专利名称：二层虚拟专用网多点接入方法
技术领域：
本发明涉及VPN (虚拟专用网)，特别涉及二层虚拟专用网(Layer 2 Virtual Private Net ，简称L2VPN)采用虚拟专用线服务(Virtual Private Wire Service,简称VPWS)实 现多点接入的方法。
背景技术：
目前二层虚拟专用网技术发展迅速，它可以为用户提供一种类似于专线的虚拟专用网服 务。二层虚拟专用网技术主要包括两大类， 一类是提供点到点虚拟专线VPN服务的VPWS技术 ，另一类是提供点到多点虚拟局域网VPN服务的虚拟专用局域网段(Virtual Private Line Service,简称VPLS)技术。
VPLS是一种将以太网局i或网(LAN)扩展到IP/MPLS (Multiprotocol Label Switching 多协议标签交换)网络的业务，它能面向客户提供虚拟的跨越广域网(WAN)的透明的LAN月艮 务。为提供这种业务，需要在运营商边缘设备(Provider Edge Device,简称PE)上将创建 一个虚拟转发实例(Virtual Switching Instance,简称VSI)模拟二层MAC转发行为，并在 各个PE设备的VSI间建立伪线路(Pseudo Wire,简称PW)，进行数据的透明传输。VPLS技术 相对复杂， 一般是高端设备支持这种技术，主要用于城域网的建设，目前已有的中低端提供 接入的设备上一般都不支持VPLS 。
VPWS技术在运营商核心IP/MPLS网络上为用户提供一种虚拟的点到点专线服务，为实现 这种服务，在连接用户的两台PE设备间建立PW，从而在这两点间实现二层数据的透明转发。 VPWS技术相对简单， 一般现有网络中的中低端设备都支持这种技术。VPWS的实现一般有两种 方式， 一种是基于MPLS封装方式， 一种是L2TPv3 (Layer Two Tunneling Protocol -Version 3，版本3的二层隧道协议)。前者是部署在MPLS网络上，而后者是部署在IP网络上 。由于是点到点透传二层数据的实现模式，以上方式都要求用户边缘设备(Customer Edge Device,简称CE)只能是单点接入PE，若需要多点接入，常规的解决方案是在CE和PE之间增 加设备来解决，另外两端的接入链路要求是同质链路，这在用户各站点是不同质网络的情况 下只能通过其它手段解决，将会增加网络建设成本。
发明内容
本发明所要解决的技术问题，就是针对现有技术不能支持多点接入或要求必须是同质链路接入的问题，提供一种二层虚拟专用网多点接入方法。
本发明解决所述技术问题，采用的技术方案是，二层虚拟专用网多点接入方法，包括 PE设备和CE设备，所述PE设备支持虚拟专用线服务；其特征在于，包括以下步骤
a、 在PE设备上为其二层虚拟专用网构造一个桥接组；
b、 将所述PE设备与各个CE设备连接的接口加入到所述桥接组；
c、 在所述PE设备上为该二层虚拟专用网构造一个二层桥接接口，并将该二层桥接接口 加入到所述桥接组；
d、 在所述二层桥接接口上启用虚拟专用线服务与对端PE设备建立伪线路； 特别的，各个CE设备可以是处于非同质网络的设备；
进一步的，如果所述对端PE设备需要接入的CE设备也》2台，还包括步骤
e、 在所述对端PE设备上为其二层虚拟专用网构造一个桥接组；
f、 将所述对端PE设备与各个CE设备连接的接口加入到所述桥接组；
g、 在所述对端PE设备上为该二层虚拟专用网构造一个二层桥接接口，并将该二层桥接 接口加入到所述桥接组；
同样的，这里的CE设备也可以是处于非同质网络的设备；
而且，所述PE设备和对端PE设备可以是处于非同质网络的设备。
本发明的有益效果是与VPLS相比，本发明适用于中小型业务网络，它部署简单，对设 备要求低，对连接的网络要求不高(可以是IP或者MPLS)。本发明使用桥接接入，对实际接 入链路无要求，可以实现多种链路接入方式，且两端也不需要是同质链路。使用本发明的方 案可以节约设备，降低网络建设成本。
图l是实施例l的网络结构图； 图2是实施例2的网络结构图。
具体实施例方式
下面结合附图及实施例，详细描述本发明的技术方案。 实施例l
本例网络结构图如图l所示，为便于描述，将二层虚拟专用网提供接入的PE设备标注为 PE1，对端PE设备标注为PE2，且PE1、 PE2均支持虚拟专用线服务，对CE设备也进行了编号。 在PE1和PE2之间建立二层虚拟专用网，为PEl设备构造一个桥接组brigde，将提供CE设备接 入PEl的接口加入到bridge，即将图l中CEl接入的接口fO (以太接口)加入bridge， CE2接入的接口S1 (同步串行接口)加入bridge;再为二层虚拟专用网构造一个二层桥接接口 ( Layer 2 Bridge Interface,简称12bi)，再将此二层桥接接口加入到桥接组bridge上，在 二层桥接接口上绑定二层虚拟专用网(可以是MPLS封装也可以是L2TPv3封装)。对端PE2只 提供了CE3通过以太接口fl接入，这样将PE2的fl接口绑定二层虚拟专用网，按照VPWS的技术 在PE1和PE2之间建立PW。
为了实施本发明的多点接入，当CE设备是通过非以太口接入PE时，CE和PE之间需要实现 虚拟以太网的通信，详细情况可以参见中国专利申请200510020322. 3。本发明中，CE设备的 各种报文都是通过以太桥接接入到PE，在PE的桥接组中进行转发的是以太报文，当桥接选择 出口为PW时，就会通过PW的封装来传递该以太帧，这样以太帧就可以透明地传送到对端。
实施例2
当对端设备PE2也需要提供多点接入时，如图2， CE3接入的接口fl为以太接口， CE4接入 的接口sO为同步串行接口。为PE2设备构造一个桥接组，将图2中接口fl和接口Sl加入该桥接 组；再为二层虚拟专用网构造一个二层桥接接口，并将此二层桥接接口加入到桥接组上，在 二层桥接接口上绑定二层虚拟专用网(可以是MPLS封装也可以是L2TPv3封装)。这样，可以 解决多个接入点非同质网络接入的问题。
上述实施例中，PE1、 PE2也可以是处于非同质网络的设备。
本发明提供一种组网方案，依据这种组网原理，可以拓展不同的变种方式，以满足不同 的应用需求。
本发明适用于运营商构架了提供VPN业务的核心网络，而用户的站点需要通过L2VPN的方 式穿越某个小型的接入网络后连接到核心网络，而用户又有这种多点接入的需求。另外在一 些中小型的行业网组网中，也可能存在需要实现点到多点L2VPN业务。
权利要求
1.二层虚拟专用网多点接入方法，包括PE设备和CE设备，所述PE设备支持虚拟专用线服务；其特征在于，包括以下步骤a、在PE设备上为其二层虚拟专用网构造一个桥接组；b、将所述PE设备与各个CE设备连接的接口加入到所述桥接组；c、在所述PE设备上为该二层虚拟专用网构造一个二层桥接接口，并将该二层桥接接口加入到所述桥接组；d、在所述二层桥接接口上启用虚拟专用线服务与对端PE设备建立伪线路。
2 根据权利要求l所述的二层虚拟专用网多点接入方法，其特征在于 ，各个CE设备可以是处于非同质网络的设备。
3 根据权利要求1或2所述的二层虚拟专用网多点接入方法，其特征 在于，如果所述对端PE设备需要接入的CE设备也》2台，还包括步骤e、 在所述对端PE设备上为其二层虚拟专用网构造一个桥接组；f、 将所述对端PE设备与各个CE设备连接的接口加入到所述桥接组；g、 在所述对端PE设备上为该二层虚拟专用网构造一个二层桥接接口，并将该二层桥接 接口加入到所述桥接组。
4 根据权利要求3所述的二层虚拟专用网多点接入方法，其特征在于 ，各个CE设备可以是处于非同质网络的设备。
5 根据权利要求3所述的二层虚拟专用网多点接入方法，其特征在于 ，所述PE设备和对端PE设备可以是处于非同质网络的设备。
6 根据权利要求1或2所述的二层虚拟专用网多点接入方法，其特征 在于，所述PE设备和对端PE设备可以是处于非同质网络的设备。
全文摘要
本发明涉及二层虚拟专用网采用虚拟专用线服务实现多点接入的方法。本发明针对现有技术不能支持多点接入或要求必须是同质链路接入的问题，公开了一种二层虚拟专用网多点接入方法。本发明的技术方案是，二层虚拟专用网多点接入方法，包括以下步骤a.在PE设备上为其二层虚拟专用网构造一个桥接组；b.将所述PE设备与各个CE设备连接的接口加入到所述桥接组；c.在所述PE设备上为该二层虚拟专用网构造一个二层桥接接口，并将该二层桥接接口加入到所述桥接组；d.在所述二层桥接接口上启用虚拟专用线服务与对端PE设备建立伪线路。本发明适用基于VPWS技术的需要多点接入的行业网组网业务。
文档编号H04L12/56GK101588379SQ20091030370
公开日2009年11月25日 申请日期2009年6月26日 优先权日2009年6月26日
发明者健 孙, 谯良刚 申请人:迈普通信技术股份有限公司