[发明专利]一种管理虚拟路由器的方法及物理路由器

说明书

本发明公开了一种管理虚拟路由器的方法及物理路由器，所述方法应用于包含系统控制和虚拟路由器（LR）的物理路由器中；包括：所述系统控制中内置有管理面域进程，各LR中内置有管理进程：所述管理面域进程与各LR中的管理进程进行信息交互。所述物理路由器包含：系统控制和一个以上的虚拟路由器（LR），包括：所述系统控制中内置有管理面域进程，所述管理面域进程用于与各LR中的管理进程进行信息交互；各LR中内置有管理进程，所述管理进程用于与所述管理面域进程进行信息交互。本发明使得管理面独立的LR在管理和运维上更加灵活。此外，本发明不受限于软件隔离还是硬件隔离。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种管理虚拟路由器的方法及物理路由器。

背景技术

虚拟路由器（Virtual Router）又称为逻辑路由器（Logical Router，简称为LR），在软、硬件层实现物理路由器的功能仿真，从而在一个物理路由器上形成多个逻辑上的虚拟路由器，每个虚拟路由器都单独地运行各自的路由协议实例，并且都有自己的I/O（Input/Output，输入输出端口）端口、缓存、地址空间、路由表、转发表和网络管理软件。

虚拟路由器是为了满足客户的需求而产生的，虚拟路由器可以实现网络整合、概念验证、虚拟路由器租赁等业务。

网络整合是指将多个虚拟路由器配置在一个物理路由器中，虚拟路由器通过隧道交换路由信息并向其他虚拟路由器转发用户流量，同时通过相关的物理接口或者逻辑接口交换路由信息并向其他物理路由器（或配置在另一个物理路由器中的虚拟路由器）转发用户流量。这些虚拟路由器看上去就像单独的物理路由器，只是它们都配置并运行在同一个物理平台上。

概念验证功能是指对于某些新的技术，由于技术的不太成熟和稳定，直接在网络上部署可能对现有的网络产生很大的影响，造成业务的不稳定甚至中断，而如果在物理服务器上启用虚拟路由器功能，将新的业务部署到虚拟路由器上，由于虚拟路由器具有设备隔离特性，在虚拟路由器上配置的新业务不会影响到物理路由器对现有业务的支持。

路由器租赁业务，即在企业用户市场上，许多企业用户可能不希望在购买物理路由器方面投入大量的时间和金钱，而是希望从其服务供应商处购买路由器服务，从服务供应商处获得口令，然后由用户根据自己特定目的来管理路由器。服务供应商配置于物理路由器上的虚拟路由器可以满足用户的这种需求，减少企业用户的设备投入成本。

目前Cisco和Juniper等厂家都提出了自己的虚拟路由器实现方法。在Cisco的IOS（Internetwork Operating System，互联网操作系统）版本中，CRS-1通过使用分布式路由处理板最多能够支持8个SDR（Secure Domain Router，安全域路由器），其中包含一个默认的Owner SDR。Juniper的控制平面扩展平台JCS1200引入PSD（Protected System Domains，保护系统域）的概念，PSD也是一种虚拟路由器的实现。

以上Cisco和Juniper的虚拟路由器实现实际上都是一种基于硬件隔离的虚拟路由器技术。在硬件隔离的逻辑路由器中，主LR创建其他LR并进行资源划分，各LR独占主控、线卡等硬件资源，一旦分配好资源，每个LR独立运维，管理员需要分别连接到其管理口/串口才能进行登入管理，而且各LR之间无法互通共享资源告警和LR级别告警。

如图1所示，一个物理的路由器被划分为虚拟路由器LR0和LR1，其中LR0为主虚拟路由器。此路由器中的各LR是基于软件隔离的，各个虚拟路由器有自己独立的进程、地址空间、路由表及转发表（取决于是否共享线卡）等，但共享风扇、电源等基础设施。各LR对单板的共享程度可以不同，可以到单板粒度，也可以到逻辑口粒度。资源共享到端口/逻辑口级别。

Juniper的LS系统（Logical System，逻辑系统）是基于协议进程隔离技术实现的，只对路由相关进程进行隔离，隔离度较低。其管理面完全共享，无法对某个LR进行单独管理。