[發明專利]用于配置軟件定義網絡的方法和控制器設備

有效

• 申請號: 201310512810.0
• 申請日: 2013-10-25
• 公開（公告）號: CN103780425B
• 公開（公告）日: 2018-12-04
• 發明（設計）人: 尤哈-彼得里·涅米寧
• 申請（專利權）人: 特拉博斯股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;G06F17/30
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 周亞榮;安翔

本發明涉及用于配置軟件定義網絡的方法和控制器設備。提出了用于基于關系數據項和動作策略規則來配置軟件定義網絡的網絡元件的方法。每一個關系數據項表達兩個實體及其關系，以及每一個動作策略規則表達事件和響應于該事件要被執行的動作。該方法包括：基于關系數據項來導出（301）在實體之間的隱含關系，并且基于關系數據項、動作策略規則和導出的隱含關系為網絡元件生成（303）配置數據。用于生成配置數據的對隱含關系的導出以及所導出的隱含關系的利用促進了提供自動化操作。

技術領域

本發明總體上涉及軟件定義網絡“SDN”。更特別地，本發明涉及用于配置軟件定義網絡的一個或多個網絡元件的方法、控制器設備和計算機程序。

背景技術

軟件定義聯網是數據傳輸網絡的新興架構。在軟件定義網絡“SDN”中，控制面與數據面分離，以使得控制面在能夠與網絡元件分離的一個或多個控制器設備中實現，并且數據面在網絡元件中實現。網絡元件可以是例如網際協議“IP”路由器、多協議標簽交換“MPLS”節點和/或以太網交換機。每一個網絡元件可以由單個裝置或多個裝置的組合組成。典型地，軟件定義聯網允許交換和/或路由策略以及對以前封閉且私有的網絡元件的內部的外部訪問的快速試驗和優化。

基于網際協議“IP”的網絡最初基于自治系統“AS”的概念來構建。這個概念允許網絡通過基于部分須知信息來將分組轉發到合理的下一跳的連接結點來擴展和延伸。AS原理與傳統郵局服務工作原理很相似，在傳統郵局服務中，在給定城市的郵政工作者不需要知道在另一個城市的所有街道的所有租戶，以便為在手信件選擇合理的下一跳。這種聯網的方法很簡單，并且已證實是有彈性且可擴展的。然而，這種方法有幾個缺點。就分組遞送服務來說，其不允許指明的目的地或帶有家用郵箱的租戶在不改變其身份的情況下遷移。目的地的拓撲位置，其是它們被附著到的網絡接口，規定它們的與分組遞送服務有關的身份。另外，僅使用基本AS原理，很難指定其他質量，諸如邏輯分組、訪問控制、服務質量、中間網絡處理，或指定與形成流的分組序列有關的方面。

使用郵政服務類推，軟件定義聯網為任何給定街道位置工作，以使來自所有租戶的所有信件首先通過軟件定義網絡的邊緣上的網絡元件聚集。該網絡元件被配置成使用全局查找機制為信件目的地中的每一個檢查當前位置。基于該全局查找以及其他全局定義和全局測量的考慮，諸如訪問控制或遠程位置負載狀況，所述網絡元件將原始信件中的一個或多個放置在寄送到目的地當前所在的街道位置中的每一個的另外信封中。其然后使用與傳統網際協議“IP”工作原理相似的普通郵政服務來讓這些外部信封到達遠程位置。這基于現有且可擴展的逐跳轉發服務來完成。然后遠程網絡元件打開外部信件，并且原始信封被遞送到目的地。

然而，軟件定義聯網并沒有擺脫掉挑戰。部分挑戰涉及配置網絡元件以及保持網絡元件被配置，以使它們能夠不斷地執行上述任務。因此，仍然存在對用于配置并更新軟件定義網絡的網絡元件的技術解決方案的需要。

發明內容

下面呈現了簡化的發明內容，以提供對各種發明實施例的一些方面的基本了解。本發明內容并不是本發明的詳盡概述。其既不意在識別本發明的關鍵性或決定性要素，也不勾畫本發明的范圍。下面的發明內容僅以簡化形式呈現了本發明的一些概念，作為本發明的示例性實施例的更詳細描述的前序。

根據本發明，提供了用于基于關系數據項和動作策略規則來配置軟件定義網絡的一個或多個網絡元件的新方法，每一個關系數據項表達兩個實體，即實體對，及其關系，以及每一個動作策略規則表達事件和響應于該事件要被執行的一個或多個動作。根據本發明的方法包括：

-基于關系數據項來導出在實體對之間的隱含關系，以及

-基于關系數據項、動作策略規則和導出的隱含關系為一個或多個網絡元件生成配置數據。