[發明專利]一種公私網混合場景下端到端SR控制方法、系統和可讀存儲介質

有效

• 申請號: 202011575136.7
• 申請日: 2020-12-28
• 公開（公告）號: CN112737951B
• 公開（公告）日: 2022-08-30
• 發明（設計）人: 苗青;張晨;黃韜;陳保軍;羅曙暉
• 申請（專利權）人: 網絡通信與安全紫金山實驗室
• 主分類號: H04L45/00
• 分類號: H04L45/00;H04L12/46
• 代理公司: 江蘇瑞途律師事務所 32346
• 代理人: 徐倩

本發明公開一種公私網混合場景下端到端SR控制方法、系統和可讀存儲介質，屬于IP網絡技術領域。針對現有技術中存在的傳統SD?WAN為公私網混合場景，無法實現端到端SR控制的問題，本發明提供一種公私網混合場景下端到端SR控制方法和系統，所述系統包括控制器、用戶側設備、網絡側設備和虛擬網絡側設備，控制器與用戶側設備和網絡側設備均連接，用戶側設備之間通過網絡側設備或虛擬網絡側設備連接。在傳輸節點設計使用多個SR標簽，分別用于公網接入和私網VLAN接入網絡側邊緣設備，實現公私網混合場景下SR路徑的轉發。本發明應用在公私網混合場景下，控制器打通SD?WAN架構中各設備，保證每一個應用的最優路徑，以及系統最優調配。

技術領域

本發明涉及IP網絡技術領域，更具體地說，涉及一種公私網混合場景下端到端SR控制方法、系統和可讀存儲介質。

背景技術

SD-WAN(Software-Defined WAN)即軟件定義廣域網，通過利用虛擬化技術，綜合利用多條共有或私有鏈路，讓普通鏈路能夠達到專線的網絡質量，降低流量成本，還可以根據現網情況及配置的策略，自動選擇最佳路徑，實現負載均衡，保證網絡質量，是一種能夠取代傳統廣域網絡的新的技術，這種技術重要解決傳統互聯網線路不穩定、專線造價昂貴的問題，還能滿足未來線路對于應用的即時性和實時性。

SD-WAN網絡架構是在Internet和MPLS專線的架構上，多了一個SD-WAN控制器，管理員可以通過應用層接口對SD-WAN控制器進行配置，也可以下發vFW(虛擬防火墻，Firewall)、vWOC(虛擬廣域網優化控制器，WAN Optimization Controller)功能到CPE，實現相應的功能，所謂的軟件定義即將硬件的更多能力抽取出來交給統一的軟件控制權管理。

如圖1所示SD-WAN場景下，用戶側設備CPE下接入租戶私網服務，用戶側設備CPE和虛擬網絡側設備VPE之間數據通過公網傳輸，虛擬網絡側設備VPE和網絡側邊緣設備PE之間采用VLAN私網接入，網絡側邊緣設備PE之間通過運營商Underlay網絡MPLS專線連接。

傳統端到端SR應用場景是在運營商的公網PE之間建立SR路徑，一個節點編排一個SR標簽用于轉發數據，然而運營商公網之間的SR路徑，僅僅只能控制中間運營商域內的轉發路徑，在私網場景無法應用。

若要實現對應用的端到端SR控制，即從用戶側設備CPE1到用戶側設備CPE2的端到端SR路徑，在應用層實現端到端SR流量控制，兩個用戶側設備CPE的端到端之間采用的是公網和私網混合場景，需要通過擴展SR路徑，在兩個用戶側設備CPE之間建立端到端的Overlay層的SR路徑。

發明內容

1.要解決的技術問題

針對現有技術中存在的傳統SD-WAN為公私網混合場景，無法實現端到端SR控制的問題，本發明提供一種公私網混合場景下端到端SR控制方法、系統和可讀存儲介質，在傳輸節點設計使用多個SR標簽，通過SD-WAN控制器編排，實現端到端的SR控制。

2.技術方案

本發明的目的通過以下技術方案實現。

一種公私網混合場景下端到端SR控制方法，控制器收集網絡拓撲中用戶側設備、虛擬網絡側設備和網絡側設備信息，用戶側設備與虛擬網絡側設備，以及網絡側邊緣設備之間通過公網連接，虛擬網絡側設備和網絡側邊緣設備之間通過私網連接；控制器根據用戶側設備業務需求生成端到端SR路徑，控制器將所述端到端SR路徑解析后在UDP層表示，實現用戶側設備的端到端SR控制。本發明在SD-WAN架構下，通過控制器在UDP層實現端到端SR控制，將各個設備通過控制器打通，在公私網混合場景上同樣適用，為每一個應用端到端提供最優調配，實現更細粒度的控制。

更進一步的，所述用戶側設備之間端到端SR路徑采用UDP-SR協議實現?？刂破魇褂肬DP-SR技術，為業務動態計算端到端SR路徑。