專利名稱：通信網(wǎng)絡(luò)中三層vpn的操作維護(hù)系統(tǒng)及方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，尤其涉及一種通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)系統(tǒng)及方法。
背景技術(shù)：
VPN(虛擬專用網(wǎng))是一種運營商通過其公網(wǎng)向用戶提供的虛擬專有網(wǎng)絡(luò)，即在用戶的角度來看，VPN是用戶的一個專有網(wǎng)絡(luò)。對于運營商來說公網(wǎng)包括公共的骨干網(wǎng)和公共的運營商邊界設(shè)備。在地理位置上彼此分離的VPN成員站點可以通過CPE(客戶端設(shè)備)連接到對應(yīng)的PE(運營商邊界設(shè)備)，并通過運營商的公網(wǎng)組成客戶的VPN網(wǎng)絡(luò)。
實現(xiàn)VPN可以有多種方法，從網(wǎng)絡(luò)層次的角度可以劃分為二層VPN和三層VPN。L2 VPN(二層VPN)的解決方案由于采用二層的點到點和橋接技術(shù)，對于客戶側(cè)的三層協(xié)議是透明的。L3 VPN(三層VPN)的解決方案則采用各種不同的路由協(xié)議建立VPN之間的連接，實現(xiàn)在VPN內(nèi)的數(shù)據(jù)轉(zhuǎn)發(fā)。
IETF對于L3 VPN的研究還在不斷的進(jìn)行中，研究內(nèi)容包括L3 VPN的三種實現(xiàn)方案BGP(邊界網(wǎng)關(guān)協(xié)議)/MPLS VPN(多協(xié)議標(biāo)簽交換虛擬專用網(wǎng))，VR-VPN(虛擬路由虛擬專用網(wǎng))和CE-BASED VPN(基于客戶端設(shè)備的虛擬專用網(wǎng))。
其中，BGP/MPLS VPN是基于MPLS網(wǎng)絡(luò)，其將對等PE和相應(yīng)的CE看作不同的自治域，并利用BGP作為PE之間發(fā)布路由信息和VPN成員信息的協(xié)議。在IPV4網(wǎng)絡(luò)中，用于標(biāo)識VPN唯一性的PE側(cè)的地址為VPN-IPV4地址，由RD(路由識別符)(8Bytes)+IPV4(4Bytes)地址組成。PE利用和CE相連的物理接口或邏輯接口以及CE側(cè)的一些配置信息決定CE的VPN屬性。PE-CE之間可以是Frame Relay(幀中繼)、ATM(異步傳輸模式)、Ethernet(以太網(wǎng))等接入鏈路連接，PE-PE之間則是MPLS LSP(多協(xié)議標(biāo)簽交換的標(biāo)簽交換路徑)。
VR-VPN是一種基于Layer 2(二層)鏈路/IP/MPLS網(wǎng)絡(luò)的L3 VPN技術(shù)。VR是模擬的獨立的物理路由器，有獨立IP轉(zhuǎn)發(fā)表和路由信息。VR之間發(fā)布路由信息的協(xié)議可以采用現(xiàn)有的任何路由協(xié)議。VR-VPN的成員信息利用BGP發(fā)現(xiàn)機(jī)制可以實現(xiàn)自動發(fā)現(xiàn)。用于標(biāo)識VPN唯一性的VR側(cè)的地址為VPN-ID，由VPN OUI(VPN標(biāo)識) (3Bytes)+VPN-INDEX(VPN索引)(4Bytes)組成。PE-CE之間可以是任何接入鏈路，包括ATM，F(xiàn)rameRelay，Ethernet，PPP或IP隧道等，PE-PE之間可以是Layer 2(ATM，F(xiàn)rame Relay)或IP網(wǎng)絡(luò)隧道或MPLS隧道。
CE-BASED VPN是利用IPsec作為隧道協(xié)議，只在CE側(cè)感知VPN的本關(guān)信息的一種L3 VPN實現(xiàn)方案。
在一系列的L3 VPN實現(xiàn)機(jī)制大規(guī)模應(yīng)用于實際網(wǎng)絡(luò)中時，網(wǎng)絡(luò)維護(hù)管理是一個很重要的問題。
目前，針對L2 VPN OAM(操作和維護(hù))的框架，在草案draft-ietf-12vpn-oam-req-frmk-02.txt中，提出了L2 VPN OAM的分層模型和OAM域的概念，用于處理OAM的ME(維護(hù)實體)，所述的ME包括MEP(維護(hù)終端節(jié)點)和MIP(維護(hù)中間節(jié)點)。在該草案中，提出了L2 VPN OAM包括的兩個層次為業(yè)務(wù)層OAM和網(wǎng)絡(luò)層OAM。并對OAM進(jìn)行了域的劃分，具體分為用戶域，服務(wù)域和網(wǎng)絡(luò)域，不同域的OAM由不同的ME來管理，并且為MEP和MIP分別分配VPN內(nèi)唯一性標(biāo)識。
然而，由于L2VPN和L3VPN為兩種完全不同的網(wǎng)絡(luò)，因此，在草案draft-ietf-12vpn-oam-req-frmk-02.txt中的描述的L2 VPN OAM方案并不能作為L3 VPN OAM應(yīng)用。
另外，在草案draft-delord-pwe3-oam-applications-00.txt文稿中，描述了在PWE3(端到端虛擬線模擬)中點到點OAM的分層模型，PE兩側(cè)同種/異種業(yè)務(wù)時的OAM的端到端的應(yīng)用，提出了OAM維護(hù)實體ME，并且對OAM維護(hù)實體在PW(虛擬線路)域內(nèi)進(jìn)行唯一性標(biāo)識的概念。
在該草案中，提出了OAM的三個層次包括用戶層OAM，服務(wù)層OAM和網(wǎng)絡(luò)層OAM。對OAM進(jìn)行了域的劃分，不同域的OAM由不同的ME來管理。當(dāng)OAM需要跨不同的域時，有兩種模型鄰接模型和層次模型。在鄰接模型中，相鄰的域可以根據(jù)預(yù)先協(xié)商的協(xié)議決定是否需要在不同的域間傳遞OAM信息。當(dāng)不需要傳遞OAM信息時，在域邊界處終結(jié)本域的OAM信息，否則需要在不同域間傳遞OAM信息，如果各個域采用不同的業(yè)務(wù)/網(wǎng)絡(luò)技術(shù)，還需要域間OAM互通的功能。在層次模型中，采用客戶/服務(wù)模式，當(dāng)服務(wù)層發(fā)生故障時，在MEP處服務(wù)層向客戶層提供OAM相關(guān)信息。
同樣，在草案draft-delord-pwe3-oam-applications-00.txt中的描述的PWE3 OAM的應(yīng)用描述也無法應(yīng)用于L3 VPN的OAM。
因此，目前還沒有一種可以在L3VPN中實現(xiàn)OAM功能的機(jī)制，使得L3VPN的操作維護(hù)管理尚無法實現(xiàn)。

發(fā)明內(nèi)容
鑒于上述現(xiàn)有技術(shù)所存在的問題，本發(fā)明的目的是提供一種通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)系統(tǒng)及方法，從而有效解決基于IP/MPLS，VR-VPN和MPLS/BGP的L3 VPN的操作維護(hù)問題。
本發(fā)明的目的是通過以下技術(shù)方案實現(xiàn)的本發(fā)明提供了一種通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)系統(tǒng)，包括
獨立的業(yè)務(wù)層操作維護(hù)部分，所述的業(yè)務(wù)層操作維護(hù)部分用于對三層VPN中的業(yè)務(wù)層通信進(jìn)行操作維護(hù)管理。
所述的業(yè)務(wù)層操作維護(hù)部分包括業(yè)務(wù)層維護(hù)域終端節(jié)點位于業(yè)務(wù)層操作維護(hù)域的端點處，用于發(fā)起或者終結(jié)三層VPN中的業(yè)務(wù)層操作維護(hù)幀；業(yè)務(wù)層維護(hù)域中間節(jié)點位于業(yè)務(wù)層操作維護(hù)域的中間節(jié)點，用于傳遞三層VPN中的業(yè)務(wù)層的操作維護(hù)幀和響應(yīng)業(yè)務(wù)層操作維護(hù)幀。
所述的業(yè)務(wù)層維護(hù)域終端節(jié)點位于用戶邊緣設(shè)備處。
所述的通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)系統(tǒng)還包括獨立于業(yè)務(wù)層操作維護(hù)部分的網(wǎng)絡(luò)層操作維護(hù)部分，所述的網(wǎng)絡(luò)層操作維護(hù)部分用于對三層VPN中的網(wǎng)絡(luò)層通信進(jìn)行操作維護(hù)。
所述的網(wǎng)絡(luò)層操作維護(hù)部分包括網(wǎng)絡(luò)層維護(hù)域終端節(jié)點位于網(wǎng)絡(luò)層操作維護(hù)域的端點處，用于發(fā)起或者終結(jié)三層VPN中的網(wǎng)絡(luò)層的操作維護(hù)幀；網(wǎng)絡(luò)層維護(hù)域中間節(jié)點位于網(wǎng)絡(luò)層操作維護(hù)域的中間節(jié)點，用于傳遞三層VPN中的網(wǎng)絡(luò)層的操作維護(hù)幀和響應(yīng)網(wǎng)絡(luò)層的操作維護(hù)幀。
所述的網(wǎng)絡(luò)層維護(hù)域終端節(jié)點位于運營商邊緣設(shè)備或虛擬路由器處。
本發(fā)明還提供了一種通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)方法，包括在三層VPN中，業(yè)務(wù)層操作維護(hù)部分的業(yè)務(wù)層維護(hù)域終端節(jié)點或中間節(jié)點獲取三層VPN中的業(yè)務(wù)層操作維護(hù)信息；將所述操作維護(hù)信息依次經(jīng)業(yè)務(wù)層維護(hù)域相應(yīng)的中間節(jié)點傳送到需要接收所述業(yè)務(wù)層操作維護(hù)信息的業(yè)務(wù)層維護(hù)域終端節(jié)點。
所述的業(yè)務(wù)層操作維護(hù)信息包括業(yè)務(wù)配置檢測信息、業(yè)務(wù)連通性檢測信息、業(yè)務(wù)故障驗證信息、業(yè)務(wù)故障定位信息、業(yè)務(wù)故障告警信息、業(yè)務(wù)故障恢復(fù)信息和/或業(yè)務(wù)水平符合度檢測信息。
所述的方法還包括網(wǎng)絡(luò)層操作維護(hù)部分的網(wǎng)絡(luò)層維護(hù)域終端節(jié)點或中間節(jié)點獲取三層VPN中的網(wǎng)絡(luò)層操作維護(hù)信息；將所述網(wǎng)絡(luò)層操作維護(hù)信息依次經(jīng)網(wǎng)絡(luò)層維護(hù)域相應(yīng)的中間節(jié)點傳送到需要接收所述網(wǎng)絡(luò)層操作維護(hù)信息的網(wǎng)絡(luò)層維護(hù)域終端節(jié)點。
所述的網(wǎng)絡(luò)層操作維護(hù)信息包括網(wǎng)絡(luò)層連通性故障檢測信息、網(wǎng)絡(luò)層故障驗證信息、網(wǎng)絡(luò)層故障隔離信息、網(wǎng)絡(luò)層故障告警信息、網(wǎng)絡(luò)層故障恢復(fù)信息、網(wǎng)絡(luò)層設(shè)備幀丟失率、網(wǎng)絡(luò)層設(shè)備的幀延時和/或網(wǎng)絡(luò)層設(shè)備的幀延時抖動信息。
所述的通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)方法還包括在三層VPN中分別配置業(yè)務(wù)層操作維護(hù)部分和網(wǎng)絡(luò)層操作維護(hù)部分的操作維護(hù)域?qū)哟尉幋a，在業(yè)務(wù)層或網(wǎng)絡(luò)層維護(hù)域終端節(jié)點上根據(jù)所述操作維護(hù)域編碼終結(jié)相應(yīng)的操作維護(hù)幀。
所述的通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)方法還包括在三層VPN發(fā)現(xiàn)機(jī)制中增加各個業(yè)務(wù)層或網(wǎng)絡(luò)層操作維護(hù)部分的能力參數(shù)信息，當(dāng)三層VPN設(shè)備在建立VPN時各個業(yè)務(wù)層或網(wǎng)絡(luò)層操作維護(hù)部分間可以進(jìn)行能力協(xié)商，在業(yè)務(wù)層或網(wǎng)絡(luò)層操作維護(hù)部分中，建立對等的業(yè)務(wù)層或網(wǎng)絡(luò)層維護(hù)實體間的聯(lián)系。
由上述本發(fā)明提供的技術(shù)方案可以看出，本發(fā)明在L3VPN OAM業(yè)務(wù)層和網(wǎng)絡(luò)層分別設(shè)置了相應(yīng)的維護(hù)實體，通過相應(yīng)的維護(hù)實體可以實現(xiàn)業(yè)務(wù)層和網(wǎng)絡(luò)層的OAM功能。因此，本發(fā)明保證了在L3VPN中可以進(jìn)行業(yè)務(wù)層及網(wǎng)絡(luò)層故障和性能的有效維護(hù)管理，從而可以保證基于L3VPN通信的可靠性。即本發(fā)明為L3VPN的操作維護(hù)提供了完備的OAM機(jī)制。


圖1為本發(fā)明提供的L3VPN OAM系統(tǒng)結(jié)構(gòu)示意圖。
具體實施例方式
本發(fā)明主要是針對目前的L3 VPN中的BGP/MPLS VPN和基于IP/MPLS的VR-VPN提出一種OAM的管理框架。而且，本發(fā)明提出的L3 VPN OAM的管理框架包括L3 VPN的故障和性能管理。
本發(fā)明提出了L3 VPN OAM的分層模型，所述L3 VPN OAM具體可以分為兩個層次，具體包括業(yè)務(wù)層OAM和網(wǎng)絡(luò)層OAM。
如圖1所示，之所以采用分層的L3 VPN OAM模型，其原因在于(1)網(wǎng)絡(luò)層和業(yè)務(wù)層可以相互獨立，網(wǎng)絡(luò)層和具體的網(wǎng)絡(luò)技術(shù)相關(guān)，而業(yè)務(wù)層只關(guān)注業(yè)務(wù)功能，和網(wǎng)絡(luò)技術(shù)無關(guān)；(2)業(yè)務(wù)層依托于網(wǎng)絡(luò)層，網(wǎng)絡(luò)層提供了多種網(wǎng)絡(luò)拓?fù)洌瑯I(yè)務(wù)層可以只用其中的一種拓?fù)洌?dāng)網(wǎng)絡(luò)層不提供特定拓?fù)涞腛AM機(jī)制時，通過業(yè)務(wù)層的OAM機(jī)制實現(xiàn)對業(yè)務(wù)的檢測和保護(hù)。
如圖1所示，本發(fā)明所述的L3 VPN OAM系統(tǒng)包括業(yè)務(wù)層OAM運行于OAM的服務(wù)域，稱為業(yè)務(wù)層OAM域，用于對L3VPN中的CE(用戶邊緣設(shè)備)進(jìn)行維護(hù)管理，具體可以通過業(yè)務(wù)層OAM的維護(hù)實體進(jìn)行維護(hù)操作；網(wǎng)絡(luò)層OAM運行于OAM的網(wǎng)絡(luò)域，稱為網(wǎng)絡(luò)層OAM域，與業(yè)務(wù)層OAM間相互獨立，用于對L3VPN中的PE(運營商邊緣設(shè)備)進(jìn)行維護(hù)管理，具體可以通過網(wǎng)絡(luò)層OAM的維護(hù)實體進(jìn)行維護(hù)操作。
本發(fā)明所述系統(tǒng)中，業(yè)務(wù)層OAM和網(wǎng)絡(luò)層OAM分別由相應(yīng)的MIP(維護(hù)中間節(jié)點)和MEP(維護(hù)終端節(jié)點)組成；如圖1所示，MIP和MEP分別是L3 VPN中OAM的維護(hù)實體；MEP位于OAM域的端點處，用于發(fā)起或終結(jié)OAM幀；MIP位于OAM域的中間節(jié)點，用于對OAM幀進(jìn)行傳遞，并可以響應(yīng)相應(yīng)的OAM幀。
對于業(yè)務(wù)層OAM域，具體包括業(yè)務(wù)層MIP和業(yè)務(wù)層MEP；對于網(wǎng)絡(luò)層OAM域，具體包括網(wǎng)絡(luò)層MIP和網(wǎng)絡(luò)層MEP。
本發(fā)明中，不同層次的OAM域(如業(yè)務(wù)層OAM域、網(wǎng)絡(luò)層OAM域)的承載著各層操作維護(hù)信息的OAM幀互相滲透的原則為高層OAM域的OAM幀(如業(yè)務(wù)層OAM)可以在低層OAM域中透明傳輸，反之不允許。為了區(qū)分不同層次或同一層次中各個OAM維護(hù)實體的嵌套關(guān)系，保證各個業(yè)務(wù)層OAM域或網(wǎng)絡(luò)層OAM域的OAM幀可以準(zhǔn)確地在本域內(nèi)終結(jié)，可以對不同的OAM域設(shè)定不同的OAM域?qū)哟尉幋a，同時對MIP和MEP進(jìn)行唯一性的編碼，編碼規(guī)則可以根據(jù)采用的網(wǎng)絡(luò)互連技術(shù)確定；例如，在Ethernet網(wǎng)絡(luò)中，可以用MAC(媒體接入控制)地址作為MEP標(biāo)識。
基于本發(fā)明所述的系統(tǒng)，本發(fā)明還提供了一種L3VPN操作維護(hù)的方法，所述方法的具體實現(xiàn)過程下面將進(jìn)行詳細(xì)描述。
針對L3 VPN的維護(hù)管理主要包括故障和性能管理，其中所述的故障管理通常包括故障檢測，故障驗證，故障隔離，故障告警，故障恢復(fù)。所述故障告警可以分為前向告警和反向告警，前向告警是指在客戶/服務(wù)層模式中，服務(wù)層以適合于客戶層的格式向客戶層通告故障狀態(tài)，反向告警是指服務(wù)層向反向路徑通告故障狀態(tài)。
所述的性能管理通常包括幀丟棄率，幀延時，幀延時抖動。性能管理只有當(dāng)網(wǎng)絡(luò)處于可用狀態(tài)時才有意義，當(dāng)網(wǎng)絡(luò)處于不可用狀態(tài)時，性能管理不起作用。
本發(fā)明所述的方法中，對于L3VPN業(yè)務(wù)層OAM的實現(xiàn)過程包括在三層VPN中，業(yè)務(wù)層操作維護(hù)部分獲取業(yè)務(wù)層操作維護(hù)信息，并在業(yè)務(wù)層操作維護(hù)部分內(nèi)進(jìn)行傳遞。相應(yīng)的具體處理過程包括首先，業(yè)務(wù)層操作維護(hù)部分(即業(yè)務(wù)層OAM)的業(yè)務(wù)層維護(hù)域終端節(jié)點(即業(yè)務(wù)層MEP)或中間節(jié)點(即業(yè)務(wù)層MIP)獲取三層VPN中的業(yè)務(wù)層操作維護(hù)信息；然后，在業(yè)務(wù)層操作維護(hù)部分將所述操作維護(hù)信息依次經(jīng)業(yè)務(wù)層維護(hù)域相應(yīng)的中間節(jié)點傳送到需要接收所述業(yè)務(wù)層操作維護(hù)信息的業(yè)務(wù)層維護(hù)域終端節(jié)點，同時，所述的業(yè)務(wù)層維護(hù)域的中間節(jié)點還可以對所述操作維護(hù)信息(即OAM幀)進(jìn)行響應(yīng)。
所述的業(yè)務(wù)層操作維護(hù)信息包括業(yè)務(wù)配置檢測信息、業(yè)務(wù)連通性檢測信息、業(yè)務(wù)故障驗證信息、業(yè)務(wù)故障定位信息、業(yè)務(wù)故障告警信息、業(yè)務(wù)故障恢復(fù)信息和/或業(yè)務(wù)水平符合度檢測信息；也就是說，業(yè)務(wù)層OAM域內(nèi)需要進(jìn)行如下操作維護(hù)在業(yè)務(wù)層OAM域內(nèi)對等的OAM實體之間，需要進(jìn)行L3 VPN業(yè)務(wù)配置錯誤的檢測；在業(yè)務(wù)層OAM域內(nèi)對等實體之間進(jìn)行業(yè)務(wù)連通性的主動檢測；在業(yè)務(wù)層OAM域內(nèi)，當(dāng)故障發(fā)生時，需要進(jìn)行故障的驗證處理，即驗證故障的存在情況；在業(yè)務(wù)層OAM域內(nèi)，當(dāng)故障發(fā)生時，需要進(jìn)行故障的定位操作；在業(yè)務(wù)層OAM域內(nèi)，當(dāng)故障發(fā)生時，需要進(jìn)行故障的前向/反向告警；在業(yè)務(wù)層OAM域內(nèi)，當(dāng)故障發(fā)生時，需要通過進(jìn)行業(yè)務(wù)的恢復(fù)處理。
所述的業(yè)務(wù)水平符合度，即實際提供的業(yè)務(wù)服務(wù)水平和預(yù)期簽署的業(yè)務(wù)服務(wù)水平的符合度，為此需要進(jìn)行服務(wù)質(zhì)量和業(yè)務(wù)可用時間的測量，在業(yè)務(wù)層OAM域內(nèi)對等的OAM實體之間，檢測業(yè)務(wù)服務(wù)質(zhì)量，具體可以通過單位時間內(nèi)業(yè)務(wù)幀的丟失，以及業(yè)務(wù)幀延時和業(yè)務(wù)幀抖動來衡量。
本發(fā)明所述的方法還包括L3VPN中網(wǎng)絡(luò)層OAM的實現(xiàn)過程，具體為
網(wǎng)絡(luò)層操作維護(hù)部分的網(wǎng)絡(luò)層維護(hù)域終端節(jié)點或中間節(jié)點獲取三層VPN中的網(wǎng)絡(luò)層操作維護(hù)信息；將所述網(wǎng)絡(luò)層操作維護(hù)信息依次經(jīng)網(wǎng)絡(luò)層維護(hù)域相應(yīng)的中間節(jié)點傳送到需要接收所述網(wǎng)絡(luò)層操作維護(hù)信息的網(wǎng)絡(luò)層維護(hù)域終端節(jié)點，同時，所述的網(wǎng)絡(luò)層維護(hù)域的中間節(jié)點還可以對所述操作維護(hù)信息(即OAM幀)進(jìn)行響應(yīng)。
所述的網(wǎng)絡(luò)層操作維護(hù)信息包括故障管理信息和性能管理信息；由于網(wǎng)絡(luò)層OAM僅在網(wǎng)絡(luò)層發(fā)生故障時，網(wǎng)絡(luò)層需要向業(yè)務(wù)層發(fā)出告警，抑制告警風(fēng)暴，因此，L3 VPN的網(wǎng)絡(luò)層OAM的故障管理信息包括網(wǎng)絡(luò)層連通性故障檢測信息、網(wǎng)絡(luò)層故障驗證信息、網(wǎng)絡(luò)層故障隔離信息、網(wǎng)絡(luò)層故障告警(包括前向/反向告警)信息、網(wǎng)絡(luò)層故障恢復(fù)信息；L3 VPN的網(wǎng)絡(luò)層OAM性能管理主要是針對網(wǎng)絡(luò)設(shè)備而言，因此所述的性能管理信息包括網(wǎng)絡(luò)層設(shè)備幀丟失率、網(wǎng)絡(luò)層設(shè)備的幀延時和/或網(wǎng)絡(luò)層設(shè)備的幀延時抖動信息。
本發(fā)明所述方法中，還需要在L3 VPN發(fā)現(xiàn)機(jī)制中增加OAM的相關(guān)參數(shù)信息(即業(yè)務(wù)層OAM部分或網(wǎng)絡(luò)層OAM部分的能力參數(shù))，使得L3 VPN設(shè)備能夠在建立VPN的過程中對相應(yīng)的OAM部分的能力進(jìn)行協(xié)商，并在對等的L3 VPN中的業(yè)務(wù)層或網(wǎng)絡(luò)層維護(hù)實體(MEP或MIP)之間建立聯(lián)系。
以上所述，僅為本發(fā)明較佳的具體實施方式
，但本發(fā)明的保護(hù)范圍并不局限于此，任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到的變化或替換，都應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。因此，本發(fā)明的保護(hù)范圍應(yīng)該以權(quán)利要求的保護(hù)范圍為準(zhǔn)。
權(quán)利要求
1.一種通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)系統(tǒng)，其特征在于，包括獨立的業(yè)務(wù)層操作維護(hù)部分，所述的業(yè)務(wù)層操作維護(hù)部分用于對三層VPN中的業(yè)務(wù)層通信進(jìn)行操作維護(hù)管理。
2.根據(jù)權(quán)利要求1所述的通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)系統(tǒng)，其特征在于，所述的業(yè)務(wù)層操作維護(hù)部分包括業(yè)務(wù)層維護(hù)域終端節(jié)點位于業(yè)務(wù)層操作維護(hù)域的端點處，用于發(fā)起或者終結(jié)三層VPN中的業(yè)務(wù)層操作維護(hù)幀；業(yè)務(wù)層維護(hù)域中間節(jié)點位于業(yè)務(wù)層操作維護(hù)域的中間節(jié)點，用于傳遞三層VPN中的業(yè)務(wù)層的操作維護(hù)幀和響應(yīng)業(yè)務(wù)層操作維護(hù)幀。
3.根據(jù)權(quán)利要求2所述的通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)系統(tǒng)，其特征在于，所述的業(yè)務(wù)層維護(hù)域終端節(jié)點位于用戶邊緣設(shè)備處。
4.根據(jù)權(quán)利要求1、2或3所述的通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)系統(tǒng)，其特征在于，該系統(tǒng)還包括獨立于業(yè)務(wù)層操作維護(hù)部分的網(wǎng)絡(luò)層操作維護(hù)部分，所述的網(wǎng)絡(luò)層操作維護(hù)部分用于對三層VPN中的網(wǎng)絡(luò)層通信進(jìn)行操作維護(hù)。
5.根據(jù)權(quán)利要求4任一項所述的通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)系統(tǒng)，其特征在于，所述的網(wǎng)絡(luò)層操作維護(hù)部分包括網(wǎng)絡(luò)層維護(hù)域終端節(jié)點位于網(wǎng)絡(luò)層操作維護(hù)域的端點處，用于發(fā)起或者終結(jié)三層VPN中的網(wǎng)絡(luò)層的操作維護(hù)幀；網(wǎng)絡(luò)層維護(hù)域中間節(jié)點位于網(wǎng)絡(luò)層操作維護(hù)域的中間節(jié)點，用于傳遞三層VPN中的網(wǎng)絡(luò)層的操作維護(hù)幀和響應(yīng)網(wǎng)絡(luò)層的操作維護(hù)幀。
6.根據(jù)權(quán)利要求5所述的通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)系統(tǒng)，其特征在于，所述的網(wǎng)絡(luò)層維護(hù)域終端節(jié)點位于運營商邊緣設(shè)備或虛擬路由器處。
7.一種通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)方法，其特征在于，包括在三層VPN中，業(yè)務(wù)層操作維護(hù)部分的業(yè)務(wù)層維護(hù)域終端節(jié)點或中間節(jié)點獲取三層VPN中的業(yè)務(wù)層操作維護(hù)信息；將所述操作維護(hù)信息依次經(jīng)業(yè)務(wù)層維護(hù)域相應(yīng)的中間節(jié)點傳送到需要接收所述業(yè)務(wù)層操作維護(hù)信息的業(yè)務(wù)層維護(hù)域終端節(jié)點。
8.根據(jù)權(quán)利要求7所述的通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)方法，其特征在于，所述的業(yè)務(wù)層操作維護(hù)信息包括業(yè)務(wù)配置檢測信息、業(yè)務(wù)連通性檢測信息、業(yè)務(wù)故障驗證信息、業(yè)務(wù)故障定位信息、業(yè)務(wù)故障告警信息、業(yè)務(wù)故障恢復(fù)信息和/或業(yè)務(wù)水平符合度檢測信息。
9.根據(jù)權(quán)利要求7或8所述的通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)方法，其特征在于，所述的方法還包括網(wǎng)絡(luò)層操作維護(hù)部分的網(wǎng)絡(luò)層維護(hù)域終端節(jié)點或中間節(jié)點獲取三層VPN中的網(wǎng)絡(luò)層操作維護(hù)信息；將所述網(wǎng)絡(luò)層操作維護(hù)信息依次經(jīng)網(wǎng)絡(luò)層維護(hù)域相應(yīng)的中間節(jié)點傳送到需要接收所述網(wǎng)絡(luò)層操作維護(hù)信息的網(wǎng)絡(luò)層維護(hù)域終端節(jié)點。
10.根據(jù)權(quán)利要求9所述的通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)方法，其特征在于，所述的網(wǎng)絡(luò)層操作維護(hù)信息包括網(wǎng)絡(luò)層連通性故障檢測信息、網(wǎng)絡(luò)層故障驗證信息、網(wǎng)絡(luò)層故障隔離信息、網(wǎng)絡(luò)層故障告警信息、網(wǎng)絡(luò)層故障恢復(fù)信息、網(wǎng)絡(luò)層設(shè)備幀丟失率、網(wǎng)絡(luò)層設(shè)備的幀延時和/或網(wǎng)絡(luò)層設(shè)備的幀延時抖動信息。
11.根據(jù)權(quán)利要求9所述的通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)方法，其特征在于，該方法還包括在三層VPN中分別配置業(yè)務(wù)層操作維護(hù)部分和網(wǎng)絡(luò)層操作維護(hù)部分的操作維護(hù)域?qū)哟尉幋a，在業(yè)務(wù)層或網(wǎng)絡(luò)層維護(hù)域終端節(jié)點上根據(jù)所述操作維護(hù)域編碼終結(jié)相應(yīng)的操作維護(hù)幀。
12.根據(jù)權(quán)利要求9所述的通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)方法，其特征在于，該方法還包括在三層VPN發(fā)現(xiàn)機(jī)制中增加各個業(yè)務(wù)層或網(wǎng)絡(luò)層操作維護(hù)部分的能力參數(shù)信息，當(dāng)三層VPN設(shè)備在建立VPN時各個業(yè)務(wù)層或網(wǎng)絡(luò)層操作維護(hù)部分間可以進(jìn)行能力協(xié)商，在業(yè)務(wù)層或網(wǎng)絡(luò)層操作維護(hù)部分中，建立對等的業(yè)務(wù)層或網(wǎng)絡(luò)層維護(hù)實體間的聯(lián)系。
全文摘要
本發(fā)明涉及一種通信網(wǎng)絡(luò)中三層VPN的操作維護(hù)系統(tǒng)及方法。本發(fā)明主要為將三層VPN中的OAM分為獨立的業(yè)務(wù)層操作維護(hù)域和網(wǎng)絡(luò)層操作維護(hù)域，并分別采用相應(yīng)的維護(hù)實體進(jìn)行業(yè)務(wù)層通信及網(wǎng)絡(luò)層通信的故障和性能的操作維護(hù)。也就是說，本發(fā)明在L3VPN OAM業(yè)務(wù)層和網(wǎng)絡(luò)層分別設(shè)置了相應(yīng)的維護(hù)實體，通過相應(yīng)的維護(hù)實體可以實現(xiàn)業(yè)務(wù)層和網(wǎng)絡(luò)層的OAM功能。因此，本發(fā)明保證了在L3VPN中可以進(jìn)行業(yè)務(wù)層及網(wǎng)絡(luò)層故障和性能的有效維護(hù)管理。即本發(fā)明為L3VPN提供了完備的OAM機(jī)制。
文檔編號H04L29/08GK1848757SQ20051006458
公開日2006年10月18日 申請日期2005年4月15日 優(yōu)先權(quán)日2005年4月15日
發(fā)明者翟素平 申請人:華為技術(shù)有限公司