[发明专利]一种业务链上数据包的关联方法及装置

说明书

本发明公开了一种业务链上数据包的关联方法及装置，实现了业务链上行及下行的数据包的关联。引流点接收需要业务链处理的第一上行数据包，保存其第一业务流标识，并在其负载中增加业务链的地址链，形成第二上行数据包；根据该地址链，向业务链上行方向上的第一个增值业务设备发送该第二上行数据包；接收业务链上行方向上的最后一个增值业务设备返回的第三上行数据包；删除第三上行数据包的负载中的地址链，形成第四上行数据包；将第四上行数据包发送给第二设备；接收第二设备发送的第一下行数据包；在根据第一业务流标识和第一下行数据包中的第二业务流标识确定第一下行数据包属于第一业务流的反向业务流时，关联第一下行数据包到第一业务流。

技术领域

本发明涉及通信技术领域，尤其涉及一种业务链上数据包的关联方法及装置。

背景技术

传统数据中心网络的增值业务设备一般部署在汇聚层或核心层，其位置固定并且配置固定，无法根据客户对增值业务的不同需求提供动态的增值服务叠加、迁移和编程等。如果需要增加、删除和/或更改增值业务，需要重新对增值业务设备进行部署，同时还需要改变网络拓扑，如此，加大了管理和维护的难度。尤其在云计算时代，这种增值业务设备的部署方式显然不能满足客户的需求。

相对传统数据中心网络而言，业务链(英文：Service Chain)的增值业务部署则灵活许多，增值业务可部署在核心交换机、架顶(英文：Top of Rack，简称：TOR)交换机旁或虚拟机(英文：Virtual Machine，简称：VM)上。管理员可以为租户动态增加、删除和/或更改增值业务(物理的或虚拟的)，有效提高灵活性和资源利用率。对于业务链增值业务，租户不用关心增值业务设备的具体部署位置和网络拓扑，并且，业务链允许租户根据不同的业务需求选择不同的增值业务。在把不同流量按照用户的需求送给不同的增值业务设备处理时，可以逐跳配置策略路由，也可以构建两者间的点到点隧道。鉴于配置和实现简单，业界一般采用隧道(英文：Tunnel)技术来实现业务链功能，即在不同增值业务设备之间建立点到点隧道，从而将经过不同增值业务设备串接起来。

对于增值业务设备，一般需要双向的数据流才能正常工作，如防火墙(英文：Firewall，简称：FW)、入侵防御系统(英文：Intrusion Prevention System，简称：IPS)、反病毒(英文：Anti Virus，简称：AV)等增值业务设备都需要双向的数据流。如何使业务链上行及下行的数据流进行关联，业界正在研究。

发明内容

本发明提供一种业务链上数据包的关联方法及装置，用以实现业务链中上行及下行的数据包的关联，并实现了业务链中网络地址转换(英文：Network AddressTranslation，简称：NAT)设备的串接。

第一方面，本发明提供一种业务链上数据包的关联方法，包括：

接收第一设备发送的属于第一业务流的第一上行数据包；所述第一业务流为需要所述业务链处理的业务流；

保存所述第一上行数据包中携带的第一业务流标识；所述第一业务流标识用于识别所述第一业务流；

在所述第一上行数据包的负载中增加所述业务链的地址链，形成第二上行数据包，所述地址链包括所述业务链上各增值业务设备的IP地址；

根据所述业务链的地址链，向所述业务链的第一增值业务设备发送所述第二上行数据包；所述第一增值业务设备为所述业务链的上行方向上的第一个增值业务设备；

接收所述业务链的第二增值业务设备返回的第三上行数据包；所述第三上行数据包是由所述业务链上的各增值业务设备依次对所述第二上行数据包处理后得到的；所述第二增值业务设备为所述业务链中上行方向上的最后一个增值业务设备；

删除所述第三上行数据包的负载中的所述地址链，形成第四上行数据包；

将所述第四上行数据包发送给第二设备；