[發(fā)明專利]一種基于分段路由實(shí)現(xiàn)可編程虛擬路由器業(yè)務(wù)鏈功能的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202011633713.3
• 申請(qǐng)日: 2020-12-31
• 公開（公告）號(hào): CN112953827A
• 公開（公告）日: 2021-06-11
• 發(fā)明（設(shè)計(jì)）人: 關(guān)洪濤;張玉軍;譚航;王陽;蓋鳳欣;萬華芳
• 申請(qǐng)（專利權(quán)）人: 江蘇省未來網(wǎng)絡(luò)創(chuàng)新研究院
• 主分類號(hào): H04L12/721
• 分類號(hào): H04L12/721;H04L12/723;H04L12/713
• 代理公司: 北京卓嵐智財(cái)知識(shí)產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 11624
• 代理人: 蔣真

本發(fā)明提供了一種基于segement routing實(shí)現(xiàn)可編程虛擬路由器Service Chain功能的方法，其特征在于，包括如下步驟：步驟1：通過SDN控制器分配和下發(fā)Segment Routing路徑到VR1，設(shè)置SR?MPLS標(biāo)簽棧路徑；步驟2：VR1封裝SR?MPLS標(biāo)簽棧，數(shù)據(jù)流量需要流經(jīng)防火墻、入侵檢測系統(tǒng)，每經(jīng)過一個(gè)網(wǎng)元去掉標(biāo)簽棧頂一個(gè)標(biāo)簽，直到標(biāo)簽棧為空；步驟3：如果數(shù)據(jù)流量轉(zhuǎn)發(fā)路徑修改，SDN控制器只需要給VR1下發(fā)新的路徑，網(wǎng)絡(luò)中其他節(jié)點(diǎn)不需要進(jìn)行配置修改。本發(fā)明使網(wǎng)絡(luò)功能可以隨業(yè)務(wù)快速靈活變更，在流量需要引入Middlex box時(shí)，不再需要進(jìn)行復(fù)雜的配置。

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)領(lǐng)域，進(jìn)一步涉及虛擬化路由器領(lǐng)域，具體涉及一種基于segement routing實(shí)現(xiàn)可編程虛擬路由器Service Chain功能的方法。

背景技術(shù)

虛擬化路由器組網(wǎng)中會(huì)存在Middlex box，如IPS、防火墻等設(shè)備，用于實(shí) 現(xiàn)入侵防護(hù)、網(wǎng)絡(luò)安全等功能。傳統(tǒng)網(wǎng)絡(luò)中，需要將流量引入此類設(shè)備時(shí)，需要 進(jìn)行復(fù)雜的配置，如隧道、IP地址、路由等，而且不能實(shí)現(xiàn)網(wǎng)絡(luò)功能隨業(yè)務(wù)快 速靈活變更。

SR，Segement routing是一種源路由協(xié)議，通過在報(bào)文中添加Segment列 表來指定路徑，中間節(jié)點(diǎn)按報(bào)文路徑轉(zhuǎn)發(fā)。SR可使用多協(xié)議標(biāo)簽交換MPLS轉(zhuǎn)發(fā) 面。

發(fā)明內(nèi)容

本發(fā)明旨在提出基于Segment Routing技術(shù)，在虛擬化路由器網(wǎng)絡(luò)中實(shí)現(xiàn)Service Chain功能。

為實(shí)現(xiàn)上述目的，本發(fā)明提供的具體技術(shù)方案如下：

SDN控制器根據(jù)虛擬化路由器組網(wǎng)計(jì)算Segment Routing路徑，分配和下發(fā) SR路徑到VR1，如圖2所示。經(jīng)由VR1轉(zhuǎn)發(fā)的流量在報(bào)文中添加Segment列表， 中間節(jié)點(diǎn)按報(bào)文路徑轉(zhuǎn)發(fā)，每經(jīng)過一個(gè)節(jié)點(diǎn)就從標(biāo)簽棧頂彈出一個(gè)標(biāo)簽。

一種基于segement routing實(shí)現(xiàn)可編程虛擬路由器Service Chain功能的 方法，其特征在于，包括Segment ID分配和計(jì)算Segment Routing轉(zhuǎn)發(fā)路徑LSP 兩部分。

所述Segment ID分配具體包括如下步驟：

步驟1.1：指定分配SID集合，可編程虛擬路由器的SID從集合中分配；

步驟1.2：給可編程虛擬路由器手工分配SID，標(biāo)識(shí)節(jié)點(diǎn)。

所述計(jì)算Segment Routing轉(zhuǎn)發(fā)路徑LSP包括如下步驟：

步驟2.1：獲取可編程虛擬路由器組網(wǎng)物理拓?fù)洌?/p>

步驟2.2：根據(jù)組網(wǎng)拓?fù)溆?jì)算Segment Routing路徑，通過SDN控制器 下發(fā)到可編程虛擬路由器VR1，設(shè)置SR-MPLS標(biāo)簽棧路徑；

步驟2.3：VR1封裝SR-MPLS標(biāo)簽棧，數(shù)據(jù)流量需要流經(jīng)防火墻、入侵 檢測系統(tǒng)，每經(jīng)過一個(gè)網(wǎng)元去掉標(biāo)簽棧頂一個(gè)標(biāo)簽，直到標(biāo)簽棧為空。

所述步驟2.1還包括在可編程虛擬路由器組網(wǎng)中添加轉(zhuǎn)發(fā)網(wǎng)元，具體包括如

下步驟：

步驟1：獲取可編程虛擬路由器組網(wǎng)物理拓?fù)?，拓?fù)渲性黾有略龅腗iddle Box，如防火墻，IPS等；

步驟2：根據(jù)更新后的物理拓?fù)渲匦掠?jì)算Segment Routing路徑，通過 SDN控制器下發(fā)到可編程虛擬路由器VR1，設(shè)置SR-MPLS標(biāo)簽棧路徑；

步驟3：VR1封裝SR-MPLS標(biāo)簽棧，數(shù)據(jù)流量需要流經(jīng)防火墻、入侵檢 測系統(tǒng)，每經(jīng)過一個(gè)網(wǎng)元去掉標(biāo)簽棧頂一個(gè)標(biāo)簽，直到標(biāo)簽棧為空。