專利名稱：基于rt建立lsp的方法、系統(tǒng)和路由器的制作方法
技術領域：
本發(fā)明涉 及通信網(wǎng)絡，具體地說涉及一種基于RT建立LSP的方法、系統(tǒng)和路由器。
背景技術：
無線網(wǎng)絡從3G(Third Generation，第三代移動通訊技術)技術演進到LTE(Long Term Evolution，長期演進)技術，網(wǎng)絡帶寬得到了極大的提高。LTE技術相比3G技術在網(wǎng)絡架構上進行了簡化，主要體現(xiàn)在將3G基于ATM (Asynchronous Transfer Mode，異步傳輸模式)/TDM(Time Division Multiplexing，時分復用模式)的匯聚型網(wǎng)絡演變?yōu)長TE基于 IP(Internet Protocol，網(wǎng)絡之間互連的協(xié)議)的扁平化網(wǎng)絡。圖1是一種現(xiàn)有3G網(wǎng)絡的示意圖。在3G網(wǎng)絡中，所有NodeB (節(jié)點基站)的業(yè)務都通過ATM/TDM網(wǎng)絡匯聚到RNC (Radio Network Controller，無線網(wǎng)絡控制器)。圖2是一種現(xiàn)有LTE網(wǎng)絡的示意圖。在LTE網(wǎng)絡中，eNodeB (演進型節(jié)點基站)的業(yè)務除了匯聚到 S-GW(Serving Gateway，業(yè)務網(wǎng)關)/MME (Mobility Management Entity, 移動性管理實體)的業(yè)務(Si業(yè)務)，同時還存在eNodeB到eNodeB之間的業(yè)務(X2業(yè)務)。 在LTE技術中，X2業(yè)務主要用于終端在相鄰基站間進行切換時傳遞切換期間的數(shù)據(jù)，這也意味著只有相鄰基站間存在X2業(yè)務需求、非相鄰基站間沒有X2業(yè)務互通的需求。為實現(xiàn)eNodeB的Si、X2業(yè)務的承載，現(xiàn)有的一種通用方法是通過L3VPN(Layer 3Virtual Private Network，三層虛擬專用網(wǎng))技術進行承載，如圖3所示。通過L 3VPN(三層虛擬專用網(wǎng))網(wǎng)絡實現(xiàn)eNodeB與eNodeB間、eNodeB與S-GW/MME間的互連。PE (Provider Edge，運營商邊緣)和POP (Point of Provision，業(yè)務提供點)節(jié)點為L3VPN網(wǎng)絡的邊緣節(jié)點，其中PE節(jié)點與eNodeB相連、POP節(jié)點與S-GW/MME相連。通過L3VPN技術構建PE/ POP間的full mesh (全網(wǎng)狀)連接。通過該現(xiàn)有技術，eNodeB可以實現(xiàn)與任意S-GW/MME 及eNodeB的互通。該技術方案基于業(yè)界已有的L3VPN技術，部署簡單。然而，發(fā)明人在研究過程中發(fā)現(xiàn)，該技術存在下列兩個問題。第一，網(wǎng)絡安全性問題。如上所述，X2業(yè)務只需要用于相鄰eNodeB間。因此，當前許多運營商從安全性角度考慮都不希望非相鄰eNodeB之間能夠互通，以防止非法eNodeB 接入導致的網(wǎng)絡攻擊問題。上述現(xiàn)有技術采用了 Full mesh連接，所有eNodeB之間都是可以互通的，因而無法滿足安全性方面的需求。第二，網(wǎng)絡擴展性問題?，F(xiàn)有的L3VPN技術基于full mesh連接，所有PE之間都需要建立網(wǎng)絡連接，因此網(wǎng)絡中需要建立N* (N-I) (N為L3VPN網(wǎng)絡中邊緣節(jié)點的數(shù)量)條網(wǎng)絡連接。當網(wǎng)絡規(guī)模很大時，網(wǎng)絡連接的數(shù)量過多會導致網(wǎng)絡設備無法支持、以及運維困難等擴展性問題。

發(fā)明內(nèi)容
本發(fā)明的目的是提供解決基于L3VPN時如上所述的網(wǎng)絡安全性和擴展性問題的方案。
為此，本發(fā)明在第一方面提供一種實現(xiàn)LSP按需動態(tài)建立的方法。所述方法包括 第一運營商邊緣路由器PE接收來自第一演進型節(jié)點基站eNodeB的通知消息，所述通知消息包括第二 eNodeB的IP地址；其中，所述第一 eNodeB和第二 eNodeB為相鄰基站，所述第一 PE為虛擬專用網(wǎng)與第一 eNodeB通過IP層直接相連的邊緣節(jié)點；所述第一 PE根據(jù)所述第一 eNodeB的IP地址生成所述第一 eNodeB對應的VPN實例的導出路由目標RT ；所述第
一PE向第二 PE發(fā)送路由消息，所述路由消息中攜帶的下一跳PE的IP地址為所述第一 PE 的IP地址、RT為所述所述第一 eNodeB對應的VPN實例的導出RT ；以使所述第二 PE根據(jù)所述路由消息建立與所述第一PE間的標簽交換路徑LSP，其中所述第二PE為虛擬專用網(wǎng)與第
二eNodeB通過IP層直接相連的邊緣節(jié)點。

本發(fā)明在第二方面提供一種建立LSP的方法。所述方法包括第二運營商邊緣路由器PE接收來自第一 PE的路由消息；所述路由消息中攜帶的下一跳PE的IP地址為所述第一 PE的IP地址、路由目標RT為第一 PE根據(jù)第一 eNodeB的IP地址生成的第一 eNodeB 對應的VPN實例的導出RT ；第二 PE判斷所述路由消息中的RT與第二 PE中第二 eNodeB對應的VPN實例的的導入RT是否匹配；其中，所述第二 eNodeB對應的VPN實例的導入RT由第二 PE根據(jù)來自第二 eNodeB的通知消息所提供的第一 eNodeB的IP地址生成；第一 eNodeB 和第二 eNodeB屬于相鄰基站；所述第二 PE在所述路由消息中的RT與二 eNodeB對應的VPN 實例的導入RT匹配的情況下，依據(jù)路由消息中的下一跳PE的IP地址建立與第一 PE的LSP 連接。本發(fā)明在第三方面提供一種網(wǎng)絡系統(tǒng)。該系統(tǒng)包括第一 PE和第二 PE，其中，第一 PE接收來自第一 eNodeB的通知消息，其中該通知消息包括第二 eNodeB的IP地址；其中，第一 eNodeB和第二 eNodeB屬于相鄰基站；根據(jù)所述第一 eNodeB的IP地址生成第一 eNodeB 對應的VPN實例的導出RT ；向與其存在路由會話或路由反射關系的其它PE發(fā)送路由消息， 所述路由消息中攜帶的下一跳PE的IP地址為第一 PE的IP地址、RT為所述第一 eNodeB 對應的VPN實例的導出RT，其中所述其它PE包括所述第二 PE ；所述第二 PE接收到來自第
一PE的路由消息，判斷路由消息中的RT與第二 PE中的第二 eNodeB對應的VPN實例的的導入RT是否匹配，其中所述第二 eNodeB對應的VPN實例的導入RT由第二 PE根據(jù)來自第
二eNodeB的通知消息所提供的第一 eNodeB的IP地址生成；第二 PE在所述路由消息中的 RT與第二 PE的導入RT匹配的情況下，依據(jù)路由消息中的下一跳PE的IP地址建立與第一 PE的LSP連接，其中第二 PE為所述虛擬專用網(wǎng)與第二 eNodeB通過IP層直接相連的邊緣節(jié)點ο本發(fā)明在第四方面提供一種運營商邊緣路由器PE。所述PE包括通知消息接收模塊，用于接收來自第一 eNodeB的通知消息，其中該通知消息包括第二 eNodeB的IP地址， 第一 eNodeB和第二 eNodeB屬于相鄰基站；RT生成模塊，根據(jù)第一 eNodeB的IP地址生成所述第一 eNodeB對應的VPN實例的導出RT ；路由消息發(fā)送模塊，向與其存在路由會話或路由反射關系的其它PE發(fā)送路由消息，所述路由消息中攜帶的下一跳PE的IP地址為所述PE 的IP地址、RT為所述第一 eNodeB對應的VPN實例的導出RT，并且所述其它PE包括另一 PE,所述另一 PE為虛擬專用網(wǎng)與第二 eNodeB通過IP層直接相連的邊緣節(jié)點；以便所述另一 PE依據(jù)所述路由消息中的RT和下一跳PE的IP地址建立與所述PE的LSP連接。本發(fā)明在第五方面提供一種實現(xiàn)LSP按需動態(tài)建立的運營商邊緣路由器PE。所述PE包括通知消息接收模塊，用于接收來自第二 eNodeB的通知消息，其中該通知消息包括第一 eNodeB的IP地址，并且第一 eNodeB和第二 eNodeB屬于相鄰基站；RT生成模塊，用于根據(jù)所述第一 eNodeB的IP地址生成第二 eNodeB對應的VPN實例的導入RT ；路由消息接收模塊，用于接收與所述PE存在路由會話或路由反射關系的另一 PE發(fā)送的路由消息，所述路由消息中攜帶的下一跳PE的IP地址為所述另一 PE的IP地址、RT為所述另一 PE根據(jù)第一 eNodeB的IP地址生成的所述第一 eNodeB對應的VPN實例的導出RT ；判斷模塊，用于判斷所述路由消息中的RT與所述PE中第二 eNodeB對應的VPN實例的導入RT是否匹配； 連接建立模塊，用于在所述路由消息中的RT與第二 eNodeB對應的VPN實例的導入RT匹配的情況下，依據(jù)該下一跳PE的IP地址建立與所述另一 PE的LSP連接。 通過本發(fā)明上述實施例，當一個PE連接的基站與另一個PE連接的基站為相鄰基站時，在這兩個PE之間建立LSP連接，否則，不在PE間建立LSP連接。只在相鄰基站相連的PE間建立LSP連接，避免了非相鄰基站之間的互通，能夠滿足安全性需求，并且能夠減少網(wǎng)絡連接的數(shù)量，提高網(wǎng)絡的可擴展性。


下面將參照附圖對本發(fā)明的具體實施方案進行更詳細的說明，其中圖1是一種現(xiàn)有3G網(wǎng)絡的示意圖；圖2是一種現(xiàn)有LTE網(wǎng)絡的示意圖；圖3是現(xiàn)有技術中通過L3VPN技術進行業(yè)務承載的網(wǎng)絡架構示意圖；圖4是根據(jù)本發(fā)明的一個實施例的網(wǎng)絡架構示意圖；圖5是本發(fā)明實施例中eNodeBl利用ANR協(xié)議發(fā)現(xiàn)eNodeB2的過程示意圖；
圖6是PE2處理來自PE1的路由消息的流程示意圖；圖7是本發(fā)明實施例中PEl側建立LSP連接的流程示意圖；圖8是本發(fā)明實施例中PE2側建立LSP連接的流程示意圖；圖9是本發(fā)明中運營商邊緣路由器一實施例的的示意框圖；圖10是本發(fā)明中運營商邊緣路由器另一實施例的示意框圖。
具體實施例方式圖4是根據(jù)本發(fā)明的一個實施例的網(wǎng)絡架構示意圖。如圖4所示，通過L3VPN(三層虛擬專用網(wǎng))網(wǎng)絡，eNodeB經(jīng)PE與 S-GW(Serving-Gateway，服務網(wǎng)關)/MME (移動管理實體)互連。具體地說，PE1、PE2和PE3 為L3VPN網(wǎng)絡中與eNodeBl、eNodeB2和eNodeB3分別鏈路相連的邊緣節(jié)點。eNodeBl與PEl 間鏈路的IP子網(wǎng)地址配置為例如20. 1. 1. 0/24。同理，eNodeB2與PE2間鏈路的IP子網(wǎng)地址配置為例如20. 1. 2. 0/24 ；eNodeB3與PE3間鏈路的IP子網(wǎng)地址配置為例如20. 1. 3. 0/24。 POP節(jié)點為L3VPN網(wǎng)絡與S-GW/MME鏈路相連的邊緣節(jié)點。需要注意，組網(wǎng)的初始階段，PE1、PE2、PE 3只與POP建立LSP(Label Switch Path,標簽交換路徑)連接，各PE間尚未建立LSP連接。根據(jù)本實施例，將在與存在相鄰關系的基站有直接鏈路連接關系的PE間根據(jù)需要動態(tài)建立LSP連接。下文將對此展開說明。
首先，每個 PE 上分別運行 MP-BGP (Multi Protocol Border Gateway Protocol, 多協(xié)議邊界網(wǎng)關協(xié)議)協(xié)議，用于在PE之間擴散或者發(fā)送路由。所謂擴散，是指PE路由器通過MP-BGP會話或使用路由反射將路由信息分發(fā)給各個PE路由器。在MP-BGP會話的情況下，PE間建一條BGP會話直接擴散路由；在路由反射的情況下，PE只需要和POP建立BGP 會話。MP-BGP協(xié)議將各PE的鏈路配置的子網(wǎng)IP地址以VPN IPv4的路由形式擴散給其它 PE節(jié)點。初始配置各PE上各VPN實例的導入RT(Route Target，路由目標)和導出RT都為空。其中，每個PE上配置了不同的VPN實例。eNodeBl 通過 ANR(Automatic Neighbour Relation，自動鄰居關系)協(xié)議發(fā)現(xiàn)其相鄰eNodeB2，并通過通知消息將相鄰eNodeB2的IP地址信息(20. 1. 2. 2/24)發(fā)送給PEl。 PEl接收到該通知消息后，根據(jù)eNodeBl的IP地址生成RT20. 1. 1.2:0,并加入到該eNodeBl對應的VPN實例的導出RT ；根據(jù)eNodeB2的IP地址生成RT 20. 1. 2. 2:0并加入到該VPN實例的導入RT。RT的作用類似于BGP中的擴展團體屬性，用于路由信息的分發(fā)。 導入RT和導出RT分別用于路由信息的導入、導出策略，以控制VPN路由的擴散。同理，PE2也可以獲知它下接的eNodeB2的IP地址(20. 1. 2. 2/24)及相鄰eNodeBl 的IP地址(20. 1. 1. 2/24), PE2根據(jù)eNodeB2的IP地址生成eNodeB2對應的VPN實例的導出RT，根據(jù)eNodeBl的IP地址生成該VPN實例的導入RT，并且相應地改寫eNodeB2對應的 VPN實例的導出RT和導入RT。接下來，PEl通過MP-BGP協(xié)議向與其存在路由會話或路由反射關系的PE2及PE3發(fā)送或擴散MP-BGP路由消息，當從VPN路由表中導出VPN路由時，要用導出RT對VPN路由進行標記。因此，MP-BGP路由消息攜帶有eNodeBl對應的VPN實例的導出RT，下一跳為PEl。PE2收到該MP-BGP路由消息，判斷MP-BGP路由消息中的VPN實例的導出RT與PE2的中該VPN實例的導入RT是否匹配。在發(fā)現(xiàn)其中攜帶的VPN實例的導出RT和PE2中該VPN實例的導入RT匹配的情況下，將eNodeBl的IP地址信息導入到VPN IPv4路由表。通過導入、導出RT策略控制使得PE的路由表中只包含和其直接相鄰PE的 VPN路由，而不是全網(wǎng)所有PE的VPN路由，從而節(jié)省了 PE的資源，提高了網(wǎng)絡拓展性。PE3接收到該MP-BGP路由消息，發(fā)現(xiàn)其中攜帶的VPN實例的導出RT和PE3中該 VPN實例的的導入RT不匹配，將丟棄該MP-BGP路由消息。進一步，PE2通過該MP-BGP路由消息獲知下一跳為PE1，PE2確定需要與PEl 建立一條LSP，并觸發(fā)LDP協(xié)議(Label Distribute Protocol，標簽分發(fā)協(xié)議)建立該 LSP0當然，PEl和PE2之間也可以通過其它協(xié)議，比如RSVP-TE(Resource Reservation Protocol-Traffic Engineering，資源預留協(xié)議-流量工程)來建立LSP。前文敘述了 PE2基于PEl擴散方式發(fā)出的BGP路由消息確定需要與PEl建立LSP 的過程。同理，沿相反的方向，PEl通過類似的步驟也能夠確定需要與PE2建立一條LSP，并觸發(fā)LDP協(xié)議建立該LSP。LTE技術中可以采取多種方法確定兩個基站是否相鄰(即兩個基站間有X2業(yè)務需求)。第一種方法是通過網(wǎng)絡管理規(guī)劃，即在網(wǎng)絡規(guī)范階段，網(wǎng)絡管理員根據(jù)規(guī)劃靜態(tài)的判斷兩個基站是否相鄰。此種方法的優(yōu)點是簡單。第二種方法是基站通過協(xié)議自動發(fā)現(xiàn)其相鄰基站，該方法能夠準確的判斷相鄰基站信息，降低網(wǎng)絡管理的復雜性。3GPP定義了 ANR(Automatic Neighbour Relation)協(xié)議實現(xiàn)相鄰基站自動發(fā)現(xiàn)。圖5示意了 eNodeBl利用ANR協(xié)議發(fā)現(xiàn)eNodeB2的過程。
如圖5所示，在步驟Si，eNodeBl通過與一個用戶終端UE交互，發(fā)現(xiàn)與eNodeB2為相鄰節(jié)點。具體地說，UE檢測到所有可通過無線信號連接的eNodeB設備、S卩圖中的eNodeBl 和 eNodeB2。UE 從 eNodeB2 獲取到相應的 eNodeB ID (eNodeB identifier, eNodeB 標識)， 然后UE將該eNodeB ID在通知消息中發(fā)送給eNodeBl。 在步驟S2, eNodeBl 通過 MME 獲取到 eNodeB2 的 IP 地址為 20. 1. 2. 2/24。在步驟S3，eNodeBl將自己的IP地址(20. 1. 1. 2/24)及相鄰eNodeB2的IP地址在通知消息中發(fā)送給PEl。通過以上三個步驟，PEl知道它下接的eNodeBl與IP地址為20. 1.2.2/24的 eNodeB2 相鄰。圖6是PE2處理來自PEl的MP-BGP路由消息的流程示意圖。如圖6所示，在步驟 610，PE2收到一個MP-BGP路由消息；然后，在步驟620，PE2判斷該消息中攜帶的eNodeBl 對應的VPN實例的導出RT是否與PE2中的eNodeB2對應的VPN實例的導入RT匹配；如果是，則進入步驟630，將eNodeBl的IP地址信息導入到自身存儲的VPN路由表中；如果否， 進入步驟640，PE2將丟棄該路由消息。圖7是PEl側建立LSP連接的流程示意圖。如圖7所示，在步驟710，eNodeBl發(fā)現(xiàn)其相鄰eNodeB2。在步驟720，eNodeBl將eNodeB2的IP地址用通知消息發(fā)送給PEl。在步驟 730，PEl根據(jù)eNodeBl的IP地址生成該eNodeBl對應的VPN實例的導出RT，根據(jù)eNodeB2 的IP地址生成eNodeBl對應的VPN實例的導入RT。在步驟740，PEl將攜帶有eNodeBl對應的VPN實例的導出RT和下一跳PE的I P地址為PEl的IP地址的MP-BGP路由消息傳送給與其存在路由會話或路由反射關系的包括PE2在內(nèi)的其它PE。在步驟750，PE2在MP-BGP 路由消息中的該eNodeBl對應的VPN實例的導出RT與PE2中eNodeB2對應的VPN實例的導入RT匹配的情況下根據(jù)該下一跳PE建立PE2到PEl的LSP連接。圖8是PE2側建立LSP連接的流程示意圖。如圖8所示，在步驟810，eNodeB2發(fā)現(xiàn)其相鄰eNodeBl。在步驟820，eNodeB2將eNodeBl的IP地址用通知消息發(fā)送給PE2。在步驟830，PE2根據(jù)eNodeB2的IP地址生成eNodeB2對應的VPN實例的導入RT，根據(jù)eNodeBl 的IP地址生成該VPN實例的導出RT。在步驟840，PE2接收PEl以擴散的方式傳送的攜帶有eNodeB 1對應的VPN實例的導出RT的MP-BGP路由消息。在步驟850，PE2判斷該eNodeB 1 對應的VPN實例的導出RT與PE2中eNodeB2對應的VPN實例的導入RT是否匹配，在匹配的情況下根據(jù)MP-BGP路由消息中的下一跳PE建立與PEl的LSP連接。圖9是作為本發(fā)明運營商邊緣路由器一實施例的示意框圖，本實施例中的運營商邊緣路由器可以實現(xiàn)上述方法實施例中PEl的功能。如圖9所示，該運營商邊緣路由器900 包括通知消息接收模塊902，RT生成模塊904和路由消息發(fā)送模塊906。通知消息接收模塊902接收來自eNodeBl的通知消息，該通知消息包括eNodeB2的IP地址，該運營商邊緣路由器900為虛擬專用網(wǎng)與eNodeBl通過IP層直接相連的邊緣節(jié)點，eNodeBl和eNodeB2 屬于相鄰基站。RT生成模塊904根據(jù)eNodeBl的IP地址生成eNodeBl對應的VPN實例的導出RT。路由消息發(fā)送模塊906向與其存在路由會話或路由反射關系的其它PE發(fā)送路由消息，所述路由消息中攜帶的下一跳PE的IP地址為該運營商邊緣路由器900的IP地址、 RT為所述eNodeBl對應的VPN實例的導出RT，以便其它PE在eNodeBl對應的VPN實例的導出RT和其自身配置的一個VPN實例的導入RT匹配的情況下根據(jù)下一跳PE的IP地址建立與運營商邊緣路由器900的LSP連接。圖10是作為本發(fā)明中運營商邊緣路由器另一實施例的示意框圖，本實施例中的運營商邊緣路由器100可以實現(xiàn)上述方法實施例中PE2的功能。運營商邊緣路由器100包括路由消息接收模塊1010，通知消息接收模塊1020，RT生成模塊1030，判斷模塊1040和連接建立模塊1050。通知消息接收模塊1020接收來自eN0deB2的通知消息，其中該通知消息包括eNodeBl的IP地址，并且運營商邊緣路由器100為虛擬專用網(wǎng)與eNodeB2通過通過IP層直接相連的邊緣節(jié)點，eNodeBl和eNodeB2屬于相鄰基站。RT生成模塊1030根據(jù) eNodeB2的IP地址生成eNodeB2對應的VPN實例的導入RT。路由消息接收模塊1010接收與運營商邊緣路由器100存在路由會話或路由反射關系的運營商邊緣路由器900發(fā)送的路由消息，所述路由消息中攜帶的下一跳PE的IP地址為運營商邊緣路由器900的IP地址、 RT為所述運營商邊緣路由器900根據(jù)eNodeBl的IP地址生成的eNodeBl對應的VPN實例的導出RT，運營商邊緣路由器900為虛擬專用網(wǎng)與eNodeBl通過IP層直接相連的邊緣節(jié)點；判斷模塊1040判斷所述路由消息中的eNodeBl對應的VPN實例的導出RT與運營商邊緣路由器100中eNodeB2對應的VPN實例的的導入RT是否匹配。連接建立模塊1050在所述路由消息中的eNodeBl對應的VPN實例的RT與運營商邊緣路由器100中eNodeB2對應的VPN實例的導入RT匹配的情況下，依據(jù)該下一跳PE的IP地址建立與所述運營商邊緣路由器900的LSP連接。通過以上過程，PEl與PE2之間建立LSP網(wǎng)絡連接；而PEl與PE3之間因為沒有相鄰基站，從而不會建立LSP網(wǎng)絡連接。因此滿足了安全性的需求，同時又提高了網(wǎng)絡的擴展 性。雖然前文結合L3VPN網(wǎng)絡對本發(fā)明的具體實施例做了詳細描述，但是本發(fā)明不限于此，還可以適用于其它網(wǎng)絡，比如L2VPN網(wǎng)絡或類似虛擬專用網(wǎng)絡。此外，PE上運行的路由協(xié)議也不僅限于MP-BGP協(xié)議，還可以采用其它的類似路由協(xié)議。PE和eNodeBl可以采取鏈路連接以外的其它IP層直接相連方式。顯而易見，在此描述的本發(fā)明可以有許多變化，這種變化不能認為偏離本發(fā)明的精神和范圍。因此，所有對本領域技術人員顯而易見的改變，都包括在本權利要求書的涵蓋范圍之內(nèi)。
權利要求
1.一種建立LSP的方法，所述方法包括第一運營商邊緣路由器PE接收來自第一演進型節(jié)點基站eNodeB的通知消息，所述通知消息包括第二 eNodeB的IP地址；其中，所述第一 eNodeB和第二 eNodeB為相鄰基站，所述第一 PE為虛擬專用網(wǎng)與第一 eNodeB通過IP層直接相連的邊緣節(jié)點；所述第一 PE根據(jù)所述第一 eNodeB的IP地址生成所述第一 eNodeB對應的VPN實例的導出路由目標RT ；所述第一 PE向第二 PE發(fā)送路由消息，所述路由消息中攜帶的下一跳PE的IP地址為所述第一 PE的IP地址、RT為所述所述第一 eNodeB對應的VPN實例的導出RT ；以使所述第二 PE根據(jù)所述路由消息建立與所述第一 PE間的標簽交換路徑LSP，其中所述第二 PE為虛擬專用網(wǎng)與第二 eNodeB通過IP層直接相連的邊緣節(jié)點。
2.根據(jù)權利要求1所述的方法，其特征在于，所述第一PE向第二PE發(fā)送路由消息的步驟包括所述第一PE向與其存在路由會話或路由反射關系的其它PE發(fā)送路由消息，所述其它PE包括第二 PE。
3.根據(jù)權利要求1或2所述的方法，其中所述方法還包括，所述第一PE根據(jù)所述第二 eNodeB的IP地址生成所述第一 eNodeB對應的VPN買例的導入RT。
4.如權利要求1-3中任意一項所述的方法，其中所述方法還包括第一eNodeB通過與用戶終端UE交互，發(fā)現(xiàn)其相鄰基站第二 eNodeB ；第一 eNodeB通過移動性管理實體MME獲取到第二 eNodeB的IP地址。
5.一種建立LSP的方法，所述方法包括第二運營商邊緣路由器PE接收來自第一 PE的路由消息；所述路由消息中攜帶的下一跳PE的IP地址為所述第一 PE的IP地址、路由目標RT為第一 PE根據(jù)第一 eNodeB的IP 地址生成的第一 eNodeB對應的VPN實例的導出RT ；第二 PE判斷所述路由消息中的RT與第二 PE中第二 eNodeB對應的VPN實例的導入 RT是否匹配；其中，所述第二 eNodeB對應的VPN實例的導入RT由第二 PE根據(jù)來自第二 eNodeB的通知消息所提供的第一 eNodeB的IP地址生成；第一 eNodeB和第二 eNodeB屬于相鄰基站；所述第二 PE在所述路由消息中的RT與二 eNodeB對應的VPN實例的導入RT匹配的情況下，依據(jù)路由消息中的下一跳PE的IP地址建立與第一 PE的LSP連接。
6.如權利要求5所述的方法，其中包括第二eNodeB通過與UE交互，發(fā)現(xiàn)其和第一 eNodeB屬于相鄰基站；第二 eNodeB通過移動性管理實體MME獲取到第一 eNodeB的IP地址。
7.如權利要求5或6所述的方法，其中第二PE依據(jù)路由消息中的下一跳PE的IP地址建立與第一 PE的LSP連接的步驟包括通過LDP協(xié)議或者RSVP-TE協(xié)議建立與第一 PE的 LSP連接。
8.如權利要求5或6所述的方法，其中所述第二PE在所述路由消息中的RT與第二 PE 中第二 eNodeB對應的VPN實例的導入RT匹配的情況下，依據(jù)路由消息中的下一跳PE的IP 地址建立與第一 PE的LSP連接的步驟后，所述方法還包括第二 PE將所述第一 eNodeB的IP 地址信息導入到第二 PE存儲的路由表。
9.一種網(wǎng)絡系統(tǒng)，該系統(tǒng)包括第一 PE和第二 PE ；其中，第一 PE接收來自第一 eNodeB的通知消息，其中該通知消息包括第二 eNodeB的IP地址；其中，第一 eNodeB和第二 eNodeB屬于相鄰基站；根據(jù)所述第一 eNodeB的IP地址生成第一 eNodeB對應的VPN實例的導出RT ；向與其存在路由會話或路由反射關系的其它PE發(fā)送路由消息，所述路由消息中攜帶的下一跳PE的IP地址為第一 PE的IP地址、RT為所述第一 eNodeB對應的VPN實例的導出RT，其中所述其它PE包括所述第二 PE ；所述第二 PE接收到來自第一 PE的路由消息，判斷路由消息中的RT與第二 PE中的第二 eNodeB對應的VPN實例的導入RT是否匹配，其中所述第二 eNodeB對應的VPN實例的導入RT由第二 PE根據(jù)來自第二 eNodeB的通知消息所提供的第一 eNodeB的IP地址生成；第二 PE在所述路由消息中的RT與第二 PE的導入RT匹配的情況下，依據(jù)路由消息中的下一跳PE的IP地址建立與第一 PE的LSP連接，其中第二 PE為所述虛擬專用網(wǎng)與第二 eNodeB 通過IP層直接相連的邊緣節(jié)點。
10.如權利要求9所述的系統(tǒng)，其中第二PE通過LDP協(xié)議或RSVP/TE協(xié)議建立與第一 PE的LSP連接。
11.如權利要求9或10所述的系統(tǒng)，其中在所述路由消息中的RT與第二PE中第二 eNodeB對應的VPN實例的導入RT匹配的情況下，第二 PE將eNodeBl的IP地址信息導入到路由表。
12.一種運營商邊緣路由器PE，包括通知消息接收模塊，用于接收來自第一 eNodeB的通知消息，其中該通知消息包括第二 eNodeB的IP地址，第一 eNodeB和第二 eNodeB屬于相鄰基站；RT生成模塊，根據(jù)第一 eNodeB的IP地址生成所述第一 eNodeB對應的VPN實例的導出RT ；路由消息發(fā)送模塊，向與其存在路由會話或路由反射關系的其它PE發(fā)送路由消息，所述路由消息中攜帶的下一跳PE的IP地址為所述PE的IP地址、RT為所述第一 eNodeB對應的VPN實例的導出RT，并且所述其它PE包括另一 PE，所述另一 PE為虛擬專用網(wǎng)與第二 eNodeB通過IP層直接相連的邊緣節(jié)點；以便所述另一 PE依據(jù)所述路由消息中的RT和下一跳PE的IP地址建立與所述PE的LSP連接。
13.一種運營商邊緣路由器PE，包括通知消息接收模塊，用于接收來自第二 eNodeB的通知消息，其中該通知消息包括第一 eNodeB的IP地址，并且第一 eNodeB和第二 eNodeB屬于相鄰基站；RT生成模塊，用于根據(jù)所述第一 eNodeB的IP地址生成第二 eNodeB對應的VPN實例的導入RT ；路由消息接收模塊，用于接收與所述PE存在路由會話或路由反射關系的另一 PE發(fā)送的路由消息，所述路由消息中攜帶的下一跳PE的IP地址為所述另一 PE的IP地址、RT為所述另一 PE根據(jù)第一 eNodeB的IP地址生成的所述第一 eNodeB對應的VPN實例的導出RT ；判斷模塊，用于判斷所述路由消息中的RT與所述PE中第二 eNodeB對應的VPN實例的導入RT是否匹配；連接建立模塊，用于在所述路由消息中的RT與第二 eNodeB對應的VPN實例的導入RT 匹配的情況下，依據(jù)該下一跳PE的IP地址建立與所述另一 PE的LSP連接。
全文摘要
本發(fā)明提供一種建立LSP的方法、系統(tǒng)和路由器。該方法包括第一運營商邊緣路由器PE接收來自第一演進型節(jié)點基站eNodeB的通知消息，所述通知消息包括第二eNodeB的IP地址；其中，所述第一eNodeB和第二eNodeB為相鄰基站；所述第一PE根據(jù)所述第一eNodeB的IP地址生成導出路由目標RT；所述第一PE向與其存在路由會話或路由反射關系的其它PE發(fā)送路由消息，所述路由消息中攜帶的下一跳PE的IP地址為所述第一PE的IP地址、RT為所述導出RT，所述其它PE包括第二PE；以使所述第二PE根據(jù)所述路由消息建立與所述第一PE間的標簽交換路徑LSP，其中所述第二PE為虛擬專用網(wǎng)與第二eNodeB通過IP層直接相連的邊緣節(jié)點。由此，滿足了安全性的需求，同時有提高了網(wǎng)絡的擴展性。
文檔編號H04W40/02GK102281533SQ20111022126
公開日2011年12月14日 申請日期2011年8月3日 優(yōu)先權日2011年8月3日
發(fā)明者鄧柱升 申請人:華為技術有限公司