一種實(shí)現(xiàn)l3vpn業(yè)務(wù)負(fù)載分擔(dān)的方法、設(shè)備及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及VPN (Virtual Private Network,虛擬專用網(wǎng)絡(luò))技術(shù)領(lǐng)域,尤其涉及一種實(shí)現(xiàn)L3VPN (Layer3Virtual Private Network,三層虛擬專用網(wǎng)絡(luò))業(yè)務(wù)負(fù)載分擔(dān)的方法、設(shè)備及系統(tǒng)。
【背景技術(shù)】
[0002]隨著LTE (Long Term Evolut1n,長(zhǎng)期演進(jìn))基站數(shù)量及單基站流量的逐漸增加，承載網(wǎng)、尤其是承載網(wǎng)的核心層的帶寬壓力也在迅速增加，導(dǎo)致核心層網(wǎng)絡(luò)的鏈路擴(kuò)容勢(shì)在必行。
[0003]具體地，目前業(yè)界可采用40GE (Gigabit Ethernet，千兆以太網(wǎng))PTN (分組傳送網(wǎng)，Packet Transport Network)來(lái)實(shí)現(xiàn)核心層網(wǎng)絡(luò)的鏈路擴(kuò)容,但是，由于在相當(dāng)多的區(qū)域，核心層PTN通常承載在10GE OTN (光傳送網(wǎng)，Optical Transport Network)網(wǎng)絡(luò)之上、暫不支持40GE/100GE的超大容量鏈路，因此，在此情況下，業(yè)界通?？刹捎迷诤诵膶犹峁┒鄺l10GE鏈路的方式以供鏈路擴(kuò)容使用。具體地，在L3VPN網(wǎng)絡(luò)中，當(dāng)采用多條10GE鏈路進(jìn)行擴(kuò)容，即采用多個(gè)物理層鏈路來(lái)進(jìn)行擴(kuò)容時(shí)，通?？赏ㄟ^(guò)NNI (網(wǎng)絡(luò)和網(wǎng)絡(luò)接口)LAG(Link Aggregat1n Group,鏈路聚合組)或 ECMP (Equal-Cost Multi path Routing,等值多路徑路由協(xié)議)等方式來(lái)實(shí)現(xiàn)L3VPN業(yè)務(wù)在多鏈路間的負(fù)載分擔(dān)。
[0004]但是，由于在通過(guò)NNI LAG或ECMP等方式來(lái)實(shí)現(xiàn)L3VPN業(yè)務(wù)在多鏈路間的負(fù)載分擔(dān)時(shí)，均依賴一定的規(guī)則進(jìn)行動(dòng)態(tài)逐流Hash (哈希)，因而通常會(huì)存在以下問(wèn)題:
[0005]問(wèn)題一:業(yè)務(wù)傳送效率低。由于Hash結(jié)果與業(yè)務(wù)流量的分布特征有關(guān)，因而會(huì)存在業(yè)務(wù)流量負(fù)載分擔(dān)不均勻的情況，影響業(yè)務(wù)的傳送效率；并且，還很容易出現(xiàn)流量不均衡所造成的帶寬浪費(fèi)等問(wèn)題，例如，當(dāng)鏈路數(shù)量較大(如大于4等)時(shí)，帶寬浪費(fèi)問(wèn)題極為嚴(yán)重；
[0006]問(wèn)題二:缺乏可管可控。由于采用動(dòng)態(tài)Hash的方式，因而業(yè)務(wù)轉(zhuǎn)發(fā)路徑并不可控，導(dǎo)致無(wú)法得知業(yè)務(wù)到底在哪個(gè)鏈路上傳送，給故障定位帶來(lái)較大的困難，影響運(yùn)維效率，并不符合網(wǎng)絡(luò)可管可控的要求。
[0007]因此，亟需提供一種新的用于實(shí)現(xiàn)L3VPN業(yè)務(wù)負(fù)載分擔(dān)的方法來(lái)解決上述各問(wèn)題。

【發(fā)明內(nèi)容】

[0008]本發(fā)明實(shí)施例提供了一種實(shí)現(xiàn)L3VPN業(yè)務(wù)負(fù)載分擔(dān)的方法、設(shè)備及系統(tǒng)，用以解決目前存在的采用動(dòng)態(tài)hash的方式進(jìn)行業(yè)務(wù)分擔(dān)時(shí)導(dǎo)致負(fù)載分擔(dān)不均勻以及業(yè)務(wù)轉(zhuǎn)發(fā)路徑不可控等問(wèn)題。
[0009]本發(fā)明實(shí)施例提供了一種實(shí)現(xiàn)L3VPN業(yè)務(wù)負(fù)載分擔(dān)的方法，包括:
[0010]PE (Provider Edge，運(yùn)營(yíng)商邊緣設(shè)備)在確定與對(duì)端PE之間存在N條網(wǎng)絡(luò)側(cè)物理鏈路時(shí)，針對(duì)同一 L3VPN，在本地設(shè)置N個(gè)歸屬于所述同一 L3VPN的第一子VRF (VPNRouting&Forwarding Instance, VPN路由轉(zhuǎn)發(fā)表，也稱VPN實(shí)例),所述N為大于I的正整數(shù)；以及，
[0011]根據(jù)接入本地的、歸屬于所述同一 L3VPN的各CE(Customer Edge，客戶邊緣設(shè)備)所對(duì)應(yīng)的VPN業(yè)務(wù)流量，按照各第一子VRF的網(wǎng)絡(luò)側(cè)鏈路流量不超過(guò)網(wǎng)絡(luò)側(cè)物理鏈路帶寬的原則，將所述歸屬于所述同一 L3VPN的各CE接入時(shí)所使用的三層接口分別掛接到所述N個(gè)第一子VRF上，以通過(guò)所述N個(gè)第一子VRF接收來(lái)自所述歸屬于所述同一 L3VPN的各CE的VPN業(yè)務(wù)流量，并通過(guò)N條分別與所述N個(gè)第一子VRF——對(duì)應(yīng)的第一 LSP (LabelSwitched Path,標(biāo)簽交換路徑)將接收到的VPN業(yè)務(wù)流量發(fā)送至所述對(duì)端PE。
[0012]進(jìn)一步地，在UNI側(cè)(客戶與網(wǎng)絡(luò)接口側(cè)，可簡(jiǎn)稱客戶側(cè))，所述PE的各第一子VRF之間共享所掛接的三層接口。
[0013]進(jìn)一步地，所述對(duì)端PE中設(shè)置有N個(gè)歸屬于所述同一 L3VPN的第二子VRF，所述N個(gè)第一子VRF分別通過(guò)所述N條第一 LSP與所述N個(gè)第二子VRF —一對(duì)接；
[0014]通過(guò)N條分別與所述N個(gè)第一子VRF —一對(duì)應(yīng)的第一 LSP將接收到的VPN業(yè)務(wù)流量發(fā)送至所述對(duì)端PE,包括:
[0015]通過(guò)所述N條分別與所述N個(gè)第一子VRF——對(duì)應(yīng)的第一 LSP將接收到的VPN業(yè)務(wù)流量發(fā)送至所述對(duì)端PE中的相應(yīng)的第二子VRF。
[0016]進(jìn)一步地，所述PE以及所述對(duì)端PE通過(guò)設(shè)置有N個(gè)歸屬于所述同一 L3VPN的第三子VRF的中轉(zhuǎn)PE相連接，且，所述N個(gè)第一子VRF分別通過(guò)所述N條第一 LSP與所述N個(gè)第三子VRF —一對(duì)接，所述N個(gè)第三子VRF分別通過(guò)N條分別與所述N個(gè)第三子VRF —一對(duì)應(yīng)的第二 LSP與所述N個(gè)第二子VRF——對(duì)接；
[0017]通過(guò)N條分別與所述N個(gè)第一子VRF —一對(duì)應(yīng)的第一 LSP將接收到的VPN業(yè)務(wù)流量發(fā)送至所述對(duì)端PE,包括:
[0018]通過(guò)N條分別與所述N個(gè)第一子VRF —一對(duì)應(yīng)的第一 LSP將接收到的VPN業(yè)務(wù)流量發(fā)送至所述中轉(zhuǎn)PE，由所述中轉(zhuǎn)PE通過(guò)所述N條分別與所述N個(gè)第三子VRF —一對(duì)應(yīng)的第二 LSP將接收到的所述VPN業(yè)務(wù)流量轉(zhuǎn)發(fā)至所述對(duì)端PE中的相應(yīng)的第二子VRF。
[0019]進(jìn)一步地,所述方法還包括:
[0020]若確定網(wǎng)絡(luò)中的任一 LSP存在故障，則采用LSPl:1線性保護(hù)的方式將故障LSP中的VPN業(yè)務(wù)流量切換至相應(yīng)的備用LSP ;或者，
[0021]若確定網(wǎng)絡(luò)中的任一對(duì)端PE存在故障，則采用VPN FRR (Virtual PrivateNetwork Fast Re-route,基于VPN的快速重路由)的方式將發(fā)送至故障PE的VPN業(yè)務(wù)流量切換至相應(yīng)的備用PE。
[0022]相應(yīng)地，本發(fā)明實(shí)施例還提供了一種PE，包括:
[0023]VRF建立模塊，用于在確定與對(duì)端PE之間存在N條網(wǎng)絡(luò)側(cè)物理鏈路時(shí)，針對(duì)同一L3VPN,在本地設(shè)置N個(gè)歸屬于所述同一 L3VPN的第一子VRF，所述N為大于I的正整數(shù)；
[0024]接口掛接模塊，用于根據(jù)接入本地的、歸屬于所述同一 L3VPN的各CE所對(duì)應(yīng)的VPN業(yè)務(wù)流量，按照各第一子VRF的網(wǎng)絡(luò)側(cè)鏈路流量不超過(guò)網(wǎng)絡(luò)側(cè)物理鏈路帶寬的原則，將所述歸屬于所述同一 L3VPN的各CE接入時(shí)所使用的三層接口分別掛接到所述N個(gè)第一子VRF上，以通過(guò)所述N個(gè)第一子VRF接收來(lái)自所述歸屬于所述同一 L3VPN的各CE的VPN業(yè)務(wù)流量;
[0025]流量發(fā)送模塊，用于通過(guò)N條分別與所述N個(gè)第一子VRF —一對(duì)應(yīng)的第一 LSP將接收到的VPN業(yè)務(wù)流量發(fā)送至所述對(duì)端PE。
[0026]進(jìn)一步地，在UNI側(cè)，各第一子VRF之間共享所掛接的三層接口。
[0027]進(jìn)一步地，所述對(duì)端PE中設(shè)置有N個(gè)歸屬于所述同一 L3VPN的第二子VRF，所述N個(gè)第一子VRF分別通過(guò)所述N條第一 LSP與所述N個(gè)第二子VRF —一對(duì)接；
[0028]所述流量發(fā)送模塊，具體用于通過(guò)所述N條分別與所述N個(gè)第一子VRF —一對(duì)應(yīng)的第一 LSP將接收到的VPN業(yè)務(wù)流量發(fā)送至所述對(duì)端PE中的相應(yīng)的第二子VRF。
[0029]進(jìn)一步地，所述PE以及所述對(duì)端PE通過(guò)設(shè)置有N個(gè)歸屬于所述同一 L3VPN的第三子VRF的中轉(zhuǎn)PE相連接，且，所述N個(gè)第一子VRF分別通過(guò)所述N條第一 LSP與所述N個(gè)第三子VRF —一對(duì)接，所述N個(gè)第三子VRF分別通過(guò)N條分別與所述N個(gè)第三子VRF —一對(duì)應(yīng)的第二 LSP與所述N個(gè)第二子VRF——對(duì)接；
[0030]所述流量發(fā)送模塊，具體用于通過(guò)N條分別與所述N個(gè)第一子VRF —一對(duì)應(yīng)的第一 LSP將接收到的VPN業(yè)務(wù)流量發(fā)送至所述中轉(zhuǎn)PE，由所述中轉(zhuǎn)PE通過(guò)所述N條分別與所述N個(gè)第三子VRF —一對(duì)應(yīng)的第二 LSP將接收到的所述VPN業(yè)務(wù)流量轉(zhuǎn)發(fā)至所述對(duì)端PE中的相應(yīng)的第二子VRF。
[0031]進(jìn)一步地，所述PE還包括故障切換模塊:
[0032]所述故障切換模塊，用于若確定網(wǎng)絡(luò)中的任一 LSP存在故障，則采用LSP1:1線性保護(hù)的方式將故障LSP中的VPN業(yè)務(wù)流量切換至相應(yīng)的備用LSP ;或者，
[0033]用于若確定網(wǎng)絡(luò)中的任一對(duì)端PE存在故障，則采用VPN FRR的方式將發(fā)送至故障PE的VPN業(yè)務(wù)流量切換至相應(yīng)的備用PE。
[0034]進(jìn)一步地，本發(fā)明實(shí)施例還提供了一種實(shí)現(xiàn)L3VPN業(yè)務(wù)負(fù)載分擔(dān)的系統(tǒng)，包括PE、對(duì)端PE以及至