本发明涉及通信领域，尤其涉及一种标签分配 方法、设备与系统。 背景技术

BGP ( Border Gateway Protocol, 边界网关协议）是一种用于不 同 自治系统之间进行通信的外部网关协议。 基于 BGP 的 MPLS ( Multi Protocol Label Switching , 多协议标签交换） IP ( Internet Protocol, 网络之间互连的协议 ) VPN ( Virtual Private Network, 虚 拟专用网 ) 通常称为 L3VPN ( Level3 VPN, 三层虚拟专用网） ， 在 L3VPN中，使用 RD (Route Distinguisher,路由标识） 来区分不同 VPN 中重叠的私网路由前缀； 同时， 使用 RT ( Route Target ) 标识 VPN 的成员关系。

现有的 L3VPN中，一个 PE (Provider Edge ,运营商边缘设备） 可 以包括多个 VRF ( Virtual Routing Forwarding, 虚拟路由转发） ， 每个 VRF中包括多个前缀不同的路由。信宿 PE在使用 BGP发布 VPN 路由信息时， 为每个 VRF分配特定的 VPN标签， 即该 VRF的所有 前缀共用同一标签。 然后， 将该 VPN标签发布给对应的信源 PE, 这 样属于同一 VPN的信源 PE向信宿 PE转发数据报文时都携带相同的 VPN标签。 BGP/MPLS L3VPN需要使用 MPLS隧道进行承载， 当使 用由 LDP(Label Distribution Protocol , 标签分发协议）建立的 LSP (Label Switching Path, 标签交换路径）承载 L3VPN时， 由于 LDP LSP 属于多点到点类型， 即 LSP的出口节点（Egress)无法根据 LSP隧道标 签判断数据来源， 同时， 不同信源 PE发送的报文又携带相同的 VPN 标签， 导致信宿 PE无法区分来自不同信源 PE的报文， 从而无法进 行对 L3VPN的故障管理和性能测量。

发明内容

本发明的实施例提供一种标签分配方法、设备 与系统， 能够使信 宿 PE区分来自不同信源 PE的报文， 实现对 L3VPN的故障管理和性 能测量。

为达到上述目的， 本发明的实施例釆用如下技术方案：

一方面， 提供一种标签分配方法， 包括：

获取标签分配规划表； 在所述标签分配规划表中， 每个虚拟路由 转发 VRF对应的各个运营商边缘设备 PE的虚拟专用网 VPN标签不 同；

根据所述标签分配规划表对本 PE的 VPN标签表项进行配置， 以便于进行多协议标签交换 MPLS隧道中的报文发送或接收。

一方面， 提供一种标签分配方法， 包括：

生成标签分配规划表； 在所述标签分配规划表中， 每个虚拟路由 转发 VRF对应的各个运营商边缘设备 PE的虚拟专用网 VPN标签不 同；

向各个 PE发送所述标签分配规划表， 以便于所述各个 PE根据 所述标签分配规划表对 VPN标签表项进行配置。

一方面， 提供一种运营商边缘设备， 包括：

获取单元，用于获取标签分配规划表；在所述 标签分配规划表中， 每个虚拟路由转发 VRF对应的各个运营商边缘设备 PE的虚拟专用网 VPN标签不同；

配置单元， 用于根据所述标签分配规划表对 VPN标签表项进行 配置， 以便于进行多协议标签交换 MPLS隧道中的报文发送或接收。

一方面， 提供一种标签分配设备， 包括：

第二生成单元， 用于生成标签分配规划表； 在所述标签分配规划 表中，每个虚拟路由转发 VRF对应的各个运营商边缘设备 PE的虚拟 专用网 VPN标签不同；

第二发送单元， 用于向各个 PE发送所述标签分配规划表， 以便 于所述各个 PE根据所述标签分配规划表对 VPN标签表项进行配置。

一方面， 提供一种标签分配系统， 包括： 上述运营商边缘设备和 上述标签分配设备。

本发明实施例提供一种标签分配方法、设备与 系统， 该标签分配 方法包括： PE获取标签分配规划表； 在所述标签分配规划表中， 每 个虚拟路由转发 VRF对应的各个运营商边缘设备 PE 的虚拟专用网 VPN标签不同； PE根据所述标签分配规划表对本 PE的 VPN标签表 项进行配置，以便于进行多协议标签交换 MPLS隧道中的报文发送或 接收。 这样一来， PE根据所述标签分配规划表对 VPN标签进行配置 后， 由于所述标签分配规划表中， 每个 VRF对应的各个运营商边缘 设备 PE的虚拟专用网 VPN标签不同， 使得每个信宿 PE对应的信源 PE获取到不同的 VPN标签， 在 PE根据所述标签分配规划表对 VPN 标签表项进行配置后， 当信源 PE向信宿 PE发送报文时可以携带相 应的 VPN标签， 这样信宿 PE可以根据报文携带的不同 VPN标签对 报文的发送端 PE进行区分， 因此能够使信宿 PE区分来自不同信源 PE的 ^艮文， 实现对 L3VPN的故障管理和性能测量， 能够进行 PE节 点之间的丟包、 延迟和抖动等性能参数的监测。

附图说明

为了更清楚地说明本发明实施例或现有技术中 的技术方案，下面将对 实施例或现有技术描述中所需要使用的附图作 简单地介绍， 显而易见地， 下面描述中的附图仅仅是本发明的一些实施例 ，对于本领域普通技术人员 来讲， 在不付出创造性劳动的前提下， 还可以根据这些附图获得其他的附 图。

图 1为本发明实施例提供的一种标签分配方法流� �图；

图 2为本发明实施例提供的一种标签分配规划表� �置规则； 图 3为本发明实施例提供的另一种标签分配方法� �程图； 图 4为本发明实施例提供的一种运营商边缘设备� �

图 5为本发明实施例提供的另一种运营商边缘设� �；

图 6为本发明实施例提供的一种标签分配设备。

具体实施方式

下面将结合本发明实施例中的附图，对本发明 实施例中的技术方案进 行清楚、完整地描述，显然，所描述的实施例 仅仅是本发明一部分实施例， 而不是全部的实施例。基于本发明中的实施例 ， 本领域普通技术人员在没 有做出创造性劳动前提下所获得的所有其他实 施例，都属于本发明保护的 范围。 本发明实施例提供一种标签分配方法， 如图 1所示， 包括：

5101、 PE获取标签分配规划表； 在所述标签分配规划表中， 每 个 VRF对应的各个运营商边缘设备 PE的虚拟专用网 VPN标签不同。

所述标签分配规划表可以由机器生成， 也可以人为设置， 因此步 骤 S101具体可以包括： 获取人工配置的标签分配规划表或者接收标 签分配设备发送的标签分配规划表。

5102、 PE根据所述标签分配规划表对本 PE的 VPN标签表项进 行配置， 以便于进行多协议标签交换 MPLS 隧道中的报文发送或接 收。

这样一来， 由于所述标签分配规划表中， 每个 VRF对应的各个 运营商边缘设备 PE的虚拟专用网 VPN标签不同， 在 PE根据所述标 签分配规划表对 VPN标签表项进行配置后， 当信源 PE向信宿 PE发 送报文时可以携带相应的 VPN标签， 这样信宿 PE可以根据报文携 带的不同 VPN标签对报文的发送端 PE进行区分， 因此能够使信宿 PE区分来自不同信源 PE的报文， 实现对 L3VPN的故障管理和性能 测量， 能够进行 PE节点之间的丟包、延迟和抖动等性能参数的� ��测。

需要说明的是，数据流的发送节点可以称为信 源， 数据流的接收 节点可以称为信宿。 本发明实施例所说的所述标签分配规划表中， 每 个 VRF对应的各个运营商边缘设备 PE的虚拟专用网 VPN标签不同， 可以是每个信宿 PE中的每个虚拟路由转发 VRF对应的各个信源 PE 的虚拟专用网 VPN标签不同。 报文是由信源 PE向信宿 PE发送的， 现有技术中， 通常是由属于同一 VPN的信宿 PE为信源 PE分配相同 的 VPN标签， 而在本发明的实施例中， 每个 PE需要根据标签分配 规划表中的 VPN标签来确定本 PE的 VPN标签以及相关 PE的标签。 信源 PE和信宿 PE具有相对性， 即 ^艮文的发送 PE相对于接收 PE为 信源 PE, ^艮文的接收 PE相对于发送 PE为信宿 PE。在 VPN网络中， 一个 PE即可以具有信宿 PE的功能， 又可以具有信源 PE的功能， 因 此上述标签分配规划表可以对每个 PE的两种功能的情况分别做出规 划。

由于在同一 VPN网络中， 每个信宿 PE中包含多个 VRF , 每个 VRF可以对应多个信源 PE, 因此， 上述标签分配规划表可以如表一 信宿 PE VRF 信源 PE VPN标签

PE1 VRF1 PE2 LI

PE3 L2

VRF2 PE4 L3

PE5 L4

PE2 VRF3 PE1 L5

PE6 L6

PE7 L7

表一只是示意性说明， 假设作为信宿的 PE1 中包含两个 VRF , 分别为 VRF1和 VRF2。与 VRF1对应的 PE2和 PE3相对于 PE1为信 源 PE, 同时也可以说明 PE2、 PE3和 PE1处于同一个 VPN网络， 在 该 VPN网络中， PE2和 PE3的 VPN标签分别为 L1和 L2; 与 VRF2 对应的 PE4和 PE5相对于 PE1为信源 PE,同时也可以说明 PE4、 PE5 和 PE1处于同一个 VPN网络， PE4和 PE5的 VPN标签分别为 L3和 L4。 特别的， PE2、 PE3 、 PE4、 PE5和 PE1不一定全部处于同一个 VPN网络中。对于 PE2为信宿 PE的标签分配情况可以参考上述说明 , 这里不再详述。 需要说明的是， 实际应用中， 标签分配规划表包含网 络系统中所有 PE的标签分配情况， 表一可以是该标签分配规划表的 一部分，同时，各个 PE中的 VRF数量也可以根据具体情况相应调整， PE3、 PE4 、 PE5 、 PE6 和 PE7 也可以作为信宿 PE, 相应的信源 PE标签不同。

示例性的， 上述标签分配规划表也可以如图 2 所示， 每个信宿 PE下的每个 VRF对应的每个信源 PE设置有不同的虚拟专用网 VPN 标签。 示例的， 假设 PE1为信宿 PE, PE2至 PEs为相对于 PE1的信 源 PE, PE1下包括 M个 VRF , VRF1对应 PE2至 PE k, VRF2对应 PEk+1至 PE 2k, VRFM对应 PEs-k至 PE s, 则 PE2至 PE k的 VPN 标签各不相同 , PEk+1至 PE 2k的 VPN标签各不相同 , PEs-k至 PE s 的 VPN标签各不相同， 即该标签分配规划表遵循一个 VRF对应多个 不同的信源 PE的分配原则，ΡΕΙ可以根据接收报文的 VPN标签来区 分报文来自 ΡΕ2至 PE s中哪个 ΡΕ。 特别的， ΡΕ2至 PE s可能有重 叠的 PE,但由于不同 VPN网络之间的隔离， 只要保证属于同一 VPN 的 VRF的 PE的 VPN标签不同即可。

进一步的， 步骤 S102中具体可以包括：

从所述标签分配规划表中获取本 PE作为信宿 PE 时所述本 PE 中的每个 VRF对应的各个信源 PE的 VPN标签；将所述各个信源 PE 的 VPN标签设置为弹出 （popup )表项， 以便于在接收报文时弹出相 应的 VPN标签。 或者从所述标签分配规划表中获取本 PE作为信源 PE时所述本 PE对应的各个信宿 PE的 VPN标签； 将所述各个信宿 PE的 VPN标签设置为压入 (push)表项， 以便于在发送报文时压入相 应的 VPN标签。

由于在标签分配系统中， 一个 PE可以作为信宿 PE也可以作为 信源 PE, 而两种情况下， 其 VPN标签的表项设置不尽相同， 本 PE 读取标签分配规划表后， 可以分别对两种情况进行相应的 VPN标签 表项配置， 当本 PE在所述标签分配规划表中作为信宿 PE时， 本 PE 读取本 PE中每个 VRF对应的各个信源 PE的 VPN标签， 然后将所 述各个信源 PE的 VPN标签设置为弹出表项， 当存在信源 PE向本 PE发送报文时携带的 VPN标签与弹出表项中的 VPN标签相同时， 说明该信源 PE为本 PE中的 VRF对应的信源 PE, 本 PE可以根据上 述匹配相同的 VPN标签对该信源 PE与其他信源 PE进行区分， 同时 在接收报文时弹出相应的 VPN标签， 即上述匹配相同的 VPN标签。

当本 PE在所述标签分配规划表中作为信源 PE 时， 所述本 PE 读取本 PE作为信源 PE时各个信宿 PE分配给所述本 PE的 VPN标 签， 然后将所述各个信宿 PE的 VPN标签设置为压入表项。 当本 PE 存在报文需要发送时，本 PE首先通过报文的入接口确定对应的本 PE 的 VRF , 然后在该 VRF的路由表中查找目的 IP确定下一跳节点， 将 下一跳节点与上述 VRF对应的信宿 PE进行匹配， 匹配成功的信宿 PE即为目标 PE, 在发送 ^艮文时压入该目标 PE对应的 VPN标签。 需 要说明的是， 上述 VPN表项的设置， 报文的发送与接收的具体过程 可以参考现有技术， 本发明对此不再详细叙述。

示例的， 当所述标签分配规划表如图 2所示时，信宿 PE为 PE1 , PE2至 PEs为相对于 PE1的信源 PE,则 PE1获取 PE2至 PEs的 VPN 标签， 然后将 PE1中 PE2至 PEs对应的 VPN标签设置为弹出表项。 PE2至 PEs分别获取自身相应的 VPN标签，然后将相应 VPN标签设 置为压入表项。 各个 PE可以通过扫描读取 VPN标签， 也可以进行 逐个匹配来获取需要的 VPN标签， 这里不做限制。

需要说明的是， 现有技术中， VPN标签的信息是由 BGP进行更 新的， 釆用本发明实施例提供的标签配置方法时， 各 PE可以拒绝或 丟弃 BGP分发的 VPN标签， 但是为了节约网络资源， 可以使 BGP 更新信息中不包含所述 VPN标签的信息， 以便于根据所述标签分配 规划表对各个 PE的 VPN标签进行配置。具体步骤包括： PE生成 BGP 更新信息， 所述 BGP更新信息中不包含所述 VPN标签； PE向所述 本 PE中的每个 VRF对应的各个信源 PE发送所述 BGP更新信息。 由于该 BGP更新信息中不包含所述 VPN标签， 各个信源 PE就无需 查询 BGP更新信息中原有的 VPN标签字段， 避免无效动作的产生。

在本发明实施例提供的标签分配方法中，由于 所述标签分配规划 表中， 每个 VRF对应的各个运营商边缘设备 PE的虚拟专用网 VPN 标签不同， 在 PE根据所述标签分配规划表对 VPN标签表项进行配 置后， 当信源 PE向信宿 PE发送 文时可以携带相应的 VPN标签， 这样信宿 PE可以根据报文携带的不同 VPN标签对报文的发送端 PE 进行区分， 因此能够使信宿 PE区分来自不同信源 PE的报文， 实现 对 L3VPN的故障管理和性能测量， 能够进行 PE节点之间的丟包、 延迟和抖动等性能参数的监测。

当 通过网 络进行 VPN 标签分发时 ， 可以通过 NMS ( Network Management System , 网络管理系统）向各个 PE发送 标签分配规划表，本发明实施例提供一种标签 分配方法，如图 3所示， 包括：

5301、标签分配设备生成标签分配规划表； 在所述标签分配规划 表中， 每个 VRF对应的各个运营商边缘设备 PE的虚拟专用网 VPN 标签不同。

5302、 标签分配设备向各个 PE发送所述标签分配规划表， 以便 于所述各个 PE根据所述标签分配规划表对 VPN标签表项进行配置。

这样一来， 由于标签分配设备生成的所述标签分配规划表 中，每 个 VRF对应的各个运营商边缘设备 PE的虚拟专用网 VPN标签不同， 配置后，当信源 PE向信宿 PE发送 文时可以携带相应的 VPN标签， 这样信宿 PE可以根据报文携带的不同 VPN标签对报文的发送端 PE 进行区分， 因此能够使信宿 PE区分来自不同信源 PE的报文， 实现 对 L3VPN的故障管理和性能测量， 能够进行 PE节点之间的丟包、 延迟和抖动等性能参数的监测。

本发明实施例提供一种运营商边缘设备 40 , 如图 4所示， 包括： 获取单元 401 , 用于获取标签分配规划表； 在所述标签分配规划 表中， 每个 VRF对应的各个运营商边缘设备 PE的虚拟专用网 VPN 标签不同。

配置单元 402 , 用于根据所述标签分配规划表对 VPN标签表项 进行配置，以便于进行多协议标签交换 MPLS隧道中的报文发送或接 收。

这样一来， 配置单元根据获取单元获取的标签分配规划表 对 VPN标签表项进行配置后， 当信源 PE向信宿 PE发送报文时可以携 带相应的 VPN标签， 这样信宿 PE可以根据报文携带的不同 VPN标 签对报文的发送端 PE进行区分， 因此能够使信宿 PE区分来自不同 信源 PE的报文， 实现对 L3VPN的故障管理和性能测量， 能够进行 PE节点之间的丟包、 延迟和抖动等性能参数的监测。

进一步的， 所述获取单元 401具体用于： 获取人工配置的标签分 配规划表， 或接收标签分配设备发送的标签分配规划表。

所述配置单元 402具体用于：

从所述标签分配规划表中获取本 PE作为信宿 PE 时所述本 PE 中的每个 VRF对应的各个信源 PE的 VPN标签；将所述各个信源 PE 的 VPN标签设置为弹出表项， 以便于在接收报文时弹出相应的 VPN 标签。

所述配置单元 402也可以用于：从所述标签分配规划表中获取 所 述本 PE作为信源 PE时所述本 PE对应的各个信宿 PE的 VPN标签； 将所述各个信宿 PE的 VPN标签设置为压入表项， 以便于在报文发 送才艮文时压入相应的 VPN标签。 特别的， 如图 5所示， 运营商边缘设备 40还包括：

第一生成单元 403 , 用于生成边界网关协议 BGP更新信息， 所 述 BGP更新信息中不包含所述 VPN标签。

第一发送单元 404 ,用于向所述本 PE中的每个 VRF对应的各个 信源 PE发送所述 BGP更新信息。 本发明实施例提供一种标签分配设备 60 , 如图 6所示， 包括： 第二生成单元 601 , 用于生成标签分配规划表； 在所述标签分配 规划表中， 每个 VRF对应的各个运营商边缘设备 PE 的虚拟专用网

VPN标签不同。

第二发送单元 602 , 用于向各个 PE发送所述标签分配规划表， 以便于所述各个 PE根据所述标签分配规划表对 VPN标签表项进行 配置。

举例来说， 所述标签分配设备可以属于 NMS , 示例的， 可以在 NMS 中添加单独的新设备做为标签分配设备， 也可以在现有设备基 础上增加标签分配设备的功能。

本发明实施例提供一种标签分配系统，可以包 括本发明实施例提 供的任意运营商边缘设备，还可以包括本发明 实施例提供的任意标签 分配设备。

所属领域的技术人员可以清楚地了解到， 为描述的方便和简洁， 上述 描述的系统， 装置和单元的具体工作过程， 可以参考前述方法实施例中的 对应过程， 在此不再赘述。

在本申请所提供的几个实施例中， 应该理解到， 所揭露的系统， 装置 和方法， 可以通过其它的方式实现。 例如， 以上所描述的装置实施例仅仅 是示意性的， 例如， 所述单元的划分， 仅仅为一种逻辑功能划分， 实际实 现时可以有另外的划分方式，例如多个单元或 组件可以结合或者可以集成 到另一个系统， 或一些特征可以忽略， 或不执行。 另一点， 所显示或讨论 的相互之间的耦合或直接耦合或通信连接可以 是通过一些接口，装置或单 元的间接耦合或通信连接， 可以是电性， 机械或其它的形式。 作为单元显示的部件可以是或者也可以不是物 理单元，即可以位于一个地 方， 或者也可以分布到多个网络单元上。 可以根据实际的需要选择其中的 部分或者全部单元来实现本实施例方案的目的 。

另外，在本发明各个实施例中的各功能单元可 以集成在一个处理单元 中， 也可以是各个单元单独物理包括， 也可以两个或两个以上单元集成在 一个单元中。 上述集成的单元既可以釆用硬件的形式实现， 也可以釆用硬 件加软件功能单元的形式实现。

本领域普通技术人员可以理解：实现上述方法 实施例的全部或部分步 骤可以通过程序指令相关的硬件来完成，前述 的程序可以存储于一计算机 可读取存储介质中， 该程序在执行时， 执行包括上述方法实施例的步骤； 而前述的存储介质包括： ROM、 RAM, 磁碟或者光盘等各种可以存储程 序代码的介质。

以上所述，仅为本发明的具体实施方式，但本 发明的保护范围并 不局限于此，任何熟悉本技术领域的技术人员 在本发明揭露的技术范 围内， 可轻易想到变化或替换， 都应涵盖在本发明的保护范围之内。 因此， 本发明的保护范围应以所述权利要求的保护范 围为准。