[发明专利]在多个MPLS网络上的服务质量和加密

说明书

附图说明

图1是图示其中可以实现与此处描述的实施例相一致的系统和方 法的示例性系统的图；

图2是如图1所示的示例性服务器的图；

图3是可以存储在图1所示的服务器中的示例性数据结构；

图4是图1的示例性MPLS加密设备的图；

图5示出了可以存储在示例性MPLS加密器设备中的示例性数据 表；以及

图6A-6C是图示由图1的系统执行的示例性处理的流程图。

具体实施方式

以下示例性实施例的详细描述参考了附图。在不同附图中相同的 附图标记可以标识相同或相类似的元素。而且，以下详细描述不限定 实施例。此处描述的系统和方法可以在经加密的MPLS网络上提供所请 求服务质量的传输。

图1是图示其中可以实现此处描述的系统和方法的示例性系统100 的图。在一个实施方式中，系统100可以包括：例如，由一组链路111 来连接的一组网络设备110，可以形成MPLS网络120-1和120-2(统称为 “MPLS网络120”)。系统100可以进一步包括：一组MPLS加密器130-1、 130-2、130-3和130-4(统称为“MPLS加密器130”)、一组网络140-1 和140-2(统称为“网络140”)、一组服务器150-1、150-2和150-3(统 称为“服务器150”)、以及一组客户端设备160-1和160-2(统称为“客 户端设备160”)。应当理解，系统100所示的组件数目是示例性的。 在实践中，系统100可以包括比图1所示更多或更少的组件。

网络设备110可以包括任何网络设备，诸如计算机、路由器、交换 机、网络接口卡(NIC)、集线器、桥接器等。在一个实施方式中，网 络设备110可以包括标签交换路由器(LSR)。网络设备110可以包括一 个或多个输入端口和输出端口，它们允许与其他网络设备110进行通 信。网络设备110可以经由链路111来连接。链路111可以包括允许在网 络设备110之间进行通信的一个或多个路径，诸如有线、无线和/或光连 接。例如，被配置为LSR的网络设备110可以从MPLS加密器130接收数 据报。沿标签交换路径(LSP)被配置为LSR的每个网络设备110可以 基于在MPLS报头(例如，MPLS垫片报头(shim header))中承载的 标签来做出转发决定。也就是说，数据报转发过程可以基于标签交换 的概念。以此方式，LSP可以标识网络设备110和链路111的特定路径， 数据报用该特定路径穿过MPLS网络120。例如，可以由每个网络设备 110沿着LSP转发已标签的数据报，直到该数据报最终到达可以被配置 为出口LSR(egress LSR)的MPLS加密器130为止。可以由出口MPLS 加密器130或由在MPLS加密器130之前的网络设备LSR 110将MPLS报 头从数据报中移除。

为了对路由或路径选择过程进行优化，LSP的物理路径可以不受限 于执行内部网关协议(IGP)的一个或多个路由器所选择以到达目的地 的最短路径。可以使用显式路由来定义用于LSP的物理路径。显式路由 可以是对LSP的物理路径进行定义的预先配置序列的网络设备110 (LSR)。显式路由可以允许不遵从通过传统的IP路由(例如，通过IGP) 建立的最短路径路由的物理路径被限定。例如，显式路由可以用于路 由网络120中的拥塞点周围的业务、以优化在网络120上的资源利用、 和/或满足网络和管理策略限制。

例如，网络120可以包括通过形成上述MPLS网络的链路111互连的 一组网络设备110。尽管在每个网络120中示出了四个网络设备110和五 个链路111，但是在与此处描述的实施例相一致的其他实施方式中可以 使用更多或更少的网络设备110和链路111。网络120还可以包括有助于 通过网络120转发数据的其他设备(未示出)。