[發明專利]傳統路由上實現SDN架構下的虛擬專線控制裝置

在審

• 申請號: 201710066375.1
• 申請日: 2017-02-07
• 公開（公告）號: CN106899476A
• 公開（公告）日: 2017-06-27
• 發明（設計）人: 吳啟暉
• 申請（專利權）人: 佛山易識科技有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及虛擬局域網建設技術領域，具體涉及一種在傳統路由設備上使用SDN網絡架構去搭建虛擬專線的可集中管理及智能分配虛擬專線的虛擬專線控制裝置。

背景技術

網絡發展日新月異，網絡的用戶量也呈爆發式的增長，由交換機為主體組成的二層網絡逐漸顯得不能滿足用戶的需求。例如，當一個大企業在上海和廣州都分別設立公司，并且要求公司之間是在同一個內網中。如果用傳統的方法使用交換機用二層的方法將內網搭建起來，這顯然是不現實的。因此，虛擬局域網技術（VPN）應運而生。

虛擬局域網技術的主要功能是，借助三層網絡建立虛擬專線，然后在特定的流量上面對數據報文進行加密通訊或者是重新封裝多一層數據包讓專用設備識別是否是需要處理的報文。實現虛擬局域網的方式有很多種，主要是基于協議來分類，傳統的實現方法一般是通過GRE、IPsec等協議來實現，這幾種技術雖然能夠實現VPN的功能，但是其都是承載在傳統的物理設備之上，又因為傳統網絡上是分布式網絡的原因，這樣VPN管理起來就變得較為復雜。雖然運維人員也采用了網管軟件等方法去管理各個傳統物理設備上的各種功能，但在實際環境中各個企業可能使用著不同類型的設備，要同時管理各種物理設備和要各個廠家開放接口給管理軟件又顯得不實際。

總之，目前現有的虛擬局域網技術普遍存在以下不足：1、暫時只支持傳統網絡上的設備，在分布式網絡中管理較為困難；2、配置較為復雜，運維成本較高；3、比較適合個人對一個整體使用，對于整體對整體的情況使用的效率不高；4、當流量流出了企業的邊緣路由器，流量將不再受控制，并且流的質量得不到保證。

發明內容

針對現有技術的不足，本發明旨在提供一種配置簡單、運維成本低、整體對整體使用效率高、流量受控制的在傳統路由設備上使用SDN網絡架構去搭建虛擬專線的可集中管理及智能分配虛擬專線的虛擬專線控制裝置。

為實現上述目的，本發明采用如下技術方案：

傳統路由上實現SDN架構下的虛擬專線控制裝置，包括第一虛擬專線設備、第二虛擬專線設備和控制器，第一虛擬專線設備、第二虛擬專線設備分別連接在公共網絡和企業邊緣路由器之間，第一虛擬專線設備、第二虛擬專線設備之間建立虛擬專線，控制器連接在虛擬專線上，虛擬專線上開啟vxlan功能，在vxlan報文上的vxlan header的擴展字段中取8bit用作虛擬專線標識號，其中2bit用來告訴控制器企業要使用這個虛擬專線，剩下的字節用作下次擴展；第一虛擬專線設備、第二虛擬專線設備內置有支持Openflow協議的虛擬交換機，數據報文流進第一虛擬專線設備或第二虛擬專線設備并送到虛擬交換機的虛擬端口中，使用內核的協議棧解開數據包并匹配虛擬交換機上的流表，由虛擬交換機執行流表的動作，將數據報文送出指定端口并按傳統方法轉發至第二虛擬專線設備或第一虛擬專線設備。

進一步的，所述第一虛擬專線設備、第二虛擬專線設備可以提供記錄正在使用虛擬專線通道的IP數量，每個使用該虛擬專線通道的IP都會先發送一個數據報文告訴控制器它在使用這條通道，控制器接收到數據報文并生成一個json文件，記錄下虛擬專線通道的使用數量，當使用超過閥值時，控制器可下發流表去改變接下來的IP去使用另外一條虛擬專線通道。

本發明具有如下有益效果：

本發明傳統路由上實現SDN架構下的虛擬專線控制裝置，其可在傳統路由設備上使用SDN網絡架構去搭建虛擬專線并可集中管理及智能分配虛擬專線，具有配置簡單、運維成本低、整體對整體使用效率高、流量受控制的特點。

附圖說明

圖1為本發明傳統路由上實現SDN架構下的虛擬專線控制裝置的簡單示意圖。

圖中：1、第一虛擬專線設備；2、第二虛擬專線設備；3、控制器。

具體實施方式

下面結合附圖及具體實施例，對本發明作進一步的描述，以便于更清楚地理解本發明要求保護的技術思想。