[發明專利]一種基于分段路由實現可編程虛擬路由器業務鏈功能的方法

在審

• 申請號: 202011633713.3
• 申請日: 2020-12-31
• 公開（公告）號: CN112953827A
• 公開（公告）日: 2021-06-11
• 發明（設計）人: 關洪濤;張玉軍;譚航;王陽;蓋鳳欣;萬華芳
• 申請（專利權）人: 江蘇省未來網絡創新研究院
• 主分類號: H04L12/721
• 分類號: H04L12/721;H04L12/723;H04L12/713
• 代理公司: 北京卓嵐智財知識產權代理事務所(特殊普通合伙) 11624
• 代理人: 蔣真

1.一種基于segement routing實現可編程虛擬路由器Service Chain功能的方法，其特征在于，包括Segment ID分配和計算Segment Routing轉發路徑LSP兩部分。

2.根據權利要求1所述的基于segement routing實現可編程虛擬路由器ServiceChain功能的方法，其特征在于，所述Segment ID分配具體包括如下步驟：

步驟1.1：指定分配SID集合，可編程虛擬路由器的SID從集合中分配；

步驟1.2：給可編程虛擬路由器手工分配SID，標識節點。

3.根據權利要求1所述的基于segement routing實現可編程虛擬路由器ServiceChain功能的方法，其特征在于，所述計算Segment Routing轉發路徑LSP包括如下步驟：

步驟2.1：獲取可編程虛擬路由器組網物理拓撲；

步驟2.2：根據組網拓撲計算Segment Routing路徑，通過SDN控制器下發到可編程虛擬路由器VR1，設置SR-MPLS標簽棧路徑；

步驟2.3：VR1封裝SR-MPLS標簽棧，數據流量需要流經防火墻、入侵檢測系統，每經過一個網元去掉標簽棧頂一個標簽，直到標簽棧為空。

4.根據權利要求3所述的基于segement routing實現可編程虛擬路由器ServiceChain功能的方法，其特征在于，所述步驟2.1還包括在可編程虛擬路由器組網中添加轉發網元，具體包括如下步驟：

步驟1：獲取可編程虛擬路由器組網物理拓撲，拓撲中增加新增的MiddleBox，如防火墻，IPS等；

步驟2：根據更新后的物理拓撲重新計算Segment Routing路徑，通過SDN控制器下發到可編程虛擬路由器VR1，設置SR-MPLS標簽棧路徑；

步驟3：VR1封裝SR-MPLS標簽棧，數據流量需要流經防火墻、入侵檢測系統，每經過一個網元去掉標簽棧頂一個標簽，直到標簽棧為空。

5.根據權利要求3所述的基于segement routing實現可編程虛擬路由器ServiceChain功能的方法，其特征在于，當數據流量不再需要流經防火墻等MiddleBox處理時，SDN控制器僅需要給VR1下發新的路徑，如VR1-VR2-VR3-VR4即可，網絡中的其他節點不需要進行配置修改。