入方法可以包括如下步骤。

在步骤S210中，接收多协议标签交换MPLS报文，MPLS报文携带有MPLS标签栈，该MPLS标签栈包括第一标签。

本实施例中，连接第一网络和第二网络的设备接收到MPLS报文之后，弹出该MPLS报文所携带的MPLS标签栈的最外层标签。

在步骤S230中，用第二标签替换第一标签。

本实施例中，第一标签和第二标签中的一个标签是对应第一网络的私网标签，并且第一标签和第二标签中的另一个标签是对应第二网络的私网标签。

若该接入方法是将第一网络接入第二网络的接入方法，则连接第一网络和第二网络的设备接收第一网络内的设备例如第一网络内的头节点所发送的MPLS报文，并且用第二网络的私网标签替换第一网络的私网标签。

若该接入方法是将第二网络接入第一网络的接入方法，则连接第一网络和第二网络的设备接收第二网络内的设备例如第二网络内的头节点所发送的MPLS报文，并且用第一网络的私网标签替换第二网络的私网标签。

在步骤S250中，发送携带有包括第二标签的MPLS标签栈的MPLS报文。

本实施例中，连接第一网络和第二网络的设备发送进行了上述将第一标签替换为第二标签的MPLS报文。

因此，将接收到的MPLS报文中所携带的MPLS标签栈所包括的第一标签替换为第二标签，并且发送携带有包括该第二标签的MPLS标签栈的MPLS报文，这样，在第一网络和第二网络中的一个网络内的设备向这两个网络中的另一个网络内的设备转发MPLS报文时，连接第一网络和第二网络的设备将接收到的MPLS报文所携带的MPLS标签栈所包括的该一个网络的私网标签替换为该另一个网络的私网标签，由此，发送至该另一网络内的设备的MPLS报文所携带的MPLS标签栈不包括该一个网络的私网标签、而包括该另一网络的私网标签，该另一个网络内的设备能够对包括该另一网络的私网标签的MPLS报文进行转发，从而能够实现由第一网络和第二网络中的任一个网络内的头节点来控制该头节点所处的网络接入另一网络的全部路径。

例如，在图1所示的组网中，若VPN 1的Site 1向VPN 1的Site 2发送MPLS报文，则PE-agg接收到头节点PE 1所发送的MPLS报文，该MPLS报文携带有MPLS标签栈(100，200，1000)；然后，PE-agg使用第二网络的私网标签2000替换MPLS标签栈(100，200，1000)中的第一网络的私网标签1000并且弹出MPLS标签栈(100，200，1000)的最外层的标签100；随后，PE-agg向PE 2发送携带有MPLS标签栈(200，2000)的MPLS报文。

又如，在图1所示的组网中，若VPN 1的Site 2向VPN 1的Site 1发送MPLS报文，则PE-agg接收到头节点PE 2所发送的MPLS报文，该MPLS报文携带有MPLS标签栈(100，300，2000)，然后，PE-agg使用第一网络的私网标签1000替换MPLS标签栈(100，300，2000)中的第二网络的私网标签2000并且弹出MPLS标签栈(100，300，2000)的最外层的标签100，随后，PE-agg向PE 1发送携带有MPLS标签栈(300，1000)的MPLS报文。

在一种实现方式中，第一网络和第二网络中的一个网络是二层虚拟专用网(Layer2Virtual Private Network，L2VPN)，并且第一网络和第二网络中的另一个网络是三层虚拟专用网(Layer 3Virtual Private Network，L3VPN)。

图3是根据一示例性实施例示出的一种网络接入方法的一个示例的流程图，该接入方法可以应用于连接第一网络和第二网络的设备。如图3所示，该接入方法可以包括如下步骤。

在步骤S310中，接收多协议标签交换MPLS报文，MPLS报文携带有MPLS标签栈，该MPLS标签栈包括第一标签。可参阅前文针对步骤S210的描述，在此不再赘述。

在步骤S320中，逐层弹出接收到的MPLS报文中所携带的MPLS标签栈中的标签，直至弹出第一标签为止。

在步骤S330中，将第二标签压入MPLS标签栈。

在步骤S340中，向压入了第二标签的MPLS标签栈中逐层压入除第一标签以外的标签，其中，除第一标签以外的标签中的每一个标签在压入了第二标签的MPLS标签栈的位置与该标签在接收到的MPLS报文中所携带的MPLS标签栈的位置相同。

在步骤S350中，发送携带有包括第二标签的MPLS标签栈的MPLS报文。可参阅前文针对步骤S250的描述，在此不再赘述。

例如，在图1所示的组网中，若VPN 1的Site 1向VPN 1的Site 2发送MPLS报文，则PE-agg接收到头节点PE 1所发送的MPLS报文，该MPLS报文携带有MPLS标签栈(100，200，1000)；然后，PE-agg弹出MPLS标签栈(100，200，1000)的最外层的标签100；接着，PE-agg逐层弹出MPLS标签栈(200，1000)中的标签200和1000(第一网络的私网标签)；接着，PE-agg将第二网络的私网标签2000压入进行了该逐层弹出操作的MPLS标签栈，此时MPLS标签栈为(2000)；随后，PE-agg向MPLS标签栈(2000)中压入标签200，此时MPLS标签栈为(200，2000)；最后，PE-agg向PE 2发送携带有MPLS标签栈(200，2000)的MPLS报文。

又如，在图1所示的组网中，若VPN 1的Site 2向VPN 1的Site 1发送MPLS报文，则PE-agg接收到头节点PE 2所发送的MPLS报文，该MPLS报文携带有MPLS标签栈(100，300，2000)；然后，PE-agg弹出MPLS标签栈(100，300，2000)的最外层的标签100；接着，PE-agg逐层弹出MPLS标签栈(300，2000)中的标签300和2000(第二网络的私网标签)；接着，PE-agg将第一网络的私网标签1000压入进行了该逐层弹出操作的MPLS标签栈，此时MPLS标签栈为(1000)；随后，PE-agg向MPLS标签栈(1000)中压入标签300，此时MPLS标签栈为(300，1000)；最后，PE-agg向PE 1发送携带有MPLS标签栈(300，1000)的MPLS报文。

由此，能够实现由第一网络和第二网络中的任一个网络内的头节点来控制该头节点所处的网络接入另一网络的全部路径。

图4是根据一示例性实施例示出的一种网络接入方法的一个示例的流程图，该接入方法可以应用于连接第一网络和第二网络的设备。如图4所示，该接入方法可以包括如下步骤。

在步骤S410中，接收多协议标签交换MPLS报文，MPLS报文携带有MPLS标签栈，MPLS标签栈包括第一标签。可参阅前文针对步骤S210的描述，在此不再赘述。

在步骤S420中，对应MPLS标签栈中当前最外层的标签创建虚拟设备，通过该虚拟设备弹出该标签并且向对应该标签的下一层标签所创建的虚拟设备发送携带有弹出了该标签的MPLS标签栈的MPLS报文，直至弹出第一标签为止。

本实施例中，对应MPLS标签栈中的每层标签创建一个虚拟设备，该层的虚拟设备弹出该层标签并且向下一层的虚拟设备发送携带有弹出了该层标签的MPLS标签栈的MPLS报文，直至弹出第一标签为止。

在步骤S430中，创建虚拟设备，通过该虚拟设备将第二标签压入MPLS报文的MPLS标签栈，并且向对应接收到的MPLS报文中所携带的MPLS标签栈中的第一标签的上一层标签新创建的虚拟设备发送携带有压入了第二标签的MPLS标签栈的MPLS报文。

在步骤S440中，对应当前待压入的标签新创建虚拟设备，通过该虚拟设备压入该标签并且向对应上一层待压入标签所新创建的虚拟设备发送携带有压入了该标签的MPLS标签栈的MPLS报文，直至压入所有待压入标签为止。

本实施例中，当前待压入的标签的初始值为接收到的MPLS报文中所携带的MPLS标签栈中的第一标签的上一层标签。并且，本实施例中，按照与步骤S420中的弹出MPLS标签栈中的各层标签的顺序相反的顺序，对应接收到的MPLS报文中所携带的MPLS标签栈弹出了最外层的标签之后的MPLS标签栈的各层标签新创建虚拟设备。

在步骤S450中，发送携带有包括第二标签的MPLS标签栈的MPLS报文。可参阅前文针对步骤S250的描述，在此不再赘述。

例如，在图1所示的组网中，若VPN 1的Site 1向VPN 1的Site 2发送MPLS报文，则PE-agg接收到头节点PE 1所发送的MPLS报文，该MPLS报文携带有MPLS标签栈(100，200，1000)；然后，PE-agg弹出MPLS标签栈(100，200，1000)最外层的标签100；接着，PE-agg对应MPLS标签栈(200，1000)中的标签200所属的层创建虚拟设备A1并且PE-agg对应MPLS标签栈(200，1000)中的标签1000(第一网络的私网标签)所属的层创建虚拟设备A2，通过虚拟设备A1弹出标签200并且向虚拟设备A2发送携带有MPLS标签栈(1000)的MPLS报文，通过虚拟设备A2弹出MPLS标签栈(1000)中的标签1000；接着，PE-agg创建虚拟设备A3和A4，通过虚拟设备A3将第二网络的私网标签2000压入MPLS标签栈，此时MPLS标签栈为(2000)，并且将MPLS标签栈为(2000)发送至虚拟设备A4；接着，PE-agg通过虚拟设备A4将标签200重新压入MPLS标签栈(2000)，此时MPLS标签栈为(200，2000)；最后，PE-agg向PE 2发送携带有MPLS标签栈(200，2000)的MPLS报文。

由此，能够实现由第一网络和第二网络中的任一个网络内的头节点来控制该头节点所处的网络接入另一网络的全部路径。

图5是根据一示例性实施例示出的一种网络接入方法的一个示例的流程图，该接入方法可以应用于连接第一网络和第二网络的设备。如图5所示，该接入方法可以包括如下步骤。

在步骤S510中，接收多协议标签交换MPLS报文，MPLS报文携带有MPLS标签栈，MPLS标签栈包括第一标签。可参阅前文针对步骤S210的描述，在此不再赘述。

在步骤S520中，判断接收到的MPLS报文中所携带的MPLS标签栈的最外层的标签是否在连接第一网络和第二网络的设备的标签段的范围中，并且在判断为“是”的情况下，执行步骤S530。

在步骤S530中，判断接收到的MPLS报文的IP地址的前缀是否在与连接第一网络和第二网络的设备的对应第一网络和第二网络中的要接入的网络的接口相绑定的VPN的前缀列表中，并且在判断为“是”的情况下，执行步骤S540。

在步骤S540中，用第二标签替换第一标签。可参阅前文针对步骤S230的描述，在此不再赘述。

在步骤S550中，发送携带有包括第二标签的MPLS标签栈的MPLS报文。可参阅前文针对步骤S250的描述，在此不再赘述。

因此，仅针对最外层的标签在标签段的范围中并且IP地址的前缀在与连接第一网络和第二网络的设备的对应第一网络和第二网络中的要接入的网络的接口相绑定的VPN的前缀列表中的MPLS报文进行本公开的网络接入方法，由此，在实现由第一网络和第二网络中的任一个网络内的头节点来控制该头节点所处的网络接入另一网络的全部路径的同时，能够不影响最外层的标签不在标签段的范围中和/或IP地址的前缀不在VPN的前缀列表中的MPLS报文的转发效率。

图6是根据一示例性实施例示出的一种网络接入装置的结构框图，该接入装置600可以应用于连接第一网络和第二网络的设备。如图6所示，该接入装置600可以包括接收模块610、替换模块630和发送模块650。

接收模块610用于接收多协议标签交换MPLS报文，MPLS报文携带有MPLS标签栈，MPLS标签栈包括第一标签。替换模块630与接收模块610连接，并且用于用第二标签替换第一标签。发送模块650与替换模块630连接，并且用于发送携带有包括所述第二标签的MPLS标签栈的MPLS报文。其中，第一标签和第二标签中的一个标签是对应第一网络的私网标签，并且第一标签和第二标签中的另一个标签是对应第二网络的私网标签。

在一种实现方式中，第一网络和第二网络中的一个网络是二层虚拟专用网，并且第一网络和第二网络中的另一个网络是三层虚拟专用网。

图7是根据一示例性实施例示出的一种网络接入装置的一个示例的结构框图，该接入装置700可以应用于连接第一网络和第二网络的设备。如图7所示，该接入装置700可以包括接收模块710、弹出模块720、第一压入模块730、第二压入模块740和发送模块750。

接收模块710用于接收多协议标签交换MPLS报文，MPLS报文携带有MPLS标签栈，该MPLS标签栈包括第一标签。弹出模块720与接收模块710连接，并且用于逐层弹出接收到的MPLS报文中所携带的MPLS标签栈中的标签，直至弹出第一标签为止。第一压入模块730与弹出模块720连接，并且用于将第二标签压入MPLS标签栈。第二压入模块740与第一压入模块730连接，并且用于向压入了第二标签的MPLS标签栈中逐层压入除第一标签以外的标签，其中，除第一标签以外的标签中的每一个标签在压入了第二标签的MPLS标签栈的位置与该标签在接收到的MPLS报文中所携带的MPLS标签栈的位置相同。发送模块750与第二压入模块740连接，并且用于发送携带有包括第二标签的MPLS标签栈的MPLS报文。

图8是根据一示例性实施例示出的一种网络接入装置的一个示例的结构框图，该接入装置800可以应用于连接第一网络和第二网络的设备。如图8所示，该接入装置800可以包括接收模块810、第一处理模块820、第二处理模块830、第三处理模块840和发送模块850。

接收模块810用于接收多协议标签交换MPLS报文，MPLS报文携带有MPLS标签栈，该MPLS标签栈包括第一标签。第一处理模块820与接收模块810连接，并且用于对应MPLS标签栈中当前最外层的标签创建虚拟设备，通过该虚拟设备弹出该标签并且向对应该标签的下一层标签所创建的虚拟设备发送携带有弹出了该标签的MPLS标签栈的MPLS报文，直至弹出第一标签为止。第二处理模块830与第一处理模块820连接，并且用于创建虚拟设备，通过该虚拟设备将第二标签压入MPLS报文的MPLS标签栈，并且向对应接收到的MPLS报文中所携带的MPLS标签栈中的第一标签的上一层标签新创建的虚拟设备发送携带有压入了第二标签的MPLS标签栈的MPLS报文。

第三处理模块840与第二处理模块830连接，并且用于对应当前待压入的标签新创建虚拟设备，通过该虚拟设备压入该标签并且向对应上一层待压入标签所新创建的虚拟设备发送携带有压入了该标签的MPLS标签栈的MPLS报文，直至压入所有待压入标签为止。发送模块850与第三处理模块840连接，并且用于发送携带有包括第二标签的MPLS标签栈的MPLS报文。

图9是根据一示例性实施例示出的一种网络接入装置的一个示例的结构框图，该接入装置900可以应用于连接第一网络和第二网络的设备。如图9所示，该接入装置900可以包括接收模块910、判断模块920、替换模块930和发送模块940。

接收模块910用于接收多协议标签交换MPLS报文，MPLS报文携带有MPLS标签栈，该MPLS标签栈包括第一标签。判断模块920与接收模块910连接，并且用于判断接收到的MPLS报文中所携带的MPLS标签栈的最外层的标签是否在连接第一网络和第二网络的设备的标签段的范围中；若判断为接收到的MPLS报文中所携带的MPLS标签栈的最外层的标签在标签段的范围中，则判断接收到的MPLS报文的IP地址的前缀是否在与连接第一网络和第二网络的设备的对应第一网络和第二网络中的要接入的网络的接口相绑定的VPN的前缀列表中。替换模块930与判断模块920连接，并且用于若判断模块920判断为IP地址的前缀在前缀列表中，则用第二标签替换第一标签。发送模块940与替换模块930连接，并且用于发送携带有包括第二标签的MPLS标签栈的MPLS报文。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图10示出根据本公开一实施例的一种机器可读存储介质的框图。如图10所示，机器可读存储介质902存储有机器可执行指令，机器可执行指令在被处理器901调用和执行时，机器可执行指令促使处理器901实现上文描述的网络接入方法。

本文中提到的机器可读存储介质902可以是任何电子、磁性、光学或其它物理存储装置，可以包含或存储信息，如可执行指令、数据，等等。例如，机器可读存储介质可以是：RAM(Radom Access Memory，随机存取存储器)、易失存储器、非易失性存储器、闪存、存储驱动器(如硬盘驱动器)、固态硬盘、任何类型的存储盘(如光盘、dvd等)，或者类似的存储介质，或者它们的组合。

以上已经描述了本公开的各实施例，上述说明是示例性的，并非穷尽性的，并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。本文中所用术语的选择，旨在最好地解释各实施例的原理、实际应用或对市场中的技术的技术改进，或者使本技术领域的其它普通技术人员能理解本文披露的各实施例。

Claims (8)

1.一种网络接入方法，应用于连接第一网络和第二网络的聚合提供商边缘PE-agg设备，其特征在于，包括：

接收多协议标签交换MPLS报文，所述MPLS报文携带有MPLS标签栈，所述MPLS标签栈包括第一标签；

用第二标签替换所述第一标签；

发送携带有包括所述第二标签的MPLS标签栈的MPLS报文，

其中，所述第一标签和所述第二标签中的一个标签是所述第一网络的私网标签，并且所述第一标签和所述第二标签中的另一个标签是所述第二网络的私网标签；

所述第一网络和所述第二网络中的一个网络是二层虚拟专用网，并且所述第一网络和所述第二网络中的另一个网络是三层虚拟专用网；

用第二标签替换所述第一标签，包括：

逐层弹出接收到的MPLS报文中所携带的MPLS标签栈中的标签，直至弹出所述第一标签为止；

将所述第二标签压入所述MPLS标签栈；

向压入了所述第二标签的MPLS标签栈中逐层压入除所述第一标签以外的标签，其中，所述除所述第一标签以外的标签中的每一个标签在压入了所述第二标签的MPLS标签栈的位置与该标签在接收到的MPLS报文中所携带的MPLS标签栈的位置相同。

2.根据权利要求1所述的方法，其特征在于，包括：

对应MPLS标签栈中当前最外层的标签创建虚拟设备，通过该虚拟设备弹出该标签并且向对应该标签的下一层标签所创建的虚拟设备发送携带有弹出了该标签的MPLS标签栈的MPLS报文，直至弹出所述第一标签为止；

创建虚拟设备，通过该虚拟设备将所述第二标签压入MPLS报文的MPLS标签栈，并且向对应接收到的MPLS报文中所携带的MPLS标签栈中的第一标签的上一层标签新创建的虚拟设备发送携带有压入了所述第二标签的MPLS标签栈的MPLS报文；

对应当前待压入的标签新创建虚拟设备，通过该虚拟设备压入该标签并且向对应上一层待压入标签所新创建的虚拟设备发送携带有压入了该标签的MPLS标签栈的MPLS报文，直至压入所有待压入标签为止。

3.根据权利要求1至2中任一项所述的方法，其特征在于，

在用第二标签替换所述第一标签之前，还包括：

判断接收到的MPLS报文中所携带的MPLS标签栈的最外层的标签是否在连接所述第一网络和所述第二网络的设备的标签段的范围中；若判断为接收到的MPLS报文中所携带的MPLS标签栈的最外层的标签在所述标签段的范围中，则判断接收到的MPLS报文的IP地址的前缀是否在与连接所述第一网络和所述第二网络的设备的对应所述第一网络和所述第二网络中的要接入的网络的接口相绑定的VPN的前缀列表中，

若判断为所述IP地址的前缀在所述前缀列表中，则用所述第二标签替换所述第一标签。

4.一种网络接入装置，应用于连接第一网络和第二网络的聚合提供商边缘PE-agg设备，其特征在于，包括：

接收模块，用于接收多协议标签交换MPLS报文，所述MPLS报文携带有MPLS标签栈，所述MPLS标签栈包括第一标签；

替换模块，用于用第二标签替换所述第一标签；

发送模块，用于发送携带有包括所述第二标签的MPLS标签栈的MPLS报文，

其中，所述第一标签和所述第二标签中的一个标签是所述第一网络的私网标签，并且所述第一标签和所述第二标签中的另一个标签是所述第二网络的私网标签；

所述第一网络和所述第二网络中的一个网络是二层虚拟专用网，并且所述第一网络和所述第二网络中的另一个网络是三层虚拟专用网；

所述替换模块被配置为：

逐层弹出接收到的MPLS报文中所携带的MPLS标签栈中的标签，直至弹出所述第一标签为止；

将所述第二标签压入所述MPLS标签栈；

向压入了所述第二标签的MPLS标签栈中逐层压入除所述第一标签以外的标签，其中，所述除所述第一标签以外的标签中的每一个标签在压入了所述第二标签的MPLS标签栈的位置与该标签在接收到的MPLS报文中所携带的MPLS标签栈的位置相同。

5.根据权利要求4所述的装置，其特征在于，所述替换模块被配置为：

对应MPLS标签栈中当前最外层的标签创建虚拟设备，通过该虚拟设备弹出该标签并且向对应该标签的下一层标签所创建的虚拟设备发送携带有弹出了该标签的MPLS标签栈的MPLS报文，直至弹出所述第一标签为止；

创建虚拟设备，通过该虚拟设备将所述第二标签压入MPLS报文的MPLS标签栈，并且向对应接收到的MPLS报文中所携带的MPLS标签栈中的第一标签的上一层标签新创建的虚拟设备发送携带有压入了所述第二标签的MPLS标签栈的MPLS报文；

对应当前待压入的标签新创建虚拟设备，通过该虚拟设备压入该标签并且向对应上一层待压入标签所新创建的虚拟设备发送携带有压入了该标签的MPLS标签栈的MPLS报文，直至压入所有待压入标签为止。

6.根据权利要求4或5所述的装置，其特征在于，还包括：

判断模块，用于判断接收到的MPLS报文中所携带的MPLS标签栈的最外层的标签是否在连接所述第一网络和所述第二网络的设备的标签段的范围中；若判断为接收到的MPLS报文中所携带的MPLS标签栈的最外层的标签在所述标签段的范围中，则判断接收到的MPLS报文的IP地址的前缀是否在与连接所述第一网络和所述第二网络的设备的对应所述第一网络和所述第二网络中的要接入的网络的接口相绑定的VPN的前缀列表中，

若所述判断模块判断为所述IP地址的前缀在所述前缀列表中，则所述替换模块用所述第二标签替换所述第一标签。

7.一种网络接入方法的实现装置，其特征在于，包括：处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，处理器执行所述机器可执行指令以实现权利要求1至3任一所述的网络接入方法。

8.一种机器可读存储介质，其特征在于，所述机器可读存储介质存储有机器可执行指令，所述机器可执行指令在被处理器调用和执行时，所述机器可执行指令促使所述处理器实现权利要求1至3任一所述的网络接入方法。

Images