[发明专利]管理网络设备处的服务链的方法、对应的网络设备

说明书

网络设备(100)，被配置为操作多个网络功能(111)并且从至少一个设备(10)接收数据分组，其中，网络设备(100)包括至少一个分类器(112，113)，所述分类器(112，113)被配置为：从一个设备(10)接收数据分组；并且，在通过至少一个网络功能(111)执行处理之前，通过添加附加头部来修改所述数据分组，所述附加头部包括至少一个偏移量字段和用于列出至少一个标识符(每个标识符标识网络功能(111)中的一个)的一个数据字段。

技术领域

本公开总体涉及网络功能的管理，并且更具体地涉及支持网络功能的管理的服务链信息。

背景技术

本部分是旨在向读者介绍可能与下文所述的和/或所要求保护的本公开各个方面相关的现有技术的各方面。这样的讨论有助于向读者提供背景信息以便帮助更好地理解本公开的各方面。因此，应当理解：这些陈述应按这种方式解读，而不是作为对现有技术的承认。

电信网络服务提供商目前提供一个或若干个中间盒服务或器具，这些中间盒服务或器具是适合于转换、检查、过滤或操纵除分组转发之外的数据分组的计算机联网设备。已知的这种中间盒服务的示例是防火墙(过滤不想要的或恶意的业务)、病毒扫描、深度分组检查(DPI)服务、网络地址转换NAT(修改分组源和目的地地址)、入侵检测和预防(IDP)服务等。这些中间盒服务会需要高吞吐量和分组检查能力。它们对终端用户(所谓的订户或客户)来说可以是透明或不透明的，并且可以托管(host)在专用物理硬件或虚拟机中。

当数据分组需要以给定顺序(即，服务链)由若干个中间盒服务(或网络功能)连续处理时，会需要服务链。此外，当可能有若干个服务链时，数据分组需要被引导到每个选择的服务链的正确的中间盒服务。

需要一种机制来建立这样的服务链(所谓的网络功能链)，其中，分组不管其目的地如何都必须以较少的努力和计算沿着它们的服务路径(穿过一组执行给定处理的中间盒服务)转发。

发明内容

本公开涉及一种在网络设备处实现的方法，所述网络设备被配置为操作多个网络功能并且从至少一个设备接收数据分组，

其中，所述方法包括：

-通过网络设备从一个设备接收数据分组；

-在通过至少一个网络功能进行处理之前，通过添加附加头部来修改所述数据分组，所述附加头部包括至少一个偏移量字段和用于列出至少一个标识符(每个标识符标识网络功能中的一个)的一个数据字段。

在实施例中，标识符可以以由对应的网络功能处理的有序列表的形式在数据字段中列出。

在实施例中，所述方法还可以包括：在网络功能处：

-在接收到所述数据分组时进行处理；

-在处理所述数据分组之后更新偏移量字段的当前值，以将处理后的数据分组寻址到处理的有序列表中列出的下一个网络功能。

在实施例中，所述网络功能可以越权数据字段中列出的至少一个标识符。

在实施例中，所述网络功能可以修改处理的有序列表的至少一个标识符。

在实施例中，修改至少一个列出的标识符可以包括以下至少一个操作：

-移除附加头部的数据字段中列出的至少一个标识符；

-将至少一个标识符添加到附加头部的数据字段中；

-用至少一个新的标识符替代数据字段中列出的至少一个标识符。

在实施例中，所述附加头部还可以包括用于指示所述数据字段的所述标识符是异构类型的类型字段。

本公开还涉及一种网络设备，其被配置为操作多个网络功能并且从至少一个设备接收数据分组，