[發明專利]虛擬專用網業務實現方法、裝置及通信系統

有效

• 申請號: 201610114929.6
• 申請日: 2016-03-01
• 公開（公告）號: CN107147509B
• 公開（公告）日: 2022-03-11
• 發明（設計）人: 孫金偉
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L41/0806
• 分類號: H04L41/0806;H04L41/14;H04L12/46
• 代理公司: 深圳鼎合誠知識產權代理有限公司 44281
• 代理人: 薛祥輝;李發兵

本發明提供了一種虛擬專用網業務實現方法、裝置及通信系統，該方法包括：構建基于VxLAN over L3vpn的VPN業務模型；在VPN業務模型中，配置并生成WAN編排耦合網絡模型、DC編排耦合網絡模型；下發WAN編排耦合網絡模型至WAN控制器，供其建立VPN業務隧道及實現VNI到L3vpn的映射；下發DC編排耦合網絡模型至DC控制器，供其生成VxLAN配置表項。通過本發明的實施，結合WAN控制器和DC控制器的網絡模型，統一編排生成DC中GW和PE所需的參數，打通公網PE之間的端到端業務，流程模塊化，使不同的DC可以通訊，解決了現有VPN業務因為GW和PE緊耦合導致的實用性不強的問題。

技術領域

本發明涉及VPN(Virtual Private Network，虛擬專用網)領域，尤其涉及一種VPN業務實現方法、裝置及通信系統。

背景技術

在現有VPN業務技術中，DC(Data Center：數據中心)的GW(GateWay，網關)和公網PE(運營商邊緣路由器)設備的VxLAN(virtual Extensible LAN，虛擬可擴展局域網)配置是通過DC的APP(Application，應用程序，基于網絡控制面和轉發面之上的增值應用)進行創建，GW和PE緊耦合，實用性不強；PE三層VPN的設備配置是通過CLI(command-lineinterface，命令行界面)進行配置，RD(Route-Distinguisher，路由區分符，用于標示PE設備上不同VPN實例)、RT(Route-Target，路由目標，決定VPN路由的收發和過濾)等參數需手工輸入，PE要下發的VxLAN和三層VPN資源不能統一生成，不同DC之間的打通不能體現業務的模型化創建。

針對上述問題，提出一種解決現有VPN業務因為GW和PE緊耦合導致的實用性不強的VPN業務實現方法，是本領域技術人員亟待解決的技術問題。

發明內容

本發明提供了一種VPN業務實現方法、裝置及通信系統，以解決現有VPN業務因為GW和PE緊耦合導致的實用性不強的問題。

本發明提供了一種虛擬專用網業務實現方法，其包括：

構建基于虛擬可擴展局域網的跨域三層虛擬專用網(VxLAN over L3vpn)的虛擬專用網VPN業務模型；

在虛擬專用網VPN業務模型中，創建與廣域網WAN控制器交互的廣域網WAN編排器，配置廣域網WAN編排器，生成廣域網WAN編排耦合網絡模型；創建與數據中心DC控制器交互的數據中心DC編排器，配置數據中心DC編排器，生成數據中心DC編排耦合網絡模型；

下發廣域網WAN編排耦合網絡模型至廣域網WAN控制器，供廣域網WAN控制器建立虛擬專用網VPN業務隧道及實現虛擬可擴展局域網標識VNI到三層虛擬專用網L3vpn的映射；下發數據中心DC編排耦合網絡模型至數據中心DC控制器，供數據中心DC控制器生成虛擬可擴展局域網配置表項。

進一步的，在構件虛擬專用網VPN業務模型之后，還包括：生成基于模型構架的耦合網絡的云服務模型包；創建廣域網WAN編排器及數據中心DC編排器包括：調用云服務模型包，根據云服務模型包創建廣域網WAN編排器及數據中心DC編排器。

進一步的，構件虛擬專用網VPN業務模型包括：在Winery環境中新建業務模板ServiceTemplate，設置業務模板名稱；為網關GW、設備PE、數據中心DC和廣域網WAN創建節點、節點類型及配置參數；創建節點之間的邏輯關系；用業務流程執行語音描述數據傳遞過程。

進一步的，業務模板包括緊耦合和松耦合；在Winery環境中新建業務模板包括：根據組網中網關GW與設備PE的合一或者分開類型，確定業務模板為緊耦合或松耦合。