CN110719188B - 作为使用虚拟节点的服务的网络 - Google Patents

Abstract

本发明涉及作为使用虚拟节点的服务的网络。这些技术描述了一种包括一个或多个处理器的网络装置，所述网络装置被配置为：接收配置多个虚拟网络节点的配置数据，其中，所述配置数据配置虚拟客户端节点，包括具有连接到第一客户网络装置的端口的对应线路卡，并且配置虚拟核心节点，包括具有连接到核心网络的端口的对应线路卡；提供层2(L2)电路，包括逻辑连接虚拟客户端节点和虚拟核心节点的接口，作为接入接口，其中，所述L2电路提供虚拟客户端节点和远程虚拟客户端节点之间的连接；并且经由L2电路在虚拟客户端节点和远程虚拟客户端节点之间转发分组，以实现第一客户网络装置和连接到远程虚拟PE节点的第二客户网络装置之间的逻辑网络。

Description

作为使用虚拟节点的服务的网络

本申请要求2018年9月25日提交的美国申请No.16/141,530和2018年7月13日提交的欧洲申请No.EP18382524.9的权益。16/141,530和EP18382524.9的全部内容通过引用结合于此。

技术领域

本公开涉及计算机网络，更具体地，涉及为计算机网络的客户提供网络服务。

背景技术

计算机网络是能够交换数据和共享资源的互连计算装置的集合。在基于分组的网络(例如，以太网)中，计算装置通过将数据分成称为分组的可变长度块来传送数据，这些块通过网络从源装置单独路由到目的装置。目的装置从分组中提取数据，并将数据组装成原始形式。

某些称为路由器的装置维护表示网络拓扑的路由信息。路由器交换路由信息，以便保持网络中可用路由的准确表示。“路由”通常可以定义为网络上两个位置之间的路径。当接收到输入分组时，路由器检查分组中的信息，通常称为“密钥”，以根据路由信息选择分组转发到的合适的下一跳。

节点虚拟化通过在虚拟节点之间划分网络装置的硬件资源，将可能包括单个机箱的网络装置虚拟化为多个网络节点(虚拟节点，也称为“节点片”)。例如，节点虚拟化允许将物理路由器分为多个虚拟节点。虚拟节点是控制平面(路由平面)和数据平面(转发平面)的组合，其中，专用转发单元分配给虚拟节点。数据平面由一个或多个转发单元资源提供，虚拟节点与相关联的控制平面一起充当不同的路由器。在一些示例中，虚拟节点的控制平面功能可以由路由器外部的一个或多个服务器装置执行的冗余控制平面路由组件来提供。在某些情况下，冗余控制平面路由组件由不同的物理服务器装置执行，与路由器机箱分开，并经由物理链路与路由器的分组处理器通信。

发明内容

通常，本公开描述了使用在网络的至少一个物理网络装置内配置的虚拟节点来提供作为服务的网络技术。例如，响应于客户请求网络装置跨网络的两端提供网络连接，服务提供商可以在这两端分配至少一个物理网络装置的虚拟节点，以向客户提供流量隔离，并在所分配的虚拟节点之间提供端到端连接。通过在多个虚拟节点之间分配网络装置的硬件资源，可以将网络装置虚拟化(即，“切片”)成多个虚拟网络节点(“虚拟节点”或“vNode”)。一个或多个虚拟客户端节点和虚拟核心节点可以位于网络装置的多个虚拟节点内，虚拟客户端节点提供到相应客户端点的连接，例如，虚拟核心节点是共享上行链路节点，用于为每个虚拟客户端节点提供到核心网络的连接。抽象结构(AF)接口可以被配置为提供一对虚拟节点之间的连接，例如，物理网络装置内的虚拟客户端节点和虚拟核心节点之间的连接。

如本文所述，至少一个物理网络装置可以例如由控制器配置，其中，多个虚拟节点通过至少一个AF接口互连。一些虚拟节点又配置有层2(L2)电路，以互连不同物理网络装置上的虚拟节点，其中，L2电路穿过配置在每个物理网络装置的虚拟客户端节点和虚拟核心节点之间的AF接口，从而创建用于分配给客户的独立网络。

这些技术可以提供一个或多个技术优势。例如，通过使用虚拟节点在不同客户之间分配硬件资源，例如，线路卡，并且使用AF接口互连虚拟节点，以实现L2电路，这些技术可以在客户之间提供虚拟节点和网络隔离，有效地通过网络的客户装置之间为每个客户和/或每个服务提供单独的逻辑网络。例如，每个客户的单独的逻辑网络可以相对于先前的解决方案实现细粒度的每个客户资源控制和故障隔离，在先前的解决方案中，针对不同客户的服务共存于相同的硬件资源(例如，相同的线路卡)上。

在附图和以下描述中阐述本文描述的技术的一个或多个示例的细节。通过说明书和附图以及权利要求，本文描述的技术的其他特征、目的和优点将变得显而易见。

附图说明

图1是示出示例网络系统的框图，该示例网络系统包括根据本公开中描述的技术配置的网络装置的逻辑视图；

图2是示出根据本公开中描述的技术的示例网络装置的框图；

图3是根据本公开中描述的技术的更详细地示出网络装置的组件的框图；

图4是示出根据本公开中描述的技术的网络装置的示例操作的流程图。

具体实施方式

图1是示出示例网络系统2的框图，该示例网络系统2包括根据本公开中描述的技术配置的网络装置20A-20B(“网络装置20”)的逻辑视图。出于示例的目的，相对于图1的简化网络系统2描述本公开的技术，其中，网络装置20A、20B(例如，路由器)与核心路由器10(“核心路由器10”)通信，以向客户端装置4A-4D(“客户端装置4”或“客户端装置4”)提供连接，从而接入由互联网协议(IP)/多协议标签交换(MPLS)核心网络16中的装置提供的服务。

图1所示的网络系统2的配置仅仅是一个示例。尽管未如此示出，但是IP/MPLS核心网络16可以耦合到由其他提供商管理的一个或多个网络，因此可以形成大规模公共网络基础设施(例如，互联网)的一部分。聚合网络8A、8B(“聚合网络8”)可以表示城域以太网聚合网络、以太网聚合网络或接入网络。在网络系统2的一些示例中，客户端装置4可以均使用点对点协议(PPP)连接到网络装置20A，例如，以太网上的PPP(PPPoE)。服务提供商网络可以向耦合到客户端装置4的计算装置提供对互联网的访问，并且可以允许客户网络内的计算装置(例如，客户端装置4)彼此通信。在另一示例中，IP/MPLS核心网络16可以提供网络服务。在任一种情况下，IP/MPLS核心网络16可以包括除网络装置20和核心路由器10之外的各种网络装置(未示出)，例如，额外路由器、交换机、服务器或其他装置。

客户端装置4可以是耦合到一个或多个客户网络的装置。在一些示例中，客户端装置4可以表示计算装置，例如，个人计算机、膝上型计算机、手持计算机、工作站、服务器、交换机、打印机、客户数据中心或其他装置。在其他示例中，客户端装置4可以表示端点装置(也称为“接入节点”或“客户边缘装置”)，例如，交换机、路由器、网关或作为客户设备(例如，用户装置)和服务提供商设备之间的分界点操作的另一终端。在一个示例中，客户端装置4可以包括数字用户线接入复用器(DSLAM)或其他交换装置。例如，客户端装置4可以连接到一个或多个无线电或基站(未示出)，以与用户装置无线交换分组数据。客户端装置4可以包括交换机、路由器、网关或聚集从无线电接收的分组数据的另一终端。在一些示例中，聚合网络8可以均包括光接入网络或蜂窝接入网络。例如，每个客户端装置4可以经由光缆包括光线路终端(OLT)或光网络单元(ONU)。在一些示例中，客户端装置4可以均包括宽带远程接入服务器(BRAS)功能，以将来自一个或多个客户端装置4的输出聚合成到聚合网络的更高速上行链路。在图1的示例中，客户端装置4A和4C可以由一个客户管理和操作，客户端装置4B和4D可以由不同的客户管理和操作。

在图1的示例中，服务提供商网络包括网络装置20，网络装置20是独立的物理装置，每个物理装置可以是具有单个物理机箱的单机箱路由器。在一些示例中，网络装置20可以是地理上分布的网络装置。网络装置20相互通信，以便以服务的形式为客户端装置4提供连接。网络装置20可以与核心路由器(例如，核心路由器10)交换路由信息，以保持网络系统2的拓扑的准确表示。网络装置20可以使用诸如边界网关协议(BGP)等路由协议或者诸如开放最短路径优先(OSPF)或中间系统到中间系统(IS-IS)等内部网关协议来彼此交换路由信息。网络装置20可以使用标签分发协议，例如，资源预留协议(RSVP)或标签分发协议(LDP)，用信号通知彼此的服务连接。

如下文进一步描述的，网络装置20中的每一个可以实现节点虚拟化技术。例如，网络装置20可以均虚拟化成作为服务提供给客户的多个虚拟节点。为了将网络装置20虚拟化为多个vNode，每个网络装置20可以分配网络装置的硬件资源。每个虚拟节点可以充当不同网络功能的角色，例如，互联网服务提供商边缘、虚拟专用网络(VPN)服务PE和多协议标签交换(MPLS)标签交换路由器(LSR)。在一些示例中，虚拟节点可以作为例如虚拟提供商边缘或虚拟客户边缘路由器、虚拟自治系统边界路由器(ASBR)、虚拟区域边界路由器(ABR)或另一种类型的网络装置(例如，虚拟交换机)运行。每个虚拟节点可以包括多个路由组件(例如，路由进程)和转发组件的分组处理器(在本文中也称为“分组转发引擎(PFE)”)，其物理耦合并被配置为作为单独的逻辑路由器操作。从网络装置20外部的网络装置的角度来看，虚拟节点是操作多个不同节点的协作虚拟路由组件。在一些示例中，任何虚拟节点的控制平面卸载到外部服务器。在2017年12月15日提交的美国专利申请No.15/844,338中提供了节点虚拟化的进一步示例，该申请的全部内容整体通过引用结合于此。

根据本文描述的技术，网络装置20可以均虚拟化(即“切片”)成多个独立的虚拟节点，这些虚拟节点为客户提供流量隔离并提供虚拟节点之间的端到端连接。在图1的示例中，客户可以例如经由控制器18请求一个或多个网络装置互连客户端装置4A和4C。作为一个示例，客户可以访问控制器18，控制器18可以提供接口，客户可以请求网络装置作为互连客户端装置的服务。在2018年6月29日提交的美国专利申请No.16/024,306中提供控制器的进一步示例，该申请的全部内容通过引用结合于此。

例如，响应于对网络装置提供跨IP/MPLS网络16的连接的请求，网络装置20可以均从控制器18接收配置数据，该配置数据配置网络装置20，以分配多个虚拟节点。在一些示例中，控制器18可以将请求转换成网络装置20支持的配置数据。根据本文描述的技术，配置数据可以包括基于意图的策略，对于网络装置20，该策略可以使得网络装置20用网络装置20的相应线路卡配置每个分配的虚拟节点，以供虚拟节点用于转发分组，并在分配的虚拟节点之间提供端到端连接。

在图1的示例中，网络装置20A可以基于配置数据配置虚拟客户端(vC)节点12A，该虚拟客户端节点12A包括具有连接到客户端装置4A的端口的线路卡。类似地，网络装置20B可以基于配置数据配置包括线路卡的vC节点12C，该线路卡具有连接到客户端装置4C的端口。

配置数据还可以使网络装置20分别配置虚拟核心(vCR)节点14A和14B(“vCR 14”)(本文中也称为“共享上行链路节点”)，以助于跨IP/MPLS核心网络16的连接，并连接到一个或多个本地虚拟客户端节点12。例如，网络装置20A可以基于配置数据配置vCR 14A，vCR14A包括线路卡，该线路卡具有连接到IP/MPLS核心网络16的核心路由器10的端口。类似地，网络装置20B可以基于配置数据配置vCR 14B，vCR 14B包括线路卡，该线路卡具有连接到IP/MPLS核心网络16的核心路由器10的端口。

网络装置20可以配置有AF接口，以将虚拟核心节点与本地虚拟客户端节点逻辑连接。例如，网络装置20A可以配置有连接vC 12A和vCR 14A的AF接口32A，并且网络装置20B可以配置有连接vC 12C和vCR 14B的AF接口32C。例如，AF接口32A和32B可以均作为第一类以太网接口操作，并且模拟网络装置20的交换结构上的广域网(WAN)接口，该交换结构互连网络装置20的线路卡(图1中未示出)。AF接口32A和32B可以通过交换结构助于虚拟节点之间的路由控制和管理流量。在图1的示例中，AF接口32A提供了L2逻辑链路结构，其提供了vC12A和vCR 14A之间的连接。类似地，AF接口32C提供L2逻辑链路结构，其提供vC 12C和vCR14B之间的连接。AF接口32A和32C均在vNode之间提供单个逻辑链路连接，并且根据实现方式，可以在其中绑定许多层1、层2或层3结构。

为了在IP/MPLS核心网络16上建立客户端装置4A和4C的端到端连接，网络装置20可以例如由控制器18配置，其中，在vCR节点14的AF接口之间具有L2电路。例如，网络装置20A和20B可以配置有L2电路22A，该电路是通过IP/MPLS核心网络16的点对点L2连接，用于在vC 12A和vC 12C之间隧穿L2分组。具有相同L2封装的物理电路可以通过IP/MPLS核心网络16连接在一起。为了生成L2电路22A，对等虚拟核心节点(例如，vCR 14A和vCR 14B)可以被配置为实现相同的L2协议(例如，以太网)和相同的内部网关协议(IGP)，例如，开放最短路径优先(OSFP)或中间系统到中间系统(IS-IS)。vCR 14A和vCR 14B也可以配置有对称的L2配置，并且属于相同的路由域或自治系统(即，具有相同的虚拟电路标识符)。AF接口32A和32C也可以被配置为支持电路交叉连接(CCC)接口封装。

L2电路22A可以通过虚拟电路、点对点L2连接来传输，该点对点连接通过MPLS或IP/MPLS核心网络16中的其他隧道技术(例如，通用路由封装(GRE))来传输。对于网络装置20，可以在共享的上行链路节点vCR 14A和vCR 14B之间的单个标签交换路径(LSP)上传输多个虚拟电路。可以使用LDP或RSVP来建立用于传输虚电路的最小二乘法。AF接口32A和32C可以被配置为到虚拟电路的接入接口，用于传输L2电路22A。

响应于如上所述在vCR 14A和vCR 14B之间配置L2电路22A，vC 12A可以从客户端装置4A接收去往客户端装置4C的分组，并且可以使用在vCR 14A的AF接口32A和vCR 14B的AF接口32C之间建立的L2电路22A将分组从vC 12A发送到vC 12C。例如，由vCR 14B通告的出口标签(例如，使用LDP)可以用于识别vCR 14B处的L2电路22A，用于将AF接口32C上的L2电路22A流量转发到vC 12C。标有出口标签的分组通过LSP或其他隧道传输到vCR 14B，vCR14B经由AF接口32C连接到vC 12C。响应于接收到分组，vC 12C可以将出口标签映射到AF接口32C，并且可以将分组转发到vC 12C，vC 12C可以将分组转发到客户端装置4C。

类似地，vC 12C可以从客户端装置4C接收去往客户端装置4A的分组，并且可以通过vCR 14A通告的入口标签(例如，使用LDP)将分组从vC 12C发送到vC 12A。入口标签通过LSP(LDP或RSVP)传输到vCR 14A，vCR 14A连接到vC 12A。响应于接收到分组，vC 12A可以将入口标签映射到AF接口32A，并且可以将分组转发到vC 12A，vC 12A可以将分组转发到客户端装置4A。

在图1的示例中，例如，另一客户可以经由控制器18请求一个或多个网络装置来互连客户端装置4B和4D。作为响应，网络装置20A可以例如从控制器18接收配置数据，该配置数据配置包括线路卡的vC 12B，该线路卡具有连接到客户端装置4B的端口。类似地，网络装置20B可以配置包括线路卡的vC 12D，该线路卡具有连接到客户端装置4C的端口。尽管图示为在网络装置20B上配置vC 12D，但是虚拟核心节点可以在可以连接到客户端装置4D的任何网络装置上配置。

网络装置20A可以配置有连接vC 12B和vCR 14A的AF接口32B，并且网络装置20B可以配置有连接vC 12D和vCR 14B的AF接口32D。

为了通过IP/MPLS核心网络16建立客户端装置4B和4D的端到端连接，网络装置20可以由控制器18配置有L2电路22B，该电路是通过IP/MPLS核心网络16的点对点L2连接，用于在vC 12B和vC 12D之间隧道传输L2分组。如上所述，对等虚拟核心节点(例如，vCR 14A和vCR 14B)被配置为实现相同的L2协议(例如，以太网)和IGP协议，并且具有对称的L2配置，并且属于相同的路由域或自治系统。AF接口32B和32D也可以被配置为支持CCC接口封装。

L2电路22B可以通过虚拟电路、点对点L2连接来传输，该点对点连接通过MPLS或在IP/MPLS核心网络16中的其他隧道技术(例如，GRE)来传输。对于网络装置20，可以在共享上行链路节点vCR 14A和vCR 14B之间的单个LSP上传输多个虚拟电路。可以使用LDP或RSVP来建立用于传输虚电路的LSP。AF接口32B和32D可以被配置为到用于传输L2电路22B的虚拟电路的接入接口。

响应于如上所述在vCR 114A的AF接口32B和vCR 14B的AF接口32D之间配置L2电路22B，vC 12B可以从客户端装置4B接收去往客户端装置4D的分组，并且可以使用L2电路22B将该分组从vC 12B发送到vC 12D。例如，由vCR 14B通告的出口标签(例如，使用LDP)可以用于识别vCR 14B处的L2电路22B，用于将AF接口32D上的L2电路22B流量转发到vC 12D。标有出口标签的分组通过LSP或其他隧道传输到vCR 14B，vCR 14B经由AF接口32D连接到vC12D。响应于接收到分组，vC 12D可以将出口标签映射到AF接口32D，并且可以将分组转发到vC 12D，vC 12D可以将分组转发到客户端装置4D。

类似地，vC 12D可以从客户端装置4D接收去往客户端装置4B的分组，并且可以通过vCR 14A通告的入口标签将分组从vC 12D发送到vC 12B。入口标签通过LSP(LDP或RSVP)传输到vCR 14A，vCR 14A连接到vC 12B。响应于接收到分组，vC 12B可以将入口标签映射到AF接口32B，并且可以将分组转发到客户端装置4B，客户端装置4B可以将分组转发到客户端装置4B。

控制器18可以向客户提供如本文所述配置的每个客户逻辑网络的L3地址。例如，控制器18可以向客户端装置4A发送为vC 12A配置的L3地址。控制器18可以向客户端装置4C发送为vC 12B配置的L3地址。为vC 12A和vC 12B配置的L3地址是不同的地址。

以这种方式，这些技术可以在客户(例如，客户端装置4A和4B)之间提供虚拟节点隔离。例如，服务提供商网络可以向一个客户提供包括提供单独的逻辑网络的L2电路22A的vC 12A和vC 12C，并且可以向另一客户提供具有提供另一单独的逻辑网络的L2电路22B的vC 12B和vC 12D。以这种方式，不同客户的单独的逻辑网络可以提供细粒度的每客户资源控制和故障隔离。

图2是示出根据本公开中描述的技术的示例网络装置202的框图。网络装置202可以表示例如图1的网络装置20A，但是可以类似地表示图1的任何网络装置20。

在图2的示例中，网络装置202包括为网络装置202提供控制平面功能的控制单元204。控制单元204可以分布在多个实体中，例如，一个或多个路由组件和可插入网络装置202的一个或多个服务卡。在这种情况下，网络装置202因此可以具有多个控制平面。在一些示例中，网络装置202的每个虚拟路由节点可以具有其自己的虚拟控制平面。

控制单元204可以包括路由组件206，其提供控制平面功能，以路由表的形式存储网络拓扑，执行路由协议，以与对等路由装置通信，并且维护和更新路由表。路由组件206还提供接口(未示出)，以允许用户接入和配置网络装置202。

网络装置202还包括示例转发组件210A-210N(“转发组件210”)形式的多个转发组件和交换结构220，其共同提供转发平面，用于转发和以其他方式处理用户流量。例如，转发组件210可以是图1的vC 12和vCR 14中的任何一个。

控制单元204通过内部通信链路218连接到每个转发组件210。例如，内部通信链路218可以包括100Mbps或1Gbps以太网连接。路由组件206可以执行守护程序(图2中未示出)，例如，可以运行网络管理软件的用户级进程以执行路由协议，从而与对等路由装置通信，执行从管理员接收的配置命令，维护和更新一个或多个路由表，管理用户流处理，和/或创建一个或多个转发表，以安装到转发组件210，并且还具有其他功能。

控制单元204可以包括一个或多个处理器(图2中未示出)，其执行软件指令，例如，用于定义软件或计算机程序的软件指令，这些软件指令存储到计算机可读存储介质(再次，图2中未示出)，例如，包括存储装置(例如，磁盘驱动器或光驱)和/或存储器(例如，随机存取存储器(RAM)(包括各种形式的动态RAM(DRAM)(例如，DDR2 SDRAM)或静态RAM(SRAM))的非暂时性计算机可读介质、闪存、另一种形式的固定或可移动存储介质(其可以用于以指令或数据结构的形式携带或存储期望的程序代码和程序数据，并且可以由处理器访问)、或任何其他类型的易失性或非易失性存储器，其存储使一个或多个处理器执行本文描述的技术的指令。可替代地或者此外，控制单元304可以包括专用硬件，例如，一个或多个集成电路、一个或多个专用集成电路(ASIC)、一个或多个专用处理器(ASSP)、一个或多个现场可编程门阵列(FPGA)或专用硬件的一个或多个前述示例的任意组合，用于执行本文描述的技术。

转发组件210经由接口卡212的接口接收和发送分组，每个接口卡212与相应的一个转发组件210相关联。每个转发组件210及其相关联的IFC 212可以驻留在网络装置202的单独的线路卡(未示出)上。示例线路卡包括柔性可编程集成电路(PIC)集中器(FPC)、密集端口集中器(DPC)和模块化端口集中器(MPC)。每个IFC 212可以包括用于层2技术的各种组合的接口，包括以太网、千兆以太网(GigE)和同步光网络(SONET)接口。在各个方面，每个转发组件210可以包括更多或更少的IFC。

交换结构220提供高速互连，用于将输入的分组转发到所选择的一个转发组件210，以通过网络输出。交换结构220可以包括多个结构链接(未示出)。在一些示例中，交换结构220可以是分布式多级交换结构架构，其中，网络分组穿过位于路由器的分布式转发组件中的交换结构的多个级，以从交换结构的入口点行进到交换结构的出口点。作为一个示例，交换结构220可以被实现为单个多级Clos交换结构，该交换结构跨交换结构的级中继通信。典型的多级Clos交换结构具有多个互连的交换机，以形成多个级。在典型的设置中，交换结构包括入口(或“第一”)级、一个或多个中间级和出口(或“最终”)级，其中，每个级具有一个或多个交换机(例如，交叉交换机，通常更简单地称为“交叉杆”)。此外，可以实现交换结构，使得交换机被设置为多个并行结构平面，每个并行结构平面通过多个级提供从入口端口到出口端口的独立转发，其中一个或多个可以被视为备用结构平面。换言之，每个并行结构平面可以被视为多级Clos交换结构的独立部分，其中，每个平面提供交换冗余。

当分组穿过网络装置202的内部架构时，转发组件210通过在相应的内部分组处理路径上对每个分组执行一系列操作来处理分组。例如，可以通过分组之前指向的网络装置202的相应入口接口、入口转发组件、出口转发组件、出口接口或其他组件中的任何一个，例如，一个或多个服务卡，对每个分组执行操作。分组处理的结果确定转发组件210将分组从其在一个IFC 212上的输入接口转发或以其他方式处理到其在一个IFC 212上的输出接口的方式。

根据本文描述的技术，路由组件206可以包括网络即服务(NaaS)模块208，其可以分配网络装置202的虚拟节点，以向客户提供流量隔离并在分配的虚拟节点之间提供端到端连接。

在一个示例中，客户端装置4A、4C可以请求一个或多个网络装置通过网络提供网络连接。在该示例中，NaaS模块208可以例如经由控制器接收配置数据，该配置数据可以使得网络装置202分配多个虚拟节点，例如，转发组件210A–210N。网络装置202可以是具有单个物理机箱的路由器，其通过在虚拟节点之间划分网络装置202的硬件资源(例如，如图3中进一步描述和示出的分组处理器)而虚拟化为多个虚拟节点。网络装置202包括多个路由组件(例如，路由过程)和分组处理器，分组处理器物理耦合并被配置为作为多个独立的、单独的逻辑路由器操作。

在一个实例中，NaaS模块208可以将转发组件210A配置为作为连接到客户端装置4A的虚拟客户端节点来操作。例如，转发组件210A可以驻留在网络装置202的相应线路卡中，该线路卡具有连接到客户端装置4A的端口。

NaaS模块208还可以从多个虚拟节点中配置虚拟核心节点。例如，NaaS模块208可以将转发组件210N配置为作为虚拟核心节点操作。在该示例中，转发组件210N可以驻留在响应的线路卡中，该线路卡具有连接到包括网络装置202的核心网络(例如，图1的IP/MPLS核心网络16)的端口。

NaaS模块208还可以生成L2电路(“第一L2电路”)，该电路经由虚拟核心节点为转发组件210A(作为虚拟核心节点操作)和远程网络装置(例如，图1的网络装置20B的vC 12C)的远程虚拟核心节点提供连接。第一L2电路可以包括逻辑连接转发组件210A和转发组件210N(作为虚拟核心节点操作)的接口，作为接入接口。例如，该接口可以包括提供L2逻辑链路结构的AF接口224A，该结构提供转发组件210A和转发组件210N之间的连接。为了生成第一L2电路，NaaS模块208可以配置转发组件210N(作为虚拟核心节点操作)和远程虚拟核心节点，以实现相同的L2协议(例如，以太网)和相同的IGP协议(例如，OSPF)，包括对称的L2配置，并且属于相同的路由域或自治系统(即，具有相同的虚拟电路标识符)。AF接口224A也可以被配置为支持CCC接口封装。AF接口224A可以是第一L2电路的接入接口。

响应于在转发组件210N的AF接口224A和远程虚拟核心节点的AF接口之间配置第一L2电路，转发组件210A(作为虚拟客户端节点操作)可以作为网络装置202的入口转发组件操作，并且沿着第一L2电路转发从客户端装置4A接收的分组(例如，经由一个IFC 212)。可替代地或另外，转发组件210A可以作为网络装置202的出口转发组件操作，并将从网络装置202的内部处理路径接收的分组转发(例如，经由第一L2电路和从转发组件210N)到客户端装置4A。

转发组件210N可以作为网络装置202的出口转发组件操作，并且沿着第一L2电路将从网络装置202的内部处理路径(例如，经由第一L2电路和从转发组件210A)接收的分组转发到IP/MPLS核心网络16。可替代地或另外，转发组件210N可以作为网络装置202的入口转发组件操作，该入口转发组件沿着第一L2电路从IP/MPLS核心网络16接收分组，并将分组转发到朝向转发组件210A的内部处理路径，转发组件210A又将分组转发到客户端装置4A。

在一些示例中，客户端装置4B和4D可以请求一个或多个网络装置通过网络提供网络连接。在该示例中，NaaS模块208可以接收配置数据(例如，经由图1的控制器18)，该配置数据使得NaaS模块208配置与为不同客户配置的转发组件210A隔离的虚拟客户端节点。在一个实例中，NaaS模块208可以配置转发组件210B，以作为连接到客户端装置4B的虚拟客户端节点操作。例如，转发组件210B可以驻留在网络装置202的相应线路卡中，该线路卡具有连接到客户端装置4B的端口。

NaaS模块208还可以生成不同的L2电路(即，“第二L2电路”)，该电路为转发组件210B(作为虚拟客户端节点操作)和远程网络装置(例如，图1的网络装置20B的vC 12D)的远程客户端节点提供连接。第二L2电路可以包括作为接入接口的逻辑连接转发组件210B和转发组件210N(作为虚拟核心节点操作)的接口。例如，该接口可以包括提供L2逻辑链路结构的AF接口224B，该结构提供转发组件210B和转发组件210N之间的连接。为了生成第二L2电路，NaaS模块208可以配置转发组件210N和远程虚拟核心节点，以实现相同的L2协议(例如，以太网)和相同的IGP协议(例如，OSPF)，包括对称的层2配置，并且属于相同的路由域或自治系统(即，具有相同的虚拟电路标识符)。AF接口224B也可以被配置为支持CCC接口封装。AF接口224B可以是第二L2电路的接入接口。

响应于在网络装置202的AF接口224B和远程虚拟核心节点的AF接口之间配置第二L2电路，作为虚拟客户端节点操作的转发组件210B可以作为网络装置202的入口转发组件操作，并且沿着第二L2电路转发从客户端装置4B接收的分组(例如，经由一个IFC 212)。可替代地或另外，转发组件210B可以作为网络装置202的出口转发组件操作，并将从网络装置202的内部处理路径接收的分组转发(例如，经由第二L2电路和从转发组件210N)到客户端装置4B。

转发组件210N可以作为网络装置202的出口转发组件操作，并且沿着第二L2电路将从网络装置202的内部处理路径(例如，经由第二L2电路和从转发组件210B)接收的分组转发到IP/MPLS核心网络16。可替代地或另外，转发组件210N可以作为网络装置202的入口转发组件操作，该入口转发组件沿着第二L2电路从IP/MPLS核心网络16接收分组，并将分组转发到朝向转发组件210B的内部处理路径。

图3是根据本文描述的技术的更详细地示出图2的路由引擎202的路由组件206和转发组件210的示例实例的框图。在该示例中，路由组件206为在用户空间312中执行的各种用户级守护程序322的执行提供控制平面302操作环境。守护程序322是用户级进程，其可以运行网络管理软件，执行路由协议，以与对等路由装置通信，执行从管理员接收的配置命令，维护和更新一个或多个路由表，管理用户流处理和/或创建一个或多个转发表，以安装到转发组件，例如，转发组件210A，并且还具有其他功能。在该示例中，守护程序322包括机箱守护程序314(“CHASD 314”)、命令行接口守护程序316(“CLI 316”)、路由协议守护程序318(“RPD 318”)和简单网络管理协议守护程序320(“SNMP 320”)。在这方面，控制平面302可以为图2的网络装置202提供路由平面、服务平面和管理平面功能。路由组件206的各种实例可以包括图3中未示出的额外的守护程序322，其执行网络装置202的其他控制、管理或服务平面功能和/或驱动并以其他方式管理转发平面功能。

守护程序322在内核330上操作并与之交互，内核330为用户级进程提供运行时操作环境。内核330可以包括例如UNIX操作系统衍生物，例如，Linux或伯克利软件分发(BSD)。内核330提供库和驱动器，守护程序322可以通过所述库和驱动器与底层系统交互。内核330的转发组件接口332(“FC接口332”)包括内核级库，守护程序322和其他用户级进程或用户级库可以通过内核级库与转发组件210A的编程接口344交互。FC接口332可以包括例如套接字库，用于通过专用网络链路与转发组件210A通信。

路由组件306的硬件环境324包括微处理器326，微处理器326执行从存储器(图3中也未示出)加载到主存储器(图3中未示出)中的程序指令，以便执行路由组件206的软件栈，包括内核330和用户空间312。微处理器326可以包括一个或多个通用或专用处理器，例如，数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或任何其他等效逻辑器件。因此，本文使用的术语“处理器”或“控制器”可以指任何一个或多个前述结构或可操作来执行本文描述的技术的任何其他结构。

RPD 318执行一个或多个内部和/或外部路由协议，以与其他网络装置交换路由信息，并将接收到的路由信息存储在路由信息库306(“RIB 306”)中。例如，RPD 318可以执行协议，例如，内部网关协议(IGP)，例如，开放最短路径优先(OSPF)或中间系统到中间系统(IS-IS)、边界网关协议(BGP)，包括内部BGP(iBGP)、外部BGP(eBGP)、多协议BGP(MP-BGP)、标签分发协议(LDP)和具有流量工程扩展的资源预留协议(RSVP-TE)中的一个或多个。RPD318可以另外或可替代地执行用户数据报协议(UDP)来发送和接收各种系统资源(例如，物理接口)的数据。

RIB 306可以包括定义网络拓扑的信息，包括一个或多个路由表和/或链路状态数据库。RPD 318解析由RIB 306中的路由信息定义的拓扑，以选择或确定通过网络的一条或多条活动路由，然后将这些路由安装到转发信息库308(“FIB 308”)。通常，RPD 306生成基数或其他查找树形式的FIB 308，以将分组信息(例如，具有目的地信息和/或标签栈的报头信息)映射到下一跳，并最终映射到与相应转发组件210A相关联的接口卡的接口端口。内核330可以将路由组件306的FIB 308与转发组件210A的转发信息340同步。

命令行接口守护程序316(“CLI 316”)提供了外壳，管理员或其他管理实体或用户可以通过该外壳使用基于文本的命令来修改网络装置202的配置。SNMP 220包括从管理实体接收SNMP命令以设置和检索网络装置202的配置和管理信息的SNMP代理。例如，使用CLI316和SNMP 320，管理实体可以启用/禁用和配置服务，管理分组流的服务分类和类别，安装路由，启用/禁用和配置速率限制器，配置移动网络的流量承载，启用/禁用聚合接口(例如，抽象结构接口)，以及配置接口。在该示例中，RPD 318、CLI 316和SNMP 320经由FC接口332配置转发平面304，以实现配置的服务和/或添加/修改/删除路由。FC接口332允许守护程序322驱动转发组件210A的虚拟客户端节点和虚拟核心节点的安装和配置。

NaaS模块310可以被配置为促进虚拟节点的分配和虚拟节点之间的端到端连接的配置。在一些示例中，NaaS 310可以从外部(或内部)控制器接收请求，以配置网络装置202内作为服务提供给客户的虚拟节点。

转发组件210A与网络装置202的其他转发组件(例如，转发组件210N)结合，实现转发平面304(也称为“数据平面”)功能，以处理从接收分组的入口接口到分组发送到的出口接口的分组处理。转发平面304确定通过网络装置202的分组转发，应用服务，速率限制分组流，过滤分组，或者使用控制平面302安装到转发平面304的服务对象和查找数据来处理分组。根据本文描述的技术，转发组件210A可以作为虚拟客户端节点操作，转发组件210N可以作为虚拟核心节点操作。尽管图3仅详细示出了转发组件210A，但是网络装置202的每个转发组件210包括执行基本相似功能的相似模块。

转发组件210A包括分组处理器PP 350(“PP 350”)。分组处理器350可以包括例如基于专用集成电路的分组处理器(“ASIC”)或执行本文描述的技术的任何分组转发引擎。分组处理器350包括一个或多个可编程专用集成电路，其具有执行微码(或“微指令”)的密钥引擎352，以控制和应用PP 350的固定硬件组件来处理分组“密钥”。分组密钥包括分组字段和其他参数，这些参数确定分组沿着内部处理路径(例如，路径464)的分组处理流程。在一些示例中，密钥引擎352包括密钥缓冲器354，用于存储密钥引擎当前正在处理的相应分组的分组字段数据。密钥缓冲器354还可以提供有限的可写存储器，内部处理路径的元件可以向该存储器写入，以传递未来元件可访问的消息。PP 350的一些实例可以包括多个密钥引擎，每个密钥引擎具有相关联的密钥缓冲器。

PP 350的内部转发路径360(“转发路径360”)包括可编程的、可执行的微码和固定硬件组件，其确定由密钥引擎352执行的分组处理动作和其他操作。PP 350可以将处理路径360的可执行指令存储在计算机可读存储介质中，例如，静态随机存取存储器(SRAM)。虽然在PP 350中示出，但是在一些示例中，转发路径360的可执行指令可以存储在转发组件210A中PP 350外部的存储器中。

在一些方面，转发路径360包括发起处理的下一跳数据结构。在密钥引擎352的每个处理步骤结束时，结果是例如可以指定额外处理或处理终止的下一跳。此外，下一跳可以指定要由密钥引擎352执行的一个或多个功能和/或要应用的一个或多个硬件元件(例如，策略器)。密钥引擎352可以与存储用于执行下一跳的结果的结果(或“查找”)缓冲器(未示出)相关联。例如，密钥引擎352可以执行由下一跳列表指定的查找，并将查找结果存储到相关联的结果缓冲器。结果缓冲器的内容可能会影响下一跳的动作。

逻辑接口362(“IFL 362”)是包括一个或多个逻辑接口的表或其他数据结构。每个IFL 362是路径364的转发路径的接口。路径364表示由密钥引擎352在密钥缓冲器354上执行的一个或多个转发路径。例如，根据本文描述的技术，路径364可以包括沿着L2电路的路径，以在连接到客户网络装置(例如，图1的客户端装置4A)的转发组件210A的端口提供服务。

转发组件微处理器346(“FC微处理器346”)管理PP 350并执行编程接口344，以给/向路由组件206提供接口。编程接口344可以包括一个或多个用户或内核级库、程序、工具包、应用编程接口(API)，并且可以使用例如套接字经由内部通信链路(例如，图3的通信链路218)将控制和数据消息传送到转发组件210A。FC微处理器346可以执行微内核342来为接口提供操作环境。编程接口344从路由组件206接收消息，引导转发组件210A配置逻辑接口362。

在操作中，路由组件206的NaaS模块310可以接收例如向与客户网络相关联的客户端装置(例如，图1的客户端装置4A、4C)提供端到端连接的请求。NaaS模块310可以指示网络装置202将网络装置202的硬件资源分配到多个虚拟节点，例如，转发组件210A-210N。NaaS模块310可以使用守护程序322来经由FC接口332驱动转发组件210A的安装和配置，以作为虚拟客户端节点(例如，图1的vC 12A)操作，并且驱动转发组件210N的安装和配置，以作为虚拟核心节点(例如，图1的vCR 14A)操作。NaaS模块310还可以使用机箱守护程序314来配置抽象结构接口，该接口逻辑连接转发组件210A和转发组件210N。

NaaS模块310可以生成包括AF接口的L2电路，AF接口逻辑连接转发组件210A和转发组件210N。例如，NaaS模块310可以配置转发组件210N(作为虚拟核心节点操作)，以实现相同的IGP协议和层2协议(例如，以太网)，包括对称的层2配置，并且与远程网络装置(例如，图1的网络装置20B)的远程虚拟核心节点(例如，图1的vCR 14B)属于相同的路由域或自治系统(即，具有相同的虚拟电路标识符)。逻辑连接转发组件210A和转发组件210N的AF接口也可以被配置为支持CCC接口封装。

响应于上述配置，NaaS模块310可以触发RPD 318执行诸如LDP等协议，使得转发组件310N可以通告入口和出口标签，以使得转发组件210A能够基于通告的标签在客户端装置4A(连接到转发组件210A的端口)和IP/MPLS核心网络16(连接到转发组件210N的端口)之间转发流量。

响应于通告入口和出口标签，NaaS模块310可以使用转发组件接口332将分组流从转发组件210A映射到抽象结构接口，抽象结构接口逻辑连接转发组件210A和转发组件210N，用于经由转发组件210N转发到IP/MPLS核心网络。例如，NaaS模块310可以使用机箱守护程序314在作为虚拟客户端节点操作的转发组件210A和作为虚拟核心节点操作的转发组件210N之间的AF接口和作为远程虚拟核心节点操作的远程转发组件(例如，vCR 14B)的AF接口之间建立点对点L2连接，以实现客户端装置之间的逻辑网络。例如，NaaS模块310可以使用机箱守护程序314将转发组件210N配置为转发组件210A的下一跳，并将IP/MPLS核心网络的网络装置配置为转发组件210N的下一跳。可替代地或另外，NaaS模块310可以使用机箱守护程序314来将转发组件210A配置为转发组件210N的下一跳，用于通过IP/MPLS核心网络接收的分组。以这种方式，转发组件210A可以从客户端装置4A接收去往客户端装置4C的分组，并且可以将分组从转发组件210A发送到转发组件210N(即，具有由vCR 14B通告的出口标签)，转发组件210N又沿着L2电路将分组发送到IP/MPLS核心网络16，其中，出口标签朝向连接到客户端装置4C的远程虚拟客户端节点。

在一些示例中，NaaS模块310可以接收例如向第二客户的客户网络的客户装置(例如，图1的客户端装置4B、4D)提供端到端连接的请求。使用上述技术，NaaS模块310可以配置转发组件210B，以作为与转发组件210A隔离的虚拟客户端节点操作。NaaS模块310还可以使用机箱守护程序314来配置逻辑连接转发组件210B和转发组件210N的第二抽象结构接口。

NaaS模块310可以生成包括AF接口的L2电路，AF接口逻辑连接转发组件210B和转发组件210N。例如，NaaS模块310可以配置转发组件210N(作为虚拟核心节点操作)，来实现相同的IGP协议和层2协议(例如，以太网)，包括对称的层2配置，并且与远程网络装置(例如，图1的网络装置20B)的远程虚拟核心节点(例如，图1的vCR 14B)属于相同的路由域或自治系统(即，具有相同的虚拟电路标识符)。逻辑连接转发组件210B和转发组件210N的AF接口也可以被配置为支持CCC接口封装。

响应于上述配置，NaaS模块310可以触发RPD 318，以执行诸如LDP等协议，使得转发组件310N可以通告入口和出口标签，以使得转发组件210B能够基于通告的标签在客户端装置4B(连接到转发组件210B的端口)和IP/MPLS核心网络16(连接到转发组件210N的端口)之间转发流量。

响应于通告入口和出口标签，NaaS模块310可以使用转发组件接口332将分组流从转发组件210B映射到抽象结构接口，抽象结构接口逻辑连接转发组件210B和转发组件210N，用于经由转发组件310N转发到IP/MPLS核心网络。例如，NaaS模块310可以使用机箱守护程序314在作为虚拟核心节点操作的转发组件210N和作为远程虚拟核心节点操作的远程转发组件(例如，vCR 14A)之间建立点对点L2连接，以实现客户端装置之间的逻辑网络。例如，NaaS模块310可以使用机箱守护程序314将转发组件210N配置为转发组件210B的下一跳，并将IP/MPLS核心网络的网络装置配置为转发组件210N的下一跳。可替代地或另外，NaaS模块310可以使用机箱守护程序314来将转发组件210B配置为转发组件210N的下一跳，用于通过IP/MPLS核心网络接收的分组。以这种方式，转发组件210B可以从客户端装置4B接收去往客户端装置4D的分组，并且可以将分组从转发组件210B发送到转发组件210N(即，具有由vCR 14B通告的出口标签)，转发组件210N又沿着L2电路将分组发送到IP/MPLS核心网络16，其中，出口标签朝向连接到客户端装置4D的远程虚拟客户端节点。

图4是示出根据本公开中描述的技术的网络装置的示例操作的流程图。出于示例的目的，针对图1的网络装置20来描述图4。

在图4的示例中，控制器18可以接收一个或多个网络装置互连客户网络的请求(402)。例如，控制器18可以提供客户可以请求一个或多个网络装置互连客户端装置4A和4C的接口。控制器18可以发送配置多个虚拟网络节点的配置数据(404)。

网络装置20A可以接收配置多个虚拟网络节点的配置数据(406)。例如，配置数据可以通过分配网络装置20A的硬件资源来使网络装置20A虚拟化为多个虚拟节点。配置数据可以用网络装置20A的相应线路卡配置每个虚拟节点，以供虚拟节点用于转发分组。配置数据还可以从虚拟节点配置第一虚拟客户端节点，例如，vC 12A，使得vC 12A的线路卡具有连接到客户端装置4A的端口。配置数据还可以从虚拟节点配置第一虚拟核心节点，例如，vCR14A，使得vCR 14A的线路卡具有连接到IP/MPLS核心网络16的端口。

网络装置20A可以提供L2电路，该电路包括逻辑连接第一虚拟客户端节点(例如，vC 12A)和第一虚拟核心节点(例如，vCR 14A)的接口(408)。例如，L2电路可以包括将第一虚拟客户端节点和第一虚拟核心节点互连的AF接口。作为一个示例，vCR 14A可以被配置为实现相同的IGP协议和层2协议(例如，以太网)，包括对称的层2配置，并且与远程网络装置(例如，网络装置20B)的远程虚拟核心节点(例如，vCR 14B)属于相同的路由域或自治系统(即，具有相同的虚拟电路标识符)。逻辑连接vC 12A和vCR 14A的AF接口(例如，AF接口32A)也可以被配置为支持CCC接口封装。以这种方式，网络装置20A可以配置包括AF接口32A的L2电路，该AF接口32A提供客户端装置4A和IP/MPLS核心网络16之间的连接。

在一些示例中，控制器18可以响应于分配虚拟节点和在分配的虚拟节点之间提供端到端连接，为客户端装置4提供L3地址。例如，控制器18可以向客户端装置4A发送为vC12A配置的L3地址。为vC 12A配置的L3地址不同于为vC 12B配置的L3地址，如下面进一步所述。

网络装置20A可以经由L2电路在第一虚拟客户端节点(例如，vC 12A)和远程虚拟客户端节点(例如，vC 12C，称为“第二虚拟客户端节点”)之间转发分组(410)。例如，vC 12A可以从客户端装置4A接收去往客户端装置4C的分组，并且可以将分组从vC 12A发送到vCR14A(即，具有vCR 14B通告的出口标签)，vCR 14A又沿着L2电路将分组发送到具有出口标签的IP/MPLS核心网络16。响应于接收到分组，网络装置20B的vC 12C可以将出口标签映射到AF接口32C，并且可以将分组转发到vC 12C，vC 12C可以将分组转发到客户端装置4C。

在一些示例中，网络装置20B可以接收配置多个虚拟网络节点的第二配置数据(412)。例如，第二配置数据可以通过分配网络装置20B的硬件资源来使网络装置20B虚拟化为多个虚拟节点。配置数据可以用网络装置20B的相应线路卡配置每个虚拟节点，以供虚拟节点用于转发分组。配置数据还可以从虚拟节点配置第二虚拟客户端节点，例如，vC 12C，使得vC 12C的线路卡具有连接到客户端装置4C的端口。配置数据还可以从虚拟节点配置第二虚拟核心节点，例如，vCR 14B，使得vCR 14B的线路卡具有连接到IP/MPLS核心网络16的端口。

网络装置20B可以提供L2电路，该电路包括逻辑连接第二虚拟客户端节点(例如，vC 12C)和第二虚拟核心节点(例如，vCR 14B)的接口(414)。例如，L2电路可以包括将第二虚拟客户端节点和第二虚拟核心节点互连的AF接口。作为一个示例，vCR 14B可以被配置为实现相同的IGP协议和层2协议(例如，以太网)，包括对称的层2配置，并且与网络装置20A的vCR 14A属于相同的路由域或自治系统(即，具有相同的虚拟电路标识符)。逻辑连接vC 12A和vCR 14A的AF接口(例如，AF接口32C)也可以被配置为支持CCC接口封装。以这种方式，网络装置20B可以配置包括AF接口32C的L2电路，该AF接口32C提供客户端装置4C和IP/MPLS核心网络16之间的连接。

在一些示例中，控制器18可以响应于分配虚拟节点和在分配的虚拟节点之间提供端到端连接，为客户端装置4B提供L3地址。例如，控制器18可以向客户端装置4B发送为vC12B配置的L3地址。为vC 12B配置的L3地址不同于为vC 12A配置的L3地址(如上所述)。

网络装置20B可以经由L2电路在第二虚拟客户端节点(例如，vC 12C)和远程虚拟客户端节点(例如，vC 12A)之间转发分组(416)。例如，vC 12C可以从客户端装置4C接收去往客户端装置4A的分组，并且可以将分组从vC 12C发送到vCR 14B(即，具有vCR 14A通告的入口标签)，vCR 14B又沿着L2电路将分组发送到具有入口标签的IP/MPLS核心网络16。响应于接收到分组，网络装置20A的vC 12A可以将入口标签映射到AF接口32A，并且可以将分组转发到vC 12A，vC 12A可以将分组转发到客户端装置4A。

在一些示例中，其中，第二客户(例如，客户端装置4B)请求网络装置提供跨IP/MPLS核心网络16的连接，配置数据还可以配置与vC 12A隔离的第三虚拟客户端节点(例如，vC 12B)以及包括逻辑连接第三虚拟客户端节点和第一虚拟核心节点的接口的第二单独的L2电路(例如，L2电路22B)。

本文描述的技术可以硬件、软件、固件或其任意组合来实现。被描述为模块、单元或组件的各种特征可以一起在集成逻辑装置中实现，或者单独实现为分立但可互操作的逻辑装置或其他硬件装置。在一些情况下，电子电路的各种特征可以实现为一个或多个集成电路装置，例如，集成电路芯片或芯片组。

如果以硬件实现，则本公开可以涉及诸如处理器或集成电路装置之类的装置，例如，集成电路芯片或芯片组。可替代地或另外，如果以软件或固件实现，则这些技术可以至少部分地由包括指令的计算机可读数据存储介质实现，这些指令在被执行时促使处理器执行上述一种或多种方法。例如，计算机可读数据存储介质可以存储这样的指令，以供处理器执行。

计算机可读介质可以形成计算机程序产品的一部分，该计算机程序产品可以包括封装材料。计算机可读介质可以包括计算机数据存储介质，例如，随机存取存储器(RAM)、只读存储器(ROM)、非易失性随机存取存储器(NVRAM)、电可擦除可编程只读存储器(EEPROM)、闪存、磁或光数据存储介质等。在一些示例中，制品可以包括一个或多个计算机可读存储介质。

在一些示例中，计算机可读存储介质可以包括非暂时性介质。术语“非暂时性”可以表示存储介质不在载波或传播信号中体现。在某些示例中，非暂时性存储介质可以存储随时间变化的数据(例如，在RAM或高速缓存中)。

代码或指令可以是由处理电路执行的软件和/或固件，该处理电路包括一个或多个处理器，例如，一个或多个数字信号处理器(DSP)、通用微处理器、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或其他等效集成或分立逻辑电路。因此，本文使用的术语“处理器”可以指任何前述结构或适合于实现本文描述的技术的任何其他结构。此外，在一些方面，可以在软件模块或硬件模块内提供本公开中描述的功能。

已经描述了各种示例方法。这些和其他方法在以下权利要求的范围内。

Claims (19)

1.一种网络通信系统，包括：

控制器，包括一个或多个处理器，所述一个或多个处理器被配置为接收通过网络提供连接的请求；

第一网络装置，被配置为：

从所述控制器接收配置所述第一网络装置的多个虚拟网络节点的第一配置数据，其中，所述第一网络装置的多个虚拟网络节点包括：

第一虚拟客户端节点，包括具有连接到第一客户网络装置的端口的对应线路卡，以及

第一虚拟核心节点，包括具有连接到核心网络的端口的对应线路卡；

在所述第一网络装置内提供用于层2电路的接入接口，以逻辑连接所述第一虚拟客户端节点和所述第一虚拟核心节点；以及

第二网络装置，被配置为：

从所述控制器接收配置所述第二网络装置的多个虚拟网络节点的第二配置数据，其中，所述第二网络装置的多个虚拟网络节点包括：

第二虚拟客户端节点，包括具有连接到第二客户网络装置的端口的对应线路卡；

第二虚拟核心节点，包括具有连接到所述核心网络的端口的对应线路卡，

在所述第二网络装置内提供用于所述层2电路的接入接口，以逻辑连接所述第二虚拟客户端节点和所述第二虚拟核心节点，其中，所述层2电路提供所述第一虚拟客户端节点和所述第二虚拟客户端节点之间的连接，

其中，所述第一网络装置和所述第二网络装置被配置为经由所述层2电路在所述第一虚拟客户端节点和所述第二虚拟客户端节点之间转发分组，以实现所述第一客户网络装置和所述第二客户网络装置之间的逻辑网络。

2.根据权利要求1所述的系统，

其中，所述层2电路包括第一层2电路，

其中，所述第一网络装置内的所述接入接口包括所述第一网络装置内的第一接入接口，

其中，所述第二网络装置内的所述接入接口包括所述第二网络装置内的第一接入接口，

其中，所述第一网络装置的多个虚拟网络节点还包括第三虚拟客户端节点，所述第三虚拟客户端节点包括具有连接到第三客户网络装置的端口的对应线路卡，

其中，所述第一网络装置还被配置为：

在所述第一网络装置内提供用于第二层2电路的第二接入接口，以逻辑连接所述第三虚拟客户端节点和所述第一虚拟核心节点，

其中，所述第二网络装置的多个虚拟网络节点还包括第四虚拟客户端节点，所述第四虚拟客户端节点包括具有连接到第四客户网络装置的端口的对应线路卡，

其中，所述第二网络装置还被配置为：

在所述第二网络装置内提供用于所述第二层2电路的第二接入接口，以逻辑连接所述第四虚拟客户端节点和所述第二虚拟核心节点，其中，所述第二层2电路提供所述第三虚拟客户端节点和所述第四虚拟客户端节点之间的连接，并且

其中，所述第一网络装置和所述第二网络装置被配置为经由所述第二层2电路在所述第三虚拟客户端节点和所述第四虚拟客户端节点之间转发分组，以实现所述第三客户网络装置和所述第四客户网络装置之间的第二逻辑网络。

3.根据权利要求2所述的系统，其中，所述第一层2电路与所述第二层2电路分开。

4.根据权利要求2至3中任一项所述的系统，其中，所述第一虚拟客户端节点与所述第二虚拟客户端节点隔离。

5.根据权利要求1所述的系统，

其中，所述第一网络装置内的所述接入接口包括第一抽象结构接口，所述第一抽象结构接口在所述第一虚拟客户端节点的一个或多个线路卡和所述第一虚拟核心节点的一个或多个线路卡之间提供层2链接，并且

其中，所述第二网络装置内的所述接入接口包括第二抽象结构接口，所述第二抽象结构接口在所述第二虚拟客户端节点的一个或多个线路卡和所述第二虚拟核心节点的一个或多个线路卡之间提供层2链接。

6.根据权利要求1所述的系统，其中，所述层2电路包括第一层2电路，所述控制器还被配置为：

响应于提供所述第一层2电路，将所述第一虚拟客户端节点的第一网络地址发送到所述第一客户网络装置，并将所述第二虚拟客户端节点的第二网络地址发送到所述第二客户网络装置。

7.一种网络通信方法，包括：

由第一网络装置接收配置所述第一网络装置的多个虚拟网络节点的配置数据，

其中，所述配置数据使所述第一网络装置配置来自所述多个虚拟网络节点中的第一虚拟客户端节点，所述第一虚拟客户端节点包括具有连接到第一客户网络装置的端口的对应线路卡，

其中，所述配置数据使所述第一网络装置配置来自所述多个虚拟网络节点中的第一虚拟核心节点，所述第一虚拟核心节点包括具有连接到包括所述第一网络装置的核心网络的端口的对应线路卡；

由所述第一网络装置在所述第一网络装置内提供用于层2电路的接入接口，以逻辑连接所述第一虚拟客户端节点和所述第一虚拟核心节点，其中，所述层2电路提供所述第一虚拟客户端节点和第二网络装置的远程客户端节点之间的连接，所述第二网络装置远离所述第一网络装置；并且

由所述第一网络装置经由所述层2电路在所述第一虚拟客户端节点和所述远程客户端节点之间转发分组，以实现所述第一客户网络装置和连接到所述远程客户端节点的第二客户网络装置之间的逻辑网络。

8.根据权利要求7所述的方法，其中，所述远程客户端节点包括第二虚拟客户端节点。

9.根据权利要求7所述的方法，其中，所述配置数据包括第一配置数据，并且其中，所述远程客户端节点包括第二虚拟客户端节点，所述方法还包括以下步骤：

由所述第二网络装置接收配置所述第二网络装置的所述多个虚拟网络节点的第二配置数据，

其中，所述第二配置数据配置来自所述多个虚拟网络节点中的所述第二虚拟客户端节点，所述第二虚拟客户端节点包括具有连接到所述第二客户网络装置的端口的对应线路卡，

其中，所述第二配置数据配置来自所述多个虚拟网络节点中的第二虚拟核心节点，所述第二虚拟核心节点包括具有连接到包括所述第二网络装置的核心网络的端口的对应线路卡；

由所述第二网络装置在所述第二网络装置内提供用于所述层2电路的接入接口，以逻辑连接所述第二虚拟客户端节点和所述第二虚拟核心节点，其中，所述层2电路提供所述第一虚拟客户端节点和所述第二虚拟客户端节点之间的连接；并且

由所述第二网络装置经由所述层2电路在所述第二虚拟客户端节点和所述第一虚拟客户端节点之间转发分组，以实现所述第二客户网络装置和所述第一客户网络装置之间的所述逻辑网络。

10.根据权利要求9所述的方法，

其中，所述第一网络装置内的所述接入接口包括第一抽象结构接口，所述第一抽象结构接口提供所述第一虚拟客户端节点的一个或多个线路卡和所述第一虚拟核心节点的一个或多个线路卡之间的层2链接，并且

其中，所述第二网络装置内的所述接入接口包括第二抽象结构接口，所述第二抽象结构接口提供所述第二虚拟客户端节点的一个或多个线路卡和所述第二虚拟核心节点的一个或多个线路卡之间的层2链接。

11.根据权利要求9所述的方法，

其中，所述层2电路包括第一层2电路，

其中，所述第一网络装置内的所述接入接口包括所述第一网络装置内的第一接入接口，

其中，所述第二网络装置内的所述接入接口包括所述第二网络装置内的第一接入接口，

其中，所述第一配置数据使所述第一网络装置配置第三虚拟客户端节点，所述第三虚拟客户端节点包括具有连接到第三客户网络装置的端口的对应线路卡，并且其中，所述逻辑网络包括第一逻辑网络，所述方法还包括：

由所述第一网络装置提供用于第二层2电路的接入接口，以逻辑连接所述第三虚拟客户端节点和所述第一虚拟核心节点，其中，所述层2电路提供所述第三虚拟客户端节点和所述第二网络装置的第四虚拟客户端节点之间的连接；并且

由所述第一网络装置经由所述第二层2电路在所述第三虚拟客户端节点和所述第四虚拟客户端节点之间转发分组，以实现所述第三客户网络装置和连接到所述第四虚拟客户端节点的第四客户网络装置之间的第二逻辑网络。

12.根据权利要求11所述的方法，其中，所述第一层2电路与所述第二层2电路分开。

13.根据权利要求11至12中任一项所述的方法，其中，所述第一虚拟客户端节点与所述第三虚拟客户端节点隔离。

14.一种网络装置，包括：

一个或多个处理器，被配置为：

接收配置网络装置的多个虚拟网络节点的配置数据，

其中，所述配置数据使所述网络装置配置来自所述多个虚拟网络节点中的虚拟客户端节点，所述虚拟客户端节点包括具有连接到第一客户网络装置的端口的对应线路卡，

其中，所述配置数据使所述网络装置配置来自所述多个虚拟网络节点中的虚拟核心节点，所述虚拟核心节点包括具有连接到包括所述网络装置的核心网络的端口的对应线路卡；

在所述网络装置内提供用于层2电路的接入接口，以逻辑连接所述虚拟客户端节点和所述虚拟核心节点，其中，所述层2电路提供虚拟客户端节点和远程网络装置的远程客户端节点之间的连接；并且

经由所述层2电路在所述虚拟客户端节点和所述远程客户端节点之间转发分组，以实现所述第一客户网络装置和连接到所述远程客户端节点的第二客户网络装置之间的逻辑网络。

15.根据权利要求14所述的网络装置，其中，所述远程客户端节点包括远程虚拟客户端节点。

16.根据权利要求14所述的网络装置，

其中，所述层2电路包括第一层2电路，

其中，所述网络装置内的所述接入接口包括所述网络装置内的第一接入接口，

其中，所述虚拟客户端节点包括第一虚拟客户端节点，并且其中，所述配置数据使所述网络装置配置来自所述多个虚拟网络节点中的第二虚拟客户端节点，所述第二虚拟客户端节点包括具有连接到第三客户网络装置的端口的对应线路卡，所述一个或多个处理器还被配置为：

在所述网络装置内提供用于第二层2电路的第二接入接口，以逻辑连接所述第二虚拟客户端节点和所述虚拟核心节点，其中，所述第二层2电路提供所述第二虚拟客户端节点和所述远程网络装置的第四虚拟客户端节点之间的连接；并且

经由第二层2电路在所述第二虚拟客户端节点和第四虚拟客户端节点之间转发分组，以实现连接到所述第二虚拟客户端节点的所述第三客户网络装置和连接到所述第四虚拟客户端节点的第四客户网络装置之间的第二逻辑网络。

17.根据权利要求16所述的网络装置，其中，所述第一层2电路与所述第二层2电路分开。

18.根据权利要求16至17中任一项所述的网络装置，其中，所述第一虚拟客户端节点与所述第二虚拟客户端节点隔离。

19.根据权利要求14所述的网络装置，

其中，所述网络装置内的所述接入接口包括抽象结构接口，所述抽象结构接口在所述虚拟客户端节点的一个或多个线路卡和所述虚拟核心节点的一个或多个线路卡之间提供层2链接。

Images