[发明专利]基于分段路由和SDN技术的VPN方法、装置及系统

说明书

本发明公开一种SDN网络中基于分段路由的VPN数据传输方法、装置及系统，其中，该方法包括：入口提供商边缘设备PE根据第二用户边缘设备CE的标签和目标PE的标签将第一CE发送的信息封装成含有标签信息的数据包；入口PE将所述封装后的数据包发送给核心层设备P，所述核心层设备根据所述数据包中的目标PE的标签建立转发路径，将所述数据包路由给目标PE，所述目标PE根据第二CE的标签将所述数据包中第一CE发送的信息路由给第二CE。本发明提供的方法、装置以及系统，使用集中部署方式的SDN控制器发布VPN路由信息进行转发，降低运维工作量，提升运营商业务运营效率。

技术领域

本发明涉及数据通信中的SDN领域，尤其涉及一种SDN网络中基于分段路由的VPN数据传输方法、装置及系统。

背景技术

三层VPN(Virtual Private Network，虚拟专用网络)是IP(Internet Protocol，互联网协议)技术的一个重要应用，当前最常用的技术方案是BGP(Border GatewayProtocol，边界网关协议)MPLS(Multi-Protocol Label Switch，多协议标签交换)VPN，但是现有技术中主要存在三个问题：需要存在专门的信令协议LDP(Label DistributionProtocol，标签分发协议)，并且核心节点需保存所有LSP(Label Switched Path，标签交换路径)状态，但是LSP状态与PE(Provider Edge，提供商边缘设备)数量相关，PE逐个配置工作量大，可扩展性差。如果使用MP-BGP协议通告用户路由，为保证BGP对等体之间的连通性，需要在BGP对等体之间建立全连接关系，配置过程中存在n平方问题，当BGP对等体数目很多时，对网络资源和CPU(Central Processing Unit，中央处理器)资源的消耗都很大。

因此，有必要提出一种SDN网络中的数据传输方法，提高网络的可扩展性，降低对网络资源和CPU资源的消耗。

发明内容

本公开要解决的一个技术问题是如何提供一种提高网络的可扩展性、降低对网络资源和CPU资源的消耗的SDN网络中的数据传输方法。

本公开提供一种SDN网络中基于分段路由的VPN数据传输方法，包括：入口提供商边缘设备PE根据第二用户边缘设备CE的标签和目标PE的标签将第一CE发送的信息封装成含有标签信息的数据包；入口PE将所述封装后的数据包发送给核心层设备P，所述核心层设备根据所述数据包中的目标PE的标签建立转发路径，将所述数据包路由给目标PE，所述目标PE根据第二CE的标签将所述数据包中第一CE发送的信息路由给第二CE。

进一步地，所述入口提供商边缘设备PE根据第二用户边缘设备CE的标签和目标PE的标签将第一CE发送的信息封装成含有标签信息的数据包之前包括：控制器接收入口PE和目标PE基于邻接分段信息adj segment上报的接口信息，所述接口信息包括第一、第二CE的接口信息和入口PE、目标PE的接口信息；所述控制器根据接收到的接口信息，统一定义各PE的segment标签信息，以及CE的路由标识RD、路由目的RT的标签信息；所述控制器使用南向协议下发所述标签信息，其中，所述南向协议包括路径计算元素的PECP协议、边界网关协议链路状态BGP-LS、网络环境设置命令Netconfig。

进一步地，所述控制器接收入口PE和目标PE基于邻接分段信息adj segment上报的接口信息包括：在定义用户虚拟路由转发表VRF时绑定邻接分段信息adj-segment，一个标签对应一个虚拟路由转发表，并将所述标签存储在分段路由标签库中。

进一步地，所述入口提供商边缘设备PE根据第二用户边缘设备CE的标签和目标PE的标签将第一CE发送的信息封装成含有标签信息的数据包包括：入口PE将目标PE、第二CE的标签插入到第一CE发送的信息中，其中，将目标PE的标签放在接口标签的栈首，将第二CE的标签放到接口标签的栈底。