CN112311697B - 一种路径配置方法及装置 - Google Patents

Abstract

本说明书提供一种路径配置方法及装置，所述方法包括：在复杂组网下，控制器可以根据用户定义的路径定义规则，轮询确定出所有满足该路径定义规则的路径，进而批量创建满足上述路径定义规则的隧道配置，并向隧道配置对应的网络设备下发该隧道配置，用户只用定义一个比较抽象的规则，控制器就可以确定出满足抽象规则的所有路径并进行实例化。本公开所提供的上述方法，无需像现有技术一样，需要建立网络设备的全连接才能满足用户的不同需求。

Description

一种路径配置方法及装置

技术领域

本说明书涉及通信技术领域，尤其涉及一种路径配置方法及装置。

背景技术

软件定义广域网SDWAN(Software Defined Wide Area Network)是软件定义网络SDN(Software Defined Network)技术应用于广域网场景下所形成的一种服务，这种服务用于连接广阔地理范围内的企业网络、数据中心、云服务等。

分支场景则是SDWAN技术中应用最广泛，也是最能够解决企业各分支机构之间、各分支与总部的通信的应用场景。SDWAN技术在分支场景中解决的主要问题包括：网络专线链路费用昂贵，希望使用廉价的Internet链路来替代专线；分支网点数量众多，甚至可能达到上万的级别，希望可以对分支网点的设备进行自动部署，尽量避免人工维护；希望网络可视化运维，实时掌握网络的情况，提高运维效率。

以总部和分支之间进行隧道的自动部署为例，图3为现有技术中的一种组网示意图，在进行隧道部署时，现有技术存在两种方案，用户只在控制器上定义好总部经由各个运营商的优先级，例如，总部机构到各个分支机构流量优先通过移动的线路进行转发，如果移动的线路故障了，则流量通过联通的线路转发，如果移动和联通的线路都故障了，则通过电信的线路转发流量。但是这种方式，往往无法满足用户的各种各样的需求。

另一种方案就是，为了解决用户多种需求，在各个分支机构之间、各个分支机构与总部之间建立全连接，但是这样会造成很大的资源浪费。

发明内容

为克服相关技术中存在的问题，本说明书提供了一种方法及装置。

根据本说明书实施例的第一方面，提供一种路径配置方法，所述方法包括：

接收路径配置请求，所述路径配置请求中包括待下发配置的各机构之间的网络设备间的路径定义规则；

根据所述路径定义规则遍历待下发配置的各机构之间的网络设备之间符合所述定义规则所对应的路径；

根据遍历的结果，依次生成符合所述定义规则的路径所对应的隧道配置，并向所述路径对应源设备和目的设备下发所述隧道配置。

可选的，所述生成符合所述定义规则的路径所对应的隧道配置，包括：

按照路径定义规则生成对应的虚拟交换接口的标识，其中，所述每一种路径定义规则对应一个虚拟交换接口；

按照遍历出的各机构之间满足同一路径定义规则的路径的顺序依次生成对应隧道标识；

根据隧道资源池为各个隧道分配隧道对应的IP地址。

可选的，根据所述路径定义规则遍历待下发配置的各机构之间的网络设备之间符合所述定义规则所对应的路径包括：

遍历控制器纳管的网络设备的广域网接口；

若作为源设备的网络设备的广域网接口与作为目的设备的广域网接口满足所述路径定义规则中定义的网络接入属性，则确定所述源设备和所述目的设备之间的路径为符合所述定义规则的路径。

可选的，所述方法还包括：所述路径定义规则中还包括各个路径定义规则所对应的路径的优先级；

相应的，生成符合所述定义规则对应的隧道配置中包括该路径定义规则对应的优先级，所述优先级用于在业务流量对应存在多个用于转发的隧道时，优先按照优先级大的隧道进行转发该业务流量。

可选的，所述优先级还用于在检测到优先级高的隧道存在故障时，选用次级优先级对应的隧道转发该业务流量。

根据本说明书实施例的第二方面提供一种路径配置装置，包括：

接收模块，用于接收路径配置请求，所述路径配置请求中包括待下发配置的各机构之间的网络设备间的路径定义规则；

遍历模块，用于根据所述路径定义规则遍历待下发配置的各机构之间的网络设备之间符合所述定义规则所对应的路径；

配置生成模块，用于根据遍历的结果，依次生成符合所述定义规则的路径所对应的隧道配置，并向所述路径对应源设备和目的设备下发所述隧道配置。

可选的，所述配置生成模块具体用于按照路径定义规则生成对应的虚拟交换接口的标识，其中，所述每一种路径定义规则对应一个虚拟交换接口；按照遍历出的各机构之间满足同一路径定义规则的路径的顺序依次生成对应隧道标识；根据隧道资源池为各个隧道分配隧道对应的IP地址。

可选的所述遍历模块具体用于遍历控制器纳管的网络设备的广域网接口；

若作为源设备的网络设备的广域网接口与作为目的设备的广域网接口满足所述路径定义规则中定义的网络接入属性，则确定所述源设备和所述目的设备之间的路径为符合所述定义规则的路径。

可选的，所述路径定义规则中还包括各个路径定义规则所对应的路径的优先级；相应的，所述遍历模块还用于生成符合所述定义规则对应的隧道配置中包括该路径定义规则对应的优先级，所述优先级用于在业务流量对应存在多个用于转发的隧道时，优先按照优先级大的隧道进行转发该业务流量。可选的，所述优先级还用于在检测到优先级高的隧道存在故障时，选用次级优先级对应的隧道转发该业务流量。

本说明书的实施例提供的技术方案可以包括以下有益效果：在复杂组网下，控制器可以根据用户定义的路径定义规则，轮询确定出所有满足该路径定义规则的路径，进而批量创建满足上述路径定义规则的隧道配置，并向隧道配置对应的网络设备下发该隧道配置，用户只用定义一个比较抽象的规则，控制器就可以确定出满足抽象规则的所有路径并进行实例化。本公开所提供的上述方法，无需像现有技术一样，需要建立网络设备的全连接才能满足用户的不同需求。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本说明书。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本说明书的实施例，并与说明书一起用于解释本说明书的原理。

图1A是现有技术中一种二级组网的网络架构示意图；

图1B是一种三级组网的网络架构示意图；

图2A是一种单网关单链路的架构示意图；

图2B是一种单网关双链路的结构示意图；

图2C是一种双网关单链路的结构示意图；

图2D是一种双网关双双链路的结构示意图；

图3示出了现有技术中的另一种组网架构；

图4为本公开提供的路径配置方法的流程示意图；

图5A为总部与分支机构1、分支机构1与分支机构2之间确定出的移动WAN口到移动移动WAN口之间的路径的示意图；

图5B为总部和分支机构2之间确定出的联通WAN口到联通WAN口之间的路径的示意图；

图5C为总部的电信WAN口与分支机构3之间电信WAN口之间的路径的示意图；

图5D为总部与分支机构1、总部与分支机构2、分支机构1和分支机构2之间建立的联通WAN口与移动WAN口之间的路径的示意图；

图6示出了总部与分支机构2之间建立的隧道的示意图；

图7示出了一条总部的移动和分支2的联通之间建立隧道的示意图；

图8为本公开提供的路径配置装置的结构示意图；

图9为本公开提供的控制器的结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本说明书的一些方面相一致的装置和方法的例子。

在现有的总部和分支建立通信的技术中，通常的分支场景一般为二级或者三级组网，图1A为一种二级组网的网络架构示意图，如图所示，二级组网包括总部和分支，一般企业采用此类组网，图1B一种三级组网的网络架构示意图，为三级组网包括总部、汇聚和分支，银行等大型企业采用此类组网。

同时，SDWAN控制器可以解决一些简单架构的网络部署，例如如图2A～2D所示出的单网关单链路(即一个网关设备与一个网络连通)、单网关双链路(即一个网关设备与两个网络连通)、双网关单链路(即两个网关设备与一个网络连通)、双网关双链路(即两个网关设备分别与一个网络连接)的常用场景的部署需求。

针对图1A的网络架构，SDWAN控制器在进行网络部署时，可以选择单网关双链路的架构。例如，总部的网络接口1和分支1的网络接口11可以通过WAN1网络相连，总部的网络接口2和分支的网络接口12可以通过WAN2网络相连。在定义WAN链路时，为每条链路设置优先级，例如，设置接口1与接口12之间形成的WAN链路(称为WAN1链路)的优先级为2，接口2与接口12之间形成的WAN链路(称为WAN2链路)的优先级为1，优先级对应的数字越大，表明优先级越高。这样设置可以总部和分支1通信时，优先选择WAN1链路转发报文，若WAN1链路出现故障时，次选WAN2链路的效果。

但是现实的网络中，很多组网远比图1A所示的网络复杂的多，例如图3示出了一种更为复杂的组网架构。在该架构中，总部站点与Internet网络之间形成多个WAN链路，分别为移动、联通、电信的链路。Internet网络与分支机构之间的链路可能会有1到2个运营商运营的链路。例如，图3中的分支1与Internet网络之间建立的链路只有一个运营商运营的链路、分支3与Internet网络之间建立的链路也只有一个运营商运营的链路、分支2与Internet网络之间建立的链路有两个运营商的链路。因此，在进行分支机构进行网络部署时，分支1与Internet之间的链路以及分支3与Internet之间的链路可以使用单网关单链路模板，分支2使用单网关双链路模板。在此种方式下，如果限定了报文发出和接收的链路必须为同一运营商的链路，那么此时总部和分支、分支与分支之间建立的链路数量为5个(总部移动-分支1移动、总部移动-分支2移动、分支1移动-分支2移动、总部联通-分支2联通、总部电信-分支3电信)，如果设置移动路径的优先级高，那么当分支2与Internet之间的网络故障时，流量依然会从总部的移动的WAN口发出，然后无法到达分支2，会造成分支2与总部之间的通讯失联。

此外，现有技术中还存在控制器通过着色(color)的方式对同一运营商进行着色，相同着色color属性的链路相互联通，而采用这种方案，只能为相同运营商着相同的颜色，因此依然存在上面所提到的问题。

本公开中提供了一种路径配置方法路径规则，可以定义出多种不同组合的路径，无需像现有技术一样只能指定相同运营商的链路。

在上述实施例的基础上，本公开中的路径定义规则中还可以包括各个路径定义规则所对应的路径的优先级。例如可以定义移动到移动的路径的优先级高于联通到联通的路径的优先级，联通到联通的优先级高于电信到电信的优先级，电信到电信的优先级高于联通到电信的优先级；当然优先级也可以在后续配置应用流的时候再进行配置。

在一种可能的情况中，假设总部的网络设备A接收到总部机构中的其他设备发送过来的应用流量，该应用流量的目的地址为分支2的网络设备，若路径定义规则中已经定义了路径的优先级，定义的优先级为：Y-Y>L-L>D-D>L-D，即移动到移动的路径的优先级高于联通到联通的路径的优先级，联通到联通的优先级高于电信到电信的优先级，电信到电信的优先级高于联通到电信的优先级。

图6示出了总部与分支机构2之间建立的隧道的示意图，总部和分支机构2之间下发了3条隧道Tunnel2、Tunnel4、Tunnel7的配置，这三条隧道对应的路径标识分别为pathid1、path id2、path id4。

当网络设备根据应用流确定出应用流对应上述三条转发路径，且该三条转发路径都满足质量的前提下，会优先选择path id1对应的路径件转发，进一步的，网络设备会通过上述控制器下发的上述表1确定出path id对应的VSI1，进而找到该VSI1对应的隧道tunnel2进行转发。若该tunnel2故障，则流量会自动根据优先级切换至path id2，即寻找到tunnel4进行该应用流的转发。

总部站点1个，分支1、2、3类型站点各100个，总部的WAN链路数量：x＝3；分支的WAN链路数量：y＝400；分支的数量为z＝300。如果进行全相连，总部到分支需要创建的隧道数量为：3×400＝1200；分支到分支需要创建的隧道数量至少为：300×(300-1)/2+(300-1)(400

300)＝74750。这样不仅浪费隧道的IP地址；同时也浪费控制器的性能，增加设备的压力，影响设备使用寿命；增加运维压力等。

本公开提供的方法不但能够满足各种复杂组网和各种自定义连通需求，还能够极大减少隧道数量，简化Overlay组网，并通过批量抽象定义路径的方式快速定义路径集合模型，简化创建隧道的复杂度，更方便的实现部署。以一段中的组网为例，总部到分支只需创建2×1×100+3×100+1

100＝600条隧道，分支到分支需要创建的隧道数量为35000条左右，隧道的数量至少降低一半。极大简化Overlay组网，减轻设备压力和运维压力，充分地扩展SDWAN控制器在各行各业的应用场景和使用范围。

此外，本公开中的公共网络可以为Internet网络也可以为MPLS网络、移动通信网络等，本实施例中仅仅以internet网络为例进行说明，但应当理解的是，本公开的方法中，对于路径定义规则的定义可以根据实际需要进行进一步的变化。

实施例二

本实施例还提供一种路径配置装置，图8为本公开提供的路径配置装置的结构示意图，如图8所示，该装置包括：接收模块801、遍历模块802、配置生成模块803；

接收模块801，用于接收路径配置请求，所述路径配置请求中包括待下发配置的各机构之间的网络设备间的路径定义规则；

遍历模块802，用于根据所述路径定义规则遍历待下发配置的各机构之间的网络设备之间符合所述定义规则所对应的路径；

配置生成模块803，用于根据遍历的结果，依次生成符合所述定义规则的路径所对应的隧道配置，并向所述路径对应源设备和目的设备下发所述隧道配置。

可选的，所述配置生成模块802具体用于按照路径定义规则生成对应的虚拟交换接口的标识，其中，所述每一种路径定义规则对应一个虚拟交换接口；按照遍历出的各机构之间满足同一路径定义规则的路径的顺序依次生成对应隧道标识；根据隧道资源池为各个隧道分配隧道对应的IP地址。

可选的，所述遍历模块802具体用于遍历控制器纳管的网络设备的广域网接口；若作为源设备的网络设备的广域网接口与作为目的设备的广域网接口满足所述路径定义规则中定义的网络接入属性，则确定所述源设备和所述目的设备之间的路径为符合所述定义规则的路径。

可选的，所述路径定义规则中还包括各个路径定义规则所对应的路径的优先级；相应的，所述遍历模块802还用于生成符合所述定义规则对应的隧道配置中包括该路径定义规则对应的优先级，所述优先级用于在业务流量对应存在多个用于转发的隧道时，优先按照优先级大的隧道进行转发该业务流量。

可选的。所述优先级还用于在检测到优先级高的隧道存在故障时，选用次级优先级对应的隧道转发该业务流量。

本实施例提供的路径配置装置，用于执行上述实施例一所提供的路径配置方法，更为具体的细节可以参照方法部分的描述，本实施例中不再详细赘述。

本公开还提供一种控制器90，图9为本公开另一实施例提供的控制器的结构示意图，如图9所示，该控制器90包括处理器901和存储器902，所述存储器902用于存储程序指令，所述处理器901用于调用所述存储器中的存储的程序指令，当所述处理器901执行所述存储器902存储的程序指令时，用于执行上述实施例中控制器所执行的方法。

在本申请所提供的实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本申请的实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个可读存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个可读存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的可读存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

应当理解的是，本说明书并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本说明书的范围仅由所附的权利要求来限制。

以上所述仅为本说明书的较佳实施例而已，并不用以限制本说明书，凡在本说明书的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本说明书保护的范围之内。

Claims (8)

1.一种路径配置方法，应用于控制器，其特征在于，包括：

接收路径配置请求，所述路径配置请求中包括待下发配置的各机构之间的网络设备间的路径定义规则；

根据所述路径定义规则遍历待下发配置的各机构之间的网络设备之间符合所述定义规则所对应的路径；

根据遍历的结果，依次按照路径定义规则生成对应的虚拟交换接口的标识，其中，所述每一种路径定义规则对应一个虚拟交换接口；按照遍历出的各机构之间满足同一路径定义规则的路径的顺序依次生成对应隧道标识；根据隧道资源池为各个隧道分配隧道对应的IP地址，并向所述路径对应源设备和目的设备下发所述隧道配置。

2.根据权利要求1所述的方法，其特征在于，根据所述路径定义规则遍历待下发配置的各机构之间的网络设备之间符合所述定义规则所对应的路径包括：

遍历控制器纳管的网络设备的广域网接口；

若作为源设备的网络设备的广域网接口与作为目的设备的广域网接口满足所述路径定义规则中定义的网络接入属性，则确定所述源设备和所述目的设备之间的路径为符合所述定义规则的路径。

3.根据权利要求1-2任一项所述的方法，其特征在于，所述方法还包括：

所述路径定义规则中还包括各个路径定义规则所对应的路径的优先级；

相应的，生成符合所述定义规则对应的隧道配置中包括该路径定义规则对应的优先级，所述优先级用于在业务流量对应存在多个用于转发的隧道时，优先按照优先级大的隧道进行转发该业务流量。

4.根据权利要求3所述的方法，其特征在于，所述优先级还用于在检测到优先级高的隧道存在故障时，选用次级优先级对应的隧道转发该业务流量。

5.一种路径配置装置，其特征在于，包括：

接收模块，用于接收路径配置请求，所述路径配置请求中包括待下发配置的各机构之间的网络设备间的路径定义规则；

遍历模块，用于根据所述路径定义规则遍历待下发配置的各机构之间的网络设备之间符合所述定义规则所对应的路径；

配置生成模块，用于根据遍历的结果，依次按照路径定义规则生成对应的虚拟交换接口的标识，其中，所述每一种路径定义规则对应一个虚拟交换接口；按照遍历出的各机构之间满足同一路径定义规则的路径的顺序依次生成对应隧道标识；根据隧道资源池为各个隧道分配隧道对应的IP地址，并向所述路径对应源设备和目的设备下发所述隧道配置。

6.根据权利要求5所述的装置，其特征在于，所述遍历模块具体用于遍历控制器纳管的网络设备的广域网接口；

若作为源设备的网络设备的广域网接口与作为目的设备的广域网接口满足所述路径定义规则中定义的网络接入属性，则确定所述源设备和所述目的设备之间的路径为符合所述定义规则的路径。

7.根据权利要求5-6任一项所述的装置，其特征在于，所述路径定义规则中还包括各个路径定义规则所对应的路径的优先级；

相应的，所述遍历模块还用于生成符合所述定义规则对应的隧道配置中包括该路径定义规则对应的优先级，所述优先级用于在业务流量对应存在多个用于转发的隧道时，优先按照优先级大的隧道进行转发该业务流量。

8.根据权利要求7所述的装置，其特征在于，所述优先级还用于在检测到优先级高的隧道存在故障时，选用次级优先级对应的隧道转发该业务流量。

Images