[发明专利]一种用于建立抵抗配置的控制平面的方法和装置

说明书

为了避免用户错误和中断操作、监管和管理(OAM)，用于实现OAM的控制平面由网络设备自动生成而不需要用户输入。这个控制平面对用户隐藏，从而阻止可能破坏OAM连接的任何配置。

技术领域

本公开一般地涉及计算机网络领域，更具体地涉及建立一种用于配置网络的控制平面。

背景技术

网络设备被设计为在网络中彼此交互操作以承载服务。从硬件组件的多样性和操作系统的功能性角度来看，网络变得越来越复杂。人工操作者必须学习高复杂度的和精细的网络管理系统。从网络操作者的角度来看，成功运行网络的操作费用正在增加。

增加的复杂度的来源是网络和设备的配置。当建造联网基础设施时，每个节点被配置为与其他节点通信，为了操作、监管和管理(OAM)的目的，这些节点可达。外部攻击和操作错误可以中断OAM，例如，用户以中断联网的方式配置路由器。服务供应商可以添加蛤壳(clamshell)安全 (例如，加固和外部的连接)，但是加固以防止外部攻击仍然使得网络对于操作错误是开放的，并且是一种易于发生错误的复杂尝试，这种错误也可能中断必要的OAM连通性。网络配置的内部加固通常包括多种不同的手动设置和进程，这可能导致由于操作者的错误而引起破坏该网络。通过各种ad-hoc机制(例如，用于OAM的附加L2-VLAN，单独的虚拟路由和转发(VRF)，或者使用只用于OAM目的的完全分离的物理网络)，可以将OAM和标准网络操作隔离。然而，由于用户的误配置，隔离的 OAM也可能会被破坏。传输层网络(例如，MPLS-TP)一般具有其自身储存的独特的OAM控制平面，该控制平面提供传输网络专用的OAM功能集，但是不包括常见OAM功能的全部列表，并且不可扩展。所有这些机制伴随着多种缺点，包括需要对用户进行配置知识的培训。

附图说明

为了提供对本公开及其特征和优势的更全面的理解，参考以下描述并结合附图，其中相似标号表示相似部分。

图1是用于建立抵抗配置的控制平面的示例性自主网络的简化框图；

图2是用于创建抵抗配置的控制平面的方法的一个实施例的流程图；

图3示出了用于确定加入控制平面设备的示例性信任表；

图4是根据一个实施例，用于设备配置的控制平面的自主网络中的网络设备的框图；以及

图5是用于通过一个或多个网络设备抵抗配置的控制平面方法的实施例的流程图。

具体实施方式

为了避免用户错误和中断OAM，用于实现OAM的虚拟控制平面由网络设备自动生成，而不需要用户输入。这个控制平面对用户隐藏，并且/或者可能破坏OAM连通性的任意配置被阻止。

尽管控制平面可以在任意网络中被自动创建和保护，但是在一个实施例中，这种自动配置被用在自主联网中。自主网络生成一个或者多个 adhoc网络，这些网络具有被网络节点接受的一个或者多个默认配置。在 adhoc网络中，生成虚拟控制平面。该控制平面独立于管理操作进行自我修复。在任意路由选择协议被配置之前或者之后，该控制平面被用作对网络中的每个组件的管理层。

向操作者和网络管理系统隐藏控制平面的配置细节可以简化操作。在网络设备上提供联网智能。自主联网依赖于组件本身，并且极大地简化了面向操作者和网络管理系统的接口。用于组件中的智能提供了相关方面最好的实现，并且保持这些网络组件是最新的，而不需要人为干预。

在自主网络中，每个网络组件进行自我管理。自我管理至少包括对 OAM的虚拟网络的自我配置。自主系统还可以包括对每个网络组件的自我优化、自我修复和自我保护。自主联网可以引导除了OAM的虚拟网络之外的一般网络，和/或可以覆盖网络的整个生命周期。