[發明專利]一種SRV6 SFC雙棧的實現方法及裝置

在審

• 申請號: 202310239213.9
• 申請日: 2023-03-07
• 公開（公告）號: CN116366592A
• 公開（公告）日: 2023-06-30
• 發明（設計）人: 趙繼誠
• 申請（專利權）人: 烽火通信科技股份有限公司
• 主分類號: H04L61/2503
• 分類號: H04L61/2503;H04L61/2592;H04L61/251;H04L61/2557;H04L61/2521;H04L45/74
• 代理公司: 武漢智權專利代理事務所(特殊普通合伙) 42225
• 代理人: 張凱

本發明涉及一種SRV6SFC雙棧的實現方法及裝置，包括步驟：在SFF代理和SF之間采用靜態END.AS進行ipv4和ipv6雙棧業務的下一跳配置；在同一個SRV6TE?POLICY隧道承載所述ipv4和ipv6雙棧業務；引用同一個靜態END.AS?SID處理所述ipv4和ipv6雙棧業務，并通過剝離外層IPV6頭部和SRH頭部識別出業務類型；根據所述業務類型選擇對應的下一跳進行處理以實現ipv4和ipv6雙棧業務的轉發?？蓪崿F客戶雙棧業務的接入SFF和SF，同時簡化配置、節約資源。

技術領域

本發明涉及IPV6/SRV6/SFC通信技術領域，特別涉及一種SRV6?SFC雙棧的實現方法及裝置。

背景技術

業務功能鏈SFC(Service?Function?Chain)是一種給應用層提供有序服務的技術。SFC用來將網絡設備上的服務在邏輯層面上聯接起來，從而形成一個有序的服務組合。SFC通過在原始報文中添加業務鏈路徑信息來實現報文按照指定的路徑依次經過服務設備。數據報文在網絡中傳遞時，往往需要經過各種各樣的服務節點，從而保證網絡能夠按照預先的規劃為用戶提供安全、快速、穩定的服務。這些服務節點包括熟知的防火墻FW(Firewal?l)、入侵防御系統IPS(Intrusion?Prevention?System)、應用加速器和NAT等，網絡流量需要按照業務邏輯所要求的既定順序經過這些服務節點，才能實現所需要的業務。

相關技術中，SRv6-aware?SF(SRV6功能的service?function)能夠識別收到的SRv6(Segment?Routing?Ipv6，基于Ipv6的段路由)報文并對其進行處理，這種情況直接將SF的SID編排到業務鏈路徑中即可實現業務鏈；SRv6-unaware?SF不識別SRv6報文，收到后將其丟棄，這種場景需要配置SF代理才能實現業務鏈。

研究發現，基于相關技術中SRv6?SFC的數據轉發方式，SFF(ervice?functionProxy)代理和SF之間要么采用ipv4下一跳，要么采用ipv6下一跳。END.AS?SID需要為ipv4/ipv6業務分別創建，同樣的cache?l?ist也需要為ipv4/ipv6創建兩份。首站點需要根據用戶報文的類型v4/v6，分別進入不同的隧道，引用不同的END.AS來實現靜態代理功能。因此導致配置復雜，資源浪費，無法和普通的業務一樣實現雙棧。

發明內容

本發明實施例提供一種SRV6?SFC雙棧的實現方法及裝置，實現客戶雙棧業務的接入SFF和SF，同時簡化配置、節約資源。

第一方面本發明實施例提供了一種SRV6?SFC雙棧的實現方法，其特征在于，所述方法包括步驟：

在SFF代理和SF之間采用靜態END.AS進行ipv4和ipv6雙棧業務的下一跳配置；

在同一個SRV6?TE?POLICY隧道承載所述ipv4和ipv6雙棧業務；

引用同一個靜態END.AS?SID處理所述ipv4和ipv6雙棧業務，并通過剝離外層IPV6頭部和SRH頭部識別出業務類型；

根據所述業務類型選擇對應的下一跳進行處理以實現ipv4和ipv6雙棧業務的轉發。

一些實施例中，所述在SFF代理和SF之間采用靜態END.AS進行ipv4和ipv6雙棧業務的下一跳配置，包括步驟：

采用靜態END.AS配置多個ipv4下一跳和多個ipv6下一跳，使ipv4下一跳關聯ARP，ipv6下一跳關聯NDP；

使所述多個ipv4下一跳和多個ipv6下一跳之間形成同一個ECMP保護組。

一些實施例中，所述在SFF代理和SF之間采用靜態END.AS進行ipv4和ipv6雙棧業務的下一跳配置，還包括步驟：