专利名称：一种三层虚拟专有网路由控制方法、装置及系统的制作方法
技术领域：
本发明涉及无线网络技术领域，尤其涉及一种三层虚拟专有网路由控制方法、装置及系统。
背景技术：
随着无线网络技术的发展，下一代移动接入网络将向长期演进(Long Term Evolution,LTE)网络发展。如
图1所示，LTE网络主要分为演进包核心网(Envoled Packet Core, EPC)和演进 UMTS 无线陆地接入网(Envoled UMTS Terrestrial Radio AcCEfAss Network, E-UTRAN)两部分，EPC称为核心网，E-UTRAN称为接入网。LTE 核心网主要由 MME(Mobility Management Entity,移动管理实体)， SGff(Service gateway，服务网关)，PGW(Packet (Gateway，分组数据网关)等几个主要的功能实体组成。其中，MME主要负责用户及会话管理的控制功能；SGW主要负责用户平面的数据传送、转发以及路由切换等；PGW是外部数据网络接入的锚点。LTE接入网主要由eNB(evolved Node B，演进型基站)组成。相比传统的2G/3G 接入网由Node B(基站)^P RNC(Radio Network Controller，无线网络控制器)两层节点构成，LTE接入网省去了 RNC这一层，由eNB直接接入核心网设备，这种扁平化结构简化了网络结构、减小了网络延迟。移动回传网用于在eNB和核心网之间提供传送通道，实现移动业务的回传，移动回传网络由传送网络设备组成。在LTE网络中，的网络实体均实现IP化，配置了 IP地址；eNB与移动回传网、核心网实体与移动回传网的链路均为以太网链路。图2是LTE移动回传网的示意图，其需要支持的最主要的功能有支持Sl接口 用于eNB和MME/SGW之间的信息回传；Sl接口允许一个eNB连接到多个MME/SGW POOL (池)，实现负载均衡、冗灾等；MME/SGW将本地路由信息发送给eNB，eNB 根据接收到路由信息自动建立到MME/SGW的业务；支持X2接口 用于相邻eNB间的分布式接口，主要用于移动性管理(切换)和相邻小区干扰抑制。eNB相邻基站建立逻辑连接，用于切换信令的交互。扩容迁移当LTE网络扩容时，需要调整eNB与MME/SGW之间的关系。通过控制 MME/SGW路由信息发送到对应的eNB，自动实现eNB与MME/SGW之间关系的调整。通过在移动回传网创建L3VPN以使移动回传网实现上述三种功能，是一种新的趋势。如图3所示，为了实现不同CE节点间的互相通信，中间的运营商网络通过使用 MP-BGP协议来创建BGP L3VPN的方式，实现CE节点间报文的互通。L3VPN网络主要由用户网络边缘路由器(Custom Edge Router, CE节点)、提供商边缘路由器(Provider Edge Router, ΡΕ)以及提供商核心路由器(Provider Router, P)等三部分构成
8
CE节点，直接与服务提供商网络相连，CE节点发送报文时，只需要将报文发送给与其连接的服务提供商网络PE节点即可，不需要理解服务提供商网络内部是如何将报文传送到目标CE节点的；服务提供商网络内部处理对CE节点来说就是透明的。PE节点，与CE节点直接相连，负责VPN业务接入，将CE节点路由转变为VPN_IPv4 路由，并处理VPN-IPv4路由，是多协议标签交换(Multi-protocol Label Switching,MPLS) 三层VPN的主要实现者。P，负责快速转发数据报文，不与CE节点直接相连，P在发送报文时，也不需要理解服务提供商网络内部是如何将报文传送到目标CE节点的。为了实现L3VPN网络中不同CE节点之间的互相通信，运营商使用边界网管多协议扩展(Multi-protocol Border Gateway protocol, MP-BGP)协议实现不同 CE 节点之间的报文互通。为了实现不同L3VPN内部IP地址的复用(也即属于不同的L3VPN的CE节点内部可以使用相同的IP地址)，PE节点引入了路由标识(Route Distinguisher,RD)属性，将本地VPN用户路由信息转变为VPNv4地址族，再通过MP-BGP协议在PE节点对等体之间传递 VPN用户路由，本地PE节点的VPN用户路由传递到了远端PE节点以后，即使存在地址空间重叠，远端PE节点也能够根据RD属性区分开分属不同VPN的用户路由。为了实现不同L3VPN之间的互访与隔离，在BGP/MPLS VPN技术中，引入了路由目标(Route Target，RT)属性，每个PE节点中存储有虚拟路由转发表(Virtual Routing and Forwarding, VRF)，每个VRF都有Import RT和Export RT属性。当本地PE节点向其远端 PE节点传递VPN路由时，先要用Export RT对从VRF表中导出VPN路由进行标记；当本地 PE节点收到远端PE节点发送过来的VPN路由信息时，使用VPN路由信息所带Import RT标记与本地PE节点中的每个VRF表中的Import RT比较，只有匹配相符的路由才会被导入到 VRF表中，而不是全网L3VPN的路由，从而形成不同的L3VPN，实现L3VPN的互访与隔离。现有技术中，PE节点通过边界网管协议(Border Gateway protocol, BGP)发布 L3VPN路由信息时，其更新(UPDATE)报文中需要携带的信息如下一个扩展之后的 NLRI (Network Layer Reachability Information)，±曾力口了地址族的描述，以及VPN标签(Iable)和RD。
权利要求
1.一种三层虚拟专有网路由控制方法，该三层虚拟专有网L3VPN中包括本地用户网络边缘设备CE节点以及远端CE节点，与所述本地CE节点相连的本地提供商边缘设备PE节点，以及与所述远端CE节点连接的远端PE节点，其特征在于，该L3VPN中还部署有L3VPN 路由控制器，所述方法包括为需要创建L3VPN的本地PE节点和远端PE节点分别创建其共同所属的VPN，并将属于本地PE节点上创建的VPN的本地CE节点路由表项加入到本地PE节点上创建的VPN中；所述L3VPN路由控制器获取本地PE节点上创建的VPN的VPN属性信息以及属于该VPN 的本地CE节点路由表项，并获取所述远端PE节点上创建的VPN的VPN属性信息；所述L3VPN路由控制器将所述本地PE节点上创建的VPN的VPN属性信息以及该VPN 中的本地CE节点路由表项生成远端CE节点路由表项；所述L3VPN路由控制器根据所述本地PE节点上创建的VPN的VPN属性信息和所述远端PE节点上创建的VPN的VPN属性信息，将生成的远端CE节点路由表项发送到所述远端 PE节点中，以使所述远端PE节点转发远端CE节点到本地CE节点的数据报文。
2.如权利要求1所述的三层虚拟专有网路由控制方法，其特征在于，为需要创建L3VPN 的本地PE节点和远端PE节点分别创建其共同所属的VPN，并将属于本地PE节点上创建的 VPN的本地CE节点路由表项加入到本地PE节点上创建的VPN中，包括在网络管理服务器匪S上对需要创建L3VPN的本地PE节点和远端PE节点各分配一个 VPN标签；所述匪S通过其与本地PE节点和远端PE节点之间的接口，下发VPN创建请求消息给所述本地PE节点和远端PE节点；所述VPN创建请求消息中携带VPN ID、VPN名称、VPN标签；所述本地PE节点和远端PE节点接收到所述VPN创建请求消息后，创建VPN表，将VPN ID、VPN名称、VPN标签加入该VPN表中；所述丽S将本地CE节点路由表项加入到本地PE节点上创建的VPN表中。
3.如权利要求1所述的三层虚拟专有网路由控制方法，其特征在于，为需要创建L3VPN 的本地PE节点和远端PE节点分别创建其共同所属的VPN，并将属于本地PE节点上创建的 VPN的本地CE节点路由表项加入到本地PE节点上创建的VPN中，包括网络管理服务器匪S通过其与所述本地PE节点和远端PE节点之间的接口，下发VPN 创建请求消息给所述本地PE节点和远端PE节点；所述VPN创建请求消息中携带VPN ID、 VPN名称；所述本地PE节点和所述远端PE节点接收所述VPN创建请求消息后，各自创建VPN表， 并分配一个VPN标签，将VPN ID、VPN名称、VPN标签加入到所述VPN表中；所述本地PE节点和远端PE节点分别向所述匪S返回VPN创建响应，该VPN创建响应中携带其自身的PE节点ID、VPN ID、VPN标签；所述匪S将属于各个VPN的本地CE节点路由表项分别加入到配置的各个VPN中。
4.如权利要求2或3所述的三层虚拟专有网路由控制方法，其特征在于，所述L3VPN路由控制器获取本地PE节点上创建的VPN的VPN属性信息以及属于该VPN的本地CE节点路由表项，并获取所述远端PE节点上创建的VPN的VPN属性信息，包括本地PE节点和远端PE节点将在其上创建的VPN的VPN ID和VPN标签，以及VPN中的本地CE节点路由表项，主动通过消息上报至所述L3VPN路由控制器；或匪S将本地PE节点和远端PE节点上创建的VPN的VPN ID和VPN标签，以及VPN中的本地CE节点路由表项，主动通过消息或者接口上报至所述L3VPN路由控制器；或所述L3VPN路由控制器查询本地PE节点上创建的VPN的VPN ID和VPN标签，以及所述VPN中的本地CE节点路由表项；L3VPN路由控制器查询所述远端PE节点上创建的VPN的 VPN ID和VPN标签；或所述L3VPN路由控制器向匪S查询所述本地PE节点上的创建的VPN的VPN ID和VPN 标签，以及VPN中的本地CE节点路由表项；L3VPN路由控制器向匪S查询所述远端PE节点上创建的VPN的VPN ID和VPN标签。
5.如权利要求2或3所述的三层虚拟专有网路由控制方法，其特征在于，所述L3VPN路由控制器将所述本地PE节点上创建的VPN的VPN属性信息以及该VPN中的本地CE节点路由表项生成远端CE节点路由表项，包括所述L3VPN路由控制器将从本地PE节点中获取到的本地CE节点路由表项中的路由地址作为远端PE节点中远端CE节点路由表项中的路由地址，将上报用户路由的本地PE节点的节点ID作为远端PE节点中远端CE节点路由表项中的下一跳地址，将上报用户路由的本地PE节点中的VPN标签作为远端PE节点中的远端CE节点路由表项中的远端VPN标签，生成对应所述本地CE节点路由表项中的远端CE节点路由表项。
6.如权利要求2或3所述的三层虚拟专有网路由控制方法，其特征在于，所述L3VPN路由控制器根据所述本地PE节点上创建的VPN的VPN属性信息和所述远端PE节点上创建的 VPN的VPN属性信息，将生成的远端CE节点路由表项发送到所述远端PE节点中，包括所述L3VPN路由控制器通过配置消息，根据所述本地PE节点上的VPN的VPN属性信息中的VPN ID以及所述远端PE节点上创建的VPN的VPN属性信息中的VPN ID，将生成的所述远端CE节点路由表项发送至与所述本地PE节点属于同一个VPN的远端PE节点中；或所述L3VPN路由控制器通过配置消息或者与NMS之间的接口，将所述远端CE节点路由表项通告给WS，所述WS通过配置消息或者与远端PE节点之间的接口，根据所述本地PE 节点上的VPN的VPN属性信息中的VPN ID以及所述远端PE节点上创建的VPN的VPN属性信息中的VPN ID，将所述远端CE节点路由表项发送到与所述本地PE节点属于同一个VPN 的远端PE节点中。
7.如权利要求6所述的三层虚拟专有网路由控制方法，其特征在于，所述L3VPN路由控制器根据所述本地PE节点上创建的VPN的VPN属性信息和所述远端PE节点上创建的VPN 的VPN属性信息，将生成的远端CE节点路由表项发送到所述远端PE节点中之后，包括所述远端PE节点接收到所述L3VPN路由控制器通过配置消息或者通过匪S发送来的远端CE节点路由表项后，根据该CE节点路由表项中的VPN ID，在远端PE节点中查找对应的 VPN ；所述远端PE节点将所述远端CE节点路由表项的用户路由、本地PE节点的节点ID、以及本地PE节点的VPN标签，保存到远端PE节点的远端CE节点路由表项中；所述远端PE节点将该远端CE节点路由表项新添加到其本地存储的VPN信息数据库中，并将该远端CE节点路由表项发送到远端PE节点中用于数据报文转发的VPN转发信息库FIB表项中。
8.如权利要求2或3所述的三层虚拟专有网路由控制方法，其特征在于，远端PE节点转发远端CE节点到本地CE节点的数据报文，包括所述远端PE节点从与远端CE节点相连的接口接收到目的地为本地CE节点路由的数据报文；所述远端PE节点以接收的数据报文的接口索弓丨，在本地存储的VPN信息数据库中查询与该接口索引绑定的VPN;所述远端PE节点将接收到的数据报文中的目的地址与所述与接口索引绑定的VPN中的各个远端CE节点路由表项中的用户路由地址比较，查找数据报文的目的地址与用户路由地址一致的远端CE节点路由表项；所述远端PE节点在查找到数据报文的目的地址与用户路由地址一致的远端CE节点路由表项时，将该远端CE节点路由表项中的VPN标签添加到所述数据报文中；所述远端PE节点根据所述远端CE节点路由表项中的远端路由下一跳地址，从远端PE 节点存储的公网数据库中，查找目的地址为远端路由下一跳地址的多协议标签交换MPLS 路径；所述远端PE节点找到目的地址为远端路由下一跳地址的MPLS路径时，将MPLS路径中的出标签索引添加到所述数据报文中，将数据报文从所述MLPS路径的出接口转发出去。
9.如权利要求8所述的三层虚拟专有网路由控制方法，其特征在于，远端PE节点转发远端CE节点到本地CE节点的数据报文，还包括所述数据报文经过MPLS路径的转发，到达本地PE节点，本地PE节点将所述数据报文中的MPLS路径的标签剥离；所述本地PE节点再从数据报文中剥离出VPN标签，根据VPN标签在本地PE中的VPN 表查找到对应的VPN ；所述本地PE节点查找到对应的VPN后，根据该数据报文的目的地址查找本地CE节点路由表项；所述本地PE节点查找到CE节点路由表项后，根据本地CE节点路由表项中的出接口索引，将数据报文转发出去。
10.一种三层虚拟专有网路由控制器，其特征在于，包括路由获取模块，用于从所述三层虚拟专有网L3VPN中获取本地PE节点上创建的VPN的 VPN属性信息，以及属于该VPN的本地CE节点路由表项；并获取所述L3VPN中远端PE节点上创建的VPN的VPN属性信息；路由转换模块，用于将所述本地PE节点上创建的VPN的VPN属性信息以及该VPN中的本地CE节点路由表项生成远端CE节点路由表项；路由扩散模块，用于根据所述本地PE节点上创建的VPN的VPN属性信息和所述远端PE 节点上创建的VPN的VPN属性信息，将生成的远端CE节点路由表项发送到所述远端PE节点中，以使所述远端PE节点转发远端CE节点到本地CE节点的数据报文。
11.如权利要求10所述的三层虚拟专有网路由控制器，其特征在于，所述路由获取模块，包括路由接收单元，用于接收来自本地PE节点和远端PE节点或匪S通过消息上报的在本地PE节点上创建的VPN的VPN ID和VPN标签，以及该VPN中本地CE节点路由表项，以及在远端PE节点上创建的VPN的VPN ID和VPN标签；路由查询单元，用于向本地PE节点和远端PE节点查询，或向匪S查询在本地PE节点上创建的VPN的VPN ID和VPN标签，以及该VPN中本地CE节点路由表项，以及在远端PE 节点上创建的VPN的VPN ID和VPN标签。
12.如权利要求10所述的三层虚拟专有网路由控制器，其特征在于，所述L3VPN路由控制器还包括路由存储模块，用于在路由获取模块获取到本地PE节点创建的VPN的VPN属性信息和该VPN中本地CE节点路由表项，以及远端PE节点上配置的各个VPN的VPN属性信息后，按照VPN属性信息中的VPN ID的顺序，采用VPN信息数据库保存来自所述本地PE节点和远端PE节点上创建的VPN的属性信息；该VPN信息数据库中存储的每个VPN属性信息包括 VPN ID, VPN名称，各个PE节点的节点ID列表和各个PE节点分配的VPN标签列表。
13.如权利要求10所述的三层虚拟专有网路由控制器，其特征在于，所述路由转换模块，包括路由地址转换单元，用于将从本地PE节点上创建的VPN中获取到的本地CE节点路由表项中的路由地址作为远端PE节点中远端CE节点路由表项中的路由地址；节点ID转换单元，用于将上报用户路由的本地PE节点的节点ID作为远端PE节点中远端CE节点路由表项中的下一跳地址；VPN标签转换单元，用于将上报用户路由的本地PE节点中的VPN标签作为远端PE节点中的远端CE节点路由表项中的远端VPN标签；路由表项生成单元，用于将所述路由地址转换单元、节点ID转换单元，VPN标签转换单元转换的路由地址、下一跳地址、VPN标签组成对应所述本地CE节点路由表项中的远端CE 节点路由表项。
14.如权利要求10至13中任一项所述的三层虚拟专有网路由控制器，其特征在于，所述路由扩散模块，包括PE节点交互单元，用于通过配置消息，根据所述本地PE节点上的VPN的VPN属性信息中的VPN ID以及所述远端PE节点上创建的VPN的VPN属性信息中的VPN ID，将生成的所述远端CE节点路由表项发送至与所述本地PE节点属于同一个VPN的远端PE节点中；WS交互单元，用于通过配置消息或者与匪S之间的接口，将所述远端CE节点路由表项通告给匪S，由所述WS通过配置消息或者与远端PE节点之间的接口，根据所述本地PE节点上的VPN的VPN属性信息中的VPN ID以及所述远端PE节点上创建的VPN的VPN属性信息中的VPN ID，将生成的所述远端CE节点路由表项发送至与所述本地PE节点属于同一个 VPN的远端PE节点中。
15.一种三层虚拟专有网络系统，该三层虚拟专有网L3VPN中包括本地用户网络边缘设备CE节点以及远端CE节点，与所述本地CE节点相连的本地提供商边缘设备PE节点，以及与所述远端CE节点连接的远端PE节点，其特征在于，该L3VPN中还部署有L3VPN路由控制器，其特征在于，该L3VPN中还部署有L3VPN路由控制器；所述L3VPN路由控制器获取本地PE节点上创建的VPN的VPN属性信息以及属于该VPN 的本地CE节点路由表项，并获取所述远端PE节点上创建的VPN的VPN属性信息；所述L3VPN路由控制器将所述本地PE节点上创建的VPN的VPN属性信息以及该VPN中的本地CE节点路由表项生成远端CE节点路由表项；所述L3VPN路由控制器根据所述本地PE节点上创建的VPN的VPN属性信息和所述远端PE节点上创建的VPN的VPN属性信息，将生成的远端CE节点路由表项发送到所述远端 PE节点中，以使所述远端PE节点转发远端CE节点到本地CE节点的数据报文。
16.如权利要求15所述的三层虚拟专有网络系统，其特征在于，所述L3VPN还包括网络管理服务器NMS，用于为需要创建L3VPN的本地PE节点和远端PE节点分别创建其共同所属的VPN。
17.如权利要求16所述的三层虚拟专有网络系统，其特征在于，在配置了VPN的本地 PE节点的接入链路上引入新的本地CE节点路由时，该本地PE节点将本地CE节点路由通过消息通告给所述L3VPN路由控制器或者匪S。
18.如权利要求16所述的三层虚拟专有网络系统，其特征在于，本地PE节点和远端PE 节点将在其上创建的VPN的VPN ID和VPN标签，以及VPN中的本地CE节点路由表项，主动通过消息上报至所述L3VPN路由控制器；或匪S将本地PE节点和远端PE节点上创建的VPN的VPN ID和VPN标签，以及VPN中的本地CE节点路由表项，主动通过消息或者接口上报至所述L3VPN路由控制器；或所述L3VPN路由控制器查询本地PE节点上创建的VPN的VPN ID和VPN标签，以及所述VPN中的本地CE节点路由表项；L3VPN路由控制器查询所述远端PE节点上创建的VPN的 VPN ID和VPN标签；或所述L3VPN路由控制器向匪S查询所述本地PE节点上的创建的VPN的VPN ID和VPN 标签，以及VPN中的本地CE节点路由表项；L3VPN路由控制器向匪S查询所述远端PE节点上创建的VPN的VPN ID和VPN标签。
19.如权利要求16所述的三层虚拟专有网络系统，其特征在于，所述L3VPN路由控制器按照VPN属性信息中的VPN ID的顺序，采用VPN信息数据库保存来自所述本地PE节点和远端PE节点上创建的VPN的属性信息；该VPN信息数据库中存储的每个VPN属性信息包括VPN ID, VPN名称，各个PE节点的节点ID列表和各个PE节点分配的VPN标签列表。
20.如权利要求16所述的三层虚拟专有网络系统，其特征在于，所述L3VPN路由控制器将从本地PE节点中获取到的本地CE节点路由表项中的路由地址作为远端PE节点中远端 CE节点路由表项中的路由地址，将上报用户路由的本地PE节点的节点ID作为远端PE节点中远端CE节点路由表项中的下一跳地址，将上报用户路由的本地PE节点中的VPN标签作为远端PE节点中的远端CE节点路由表项中的远端VPN标签，生成对应所述本地CE节点路由表项中的远端CE节点路由表项。
21.如权利要求20所述的三层虚拟专有网络系统，其特征在于，所述L3VPN路由控制器通过配置消息，根据所述本地PE节点上的VPN的VPN属性信息中的VPN ID以及所述远端PE节点上创建的VPN的VPN属性信息中的VPN ID,将生成的所述远端CE节点路由表项发送至与所述本地PE节点属于同一个VPN的远端PE节点中；或所述L3VPN路由控制器通过配置消息或者与NMS之间的接口，将所述远端CE节点路由表项通告给WS，所述WS通过配置消息或者与远端PE节点之间的接口，根据所述本地PE 节点上的VPN的VPN属性信息中的VPN ID以及所述远端PE节点上创建的VPN的VPN属性信息中的VPN ID，将所述远端CE节点路由表项发送到与所述本地PE节点属于同一个VPN的远端PE节点中。
22.如权利要求21所述的三层虚拟专有网络系统，其特征在于，所述远端PE节点接收到所述L3VPN路由控制器通过配置消息或者通过匪S发送来的远端CE节点路由表项后，根据该CE节点路由表项中的VPN ID，在远端PE节点中查找对应的VPN ；所述远端PE节点将所述远端CE节点路由表项的用户路由、本地PE节点的节点ID、以及本地PE节点的VPN标签，保存到远端PE节点的远端CE节点路由表项中；所述远端PE节点将该远端CE节点路由表项新添加到其本地存储的VPN信息数据库中，并将该远端CE节点路由表项发送到远端PE节点中用于数据报文转发的VPN转发信息库FIB表项中。
23.如权利要求16所述的三层虚拟专有网络系统，其特征在于，所述远端PE节点从与远端CE节点相连的接口接收到目的地为本地CE节点路由的数据报文；所述远端PE节点以接收的数据报文的接口索弓丨，在本地存储的VPN信息数据库中查询与该接口索引绑定的VPN;所述远端PE节点将接收到的数据报文中的目的地址与所述与接口索引绑定的VPN中的各个远端CE节点路由表项中的用户路由地址比较，查找数据报文的目的地址与用户路由地址一致的远端CE节点路由表项；所述远端PE节点在查找到数据报文的目的地址与用户路由地址一致的远端CE节点路由表项时，将该远端CE节点路由表项中的VPN标签添加到所述数据报文中；所述远端PE节点根据所述远端CE节点路由表项中的远端路由下一跳地址，从远端PE 节点存储的公网数据库中，查找目的地址为远端路由下一跳地址的多协议标签交换MPLS 路径；所述远端PE节点找到目的地址为远端路由下一跳地址的MPLS路径时，将MPLS路径中的出标签索引添加到所述数据报文中，将数据报文从所述MLPS路径的出接口转发出去。
24.如权利要求23所述的三层虚拟专有网络系统，其特征在于，所述数据报文经过 MPLS路径的转发，到达本地PE节点时，本地PE节点将所述数据报文中的MPLS路径的标签剥离；所述本地PE节点再从剥离出MPLS路径标签的报文中剥离出VPN标签，根据VPN标签在本地PE中的VPN表查找到对应的VPN ；所述本地PE节点查找到对应的VPN后，根据该数据报文的目的地址查找本地CE节点路由表项；所述本地PE节点查找到CE节点路由表项后，根据本地CE节点路由表项中的出接口索引，将数据报文转发出去。
全文摘要
本发明实施例公开了一种三层虚拟专有网络系统、方法和路由控制器，该路由控制器是一个单独的集中式的路由控制器，用于获取本地PE节点上创建的VPN的VPN属性信息以及属于该VPN的本地CE节点路由表项，并获取远端PE节点上创建的VPN的VPN属性信息；将本地PE节点的VPN属性信息以及本地CE节点路由表项生成远端CE节点路由表项后发送到远端PE节点，以使远端PE节点转发远端CE节点到本地CE节点的数据报文。实施本发明，将L3VPN路由控制与传递集中的L3VPN路由控制器中，简化了L3VPN中各个PE节点的路由控制和管理，在提供L3VPN路由自动控制功能的同时，大大降低了部署和维护的成本。
文档编号H04L12/56GK102449964SQ201180001336
公开日2012年5月9日 申请日期2011年7月22日 优先权日2011年7月22日
发明者周子浩, 孙俊, 蔡军州, 饶国义 申请人:华为技术有限公司