CN116170363A - 一种引流的方法、设备及系统 - Google Patents

Abstract

一种引流的方法、设备及系统。所述方法包括第一网络设备生成控制消息和向第二网络设备发送控制消息，控制消息包括引流匹配项和引流动作项；第二网络设备接收控制消息和数据报文，并且，根据所述引流动作项将匹配所述引流匹配项的数据报文引导至网络切片，实现基于网络切片对数据报文的引流。

Description

一种引流的方法、设备及系统

本申请要求于2021年11月25日提交国家知识产权局、申请号为CN202111413611.5、发明名称为“一种处理报文的方法、设备及系统”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本申请涉及通信技术领域，尤其涉及一种引流的方法、设备及系统。

背景技术

第四版互联网协议(Internet Protocol version 4，IPv4)是目前广泛部署的互联网协议。IPv4技术简单、易于实现、互操作性好。但是，IPv4技术发展的一个重要教训是可扩展性问题，设计之初没有想到会有这么多的设备接入互联网协议(Internet Protocol，IP)网络，由此触发了第六版互联网协议(Internet Protocol version 6，IPv6)技术的发展。IPv6取代IPv4主要是为了解决IPv4地址枯竭问题，同时IPv6也在其他方面对于IPv4有许多改进。然而，IPv6技术发展的一个重要教训是可兼容性问题。当时的设想比较简单，32比特的地址空间不够，就把它扩展成128比特，但是128比特的IPv6地址跟32比特的IPV4地址是没有办法兼容的，这样就需要全网的升级支持IPv6，由此导致部署应用的困难。从这个角度看，基于第六版互联网协议的段路由(Segment Routing over Internet Protocolversion 6，SRv6)是可以兼容IPv6路由转发的，并且兼顾了多协议标记交换(Multiprotocol Label Switching，MPLS)转发的优点，这就保证了SRv6可以从IPv6网络平滑地演进。

网络切片是一种按需组网的方式，具体的，网络切片是在物理网络中分离出的、虚拟的网络。在同一个物理网络中，可以分离出多个网络切片。网络切片与网络切片之间可以实现逻辑隔离，以适配各种各样类型的应用。

流规格(Flow Specification，Flowspec)是一种向网络设备下发和传递流匹配规则和流转发策略的机制，可以对符合匹配规则的数据报文执行指定的流量动作。典型的，Flowspec信息可以借助于基于边界网关协议(Border Gateway Protocol，BGP)的控制消息实现下发和传递，这种实现方式也被成为BGP Flowspec。通过BGP Flowspec，可以实现集中配置和管理匹配规则以及流量动作，并快速地将匹配规则和流量动作应用到网络设备中。

然而，在通信网络场景中，根据现有的Flowspec实现方式，无法实现基于网络切片对数据报文的引流。

发明内容

本申请提供了一种引流(traffic steering)的方法、设备及系统，从而，基于控制消息下发匹配规则和转发策略，根据引流动作项将匹配引流匹配项的数据报文引导(steer)至相应的网络切片。

第一方面，提供了一种引流的方法。所述方法包括第一网络设备生成控制消息，所述控制消息包括引流匹配项和引流动作项。所述第一网络设备向第二网络设备发送所述控制消息，所述控制消息用于指示所述第二网络设备根据所述引流动作项将匹配所述引流匹配项的数据报文引导至网络切片。

基于本申请提供的方案，第一网络设备(例如，控制器或者网络管理设备或者服务器或者路由反射器(route reflector，RR))通过控制消息向第二网络设备(例如，路由器或者交换机)下发引流匹配项和引流动作项，触发所述第二网络设备根据所述引流动作项将匹配所述引流匹配项的数据报文引导至网络切片，从而实现基于网络切片对数据报文的引流。

第二方面，提供了一种引流的方法。所述方法包括第二网络设备接收第一网络设备发送控制消息，所述控制消息包括引流匹配项和引流动作项。并且，所述第二网络设备接收数据报文。然后，所述第二网络设备根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片。

基于本申请提供的方案，第二网络设备基于第一网络设备下发的控制消息，根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片，从而实现基于网络切片对数据报文的引流。

在第二方面的一种可能的实现方式中，所述第二网络设备根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片，包括：所述第二网络设备根据所述控制消息确定转发表项，所述转发表项包括所述引流匹配项和所述引流动作项。

在第二方面的又一种可能的实现方式中，所述第二网络设备根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片，包括：所述第二网络设备根据所述引流匹配项确定所述数据报文匹配所述引流匹配项；所述第二网络设备根据所述引流动作项确定转发动作，所述转发动作包括出接口和/或下一跳；所述第二网络设备根据所述转发动作转发所述数据报文。

在第二方面的再一种可能的实现方式中，所述第二网络设备根据所述转发动作转发所述数据报文之前，所述方法还包括：所述第二网络设备在所述数据报文中添加所述切片信息。

在上述第一方面或第二方面中，可选的，所述引流动作项包括切片信息，所述切片信息用于指示所述网络切片。

在上述第一方面或第二方面中，可选的，所述切片信息包括切片标识和/或段列表。

在上述第一方面或第二方面中，可选的，所述引流匹配项用于对所述数据报文中的信息进行匹配。

在上述第一方面或第二方面中，可选的，所述控制消息是BGP更新消息，所述BGP更新消息包括BGP路由信息，所述BGP路由信息用于携带所述引流匹配项和所述引流动作项。

在上述第一方面或第二方面中，可选的，所述BGP路由信息为BGP flowspec信息。

在上述第一方面或第二方面中，可选的，所述BGP flowspec信息包括路由属性和网络层可达信息(network layer reachability information，NLRI)，其中，所述引流动作项被携带在所述路由属性中，或者，所述引流动作项被携带在所述NLRI中。

在上述第一方面或第二方面中，可选的，所述引流动作项还包括引流动作类型，所述引流动作类型用于指示引流动作是引流到网络切片。

在上述第一方面或第二方面中，可选的，所述引流匹配项被携带在所述NLRI中。

在上述第一方面或第二方面中，可选的，所述控制消息是网络配置协议(NetworkConfiguration Protocol，NETCONF)消息，所述NETCONF消息包括事件-条件-动作(event-condition-action，ECA)信息，其中，所述ECA信息中的动作用于携带所述引流动作项，所述ECA信息中的条件用于携带所述引流匹配项。

在上述第一方面或第二方面中，可选的，所述引流匹配项包括下列信息中的至少一种信息：源互联网协议IP地址、目的IP地址、源端口号、目的端口号、协议号、流标签和优先级。

第三方面，提供了一种第一网络设备，第一网络设备具有实现上述方法中第一网络设备行为的功能。所述功能可以基于硬件实现，也可以基于硬件执行相应的软件实现。所述硬件或软件包括一个或多个与上述功能相对应的模块。

在一个可能的设计中，第一网络设备的结构中包括处理器和接口，所述处理器被配置为支持第一网络设备执行上述方法中相应的功能。所述接口用于支持第一网络设备与另一网络设备之间的通信，从所述另一网络设备接收上述方法中所涉及的信息或者指令。所述接口还用于支持第一网络设备与用户设备之间的通信。所述第一网络设备还可以包括存储器，所述存储器用于与处理器耦合，其保存第一网络设备必要的程序指令和数据。

在另一个可能的设计中，所述第一网络设备包括：处理器、发送器、接收器、随机存取存储器、只读存储器以及总线。其中，处理器通过总线分别耦接发送器、接收器、随机存取存储器以及只读存储器。其中，当需要运行第一网络设备时，通过固化在只读存储器中的基本输入/输出系统或者嵌入式系统中的bootloader引导系统进行启动，引导第一网络设备进入正常运行状态。在第一网络设备进入正常运行状态后，在随机存取存储器中运行应用程序和动作系统，使得该处理器执行第一方面或第一方面的任意可能的实现方式中的方法。

第四方面，提供一种第一网络设备，所述第一网络设备包括：主控板和接口板，进一步，还可以包括交换网板。所述第一网络设备用于执行第一方面或第一方面的任意可能的实现方式中的方法。具体地，所述第一网络设备包括用于执行第一方面或第一方面的任意可能的实现方式中的方法的模块。

第五方面，提供一种第一网络设备，所述第一网络设备包括控制器和第一转发子设备。所述第一转发子设备包括：接口板，进一步，还可以包括交换网板。所述第一转发子设备用于执行第四方面中的接口板的功能，进一步，还可以执行第四方面中交换网板的功能。所述控制器包括接收器、处理器、发送器、随机存取存储器、只读存储器以及总线。其中，处理器通过总线分别耦接接收器、发送器、随机存取存储器以及只读存储器。其中，当需要运行控制器时，通过固化在只读存储器中的基本输入/输出系统或者嵌入式系统中的bootloader引导系统进行启动，引导控制器进入正常运行状态。在控制器进入正常运行状态后，在随机存取存储器中运行应用程序和动作系统，使得该处理器执行第四方面中主控板的功能。

第六方面，提供了一种计算机存储介质，用于储存为上述第一网络设备所用的程序、代码或指令，当处理器或硬件设备执行这些程序、代码或指令时可以完成上述第一方面中第一网络设备的功能或步骤。

第七方面，提供了一种第二网络设备，所述第二网络设备具有实现上述方法中第二网络设备行为的功能。所述功能可以基于硬件实现，也可以基于硬件执行相应的软件实现。所述硬件或软件包括一个或多个与上述功能相对应的模块。

在一个可能的设计中，第二网络设备的结构中包括处理器和接口，所述处理器被配置为支持第二网络设备执行上述方法中相应的功能。所述接口用于支持第二网络设备与第一网络设备之间的通信，向第一网络设备发送上述方法中所涉及的信息或者指令，或者接收第一网络设备发送的上述方法中所涉及的信息或者指令。所述第二网络设备还可以包括存储器，所述存储器用于与处理器耦合，其保存第二网络设备必要的程序指令和数据。

在另一个可能的设计中，所述第二网络设备包括：处理器、发送器、接收器、随机存取存储器、只读存储器以及总线。其中，处理器通过总线分别耦接发送器、接收器、随机存取存储器以及只读存储器。其中，当需要运行第二网络设备时，通过固化在只读存储器中的基本输入/输出系统或者嵌入式系统中的bootloader引导系统进行启动，引导第二网络设备进入正常运行状态。在第二网络设备进入正常运行状态后，在随机存取存储器中运行应用程序和动作系统，使得该处理器执行第二方面或第二方面的任意可能的实现方式中的方法。

第八方面，提供一种第二网络设备，所述第二网络设备包括：主控板和接口板，进一步，还可以包括交换网板。所述第二网络设备用于执行第二方面或第二方面的任意可能的实现方式中的方法。具体地，所述第二网络设备包括用于执行第二方面或第二方面的任意可能的实现方式中的方法的模块。

第九方面，提供一种第二网络设备，所述第二网络设备包括控制器和第二转发子设备。所述第二转发子设备包括：接口板，进一步，还可以包括交换网板。所述第二转发子设备用于执行第八方面中的接口板的功能，进一步，还可以执行第八方面中交换网板的功能。所述控制器包括接收器、处理器、发送器、随机存取存储器、只读存储器以及总线。其中，处理器通过总线分别耦接接收器、发送器、随机存取存储器以及只读存储器。其中，当需要运行控制器时，通过固化在只读存储器中的基本输入/输出系统或者嵌入式系统中的bootloader引导系统进行启动，引导控制器进入正常运行状态。在控制器进入正常运行状态后，在随机存取存储器中运行应用程序和动作系统，使得该处理器执行第八方面中主控板的功能。

第十方面，提供了一种计算机存储介质，用于储存为上述第二网络设备所用的程序、代码或指令，当处理器或硬件设备执行这些程序、代码或指令时可以完成上述第二方面中第二网络设备的功能或步骤。

第十一方面，提供一种集成电路，该集成电路包括控制电路和接口电路，所述集成电路可以完成上述第一方面中第一网络设备的功能或步骤。

第十二方面，提供一种集成电路，该集成电路包括控制电路和接口电路，所述集成电路可以完成上述第二方面中第二网络设备的功能或步骤。

第十三方面，提供一种网络系统，所述网络系统包括第一网络设备和第二网络设备，所述第一网络设备为前述第三方面或第四方面或第五方面中的第一网络设备，所述第二网络设备为前述第七方面或第八方面或第九方面中的第二网络设备。

通过上述方案，第一网络设备可以将向网络切片进行引流的匹配规则和转发策略，通过控制消息发送给第二网络设备；相应的，所述第二网络设备在接收到所述控制消息后，根据引流动作项将匹配引流匹配项的数据报文引导至相应的网络切片，从而实现基于网络切片对数据报文的引流。

附图说明

图1为本申请实施例的一种通信网络结构示意图；

图2为本申请实施例的一种引流的方法流程图；

图3为本申请实施例的第一网络设备的结构示意图；

图4为本申请实施例的第一网络设备的硬件结构示意图；

图5为本申请实施例的另一种第一网络设备的硬件结构示意图；

图6为本申请实施例的第二网络设备的结构示意图；

图7为本申请实施例的第二网络设备的硬件结构示意图；

图8为本申请实施例的另一种第二网络设备的硬件结构示意图。

具体实施方式

下面通过具体实施例，详细说明本申请的技术方案。

图1为本申请实施例的一种通信网络结构示意图。所述通信网络包括控制设备。所述通信网络还包括多个网络设备，例如R0，R1，R2，R3，R4和R5。所述通信网络例如可以是IP网络。如图1所示，控制设备与R0，R1，R2，R3，R4和R5通信，R0，R1，R2，R3和R5依次通信，R4与R1和R3分别通信。另外，图1所示的通信网络可以包括多个网络切片，例如，网络切片1，网络切片2和网络切片3。其中，在网络切片1中(如图1中“点线(dotted line)”所示)，R0，R1，R2，R3和R5依次通信，R4与R1和R3分别通信。网络切片1的入口节点是R0，出口节点是R5。在网络切片2中(如图1中“虚线(dashed line)”所示)，R0，R1，R2，R3和R5依次通信，R4与R1和R3分别通信。网络切片2的入口节点是R0，出口节点是R5。在网络切片3中(如图1中“粗实线(thick solid line)”所示)，R0，R1，R4，R3和R5依次通信。网络切片3的入口节点是R0，出口节点是R5。需要说明的是，上述描述的关于网络切片的路径是例举。在实际业务场景中，网络切片的入口节点(源节点)和出口节点(目的节点)在确定后，入口节点和出口节点之间的转发节点是可以根据资源预留策略确定的。例如，控制设备根据资源预留策略确定网络切片的拓扑或路径，并且触发该拓扑或路径上的网络设备预留资源。又例如，控制设备向网络内的网络设备下发网络切片的资源信息(例如需要通过该网络切片承载的业务的流量信)，网络中的网络设备根据资源信息和切片标识自适应的分配资源，如此这样，逐跳网络设备均自主的分配网络切片的资源，网络切片中的转发路径也随之确定。

在图1中，示出了控制设备与R0，R1，R2，R3，R4和R5通信，以便传递控制消息。控制设备可以是控制器或者网络管理设备或者服务器或者路由反射器(route reflector，RR)。另外，在实际业务场景中，可以不部署独立的硬件实体的控制设备，而是，在通信网络中的某台网络设备中实现控制设备的功能。例如，在R1上实现控制设备的功能；又例如，在网络切片1、网络切片2和网络切片3以外的网络设备上实现控制设备的功能。

在图1中，R0，R1，R2，R3，R4和R5分别可以是路由器或交换机，还可以是服务器或者终端设备等具有转发功能的设备。其中，交换机可以是三层交换机。R0，R1，R2，R3，R4和R5在网络中的角色可以是运营商边缘(provider edge，PE)设备。如图1所示，R0是网络切片的入口节点，也可以将R0称为网络切片的源节点或者边缘节点；R5是网络切片的出口节点，也可以将R5称为网络切片的目的节点或者边缘节点。其中，R0可以连接至少一台第一用户边缘(customer edge，CE)设备，第一CE设备用于向R0传输数据报文。R5可以连接至少一台第二CE设备，第二CE设备接收R5传输的数据报文。第一CE设备和第二CE设备分别可以连接用户设备。用户设备可以被称为终端设备、移动台(Mobile Station，MS)、移动终端(MobileTerminal，MT)或终端等。用户设备是一种向用户提供语音和/或数据连通性的设备，或，设置于该设备内的芯片。例如，用户设备可以是具有无线连接功能的手持式设备、车载设备等。用户设备可以为手机、台式电脑、平板电脑、笔记本电脑、掌上电脑、移动互联网设备(Mobile Internet Device，MID)、可穿戴设备、虚拟现实(Virtual Reality，VR)设备、增强现实(Augmented Reality，AR)设备、工业控制(Industrial Control)中的无线终端或有线终端、无人驾驶(Self Driving)中的无线终端、远程手术(Remote Medical Surgery)中的无线终端、智能电网(Smart Grid)中的无线终端、运输安全(Transportation Safety)中的无线终端、智慧城市(Smart City)中的无线终端、智慧家庭(Smart Home)中的无线终端或支持5G接入的家庭网关设备(5G→Residential Gateway，5G→RG)等。另外，用户设备也可以是企业网络中的计算机或服务器。在一种可能的实现方式中，R0，R1，R2，R3，R4和R5之间的通信链路是物理通信链路。所述物理通信链路可以是电缆或者光纤或者无线链路。R0，R1，R2，R3，R4和R5与通信链路连接的端口可以是物理端口。

如图1所示，控制设备可以向R0，R1，R2，R3，R4和R5发送控制消息。所述控制消息可以包括流规格(Flow Specification，Flowspec)信息。所述控制消息包括匹配项和动作项。R0，R1，R2，R3，R4和R5接收到所述控制消息后，获取所述匹配项和动作项。然后，R0，R1，R2，R3，R4和R5判断是否满足匹配项，并且，在满足匹配项的情况下，执行动作项指示的动作。在一种可能的实现方式中，所述控制消息可以是边界网关协议(Border Gateway Protocol，BGP)更新(update)消息。从而，基于BGP实现Flowspec信息下发的实现方式，可以被称为BGPFlowspec。另外，BGP Flowspec可以用于IPv4数据报文转发时的策略匹配，也可以用于IPv6数据报文转发时的策略匹配。BGP Flowspec的相关实现可以参见Internet工程任务组(Internet Engineering Task Force，IETF)请求注解(Request For Comments，RFC)8955和RFC8956中的相关描述。

然而，在现有Flowspec实现中，不支持对数据报文引入网络切片的操作。也就是说，网络设备在接收到数据报文后，无法在匹配项匹配的情况下，将所述数据报文引导至网络切片中。

针对上述问题，本申请提出了相应解决方案。如图1所示，控制设备可以向网络切片的入口节点R0发送控制消息。所述控制消息包括引流匹配项和引流动作项，所述控制消息用于指示R0根据所述引流动作项将匹配所述引流匹配项的数据报文引导至网络切片，例如，将数据报文引入网络切片中。

R0接收到所述控制消息后，根据所述控制消息确定转发表项，所述转发表项包括所述引流匹配项和所述引流动作项。R0可以接收数据报文，例如，R0从CE设备接收数据报文。然后，R0根据所述引流匹配项确定所述数据报文匹配所述引流匹配项；并且，R0根据所述引流动作项将所述数据报文引导至网络切片。例如，R0根据所述引流动作项确定转发动作，所述转发动作包括出接口和/或下一跳。具体的，可以通过所述引流动作项携带切片信息实现将数据报文引入对应的网络切片中。在一种可能的实现方式中，所述控制消息是BGP更新消息，所述BGP更新消息包括BGP路由信息，所述BGP路由信息用于携带所述引流匹配项和所述引流动作项。具体的，所述BGP路由信息是BGP flowspec信息，所述BGP flowspec信息用于携带所述引流匹配项和所述引流动作项。在另一种可能的实现方式中，所述控制消息是网络配置协议(Network Configuration Protocol，NETCONF)消息，所述NETCONF消息包括事件-条件-动作(event-condition-action，ECA)信息，其中，所述ECA信息中的动作用于携带所述引流动作项，所述ECA信息中的条件用于携带所述引流匹配项。因此，通过上述实现方式，基于控制消息下发匹配规则和转发策略，根据引流动作项将匹配引流匹配项的数据报文引导(steer)至相应的网络切片。

图2为本申请实施例的一种引流的方法流程图。图2所示的方法可以应用在图1所示的网络结构中。其中，图2中的第一网络设备可以相当于图1中的控制设备，图2中的第二网络设备可以相当于图1中的R0。在本申请实施方式中，针对图2中的第一网络设备和第二网络设备之间的交互进行说明，应当理解，所述第一网络设备和所述第二网络设备之间的通信链路上可以包括其他的网络设备。具体地，所述方法包括：

S101、所述第一网络设备生成控制消息，所述控制消息包括引流匹配项和引流动作项，所述控制消息用于指示所述第二网络设备根据所述引流动作项将匹配所述引流匹配项的数据报文引导至网络切片。

所述控制消息包括所述引流匹配项和所述引流动作项。所述引流匹配项是所述第一网络设备确定的匹配策略或者匹配规则。因此，所述引流匹配项可以包括至少一个匹配信息。举例说明，以下至少一种信息可以作为所述引流匹配项中的匹配信息：源IP地址、目的IP地址、源端口号、目的端口号、协议号、流标签和优先级。其中，源IP地址是指数据报文的报文头中包括的源IP地址，例如数据报文的发送设备的IP地址。目的IP地址是指数据报文的报文头中包括的目的IP地址，例如数据报文的接收设备的IP地址。源端口号是指数据报文的报文头中包括的源端口号，例如发送数据报文的端口标识。目的端口号是指数据报文的报文头中包括的目的端口号，例如接收数据报文的端口标识。协议号是指数据报文的报文头中包括的协议号，例如数据报文遵循的协议标识。流标签是指数据报文的报文头中包括的流标签，例如，流标签指示数据报文所述的数据流。优先级是指数据报文的报文头中包括的优先级，例如业务优先级。因此，第二网络设备在接收到控制报文后，可以从传输的数据报文中获取与匹配信息类型相同的信息，例如，可以从传输的所述数据报文的报文头中获取与匹配信息类型相同的信息，并使用报文头中的相应信息与匹配信息进行比较。例如，引流匹配项1中的匹配信息包括<目的IP地址：100.100.100.1/24，源IP地址：99.99.99.1/24>。所述第二网络设备接收到数据报文1后，从数据报文1的报文头中获取目的IP地址和源IP地址。如果所述数据报文1的目的IP地址＝100.100.100.1/24，且数据报文1的源IP地址＝99.99.99.1/24，所述第二网络设备可以确定所述数据报文1匹配所述引流匹配项1。

所述引流动作项所述第一网络设备确定的、对数据报文的处理动作。也就是说，当第二网络设备确定数据报文匹配所述引流匹配项的情况下，所述引流动作项有效，相应的，所述第二网络设备将按照引流动作项指示的动作处理所述数据报文。所述引流动作项包括切片信息，所述切片信息用于指示网络切片。如此这样，所述第二网络设备在确定所述数据报文匹配所述引流匹配项的情况下，根据所述引流动作项中的切片信息将所述数据报文引导至所述网络切片中，从而，所述网络切片传输所述数据报文。在一种可能的实现方式中，切片信息包括切片标识。例如，切片标识的值为100，用于指示图1中的网络切片1。在另一种可能的实现方式中，切片信息包括段列表(segment list)，所述段列表包括多个段标识(segment identifier，SID)。因此，段列表也可以被称为段标识列表。段列表可以被认为是与切片相关联的段标识列表。例如，如图1所示，R0的SID＝A3，R1的SID＝B3，R4的SID＝C3，R3的SID＝D3和R5的SID＝E3。则段列表为<A3,B3,C3,D3,E3>用于指示图1中的网络切片3。在又一种可能的实现方式中，切片信息包括切片标识和段列表。例如，切片标识的值为200，并且段列表为<A,B,C,D,E，F>用于指示图1中的网络切片2。其中，切片标识的值为200用于指示网络切片2，段列表为<A,B,C,D,E，F>用于指示网络切片2中的一条显示的路径。需要说明的是，当切片信息包括段列表，而不包括切片标识的情况下，段列表中的SID只在所需要指示的网络切片内有效，且用于指示对应的网络切片，例如前述的段列表为<A3,B3,C3,D3,E3>。

在一种可能的实现方式中，所述控制消息可以是BGP更新消息。所述BGP更新消息包括BGP路由信息，所述BGP路由信息用于携带所述引流匹配项和所述引流动作项。具体的，所述BGP路由信息是BGP flowspec信息。因此，所述引流匹配项和所述引流动作项可以基于Flowspec技术实现，也就是说，所述引流匹配项和所述引流动作项可以被认为是基于BGPFlowspec技术实现。具体的，所述BGP更新消息包括BGP flowspec信息，所述BGP flowspec信息包括所述引流匹配项和所述引流动作项。

举例说明，所述BGP flowspec信息包括网络层可达信息(network layerreachability information，NLRI)。所述NLRI用于携带所述引流匹配项。具体的，所述NLRI包括多协议扩展可达NLRI(Multi-Protocol Reachable NLRI，MP_REACH_NLRI)属性，所述MP_REACH_NLRI属性包括地址族标识(address family identifier，AFI)字段和NLRI字段。所述AFI字段的取值用于指示所述NLRI携带的信息是BGP flowspec信息。所述NLRI字段可以用于携带所述引流匹配项。类似的实现方式，所述NLRI还可以用于携带所述引流动作项，具体的，所述NLRI字段可以用于携带所述引流动作项。

举例说明，所述BGP flowspec信息还包括路由属性，所述路由属性可以用于携带所述引流动作项。例如，所述引流动作项可以作为新的BGP的扩展团体(ExtendedCommunity)属性或宽团体(Wide Community)属性，被携带在BGP更新消息的扩展团体属性字段或宽团体属性字段中。其中，扩展团体属性和宽团体属性属于路由属性，即携带所述引流动作项的扩展团体属性字段或宽团体属性字段可以是BGP路由属性信息中的一种。

可选的，扩展团体属性用于携带所述引流动作项的情况下，所述引流动作项可以按照下述格式实现：

在上述信息格式实现中，类型(Type)和子类型(Sub-type)的长度分别为1字节，用于指示上述扩展团体属性的类型。例如，类型(Type)和子类型(Sub-type)用于指示上述扩展团体属性是BGP引流团体属性。标志(Flags)的长度为1字节，用于预留或者用于指示其他功能。引流动作类型(Traffic steering action type)的长度为1字节，用于指示引流动作是引流到网络切片，也就是说，所述引流动作类型用于指示所述引流动作项的类型是网络切片。所述切片信息的长度为4字节，用于指示网络切片。网络设备在获取上述信息后，根据所述引流动作类型确定引流动作项指示的引流动作是将数据报文引导至网络切片。然后，所述网络设备可以根据所述切片信息，确定将所述数据报文引导至所述切片信息指示的网络切片。

可选的，扩展团体属性用于携带所述引流动作项的情况下，所述引流动作项还可以按照下述格式实现：

类型(Type)
	子类型(Sub-type)
标志(Flags)
	切片信息

在上述信息格式实现中，类型(Type)和子类型(Sub-type)的长度分别为1字节，用于指示上述扩展团体属性的类型。例如，类型(Type)和子类型(Sub-type)用于指示上述扩展团体属性是针对网路切片的BGP引流团体属性。标志(Flags)的长度为2字节，用于预留或者用于指示其他功能。所述切片信息的长度为4字节，用于指示网络切片。网络设备在获取上述信息后，可以根据所述切片信息，确定将所述数据报文引导至所述切片信息指示的网络切片。

可选的，新的路由属性用于携带所述引流动作项的情况下，所述引流动作项可以按照下述格式实现：

属性标志(Attribute flag)
	属性类型(Attribute type)
长度(Length)
	标志(Flags)
切片信息

在上述信息格式实现中，属性标志(Attribute flag)和属性类型(Attributetype)的长度分别为1字节，用于指示上述路由属性的类型。例如，属性标志(Attributeflag)和属性类型(Attribute type)用于指示上述路由属性是BGP引流路由属性。长度(Length)字段的长度为1字节或2字节，用于指示上述路由属性的长度。标志(Flags)的长度为1字节，用于预留或者用于指示其他功能。所述切片信息的长度为4字节，用于指示网络切片。网络设备在获取上述信息后，可以根据所述切片信息，确定将所述数据报文引导至所述切片信息指示的网络切片。

需要说明的是，在本申请实施方式中，所述BGP路由信息还可以使用除BGPflowspec信息以外的其他的BGP路由信息实现，例如，新定义一种BGP路由信息，用于实现上述方案。

在另一种可能的实现方式中，所述引流匹配项和所述引流动作项可以基于NETCONF技术实现。所述控制消息可以是NETCONF消息。所述NETCONF消息包括ECA信息，其中，所述ECA信息中事件用于指示“接收到数据报文”，所述ECA信息中的动作用于携带所述引流动作项，所述ECA信息中的条件用于携带所述引流匹配项。网络设备在获取上述信息后，根据ECA信息中的事件确定需要对接收到的数据报文进行匹配；然后，所述网络设备根据所述ECA中的条件确定数据报文是否符合匹配条件，并且，在符合匹配条件的情况下，所述网络设备根据所述ECA中的动作将所述数据报文引导至所述切片信息指示的网络切片。

S102、所述第一网络设备向所述第二网络设备发送所述控制消息。

S103、所述第二网络设备接收所述第一网络设备发送所述控制消息。

根据前述，所述引流匹配项和所述引流动作项可以基于Flowspec技术实现。所述控制消息可以是BGP更新消息。如此这样，所述BGP更新消息包括BGP flowspec信息，所述BGP flowspec信息包括所述引流匹配项和所述引流动作项。

根据前述，所述引流匹配项和所述引流动作项还可以基于NETCONF技术实现。所述控制消息可以是NETCONF消息。如此这样，所述NETCONF消息包括ECA信息，所述ECA信息包括所述引流匹配项和所述引流动作项。

所述第一网络设备可以是独立部署的控制设备(如图1中所示的控制设备)，例如，控制设备可以是控制器或者网络管理设备或者服务器或者RR。所述第一网络设备也可以是网络切片1、网络切片2或网络切片3中的网络设备(如图1中所示的R1)，或者，所述第一网络设备也可以是网络切片1、网络切片2和网络切片3以外的网络设备(例如，网络切片4的入口节点)，如此这样，所述第一网络设备是一台具有控制设备功能的转发设备。

S104、所述第二网络设备接收数据报文。

举例说明，如图1所示，所述第二网络设备是R0。R0可以连接至少一台CE设备，例如R0连接第一CE设备(图1中的第三网络设备)。所述第一CE设备向R0发送所述数据报文。所述数据报文中可以携带以下信息中的至少一种信息：源IP地址、目的IP地址、源端口号、目的端口号、协议号、流标签和优先级。R0接收所述第一CE设备发送的所述数据报文。所述R0是网络切片1、网络切片2或网络切片3的入口节点。

S105、所述第二网络设备根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片。

举例说明，如图1所示，R0接收到控制消息后，从控制消息中获取所述引流匹配项和所述引流动作项。并且，R0在接收到数据报文后，确定是否要将所述数据报文引入到网络切片中。根据图1，R0是网络切片1、网络切片2和网络切片3的入口节点。因此，R0确定是否要将所述数据报文引入到网络切片中，进而，确定需要将所述数据报文引入到哪个网络切片(网络切片1、网络切片2或网络切片3)。

具体的，R0获取所述数据报文中的信息，并且，R0确定所述数据报文中的信息是否匹配所述引流匹配项中的信息。例如，所述数据报文中的目的IP地址为100.100.100.1/24和源IP地址为99.99.99.1/24；所述引流匹配项中的信息包括<目的IP地址：100.100.100.1/24，源IP地址：99.99.99.1/24>，从而，R0确定所述数据报文匹配所述引流匹配项。又例如，所述数据报文携带的优先级等级为1(假设优先级等级的值越小，优先级等级越高)；所述引流匹配项中的信息包括<优先级等级“高于”3>，因此，R0可以确定所述数据报文中携带的优先级等级高于3，从而，R0确定所述数据报文匹配所述引流匹配项。可选的，所述引流匹配项中包括的匹配条件可以为1个，也可以为多个。

R0在确定所述数据报文匹配所述引流匹配项的情况下，所述控制消息中的所述引流动作项生效。R0根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片。例如，所述引流动作项中包括的切片信息是网络切片1的切片标识100。R0根据网络切片1的切片标识100将所述数据报文引导至网络切片1。又例如，所述引流动作项中包括的切片信息是网络切片3的段列表<A3,B3,C3,D3,E3>。R0根据网络切片3的段列表<A3,B3,C3,D3,E3>将所述数据报文引导至网络切片3。又例如，述引流动作项中包括的切片信息是网络切片2的切片标识200和标识路径的段列表<A,B,C,D,E，F>。R0根据网络切片2的切片标识200和段列表<A,B,C,D,E，F>将所述数据报文引导至网络切片2中的一条显示的路径。

在一种可能的实现方式中，所述第二网络设备根据所述控制消息确定转发表项，所述转发表项包括所述引流匹配项和所述引流动作项。

举例说明，如图1所示，R0在接收到所述控制消息后，根据所述控制消息生成所述转发表项。从而，转发表项包括所述引流匹配项和所述引流动作项。R0可以将所述，转发表项保存在转发表中。结合前述，R0可以基于所述转发表项，根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片。

可选的，所述转发表项可以包括转发动作，所述转发动作包括出接口和/或下一跳。其中，转发动作是R0根据所述引流动作项确定得到的。具体的，R0可以根据所述引流动作项确定转发路径，然后，R0根据所述转发路径确定所述转发动作。如此这样，R0所述引流匹配项确定数据报文匹配所述引流匹配项；然后，R0根据所述引流动作项确定所述数据报文的出接口和/或下一跳；并且，R0根据所述数据报文的出接口和/或下一跳转发所述数据报文。从而，实现R0将所述数据报文引导至网络切片。例如，R0在接收到所述数据报文后，确定所述数据报文匹配所述引流匹配项；然后，R0根据所述转发表项中的转发动作，确定R0上的对应网络切片1的出接口1；进而，R0从出接口1发出所述数据报文，所述数据报文进入网络切片1。

在一种可能的实现方式中，所述第二网络设备在所述数据报文中添加所述切片信息。

举例说明，根据前述，R0是网络切片的入口节点，R0在接收到所述控制消息后，根据所述引流匹配项和所述引流动作项可以将所述数据报文引入网络切片，例如网络切片1。因此，所述数据报文可以沿着网络切片1的转发路径进行转发。R0在向网络切片1的下一跳发送所述数据报文之前，R0可以在所述数据报文中添加网络切片1的切片信息，例如网络切片1的切片标识100，从而获得添加了切片标识100的更新的数据报文。然后，R0根据所述引流动作项将更新的数据报文(携带切片标识100)引入网络切片1，也就是说，沿着网络切片1的转发路径，将更新的数据报文发送到R1。这样，R1在获得更新的数据报文后，可以根据更新的数据报文中的切片标识100转发数据报文。R1可以无需按照所述引流匹配项和所述引流动作项进行引流。所述网络切片1上的后续节点也可以按照R1的实现方式进行转发。

通过上述实现方式，第一网络设备可以将向网络切片进行引流的匹配规则和转发策略，通过控制消息发送给第二网络设备；相应的，所述第二网络设备在接收到所述控制消息后，根据引流动作项将匹配引流匹配项的数据报文引导至相应的网络切片。

图3为本申请实施例的第一网络设备1000的结构示意图。图3所示的第一网络设备1000可以执行上述实施例的方法中第一网络设备执行的相应步骤。所述第一网络设备1000被部署在通信网络中，所述通信网络还包括第二网络设备。其中，所述第一网络设备1000可以是控制设备，控制设备可以是控制器或者网络管理设备或者服务器或者RR。如图3所示，所述第一网络设备1000包括处理单元1004和发送单元1006。

所述处理单元1004，用于生成控制消息，所述控制消息包括引流匹配项和引流动作项；

所述发送单元1006，用于向第二网络设备发送所述控制消息，所述控制消息用于指示所述第二网络设备根据所述引流动作项将匹配所述引流匹配项的数据报文引导至网络切片。

可选的，所述引流动作项包括切片信息，所述切片信息用于指示所述网络切片。

可选的，所述切片信息包括切片标识和/或段列表。

可选的，所述引流匹配项用于对所述数据报文中的信息进行匹配。

可选的，所述控制消息是BGP更新消息，所述BGP更新消息包括BGP路由信息，所述BGP路由信息用于携带所述引流匹配项和所述引流动作项。

可选的，所述BGP路由信息为BGP flowspec信息。

可选的，所述BGP flowspec信息包括路由属性和NLRI，其中，所述引流动作项被携带在所述路由属性中，或者，所述引流动作项被携带在所述NLRI中。

可选的，所述引流动作项还包括引流动作类型，所述引流动作类型用于指示引流动作是引流到网络切片。

可选的，所述引流匹配项被携带在所述NLRI中。

可选的，所述控制消息是NETCONF消息，所述NETCONF消息包括ECA信息，其中，所述ECA信息中的动作用于携带所述引流动作项，所述ECA信息中的条件用于携带所述引流匹配项。

可选的，所述引流匹配项包括下列信息中的至少一种信息：源互联网协议IP地址、目的IP地址、源端口号、目的端口号、协议号、流标签和优先级。

图3所示的第一网络设备1000可以执行上述实施例的方法中第一网络设备执行的相应步骤。第一网络设备向第二网络设备发送的控制消息中携带有引流匹配项和引流动作项，从而指示所述第二网络设备根据所述引流动作项将匹配所述引流匹配项的数据报文引导至网络切片。

图4为本申请实施例的第一网络设备1100的硬件结构示意图。图4所示的第一网络设备1100可以执行上述实施例的方法中第一网络设备执行的相应步骤。

如图4所示，所述第一网络设备1100包括处理器1101、存储器1102、接口1103和总线1104。其中接口1103可以通过无线或有线的方式实现。上述处理器1101、存储器1102和接口1103通过总线1104连接。

所述接口1103具体可以包括发送器和接收器，用于第一网络设备与上述实施例中的第二网络设备之间收发信息。例如，所述接口1103用于支持向所述第二网络设备发送控制消息。作为举例，所述接口1103用于支持图2中的过程S102。所述处理器1101用于执行上述实施例中由第一网络设备进行的处理。例如，所述处理器1101用于执行生成所述控制消息的动作；和/或用于本文所描述的技术的其他过程。作为举例，所述处理器1101用于支持图2中的过程S101。存储器1102，用于存储程序、代码或指令，例如，存储动作系统11021和应用程序11022，当处理器或硬件设备执行这些程序、代码或指令时可以完成方法实施例中涉及第一网络设备的处理过程。可选地，所述存储器1102可以包括只读存储器(Read-onlyMemory，ROM)和随机存取存储器(Random Access Memory，RAM)。其中，所述ROM包括基本输入/输出系统(Basic Input/Output System，BIOS)或嵌入式系统；所述RAM包括应用程序和动作系统。当需要运行第一网络设备1100时，通过固化在ROM中的BIOS或者嵌入式系统中的bootloader引导系统进行启动，引导第一网络设备1100进入正常运行状态。在第一网络设备1100进入正常运行状态后，运行在RAM中的应用程序和动作系统，从而，完成方法实施例中涉及第一网络设备的处理过程。

可以理解的是，图4仅仅示出了第一网络设备1100的简化设计。在实际应用中，第一网络设备可以包含任意数量的接口，处理器或者存储器。

图5为本申请实施例的另一种第一网络设备1200的硬件结构示意图。图5所示的第一网络设备1200可以执行上述实施例的方法中第一网络设备执行的相应步骤。

如图5所述，第一网络设备1200包括：主控板1210、接口板1230、交换网板1220和接口板1240。主控板1210、接口板1230和1240，以及交换网板1220之间通过系统总线与系统背板相连实现互通。其中，主控板1210用于完成系统管理、设备维护、协议处理等功能。交换网板1220用于完成各接口板(接口板也称为线卡或业务板)之间的数据交换。接口板1230和1240用于提供各种业务接口(例如，POS接口、GE接口、ATM接口等)，并实现数据包的转发。在一种可能的实现中，第一网络设备2200是控制器或者网络管理设备或者服务器或者RR。

接口板1230可以包括中央处理器1231、转发表项存储器1234、物理接口卡1233和网络处理器1232。其中，中央处理器1231用于对接口板进行控制管理并与主控板上的中央处理器进行通信。转发表项存储器1234用于保存转发表项。物理接口卡1233用于完成流量的接收和发送。网络存储器1232用于根据所述转发表项控制物理接口卡1233收发流量。

具体地，物理接口卡1233用于用于向所述第二网络设备发送所述控制消息。具体的，中央处理器1231用于控制网络处理器1232经由物理接口卡1233向所述第二网络设备发送所述控制消息。

可选的，中央处理器1211生成所述控制消息，所述中央处理器1211将所述控制消息发送给所述中央处理器1231，所述中央处理器1231根据所述控制消息中的信息，控制网络处理器1232经由物理接口卡1233向所述第二网络设备发送所述控制消息。

可选的，中央处理器1211向所述中央处理器1231发送控制信息，所述中央处理器1231生成所述控制消息，并且，所述中央处理器1231根据所述控制消息中的信息，控制网络处理器1232经由物理接口卡1233向所述第二网络设备发送所述控制消息。

应理解，本发明实施例中接口板1240上的动作与所述接口板1230的动作一致，为了简洁，不再赘述。应理解，本实施例的第一网络设备1200可对应于上述方法实施例所具有的功能和/或所实施的各种步骤，在此不再赘述。

此外，需要说明的是，主控板可能有一块或多块，有多块的时候可以包括主用主控板和备用主控板。接口板可能有一块或多块，第一网络设备的数据处理能力越强，提供的接口板越多。接口板上的物理接口卡也可以有一块或多块。交换网板可能没有，也可能有一块或多块，有多块的时候可以共同实现负荷分担冗余备份。在集中式转发架构下，第一网络设备可以不需要交换网板，接口板承担整个系统的业务数据的处理功能。在分布式转发架构下，第一网络设备可以有至少一块交换网板，通过交换网板实现多块接口板之间的数据交换，提供大容量的数据交换和处理能力。所以，分布式架构的第一网络设备的数据接入和处理能力要大于集中式架构的设备。具体采用哪种架构，取决于具体地组网部署场景，此处不做任何限定。

另外，本申请实施例提供了一种计算机存储介质，用于储存为上述第一网络设备所用的计算机软件指令，其包含用于执行上述方法实施例所设计的程序。

图6为本申请实施例的第二网络设备2000的结构示意图。图6所示的第二网络设备2000可以执行上述实施例的方法中第二网络设备执行的相应步骤。所述第二网络设备被部署在通信网络中，所述通信网络还包括第一网络设备。如图6所示，所述第二网络设备2000包括接收单元2002和处理单元2004。

所述接收单元2002，用于接收第一网络设备发送控制消息，所述控制消息包括引流匹配项和引流动作项；

所述接收单元2002还用于接收数据报文；

所述处理单元2004，用于根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片。

可选的，所述引流动作项包括切片信息，所述切片信息用于指示所述网络切片。

可选的，所述切片信息包括切片标识和/或段列表。

可选的，所述引流匹配项用于对所述数据报文中的信息进行匹配。

可选的，所述控制消息是BGP更新消息，所述BGP更新消息包括BGP路由信息，所述BGP路由信息用于携带所述引流匹配项和所述引流动作项。

可选的，所述BGP路由信息为所述BGP更新消息包括BGP flowspec信息。

可选的，所述BGP flowspec信息包括路由属性和NLRI，其中，所述引流动作项被携带在所述路由属性中，或者，所述引流动作项被携带在所述NLRI中。

可选的，所述引流动作项还包括引用动作类型，所述引用动作类型用于指示引流动作是引流到网络切片。

可选的，所述引流匹配项被携带在所述NLRI中。

可选的，所述控制消息是NETCONF消息，所述NETCONF消息包括ECA信息，其中，所述ECA信息中的动作用于携带所述引流动作项，所述ECA信息中的条件用于携带所述引流匹配项。

可选的，在所述处理单元2004根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片中，所述处理单元2004具体用于：根据所述控制消息确定转发表项，所述转发表项包括所述引流匹配项和所述引流动作项。

可选的，在所述处理单元2004根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片中，所述处理单元2004具体用于：根据所述引流匹配项确定所述数据报文匹配所述引流匹配项；根据所述引流动作项确定转发动作，所述转发动作包括出接口和/或下一跳；根据所述转发动作转发所述数据报文。

可选的，在所述处理单元2004根据所述转发动作转发所述数据报文之前，所述处理单元2004还用于：在所述数据报文中添加所述切片信息。

可选的，所述引流匹配项包括下列信息中的至少一种信息：源互联网协议IP地址、目的IP地址、源端口号、目的端口号、协议号、流标签和优先级。

图6所示的第二网络设备2000可以执行上述实施例的方法中第二网络设备执行的相应步骤。所述第二网络设备接收第一网络设备发送的控制消息，所述控制消息包括引流匹配项和引流动作项。然后，作为接收端设备的第二网络设备可以根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片。

图7为本申请实施例的第二网络设备2100的硬件结构示意图。图7所示的第二网络设备2100可以执行上述实施例的方法中第二网络设备执行的相应步骤。

如图7所示，所述第二网络设备2100包括处理器2101、存储器2102、接口2103和总线2104。其中接口2103可以通过无线或有线的方式实现。上述处理器2101、存储器2102和接口2103通过总线2104连接。

所述接口2103具体可以包括发送器和接收器，用于第二网络设备与上述实施例中的第一网络设备之间收发信息或数据；或者用于第二网络设备与上述实施例中的第三网络设备之间收发信息或数据。例如，所述接口2103用于支持接收所述第一网络设备发送的控制消息，或者，用于支持接收所述第三网络设备发送的数据报文。作为举例，所述接口2103用于支持图2中的过程S103和S105。所述处理器2101用于执行上述实施例中由第二网络设备进行的处理。例如，所述处理器2101用于获取所述控制消息中的引流匹配项和引流动作项、以及根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片；和/或用于本文所描述的技术的其他过程。作为举例，所述处理器2101用于支持图2中的过程S105。存储器2102包括动作系统21021和应用程序21022，用于存储程序、代码或指令，当处理器或硬件设备执行这些程序、代码或指令时可以完成方法实施例中涉及第二网络设备的处理过程。可选地，所述存储器2102可以包括只读存储器(Read-only Memory，ROM)和随机存取存储器(Random Access Memory，RAM)。其中，所述ROM包括基本输入/输出系统(BasicInput/Output System，BIOS)或嵌入式系统；所述RAM包括应用程序和动作系统。当需要运行第二网络设备2100时，通过固化在ROM中的BIOS或者嵌入式系统中的bootloader引导系统进行启动，引导第二网络设备2100进入正常运行状态。在第二网络设备2100进入正常运行状态后，运行在RAM中的应用程序和动作系统，从而，完成方法实施例中涉及第二网络设备的处理过程。

可以理解的是，图7仅仅示出了第二网络设备2100的简化设计。在实际应用中，第二网络设备可以包含任意数量的接口，处理器或者存储器。

图8为本申请实施例的另一种第二网络设备2200的硬件结构示意图。图8所示的第二网络设备2200可以执行上述实施例的方法中第二网络设备执行的相应步骤。

如图8所述，第二网络设备2200包括：主控板2210、接口板2230、交换网板2220和接口板2240。主控板2210、接口板2230和2240，以及交换网板2220之间通过系统总线与系统背板相连实现互通。其中，主控板2210用于完成系统管理、设备维护、协议处理等功能。交换网板2220用于完成各接口板(接口板也称为线卡或业务板)之间的数据交换。接口板2230和2240用于提供各种业务接口(例如，POS接口、GE接口、ATM接口等)，并实现数据包的转发。在一种可能的实现中，第二网络设备2200是转发设备。

接口板2230可以包括中央处理器2231、转发表项存储器2234、物理接口卡2233和网络处理器2232。其中，中央处理器2231用于对接口板进行控制管理并与主控板2210上的中央处理器2211进行通信。转发表项存储器2234用于保存转发表项。物理接口卡2233用于完成流量的接收和发送。网络存储器2232用于根据所述转发表项控制物理接口卡2233收发流量。

具体地，物理接口卡2233用于接收所述第一网络设备发送的控制消息。物理接口卡2233还用于转发数据报文。

物理接口卡2233接收到所述控制消息后，将所述控制消息发送到中央处理器2231，所述中央处理器2231根据所述控制消息的报文头中的信息确定所述控制消息需要由所述中央处理器2231处理，相应的，中央处理器2231处理所述控制消息。

可选地，物理接口卡2233接收到所述控制消息后，将所述控制消息发送到中央处理器2231，所述中央处理器2231根据所述控制消息的报文头中的信息确定所述控制消息需要由中央处理器2211处理，所述中央处理器2231将所述控制消息上送到中央处理器2211，所述中央处理器2211处理所述控制消息。

中央处理器2231还用于控制网络处理器2232获取转发表项存储器2234中的转发表项，并且，中央处理器2231还用于控制网络存储器2232经由物理接口卡2233完成流量的接收和发送。

应理解，本发明实施例中接口板2240上的动作与所述接口板2230的动作一致，为了简洁，不再赘述。应理解，本实施例的第二网络设备2200可对应于上述方法实施例所具有的功能和/或所实施的各种步骤，在此不再赘述。

此外，需要说明的是，主控板可能有一块或多块，有多块的时候可以包括主用主控板和备用主控板。接口板可能有一块或多块，第二网络设备的数据处理能力越强，提供的接口板越多。接口板上的物理接口卡也可以有一块或多块。交换网板可能没有，也可能有一块或多块，有多块的时候可以共同实现负荷分担冗余备份。在集中式转发架构下，第二网络设备可以不需要交换网板，接口板承担整个系统的业务数据的处理功能。在分布式转发架构下，第二网络设备可以有至少一块交换网板，通过交换网板实现多块接口板之间的数据交换，提供大容量的数据交换和处理能力。所以，分布式架构的第二网络设备的数据接入和处理能力要大于集中式架构的设备。具体采用哪种架构，取决于具体地组网部署场景，此处不做任何限定。

另外，本申请实施例提供了一种计算机存储介质，用于储存为上述第二网络设备所用的计算机软件指令，其包含用于执行上述方法实施例所设计的程序。

本申请实施例还包括一种网络系统，所述网络系统包括第一网络设备和第二网络设备，所述第一网络设备为前述图3或图4或图5中的第一网络设备，所述第二网络设备为前述图6或图7或图8中的第二网络设备。

结合本申请公开内容所描述的方法或者算法的步骤可以硬件的方式来实现，也可以是由处理器执行软件指令的方式来实现。软件指令可以由相应的软件模块组成，软件模块可以被存放于RAM存储器、闪存、ROM存储器、EPROM存储器、EEPROM存储器、寄存器、硬盘、移动硬盘、CD-ROM或者本领域熟知的任何其它形式的存储介质中。一种示例性的存储介质耦合至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息。当然，存储介质也可以是处理器的组成部分。处理器和存储介质可以位于ASIC中。另外，该ASIC可以位于用户设备中。当然，处理器和存储介质也可以作为分立组件存在于用户设备中。

本领域技术人员应该可以意识到，在上述一个或多个示例中，本申请所描述的功能可以用硬件或者用硬件和软件的组合来实现。当使用硬件和软件的组合实现时，可以将这些软件存储在计算机可读介质中或者作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是通用或专用计算机能够存取的任何可用介质。

以上所述的具体实施方式，对本申请的目的、技术方案和有益效果进行了进一步详细说明。所应理解的是，以上所述仅为本申请的具体实施方式而已。

Claims (51)

1.一种引流的方法，其特征在于，所述方法包括：

第一网络设备生成控制消息，所述控制消息包括引流匹配项和引流动作项；

所述第一网络设备向第二网络设备发送所述控制消息，所述控制消息用于指示所述第二网络设备根据所述引流动作项将匹配所述引流匹配项的数据报文引导至网络切片。

2.如权利要求1所述的方法，其特征在于，所述引流动作项包括切片信息，所述切片信息用于指示所述网络切片。

3.如权利要求2所述的方法，其特征在于，所述切片信息包括切片标识和/或段列表。

4.如权利要求1-3中任一项所述的方法，其特征在于，所述引流匹配项用于对所述数据报文中的信息进行匹配。

5.如权利要求1-4中任一项所述的方法，其特征在于，所述控制消息是边界网关协议BGP更新消息，所述BGP更新消息包括BGP路由信息，所述BGP路由信息用于携带所述引流匹配项和所述引流动作项。

6.如权利要求5所述的方法，其特征在于，所述BGP路由信息为边界网关协议流规则BGPflowspec信息。

7.如权利要求6所述的方法，其特征在于，所述BGP flowspec信息包括路由属性和网络层可达性信息NLRI，其中，所述引流动作项被携带在所述路由属性中，或者，所述引流动作项被携带在所述NLRI中。

8.如权利要求1-7中任一项所述的方法，其特征在于，所述引流动作项还包括引流动作类型，所述引流动作类型用于指示引流动作是引流到网络切片。

9.如权利要求7所述的方法，其特征在于，所述引流匹配项被携带在所述NLRI中。

10.如权利要求1-4中任一项所述的方法，其特征在于，所述控制消息是网络配置协议NETCONF消息，所述NETCONF消息包括事件-条件-动作ECA信息，其中，所述ECA信息中的动作用于携带所述引流动作项，所述ECA信息中的条件用于携带所述引流匹配项。

11.如权利要求1-10中任一项所述的方法，其特征在于，所述引流匹配项包括下列信息中的至少一种信息：

源互联网协议IP地址、目的IP地址、源端口号、目的端口号、协议号、流标签和优先级。

12.一种引流的方法，其特征在于，所述方法包括：

第二网络设备接收第一网络设备发送的控制消息，所述控制消息包括引流匹配项和引流动作项；

所述第二网络设备接收数据报文；

所述第二网络设备根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片。

13.如权利要求12所述的方法，其特征在于，所述引流动作项包括切片信息，所述切片信息用于指示所述网络切片。

14.如权利要求13所述的方法，其特征在于，所述切片信息包括切片标识和/或段列表。

15.如权利要求12-14中任一项所述的方法，其特征在于，所述引流匹配项用于对所述数据报文中的信息进行匹配。

16.如权利要求12-15中任一项所述的方法，其特征在于，所述控制消息是边界网关协议BGP更新消息，所述BGP更新消息包括BGP路由信息，所述BGP路由信息用于携带所述引流匹配项和所述引流动作项。

17.如权利要求16所述的方法，其特征在于，所述BGP路由信息为所述BGP更新消息包括边界网关协议流规则BGP flowspec信息。

18.如权利要求17所述的方法，其特征在于，所述BGP flowspec信息包括路由属性和网络层可达性信息NLRI，其中，所述引流动作项被携带在所述路由属性中，或者，所述引流动作项被携带在所述NLRI中。

19.如权利要求12-18中任一项所述的方法，其特征在于，所述引流动作项还包括引流动作类型，所述引流动作类型用于指示引流动作是引流到网络切片。

20.如权利要求17所述的方法，其特征在于，所述引流匹配项被携带在所述NLRI中。

21.如权利要求12-15中任一项所述的方法，其特征在于，所述控制消息是网络配置协议NETCONF消息，所述NETCONF消息包括事件-条件-动作ECA信息，其中，所述ECA信息中的动作用于携带所述引流动作项，所述ECA信息中的条件用于携带所述引流匹配项。

22.如权利要求12-21中任一项所述的方法，其特征在于，所述第二网络设备根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片，包括：

所述第二网络设备根据所述控制消息确定转发表项，所述转发表项包括所述引流匹配项和所述引流动作项。

23.如权利要求12-22中任一项所述的方法，其特征在于，所述第二网络设备根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片，包括：

所述第二网络设备根据所述引流匹配项确定所述数据报文匹配所述引流匹配项；

所述第二网络设备根据所述引流动作项确定转发动作，所述转发动作包括出接口和/或下一跳；

所述第二网络设备根据所述转发动作转发所述数据报文。

24.如权利要求23所述的方法，其特征在于，所述第二网络设备根据所述转发动作转发所述数据报文之前，所述方法还包括：

所述第二网络设备在所述数据报文中添加所述切片信息。

25.如权利要求12-24中任一项所述的方法，其特征在于，所述引流匹配项包括下列信息中的至少一种信息：

源互联网协议IP地址、目的IP地址、源端口号、目的端口号、协议号、流标签和优先级。

26.一种第一网络设备，其特征在于，所述第一网络设备包括：

处理单元，用于生成控制消息，所述控制消息包括引流匹配项和引流动作项；

发送单元，用于向第二网络设备发送所述控制消息，所述控制消息用于指示所述第二网络设备根据所述引流动作项将匹配所述引流匹配项的数据报文引导至网络切片。

27.如权利要求26所述的第一网络设备，其特征在于，所述引流动作项包括切片信息，所述切片信息用于指示所述网络切片。

28.如权利要求27所述的第一网络设备，其特征在于，所述切片信息包括切片标识和/或段列表。

29.如权利要求26-28中任一项所述的第一网络设备，其特征在于，所述引流匹配项用于对所述数据报文中的信息进行匹配。

30.如权利要求26-29中任一项所述的第一网络设备，其特征在于，所述控制消息是边界网关协议BGP更新消息，所述BGP更新消息包括BGP路由信息，所述BGP路由信息用于携带所述引流匹配项和所述引流动作项。

31.如权利要求30所述的第一网络设备，其特征在于，所述BGP路由信息为边界网关协议流规则BGP flowspec信息。

32.如权利要求31所述的第一网络设备，其特征在于，所述BGP flowspec信息包括路由属性和网络层可达性信息NLRI，其中，所述引流动作项被携带在所述路由属性中，或者，所述引流动作项被携带在所述NLRI中。

33.如权利要求26-32中任一项所述的第一网络设备，其特征在于，所述引流动作项还包括引流动作类型，所述引流动作类型用于指示引流动作是引流到网络切片。

34.如权利要求32所述的第一网络设备，其特征在于，所述引流匹配项被携带在所述NLRI中。

35.如权利要求26-29中任一项所述的第一网络设备，其特征在于，所述控制消息是网络配置协议NETCONF消息，所述NETCONF消息包括事件-条件-动作ECA信息，其中，所述ECA信息中的动作用于携带所述引流动作项，所述ECA信息中的条件用于携带所述引流匹配项。

36.如权利要求26-35中任一项所述的第一网络设备，其特征在于，所述引流匹配项包括下列信息中的至少一种信息：

源互联网协议IP地址、目的IP地址、源端口号、目的端口号、协议号、流标签和优先级。

37.一种第二网络设备，其特征在于，所述第二网络设备包括：

接收单元，用于接收第一网络设备发送控制消息，所述控制消息包括引流匹配项和引流动作项；

所述接收单元还用于接收数据报文；

处理单元，用于根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片。

38.如权利要求37所述的第二网络设备，其特征在于，所述引流动作项包括切片信息，所述切片信息用于指示所述网络切片。

39.如权利要求38所述的第二网络设备，其特征在于，所述切片信息包括切片标识和/或段列表。

40.如权利要求37-39中任一项所述的第二网络设备，其特征在于，所述引流匹配项用于对所述数据报文中的信息进行匹配。

41.如权利要求37-40中任一项所述的第二网络设备，其特征在于，所述控制消息是边界网关协议BGP更新消息，所述BGP更新消息包括BGP路由信息，所述BGP路由信息用于携带所述引流匹配项和所述引流动作项。

42.如权利要求41所述的第二网络设备，其特征在于，所述BGP路由信息为所述BGP更新消息包括边界网关协议流规则BGP flowspec信息。

43.如权利要求42所述的第二网络设备，其特征在于，所述BGP flowspec信息包括路由属性和网络层可达性信息NLRI，其中，所述引流动作项被携带在所述路由属性中，或者，所述引流动作项被携带在所述NLRI中。

44.如权利要求37-43中任一项所述的第二网络设备，其特征在于，所述引流动作项还包括引流动作类型，所述引流动作类型用于指示引流动作是引流到网络切片。

45.如权利要求43所述的第二网络设备，其特征在于，所述引流匹配项被携带在所述NLRI中。

46.如权利要求37-40中任一项所述的第二网络设备，其特征在于，所述控制消息是网络配置协议NETCONF消息，所述NETCONF消息包括事件-条件-动作ECA信息，其中，所述ECA信息中的动作用于携带所述引流动作项，所述ECA信息中的条件用于携带所述引流匹配项。

47.如权利要求37-46中任一项所述的第二网络设备，其特征在于，在所述处理单元根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片中，所述处理单元具体用于：

根据所述控制消息确定转发表项，所述转发表项包括所述引流匹配项和所述引流动作项。

48.如权利要求37-47中任一项所述的第二网络设备，其特征在于，在所述处理单元根据所述引流动作项将匹配所述引流匹配项的所述数据报文引导至网络切片中，所述处理单元具体用于：

根据所述引流匹配项确定所述数据报文匹配所述引流匹配项；

根据所述引流动作项确定转发动作，所述转发动作包括出接口和/或下一跳；

根据所述转发动作转发所述数据报文。

49.如权利要求48所述的第二网络设备，其特征在于，在所述处理单元根据所述转发动作转发所述数据报文之前，所述处理单元还用于：

在所述数据报文中添加所述切片信息。

50.如权利要求37-49中任一项所述的第二网络设备，其特征在于，所述引流匹配项包括下列信息中的至少一种信息：

源互联网协议IP地址、目的IP地址、源端口号、目的端口号、协议号、流标签和优先级。

51.一种通信网络系统，其特征在于，所述通信网络系统包括第一网络设备和第二网络设备，所述第一网络设备为权利要求26-36中任一项所述的第一网络设备，所述第二网络设备为权利要求37-50中任一项所述的第二网络设备。

Images