[发明专利]一种业务隔离方法、装置、SDN网络系统及路由设备

说明书

本申请涉及一种业务隔离方法、装置、SDN网络系统及路由设备，属于通信技术领域。该方法应用于SDN网络中的路由设备，方法包括：在接收到对端设备经预先建立的隧道转发的GRE封装报文时，对GRE封装报文进行解封装并获取封装于GRE头部的key字段中的key值；根据预先设置的路由标识符与key值的对应关系，查找获取的key值对应的路由标识符，并将解封装后得到的原始报文转发到与路对应的由标识符对应的业务接口。本申请实施例中，通过为不同的应用业务分配不同的VRF标签，将其绑定到应用业务对应的业务接口上，并将不同的VRF标签中的路由标识符与隧道外层封装的GRE头部中的key值做关联对应，来实现业务隔离。

技术领域

本申请属于通信技术领域，具体涉及一种业务隔离方法、装置、SDN网络系统及路由设备。

背景技术

随着云计算及其相关业务的发展，与之相应的网络资源也需要根据流量模式的变化做及时调整。但是传统的网络架构模型无法适应于这种灵活多变的应用，若继续增加应用则相应的修改配置及维护量都会大量增加。而软件定义网络(Software DefinedNetwork，SDN)支持灵活的软件编程理念，刚好能切合云计算的需求模式，进而会逐渐取代传统网络部署，成为主流。

在广域网(Wide Area Network，WAN)中需要运行多种业务时，诸如IP语音(Voiceover Internet Protocol，VoIP)呼叫，视频会议，流媒体，办公自动化(OfficeAutomation，OA)以及虚拟化应用和桌面等应用，对于业务安全的考虑也越来越强，业务安全考虑的第一要素是实现业务间的访问隔离。在传统非SDN网络中，通常会考虑通过扩展传统WAN线路通过多协议标签交换(Multi-Protocol Label Switching，MPLS)或分段路由(Segment Routing，SR)技术来实现业务隔离。而在SDN网络中，如果要实现业务隔离，必须满足两个条件：一、全网设备要支持MPLS标签化或者SR标签化；二、全网广域网线路必须为专线线路，无法直接支持互联网线路，只能通过基于互联网线路的情况下建立虚拟私有网络(Virtual Private Network，VPN)通道，然后将VPN通道进行MPLS或SR标签化实现。

传统网络在向SDN网络迁移的过程中，如果要实现业务隔离，需要将现有网络全网进行MPLS或SR网络转换，业务转换交接过程漫长并且存在与网络管理和故障排除相关的困难。尤其是在传统线路逐渐互联网化的时候，互联网线路又不支持MPLS或SR技术，需要先基于互联网线路实现VPN专线化，再进行MPLS或SR隔离改造。

发明内容

鉴于此，本申请的目的在于提供一种业务隔离方法、装置、SDN网络系统及路由设备，以改善现有SDN网络要实现业务隔离，需要先基于互联网线路实现VPN专线化，再进行MPLS或SR隔离改造，导致的业务转换交接漫长及专线费用贵的问题。

本申请的实施例是这样实现的：

第一方面，本申请实施例提供了一种业务隔离方法，应用于SDN网络中的路由设备，所述方法包括：在接收到对端设备经预先建立的动态虚拟私有网络DVPN隧道转发的GRE封装报文时，对所述GRE封装报文进行解封装并获取封装于GRE头部的key字段中的key值；根据预先设置的路由标识符与key值的对应关系，查找获取的key值对应的路由标识符，并将解封装后得到的原始报文转发到与所述对应的路由标识符对应的业务接口。本申请实施例中，通过将不同的VRF标签中的路由标识符与DVPN隧道外层封装的GRE头部中的key值做关联对应，使得在接收到对端发送的GRE封装报文，通过对其解封装，获取封装于GRE头部的key字段中的key值，并根据该关联关系，获取key值对应的路由标识符，然后将解封装后得到的原始报文转发到该路由标识符对应的业务接口，便可实现隔离，而无需先基于互联网线路实现VPN专线化，再进行MPLS或SR隔离改造，节约了改造成本。