一种实现多虚拟专用网实例的方法和设备

摘要

本发明公开了一种实现多VPN实例的方法和PE设备。方法包括：在PE设备的与CE设备连接的物理端口上配置分别对应于不同VPN的多个子接口，以及第一访问控制列表ACL和第二ACL；当PE设备接收到来自CE设备的组播报文时，根据第一ACL进行转发；当PE设备接收到从骨干网络进入的组播报文时，根据第二ACL进行转发。本发明的技术方案能够在不改变CE设备的情况下实现多VPN实例。

主权项

一种实现多虚拟专用网VPN实例的方法，该方法应用于用户边缘CE设备连接的多个主机属于不同VPN的组播VPN场景，其特征在于，该方法包括：在服务提供商边缘PE设备的与CE设备连接的物理端口上配置分别对应于所述不同VPN的多个子接口，并在PE设备上配置第一访问控制列表ACL和第二ACL；其中，第一ACL中保存IP地址与IP地址所属的VPN之间的对应关系，第二ACL中保存子接口与子接口所属的物理端口之间的对应关系；当所述PE设备接收到来自CE设备的第一组播报文时，根据第一组播报文的源IP地址查找第一ACL，得到对应的VPN，再找出该VPN对应的子接口，根据所找出的子接口查找VPN组播转发表对第一组播报文进行转发；当所述PE设备接收到从骨干网络进入的第二组播报文时，如果第二组播报文的出接口为子接口，则查找第二ACL找到该子接口对应的物理端口，将第二组播报文从物理端口发送出去。