CN107770028A - 针对中国电信场景点到多点虚拟局域网业务实现的方法 - Google Patents

Abstract

针对中国电信场景点到多点虚拟局域网业务实现的方法，不需要增加设备，也不需要增加自环端口。步骤1：设置L2‑SWITCH接口；步骤2：设置L2‑SWITCH子接口；步骤3：设置L2‑SWITCH子接口和物理口进行绑定；步骤4：设置L2‑SWITCH子接口转发规则，只能和物理口之间进行转发，L2‑SWITCH子接口之间不能转发；步骤5：上行流量的时候L2‑SWITCH子接口收到报文后，将报文转发到物理口，同时L2‑SWITCH子接口学习报文原MAC；步骤6：下行流量的时候物理口收到报文，将报文转入L2‑SWITCH子接口处理，之后进入L2‑SWITCH子接口绑定的PW流程处理，同时物理口学习报文原MAC。本发明点针对中国电信场景的到多点虚拟局域网业务实现的方法可以解决当前上述客户需求不需要增加设备，也不需要增加自环端口，就可以实现客户业务需求。

Description

针对中国电信场景点到多点虚拟局域网业务实现的方法

技术领域

本发明涉及网络通信技术领域，具体涉及针对中国电信场景点到多点虚拟局域网业务实现的方法。

背景技术

点到多点虚拟局域网业务技术属于二层分组承载技术，本质上是一种基于IP/MPLS和以太网技术的L2VPN(二层虚拟专用网)技术。其核心思想是利用信令协议在点到多点虚拟局域网业务实例中的PE(运营商边缘路由器)节点之间建立及维护PW(伪线)，将二层协议帧封装后在PW上传输、交换，使广域范围内多个局域网在数据链路层面被整合为一张网络，向用户提供虚拟的以太网服务。点到多点虚拟局域网业务技术有效地结合了IP/MPLS、L2VPN以太网交换等多种技术的特点，支持点到点、点到多点、多点到多点的业务类型，能够在较大网络规模下支持电信级以太网服务。

以太网技术正以前所未有的速度向前发展，并向城域网迈进。在众多城域以太网技术中，虚拟专用局域网业务作为一种二层虚拟专用网(VPN)技术，由于技术简单可靠、易于实现等优点而广受关注。点到多点虚拟局域网技术有效结合了互联网协议/多协议标签交换(IP/MPLS)、VPN和以太网交换等多种技术的特点，实现广域范围的多点到多点局域网(LAN)互连，其核心技术包括控制平面的基于标记分发协议(LDP)或边界网关协议(BGP)的伪线建立与维护、数据平面的媒体访问控制(MAC)地址学习、传送平面的伪线封装等。通过分层结构，点到多点虚拟局域网技术可以跨域提供虚拟局域网业务。基于其独特的技术优势，点到多点虚拟局域网技术可以提供大客户二层VPN、城域基础网络建设、个人分布式业务等多个层次的应用。以太网由于其技术优势，已成为一种无所不在的局域网组网方式，并进而向城域网渗透，一个重要的趋势是由城域的多协议标记交换(MPLS)来承载以太网数据帧，以提供异地分布局域网互联的虚拟以太网业务。

近年来，国际产业界对IP和以太网的投资呈现一种齐头并进的趋势，其中EoMPLS(Ethernet over MPLS)增长尤为迅速。同时，IEEE、IETF、ITU-T和城域以太网论坛(MEF)等标准化组织对以太网及其衍生技术(如IEEE 802.1ah、IEEE 802.1Qay)也进行了大量深入的研究。

当前中国电信场景的点到多点虚拟局域网业务技术在某些使用场景下存在问题，如图1所示，客户业务类型为总部、分支关系的点到多点业务类型。并且客户总部路由器设备只能提供一个接口接分支汇聚路由器，并且分支业务每个分支一个VLAN，而总部不能提供VLAN,而总部和分支由于规划和安全等考虑，不能直接由总部做VPLS到分支路由器，L2VPN功能分支汇聚路由器必须要终结后才能入总部，而当前实现此客户业务的方法，通常有2种：

(1)、如图2所示，总部路由器和分支汇聚路由器之间增加设备，启用本地VPLS，从而终结PW的VLAN，并且使用物理口和总部路由器设备对接。从而实现分支业务VLAN和总部无VLAN的互通

(2)、如图3所示，分支汇聚路由器自环方式，将带VLAN的AC口自环到设备另一个口，然后这个口加入本地VPLS成员,同时将和总部路由器连接的口加入本地VPLS成员，从而实现分支VLAN和总部无VLAN业务的互通，如果不增加设备也不增加自环接口，当前无法实现上述客户业务需求。

发明内容

本发明提出的针对中国电信场景点到多点虚拟局域网业务实现的方法，可以解决上述难题，不需要增加设备，也不需要增加自环端口。

为实现上述目的，本发明采用了以下技术方案：

一种针对中国电信场景点到多点虚拟局域网业务实现的方法，包括以下步骤：

1)、设置虚拟的两层交换口，即L2-SWITCH接口；

2)、设置L2-SWITCH接口和实际物理口的绑定关系，可以通过命令对设备进行配置；

3)、设置L2-SWITCH接口的转发规则：

31)、L2-SWITCH接口可以和绑定的物理口进行转发；

32)、L2-SWITCH子接口可以和绑定的物理口进行转发；

33)、L2-SWITCH子接口之间以及L2-SWITCH接口自身不能互相转发；

34)、L2-SWITCH接口转发依据是根据MAC转发；

35)、L2-SWITCH接口以及其子接口维护其对应接口的MAC表。

进一步的，所述步骤一具体包括：

11)、创建L2-SWITCH接口，该接口为设备的一个特定虚接口；

12)、创建L2-SWITCH子接口，该接口为步骤一L2-SWITCH接口的子接口。

进一步的，还包括以下步骤：

步骤4)：上行流量即L2-SWITCH接口收到报文的处理流程：L2-SWITCH子接口收到报文后，将报文根据设置的绑定规则将报文转发到物理口，同时L2-SWITCH子接口学习该报文的原MAC；

步骤5)：下行流量即出口是L2-SWITCH接口的时候，物理口收到报文，将报文转入L2-SWITCH子接口处理，之后进入L2-SWITCH子接口绑定的PW流程处理，同时物理口学习该报文的原MAC。

由上可知，与现有技术相比较，本发明点针对中国电信场景的到多点虚拟局域网业务实现的方法可以解决当前上述客户需求不需要增加设备，也不需要增加自环端口，就可以实现客户业务需求。

支汇聚路由器和分支路由器启用VPWS功能，其中AC口为L2-SWITCH子接口，每个子接口对应一个分支，通过此种方式实现上述客户需求。

附图说明

图1是本发明中使用场景的介绍；

图2是当前解决此场景的实现方法1；

图3是当前解决此场景的实现方法2；

图4是本发明中解决此场景的实现方法；

图5是本发明中解决此场景的分支到总部的转发流程；

图6是本发明中解决此场景的总部到分支的转发流程。

具体实施方式

下面结合附图对本发明做进一步说明：

图4是本发明中解决此场景的实现方法；

如图5所示，本实施例的分支到总部的转发流程包括：

分支汇聚路由器收到分支的流量，PW出接口是L2-SWITCH出口；

判断此L2-SWITCH接口是否绑定物理口；

如果没有绑定，丢弃报文；

如果绑定了物理口，将此L2-SWITCH接口进行报文的原MAC学习；

同时，将报文的出接口设置为此物理口；

将报文从此物理口转发到总部路由器设备。

如图6所示，本实施例的总部到分支的转发流程包括：

分支汇聚路由器设备收到了总部路由器的流量，

判断入接口是否绑定L2-SWITCH子接口，

如果没有绑定，继续其他流程，

如果绑定，判断此L2-SWITCH子接口是否绑定了PW,

如果没有绑定，丢弃报文，

如果绑定，将此报文转入PW流程继续处理，同时此物理口进行报文的原MAC学习通过PW流程将报文转发。

本实施例采取的具体方法步骤为：

步骤1：创建L2-SWITCH接口，该接口为设备的一个特定虚接口；

步骤2：创建L2-SWITCH子接口，该接口为步骤一L2-SWITCH接口的子接口；

步骤3：设置L2-SWITCH子接口和物理口进行绑定，L2-SWITCH接口可以配置和物理口进行一一绑定；

步骤4：设置L2-SWITCH子接口转发规则：只能和物理口之间进行转发，L2-SWITCH子接口之间不能转发；

步骤5：上行流量的时候也就是L2-SWITCH接口收到报文的处理流程：L2-SWITCH子接口收到报文后，将报文根据设置的绑定规则将报文转发到物理口，同时L2-SWITCH子接口学习该报文的原MAC；

步骤6：下行流量的时候也就是出口是L2-SWITCH接口的时候，物理口收到报文，将报文转入L2-SWITCH子接口处理，之后进入L2-SWITCH子接口绑定的PW流程处理，同时物理口学习该报文的原MAC。

下面对具体步骤进行举例说明：

实施例1：

Interface L2-SWITCH 1/1//对应步骤1，创建L2-SWTICH接口

Mode client//对应步骤4，设置其类型为C类型，C到C不允许转发

实施例2：

Interface L2-SWITCH 1/1.1//对应步骤2，创建L2-SWTICH子接口

encap vlan 1//创建L2-SWITCH子接口，封装VLAN1

L2-SWITCH bind interface L2-SWITCH 1/1.1 gei-1/1//对应步骤3，物理口和L2-SWITCH接口进行绑定；

实施例3：

vpws 1//将L2-SWITCH子接口作为AC口绑定VPWS，L2SWITCH子接口按照VPWS的转发规则进行转发，其中步骤5和步骤6的转发都按照VPWS规则进行转发

实施例4：

Mac

add permanent 1111.1111.1111 interface L2-SWITCH 1/1.1

//可以对L2-SWITCH接口进行静态的MAC绑定。

以上所述的实施例仅仅是对本发明的优选实施方式进行描述，并非对本发明的范围进行限定，在不脱离本发明设计精神的前提下，本领域普通技术人员对本发明的技术方案作出的各种变形和改进，均应落入本发明的保护范围内。

Claims (3)

1.针对中国电信场景点到多点虚拟局域网业务实现的方法，其特征在于：包括以下步骤：

1)、设置虚拟的两层交换口，即L2-SWITCH接口；

2)、设置L2-SWITCH接口和实际物理口的绑定关系，可以通过命令对设备进行配置；

3)、设置L2-SWITCH接口的转发规则：

31)、L2-SWITCH接口可以和绑定的物理口进行转发；

32)、L2-SWITCH子接口可以和绑定的物理口进行转发；

33)、L2-SWITCH子接口之间以及L2-SWITCH接口自身不能互相转发；

34)、L2-SWITCH接口转发依据是根据MAC转发；

35)、L2-SWITCH接口以及其子接口维护其对应接口的MAC表。

2.如权利要求1所述的针对中国电信场景点到多点虚拟局域网业务实现的方法，其特征在于：所述步骤一具体包括：

11)、创建L2-SWITCH接口，该接口为设备的一个特定虚接口；

12)、创建L2-SWITCH子接口，该接口为步骤一L2-SWITCH接口的子接口。

3.如权利要求2所述的针对中国电信场景点到多点虚拟局域网业务实现的方法，其特征在于：还包括以下步骤：

步骤4)：上行流量即L2-SWITCH接口收到报文的处理流程：L2-SWITCH子接口收到报文后，将报文根据设置的绑定规则将报文转发到物理口，同时L2-SWITCH子接口学习该报文的原MAC；

步骤5)：下行流量即出口是L2-SWITCH接口的时候，物理口收到报文，将报文转入L2-SWITCH子接口处理，之后进入L2-SWITCH子接口绑定的PW流程处理，同时物理口学习该报文的原MAC。