[發(fā)明專利]業(yè)務(wù)鏈拓?fù)浣Y(jié)構(gòu)、業(yè)務(wù)鏈設(shè)置方法和控制器

在審

• 申請?zhí)枺?/td>: 201611163832.0
• 申請日: 2016-12-15
• 公開（公告）號: CN106713026A
• 公開（公告）日: 2017-05-24
• 發(fā)明（設(shè)計(jì)）人: 吳猛;林鏡華;黃東遠(yuǎn)
• 申請（專利權(quán)）人: 銳捷網(wǎng)絡(luò)股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/751;H04L12/935;H04L12/947
• 代理公司: 北京中博世達(dá)專利商標(biāo)代理有限公司11274
• 代理人: 申健

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，尤其涉及一種業(yè)務(wù)鏈拓?fù)浣Y(jié)構(gòu)、業(yè)務(wù)鏈設(shè)置方法和控制器。

背景技術(shù)

數(shù)據(jù)報文在網(wǎng)絡(luò)中傳遞時，需要經(jīng)過各種各樣的業(yè)務(wù)節(jié)點(diǎn)(例如防火墻、負(fù)載均衡器(LB，load balance)等)。當(dāng)數(shù)據(jù)報文按照業(yè)務(wù)邏輯經(jīng)過這些業(yè)務(wù)節(jié)點(diǎn)時形成了報文傳輸路徑，即稱為業(yè)務(wù)鏈(service chain)。

現(xiàn)有技術(shù)中根據(jù)業(yè)務(wù)鏈對業(yè)務(wù)節(jié)點(diǎn)(例如防火墻、負(fù)載均衡器等)進(jìn)行部署時，都是與物理網(wǎng)絡(luò)拓?fù)渚o密相關(guān)的，即根據(jù)報文路徑來部署業(yè)務(wù)節(jié)點(diǎn)，因此一般采用串行連接。例如假設(shè)數(shù)據(jù)報文需要依次經(jīng)過業(yè)務(wù)節(jié)點(diǎn)A、B和C，就需要將A、B和C串行連接。這樣的部署方式不夠靈活，例如當(dāng)需要改變報文路徑時就需要改變業(yè)務(wù)節(jié)點(diǎn)的物理連接方式，或者當(dāng)其中一個業(yè)務(wù)節(jié)點(diǎn)發(fā)生故障時，整個業(yè)務(wù)鏈會斷開。

針對這個問題，現(xiàn)有技術(shù)在數(shù)據(jù)中心網(wǎng)絡(luò)利用服務(wù)器承載虛擬防火墻/負(fù)載均衡器等新型網(wǎng)絡(luò)設(shè)備，并將這些虛擬防火墻/負(fù)載均衡器部署在邏輯網(wǎng)絡(luò)的邊緣，通過特殊的調(diào)度方式將數(shù)據(jù)流引向這些網(wǎng)絡(luò)設(shè)備進(jìn)而完成引流操作。或者通過部署物理防火墻，通過隧道引流的方式將數(shù)據(jù)流引導(dǎo)這些物理設(shè)備上，數(shù)據(jù)流經(jīng)過防火墻處理后再通過隧道方式引回來繼續(xù)走原路徑。

對于隧道引流方式實(shí)現(xiàn)業(yè)務(wù)鏈，需要定義一套完整的隧道方式用于適配當(dāng)前的業(yè)務(wù)鏈特性，目前針對業(yè)務(wù)鏈相關(guān)的標(biāo)準(zhǔn)草案還在制定中，技術(shù)還未標(biāo)準(zhǔn)化，因此各廠商或者芯片廠商都還未宣傳對該草案的支持情況。并且該草案也還未形成具體的完整解決方案。

對于非隧道引流方式實(shí)現(xiàn)業(yè)務(wù)鏈，利用了傳統(tǒng)的路由或二層轉(zhuǎn)發(fā)技術(shù)，通過引入新的路由/轉(zhuǎn)發(fā)規(guī)則將報文引流需要處理的防火墻等設(shè)備來實(shí)現(xiàn)業(yè)務(wù)鏈功能。由于未有標(biāo)準(zhǔn)化的過程，因此各廠商的實(shí)現(xiàn)技術(shù)沒有統(tǒng)一標(biāo)準(zhǔn)，有些采用PBR(policy-based routing，策略路由)，有些通過擴(kuò)展MP-BGP(multi-protocol border gateway protocol，多協(xié)議邊界網(wǎng)關(guān)協(xié)議)進(jìn)行擴(kuò)展，定義新的NLRI(network layer reachability information，網(wǎng)絡(luò)層可達(dá)信息)來改變傳統(tǒng)的路由下一跳行為。還有則使用負(fù)載均衡設(shè)備來實(shí)現(xiàn)，通過負(fù)載均衡設(shè)備本身的分流功能來完成最終的引流。

發(fā)明內(nèi)容

本發(fā)明的實(shí)施例提供一種業(yè)務(wù)鏈拓?fù)浣Y(jié)構(gòu)、業(yè)務(wù)鏈設(shè)置方法和控制器，用于解決現(xiàn)有業(yè)務(wù)鏈根據(jù)報文路徑來部署業(yè)務(wù)節(jié)點(diǎn)的方式不靈活的問題。

為達(dá)到上述目的，本發(fā)明的實(shí)施例采用如下技術(shù)方案：

第一方面，提供了一種業(yè)務(wù)鏈拓?fù)浣Y(jié)構(gòu)，包括：控制器、支持業(yè)務(wù)鏈的交換設(shè)備和至少一個節(jié)點(diǎn)設(shè)備，所述節(jié)點(diǎn)設(shè)備連接所述交換設(shè)備，所述控制器連接所述交換設(shè)備，

所述控制器用于基于與所述交換設(shè)備建立的開放流OpenFlow協(xié)議對所述交換設(shè)備進(jìn)行端口發(fā)現(xiàn)；

所述控制器還用于基于對所述交換設(shè)備的端口發(fā)現(xiàn)通過在所述交換設(shè)備中的流表項(xiàng)中，設(shè)置業(yè)務(wù)流流入所述交換設(shè)備的上一個節(jié)點(diǎn)設(shè)備，并且設(shè)置所述業(yè)務(wù)流流出所述交換設(shè)備的下一個節(jié)點(diǎn)設(shè)備，控制所述交換設(shè)備將業(yè)務(wù)流引流至對應(yīng)的節(jié)點(diǎn)設(shè)備，使每一條所述業(yè)務(wù)流的流入節(jié)點(diǎn)設(shè)備和流出節(jié)點(diǎn)設(shè)備之間連接所述交換設(shè)備，建立所述上一個節(jié)點(diǎn)設(shè)備和所述下一個節(jié)點(diǎn)設(shè)備之間的業(yè)務(wù)鏈。

第二方面，提供了一種業(yè)務(wù)鏈設(shè)置方法，應(yīng)用于第一方面所述的業(yè)務(wù)鏈拓?fù)浣Y(jié)構(gòu)，包括：

控制器基于與交換設(shè)備建立的開放流OpenFlow協(xié)議對所述交換設(shè)備進(jìn)行端口發(fā)現(xiàn)；

所述控制器基于對所述交換設(shè)備的端口發(fā)現(xiàn)通過在所述交換設(shè)備中的流表項(xiàng)中，設(shè)置業(yè)務(wù)流流入所述交換設(shè)備的上一個節(jié)點(diǎn)設(shè)備，并且設(shè)置所述業(yè)務(wù)流流出所述交換設(shè)備的下一個節(jié)點(diǎn)設(shè)備，控制所述交換設(shè)備將業(yè)務(wù)流引流至對應(yīng)的節(jié)點(diǎn)設(shè)備，使每一條所述業(yè)務(wù)流的流入節(jié)點(diǎn)設(shè)備和流出節(jié)點(diǎn)設(shè)備之間連接所述交換設(shè)備，建立所述上一個節(jié)點(diǎn)設(shè)備和所述下一個節(jié)點(diǎn)設(shè)備之間的業(yè)務(wù)鏈。

第三方面，提供了一種控制器，應(yīng)用于第一方面所述的業(yè)務(wù)鏈拓?fù)浣Y(jié)構(gòu)。