[發(fā)明專利]一種實體網(wǎng)關接入虛擬家庭網(wǎng)關的方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201910363899.6
• 申請日: 2019-04-30
• 公開（公告）號: CN110099011B
• 公開（公告）日: 2022-05-10
• 發(fā)明（設計）人: 姚潔;廖旭;喻晶潔
• 申請（專利權）人: 烽火通信科技股份有限公司
• 主分類號: H04L47/2441
• 分類號: H04L47/2441;H04L69/22
• 代理公司: 武漢智權專利代理事務所(特殊普通合伙) 42225
• 代理人: 沈林華

1.一種實體網(wǎng)關接入虛擬家庭網(wǎng)關的方法，其特征在于，包括以下步驟：

實體家庭網(wǎng)關的數(shù)據(jù)報文經(jīng)過報文封裝后發(fā)至虛擬家庭網(wǎng)關的流分類器，封裝后的數(shù)據(jù)報文包含用于區(qū)分家庭的唯一識別號；

在流分類器中為每個家庭提供獨立的報文處理接口，分別在每個報文處理接口中設置每個家庭對應的ACL；

通過報文處理接口接收包含其管理的家庭的唯一識別號的數(shù)據(jù)報文，并剝掉VXLAN報文頭，若解析后的數(shù)據(jù)報文符合ACL規(guī)則，根據(jù)ACL規(guī)則打上對應的包含NSH路徑信息的標簽；

在流分類器中設置第一NSH映射表，并在第一NSH映射表中設置每個家庭對應的映射規(guī)則，若數(shù)據(jù)報文標簽中的NSH路徑信息符合第一NSH映射表中的映射規(guī)則，根據(jù)對應的映射規(guī)則處理該數(shù)據(jù)報文。

2.如權利要求1所述的方法，其特征在于，所述報文封裝為VXLAN或其他報文封裝技術，所述報文處理接口為VXLAN或其他報文封裝技術處理接口。

3.如權利要求1所述的方法，其特征在于，所述ACL規(guī)則包括家庭業(yè)務的報文特征和命中規(guī)則后打上的標簽，標簽內(nèi)容為NSH路徑信息，NSH路徑信息包括服務路徑ID和服務索引。

4.如權利要求1所述的方法，其特征在于，所述第一NSH映射表中的映射規(guī)則包括NSH路徑信息、對應的處理動作以及下一個接口，對應的處理動作是封裝NSH報文，下一個接口為NSH外層報文封裝接口。

5.如權利要求1所述的方法，其特征在于，所述方法還包括以下步驟：

虛擬家庭網(wǎng)關的流分類器接收從SFF發(fā)送來的外層封裝報文，解析出報文中攜帶的NSH路徑信息；

在流分類器中設置第二NSH映射表，所述第二NSH映射表中的映射規(guī)則包括NSH路徑信息、對應的處理動作為解析NSH報文、下一個接口為報文處理接口；

若報文頭中的NSH路徑信息符合第二NSH映射表中的映射規(guī)則，根據(jù)對應的映射規(guī)則，解析NSH報文、剝掉NSH報文頭，并發(fā)往對應的報文處理接口；

報文處理接口對數(shù)據(jù)報文重新封裝，在報文中攜帶用于區(qū)分家庭的唯一識別號，將封裝后的報文發(fā)往實體家庭網(wǎng)關。

6.一種實體網(wǎng)關接入虛擬家庭網(wǎng)關的系統(tǒng)，其特征在于，包括：

報文封裝模塊，其用于：將實體家庭網(wǎng)關的數(shù)據(jù)報文經(jīng)過報文封裝后發(fā)至虛擬家庭網(wǎng)關的流分類器，封裝后的數(shù)據(jù)報文包含用于區(qū)分家庭的唯一識別號；設于實體家庭網(wǎng)關中；

分別管理不同家庭的獨立的報文處理接口，其用于：接收包含其管理的家庭的唯一識別號的數(shù)據(jù)報文，并剝掉VXLAN報文頭；設于虛擬家庭網(wǎng)關的流分類器中；

家庭獨立的ACL模塊，其用于：設置在家庭對應的報文處理接口上，包含該家庭相關業(yè)務的ACL規(guī)則，若報文處理接口解析后的數(shù)據(jù)報文符合ACL規(guī)則，根據(jù)ACL規(guī)則打上對應的包含NSH路徑信息的標簽；設于虛擬家庭網(wǎng)關的流分類器中；

NSH映射模塊，其用于：設置第一NSH映射表，并在第一NSH映射表中設置每個家庭對應的映射規(guī)則，若數(shù)據(jù)報文的標簽中的NSH路徑信息符合第一NSH映射表中的映射規(guī)則，根據(jù)對應的映射規(guī)則處理該數(shù)據(jù)報文；設于虛擬家庭網(wǎng)關的流分類器中。

7.如權利要求6所述的系統(tǒng)，其特征在于，所述報文封裝為VXLAN或其他報文封裝技術，所述報文處理接口為VXLAN或其他報文封裝技術處理接口。

8.如權利要求6所述的系統(tǒng)，其特征在于，所述ACL規(guī)則包括家庭業(yè)務的報文特征和命中規(guī)則后打上的標簽，標簽內(nèi)容為NSH路徑信息，NSH路徑信息包括服務路徑ID和服務索引。

9.如權利要求6所述的系統(tǒng)，其特征在于，所述第一NSH映射表中的映射規(guī)則包括NSH路徑信息、對應的處理動作以及下一個接口，對應的處理動作是封裝NSH報文，下一個接口為NSH外層報文封裝接口。

10.如權利要求6所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括：

報文解析模塊，其用于：接收從SFF發(fā)送來的外層封裝報文，解析出報文中攜帶的NSH路徑信息；設于虛擬家庭網(wǎng)關的流分類器中；

所述NSH映射模塊還用于：設置第二NSH映射表，所述第二NSH映射表中的映射規(guī)則包括NSH路徑信息、對應的處理動作是解析NSH報文、下一個接口為報文處理接口；若報文頭中的NSH路徑信息符合第二NSH映射表中的映射規(guī)則，根據(jù)對應的映射規(guī)則，解析NSH報文、剝掉NSH報文頭，并發(fā)往對應的報文處理接口；

所述報文處理接口還用于：對SFF發(fā)送來的數(shù)據(jù)報文重新封裝，在報文中攜帶用于區(qū)分家庭的唯一識別號，并將封裝后的報文發(fā)往實體家庭網(wǎng)關。