[发明专利]具有MAC(L2)级认证、安全和策略控制的增强的EVPN MAC路由通知

摘要

描述了使得在L2交换网络诸如城域传输网络内能够MAC(L2)地址认证的技术。而且，当在EVPN中使用时，技术对L2交换网络提供细粒度策略控制，以使得载波网络能够指定和控制用于传输基于数据包的通信的拓扑结构。EVPN通信的接入路由器利用增强的EVPN MAC路由通知，该增强的EVPN MAC路由通知包含指示由网络地址认证设备验证被通知的L2网络地址的请求的额外的属性。根据L2网络地址的验证，路由控制器中继EVPN MAC通知。而且，路由控制器可以利用EVPN MAC路由通知分配MAC级策略，以控制EVPN内的拓扑结构和MAC学习，并且提供服务诸如每个MAC流量配额限制。

主权项

一种方法，包括：用位于至少一个互联网服务提供商网络和一组客户设备之间的城域传输网络的一组路由器，建立以太网虚拟专用网络EVPN，其中，所述城域传输网络提供层2(L2)数据包交换，用于在所述互联网服务提供商网络和所述客户设备之间传输网络数据包，并且其中，所述路由器中的第一路由器是通过接入链路耦接到所述客户设备的接入路由器；用接入路由器通过所述接入链路从所述客户设备中的一个接收数据包；以及响应于接收所述数据包，由所述接入路由器输出通知所述数据包的层2网络地址为通过所述接入路由器可达的EVPN MAC路由通知，其中，所述EVPN MAC路由通知包含验证所述层2网络地址的请求。