專利名稱：一種pbt網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)vpn互聯(lián)的方法、系統(tǒng)及其裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，特別是涉及一種PBT( Provider Backbone Transport,運(yùn)營(yíng)商骨干網(wǎng)傳輸)網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN ( Virtual Private Network,虛擬專用網(wǎng)絡(luò))的方法、系統(tǒng)及其裝置。
背景技術(shù)：
隨著運(yùn)營(yíng)商城域網(wǎng)的迅速發(fā)展，對(duì)以太網(wǎng)提供多業(yè)務(wù)支持、可擴(kuò)展性、 可靠性方面要求越來越高，在以太網(wǎng)技術(shù)的基礎(chǔ)上出現(xiàn)了各種擴(kuò)展。例如為 了提高可擴(kuò)展性和業(yè)務(wù)支持能力，提出了 QinQ, MACinMAC等技術(shù)來通過 外加一層才艮文頭對(duì)以太網(wǎng)進(jìn)4亍擴(kuò)展。其中，IEEE標(biāo)準(zhǔn)802.1ah中所定義的 MACinMAC技術(shù)采用了雙層MAC地址頭來對(duì)凈艮文進(jìn)行封裝，增加了外層 MAC頭和業(yè)務(wù)擴(kuò)展標(biāo)簽I-Tag來提供更好的業(yè)務(wù)支持能力，其報(bào)文格式如下 表1所示表1 802.1 ah標(biāo)準(zhǔn)的MACinMAC纟艮文才各式B-DAB-SAB-TagI一TagS-TagC-TagEther TypeData如圖1所示，為現(xiàn)有技術(shù)中PBT網(wǎng)絡(luò)的典型結(jié)構(gòu)圖，PBT技術(shù)基于 802.1 ah標(biāo)準(zhǔn)，是在PBB ( Provider Backbone Bridge,運(yùn)營(yíng)商骨干網(wǎng)橋)標(biāo) 準(zhǔn)之上改進(jìn)而來，PBB采用MACinMAC封裝，即將終端用戶以太網(wǎng)數(shù)據(jù) 幀再封裝成運(yùn)營(yíng)商以太網(wǎng)幀頭，形成兩個(gè)MAC地址，而在運(yùn)營(yíng)商核心網(wǎng) 中，只按照后一個(gè)封裝的MAC地址進(jìn)行流量轉(zhuǎn)發(fā)。從而使得以太網(wǎng)擴(kuò)展 性及作為網(wǎng)絡(luò)傳輸技術(shù)的能力得到了極大提升。但是，PBB存在流量工程 問題，例如多方式路由下的流量控制、接入控制和業(yè)務(wù)控制、50ms甚至 20ms倒換或故障恢復(fù)能力以及端到端的QoS保障等都成問題。因此在這 些業(yè)務(wù)需求的推動(dòng)下，將PBB改進(jìn)成為PBT。相對(duì)于PBB， PBT的最大 特征在于，它允許對(duì)流量工程進(jìn)行配置，可以在標(biāo)準(zhǔn)的PBBN上直接添加 路由配置。同時(shí)，PBT仍然具有MACinMAC特性，不僅可以支持接入以 太網(wǎng)、城域以太網(wǎng)范圍內(nèi)的各種業(yè)務(wù)，而且因?yàn)樵俅畏庋b，也可以支持基 于MPLS的各種VPN業(yè)務(wù)。通過利用兩層MAC頭的信息，PBT網(wǎng)絡(luò)可以 實(shí)現(xiàn)按照業(yè)務(wù)類型分配不同的隧道，完成業(yè)務(wù)的隔離和區(qū)分的QoS保障。 而且也可提供對(duì)企業(yè)專線等業(yè)務(wù)的支持，例如通過外層MAC頭和B-Tag 來標(biāo)識(shí)隧道的物理轉(zhuǎn)發(fā)路徑，通過I-Tag標(biāo)簽的I-SID字l爻來標(biāo)識(shí)隧道內(nèi)部 的虛連接，從而實(shí)現(xiàn)了城域網(wǎng)內(nèi)部點(diǎn)到點(diǎn)VPN業(yè)務(wù)的部署。如圖1所示，PBT網(wǎng)絡(luò)中分為BCB ( Backbone Core Bridge ， 骨干網(wǎng) 核心橋)和BEB ( Backbone Edge Bridge,骨干網(wǎng)邊緣橋)兩類設(shè)備，其中 BCB為核心設(shè)備，該BCB只需要能夠根據(jù)報(bào)文的外層MAC和VLAN查 找配置的轉(zhuǎn)發(fā)表項(xiàng)來完成MACinMAC流量的轉(zhuǎn)發(fā)，沒有其他特殊的要求； 而BEB則需要能夠根據(jù)報(bào)文的源端口 、 VLAN( Virtual Local Area Network, 虛擬局域網(wǎng))等信息獲得要進(jìn)入的隧道，并根據(jù)隧道對(duì)端BEB設(shè)備的目的 地址和VLAN對(duì)凈艮文進(jìn)行MACinMAC封裝。PBT網(wǎng)絡(luò)除采用雙層MAC地址頭來實(shí)現(xiàn)封裝的隧道外，PBT網(wǎng)絡(luò)還 具有以下特點(diǎn)1 、禁止了 MACinMAC網(wǎng)絡(luò)中的MAC地址學(xué)習(xí)；所有的轉(zhuǎn)發(fā)3各徑都 必須通過網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行部署；2、禁止了網(wǎng)絡(luò)中的廣播流量轉(zhuǎn)發(fā)，避免使用復(fù)雜的生成樹算法來防止 廣播風(fēng)暴的產(chǎn)生。因此在實(shí)現(xiàn)本發(fā)明實(shí)施例過程中，發(fā)明人根據(jù)上述PBT網(wǎng)絡(luò)的特點(diǎn)發(fā) 現(xiàn)現(xiàn)有技術(shù)中至少存在如下問題由于目前的PBT機(jī)制中取消了核心網(wǎng)廣 播報(bào)文的傳送和MAC地址的學(xué)習(xí)，而且在用戶報(bào)文進(jìn)隧道時(shí)不需要查找 目的MAC地址(只需BEB設(shè)備根據(jù)用戶報(bào)文的源端口 、 VLAN等信息確 定要進(jìn)入的隧道)。如圖1所示，為現(xiàn)有技術(shù)的PBT網(wǎng)絡(luò)結(jié)構(gòu)圖，由于BEB 設(shè)備A、 BEB設(shè)備B和BEB設(shè)備C之間的隧道(如圖中虛線所示)是由 網(wǎng)管系統(tǒng)配置好的，因此PBT網(wǎng)絡(luò)目前只能提供點(diǎn)到點(diǎn)的單播隧道，如 BEB設(shè)備A到BEB設(shè)備B的隧道，而無法滿足PBT網(wǎng)絡(luò)內(nèi)的多點(diǎn)到多點(diǎn) 互耳關(guān)需求，如無法實(shí)現(xiàn)用戶1和用戶2及用戶3之間的多點(diǎn)專網(wǎng)互聯(lián)。發(fā)明內(nèi)容本發(fā)明實(shí)施例要解決的問題是提供一種PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN互聯(lián) 的方法、系統(tǒng)及其裝置，實(shí)現(xiàn)在PBT網(wǎng)絡(luò)中多點(diǎn)之間的VPN業(yè)務(wù)。為達(dá)到上述目的，本發(fā)明實(shí)施例一方面提出一種PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn) VPN互聯(lián)的方法，包括以下步驟骨干網(wǎng)邊緣橋BEB設(shè)備接收用戶報(bào)文，確 定所述用戶報(bào)文所屬的互通域；所述BEB設(shè)備根據(jù)所述用戶報(bào)文的目的MAC 地址在所述互通域內(nèi)查找相應(yīng)的PBT隧道；如果未查找到相應(yīng)的PBT隧道， 則所述BEB設(shè)備將所述用戶報(bào)文在所述互通域內(nèi)的所有PBT隧道中進(jìn)行廣^番； 對(duì)端設(shè)備收到所述用戶報(bào)文后，會(huì)根據(jù)所述用戶報(bào)文的內(nèi)容，選擇返回響應(yīng) 報(bào)文；所述BEB設(shè)備在收到返回的所述響應(yīng)報(bào)文后，將所述響應(yīng)報(bào)文的源MAC 地址學(xué)習(xí)到接收所述響應(yīng)報(bào)文的PBT隧道上。其中，在所迷BEB設(shè)備根據(jù)所述用戶報(bào)文的目的MAC地址在所述互通域 內(nèi)進(jìn)行目的地址查找操作之后，還包括如果查找到相應(yīng)的PBT隧道，則才艮 據(jù)查到PBT隧道的信息將所述用戶報(bào)文封裝到查找到的PBT隧道發(fā)送至對(duì)端 設(shè)備。其中，所述確定用戶報(bào)文所屬的互通域具體包括根據(jù)所述用戶"^艮文的 接入端口和VLAN ID參數(shù)確定所述用戶才良文所屬的互通域。其中，所述BEB設(shè)備將所述用戶報(bào)文在所述互通域內(nèi)的所有PBT隧道中 進(jìn)行廣播具體包括將所述用戶報(bào)文復(fù)制到所述互通域包括的所有PBT隧道 中，并根據(jù)所述PBT隧道的信息對(duì)所述用戶報(bào)文進(jìn)行PBT封裝后發(fā)送。其中，所述對(duì)用戶報(bào)文進(jìn)行PBT封裝后發(fā)送具體包括根據(jù)所述隧道的 目的地址和所述隧道的源地址以及VLAN信息為所述用戶凈艮文添加二層 MAC頭，成為一個(gè)PBT報(bào)文。其中，在所述BEB設(shè)備將所述用戶報(bào)文在所述互通域內(nèi)的所有PBT隧道 中進(jìn)行廣播之后，還包括以下步驟接收到所述用戶報(bào)文的對(duì)端BEB設(shè)備將
所述用戶報(bào)文的源MAC地址學(xué)習(xí)到接收所述用戶報(bào)文的PBT隧道上。其中，所述對(duì)端設(shè)備收到所述用戶報(bào)文后，會(huì)根據(jù)所述用戶報(bào)文的內(nèi)容， 選擇是否返回響應(yīng)報(bào)文具體為對(duì)端設(shè)備根據(jù)所述用戶報(bào)文的內(nèi)容選擇返回 響應(yīng)報(bào)文后，向與所述對(duì)端設(shè)備相連的BEB設(shè)備發(fā)送響應(yīng)報(bào)文；與對(duì)端設(shè)備 相連的BEB設(shè)備收到所述響應(yīng)報(bào)文后，確定所述響應(yīng)報(bào)文所屬的互通域；與 對(duì)端設(shè)備相連的BEB設(shè)備根據(jù)所述響應(yīng)報(bào)文的目的MAC地址在所述互通域內(nèi) 查找對(duì)應(yīng)的PBT隧道進(jìn)行轉(zhuǎn)發(fā)。本發(fā)明實(shí)施例還提出 一種PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN互聯(lián)的系統(tǒng)，包括 至少兩個(gè)VPN ID相同且之間配置有PBT隧道的BEB設(shè)備，VPN ID相同的 BEB設(shè)備之間的PBT隧道構(gòu)成互通域，BEB設(shè)備，用于在接收用戶報(bào)文后， 確定所述用戶報(bào)文所屬的互通域，并根據(jù)所述用戶報(bào)文的目的MAC地址在所 述互通域內(nèi)查找相應(yīng)的PBT隧道，如果未查找到相應(yīng)的PBT隧道，則將所述 用戶才艮文在所述互通域內(nèi)的所有PBT隧道中進(jìn)行廣4番，并在收到返回的響應(yīng) 報(bào)文后，將所述響應(yīng)報(bào)文的源MAC地址學(xué)習(xí)到接收所述響應(yīng)報(bào)文的PBT隧道 上；PBT隧道的對(duì)端BEB設(shè)備，用于將接收到的所述用戶報(bào)文的源MAC地 址學(xué)習(xí)到接收所述用戶報(bào)文的PBT隧道上，并將響應(yīng)報(bào)文轉(zhuǎn)發(fā)給所述BEB設(shè) 備，所述響應(yīng)報(bào)文是由與所述對(duì)端BEB設(shè)備相連的對(duì)端設(shè)備根據(jù)所述用戶報(bào) 文返回的。本發(fā)明實(shí)施例還提出一種BEB設(shè)備，包括用戶報(bào)文接收模塊、互通域確 定模塊、查表模塊、廣播模塊、響應(yīng)報(bào)文接收模塊和MAC地址學(xué)習(xí)模塊，所 述用戶報(bào)文接收模塊，用于接收用戶報(bào)文；所述互通域確定模塊，用于根據(jù) 所述用戶報(bào)文接收模塊接收的用戶報(bào)文確定所述用戶報(bào)文所屬的互通域；所 述查表模塊，用于根據(jù)所述用戶報(bào)文的目的MAC地址在所述互通域內(nèi)查找相 應(yīng)的PBT隧道；所述廣插一莫塊，用于在所述查表才莫塊未查找到相應(yīng)的PBT隧 道時(shí)，將所述用戶報(bào)文在所述互通域內(nèi)的所有PBT隧道中進(jìn)行廣播；所述響 應(yīng)報(bào)文接收模塊，用于接收返回的響應(yīng)報(bào)文；所述MAC地址學(xué)習(xí)模塊，用于 將所述響應(yīng)報(bào)文接收模塊接收的響應(yīng)報(bào)文的源MAC地址學(xué)習(xí)到接收所述響 應(yīng)4艮文的PBT隧道上。 其中，所述MAC地址學(xué)習(xí)模塊還用于在接收到廣播的用戶報(bào)文之后，將 所述用戶報(bào)文的源MAC地址學(xué)習(xí)到接收所述用戶報(bào)文的PBT隧道上。其中，還包括報(bào)文發(fā)送模塊，用于在所述查表模塊查找到相應(yīng)的PBT隧 道后，將根據(jù)查到PBT隧道的信息將所述用戶報(bào)文封裝到查找到的PBT隧道 發(fā)送至對(duì)端設(shè)備。本發(fā)明實(shí)施例的技術(shù)方案具有以下優(yōu)點(diǎn)，因?yàn)樵赑BT網(wǎng)絡(luò)中將VPN ID 相同的BEB設(shè)備之間的PBT隧道設(shè)置為互通域，能夠支持多PBT隧道之間 的互通，并通過BEB設(shè)備對(duì)接收到用戶報(bào)文源MAC地址的學(xué)習(xí)，為在PBT 網(wǎng)絡(luò)接入的多個(gè)用戶之間提供VPN功能，使PBT網(wǎng)絡(luò)技術(shù)在城域范圍內(nèi)實(shí) 現(xiàn)多點(diǎn)到多點(diǎn)的專網(wǎng)互聯(lián)。


圖1為現(xiàn)有技術(shù)的PBT網(wǎng)絡(luò)結(jié)構(gòu)圖；圖2為本發(fā)明實(shí)施例一的PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN互聯(lián)的系統(tǒng)結(jié)構(gòu)圖；圖3為本發(fā)明實(shí)施例二的BEB設(shè)備結(jié)構(gòu)圖；圖4為本發(fā)明實(shí)施例三的PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN互聯(lián)的方法的流 程圖。
具體實(shí)施方式
本發(fā)明實(shí)施例通過將VPN ID相同的BEB設(shè)備之間的PBT隧道設(shè)置為 互通域，并增加BEB設(shè)備基于VPN的MAC地址學(xué)習(xí)功能和用戶才艮文交換功 能，為PBT網(wǎng)絡(luò)提供能夠支持多點(diǎn)傳送的機(jī)制，從而實(shí)現(xiàn)PBT在城域網(wǎng)應(yīng)用 中實(shí)現(xiàn)多點(diǎn)用戶之間的互訪。以圖1所示的結(jié)構(gòu)圖為例進(jìn)行描述，通過本發(fā) 明實(shí)施例，將VPNl站點(diǎn)關(guān)聯(lián)的BEB設(shè)備A、 BEB設(shè)備B和BEB設(shè)備C之 間的PBT隧道(PBT隧道CI 、 C2和C3 )設(shè)置為一個(gè)互通域，在該互通域內(nèi) 能夠?qū)崿F(xiàn)VPN1內(nèi)用戶的互訪，例如通過本發(fā)明實(shí)施例BEB設(shè)備A能夠?qū)⒂?戶2和用戶3的MAC地址學(xué)習(xí)到相應(yīng)的PBT隧道上，即建立用戶2的MAC 地址與PBT隧道Cl,用戶3的MAC地址與PBT隧道C2的對(duì)應(yīng)關(guān)系，這樣 用戶1向用戶2進(jìn)行通訊時(shí)，BEB設(shè)備A才艮據(jù)用戶1用戶才艮文的目的MAC 地址(用戶2的MAC地址)查找對(duì)應(yīng)的PBT隧道，因?yàn)橐言贐EB設(shè)備A中 建立了用戶2的MAC地址與PBT隧道Cl的對(duì)應(yīng)關(guān)系，因此BEB設(shè)備A會(huì) 講用戶1的用戶報(bào)文通過PBT隧道C1轉(zhuǎn)發(fā)，從而實(shí)現(xiàn)用戶l和用戶2的互 訪，同樣通過本發(fā)明實(shí)施例也能夠?qū)崿F(xiàn)用戶4與用戶2，用戶3與用戶2等同 一互通域內(nèi)多點(diǎn)用戶的互訪。下面結(jié)合附圖和實(shí)施例，對(duì)本發(fā)明的具體實(shí)施方式
作進(jìn)一步詳細(xì)描述 如圖2所示，為本發(fā)明實(shí)施例PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN互聯(lián)的系統(tǒng) 結(jié)構(gòu)圖，該系統(tǒng)包括至少兩個(gè)VPN ID相同且之間配置有PBT隧道的BEB設(shè) 備，VPN ID相同的BEB設(shè)備之間的PBT隧道構(gòu)成互通域，BEB設(shè)備用于在 接收用戶報(bào)文后，確定該用戶報(bào)文所屬的互通域，并根據(jù)所述用戶報(bào)文的目 的MAC :l也址在所述互通域內(nèi)查找相應(yīng)的PBT隧道，如果未查找到相應(yīng)的PBT 隧道，則將所述用戶報(bào)文在所述互通域內(nèi)的所有PBT隧道中進(jìn)行廣^番，并在 收到返回的響應(yīng)報(bào)文后，將所述響應(yīng)報(bào)文的源MAC地址學(xué)習(xí)到接收所述響應(yīng) 報(bào)文的PBT隧道上；PBT隧道的對(duì)端BEB設(shè)備用于將接收到的所述用戶報(bào)文 的源MAC地址學(xué)習(xí)到接收所述用戶報(bào)文的PBT隧道上，并將響應(yīng)報(bào)文轉(zhuǎn)發(fā) 給所述BEB設(shè)備，所述響應(yīng)報(bào)文是由與所述對(duì)端BEB設(shè)備相連的對(duì)端設(shè)備根 據(jù)所述用戶才艮文返回的。參照?qǐng)D2對(duì)本發(fā)明實(shí)施例一的PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN互聯(lián)的系統(tǒng) 進(jìn)行具體描述，通過網(wǎng)管系統(tǒng)將VPN ID相同的BEB設(shè)備之間的PBT隧道設(shè) 置為互通域，如將圖1 VPN1中的BEB設(shè)備A、 BEB設(shè)備B和BEB設(shè)備C 之間的PBT隧道Cl、 C2和C3設(shè)置為一個(gè)互通域，當(dāng)然不是必須將VPN1 內(nèi)所有的PBT隧道都設(shè)置為一個(gè)互通域，可根據(jù)網(wǎng)絡(luò)配置需要選擇VPN1內(nèi) 部分PBT隧道設(shè)置為一個(gè)互通域，還可根據(jù)多點(diǎn)互通需求設(shè)置互通域?yàn)槎鄠€(gè) BEB之間的一組PBT隧道，如將PBT隧道Cl和C2設(shè)置為一個(gè)互通域，將 PBT隧道C2和C3設(shè)置為另外一個(gè)互通域。與BEB設(shè)備A相連的VPN1的 用戶站(Site) A內(nèi)的用戶1要訪問遠(yuǎn)端與BEB設(shè)備B相連的VPN1的用戶 站B中的用戶2時(shí)，BEB設(shè)備A接收用戶l向用戶2發(fā)送用戶報(bào)文，首先該 BEB設(shè)備A根據(jù)該用戶報(bào)文的進(jìn)入端口和VLAN ID確定相應(yīng)的互通域，即 確定為PBT隧道Cl、 C2和C3組成的互通域。再才艮據(jù)用戶凈艮文的目的MAC 地址(用戶2的MAC地址)在所述互通域內(nèi)查找相應(yīng)的PBT隧道，如果查找 到相應(yīng)的PBT隧道，則BEB設(shè)備A根據(jù)查到PBT隧道的信息將所述用戶4艮文 封裝到查找到的PBT隧道發(fā)送至BEB設(shè)備B,后由BEB設(shè)備B轉(zhuǎn)發(fā)給對(duì)端 設(shè)備(用戶2);如果未查找到相應(yīng)的PBT隧道，則在該互通域內(nèi)與其連接的 所有PBT隧道內(nèi)廣播該用戶報(bào)文，即通過PBT隧道C1和C2廣播用戶報(bào)文。 具體為將用戶報(bào)文復(fù)制到互通域包括的與BEB設(shè)備A相連的所有PBT隧道 中，并根據(jù)PBT隧道信息對(duì)用戶報(bào)文進(jìn)行PBT封裝后發(fā)送。其中對(duì)戶報(bào)文進(jìn) 行PBT封裝具體為包括根據(jù)PBT隧道的目的地址和源地址以及VLAN信息 為才艮文添加一個(gè)二層MAC頭，成為一個(gè)PBT才艮文。當(dāng)然確定互通域的方法 還有很多，本發(fā)明實(shí)施例上述根據(jù)進(jìn)入端口和VLAN ID參數(shù)進(jìn)行查表來確定 相應(yīng)的互通域只是較優(yōu)的實(shí)施方式。PBT隧道Cl和C2對(duì)端的BEB設(shè)備B 和BEB設(shè)備C在收到廣播的用戶報(bào)文后，具體為BEB設(shè)備B和BEB設(shè)備C 對(duì)收到的PBT才艮文的PBT頭(即外層MAC頭)進(jìn)行解析剝離還原為用戶才艮 文，并將該用戶報(bào)文的源MAC地址(用戶1的MAC地址)學(xué)習(xí)到與接收該 用戶才艮文的PBT隧道上，即分別建立用戶1的MAC地址與PBT隧道Cl,以 及用戶1的MAC地址與PBT隧道C2的對(duì)應(yīng)關(guān)系，在BEB設(shè)備B和BEB設(shè) 備C上分別建立(互通域，目的MAC地址，PBT隧道)表項(xiàng)，其中上述用 戶1的MAC地址對(duì)BEB設(shè)備B和BEB設(shè)備C來說就是目的MAC地址。用 戶站B中的用戶2在收到上述廣播的用戶報(bào)文后，根據(jù)用戶報(bào)文內(nèi)容選擇向 用戶1返回響應(yīng)報(bào)文，該響應(yīng)凈艮文以用戶2的MAC地址為內(nèi)層源MAC地址， 以用戶1的MAC地址為內(nèi)層目的MAC地址。BEB設(shè)備B收到響應(yīng)報(bào)文后， 同樣根據(jù)該響應(yīng)報(bào)文的進(jìn)入端口和VLAN ID參數(shù)進(jìn)行查表來確定相應(yīng)的互通 域，并根據(jù)該響應(yīng)報(bào)文的內(nèi)層目的MAC地址查找上述建立的(互通域，目的 MAC地址，PBT隧道)表項(xiàng)，確定相應(yīng)的PBT隧道，將所述響應(yīng)寺艮文封裝 為PBT才艮文后通過PBT隧道Cl轉(zhuǎn)發(fā)給BEB設(shè)備A，具體為增加PBT隧道
對(duì)應(yīng)的外層I-Tag, B-DA， B-SA, B-Tag,形成一個(gè)完整的PBT才艮文通過傳 輸?shù)綄?duì)端。同樣BEB設(shè)備A在收到PBT報(bào)文后，也需要將PBT報(bào)文的PBT 頭剝離還原為響應(yīng)報(bào)文，并將響應(yīng)報(bào)文的源MAC地址(用戶2的MAC地址) 學(xué)習(xí)到接收該響應(yīng)才艮文的PBT隧道Cl,建立(互通域，目的MAC地址，PBT 隧道)表項(xiàng)，其中上述用戶2的MAC地址對(duì)BEB設(shè)備A來說就是目的MAC 地址。根據(jù)現(xiàn)有技術(shù)以太網(wǎng)特性，BEB設(shè)備A和BEB設(shè)備B分別能夠?qū)W習(xí) 到所連接的VPN1內(nèi)用戶1和用戶2的MAC地址，從而在用戶1和用戶2之 間建立雙向的隧道，同樣通過上述實(shí)施例還能夠在同一 VPN的兩個(gè)用戶之間 建立雙向的隧道，從而實(shí)現(xiàn)多點(diǎn)用戶之間的互訪。如果用戶l繼續(xù)向用戶2發(fā)送用戶報(bào)文，在BEB設(shè)備A收到該用戶報(bào)文 后根據(jù)該用戶報(bào)文所屬互通域和該用戶報(bào)文的目的MAC地址(用戶2的MAC 地址)查找建立的表項(xiàng)確定PBT隧道Cl轉(zhuǎn)發(fā)后續(xù)的用戶報(bào)文。同樣用戶2 向用戶l發(fā)送"t艮文，也可通過上述方式實(shí)現(xiàn)。如果用戶1未選擇向用戶2發(fā) 送用戶報(bào)文，而是選擇向互通域內(nèi)的用戶3發(fā)送用戶報(bào)文，此時(shí)由于BEB設(shè) 備A未建立用戶3的MAC地址與相應(yīng)PBT隧道C2的對(duì)應(yīng)關(guān)系，因此BEB 設(shè)備A在用戶報(bào)文所屬互通域的所有PBT隧道內(nèi)進(jìn)行復(fù)制轉(zhuǎn)發(fā)，具體為在每 一個(gè)隧道(Cl和C2)中增加對(duì)應(yīng)的I-Tag， B-DA, B-SA, B-Tag形成完成 PBT^艮文發(fā)送到對(duì)端。如圖3所示，為本發(fā)明實(shí)施例二的BEB設(shè)備結(jié)構(gòu)圖，該BEB設(shè)備1包括 用戶報(bào)文接收模塊11、互通域確定模塊12、查表模塊13、廣播模塊14、響 應(yīng)報(bào)文接收模塊15和MAC地址學(xué)習(xí)模塊16，用戶報(bào)文接收模塊11用于接 收用戶報(bào)文；互通域確定模塊12用于根據(jù)用戶報(bào)文接收模塊11接收的用戶 報(bào)文確定所述用戶報(bào)文所屬的互通域；查表模塊13用于根據(jù)所述用戶報(bào)文的 目的MAC地址在所述互通域內(nèi)查找相應(yīng)的PBT隧道；廣播模塊14用于在查表 模塊13未查找到相應(yīng)的PBT隧道時(shí)，將用戶報(bào)文在互通域內(nèi)的所有PBT隧道 中進(jìn)行廣播；響應(yīng)報(bào)文接收模塊15用于接收返回的響應(yīng)報(bào)文；MAC地址學(xué) 習(xí)模塊16用于將響應(yīng)報(bào)文接收模塊15接收的響應(yīng)報(bào)文的源MAC地址學(xué)習(xí)到 才妄收所述響應(yīng)纟艮文的PBT隧道上。
其中，MAC地址學(xué)習(xí)模塊16還用于在接收到廣播的用戶報(bào)文之后，將 所述用戶報(bào)文的源MAC地址學(xué)習(xí)到接收所述用戶報(bào)文的PBT隧道上。其中，BEB設(shè)備1還包括報(bào)文發(fā)送模塊17，用于在查表模塊13查找到 相應(yīng)的PBT隧道后，根據(jù)查到PBT隧道的信息將所述用戶報(bào)文封裝到查找到 的PBT隧道發(fā)送至對(duì)端設(shè)備。如圖4所示，為本發(fā)明實(shí)施例三的PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN互聯(lián)的 方法的流程圖，為了便于理解在下述步驟中將結(jié)合圖1進(jìn)行描述，本實(shí)施例 包括以下步驟步驟S401,通過網(wǎng)管系統(tǒng)部署互通域和各VPN站點(diǎn)之間的雙向PBT隧 道，其中，互通域?yàn)閂PN ID相同的多個(gè)BEB設(shè)備之間PBT隧道的集合，也 可以是存在多點(diǎn)互通需求的多個(gè)BEB之間的一組PBT隧道。如圖1,分別在 BEB設(shè)備A、 BEB設(shè)備B和BEB設(shè)備C之間部署雙向PBT隧道CI 、 C2和 C3,因?yàn)樯鲜鯬BT隧道C1、 C2和C3所屬VPN相同，因此將上述PBT隧道 Cl、 C2和C3設(shè)置為一個(gè)互通域，也可才艮據(jù)互通需求將PBT隧道C2和C3 設(shè)置為一個(gè)互通域。步驟S402, BEB設(shè)備接收用戶報(bào)文，并確定用戶報(bào)文所屬的互通域。其 中，確定用戶報(bào)文所屬的互通域具體為根據(jù)用戶報(bào)文的接入端口和VLAN ID 參數(shù)進(jìn)行查表來確定用戶報(bào)文所屬的互通域。例如與BEB設(shè)備A相連的VPN1 的用戶站A內(nèi)的用戶1要訪問遠(yuǎn)端與BEB設(shè)備B相連的VPN1的用戶站B 中的用戶2時(shí)，BEB設(shè)備A接收用戶1向用戶2發(fā)送用戶報(bào)文，并根據(jù)用戶 報(bào)文的進(jìn)入端口和VLAN ID確定相應(yīng)的互通域，如確定互通域?yàn)椴襟ES401 中設(shè)置的PBT隧道Cl、 C2和C3組成的互通域。步驟S403, BEB設(shè)備根據(jù)用戶報(bào)文的目的MAC地址在確定的互通域內(nèi)查 找相應(yīng)的PBT隧道。步驟S404,如果BEB設(shè)備查找到相應(yīng)的PBT隧道，則才艮據(jù)查到PBT隨道 的信息將用戶報(bào)文封裝到查找到的PBT隧道發(fā)送至對(duì)端設(shè)備。步驟S405，如果BEB設(shè)備未查找到相應(yīng)的PBT隧道，則根據(jù)用戶報(bào)文的 目的MAC地址在互通域內(nèi)的所有PBT隧道中廣播該用戶報(bào)文。具體為將用 戶報(bào)文復(fù)制到互通域包括的所有PBT隧道中，并根據(jù)PBT隧道信息對(duì)用戶報(bào) 文進(jìn)行PBT封裝后發(fā)送。其中對(duì)用戶報(bào)文進(jìn)行PBT封裝具體為包括根據(jù)PBT 隧道的目的地址和源地址以及VLAN信息為用戶報(bào)文添加一個(gè)二層MAC頭， 成為 一個(gè)PBT報(bào)文。由于BEB設(shè)備A未學(xué)習(xí)到用戶2的MAC地址，即未建 立與用戶2的MAC地址相應(yīng)的PBT隧道，因此在該互通域內(nèi)與其連"l矣的所 有PBT隧道內(nèi)廣播用戶報(bào)文，即通過互通域內(nèi)的PBT隧道CI和C2廣播該 用戶報(bào)文。步驟S406， BEB設(shè)備PBT隧道的對(duì)端BEB設(shè)備接收該廣播的用戶報(bào)文，體為對(duì)端BEB設(shè)備將接收的PBT報(bào)文的PBT頭剝離還原為用戶報(bào)文，將用 戶報(bào)文的源MAC地址學(xué)習(xí)到接收該用戶報(bào)文的PBT隧道上。例如PBT隧 道CI和C2對(duì)端的BEB設(shè)備B和BEB設(shè)備C在收到用戶報(bào)文后，將該用戶 報(bào)文的源MAC地址(用戶1的MAC地址)學(xué)習(xí)到與接收該用戶報(bào)文的PBT 隧道上，即分別建立用戶1的MAC地址與PBT隧道Cl，以及用戶1的MAC 地址與PBT隧道C2的對(duì)應(yīng)關(guān)系，在BEB設(shè)備B和BEB設(shè)備C上分別建立 (互通域，目的MAC地址，PBT隧道)表項(xiàng)，其中上述用戶1的MAC地址 對(duì)BEB設(shè)備B和BEB設(shè)備C來說就是目的MAC地址。同時(shí)BEB設(shè)備B將步驟S407,對(duì)端設(shè)備收到用戶報(bào)文后，選擇返回響應(yīng)報(bào)文。對(duì)端設(shè)備用 戶2在收到用戶l發(fā)送的用戶報(bào)文后，向用戶l返回響應(yīng)報(bào)文。步驟S408,對(duì)端BEB設(shè)備接收對(duì)端設(shè)備返回的響應(yīng)報(bào)文，并確定該響應(yīng) 才艮文所屬的互通域，才艮據(jù)該響應(yīng)凈艮文所屬互通域和目的MAC地址選擇相應(yīng)的 PBT隧道進(jìn)行轉(zhuǎn)發(fā)。例如用戶站B中的用戶2在收到上述用戶凈艮文后，向 用戶1返回響應(yīng)才艮文，該響應(yīng)報(bào)文以用戶2的MAC地址為內(nèi)層源MAC地址， 以用戶1的MAC地址為內(nèi)層目的MAC地址。BEB設(shè)備B收到響應(yīng)才艮文后， 同樣根據(jù)該響應(yīng)報(bào)文的進(jìn)入端口和VLAN ID確定相應(yīng)的互通域，并根據(jù)該響 應(yīng)凈艮文的內(nèi)層目的MAC地址查找上述建立的(互通域，目的MAC地址，PBT 隧道)表項(xiàng)，確定相應(yīng)的PBT隧道將該響應(yīng)報(bào)文通過PBT隧道Cl轉(zhuǎn)發(fā)給BEB 設(shè)備A。同樣根據(jù)PBT隧道的目的地址和源地址以及VLAN信息為響應(yīng)報(bào)文 添加一個(gè)二層MAC頭，成為一個(gè)PBT才艮文后發(fā)送。步驟S409， BEB設(shè)備在收到返回的響應(yīng)報(bào)文后，將響應(yīng)報(bào)文的源MAC 地址學(xué)習(xí)到接收該響應(yīng)報(bào)文的PBT隧道上。具體為BEB設(shè)備將收到的PBT 報(bào)文的PBT頭剝離還原為響應(yīng)報(bào)文，并將該響應(yīng)報(bào)文的源MAC地址學(xué)習(xí)到 相應(yīng)的PBT隧道上。如BEB設(shè)備A在收到響應(yīng)報(bào)文后，將響應(yīng)報(bào)文的源 MAC地址(用戶2的MAC地址)學(xué)習(xí)到接收該響應(yīng)凈艮文的PBT隧道CI, 在BEB設(shè)備A上建立(互通域，目的MAC地址，PBT隧道)表項(xiàng)，其中上 述用戶2的MAC地址對(duì)BEB設(shè)備A來說就是目的MAC地址。同時(shí)根據(jù)現(xiàn) 有技術(shù)以太網(wǎng)特性，BEB設(shè)備A和BEB設(shè)備B分別能夠?qū)W習(xí)到所連接的VPN1 內(nèi)用戶l和用戶2的MAC地址，從而在用戶l和用戶2之間建立雙向的隧道， 同樣通過上述實(shí)施例還能夠在同一 VPN的兩個(gè)用戶之間建立雙向的隧道，從 而實(shí)現(xiàn)多點(diǎn)用戶之間的互訪。步驟S410， BEB設(shè)備接收后續(xù)用戶報(bào)文，同樣根據(jù)后續(xù)用戶報(bào)文的目的 MAC地址和所述后續(xù)用戶報(bào)文所屬互通域查找相應(yīng)的PBT隧道進(jìn)行轉(zhuǎn)發(fā)。如 用戶l繼續(xù)向用戶2發(fā)送用戶報(bào)文，在BEB設(shè)備A收到該用戶報(bào)文后根據(jù)該 用戶報(bào)文所屬互通域和該用戶報(bào)文的目的MAC地址(用戶2的MAC地址) 查找步驟S409中建立的表項(xiàng)確定PBT隧道C1轉(zhuǎn)發(fā)后續(xù)的用戶報(bào)文，具體為 增加PBT隧道對(duì)應(yīng)的外層I-Tag， B-DA， B-SA， B-Tag，形成一個(gè)完整的PBT 才艮文通過傳輸?shù)綄?duì)端。同樣用戶2向用戶1發(fā)送報(bào)文，也可通過上述方式實(shí) 現(xiàn)。步驟S411,如在步驟S410中，未查找到相應(yīng)的PBT隧道，則將后續(xù)用 戶才艮文在后續(xù)用戶報(bào)文所屬互通域的所有PBT隧道內(nèi)進(jìn)行復(fù)制轉(zhuǎn)發(fā)(即廣播 該用戶報(bào)文)。如果用戶1未選擇向用戶2發(fā)送用戶報(bào)文，而是選擇向互通域 內(nèi)的用戶3發(fā)送用戶報(bào)文，此時(shí)由于BEB設(shè)備A未建立用戶3的MAC地址 與相應(yīng)PBT隧道C2的對(duì)應(yīng)關(guān)系，因此BEB設(shè)備A在用戶報(bào)文所屬互通域的 所有PBT隧道內(nèi)進(jìn)行復(fù)制轉(zhuǎn)發(fā)，具體為在每一個(gè)隧道(CI和C2)中增加對(duì) 應(yīng)的I-Tag, B-DA, B-SA, B-Tag形成完成PBT報(bào)文發(fā)送到對(duì)端。重復(fù)步驟
S402-步驟S409,建立用戶1和用戶3之間建立雙向的隧道。通過本發(fā)明實(shí)施例在PBT網(wǎng)絡(luò)中將VPN ID相同的BEB設(shè)備之間的PBT 隧道i殳置為互通域，能夠支持多PBT隧道之間的互通，并通過BEBi殳備對(duì)接 收到用戶報(bào)文源MAC地址的學(xué)習(xí)，為在PBT網(wǎng)絡(luò)接入的多個(gè)用戶之間提供 VPN功能，使PBT網(wǎng)絡(luò)技術(shù)在城域范圍內(nèi)實(shí)現(xiàn)多點(diǎn)到多點(diǎn)的互聯(lián)。以上所述僅是本發(fā)明的優(yōu)選實(shí)施方式，應(yīng)當(dāng)指出，對(duì)于本技術(shù)領(lǐng)域的 普通技術(shù)人員來說，在不脫離本發(fā)明原理的前提下，還可以做出若干改進(jìn) 和潤(rùn)飾，這些改進(jìn)和潤(rùn)飾也應(yīng)視為本發(fā)明的保護(hù)范圍。
權(quán)利要求
1、一種PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN互聯(lián)的方法，其特征在于，包括以下步驟骨干網(wǎng)邊緣橋BEB設(shè)備接收用戶報(bào)文，確定所述用戶報(bào)文所屬的互通域；所述BEB設(shè)備根據(jù)所述用戶報(bào)文的目的MAC地址在所述互通域內(nèi)查找相應(yīng)的PBT隧道；如果未查找到相應(yīng)的PBT隧道，則所述BEB設(shè)備將所述用戶報(bào)文在所述互通域內(nèi)的所有PBT隧道中進(jìn)行廣播；對(duì)端設(shè)備收到所述用戶報(bào)文后，會(huì)根據(jù)所述用戶報(bào)文的內(nèi)容，選擇返回響應(yīng)報(bào)文；所述BEB設(shè)備在收到返回的所述響應(yīng)報(bào)文后，將所述響應(yīng)報(bào)文的源MAC地址學(xué)習(xí)到接收所述響應(yīng)報(bào)文的PBT隧道上。
2、 如權(quán)利要求1所述PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN互聯(lián)的方法，其特征 在于，在所述BEB設(shè)備根據(jù)所述用戶報(bào)文的目的MAC地址在所述互通域內(nèi)查 找相應(yīng)的PBT隧道之后，還包括如果查找到相應(yīng)的PBT隧道，則^4居查到PBT隧道的信息將所述用戶才艮文 封裝到查找到的PBT隧道發(fā)送至對(duì)端設(shè)備。
3、 如權(quán)利要求1或2所述PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN互聯(lián)的方法，其 特征在于，所述確定用戶報(bào)文所屬的互通域具體包括根據(jù)所述用戶報(bào)文的接入端口和VLAN ID參數(shù)確定所述用戶才艮文所屬的 互通域。
4、 如權(quán)利要求1或2所述PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN互聯(lián)的方法，其 特征在于，所述BEB設(shè)備將所述用戶報(bào)文在所述互通域內(nèi)的所有PBT隧道中 進(jìn)行廣播具體包括將所述用戶報(bào)文復(fù)制到所述互通域包括的與所述BEB設(shè)備相連的所有 PBT隧道中，并根據(jù)所述PBT隧道的信息對(duì)所述用戶報(bào)文進(jìn)行PBT封裝后發(fā) 送。
5、 如權(quán)利要求4所述PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN互聯(lián)的方法，其特征 在于，所述對(duì)用戶報(bào)文進(jìn)行PBT封裝后發(fā)送具體包括戶報(bào)文添加二層MAC頭，成為 一個(gè)PBT報(bào)文。
6、 如權(quán)利要求1或2所述PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN互聯(lián)的方法，其 特征在于，在所述BEB設(shè)備將所述用戶才艮文在所述互通域內(nèi)的所有PBT隧道 中進(jìn)行廣播之后，還包括以下步驟接收到所述用戶報(bào)文的對(duì)端BEB設(shè)備將所述用戶報(bào)文的源MAC地址學(xué) 習(xí)到接收所述用戶報(bào)文的PBT隧道上。
7、 如權(quán)利要求6所述PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN互聯(lián)的方法，其特征 在于，在所述對(duì)端設(shè)備收到所述用戶報(bào)文后，會(huì)根據(jù)所述用戶報(bào)文的內(nèi)容， 選擇返回響應(yīng)報(bào)文之后，還包括所述對(duì)端設(shè)備根據(jù)所述用戶報(bào)文的內(nèi)容選擇返回響應(yīng)報(bào)文后，向與所述 對(duì)端設(shè)備相連的BEB設(shè)備發(fā)送響應(yīng)報(bào)文；與所述對(duì)端設(shè)備相連的BEB設(shè)備收到所述響應(yīng)報(bào)文后，確定所述響應(yīng)報(bào) 文所屬的互通域；與所述對(duì)端設(shè)備相連的BEB設(shè)備根據(jù)所述響應(yīng)報(bào)文的目的MAC地址在所 述互通域內(nèi)查找對(duì)應(yīng)的PBT隧道進(jìn)行轉(zhuǎn)發(fā)。
8、 一種PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN互聯(lián)的系統(tǒng)，其特征在于，包括至 少兩個(gè)VPN ID相同且相互之間配置有PBT隧道的BEB設(shè)備，VPN ID相同 的BEB設(shè)備之間的PBT隧道構(gòu)成互通i或，BEB設(shè)備，用于在接收用戶報(bào)文后，確定所述用戶報(bào)文所屬的互通域， 并根據(jù)所述用戶報(bào)文的目的MAC地址在所述互通域內(nèi)查找相應(yīng)的PBT隧道，如 果未查找到相應(yīng)的PBT隧道，則將所述用戶才艮文在所述互通i^內(nèi)的所有PBT隧 道中進(jìn)行廣播，并在收到返回的響應(yīng)報(bào)文后，將所述響應(yīng)報(bào)文的源MAC地址學(xué) 習(xí)到接收所述響應(yīng)報(bào)文的PBT隧道上；PBT隧道的對(duì)端BEB設(shè)備，用于將接收到的所述用戶報(bào)文的源MAC地 址學(xué)習(xí)到接收所述用戶報(bào)文的PBT隧道上，并將響應(yīng)報(bào)文轉(zhuǎn)發(fā)給所述BEB設(shè) 備，所述響應(yīng)報(bào)文是由與所述對(duì)端BEB設(shè)備相連的對(duì)端設(shè)備根據(jù)所述用戶報(bào) 文返回的。
9、 一種BEB設(shè)備，其特征在于，包括用戶報(bào)文接收模塊、互通域確定 模塊、查表模塊、廣播模塊、響應(yīng)報(bào)文接收模塊和MAC地址學(xué)習(xí)模塊，所述用戶報(bào)文接收模塊，用于接收用戶報(bào)文；所述互通域確定模塊，用于根據(jù)所述用戶報(bào)文接收模塊接收的用戶報(bào)文 確定所述用戶^R文所屬的互通域；所述查表模塊，用于根據(jù)所述用戶報(bào)文的目的MAC地址在所述互通域內(nèi) 查找相應(yīng)的PBT隧道；所述廣播才莫塊，用于在所述查表模塊未查找到相應(yīng)的PBT隧道時(shí)，將所 述用戶報(bào)文在所述互通域內(nèi)的所有PBT隧道中進(jìn)行廣播；所述響應(yīng)報(bào)文接收模塊，用于接收返回的響應(yīng)報(bào)文；所述MAC地址學(xué)習(xí)模塊，用于將所述響應(yīng)報(bào)文接收模塊接收的響應(yīng)報(bào)文 的源MAC地址學(xué)習(xí)到4妄收所述響應(yīng)才艮文的PBT隧道上。
10、 如權(quán)利要求9所述BEB設(shè)備，其特征在于，所述MAC地址學(xué)習(xí)才莫 塊還用于在接收到廣播的用戶報(bào)文之后，將所述用戶報(bào)文的源MAC地址學(xué)習(xí) 到接收所述用戶才艮文的PBT隧道上。
11、 如權(quán)利要求9所述BEB設(shè)備，其特征在于，還包括報(bào)文發(fā)送模塊， 用于在所述查表模塊查找到相應(yīng)的PBT隧道后，根據(jù)查到PBT隧道的信息將 所述用戶報(bào)文封裝到查找到的PBT隧道發(fā)送至對(duì)端設(shè)備。
全文摘要
本發(fā)明公開了一種PBT網(wǎng)絡(luò)中多點(diǎn)到多點(diǎn)VPN互聯(lián)的方法，包括BEB設(shè)備接收用戶報(bào)文，確定用戶報(bào)文所屬的互通域；BEB設(shè)備根據(jù)用戶報(bào)文的目的MAC地址在所述互通域內(nèi)查找相應(yīng)的PBT隧道；如果未查找到，則BEB設(shè)備將用戶報(bào)文在所述互通域內(nèi)的所有PBT隧道中進(jìn)行廣播；對(duì)端設(shè)備收到所述用戶報(bào)文后，會(huì)根據(jù)所述用戶報(bào)文的內(nèi)容，選擇返回響應(yīng)報(bào)文；所述BEB設(shè)備在收到返回的所述響應(yīng)報(bào)文后，將所述響應(yīng)報(bào)文的源MAC地址學(xué)習(xí)到接收所述響應(yīng)報(bào)文的PBT隧道上。通過本發(fā)明實(shí)施例能夠支持多PBT隧道之間的互通，并通過BEB設(shè)備對(duì)接收到用戶報(bào)文源MAC地址的學(xué)習(xí)，使PBT網(wǎng)絡(luò)技術(shù)在城域范圍內(nèi)實(shí)現(xiàn)多點(diǎn)到多點(diǎn)的互聯(lián)。
文檔編號(hào)H04L12/46GK101163083SQ20071016322
公開日2008年4月16日 申請(qǐng)日期2007年10月19日 優(yōu)先權(quán)日2007年10月19日
發(fā)明者雄 張, 張儉鋒, 張浩杰 申請(qǐng)人:杭州華三通信技術(shù)有限公司