[发明专利]一种基于SDN网络实现平面分离的方法、系统和装置

说明书

本发明公开了一种基于SDN网络实现平面分离的方法，包括：SDN控制器向openflow交换机下发用户路由器CE与虚拟路由器vRouter之间的ARP报文流表和ip报文流表，建立CE与vRouter之间的虚拟控制链路；所述虚拟控制链路用于传输控制流量；所述vRouter获取各所述CE的ARP信息和路由信息，并将所述ARP信息和路由信息发送给所述SDN控制器，指导所述SDN控制器向openflow交换机下发业务数据流表；所述SDN控制器根据所述ARP信息和所述路由信息向所述openflow交换机下发各CE之间的ARP请求流表和业务数据流表，建立所述各CE之间的虚拟业务数据链路；所述虚拟业务数据链路用于传输业务数据报文。通过本发明，实现了网络数据转发面和路由控制面的解耦，网络的接入设备仅负责数据转发，提高设备的性能和稳定性。

技术领域

本发明涉及SDN通信领域，具体涉及一种基于SDN网络实现平面分离的 方法。本发明同时涉及一种基于SDN网络实现平面分离的系统和一种基于SDN 网络实现平面分离的装置。

背景技术

MPLS VPN是一种基于MPLS技术的IP-VPN，是在网络路由和交换设备上 应用MPLS技术，简化核心路由器的路由选择方式，利用结合传统路由技术的 标记交换实现的IP虚拟专用网络(IP VPN)，可用来构造宽带的Intranet、Extranet， 满足多种灵活的业务需求。

MPLS VPN根据PE(Provider Edge Router，骨干网边缘路由器)是否参与 VPN路由处理又细分为二层VPN和三层VPN。L2VPN/L3VPN负责把用户的业 务数据从用户侧接入进来，然后把数据打包成MPLS报文进入绑定的MPLS隧 道上，传输到对端网络，然后在对端的网络设备上MPLS报文解包，输出到 L2VPN/L3VPN的出接口上，传输给另一端的用户。MPLS是承载层协议，L2VPN 是处理二层报文的应用层协议，L3VPN是处理三层报文的应用层协议。

传统IP网络中为了实现用户网络间的三层互联，通常通过MPLS L3VPN技 术实现用户分支机构间路由信息的正常交互，用户数据通过VPN方式在各站点 间安全传输。如图1所示，在网络边缘部署PE路由器，PE路由器和客户CE (Custom Edge Router，用户网边缘路由器)间通过BGP或其他IGP路由协议 通告路由，PE路由器之间通过MP-BGP通告路由和分配私网标签实现MPLS的 L3VPN。

上述方案中，不但业务开通和维护比较复杂，而且由于PE路由器既做路由 控制设备，又承担用户网络间的数据转发任务，路由功能和转发功能都可能对 网络资源和路由器系统资源消耗较大，对PE路由器的性能和稳定性都有一定的 挑战。

发明内容

本发明提供一种基于SDN网络实现平面分离的方法，以解决现有传统用户 IP网络跨骨干网互联，用户网络之间的路由学习问题以及接入设备转发功能和 路由功能的耦合性造成的性能、稳定性和扩展性差的问题。

本发明提供一种基于SDN网络实现平面分离的方法，包括：

SDN控制器向openflow交换机下发用户路由器CE与虚拟路由器vRouter 之间的ARP报文流表和ip报文流表，建立CE与vRouter之间的虚拟控制链路； 所述虚拟控制链路用于传输控制流量；

所述vRouter获取各所述CE的ARP信息和路由信息，并将所述ARP信息 和路由信息发送给所述SDN控制器，指导所述SDN控制器向openflow交换机 下发业务数据流表；

所述SDN控制器根据所述ARP信息和所述路由信息向所述openflow交换 机下发各CE之间的ARP请求流表和业务数据流表，建立所述各CE之间的虚 拟业务数据链路；所述虚拟业务数据链路用于传输业务数据报文。

较佳地，所述控制流量至少包括：路由协议和ARP协议；