MPLS L3VPN网络中的路由信息控制方法及PE设备技术

本申请公开了一种MPLS?L3VPN网络中的路由信息控制方法及PE设备，该MPLSL3VPN网络中包括：中心机构网络和多个分支机构网络，中心机构网络和分支机构网络中均包括：PE设备，该方法应用于PE设备，该方法包括：接收MPLS?L3VPN网络中的第一PE设备发布过来的VPN路由，该VPN路由中包含有Export?Target属性；当该VPN路由中携带有网络身份标记时，根据该网络身份标记确定第一PE设备所属的网络的身份，身份是中心机构网络或者分支机构网络；根据本设备所属的网络的身份以及确定出的第一PE设备所属的网络的身份，确定是否将VPN路由添加到本地的第一VPN实例的路由表。

【技术实现步骤摘要】

本申请涉及网络通信
，特别涉及ー种MPLS L3VPN网络中的路由信息控制方法及PE设备。
技术介绍
MPLS (Multiprotocol Label Switching,多协议标签交换)L3VPN (Layer3VirtualPrivate Network,三层虚拟专用网)是服务提供商(Service Provider, SP)VPN解决方案中的一种基于PE (Provider Edge,服务提供商网络边缘)的L3VPN技术,它使用BGP (BorderGateway Protocol，边界网关协议)在服务提供商骨干网上发布VPN路由，使用MPLS协议在服务提供商骨干网上转发VPN报文。图1是MPLS L3VPN网络的组网示意图，由图1可以看出，MPLS L3VPN网络主要包括三种类型的设备CE (Customer Edge,用户网络边缘)设备、PE (Provider Edge,服务提供商边缘)设备和P (Provider)设备:CE设备:是用户网络(即站点(Site))的边缘设备，Site通过CE设备连接到服务提供商网络。当CE设备与直连的PE设备建立邻接关系后，将本本文档来自技高网...

【技术保护点】
一种多协议标签交换三层虚拟专用网MPLS?L3VPN网络中的路由信息控制方法，所述MPLS?L3VPN网络中包括：中心机构网络和多个分支机构网络，所述中心机构网络和所述分支机构网络中均包括：服务提供商边缘PE设备，所述方法应用于所述PE设备，其特征在于，所述方法包括：接收所述MPLS?L3VPN网络中的第一PE设备发布过来的虚拟专用网VPN路由，其中，所述VPN路由中包含有出口目标Export?Target属性；当所述VPN路由中携带有网络身份标记时，根据所述网络身份标记确定所述第一PE设备所属的网络的身份，其中，网络身份标记用于指示发送本VPN路由的PE设备所属的网络的身份，所述身份是中心机...

【技术特征摘要】
1.一种多协议标签交換三层虚拟专用网MPLS L3VPN网络中的路由信息控制方法，所述MPLS L3VPN网络中包括:中心机构网络和多个分支机构网络，所述中心机构网络和所述分支机构网络中均包括:服务提供商边缘PE设备，所述方法应用于所述PE设备，其特征在于，所述方法包括: 接收所述MPLS L3VPN网络中的第一 PE设备发布过来的虚拟专用网VPN路由，其中，所述VPN路由中包含有出ロ目标Export Target属性； 当所述VPN路由中携帯有网络身份标记时，根据所述网络身份标记确定所述第一 PE设备所属的网络的身份，其中，网络身份标记用于指示发送本VPN路由的PE设备所属的网络的身份，所述身份是中心机构网络或者分支机构网络； 根据本设备所属的网络的身份以及确定出的所述第一 PE设备所属的网络的身份，确定是否将所述VPN路由添加到本地 的第一 VPN实例的路由表，其中，所述第一 VPN实例具有与所述VPN路由中的Export Target属性相同的入口目标Import Target属性。2.根据权利要求1所述的方法，其特征在于，所述根据本设备所属的网络的身份以及确定出的所述第一PE设备所属的网络的身份，确定是否将所述VPN路由添加到本地的第一VPN实例的路由表的方法包括: 当本设备所属的网络是分支机构网络时，若确定出的所述第一 PE设备所属的网络是分支机构网络，则直接丢弃所述VPN路由，若确定出的所述第一 PE设备所属的网络是中心机构网络，则将所述VPN路由添加到本地的第一 VPN实例的路由表； 当本设备所属的网络是中心机构网络时，若确定出的所述第一 PE设备所属的网络是分支机构网络，则将所述VPN路由添加到本地的第一 VPN实例的路由表。3.根据权利要求1所述的方法，其特征在于，还包括: 在发布VPN路由时，在要发布的VPN路由中设置网络身份标记和该VPN路由所属的VPN实例的Export Target属性,将设置好的VPN路由发布出去,其中，当本设备所属的网络是中心机构网络时，设置的网络身份标记的值为第一值，当本设备所属的网络是分支机构网络时，设置的网络身份标记的值为第二值。4.根据权利要求1至3中任一项所述的方法，其特征在于，还包括: 通过边界网关协议BGP中的初始Open消息与第一 PE设备进行网络身份识别能力的协商； 其中，Open消息中的可选參数Optional parameters字段中增加了网络身份识别能力字段和网络身份标记字段； 所述网络身份识别能力字段用于表示发送本Open消息的PE设备具有识别本设备所属的网络的身份的网络身份识别能力； 所述网络身份标记字段用于指示发送本Open消息的PE设备所属的网络的身份，当网络身份标记字段的值为第一值时，表示发送本Open消息的PE设备所属的网络是中心机构网络，当网络身份标记字段的值为第二值时，表示发送本Open消息的PE设备所属的网络是分支机构网络。5.根据权利要求1所述的方法，其特征在于，还包括: 当所述VPN路由中未携帯有网络身份标记，且携帯有非业务标记时，根据所述非业务标记确定出所述VPN路由是非业务路由，将所述VPN路由添加到所述第一 VPN实例的路由表，其中，所述非业务路由是属于非核心业务的VPN路由，非业务标记用于指示本VPN路由是非业务路由。6.根据权利要求5所述的方法，其特征在于，还包括: 在发布VPN路由时，若要发布的VPN路由是非业务路由，则在要发布的VPN路由中设置非业务标记和该VPN路由所属的VPN实例的Export Target属性，将设置好的VPN路由发布出去。7.一种多协议标签交换三层虚拟专用网MPLS L3VPN网络中的服务提供商边缘PE设备,所述...

【专利技术属性】
技术研发人员：陈岩，王伟，
申请(专利权)人：杭州华三通信技术有限公司，
类型：发明
国别省市：