虚拟专用网络(VPN)知晓的客户前提设备(CPE)边缘路由器

摘要

一种网络结构包括支持一个或多个基于网络的虚拟专用网络(VPN)(32a，32b)的通信网络。通信网络包括利用接入链路(35a，35b)连接到属于一个或多个VPN(32a，32b)的CPE边缘路由器(34a，34b)的多个边界路由器(40a，40b，42a，42b)。为了防止来自客户的VPN以外的业务(例如，大部分来自其它VPN或因特网的业务)损害到提供给来自客户的VPN(32a，32b)内部的业务的QoS，本发明通过接入链路优先化或接入链路容量分配在各个客户的接入链路上给予VPN内业务比VPN外业务更高的优先权，使得VPN外业务不能干扰VPN内业务。通过配置接入网络(38a，38b)、VPN边界路由器(40a，40b，42a，42b)和CPE边缘路由器(42a，42b)以及边缘和边界路由器的路由协议，就能提供预防DoS(拒绝服务)攻击的高级服务。