[发明专利]用于跨越多个网络进行服务链接的方法和控制器

说明书

本公开涉及跨越多个网络的服务链接。在一些示例中，一种控制器，包括：一个或多个处理器；控制单元，该控制单元被配置为从第一网络中的路由器获取路由，该路由向由第一网络可到达的地址前缀指定下一跳；以及服务链单元，该服务链单元被配置为生成修改的路由，该修改的路由将服务节点指定为针对地址前缀的下一跳，其中该服务节点在第一网络之外，并且其中控制单元被进一步配置为向第二网络发送修改的路由，修改的路由被标记有被配置用于第二网络的提供商边缘路由器的输入路由目标，使得来自第一网络并且去往第二网络的流量被转发至服务节点。

技术领域

本发明涉及计算机网络，并且更具体地，涉及将网络服务应用于通过计算机网络的网络流量。

背景技术

计算机网络由节点的集合以及将节点相互连接的链接的集合组成。例如，计算机网络可以由路由器的集合组成，而链接的集合可以是路由器之间的线缆。当网络中的第一节点向网络中的第二节点发送消息时，该消息可以经过许多链接和许多节点。消息在从第一节点去往第二节点的同时经过的链接和节点的集合被称为通过网络的路径。

网络运营商可以部署一个或多个网络服务以实现应用网络服务(诸如防火墙、运营级网络地址转换(CG-NAT)、用于视频的性能增强代理、传输控制协议(TCP)优化和头部富集(header enrichment)、高速缓存、以及负载平衡)的服务点。此外，网络运营商可以配置服务链，每个服务链标识将被应用于映射到相应服务链的分组流的网络服务的集合。换句话说，服务链限定将以特定顺序被应用的一个或多个网络服务，以向绑定到服务链的分组流提供用于应用的组合服务。

发明内容

通常，描述了其中集中控制器构建跨越多个网络的服务链的技术。此外，集中控制器可以考虑到网络间服务链的构建而不要求直接重新编程或重新配置分离网络的提供商边缘路由器。例如，集中控制器可以自动地在网络之间同步任何网络内路由前缀和为了构造服务链可能需要的下一跳信息。

在一个示例实施方式中，例如，控制器可以自动地配置虚拟专用网络以建立虚拟网络拓扑，从而引导通信流量沿着向该通信流量提供网络服务的服务节点的链(或“服务链”)。例如，以集中方式控制一个或多个网络内的路由的控制器可以修改从目的地网络获取的路由，以将去往与所获取的路由相关联的前缀的流量引导至服务节点而非目的地网络。然后，控制器可以将修改的路由重新创建到针对目的地网络的路由实例中，以使得参与该路由实例的路由器输入修改的重新创建的路由。路由实例可以对应于虚拟路由和转发实例(VRF)或网络。在将修改的路由重新创建到针对目的地网络的路由实例中的过程中，控制器可以为修改的路由设置路由目标，该路由目标是与路由实例相关联的路由目标。

具有路由实例的PE路由器确保与路由目标相关联的任何路由被分发给具有与路由目标相关联的路由实例的每个PE路由器。因此，通过为修改的路由设置作为路由实例的路由目标的路由目标，控制器可以使得具有路由实例的每个PE路由器接收修改的路由并且将修改的路由安装至其路由实例，而不需要控制器必须利用与针对目的地网络的路由实例相关联的路由目标来对每个PE路由器编程。以这种方式，该技术可以避免利用新路由目标来重新配置PE路由器，因为PE路由器可以输入重新创建的修改的路由并且根据修改的路由将网络流量引导至服务节点。

在一个示例中，一种方法包括：由控制器从第一网络中的路由器获取向第一网络可到达的地址前缀指定下一跳的路由；由控制器生成修改的路由，该修改的路由将服务节点指定为针对地址前缀的下一跳，其中该服务节点在第一网络之外；以及由控制器向第二网络发送修改的路由，修改的路由被标记有被配置用于第二网络的提供商边缘路由器的输入路由目标，使得来自第一网络并且去往第二网络的流量被转发至服务节点。