[发明专利]可配置的服务代理映射方法、装置及存储介质

说明书

本文提出了这样的技术：服务节点中的服务代理被配置为接收包括上下文头部的可变集合的服务头部中所封装的分组。服务代理被配置为使用服务头部中的上下文头部来将分组中的数据映射到本地标识符，该本地标识符与由服务节点托管的多个服务功能中的一个服务功能相关联。服务代理还被配置为将分组中的数据转发到与本地标识符相关联的服务功能。

技术领域

本公开涉及服务链/服务路径的联网。

背景技术

网络服务广泛地被部署并且用于很多网络中。这些服务提供了一系列功能，例如安全、广域网(WAN)加速、防火墙、以及服务器负载平衡。形成总体服务的一部分的服务功能物理上可位于网络基础设施中的不同的点，例如WAN、数据中心、校园等。

当前网络服务部署模型是相对静态的，并且被绑定到针对插入和策略选择的拓扑结构。此外，当前网络服务部署模型不能很好地适应虚拟化使能的弹性服务环境。

新的数据中心网络和云架构要求更灵活的网络服务部署模型。此外，到虚拟平台的转换需要支持弹性服务传送的灵活服务插入模型。网络中的应用工作负载和服务功能的移动以及容易地将服务策略绑定到粒度信息(例如，每个订户状态)的能力尤其是有用的。

附图说明

图1是根据本文提出的示例的包括具有可配置服务代理的一个或多个服务节点的网络的示例布置的框图。

图2A-2C是示出了根据本文提出的示例的可配置服务代理的操作的示意图。

图3是根据本文提出的技术的示例映射表。

图4是根据本文提出的示例的可配置服务代理的框图。

图5是根据本文提出的示例的过程的流程图。

具体实施方式

概览

本文提出的是这样的技术：服务节点中的服务代理被配置为接收包括上下文头部的可变集合的服务头部中所封装的分组。服务代理被配置为使用服务头部中的上下文头部来将分组中的数据映射到本地标识符，该本地标识符与由服务节点托管的多个服务功能中的一个服务功能相关联。服务代理还被配置为将分组中的数据转发到与本地标识符相关联的服务功能。

示例实施例

“服务链”是数据结构，其定义了服务功能(服务)的集合和服务功能应该被应用到选择的流量(分组/帧)的数据/有效载荷(例如，视频数据、数字数据、字母数字数据、语音数据等)的顺序。服务功能例如可以包括诸如防火墙、负载平衡、网络地址转换(NAT)、深度分组检查(DPI)、入侵检测服务(IDS)等之类的服务，并且在网络节点(在本文中称为服务节点)处被执行。

服务链接(service chaining)主要涉及流量的拦截和引导流量通过服务链(即，服务功能的有序集合)。通过使用用作到服务链的头端节点的网络节点处的分类器功能来拦截流量。执行分类器功能的网络节点在本文有时被称为“分类器”。通常，通过使用网络中的一个或多个层2(L2)/层3(L3)服务覆盖的服务功能来从分类器引导流量。换言之，服务头部被附加到流量用于通过服务链路由，并且服务头部使得能够运载除原始数据/有效载荷之外的服务元数据。

服务头部是服务链的数据平面的一部分，并且包括被专门格式化以用于由服务功能消耗的元数据。元数据例如可以包括应用标识符(ID)、流或路径ID、以及客户端或用户ID、用于导出目标服务策略和简档的网络分类、与可进一步沿服务路径向下被传递到服务功能的特定服务(例如精细分类)有关的公共元数据。换言之，服务功能受益于从网络及形成给定服务链的服务功能二者导出的元数据。元数据还可在网络节点之间传递，并且可用于例如确定服务链的末端处的转发状态。