[发明专利]一种业务流配置方法、设备及存储介质

权利要求书

1.一种业务流配置方法，其特征在于，所述方法应用于第一网络控制器，所述方法包括：

选择与第一网络中的第一客户端设备CPE最近的第二网络中的第一网络边缘PE设备，以及选择与第一网络中的第二CPE最近的第二网络中的第二PE设备；

对所述第一网络中的与第一PE设备最近的第一网关GW，配置第二网络报文的封装能力；

接收第二网络控制器发送的第二网络报文的路径信息；

在所述第一网络中确定与所述第二PE设备最近的第二GW，并对所述第二GW配置第二网络报文的处理能力；

向第一GW下发第一引流规则，并向所述第二GW下发第二引流规则，其中，第一引流规则携带所述路径信息，用于指示所述第一GW将第一CPE输出的第一网络报文封装为第二网络报文，并引流至所述第一PE设备以及指示所述第二网络报文基于所述路径信息在第二网络中传输，所述第二引流规则，用于指示所述第二GW将所述第二PE设备输出的所述第二网络报文替换成第一网络报文，并引流至第二CPE。

2.根据权利要求1所述的方法，其特征在于，所述选择与第一网络中的第一客户端设备CPE最近的第二网络中的第一网络边缘PE设备，以及选择与第一网络中的第二CPE最近的第二网络中的第二PE设备，包括：

接收第二网络控制器发送的第二网络的边缘拓扑信息；

基于所述边缘拓扑信息选择与所述第一CPE最近的第一PE设备，以及选择与所述第二CPE最近的第二PE设备。

3.根据权利要求1所述的方法，其特征在于，所述接收第二网络控制器发送的第二报文的路径信息，包括：

向第二网络控制器发送业务请求，其中，所述业务请求中携带所述第一PE设备、所述第二PE设备的信息以及业务要求信息，所述业务请求，用于指示所述第二网络控制器基于所述业务要求信息、所述第一PE设备和所述第二PE设备的信息确定第二网络报文的路径信息；

接收所述第二网络控制器发送的所述路径信息。

4.根据权利要求3所述的方法，其特征在于，向第二网络控制器发送业务请求，包括：

向第一网络控制器发送基于YANG模型配置的业务请求。

5.根据权利要求1-4任一项所述的方法，其特征在于，

第一网络包括软件定义广域网SD-WAN，所述第一网络控制器包括SD-WAN控制器，第一网络报文包括SD-WAN报文；

所述第二网络包括确定性网络DetNet，第二网络报文包括DetNet报文。

6.根据权利要求3所述的方法，其特征在于，所述业务要求信息包括：

流量特性信息循环间隔、每个循环间隔的最大报文数、最大报文长度、最小带宽、最大时延、最大可容忍时延、最大丢包率，最大可容忍丢包率和最大容忍乱序。

7.根据权利要求5所述的方法，其特征在于，所述SD-WAN报文包括SD-WAN非加密报文，或者互联网协议安全IPSEC报文，IPSEC报文包括传输模式的IPSEC报文，或者隧道模式的IPSEC报文。

8.根据权利要求7所述的方法，其特征在于，还包括：

向所述第一网络中的各个CPE设备发送预置的IPSEC加密模板，所述IPSEC加密模板，用于指示CPE设备基于所述IPSEC加密模块为自身的WAN接口选择对应的密钥信息，并将所述密钥信息发送至所述第一网络控制器；

接收各个CPE设备发送的密钥信息，并将所述密钥信息分发至各个CPE设备，所述密钥信息，用于指示CPE设备之间创建IPSEC会话。

9.根据权利要求8所述的方法，其特征在于，还包括：

对所述第一网络报文的等级进行配置，并对CPE设备的WAN接口之间的隧道设置安全等级。