[发明专利]一种基于意图的隧道配置方式

说明书

技术领域

本发明涉及网络通讯领域，具体涉及一种意图的隧道配置方式。

背景技术

目前网管对隧道的配置主要为登录设备，在设备上输入命令行的方式，或是通过网管软件利用可视化的界面进行配置，而通过网管软件进行隧道配置基本上都需要对具体配置的设备进行指定，其具体表现为：用户需要指定建立隧道入口和出口对应的接入设备；指定隧道经过的路径以及路径的性质；指定隧道参数，如隧道带宽、优先级等；指定导入隧道的流信息，一般是通过设置ACL方式对导入隧道的流信息进行定义。

然而，上述中的配置方式存在复杂繁琐的缺陷，其需要用户具有一定的网络策略配置基础，并需对所配置的网络环境非常熟悉；因此，简化网管软件上的隧道配置方式很有必要，这样可以简化隧道配置，降低对网络管理人员的需求。传统网络管理中通常会将网管软件作为全网的集中控制平面，控制网络策略的配置和对网络状态进行监控。

现有技术中的控制平面和数据平面都是分布式的，分布在每台网络设备中，通过网管软件直接把业务配置到网络设备中；但这种结构对流量路径的灵活调整能力不足，容易造成链路局部拥塞，而有的链路又相对空闲，不能充分利用链路资源。

发明内容

针对现有技术中的上述不足，本发明提供的基于意图的隧道配置方式将配置意图转化为具体的隧道配置策略下发至设备，有效地减少隧道配置的复杂度。

为了达到上述发明目的，本发明采用的技术方案为：提供一种基于意图的隧道配置方式，其包括：

S1、选择待建隧道入口和出口对应单位或人员，确立隧道入口和出口位置；

S2、设置隧道的配置参数；

S3、根据隧道配置参数对隧道入口和出口的IP地址或子网地址进行查询，得到与隧道入口和出口对应的接入网络设备；

S4、根据接入网络设备对隧道入口和出口之间的路径信息进行计算，得到隧道路径，并下发隧道配置进行隧道建立；

S5、根据接入网络设备和隧道业务类型对隧道的流量进行计算，得到隧道流；

S6、将隧道流引入至隧道入口的接入网络设备上，完成隧道流的引入。

进一步地，待建隧道入口和出口对应单位或人员的选择和隧道配置参数的设置均在网络策略配置软件上实施。

进一步地，隧道配置参数包括隧道带宽、优先级、隧道生效时间、隧道业务类型和隧道类型。

进一步地，S3的具体步骤为：

S31、获取隧道配置参数；

S32、获取隧道入口和出口的IP地址或子网地址；

S33、查询隧道入口和出口对应的接入设备；若存在多个接入设备，则选择其流量最低的一个作为接入网络设备；

S34、查询是否接入到接入网络设备，若已接入到接入网络设备，则下发隧道建立条件，若未接入到接入网络设备，则返回错误通告。

进一步地，隧道建立条件包括隧道入口对应接入网络设备的IP地址、隧道出口对应接入网络设备的IP地址、隧道请求预留带宽和隧道优先级。

进一步地，网络策略配置软件的数据库中保存有网络拓扑信息和网络当前状态信息。

进一步地， S4的具体步骤为：

S41、获取隧道建立条件；

S42、根据SPF算法计算隧道入口至出口的最短路径，得到隧道路径；

S43、判断隧道路径是否满足预设隧道带宽；若满足，则下发隧道配置进行隧道建立，若不满足，则重新调整隧道路径；

S44、判断调整后的隧道路径是否满足预设隧道带宽；若满足，则下发隧道配置进行隧道建立，若不满足，则停止动作。

进一步地，隧道路径是否满足预设隧道带宽的判断方法为：根据TEDB全网隧道信息对隧道请求预留带宽和隧道路径的隧道带宽进行比较，若隧道路径的隧道带宽位于隧道请求预留带宽的范围内，则满足，若隧道路径的隧道带宽位于隧道请求预留带宽的范围之外，则不满足。

进一步地，S5的具体步骤为：获取网络策略配置软件上的隧道配置参数、隧道入口和出口IP地址或子网地址以及隧道业务需求；若未设置隧道业务需求，则建立标准ACL访问控制规则，若设置有隧道业务需求，则生成对应的扩展ACL访问控制规则；将ACL访问控制规则的包进行策略路由，生成隧道流。