[发明专利]动态双向保障方法和系统

说明书

本发明公开了一种动态双向保障方法和系统，涉及SDN领域。该方法包括：第一边界路由器与第二边界路由器间启用多边界网关协议BGP会话，其中，第一BGP会话传送待保障互联网数据中心IDC的前缀信息，第二BGP会话传送非保障IDC的前缀信息；第二边界路由器与IDC的下行流量入口方向上启用QPPB，将从IDC返回的下行流量中目的地址为待保障用户的流量基于QPPB标记对应的IP优先级或服务质量组信息；控制器基于用户的IP前缀信息和IDC的前缀信息及底层网络拓扑、实时链路利用率信息计算上下行流量的保障路径，并依据计算的路径结果将相关流量策略发送至路由器。本发明实现了基于用户、业务的动态双向保障。

技术领域

本发明涉及SDN(Software Defined Network，软件定义网络) 领域，尤其涉及一种动态双向保障方法和系统。

背景技术

运营商骨干网一般同时接多个城域网和IDC(Internet Data Center，互联网数据中心)，其中位于城域网的宽带用户一般需同时访问所有的IDC，而骨干网内各链路利用率不均衡，且会实时变化。在这样的环境下，某些对时延、抖动要求较高的关键业务或高等级用户需要端到端的实时保障。针对这类需求，当前的解决方案主要有 DiffServ,MPLS TE,Openflow/BGP FlowSpec、SegmentRouting等，如表1所示，对这几类技术的优劣性做了对比：

可以看出，目前还没有很好的方案来解决在纯IP网络环境下的业务双向保障。

发明内容

本发明要解决的一个技术问题是提供一种动态双向保障方法和系统，能够实现基于用户、业务的动态双向保障。

根据本发明一方面，提出一种动态双向保障方法，包括：第一边界路由器与第二边界路由器间启用多边界网关协议BGP会话，其中，第一BGP会话传送待保障互联网数据中心IDC的前缀信息，第二BGP 会话传送非保障IDC的前缀信息；第二边界路由器与IDC的下行流量入口方向上启用QPPB，将从IDC返回的下行流量中目的地址为待保障用户的流量基于QPPB标记对应的IP优先级或服务质量组信息；控制器基于用户的IP前缀信息和IDC的前缀信息及底层网络拓扑、实时链路利用率信息计算上下行流量的保障路径，并依据计算的路径结果将相关流量策略发送至第一边界路由器、第二边界路由器及沿途的中间路由器。

进一步地，该方法还包括：控制器基于下行流量的IP优先级或服务质量组信息和待保障用户的IP前缀信息计算下行流量的下一站信息，并将下一站信息发送至第一边界路由器、第二边界路由器及沿途的中间路由器。

进一步地，该方法还包括：控制器根据上行流量中IDC的前缀信息确定上行流量的下一站信息，并将下一站信息发送至第一边界路由器、第二边界路由器及沿途的中间路由器。

进一步地，控制器利用约束的最短路径优先CSPF算法计算上下行流量的保障路径。

进一步地，控制器基于扩展的路径计算单元协议PCEP向第一边界路由器、第二边界路由器及沿途中间路由器传输信息。

根据本发明的另一方，还提出一种动态双向保障系统，包括：第一边界路由器，用于与第二边界路由器间启用多边界网关协议BGP 会话，其中，第一BGP会话传送待保障互联网数据中心IDC的前缀信息，第二BGP会话传送非保障IDC的前缀信息；第二边界路由器，用于与IDC的下行流量入口方向上启用QPPB，将从IDC返回的下行流量中目的地址为待保障用户的流量基于QPPB标记对应的IP优先级或服务质量组信息；控制器，用于基于用户的IP前缀信息和IDC 的前缀信息及底层网络拓扑、实时链路利用率信息计算上下行流量的保障路径，并依据计算的路径结果将相关流量策略发送至第一边界路由器、第二边界路由器及沿途的中间路由器。