[发明专利]基于SFC的业务数据转发方法以及Overlay系统

说明书

本发明提供了一种基于服务功能链的业务数据转发方法以及Overlay网络系统，其中的方法包括：分类器根据业务报文的转发路径信息生成NSH并将NSH封装在SFC控制报文中，基于NSH在SFC域内转发SFC控制报文；NVE对接收到的SFC控制报文进行封装，在VxLAN报文中封装有NSH，通过VxLAN隧道将VxLAN报文发送给下一跳NVE。本发明的方法、Overlay网络系统，在NVE节点与SFF分离的场景下提供VDC业务的SFC服务提供方法，实现SFC流量转发处理不依赖于网络结构和拓扑，满足数据中心服务功能节点动态部署迁移；对分类器、SFF和NVE定义新的处理机制，能正确转发SFC业务；在SFC服务中增加NSH报文处理，实现简单，无需硬件改动。

技术领域

本发明涉及SDN技术领域，尤其涉及一种基于服务功能链的业务数据转发方法以及Overlay网络系统。

背景技术

随着SDN(Software Defined Network，软件定义网络)技术的发展，数据中心采用Overlay技术使虚拟网络与物理网络分离，因此VDC(Virtual Data Center，虚拟数据中心)内的SFC(Service Function Chaining，服务功能链)应用部署也发生了根本性变化。Overlay network(覆盖网络)是面向应用层的，不考虑或很少考虑网络层、物理层的问题。

传统SFC需要手工配置且与网络拓扑紧密耦合，如防火墙/负载均衡器等都是控制层根据服务数据报文转发的路径和网络拓扑来部署的。在SDN/NFV(Network FunctionVirtualization，网络功能虚拟化)技术的驱动下，云资源池逐步使用虚拟化技术，具有高流动性、易变化、多租户等特点，传统的服务链部署方式无法满足需求。VxLAN控制平面与SFC域分离，业务流量不能正确依据SFC path路径转发，存在SFC域和VxLAN转发协同问题。在Overlay网络中的NVE(网络边缘设备)节点与SFF分离场景下，NVE无法根据SFPID去选择对应的隧道转发，不能实现业务动态性处理。

发明内容

本发明的一个或多个实施例提供一种基于服务功能链的业务数据转发方法以及Overlay网络系统。

根据本发明的一个方面，提供一种基于服务功能链的业务数据转发方法，应用于Overlay网络中，包括：分类器接收到业务报文，基于所述业务报文生成SFC控制报文；所述分类器根据所述业务报文的转发路径信息生成网络服务报头NSH，并将所述NSH封装在所述SFC控制报文中；所述分类器基于所述NSH将所述SFC控制报文转发给服务功能转发器SFF或网络边缘设备NVE；其中，所述NVE与所述SFF物理分离。

可选地，所述分类器根据所述业务报文的转发路径信息生成NSH包括：所述分类器确定与所述业务报文相匹配的业务功能路径，并获取所述业务功能路径的业务功能路径标识SFP ID；所述分类器生成与所述业务报文对应的所述NSH，并将所述SFP ID封装在所述NSH中。

可选地，所述分类器基于所述NSH将所述SFC控制报文转发给SFF包括：所述分类器根据所述NSH中的所述SFP ID确定转发所述SFC控制报文的第一个SFF，并将所述SFC控制报文转发给所述第一个SFF。

可选地，所述分类器基于所述NSH将所述SFC控制报文转发给NVE包括：如果需要将所述SFC控制报文转发到所述NVE，所述分类器基于所述SFP ID确定SFC域中的需要转发的下一个服务功能SF；所述分类器将所述SFC控制报文中的转发目的地址替换为所述下一个SF的地址，将所述业务报文的目标地址作为元数据存储在所述NSH中，并将所述SFC控制报文转发到所述NVE。

可选地，所述SFF接收到SF转发的所述SFC控制报文，如果所述SFF需要将所述SFC控制报文转发到所述NVE，则根据所述NSH中的所述SFP ID确定SFC域中的下一跳节点的地址，将所述SFC控制报文中的转发目的地址替换为所述下一跳节点的地址，并存储实际目的地址。