技術領域

本發明涉及網絡互聯的方法、裝置和系統，特別涉及一種實現MPLS?L2VPN(多協議標簽交換二層虛擬專用網)網絡和MPLS?L3VPN(多協議標簽交換三層虛擬專用網)網絡互聯的方法、裝置和系統。

背景技術

隨著網絡技術的發展，為適應不同用戶、不同業務量的需求，各種組網技術層出不窮。當今普遍使用的MPLS?L2VPN網絡和MPLS?L3VPN網絡之間的通訊過程，如圖1所示。下面以CE1(Customer?Edge，用戶邊緣設備)設備發送的數據報文在MPLS?L2VPN網絡和MPLS?L3VPN網絡之間的通訊過程為例來進行說明：

參照附圖1，數據報文從CE1傳送到CE2需要穿過MPLS?L2VPN網絡和MPLSL3VPN網絡，數據報文傳輸經過三個過程：1、數據報文在MPLS?L2VPN網絡中的傳輸過程；2、數據報文在MPLS?L2VPN網絡和MPLS?L3VPN網絡之間的傳輸過程；3、數據報文在MPLS?L3VPN網絡中的傳輸過程。

1、數據報文在MPLS?L2VPN網絡中的傳輸過程。CE1設備保存用戶的路由表，并且CE1設備具有維護該路由表的功能。CE1設備發送數據報文(圖1中所示PDU)前，已經知道數據報文的目的地址(CE2的地址)，并將目的地址和源地址(CE1的地址)封裝在數據報文的報文頭。CE1設備與MPLS?L2VPN網絡中的PE1(Provider?Edge，運營商邊緣設備)直接相連，CE1設備將數據報文發送到PE1設備上，所述PE1設備根據數據報文中目的地址和源地址信息，查找二層FIB(Forwarding?Information?Table，轉發信息表)表項，找到數據報文在MPLSL2VPN網絡中傳輸的終結設備PE2，PE1設備根據在二層FIB表項中查找到的PE1設備到終結設備PE2的路由信息為數據報文封裝內層標簽(N2為內層標簽)和外層標簽(W2為外層標簽)。數據報文根據外層標簽在MPLS?L2VPN網絡內通過P(Provider，骨干網核心路由器)設備進行交換，形成一條PE1設備到終結設備PE2的PW(偽線)，該PW指示從源PE1設備到MPLS?L2VPN網絡的終結設備PE2的一條標簽交換路徑，數據報文利用外層標簽，沿標簽交換路徑到達終結設備PE2，所述終結設備PE2接收到數據報文后，根據數據報文的外層標簽查找ILM(Incoming?Label?Map，入標簽映射表)表項，查到跳出信息，剝去外層標簽，根據內層標簽繼續查找ILM表項，查到跳出信息，剝去內層標簽。當兩層標簽都剝去以后會查到二層終結標志，MPLS?L2VPN網絡的終結設備PE2將數據報文從MPLS?L2VPN網絡中彈出。

2、數據報文在MPLS?L2VPN網絡和MPLS?L3VPN網絡之間的傳輸過程。MPLSL2VPN網絡的終結設備PE2與MPLS?L3VPN網絡的接入設備PE3之間通過一根物理線路直接相連接。MPLS?L2VPN網絡的終結設備PE2將數據報文從MPLS?L2VPN網絡中彈出后，數據報文被直接發送到MPLS?L3VPN網絡的接入設備PE3上。

3、數據報文在MPLS?L3VPN網絡中的傳輸過程。MPLS?L3VPN網絡的接入設備PE3根據數據報文中目的地址和源地址信息，查找三層FIB表項，找到MPLSL3VPN網絡中與數據報文中的目的地址(CE2地址)直接相連的PE4設備，PE3設備根據在三層FIB表項中查找到的PE3設備到PE4設備的路由信息為數據報文封裝內層標簽(N3為內層標簽)和外層標簽(W3為外層標簽)。數據報文根據外層標簽在MPLS?L3VPN網絡中傳輸。PE3設備將數據報文發送到PE4設備后，PE4設備剝去數據報文的兩層標簽，從報文頭中取出目的地址，在FIB表項中查找數據報文轉發路徑，將數據報文轉發給CE2設備。

在MPLS?L2VPN網絡中，如果接入的是BRAS(寬帶遠程接入服務器)用戶，則只需要將MPLS?L3VPN網絡中的接入設備PE3換成BRAS設備，在BRAS設備上除了需要根據用戶信息進行認證管理之外，其他步驟與接入設備為CE1的情況相同，即可實現MPLS?L2VPN網絡和MPLS?L3VPN網絡之間的互聯。