[發明專利]一種策略路由的下發方法及網絡節點

有效

• 申請號: 201811458584.1
• 申請日: 2018-11-30
• 公開（公告）號: CN109547342B
• 公開（公告）日: 2021-03-09
• 發明（設計）人: 劉洪玉
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L12/721
• 分類號: H04L12/721;H04L12/741
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 蘇勝

本發明實施例提出一種策略路由的下發方法及網絡節點，通過網絡節點判斷數據屬于東西向流量或南北向流量；進而，若數據屬于東西向流量，則網絡節點判斷數據是否通過第一服務鏈路徑進行傳輸；若是，則網絡節點下發數據的第一策略路由，配置數據通過第一服務鏈路徑進行傳輸；若否，則配置數據通過非服務鏈路徑進行傳輸；相反地，若數據屬于南北向流量，則下發數據的第二策略路由，配置數據通過第二服務鏈路徑進行傳輸。從而在保證數據正常傳輸的同時，通過避免針對非服務鏈路徑的數據下發策略路由，降低網絡節點的負載壓力。

技術領域

本發明涉及通信技術領域，具體而言，涉及一種策略路由的下發方法及網絡節點。

背景技術

對于園區網或數據中心引用服務鏈的網絡場景中，通常存在東西向流量和南北向流量；其中，南北向流量指：網絡內部終端訪問Internet或Internet訪問網絡內部終端的數據報文。東西向流量指：在網絡內部終端之間互訪的數據報文。針對不同的場景需求，數據報文可能通過不同的服務鏈進行傳輸。例如，對于東西向流量來說，當網絡內部終端之間互訪時，由于安全權限的要求，其互訪數據報文必須經過防火墻，則此時需要配置特定的服務鏈來進行數據報文傳輸。而對于一些安全權限較弱的場景，則數據報文可以不通過服務鏈進行傳輸。

在現有技術中，對于東西向流量且不需要通過服務鏈進行傳輸的數據報文來說，由于其在策略路由(Policy Based Routing，簡稱：PBR)下發的過程中可能會被錯誤地配置到南北向流量的策略路由上。為了避免這種情況，現有技術針對東西向流量且不需要通過服務鏈進行傳輸的數據報文，需要單獨下發特定策略路由，來保證數據報文的正常傳輸。

但是，由于需要針對東西向流量且不需要通過服務鏈進行傳輸的數據報文單獨下發特定策略路由，現有技術增加了網絡節點的負載壓力。

發明內容

本發明的目的在于提供一種策略路由的下發方法及網絡節點，用于在保證數據報文正常傳輸的同時，降低網絡節點的負載壓力。

為了實現上述目的，本發明實施例采用的技術方案如下：

第一方面，本發明實施例提出一種策略路由的下發方法，所述方法由網絡節點執行，所述方法，包括：

所述網絡節點判斷數據報文屬于東西向流量或南北向流量；

若所述數據報文屬于所述東西向流量，則所述網絡節點判斷所述數據報文是否通過第一服務鏈路徑進行傳輸；若是，則所述網絡節點下發所述數據報文的第一策略路由，配置所述數據報文通過所述第一服務鏈路徑進行傳輸；若否，則所述網絡節點配置所述數據報文通過非服務鏈路徑進行傳輸；

若所述數據報文屬于所述南北向流量，則所述網絡節點下發所述數據報文的第二策略路由，配置所述數據報文通過第二服務鏈路徑進行傳輸。

結合第一個方面，在第一種可能的實現方式中，所述判斷數據報文屬于東西向流量或南北向流量，包括：

所述網絡節點判斷所述數據報文匹配的路由表表項中是否存在目的地址，若存在所述目的地址，則所述網絡節點配置所述數據報文的匹配標識為第一匹配標識；若不存在所述目的地址，則所述網絡節點配置所述數據報文的匹配標識為第二匹配標識；

所述網絡節點將所述數據報文對應的路由信息與第一匹配條件信息進行匹配；所述第一匹配條件信息表征所述策略路由表的第n項東西向策略路由表項的匹配條件；所述第一匹配條件信息至少包含：所述第一匹配標識與所述第二匹配標識中的一個，以及所述目的地址；

若所述數據報文對應的路由信息與所述第一匹配條件信息匹配，則所述數據報文屬于所述東西向流量；