CN115150341B - 一种资源预留方法、装置和存储介质 - Google Patents

一种资源预留方法、装置和存储介质 Download PDF

Info

Publication number
CN115150341B
CN115150341B CN202210837086.8A CN202210837086A CN115150341B CN 115150341 B CN115150341 B CN 115150341B CN 202210837086 A CN202210837086 A CN 202210837086A CN 115150341 B CN115150341 B CN 115150341B
Authority
CN
China
Prior art keywords
message
path
resource reservation
key
resource
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202210837086.8A
Other languages
English (en)
Other versions
CN115150341A (zh
Inventor
王岩
雷景智
赵春雷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China United Network Communications Group Co Ltd
China Information Technology Designing and Consulting Institute Co Ltd
Original Assignee
China United Network Communications Group Co Ltd
China Information Technology Designing and Consulting Institute Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China United Network Communications Group Co Ltd, China Information Technology Designing and Consulting Institute Co Ltd filed Critical China United Network Communications Group Co Ltd
Priority to CN202210837086.8A priority Critical patent/CN115150341B/zh
Publication of CN115150341A publication Critical patent/CN115150341A/zh
Application granted granted Critical
Publication of CN115150341B publication Critical patent/CN115150341B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00Traffic control in data switching networks
    • H04L47/70Admission control; Resource allocation
    • H04L47/72Admission control; Resource allocation using reservation actions during connection setup
    • H04L47/724Admission control; Resource allocation using reservation actions during connection setup at intermediate nodes, e.g. resource reservation protocol [RSVP]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

一种资源预留方法、装置和存储介质,涉及通信技术领域,用于解决现有技术无法保证光网络中数据的安全性的技术问题。该方法应用于目标节点设备,包括:接收来自源节点设备的路径请求消息;路径请求消息用于请求建立源节点设备向目的节点设备传输业务数据的数据传输路径;路径请求消息包括:业务数据的业务特征信息和用于生成密钥的密钥生成信息;密钥用于对业务数据进行加密;当目标节点设备满足资源预留条件时,获取预留资源;预留资源包括根据业务特征信息确定的业务资源和根据密钥生成信息确定的密钥资源;密钥资源用于生成密钥;当可用资源大于预留资源时,向源节点设备发送资源预留成功消息。本申请可以保证光网络中数据的安全性。

Description

一种资源预留方法、装置和存储介质
技术领域
本申请属于通信技术领域,尤其涉及一种资源预留方法、装置和存储介质。
背景技术
传统光网络可以通过信令技术实现对通信资源的管控,即光网络链路的建立、拆除与资源分配的过程。资源预留协议(resource reservation protocol,RSVP)就属于一种典型的网络控制协议,用于在网络中请求特殊服务质量时的数据流的传输。
随着信息化建设的不断推进,传统光网络难以抵御来自线路或节点的外部攻击。因此,如何保证光网络中数据的安全性,是目前亟需解决的技术问题。
发明内容
本申请提供一种资源预留方法、装置和存储介质,用于解决现有技术无法保证光网络中数据的安全性的技术问题。
为达到上述目的,本申请采用如下技术方案:
第一方面,提供一种资源预留方法,应用于目标节点设备,包括:
接收来自源节点设备的路径请求消息;路径请求消息用于请求建立源节点设备向目的节点设备传输业务数据的数据传输路径;路径请求消息包括:业务数据的业务特征信息和用于生成密钥的密钥生成信息;密钥用于对业务数据进行加密;
当目标节点设备满足资源预留条件时,获取预留资源;预留资源包括根据业务特征信息确定的业务资源和根据密钥生成信息确定的密钥资源;密钥资源用于生成密钥;
当可用资源大于预留资源时,向源节点设备发送资源预留成功消息。
可选的,业务特征信息包括:业务数据的业务规范TSPEC信息;密钥生成信息包括:密钥生成速率;当目标节点设备为目的节点设备时,获取预留资源,包括:
根据TSPEC信息确定业务资源,以及根据密钥生成速率确定密钥资源。
可选的,当目标节点设备为数据传输路径中的中间节点设备时,获取预留资源,包括:
接收目的节点设备发送的业务资源和密钥资源。
可选的,接收来自源节点设备的路径请求消息之后,还包括:
当目标节点设备不满足资源预留条件时,向上游节点设备发送路径出错PATHERR消息;上游节点设备包括目标节点设备与源节点设备之间,与目标节点相邻的节点设备或者源节点设备;
接收来自源节点设备的路径清除PATHTEAR消息;路径清除消息为源节点设备接收到路径出错消息后发送的。
可选的,资源预留方法还包括:
当可用资源小于或者等于预留资源时,向下游节点设备发送预留出错RESVERR消息;下游节点设备包括目标节点设备与目的节点设备之间,与目标节点相邻的节点设备或者目的节点设备;
接收来自目的节点设备的预留清除RESVTEAR消息;预留清除消息为目的节点设备接收到预留出错消息后发送的;
接收来自源节点设备的路径清除消息;路径清除消息为源节点设备接收到预留清除消息后发送的。
可选的,路径请求消息为基于资源预留协议RSVP的路径PATH消息;资源预留成功消息为基于RSVP的资源预留RESV消息。
第二方面,提供一种资源预留装置,应用于目标节点设备,包括:接收单元、获取单元和发送单元;
接收单元,用于接收来自源节点设备的路径请求消息;路径请求消息用于请求建立源节点设备向目的节点设备传输业务数据的数据传输路径;路径请求消息包括:业务数据的业务特征信息和用于生成密钥的密钥生成信息;密钥用于对业务数据进行加密;
获取单元,用于当目标节点设备满足资源预留条件时,获取预留资源;预留资源包括根据业务特征信息确定的业务资源和根据密钥生成信息确定的密钥资源;密钥资源用于生成密钥;
发送单元,用于当可用资源大于预留资源时,向源节点设备发送资源预留成功消息。
可选的,业务特征信息包括:业务数据的业务规范TSPEC信息;密钥生成信息包括:密钥生成速率;当目标节点设备为目的节点设备时,获取单元,具体用于:
根据TSPEC信息确定业务资源,以及根据密钥生成速率确定密钥资源。
可选的,当目标节点设备为数据传输路径中的中间节点设备时,获取单元,具体用于:
接收目的节点设备发送的业务资源和密钥资源。
可选的,发送单元,还用于:
当目标节点设备不满足资源预留条件时,向上游节点设备发送路径出错PATHERR消息;上游节点设备包括目标节点设备与源节点设备之间,与目标节点相邻的节点设备或者源节点设备;
接收来自源节点设备的路径清除PATHTEAR消息;路径清除消息为源节点设备接收到路径出错消息后发送的。
可选的,发送单元,还用于:
当可用资源小于或者等于预留资源时,向下游节点设备发送预留出错RESVERR消息;下游节点设备包括目标节点设备与目的节点设备之间,与目标节点相邻的节点设备或者目的节点设备;
接收来自目的节点设备的预留清除RESVTEAR消息;预留清除消息为目的节点设备接收到预留出错消息后发送的;
接收来自源节点设备的路径清除消息;路径清除消息为源节点设备接收到预留清除消息后发送的。
可选的,路径请求消息为基于资源预留协议RSVP的路径PATH消息;资源预留成功消息为基于RSVP的资源预留RESV消息。
第三方面,提供一种资源预留装置,包括存储器和处理器;存储器用于存储计算机执行指令,处理器与存储器通过总线连接;当资源预留装置运行时,处理器执行存储器存储的计算机执行指令,以使资源预留装置执行如第一方面的资源预留方法。
该资源预留可以是网络设备,也可以是网络设备中的一部分装置,例如网络设备中的芯片系统。该芯片系统用于支持网络设备实现第一方面及其任意一种可能的实现方式中所涉及的功能,例如,接收、确定、分流上述资源预留方法中所涉及的数据和/或信息。该芯片系统包括芯片,也可以包括其他分立器件或电路结构。
第四方面,提供一种计算机可读存储介质,该计算机可读存储介质包括计算机执行指令,当计算机执行指令在计算机上运行时,使得计算机执行如第一方面的资源预留方法。
第五方面,提供一种计算机程序产品,该计算机程序产品包括计算机指令,当指令在计算机上运行时,使得计算机执行如第一方面提供的资源预留方法。
需要说明的是,上述计算机指令可以全部或者部分存储在第一计算机可读存储介质上。其中,第一计算机可读存储介质可以与资源预留装置的处理器封装在一起的,也可以与资源预留装置的处理器单独封装,本申请对此不作限定。
在本申请中,上述资源预留装置的名字对设备或功能模块本身不构成限定,在实际实现中,这些设备或功能模块可以以其他名称出现。只要各个设备或功能模块的功能和本申请类似,属于本申请权利要求及其等同技术的范围之内。
本申请的这些方面或其他方面在以下的描述中会更加简明易懂。
本申请提供的技术方案至少带来以下有益效果:
基于上述任一方面,本申请中,目标节点设备在接收来自源节点设备的路径请求消息后,由于路径请求消息用于请求建立源节点设备向目的节点设备传输业务数据的数据传输路径;路径请求消息包括:业务数据的业务特征信息和用于生成密钥的密钥生成信息;密钥用于对业务数据进行加密,因此,当目标节点设备满足资源预留条件时,可以获取预留资源。其中,预留资源包括根据业务特征信息确定的业务资源和根据密钥生成信息确定的用于生成密钥的密钥资源。当可用资源大于预留资源时,目标节点设备可以向源节点设备发送资源预留成功消息。这样一来,目标节点设备可以提前预留用于生成密钥的密钥资源,进而对业务数据进行加密,保证了数据的安全性。
附图说明
图1为本申请实施例提供的一种资源预留系统的结构示意图一;
图2为本申请实施例提供的一种资源预留系统的结构示意图二;
图3为本申请实施例提供的通信装置的一种硬件结构示意图;
图4为本申请实施例提供的一种资源预留方法的流程示意图一;
图5为本申请实施例提供的一种资源预留方法的流程示意图二;
图6为本申请实施例提供的一种资源预留方法的流程示意图三;
图7为本申请实施例提供的一种资源预留方法的拓扑示意图;
图8为本申请实施例提供的一种资源预留装置的结构示意图。
具体实施方式
下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本申请一部分实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本申请保护的范围。
需要说明的是,本申请实施例中,“示例性的”或者“例如”等词用于表示作例子、例证或说明。本申请实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言,使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。
为了便于清楚描述本申请实施例的技术方案,在本申请实施例中,采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分,本领域技术人员可以理解“第一”、“第二”等字样并不是在对数量和执行次序进行限定。
此外,本申请实施例和权利要求书及附图中的术语“包括”和“具有”不是排他的。例如,包括了一系列步骤或模块的过程、方法、系统、产品或设备没有限定于已列出的步骤或模块,还可以包括没有列出的步骤或模块。
目前,随着信息化建设的不断推进,传统光网络难以抵御来自线路或节点的外部攻击。因此,如何保证光网络中数据的安全性,是目前亟需解决的技术问题。
针对上述问题,本申请实施例提供了一种资源预留方法,目标节点设备在接收来自源节点设备的路径请求消息后,由于路径请求消息用于请求建立源节点设备向目的节点设备传输业务数据的数据传输路径;路径请求消息包括:业务数据的业务特征信息和用于生成密钥的密钥生成信息;密钥用于对业务数据进行加密,因此,当目标节点设备满足资源预留条件时,可以获取预留资源。其中,预留资源包括根据业务特征信息确定的业务资源和根据密钥生成信息确定的用于生成密钥的密钥资源。当可用资源大于预留资源时,目标节点设备可以向源节点设备发送资源预留成功消息。这样一来,目标节点设备可以提前预留用于生成密钥的密钥资源,进而对业务数据进行加密,保证了数据的安全性。
该资源预留方法适用于资源预留系统。图1示出了该资源预留系统的一种结构。如图1所示,该资源预留系统包括:源节点设备101、中间节点设备102、中间节点设备103、中间节点设备104和目的节点设备105。其中,源节点设备101、中间节点设备102、中间节点设备103、中间节点设备104和目的节点设备105依次通信连接。
在实际应用中,图1中的资源预留系统还可以包括多个节点设备。为了便于理解,本申请主要以中间节点设备102、中间节点设备103、中间节点设备104这三个中间节点设备为例进行说明。
可选的,图1中的各个节点设备可以是终端,也可以是服务器,还可以是通信网络中的其他电子设备,本公开对此不作限定。
当图1中的各个节点设备是终端时,该终端为指向用户提供语音和/或数据连通性的设备,具有无线连接功能的手持式设备、或连接到无线调制解调器的其他处理设备。无线终端可以经无线接入网(radio access network,RAN)与一个或多个核心网进行通信。无线终端可以是移动终端,如具有移动终端的计算机,也可以是便携式、袖珍式、手持式、计算机内置的移动装置,它们与无线接入网交换语言和/或数据,例如,手机、平板电脑、笔记本电脑、上网本、个人数字助理(personal digital assistant,PDA)。本申请实施例对此不作任何限制。
当图1中的各个节点设备是服务器时,该服务器可以是单独的一个服务器,或者,也可以是由多个服务器构成的服务器集群。部分实施方式中,服务器集群还可以是分布式集群。本申请实施例对此不作任何限制。
可选的,图1所示的资源预留系统中的各个节点设备的基本硬件结构类似,都包括图2或图3所示资源预留装置所包括的元件。下面以图2和图3所示的资源预留装置为例,介绍图1所示的资源预留系统中的各个节点设备的硬件结构。
如图2所示,为本申请实施例提供的资源预留装置的一种硬件结构示意图。该资源预留装置包括处理器21,存储器22、通信接口23、总线24。处理器21,存储器22以及通信接口23之间可以通过总线24连接。
处理器21是资源预留装置的控制中心,可以是一个处理器,也可以是多个处理元件的统称。例如,处理器21可以是一个通用中央处理单元(central processing unit,CPU),也可以是其他通用处理器等。其中,通用处理器可以是微处理器或者是任何常规的处理器等。
作为一种实施例,处理器21可以包括一个或多个CPU,例如图2中所示的CPU 0和CPU 1。
存储器22可以是只读存储器(read-only memory,ROM)或可存储静态信息和指令的其他类型的静态存储设备,随机存取存储器(random access memory,RAM)或者可存储信息和指令的其他类型的动态存储设备,也可以是电可擦可编程只读存储器(electricallyerasable programmable read-only memory,EEPROM)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质,但不限于此。
一种可能的实现方式中,存储器22可以独立于处理器21存在,存储器22可以通过总线24与处理器21相连接,用于存储指令或者程序代码。处理器21调用并执行存储器22中存储的指令或程序代码时,能够实现本申请下述实施例提供的资源预留方法。
在本申请实施例中,对于图1所示的资源预留系统中的各个节点设备而言,存储器22中存储的软件程序不同,所以图1所示的资源预留系统中的各个节点设备实现的功能不同。关于各设备所执行的功能将结合下面的流程图进行描述。
另一种可能的实现方式中,存储器22也可以和处理器21集成在一起。
通信接口23,用于资源预留装置与其他设备通过通信网络连接,通信网络可以是以太网,无线接入网,无线局域网(wireless local area networks,WLAN)等。通信接口23可以包括用于接收数据的接收单元,以及用于发送数据的发送单元。
总线24,可以是工业标准体系结构(industry standard architecture,ISA)总线、外部设备互连(peripheral component interconnect,PCI)总线或扩展工业标准体系结构(extended industry standard architecture,EISA)总线等。该总线可以分为地址总线、数据总线、控制总线等。为便于表示,图2中仅用一条粗线表示,但并不表示仅有一根总线或一种类型的总线。
图3示出了本申请实施例中资源预留装置的另一种硬件结构。如图3所示,资源预留装置可以包括处理器31以及通信接口32。处理器31与通信接口32耦合。
处理器31的功能可以参考上述处理器21的描述。此外,处理器31还具备存储功能,可以起上述存储器22的功能。
通信接口32用于为处理器31提供数据。该通信接口32可以是资源预留装置的内部接口,也可以是资源预留装置对外的接口(相当于通信接口23)。
需要指出的是,图2(或图3)中示出的结构并不构成对资源预留装置的限定,除图2(或图3)所示部件之外,该资源预留装置可以包括比图示更多或更少的部件,或者组合某些部件,或者不同的部件布置。
下面结合附图对本申请实施例提供的资源预留方法进行详细介绍。
如图4所示,为本申请实施例提供的一种资源预留方法的流程示意图。该资源预留方法应用于图1或图2所示的资源预留系统中的目标节点设备,该目标节点设备可以是图1所示的资源预留系统中的中间节点设备102、中间节点设备103、中间节点设备104或目的节点设备105中的任意一个,也可以是图2所示的资源预留系统中,除边缘节点设备以外的任意一个节点设备,本申请对此不作限定。该资源预留方法包括:S401-S403。
S401、目标节点设备接收来自源节点设备的路径请求消息。
其中,路径请求消息用于请求建立源节点设备向目的节点设备传输业务数据的数据传输路径;路径请求消息包括:业务数据的业务特征信息和用于生成密钥的密钥生成信息;密钥用于对业务数据进行加密。
可选的,所述路径请求消息为基于资源预留协议(Resource ReservationProtocol,RSVP)的路径(PATH)消息。
可选的,业务特征信息包括:业务数据的业务规范TSPEC信息;密钥生成信息包括:密钥生成速率。
具体的,传统光网络采用信令技术以实现网络管控,只需关注通信资源即光通信通路的连接建立、拆除与资源分配等过程。RSVP正是为了满足这种管控需求而被应用于智能光网络中的。RSVP是典型的网络控制协议,与路由协议协同在OSI模型的传输层工作。
RSVP是一种用于互联网上质量整合服务的协议。RSVP允许源节点设备在网络上请求特殊服务质量用于特殊应用程序数据流的传输。源节点设备也使用RSVP发送服务质量(Quality of Service,QOS)请求给所有节点设备(沿着流路径的中间节点设备和目的节点设备)并建立和维持这种状态以提供请求服务。通常RSVP请求将会引起每个节点数据路径上的资源预留。
RSVP只在单方向上进行资源请求,因此,尽管相同的节点设备,同时可能既担当发送节点设备也担当接收节点设备,但RSVP对发送节点设备也担当接收节点设备在逻辑上是有区别的。RSVP运行在IPV4或IPV6上层,占据协议栈中传输协议的空间。
RSVP用于在数据流所经路径上为该流进行资源预留,从而满足该数据流的QOS要求。资源预留的过程从数据流的源节点设备发送PATH消息开始,该消息会沿着数据流所经路径的中间节点设备传到数据流的目的节点设备,并沿途建立路径状态。
目的节点设备收到该PATH消息后,会向源节点设备回送RESV消息,沿途建立预留状态,如果源节点成功收到预期的RESV消息,则认为在整条路径上资源预留成功。
RSVP是一个在IP上承载的信令协议,它允许网络中的各个节点设备在任何一端上彼此之间建立保留带宽路径,为网络上的数据传输预定和保证QOS。它对于需要保证带宽和时延的业务,如语音传输,视频会议等具有十分重要的作用。
本申请中,源节点设备向目的节点设备发送路径请求消息时,可以通过修改RSVP协议中的PATH消息,RESV消息,路径出错消息(PATHTEAR),预留出错消息(RESVTEAR),路径清除消息(PATHERR),预留出错消息(RESVERR)等六个基本消息的带宽相关项,如数据流的话务描述特征(sender tspec),业务特性(Tspec)等参数段内容,并设计合理的光业务建立、拆除及报错反馈处理等流程,实现网络中业务与密钥资源的预留。
在一些可行的实现方式中,支持密钥资源预留的PATH消息被沿着数据路径从源节点设备发送,并记录路径上每个节点的的路径状态。路径状态包括先前节点的IP地址和一些数据对象:用于描述发送方数据格式的发送方模板(sender template)、用于描述数据流传输特征的数据流的话务描述特征(sender tspec)、通告说明(adspec)等。
其中,adspec为可选项,用于使得目的节点设备能计算出应保留的资源级,申请端到端QOS。这些信息在该路径的每个支持RSVP的中间节点设备上都被更新。Adspec是由一个消息头、一个缺省通用参数(Default General Parameters,DGP)段以及至少一个QOS段组成。
目前,RSVP支持保证服务(GS)和被控负载服务(CLS)两个基本的QOS类,省略QOS段的Adspec是无效的。RSVP消息携带的业务预留带宽正是由Adspec与Sender_Tspec中的参数共同计算得来。
Adspec的缺省通用参数段DGP,所包含字段如表1所示。
表1
sender tspec定义了PATH消息中携带的发送者的传输特性。Tspec参数与sendertspec内容一致。
具体的,Tspec的具体传输规范如下表2所示。相比相关技术,本申请在Tspec中新增密钥生成速率K值(即用于生成密钥的密钥生成信息),以便在光业务带宽预留时实现密钥资源预留。
表2
参数 单位
数据流峰值速率P Bytes/s
桶深b Bytes
漏桶速率r Bytes/s
最小管理单元m (Bytes)^3
最大数据报长度M Bytes
链路密钥生成速率K Bytes/s
S402、当目标节点设备满足资源预留条件时,目标节点设备获取预留资源。
其中,预留资源包括根据业务特征信息确定的业务资源和根据密钥生成信息确定的密钥资源;密钥资源用于生成密钥。
可选的,资源预留条件可以是目标节点设备的硬件条件,例如目标节点设备是否具备用于预留资源的功能模块。资源预留条件也可以是权限条件,例如目标节点设备是否具备用于预留资源的权限。
可选的,资源预留条件还可以是目标节点设备的策略控制处理过程是否识别或者接纳控制处理过程是否失败,本申请对此不作限定。
在一种可以实现的方式中,当目标节点设备为目的节点设备时,目标节点设备获取预留资源的方法具体包括:
目标节点设备根据TSPEC信息确定业务资源,以及根据密钥生成速率确定密钥资源。
具体的,当目标节点设备为目的节点设备时,目标节点设备可以根据PATH消息中的TSPEC信息确定业务资源,以及根据PATH消息中的密钥生成速率确定密钥资源。
示例性的,预设PATH消息中的TSPEC信息包括:数流峰值速率P=10Mbps,桶深b=32kbps,漏桶速率r=1Mbps,最大数据报长度M=2kbps,链路密钥生成速率=0.05Mbps。在这种情况下,目标节点设备可以根据PATH消息中的TSPEC信息确定需要预留业务资源为1.66Mbps,以及根据PATH消息中的密钥生成速率确定密钥资源需要预留业务资源为0.05Mbps。
在一种可以实现的方式中,当目标节点设备为中间节点设备时,目标节点设备获取预留资源的方法具体包括:
目标节点设备接收目的节点设备发送的业务资源和密钥资源。
具体的,在目标节点设备为中间节点设备,并且目的节点设备已经根据TSPEC信息确定业务资源,以及根据密钥生成速率确定密钥资源的情况下,目的节点设备可以向中间节点设备发送业务资源和密钥资源。相应的,中间节点设备接收目的节点设备发送的业务资源和密钥资源。
S403、当可用资源大于预留资源时,目标节点设备向源节点设备发送资源预留成功消息。
可选的,资源预留成功消息为基于RSVP的RESV消息。
在一种可以实现的方式中,如图5所示,目的节点设备接收来自源节点设备的路径请求消息之后,还包括:
S501、当目标节点设备不满足资源预留条件时,目的节点设备向上游节点设备发送PATHERR消息。
其中,上游节点设备包括目标节点设备与源节点设备之间,与目标节点相邻的节点设备或者源节点设备。
S502、目的节点设备接收来自源节点设备的PATHTEAR消息。
其中,路径清除消息为源节点设备接收到路径出错消息后发送的。
在一种可以实现的方式中,如图6所示,该资源预留方法还包括:
S601、当可用资源小于或者等于预留资源时,目标节点设备向下游节点设备发送RESVERR消息。
其中,下游节点设备包括目标节点设备与目的节点设备之间,与目标节点相邻的节点设备或者目的节点设备。
S602、目标节点设备接收来自目的节点设备的RESVTEAR消息。
其中,预留清除消息为目的节点设备接收到预留出错消息后发送的。
S603、目标节点设备接收来自源节点设备的路径清除消息。
其中,路径清除消息为源节点设备接收到预留清除消息后发送的。
在一种可以实现的示例中,图7示出了本申请实施例提供的一种资源预留方法的拓扑示意图。
如图7所示,该资源预留系统可以应用于本地核心汇聚光传送(opticaltransport network,OTN)网。
其中,本地核心汇聚OTN网包括多个OTN设备,多个OTN设备之间可以根据预设规则通信连接。多个OTN设备与多个节点设备一一对应。每个OTN设备与其对应的节点设备通信连接。
需要说明的是,与用户距离最近的节点设备为边缘节点设备。
本申请实施例提供的资源预留方法可以利用RSVP协议在节点(Node)-1到Node-6之间预留带宽和密钥资源。根据路由协议找到的路径为Node-1-Node-9-Node-4-Node-6。
对于Node-1到Node-9的PATH消息。
具体的,Node-1向Node-9发送PATH消息,Node-9接收该消息后,首先判断该PATH消息是来自新LSP还是老LSP的PATH刷新。若是来自老LSP的消息刷新,则查找相对应的PATH状态块,该状态块包含Sender Tspec,PHOP,入口接口等信息。其中Sender Tspec携带链路密钥生成速率参数K;若该PATH消息是新LSP的,那么拷贝包含密钥资源速率的PATH消息对象信息到PATH状态块中。如果PATH消息处理过程中发生环回等错误,则卸下PATH消息,并发送PATHErr消息给Node-1。若验证通过,进行下一步。
对于Node-9到Node-4的PATH消息。
Node-9向Node-4发送一个PATH消息,Node-4对其进行同样的验证。
对于Node-4到Node-6的PATH消息。
Node-4向Node-6发送一个PATH消息,Node-4对其进行同样的验证。
对于Node-6到Node-4的RESV消息。
Node-6作为尾端,向Node-4发送一个RESV消息,指明需要预留的模式、QoS参数及预留的业务带宽资源及密钥资源等信息。Node-4对RESV消息进行验证,根据FlowSpec判断是否接受保留,若出现错误,则发送RESVErr消息给Node-6,并停止向上游发送RESV消息。若准许预留,且有足够资源,那么将该跳状态设置成与FlowSpec和FilterSpec一致,进行保留合并且产生新的RESV消息,且向上游转发RESV消息。
对于Node-4到Node-9的RESV消息。
Node-4向Node-9发送RESV消息,Node-6对其进行同样验证。
对于Node-9到Node-1的RESV消息。
Node-9向Node-1发送RESV消息,Node-1对其进行同样验证,若通过,则在Node-1和Node-6之间成功建立了资源与密钥资源预留。
上述主要从方法的角度对本申请实施例提供的方案进行了介绍。为了实现上述功能,其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到,结合本文中所公开的实施例描述的各示例的单元及算法步骤,本申请能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行,取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能,但是这种实现不应认为超出本申请的范围。
本申请实施例可以根据上述方法示例对资源预留装置进行功能模块的划分,例如,可以对应各个功能划分各个功能模块,也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现,也可以采用软件功能模块的形式实现。可选的,本申请实施例中对模块的划分是示意性的,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式。
如图8所示,为本申请实施例提供的一种资源预留装置的结构示意图。该资源预留装置可以用于执行如图4至图7所示的资源预留方法,该资源预留装置应用于目标节点设备,包括:接收单元801、获取单元802和发送单元803;
接收单元801,用于接收来自源节点设备的路径请求消息;路径请求消息用于请求建立源节点设备向目的节点设备传输业务数据的数据传输路径;路径请求消息包括:业务数据的业务特征信息和用于生成密钥的密钥生成信息;密钥用于对业务数据进行加密;
获取单元802,用于当目标节点设备满足资源预留条件时,获取预留资源;预留资源包括根据业务特征信息确定的业务资源和根据密钥生成信息确定的密钥资源;密钥资源用于生成密钥;
发送单元803,用于当可用资源大于预留资源时,向源节点设备发送资源预留成功消息。
可选的,业务特征信息包括:业务数据的业务规范TSPEC信息;密钥生成信息包括:密钥生成速率;当目标节点设备为目的节点设备时,获取单元802,具体用于:
根据TSPEC信息确定业务资源,以及根据密钥生成速率确定密钥资源。
可选的,当目标节点设备为数据传输路径中的中间节点设备时,获取单元802,具体用于:
接收目的节点设备发送的业务资源和密钥资源。
可选的,发送单元803,还用于:
当目标节点设备不满足资源预留条件时,向上游节点设备发送路径出错PATHERR消息;上游节点设备包括目标节点设备与源节点设备之间,与目标节点相邻的节点设备或者源节点设备;
接收来自源节点设备的路径清除PATHTEAR消息;路径清除消息为源节点设备接收到路径出错消息后发送的。
可选的,发送单元803,还用于:
当可用资源小于或者等于预留资源时,向下游节点设备发送预留出错RESVERR消息;下游节点设备包括目标节点设备与目的节点设备之间,与目标节点相邻的节点设备或者目的节点设备;
接收来自目的节点设备的预留清除RESVTEAR消息;预留清除消息为目的节点设备接收到预留出错消息后发送的;
接收来自源节点设备的路径清除消息;路径清除消息为源节点设备接收到预留清除消息后发送的。
可选的,路径请求消息为基于资源预留协议RSVP的路径PATH消息;资源预留成功消息为基于RSVP的资源预留RESV消息。
本领域技术人员应该可以意识到,在上述一个或多个示例中,本申请所描述的功能可以用硬件、软件、固件或它们的任意组合来实现。当使用软件实现时,可以将这些功能存储在计算机可读介质中或者作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机可读存储介质和通信介质,其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是通用或专用计算机能够存取的任何可用介质。
本申请实施例还提供一种计算机程序产品,该计算机程序产品可直接加载到存储器中,并含有软件代码,该计算机程序产品经由计算机载入并执行后能够实现上述实施例提供的资源预留方法中,资源预留装置执行的各个步骤。
在上述实施例中,可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件程序实现时,可以全部或部分地以计算机程序产品的形式来实现。该计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行计算机执行指令时,全部或部分地产生按照本申请实施例的流程或功能。计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。计算机指令可以存储在计算机可读存储介质中,或者从一个计算机可读存储介质向另一个计算机可读存储介质传输,例如,计算机指令可以从一个网站站点、计算机、服务器或者数据中心通过有线(例如同轴电缆、光纤、数字用户线(digitalsubscriber line,DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可以用介质集成的服务器、数据中心等数据存储设备。可用介质可以是磁性介质(例如,软盘、硬盘、磁带),光介质(例如,DVD)、或者半导体介质(例如固态硬盘(solid state disk,SSD))等。
通过以上的实施方式的描述,所属领域的技术人员可以清楚地了解到,为描述的方便和简洁,仅以上述各功能模块的划分进行举例说明,实际应用中,可以根据需要而将上述功能分配由不同的功能模块完成,即将装置的内部结构划分成不同的功能模块,以完成以上描述的全部或者部分功能。
在本申请所提供的几个实施例中,应该理解到,所揭露的装置和方法,可以通过其它的方式实现。例如,以上所描述的装置实施例仅仅是示意性的,例如,所述模块或单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式。例如多个单元或组件可以结合或者可以集成到另一个装置,或一些特征可以忽略,或不执行。另一点,所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口,装置或单元的间接耦合或通信连接,可以是电性,机械或其它的形式。作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是一个物理单元或多个物理单元,即可以位于一个地方,或者也可以分布到多个不同地方。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
以上所述,仅为本申请的具体实施方式,但本申请的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本申请揭露的技术范围内,可轻易想到的变化或替换,都应涵盖在本申请的保护范围之内。因此,本申请的保护范围应以权利要求的保护范围为准。

Claims (14)

1.一种资源预留方法,其特征在于,应用于目标节点设备,包括:
接收来自源节点设备的路径请求消息;所述路径请求消息用于请求建立所述源节点设备向目的节点设备传输业务数据的数据传输路径;所述路径请求消息包括:所述业务数据的业务特征信息和用于生成密钥的密钥生成信息;所述密钥用于对所述业务数据进行加密;所述业务特征信息包括:所述业务数据的业务规范TSPEC信息;所述密钥生成信息包括:密钥生成速率;当所述路径请求消息来自老标签交换路径LSP的消息刷新时,查找所述老LSP对应的PATH状态块,并从所述老LSP对应的PATH状态块获取所述密钥生成速率;当所述路径请求消息来自新LSP的消息刷新时,拷贝包含所述密钥生成速率的路径请求消息对象信息到所述新LSP的PATH状态块中;
当所述目标节点设备满足资源预留条件时,获取预留资源;所述预留资源包括根据所述业务特征信息确定的业务资源和根据所述密钥生成信息确定的密钥资源;所述密钥资源用于生成所述密钥;
当可用资源大于所述预留资源时,向所述源节点设备发送资源预留成功消息。
2.根据权利要求1所述的资源预留方法,其特征在于,当所述目标节点设备为所述目的节点设备时,所述获取预留资源,包括:
根据所述TSPEC信息确定所述业务资源,以及根据所述密钥生成速率确定所述密钥资源。
3.根据权利要求2所述的资源预留方法,其特征在于,当所述目标节点设备为所述数据传输路径中的中间节点设备时,所述获取预留资源,包括:
接收所述目的节点设备发送的所述业务资源和所述密钥资源。
4.根据权利要求1所述的资源预留方法,其特征在于,所述接收来自源节点设备的路径请求消息之后,还包括:
当所述目标节点设备不满足所述资源预留条件时,向上游节点设备发送路径出错PATHERR消息;所述上游节点设备包括所述目标节点设备与所述源节点设备之间,与所述目标节点相邻的节点设备或者所述源节点设备;
接收来自所述源节点设备的路径清除PATHTEAR消息;所述路径清除消息为所述源节点设备接收到所述路径出错消息后发送的。
5.根据权利要求1所述的资源预留方法,其特征在于,还包括:
当所述可用资源小于或者等于所述预留资源时,向下游节点设备发送预留出错RESVERR消息;所述下游节点设备包括所述目标节点设备与所述目的节点设备之间,与所述目标节点相邻的节点设备或者所述目的节点设备;
接收来自所述目的节点设备的预留清除RESVTEAR消息;所述预留清除消息为所述目的节点设备接收到所述预留出错消息后发送的;
接收来自所述源节点设备的路径清除消息;所述路径清除消息为所述源节点设备接收到所述预留清除消息后发送的。
6.根据权利要求1所述的资源预留方法,其特征在于,所述路径请求消息为基于资源预留协议RSVP的路径PATH消息;所述资源预留成功消息为基于RSVP的资源预留RESV消息。
7.一种资源预留装置,其特征在于,应用于目标节点设备,包括:接收单元、获取单元和发送单元;
所述接收单元,用于接收来自源节点设备的路径请求消息;所述路径请求消息用于请求建立所述源节点设备向目的节点设备传输业务数据的数据传输路径;所述路径请求消息包括:所述业务数据的业务特征信息和用于生成密钥的密钥生成信息;所述密钥用于对所述业务数据进行加密;所述业务特征信息包括:所述业务数据的业务规范TSPEC信息;所述密钥生成信息包括:密钥生成速率;当所述路径请求消息来自老标签交换路径LSP的消息刷新时,查找所述老LSP对应的PATH状态块,并从所述老LSP对应的PATH状态块获取所述密钥生成速率;当所述路径请求消息来自新LSP的消息刷新时,拷贝包含所述密钥生成速率的路径请求消息对象信息到所述新LSP的PATH状态块中;
所述获取单元,用于当所述目标节点设备满足资源预留条件时,获取预留资源;所述预留资源包括根据所述业务特征信息确定的业务资源和根据所述密钥生成信息确定的密钥资源;所述密钥资源用于生成所述密钥;
所述发送单元,用于当可用资源大于所述预留资源时,向所述源节点设备发送资源预留成功消息。
8.根据权利要求7所述的资源预留装置,其特征在于,当所述目标节点设备为所述目的节点设备时,所述获取单元,具体用于:
根据所述TSPEC信息确定所述业务资源,以及根据所述密钥生成速率确定所述密钥资源。
9.根据权利要求8所述的资源预留装置,其特征在于,当所述目标节点设备为所述数据传输路径中的中间节点设备时,所述获取单元,具体用于:
接收所述目的节点设备发送的所述业务资源和所述密钥资源。
10.根据权利要求7所述的资源预留装置,其特征在于,所述发送单元,还用于:
当所述目标节点设备不满足所述资源预留条件时,向上游节点设备发送路径出错PATHERR消息;所述上游节点设备包括所述目标节点设备与所述源节点设备之间,与所述目标节点相邻的节点设备或者所述源节点设备;
接收来自所述源节点设备的路径清除PATHTEAR消息;所述路径清除消息为所述源节点设备接收到所述路径出错消息后发送的。
11.根据权利要求7所述的资源预留装置,其特征在于,所述发送单元,还用于:
当所述可用资源小于或者等于所述预留资源时,向下游节点设备发送预留出错RESVERR消息;所述下游节点设备包括所述目标节点设备与所述目的节点设备之间,与所述目标节点相邻的节点设备或者所述目的节点设备;
接收来自所述目的节点设备的预留清除RESVTEAR消息;所述预留清除消息为所述目的节点设备接收到所述预留出错消息后发送的;
接收来自所述源节点设备的路径清除消息;所述路径清除消息为所述源节点设备接收到所述预留清除消息后发送的。
12.根据权利要求7所述的资源预留装置,其特征在于,所述路径请求消息为基于资源预留协议RSVP的路径PATH消息;所述资源预留成功消息为基于RSVP的资源预留RESV消息。
13.一种资源预留装置,其特征在于,包括存储器和处理器;所述存储器用于存储计算机执行指令,所述处理器与所述存储器通过总线连接;当所述资源预留装置运行时,所述处理器执行所述存储器存储的所述计算机执行指令,以使所述资源预留装置执行如权利要求1-6任一项所述的资源预留方法。
14.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质包括计算机执行指令,当所述计算机执行指令在计算机上运行时,使得所述计算机执行如权利要求1-6任一项所述的资源预留方法。
CN202210837086.8A 2022-07-15 2022-07-15 一种资源预留方法、装置和存储介质 Active CN115150341B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210837086.8A CN115150341B (zh) 2022-07-15 2022-07-15 一种资源预留方法、装置和存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210837086.8A CN115150341B (zh) 2022-07-15 2022-07-15 一种资源预留方法、装置和存储介质

Publications (2)

Publication Number Publication Date
CN115150341A CN115150341A (zh) 2022-10-04
CN115150341B true CN115150341B (zh) 2023-09-29

Family

ID=83411302

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210837086.8A Active CN115150341B (zh) 2022-07-15 2022-07-15 一种资源预留方法、装置和存储介质

Country Status (1)

Country Link
CN (1) CN115150341B (zh)

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1488217A (zh) * 2000-11-30 2004-04-07 ����ɭ�绰�ɷ����޹�˾ 多播网络中资源保留的方法和系统
CN101095311A (zh) * 2004-11-05 2007-12-26 思科技术公司 用于使用路径密钥从路径计算元件中取回计算出的路径的系统和方法
CN101330469A (zh) * 2008-07-25 2008-12-24 中兴通讯股份有限公司 下一代网络中资源控制部分收集安全参数的实现方法
CN101616340A (zh) * 2009-07-31 2009-12-30 北京科技大学 一种基于自动交换光网络的安全光路建立方法
CN101764810A (zh) * 2009-12-25 2010-06-30 中国科学院声学研究所 一种跨域业务提供的协商方法和系统
US8391492B1 (en) * 2008-06-25 2013-03-05 Cisco Technology, Inc. Secure resource reservation protocol (RSVP) with dynamic group keying
CN114362929A (zh) * 2021-11-23 2022-04-15 北京邮电大学 基于量子密钥分发网络的保护方法、装置和电子设备

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20160134607A1 (en) * 2014-11-07 2016-05-12 Telefonaktiebolaget L M Ericsson (Publ) Method of rsvp authentication with non-directly connected neighbor
US11785053B2 (en) * 2019-04-04 2023-10-10 Cisco Technology, Inc. Systems and methods for determining secure network paths

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1488217A (zh) * 2000-11-30 2004-04-07 ����ɭ�绰�ɷ����޹�˾ 多播网络中资源保留的方法和系统
CN101095311A (zh) * 2004-11-05 2007-12-26 思科技术公司 用于使用路径密钥从路径计算元件中取回计算出的路径的系统和方法
US8391492B1 (en) * 2008-06-25 2013-03-05 Cisco Technology, Inc. Secure resource reservation protocol (RSVP) with dynamic group keying
CN101330469A (zh) * 2008-07-25 2008-12-24 中兴通讯股份有限公司 下一代网络中资源控制部分收集安全参数的实现方法
CN101616340A (zh) * 2009-07-31 2009-12-30 北京科技大学 一种基于自动交换光网络的安全光路建立方法
CN101764810A (zh) * 2009-12-25 2010-06-30 中国科学院声学研究所 一种跨域业务提供的协商方法和系统
CN114362929A (zh) * 2021-11-23 2022-04-15 北京邮电大学 基于量子密钥分发网络的保护方法、装置和电子设备

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
A Survey on Multiprotocol Label Switching in Virtual Private Networks;K.M. Majidha Fathima;2018 2nd International Conference on I-SMAC (IoT in Social, Mobile, Analytics and Cloud) (I-SMAC)I-SMAC (IoT in Social, Mobile, Analytics and Cloud) (I-SMAC), 2018 2nd International Conference on;全文 *
ZhiliSun.《卫星组网的原理与协议》.国防工业出版社,2016,全文. *
基于PCE架构的多域光网络安全建路机制;文闻;吴启武;耿新元;姜灵芝;;光通信研究(第04期);全文 *
谭喆编著.《应用软件开发协议栈》.东南大学出版社,2020,全文. *

Also Published As

Publication number Publication date
CN115150341A (zh) 2022-10-04

Similar Documents

Publication Publication Date Title
US10779195B2 (en) Information transmission method and apparatus
US11909793B2 (en) Method, user terminal, network node, and system for controlling transmission of media stream service, storage medium, and electronic device
JP4550879B2 (ja) モバイルIPネットワークにおけるポリシーに基づくUMTSのQoSとIPのQoS管理のためのメカニズム
US6714515B1 (en) Policy server and architecture providing radio network resource allocation rules
US8005090B2 (en) QoS information notification method, communication apparatus and inter-domain signaling apparatus for transmitting QoS information over a multi-domain network
US20070189293A1 (en) QoS guarantee system in multidomain network and QoS server applied to the same
CN109392024B (zh) 一种业务质量流的控制方法及相关设备
CN112437104B (zh) 服务质量管理的方法及装置、通信系统
CN101119308A (zh) 动态保证服务质量的无线移动自组织网络的路由装置及方法
CN101166153B (zh) 一种控制网络业务的方法
EP4131808A1 (en) Method for controlling media stream service transmission, electronic device, user terminal, network node, system, and storage medium
WO2009114976A1 (zh) 资源接纳控制方法和系统
KR20070118535A (ko) 제 1 네트워크 내 송신국과 제 2 네트워크 내 수신국사이의 데이터 전송 방법 및 제 1 네트워크 내 송신국과 제2 네트워크 내 수신국 사이의 통신을 제어하기 위한 장치
CN101945021B (zh) 一种实现策略同步的方法及系统
EP1978682B9 (en) QoS CONTROL METHOD AND SYSTEM
CN110708678B (zh) 一种通信方法及设备
CN115150341B (zh) 一种资源预留方法、装置和存储介质
CN112637968B (zh) 专有承载建立方法、pcc业务管理服务器和网络管理设备
CN101729452A (zh) 家庭网关策略控制的系统和方法
CN107113186A (zh) 统一机器到机器系统中数据传输的方法和公共服务实体
WO2017049580A1 (zh) 网络准入控制方法、接入点及接入控制器
CN101729398A (zh) QoS优先级信息的发送方法、PD-FE、TRC-FE
US11997152B2 (en) Method, user terminal, network node, and system for controlling transmission of media stream service, storage medium, and electronic device
CN102148809B (zh) 一种业务识别与管理系统获取信息的系统及方法
CN102045785A (zh) 一种接纳控制系统及方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant