CN101110745A - 衔接二层网络和三层网络的方法、装置和系统 - Google Patents

Abstract

本发明公开了一种衔接二层网络和三层网络的方法、装置和系统，解决了二层网络和三层网络衔接时，组网成本高、网络构架复杂的问题。二层虚拟接口或三层虚拟接口收到数据报文；根据数据报文中二层虚拟接口标识或三层虚拟接口标识，在二三层虚拟接口绑定映射表中找到对应的三层虚拟接口或二层虚拟接口；三层虚拟接口或二层虚拟接口转发二层虚拟接口或三层虚拟接口发送的数据报文。本发明实施例只需要在二层网络和三层网络上使用一台终结接入设备，就可以实现数据报文在二层网络和三层网络之间的通讯，相对于现有技术节省了一台网络设备，降低了组网成本、提高了组网灵活性和可靠性。本发明可以应用于MPLS L2VPN网络和MPLS L3VPN网络之间的衔接。

Description

衔接二层网络和三层网络的方法、装置和系统

技术领域

本发明涉及网络互联的方法、装置和系统，特别涉及一种实现MPLS L2VPN(多协议标签交换二层虚拟专用网)网络和MPLS L3VPN(多协议标签交换三层虚拟专用网)网络互联的方法、装置和系统。

背景技术

随着网络技术的发展，为适应不同用户、不同业务量的需求，各种组网技术层出不穷。当今普遍使用的MPLS L2VPN网络和MPLS L3VPN网络之间的通讯过程，如图1所示。下面以CE1(Customer Edge，用户边缘设备)设备发送的数据报文在MPLS L2VPN网络和MPLS L3VPN网络之间的通讯过程为例来进行说明：

参照附图1，数据报文从CE1传送到CE2需要穿过MPLS L2VPN网络和MPLSL3VPN网络，数据报文传输经过三个过程：1、数据报文在MPLS L2VPN网络中的传输过程；2、数据报文在MPLS L2VPN网络和MPLS L3VPN网络之间的传输过程；3、数据报文在MPLS L3VPN网络中的传输过程。

1、数据报文在MPLS L2VPN网络中的传输过程。CE1设备保存用户的路由表，并且CE1设备具有维护该路由表的功能。CE1设备发送数据报文(图1中所示PDU)前，已经知道数据报文的目的地址(CE2的地址)，并将目的地址和源地址(CE1的地址)封装在数据报文的报文头。CE1设备与MPLS L2VPN网络中的PE1(Provider Edge，运营商边缘设备)直接相连，CE1设备将数据报文发送到PE1设备上，所述PE1设备根据数据报文中目的地址和源地址信息，查找二层FIB(Forwarding Information Table，转发信息表)表项，找到数据报文在MPLSL2VPN网络中传输的终结设备PE2，PE1设备根据在二层FIB表项中查找到的PE1设备到终结设备PE2的路由信息为数据报文封装内层标签(N2为内层标签)和外层标签(W2为外层标签)。数据报文根据外层标签在MPLS L2VPN网络内通过P(Provider，骨干网核心路由器)设备进行交换，形成一条PE1设备到终结设备PE2的PW(伪线)，该PW指示从源PE1设备到MPLS L2VPN网络的终结设备PE2的一条标签交换路径，数据报文利用外层标签，沿标签交换路径到达终结设备PE2，所述终结设备PE2接收到数据报文后，根据数据报文的外层标签查找ILM(Incoming Label Map，入标签映射表)表项，查到跳出信息，剥去外层标签，根据内层标签继续查找ILM表项，查到跳出信息，剥去内层标签。当两层标签都剥去以后会查到二层终结标志，MPLS L2VPN网络的终结设备PE2将数据报文从MPLS L2VPN网络中弹出。

2、数据报文在MPLS L2VPN网络和MPLS L3VPN网络之间的传输过程。MPLSL2VPN网络的终结设备PE2与MPLS L3VPN网络的接入设备PE3之间通过一根物理线路直接相连接。MPLS L2VPN网络的终结设备PE2将数据报文从MPLS L2VPN网络中弹出后，数据报文被直接发送到MPLS L3VPN网络的接入设备PE3上。

3、数据报文在MPLS L3VPN网络中的传输过程。MPLS L3VPN网络的接入设备PE3根据数据报文中目的地址和源地址信息，查找三层FIB表项，找到MPLSL3VPN网络中与数据报文中的目的地址(CE2地址)直接相连的PE4设备，PE3设备根据在三层FIB表项中查找到的PE3设备到PE4设备的路由信息为数据报文封装内层标签(N3为内层标签)和外层标签(W3为外层标签)。数据报文根据外层标签在MPLS L3VPN网络中传输。PE3设备将数据报文发送到PE4设备后，PE4设备剥去数据报文的两层标签，从报文头中取出目的地址，在FIB表项中查找数据报文转发路径，将数据报文转发给CE2设备。

在MPLS L2VPN网络中，如果接入的是BRAS(宽带远程接入服务器)用户，则只需要将MPLS L3VPN网络中的接入设备PE3换成BRAS设备，在BRAS设备上除了需要根据用户信息进行认证管理之外，其他步骤与接入设备为CE1的情况相同，即可实现MPLS L2VPN网络和MPLS L3VPN网络之间的互联。

上述实现二层网络与三层网络互联的方法，是在MPLS L2VPN网络和MPLSL3VPN网络之间通过PE2和PE3两台运营商边缘设备连接，从而达到MPLS L2VPN网络和MPLS L3VPN网络衔接的目的，采用这种衔接网络的方法会造成二层网络和三层网络衔接时组网成本高、组网灵活性和可靠性差等问题。

发明内容

一方面，本发明的实施例提供一种衔接二层网络和三层网络的通讯方法，该通讯方法使数据报文在二层网络和三层网络之间进行正常交换的概率提高。

本发明的实施例采用的技术方案包括：

一种衔接二层网络和三层网络的通讯方法，包括如下步骤：

二层虚拟接口或三层虚拟接口收到数据报文；

根据数据报文中二层虚拟接口标识或三层虚拟接口标识，在二三层虚拟接口绑定映射表中找到对应的三层虚拟接口或二层虚拟接口；

三层虚拟接口或二层虚拟接口转发二层虚拟接口或三层虚拟接口发送的数据报文。

本发明实施例提供的通讯方法，在二层网络和三层网络之间使用一台终结接入设备，进行数据报文在二层网络和三层网络之间的交换，相对于现有技术减少了网间通讯的故障点，提高了组网的灵活性，简化了数据报文在网间通讯的过程，从而提高了网间通讯的可靠性。

另一方面，本发明的实施例提供一种衔接二层网络和三层网络的通讯装置，使二层网络和三层网络的衔接结构简单，数据报文通过该通讯装置在二层网络和三层网络之间进行正常交换的概率提高。

本发明的实施例采用的技术方案包括：

一种衔接二层网络和三层网络的通讯装置，包括至少一个二层虚拟接口，用于接收、发送数据报文；至少一个三层虚拟接口，用于接收、发送数据报文；所述二层虚拟接口标识和三层虚拟接口标识存储在二三层虚拟接口绑定映射表中，所述通讯装置还包括：

查找单元，所述二层虚拟接口收到数据报文时，在二三层虚拟接口绑定映射表中找到对应的三层虚拟接口，将所述数据报文发送到所述三层虚拟接口；

所述三层虚拟接口收到数据报文时，在二三层虚拟接口绑定映射表中找到对应的二层虚拟接口，将所述数据报文发送到所述二层虚拟接口。

本发明实施例提供的通讯装置，在二层网络和三层网络之间使用一台终结接入设备，进行数据报文在二层网络和三层网络之间的交换，相对于现有技术减少了网间通讯的故障点，提高了组网的灵活性，简化了数据报文在网间通讯的过程，从而提高了网间通讯的可靠性，并且节省了一台网络设备，节约了硬件成本。

再一方面，本发明的实施例提供一种衔接二层网络和三层网络的系统，该系统使二层网络和三层网络的衔接结构简单，节约了硬件成本，并且提高了数据报文在二层网络和三层网络之间进行正常交换的概率。

本发明的实施例采用的技术方案包括：

一种衔接二层网络和三层网络的系统，包括一台终结接入设备，设置在二层网络和三层网络之间，所述终结接入设备包括：至少一个二层虚拟接口，用于接收、发送数据报文；至少一个三层虚拟接口，用于接收、发送数据报文；所述二层虚拟接口上添加有标识，所述三层虚拟接口上添加有与所述二层虚拟接口相同的标识；所述二层虚拟接口标识和三层虚拟接口标识存储在二三层虚拟接口绑定映射表中；所述三层虚拟接口配置有介质访问控制地址。

本发明实施例提供的系统，只需要在二层网络和三层网络之间使用一台终结接入设备，就可以实现二层网络与三层网络的互联，该终结接入设备既可以作为二层网络的终结设备，又可以作为三层网络的接入设备，相对于现有技术节省了一台网络设备，从而降低了组网成本，并且提高了组网的灵活性，并且由于仅需使用一台终结接入设备就可以实现二层网络和三层网络的通讯，相对于现有技术减少了网间通讯的故障点，简化了数据报文在网间通讯的过程，从而提高了网间通讯的可靠性；同时，可以对用户数据报文进行有效的层次化QOS(服务质量)调度。

附图说明

图1为现有技术中MPLS L2VPN网络和MPLS L3VPN网络的衔接方式示意图；

图2为本发明的实施例的通讯装置示意图；

图3为本发明的实施例通过一台终结接入设备衔接MPLS L2VPN网络和MPLSL3VPN网络的示意图；

图4为图3所示的终结接入设备的放大示意图；

图5为MPLS L2VPN网络和L2TP隧道所在的三层IP公网衔接通讯的示意图。

具体实施方式

现有技术通过一根物理线路将二层网络的终结设备和三层网络的接入设备相连，以达到衔接二层网络和三层网络的目的，为达到该目的，本发明的实施例采用的技术方案是：

一种衔接二层网络和三层网络的通讯方法，包括如下步骤：

二层虚拟接口或三层虚拟接口收到数据报文；

根据数据报文中二层虚拟接口标识或三层虚拟接口标识，在二三层虚拟接口绑定映射表中找到对应的三层虚拟接口或二层虚拟接口；

三层虚拟接口或二层虚拟接口转发二层虚拟接口或三层虚拟接口发送的数据报文。

与该通讯方法相对应，本发明的实施例还提供一种衔接二层网络和三层网络的通讯装置，如图2所示，该通讯装置包括至少一个二层虚拟接口，用于接收、发送数据报文；至少一个三层虚拟接口，用于接收、发送数据报文；所述二层虚拟接口标识和三层虚拟接口标识存储在二三层虚拟接口绑定映射表中，所述通讯装置还包括：

查找单元，所述二层虚拟接口收到数据报文时，在二三层虚拟接口绑定映射表中找到对应的三层虚拟接口，将所述数据报文发送到所述三层虚拟接口；

所述三层虚拟接口收到数据报文时，在二三层虚拟接口绑定映射表中找到对应的二层虚拟接口，将所述数据报文发送到所述二层虚拟接口。

本发明实施例在二层网络和三层网络之间使用一台终结接入设备，进行数据报文在二层网络和三层网络之间的交换，相对于现有技术减少了网间通讯的故障点，提高了组网的灵活性，简化了数据报文在网间通讯的过程，从而提高了网间通讯的可靠性，并且节省了一台网络设备，节约了硬件成本。

为了使本发明实施例的目的、方案以及效果更加清楚，下面结合附图对本发明方案的实施方式进行详细描述：

在本实施例中，二层网络为MPLS L2VPN网络，三层网络为MPLS L3VPN网络。下面以MPLS L2VPN网络和MPLS L3VPN网络之间的通信为例进行说明。

如图3所示，在MPLS L2VPN网络和MPLS L3VPN网络之间建立一台终结接入设备，在所述终结接入设备上建立两个虚拟接口，其中一个虚拟接口为二层虚拟接口，所述二层虚拟接口通过PW(伪线)与MPLS L2VPN网络对端的PE1设备相连接，另一个虚拟接口为三层虚拟接口，所述三层虚拟接口与MPLS L3VPN网络对端的PE2设备相连接。所述MPLS L2VPN网络和MPLS L3VPN网络之间建立的终结接入设备，同时充当了图1所示MPLS L2VPN网络的终结设备PE2和MPLSL3VPN网络的接入设备PE3。所述终结接入设备可以使数据报文正常地在二层网络和三层网络之间通讯，并且，相对于现有技术节省了一台PE设备。

如图4所示，所述终结接入设备的两个虚拟接口类型均为VE(VirtualEthernet，虚拟以太接口)。该VE接口是广播类型的接口，并且可以进行ARP(地址解析协议)学习。在实际通讯中，该VE接口映射到对应的物理接口，通过物理接口实现接收和发送数据报文，所述虚拟接口实现对数据报文接收和发送的控制作用。

一个虚拟接口为MPLS L2VPN网络的接口，用VE1表示；另一个虚拟接口为MPLS L3VPN网络的接口，用VE2表示。VE1接口没有子接口，所述VE1接口可以直接接入CE路由器，也可以直接接入BRAS用户；VE2接口可以包括多个子接口，所述VE2接口的子接口根据接入用户类型不同，可以分为CE路由器接入接口和BRAS用户的接入接口。

两个虚拟接口VE1和VE2组成一对，具有相对应的的标识。为VE1接口配置标识，为VE2接口配置与VE1接口相对应的的标识，根据标识可以将两个虚拟接口VE1和VE2关联起来，将所述用于关联VE1和VE2接口的标识存储到二三层虚拟接口绑定映射表中。当VE2接口包括多个子接口时，为每个子接口配置与VE1接口标识相对应的的标识，例如：VE2包括4个子接口，VE1的标识为5，为VE2的每个子接口配置的标识也为5；VE1和每个子接口之间存在对应关系。

为了通过一个二层网络衔接多个三层网络，在该二层网络边缘设置一个终结接入设备，在该终结接入设备上建立至少一对虚拟接口，每对虚拟接口之间通过标识进行关联，各对虚拟接口之间的标识不相对应，在每对虚拟接口中一个虚拟接口连接二层网络，另一个虚拟接口连接三层网络。每个连接三层网络的虚拟接口可以包括一个以上的子接口。为每个子接口配置相对应的标识，在每对虚拟接口中，每个连接二层网络的虚拟接口和每个连接三层网络的子接口之间存在对应关系。如法炮制，通过一个三层网络也可以衔接多个二层网络。

本实施例通过在一台终结接入设备上构建虚拟接口的方法进行网络衔接，能够达到降低组网成本，提高组网的灵活性和可靠性的目的。

在MPLS L2VPN网络中，终结接入设备的VE1接口可以直接与接入用户相连，也可以通过远端PE设备与接入用户相连。所述接入用户可以为CE接入用户，也可以为BRAS接入用户。

在MPLS L2VPN网络中，由于PE设备不负责保存并维护路由表，所以当接入用户与终结接入设备直接相连时，不需要为VE1接口配置MAC(介质访问控制地址)地址和路由协议；当接入用户通过远端的PE设备与终结接入设备相连时，才需要为VE1接口配置虚拟MAC地址和路由协议。

在MPLS L2VPN网络中，远端PE设备与终结接入设备之间通过PW(伪线)连接。VE1接口状态(开启/关闭)取决于其所在的PW状态(开启/关闭)，当PW状态up(开启)时候，该VE1接口状态开启；当VE1接口状态开启时，VE1接口将该接口配置的标识下发到二三层虚拟接口绑定映射表中，并且将MPLSL2VPN网络的终结标志下发到ILM(Incoming Label Map，入标签映射表)表项中。

在MPLS L3VPN网络中，VE2接口可以直接与接入用户相连，也可以通过远端PE设备与接入用户相连。所述接入用户可以为CE接入用户，也可以为BRAS接入用户。

在MPLS L3VPN网络中，如果所述VE2接口接入的是CE用户，则需要为该VE2接口配置路由协议；如果所述VE2接口接入的是BRAS用户，则该VE2接口要配置BRAS用户接入和认证方式。为了实现组播功能，可以为CE路由器或BRAS个人用户配置组播协议。

通过在VE2接口和CE路由器上的接入接口之间启用组播路由协议，并且将组播源设置在上行三层IP公网中，就可以实现将组播流量复制到VE2接口，从而实现传送组播数据的能力。所述传送组播数据的具体步骤为：首先进行用户组播报文的二层信息封装(源MAC是VE2接口的MAC，目的MAC是和组播IP对应的组播MAC)，接着进行组播报文的两层标签封装，并将封装好的组播报文发送出去；再进行外层隧道的二层信息封装，这个和上面单播处理一样；如果在CE设备相连的三层IP公网连结有组播源，则终结接入设备接收的组播数据需要弹去两层标签，再根据VE2接口做组播的RPF(逆向路径转发)检查，接着进行普通的组播流量复制处理。CE设备可以作为三层IP公网或者某个MPLS L3VPN网络实例的组播路由器，MVPN(移动虚拟专用网)可以采用Multicast Domain(组播域)、VPN-IP PIM(虚拟专用网和IP网之间的协议无关组播)、MD usingPIM NBMA techniques(使用协议无关组播非广播多通路网络技术的组播域)等任意技术进行构建。

在MPLS L3VPN网络中，由于PE设备负责保存并维护路由表，所以需要对VE2接口配置路由协议和虚拟MAC地址。因此，VE2接口状态不仅取决于PW状态(开启/关闭)，还取决于VE2接口的协议状态(开启/关闭)。

当PW状态up(开启)时候，该VE2接口的物理状态开启；  VE2接口的协议状态取决于该接口是否配置IP地址、该接口是否开启、该接口对应的PW状态是否up。只有当VE2接口配置有IP地址、该接口开启，并且该接口所对应的PW状态为开启状态时，VE2接口的协议状态才能够开启。只有当VE2接口的物理状态和协议状态同时开启时，该VE2接口状态才为开启。当VE2接口状态开启时，VE2接口将该接口配置的标识下发到二三层虚拟接口绑定映射表中，并且，为下一跳节点配置路由：

1)如果VE2接口用于接入远端CE路由器，则这时候动态路由协议状态才可能协商成功，或者如果VE2接口用于接入的是静态路由，则这时候静态路由才能够变为活跃；2)如果VE2接口作为BRAS个人用户接入接口，则这时候才能够进行用户接入的协议状态协商，如PPPOE(以太网上的点对点协议)、DHCP(动态主机分配协议)等协议报文，用户认证接入成功之后，在终结接入设备上会生成到达BRAS用户和VE2接口之间的路由关系。

如果VE2接口要和远端PE设备上的CE路由器进行数据报文传输所述VE2接口和CE路由器必须具有MAC地址学习能力，所述VE2接口学习远端PE设备上的CE路由器接口的MAC地址，远端CE路由器也要学习VE2接口的虚拟MAC地址。在MPLS L3VPN网络中，数据报文从VE2接口传送到远端PE设备上的CE路由器的过程为：VE2接口根据数据报文中目的地址和源地址信息，查找三层FIB表项，找到MPLS L3VPN网络中与数据报文中的目的地址直接相连的PE设备，所述VE2接口根据在FIB表项中查找到的VE2接口到远端PE设备的路由信息为数据报文封装内层标签和外层标签，数据报文根据外层标签从所述VE2接口传输到远端的PE设备上，再由远端的PE设备根据数据报文的内层标签将所述数据传输到所述CE路由器上。在MPLS L3VPN网络中，所述VE2接口和远端PE上的CE路由器接入接口，相当于直接相连的接口。

通过上面的介绍，便于理解下面数据报文从MPLS L2VPN网络到MPLS L3VPN网络的数据报文转发过程和从MPLS L3VPN网络到MPLS L2VPN网络的数据报文转发过程。

上述两个过程的数据报文转发共同包括如下步骤：

VE1(VE2)接口收到需要进行网间转发的数据报文的步骤；

vE1(vE2)接口在二三层虚拟接口绑定映射表中找到与VE1(VE2)接口标识对应的VE2(VE1)接口的步骤；

vE1(vE2)接口将数据报文发送到VE2(VE1)接口的步骤。

数据报文从MPLS L2VPN网络到MPLS L3VPN网络的转发过程中，VE1接口在二三层虚拟接口绑定映射表中找到与VE1接口标识对应的VE2接口的步骤具体为：VE1接口根据内层VPN标签查找ILM(Incoming Label Map，入标签映射)表项(假设外层标签已经弹出)，发现有MPLS L2VPN网络终结标志，从二三层虚拟接口绑定映射表中取出VE1接口对应的标识；首先，根据VE1接口对应的标识在二三层虚拟接口绑定映射表中找到该标识所对应的VE2接口；然后，根据用户报文VLAN(虚拟局域网)值查找VE2子接口。数据报文的VLAN值与VE2子接口的对应关系需要在组网的时候建立起来，建立过程为：把值为0的VLAN匹配给VE2第一个子接口，把值为1的VLAN匹配给VE2第二个子接口，把值为2的VLAN匹配给VE2第三个子接口，依此类推，把值为N(N为大于等于0的整数)的VLAN匹配给VE2第M(M为大于等于1的整数)个子接口。

由于在MPLS L3VPN网络中，PE设备负责保存并维护路由信息，所以在MPLSL3VPN网络到MPLS L2VPN网络的数据报文转发过程中，VE2接口在二三层虚拟接口绑定映射表中找到与VE2接口标识对应的VE1接口的步骤之后，还包括通过查找FIB表项找到与VE2接口的物理接口对应的VE1接口的物理接口的步骤

根据内层标签查找ILM表项，在ILM表项中找到VPN ID(虚拟专用网的值)，然后拨去内层标签，露出三层IP报文，根据目的IP地址和VPN ID查找FIB表项，得到VE2子接口，接着根据目的IP查找ARP表项，获得目的用户MAC，进行用户二层信息封装；接着根据VE2子接口标识在二三层虚拟接口绑定映射表中查找对应的VE1接口，并通过VE1接口找到与之对应的PW，从而找到对应的两层标签和二层物理出接口，将已封装的二层信息再进行二层标签封装，从VE1接口对应的PW外层隧道出接口发送出去。

本发明实施例只需要在二层网络和三层网络之间使用一台终结接入设备，就可以实现二层网络与三层网络的互联，该终结接入设备既可以作为二层网络的终结设备，又可以作为三层网络的接入设备，相对于现有技术节省了一台网络设备，从而降低了组网成本，并且提高了组网的灵活性，并且由于仅需使用一台终结接入设备就可以实现二层网络和三层网络的通讯，相对于现有技术减少了网间通讯的故障点，简化了数据报文在网间通讯的过程，从而提高了网间通讯的可靠性。

本发明实施例同时还提供了一种衔接二层网络和三层网络的系统，包括一台终结接入设备，设置在二层网络和三层网络之间，所述终结接入设备包括：至少一个二层虚拟接口，用于接收、发送数据报文；至少一个三层虚拟接口，用于接收、发送数据报文；所述二层虚拟接口上添加有标识，所述三层虚拟接口上添加有与所述二层虚拟接口相同的标识；所述二层虚拟接口标识和三层虚拟接口标识存储在二三层虚拟接口绑定映射表中；所述三层虚拟接口配置有介质访问控制地址。

本发明实施例提供的系统，只需要在二层网络和三层网络之间使用一台终结接入设备，就可以实现二层网络与三层网络的互联，该终结接入设备既可以作为二层网络的终结设备，又可以作为三层网络的接入设备，相对于现有技术节省了一台网络设备，从而降低了组网成本，并且提高了组网的灵活性，并且由于仅需使用一台终结接入设备就可以实现二层网络和三层网络的通讯，相对于现有技术减少了网间通讯的故障点，简化了数据报文在网间通讯的过程，从而提高了网间通讯的可靠性。

本发明实施例还提供了一种衔接二层网络和三层网络的系统。该系统包括：客户端、LAC(二层隧道协议访问集中器)和LNS(二层隧道协议网络服务器)。所述客户端位于局域网内，LAC与LNS均位于三层IP公网边缘，LAC与客户端之间通过PPP链路传递数据，在LAC与LNS之间通过L2TP(二层隧道协议)建立一条PPP链路，使客户端与LNS之间可以通过PPP链路传递数据。

在本实施例中，二层网络为MPLS L2VPN网络，三层网络为L2TP隧道所在的三层IP公网。

如图5所示，在MPLS L2VPN网络和三层IP公网之间建立一台终结接入设备，在所述终结接入设备上建立两个虚拟接口(假设接口类型均为VE)，其中一个虚拟接口为MPLS L2VPN网络的接口，用于作为MPLS L2VPN网络的CE接口(VE1)，另一个虚拟接口为三层IP公网的接口，用于作为三层IP公网的BRAS接入接口(VE2)。

两个虚拟接口VE1和VE2组成一对，具有相对应的的标识。为VE1接口配置标识，为VE2接口配置与VE1接口相对应的的标识，根据标识可以将两个虚拟接口VE1和VE2关联起来，将所述用于关联VE1和VE2接口的标识存储到二三层虚拟接口绑定映射表中。

所述BRAS接入接口用于接入L2TP用户，此时，所述终结接入设备同时充当MPLS L2VPN网络的PE设备和三层IP公网的LAC设备两种角色，在所述终结接入设备上根据用户账号进入相应的L2TP隧道，接入到LNS实现业务批发的功能。本实施例通过在MPLS L2VPN网络和三层IP公网之间建立终结接入设备，并在终结接入设备上建立虚拟接口的方法接入L2TP用户，可以减少一台组网设备、降低组网成本、提高组网灵活性和可靠性。

当VE1接口对应的PW状态up时候，L2TP用户协议报文和数据报文便可以通过MPLS L2VPN网络到达终结接入设备，数据报文到达该终结接入设备后，首先剥去数据报文的外层标签和内层标签，并且根据内层标签查找的ILM表项，其中会有MPLS L2VPN网络终结标志；对于L2TP用户协议报文，网络处理器会将报文上送主机协议栈处理，首先是客户端与LAC间进行LCP(互联网内容提供商)协商，接着会进行验证，验证通过后，LAC开始将验证报文等后续报文透明传送到LNS，也就是相当于在LNS与客户端之间进行验证与IPCP(IP控制协议)协商，IPCP协商通过后，客户端与LNS之间的PPP链路就建立了，上层控制软件就可以将PW隧道和L2TP隧道、Tunnel Session(会议隧道)的对应关系下发到微码数据转发层面表项中，后面用户访问LNS方向的数据报文，需要在LAC设备上进行PW隧道和L2TP隧道交换。具体数据转发流程描述如下：

对于L2TP用户访问LNS的数据报文，首先需要穿越MPLS L2VPN网络到达LAC，中间的数据转发流程与实施例一相同；在LAC上剥去外层标签和内层标签，并且根据内层标签查找ILM表项，发现MPLS L2VPN网络终结标志，找到对应的L2TP隧道，进行L2TP隧道封装流程，该L2TP隧道封装流程包括：首先，进行L2TP隧道头封装，其次，进行端口号为1701的UDP(用户数据包协议)头封装，最后进行IP头封装(目的IP地址为L2TP隧道的对端地址)，然后再根据该目的IP地址查找FIB表项进行普通数据转发，将数据转发出去，从而完成PW隧道到L2TP隧道的交换；在L2TP隧道经过的中间IP网络，看不到L2TP隧道封装，根据L2TP隧道的目的IP进行普通IP转发处理；数据到达LNS设备之后，首先根据目的IP查找FIB命中本机地址生成路由，接着根据UDP端口号为1701知道该数据报文为L2TP报文，再进行L2TP隧道头解封装，露出用户报文进行普通IP转发，接入上行三层IP公网或者MPLS L3VPN网络。

对于LNS回LAC方向的数据报文，在LNS设备上进行L2TP隧道和用户PPP信息封装；在L2TP隧道经过的中间三层IP公网，在LAC设备上，看不到L2TP隧道封装，根据L2TP隧道的目的IP进行普通IP转发处理；在LAC设备上首先进行L2TP隧道终结，进行L2TP头解封装，查找到L2TP隧道对应的PW隧道，从而封装外层隧道标签和内层VPN标签将报文转发出去，完成L2TP隧道和PW隧道的交换。如果LAC和客户端之间是PPPOE链路，则在用户PPP信息头之外还需要封装PPPOE头，然后再封装两层标签将报文转发出去。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (11)

1.一种衔接二层网络和三层网络的通讯方法，其特征在于，包括如下步骤：

二层虚拟接口或三层虚拟接口收到数据报文；

根据数据报文中二层虚拟接口标识或三层虚拟接口标识，在二三层虚拟接口绑定映射表中找到对应的三层虚拟接口或二层虚拟接口；

三层虚拟接口或二层虚拟接口转发二层虚拟接口或三层虚拟接口发送的数据报文。

2.根据权利要求1所述的衔接二层网络和三层网络的通讯方法，其特征在于，所述二层网络为多协议标签交换二层虚拟专用网；所述三层网络为多协议标签交换三层虚拟专用网。

3.根据权利要求1所述的衔接二层网络和三层网络的通讯方法，其特征在于，当所述三层虚拟接口分为一个以上子接口时，根据数据报文中二层虚拟接口标识，在二三层虚拟接口绑定映射表中找到对应的三层虚拟接口之后，还包括：根据数据报文中的虚拟局域网值找到对应的三层虚拟接口的子接口；进一步地，将所述数据报文发送到所述三层虚拟接口的步骤具体为，将所述数据报文发送到所述三层虚拟接口的所述子接口。

4.根据权利要求1所述的衔接二层网络和三层网络的通讯方法，其特征在于，根据数据报文中三层虚拟接口标识，在二三层虚拟接口绑定映射表中找到对应的二层虚拟接口的步骤之前还包括：根据目的IP查找地址解析协议表项，获得目的用户介质访问控制地址，进行用户二层信息封装。

5.一种衔接二层网络和三层网络的通讯装置，其特征在于，包括至少一个二层虚拟接口，用于接收、发送数据报文；至少一个三层虚拟接口，用于接收、发送数据报文；所述二层虚拟接口标识和三层虚拟接口标识存储在二三层虚拟接口绑定映射表中，所述通讯装置还包括：

查找单元，所述二层虚拟接口收到数据报文时，在二三层虚拟接口绑定映射表中找到对应的三层虚拟接口，将所述数据报文发送到所述三层虚拟接口；

所述三层虚拟接口收到数据报文时，在二三层虚拟接口绑定映射表中找到对应的二层虚拟接口，将所述数据报文发送到所述二层虚拟接口。

6.根据权利要求5所述的衔接二层网络和三层网络的通讯装置，其特征在于，所述二层网络为多协议标签交换二层虚拟专用网；所述三层网络为多协议标签交换三层虚拟专用网。

7.根据权利要求5所述的衔接二层网络和三层网络的通讯装置，其特征在于，所述三层虚拟接口进一步包括至少一个子接口，分别用于转发具有不同虚拟局域网值的数据报文。

8.一种衔接二层网络和三层网络的系统，其特征在于，包括一台终结接入设备，设置在二层网络和三层网络之间，所述终结接入设备包括：至少一个二层虚拟接口，用于接收、发送数据报文；至少一个三层虚拟接口，用于接收、发送数据报文；所述二层虚拟接口上添加有标识，所述三层虚拟接口上添加有与所述二层虚拟接口相同的标识；所述二层虚拟接口标识和三层虚拟接口标识存储在二三层虚拟接口绑定映射表中；所述三层虚拟接口配置有介质访问控制地址。

9.根据权利要求8所述的衔接二层网络和三层网络的系统，其特征在于，所述二层网络为多协议标签交换二层虚拟专用网；所述三层网络为多协议标签交换三层虚拟专用网。

10.根据权利要求8所述的衔接二层网络和三层网络的系统，其特征在于，所述三层虚拟接口进一步包括至少一个子接口，分别用于转发具有不同虚拟局域网值的数据报文。

11.根据权利要求8所述的衔接二层网络和三层网络的系统，其特征在于，所述二层接口配置有介质访问控制地址。

Images