[發(fā)明專利]一種SRV6 SFC雙棧的實(shí)現(xiàn)方法及裝置

在審

• 申請?zhí)枺?/td>: 202310239213.9
• 申請日: 2023-03-07
• 公開（公告）號: CN116366592A
• 公開（公告）日: 2023-06-30
• 發(fā)明（設(shè)計(jì)）人: 趙繼誠
• 申請（專利權(quán)）人: 烽火通信科技股份有限公司
• 主分類號: H04L61/2503
• 分類號: H04L61/2503;H04L61/2592;H04L61/251;H04L61/2557;H04L61/2521;H04L45/74
• 代理公司: 武漢智權(quán)專利代理事務(wù)所(特殊普通合伙) 42225
• 代理人: 張凱

本發(fā)明涉及一種SRV6SFC雙棧的實(shí)現(xiàn)方法及裝置，包括步驟：在SFF代理和SF之間采用靜態(tài)END.AS進(jìn)行ipv4和ipv6雙棧業(yè)務(wù)的下一跳配置；在同一個SRV6TE?POLICY隧道承載所述ipv4和ipv6雙棧業(yè)務(wù)；引用同一個靜態(tài)END.AS?SID處理所述ipv4和ipv6雙棧業(yè)務(wù)，并通過剝離外層IPV6頭部和SRH頭部識別出業(yè)務(wù)類型；根據(jù)所述業(yè)務(wù)類型選擇對應(yīng)的下一跳進(jìn)行處理以實(shí)現(xiàn)ipv4和ipv6雙棧業(yè)務(wù)的轉(zhuǎn)發(fā)。可實(shí)現(xiàn)客戶雙棧業(yè)務(wù)的接入SFF和SF，同時(shí)簡化配置、節(jié)約資源。

技術(shù)領(lǐng)域

本發(fā)明涉及IPV6/SRV6/SFC通信技術(shù)領(lǐng)域，特別涉及一種SRV6?SFC雙棧的實(shí)現(xiàn)方法及裝置。

背景技術(shù)

業(yè)務(wù)功能鏈SFC(Service?Function?Chain)是一種給應(yīng)用層提供有序服務(wù)的技術(shù)。SFC用來將網(wǎng)絡(luò)設(shè)備上的服務(wù)在邏輯層面上聯(lián)接起來，從而形成一個有序的服務(wù)組合。SFC通過在原始報(bào)文中添加業(yè)務(wù)鏈路徑信息來實(shí)現(xiàn)報(bào)文按照指定的路徑依次經(jīng)過服務(wù)設(shè)備。數(shù)據(jù)報(bào)文在網(wǎng)絡(luò)中傳遞時(shí)，往往需要經(jīng)過各種各樣的服務(wù)節(jié)點(diǎn)，從而保證網(wǎng)絡(luò)能夠按照預(yù)先的規(guī)劃為用戶提供安全、快速、穩(wěn)定的服務(wù)。這些服務(wù)節(jié)點(diǎn)包括熟知的防火墻FW(Firewal?l)、入侵防御系統(tǒng)IPS(Intrusion?Prevention?System)、應(yīng)用加速器和NAT等，網(wǎng)絡(luò)流量需要按照業(yè)務(wù)邏輯所要求的既定順序經(jīng)過這些服務(wù)節(jié)點(diǎn)，才能實(shí)現(xiàn)所需要的業(yè)務(wù)。

相關(guān)技術(shù)中，SRv6-aware?SF(SRV6功能的service?function)能夠識別收到的SRv6(Segment?Routing?Ipv6，基于Ipv6的段路由)報(bào)文并對其進(jìn)行處理，這種情況直接將SF的SID編排到業(yè)務(wù)鏈路徑中即可實(shí)現(xiàn)業(yè)務(wù)鏈；SRv6-unaware?SF不識別SRv6報(bào)文，收到后將其丟棄，這種場景需要配置SF代理才能實(shí)現(xiàn)業(yè)務(wù)鏈。

研究發(fā)現(xiàn)，基于相關(guān)技術(shù)中SRv6?SFC的數(shù)據(jù)轉(zhuǎn)發(fā)方式，SFF(ervice?functionProxy)代理和SF之間要么采用ipv4下一跳，要么采用ipv6下一跳。END.AS?SID需要為ipv4/ipv6業(yè)務(wù)分別創(chuàng)建，同樣的cache?l?ist也需要為ipv4/ipv6創(chuàng)建兩份。首站點(diǎn)需要根據(jù)用戶報(bào)文的類型v4/v6，分別進(jìn)入不同的隧道，引用不同的END.AS來實(shí)現(xiàn)靜態(tài)代理功能。因此導(dǎo)致配置復(fù)雜，資源浪費(fèi)，無法和普通的業(yè)務(wù)一樣實(shí)現(xiàn)雙棧。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種SRV6?SFC雙棧的實(shí)現(xiàn)方法及裝置，實(shí)現(xiàn)客戶雙棧業(yè)務(wù)的接入SFF和SF，同時(shí)簡化配置、節(jié)約資源。

第一方面本發(fā)明實(shí)施例提供了一種SRV6?SFC雙棧的實(shí)現(xiàn)方法，其特征在于，所述方法包括步驟：

在SFF代理和SF之間采用靜態(tài)END.AS進(jìn)行ipv4和ipv6雙棧業(yè)務(wù)的下一跳配置；

在同一個SRV6?TE?POLICY隧道承載所述ipv4和ipv6雙棧業(yè)務(wù)；

引用同一個靜態(tài)END.AS?SID處理所述ipv4和ipv6雙棧業(yè)務(wù)，并通過剝離外層IPV6頭部和SRH頭部識別出業(yè)務(wù)類型；

根據(jù)所述業(yè)務(wù)類型選擇對應(yīng)的下一跳進(jìn)行處理以實(shí)現(xiàn)ipv4和ipv6雙棧業(yè)務(wù)的轉(zhuǎn)發(fā)。

一些實(shí)施例中，所述在SFF代理和SF之間采用靜態(tài)END.AS進(jìn)行ipv4和ipv6雙棧業(yè)務(wù)的下一跳配置，包括步驟：

采用靜態(tài)END.AS配置多個ipv4下一跳和多個ipv6下一跳，使ipv4下一跳關(guān)聯(lián)ARP，ipv6下一跳關(guān)聯(lián)NDP；

使所述多個ipv4下一跳和多個ipv6下一跳之間形成同一個ECMP保護(hù)組。

一些實(shí)施例中，所述在SFF代理和SF之間采用靜態(tài)END.AS進(jìn)行ipv4和ipv6雙棧業(yè)務(wù)的下一跳配置，還包括步驟：