[发明专利]一种NFV中网络功能并行处理基础架构

说明书

本发明公开了一种NFV中网络功能并行处理基础架构，包括：分类模块，其配置为根据预定分类规则，对接收的数据包分类处理后分发出去；多个网络功能处理模块，每个网络功能处理模块配置为接收分类模块和/或其他网络功能处理模块分发的数据包，并进行对应的网络功能处理后按预定转发策略转发出去；合并模块，其配置为接收多个网络功能处理模块转发出的数据包，并对接收到的数据包按照预定合并规则进行合并处理后输出。本发明提高了网络功能服务链处理数据的速度，采用了网络功能模块化，不同网络功能可以共用相同模块，降低了成本。

技术领域

本发明属于互联网技术领域，具体的说，尤其涉及一种NFV中网络功能并行处理基础架构。

背景技术

目前，在传统网络中，网络功能由专有的硬件承载，这些网络功能被称为中间件(Middlebox)。中间件在网络中具有重要职能，包括网络安全(如防火墙、入侵检测IDS)、网络管理(如流量工程)、网络测量(如探针)、网络优化(如广域网优化WAN Optimizer)。

随着SDN的发展，网络创新变得简单，而传统硬件驱动的网络功能不能很好的进行更新，降低了网络创新速度。随着网络规模越来越大，如数据中心中流量可能随时间频繁波动，网络功能不能灵活动态地扩展。

针对传统专有硬件承载的网络功能的挑战，网络功能虚拟化(Network FunctionVirtualization，NFV)应运而生。NFV技术于2012年由欧洲电信标准协会(EuropeanTelecommunication Standards Institute，ETSI)提出，旨在提高提供网络功能的灵活性以及降低投资成本、研发成本、和运维成本。NFV技术将专有硬件承载的中间件转换为基于软件实现的网络功能，降低了开发难度、研发成本，并缩短研发周期，易于扩展新特性。NFV将网络功能装载与虚拟机、容器等中；利用虚拟化技术，NFV可以实现网络功能的灵活启动、销毁，随流量变化弹性伸缩；NFV利用普通商用服务器为网络功能提供虚拟机、容器等运行环境，而不再需要专有硬件，从而降低了投资成本，同时，通用的底层硬件更易于运维和管理。

在NFV中，一条数据流需要按顺序经过多个网络功能处理，如先经过防火墙，再经过IPsec，最后经过NAT，这样的一条串联网络功能的链被称为网络功能服务链(ServiceFunction Chaining,SFC)。

然而，串行的服务链具有极大的局限性，随着串行服务链长度的增加，性能上的差距会越来越大，特别是延时上的差距，某些延时敏感型应用(如股票交易系统，搜索引擎等)对高延时是不能接受的，串行的服务链处理数据流的速度不能满足需要。

发明内容

为解决现有技术中专有硬件处理数据成本高和串行的服务链处理数据流的速度慢问题，本发明提供了一种NFV中网络功能并行处理基础架构。

根据本发明的一个实施例，提供了一种NFV中网络功能并行处理基础架构，包括：

分类模块，其配置为根据预定分类规则，对接收的数据包分类处理后分发出去；

多个网络功能处理模块，每个网络功能处理模块配置为接收分类模块和/或其他网络功能处理模块分发的数据包，并进行对应的网络功能处理后按预定转发策略转发出去；

合并模块，其配置为接收多个网络功能处理模块转发出的数据包，并对接收到的数据包按照预定合并规则进行合并处理后输出。

根据本发明的一个实施例，分类模块进一步包括：

第一解析单元，其配置为对接收的数据包进行解析处理，以获取该数据包的匹配域；

第一存储单元，其配置为根据匹配域和预定分类规则将对应匹配域的数据包相关的分类参数存储在分类表中，其中分类参数包括匹配域、匹配ID、拷贝数量、合并规则和第一转发策略：