[发明专利]基于SDN的VPN流量调度方法以及基于SDN的VPN流量调度系统

说明书

本发明涉及一种基于SDN的VPN流量调度方法及其调度系统。该方法包括：配置所述SDN交换设备以实现所述CE设备和所述PE设备之间的通信链路构建；在控制器上进行VPN的配置；所述控制器向所述SDN交换设备下发相流表，其中，流表用于进行VPN内重复地址到一个不冲突空间地址的转换以区分不同的VPN流量；控制器按照预先设定的流量调度策略，对不同的VPN流量配置不同的流量调度路径；以及控制器将流量调度路径下发到PE设备。根据本发明，通过SDN交换设备把VPN流量映射到IP不冲突的地址空间，PE设备之间流量调度不需要考虑VPN从而可以灵活采用策略路由等多种引流方式实现跨数据中心流量的灵活调度。

技术领域

本发明涉及通信技术，尤其涉及基于SDN的VPN流量调度方法以及基于SDN的VPN流量调度系统。

背景技术

在一个跨数据中心基础网络上承载多个不同用户，不同用户之间的流量严格隔离。当不同用户的流量在网络上传输时，使用VPN技术进行区分，控制器支持在边缘路由器上通过VPN隔离出不同租户的路由区域，并通过路由器端口与VPN实例的映射实现VPN实例的动态管理。

为实现流量工程，跨中心网络常常采用建立隧道的方式进行流量路径的规划。当前用户对网络流量的要求越来越精细化，往往会具体到对某个应用流进行操作。在这种情况下，在VPN内部基于五元组的引流手段越来越重要。

那么当前在VPN环境中，其引流只能通过隧道策略引流、路由染色和服务等级进行引流。其中隧道策略引流和静态路由引流只能对整个VPN的流量实现整体引流，而路由染色也仅能基于目的IP进行引流，虽然服务等级可以精细化到五元组，但其数量只有8个，完全不能满足实际使用需求。

传统非VPN环境下，可通过策略路由的手段实现基于五元组的引流。但在VPN环境下，该手段经验证发现不适用：在经策略路由引流后，报文会丢失VPN相关信息，导致对端无法接收。

公开于本发明背景部分的信息仅仅旨在增加对本发明的总体背景的理解，而不应当被视为承认或以任何形式暗示该信息构成已为本领域一般技术人员所公知的现有技术。

发明内容

鉴于此，针对上述问题旨在提供一种基于SDN的VPN流量调度方法

本发明的一方面的基于SDN的VPN流量调度方法，其特征在于，利用SDN交换设备以及控制器实现CE设备和PE设备之间的VPN流量调度，包括下述步骤：

初始化步骤，配置所述SDN交换设备以实现所述CE设备和所述PE设备之间的通信链路构建；

VPN配置步骤，在所述控制器上进行VPN的配置；

地址转换流表下发步骤，所述控制器向所述SDN交换设备下发相流表，其中，所述流表用于进行VPN内重复地址到一个不冲突空间地址的转换以区分不同的VPN流量；

VPN流量调度步骤，所述控制器按照预先设定的流量调度策略，对不同的VPN流量配置不同的流量调度路径；以及

配置下发步骤，所述控制器将所述流量调度路径下发到PE设备。

可选地，所述流表采用不冲突的空间地址进行VPN内的空间地址的转换。

可选地，所述空间地址包括下述的一项或者多项的组合：

源IP地址、源MAC地址、目的MAC地址、源端口、目的端口、目的IP地址。

可选地，在所述VPN配置步骤中，在所述控制器上管理VPN与SDN交换设备的接口之间的映射关系并且基于不同的VPN分配空间地址，其中所述映射关系是指不同的CE设备属于不同的VPN，不同的CE设备连接到SDN交换设备的接口收到的是不同的VPN流量。

可选地，所述地址转换流表下发步骤包括：