[发明专利]链路配置方法、控制器和存储介质

说明书

本申请实施例公开了一种链路配置方法，用于配置DSVPN隧道接口参数。控制器获取租户从链路模板库为第一站点选择的第一链路模板和为第二站点选择的第二链路模板，链路模板库包括多个链路模板，多个链路模板中的每个链路模板包含网关类型、链路类型、链路名称和网关的广域网侧物理端口号；控制器获取预置的全局配置信息，全局配置信息中包含链路的地址池；控制器根据地址池、第一链路模板和第二链路模板，按照预设的链路配置规则生成第一站点的第一链路配置参数和第二站点的第二链路配置参数；控制器向第一站点发送第一链路配置参数；以及，控制器向第二站点发送第二链路配置参数。

技术领域

本申请涉及通信领域，特别涉及链路配置方法和控制器。

背景技术

软件定义广域网(software-defined wide area network，SD-WAN)，是一种用于企业分支间互联的网络技术。SD-WAN通过监控不同广域网链路的质量，并根据租户(指使用SD-WAN解决方案的企业)指定的策略，将不同的网络流量通过不同质量的链路传输，达到降低租户的链路使用成本的目的。

SD-WAN解决方案中，企业分支所在地的网络设备组成分支站点(site)，总部所在地的网络设备组成总部站点。分支站点与总部站点之间互联，或者分支站点之间互联都是通过创建动态智能虚拟专用网络(dynamic smart virtual private network，DSVPN)隧道(tunnel)实现。分支与总部的接入路由器(access router，AR)注册到控制器上，控制器管理各站点的AR和VPN等。建立DSVPN之前，租户的管理员需要手动在控制器上创建DSVPN对应的tunnel接口配置参数，包括：站点类型、站点对应的设备、逻辑链路类型、逻辑链路所依赖的物理口、逻辑链路地址相关参数、上行带宽和/或下行带宽等参数。控制器依据租户所配置的站点的逻辑链路信息，向该站点的AR发送该逻辑链路对应的链路配置参数，该站点的AR在收到该链路配置参数后即可根据该链路配置参数创建 DSVPN隧道。

现有技术中，建立DSVPN隧道需要租户的管理员手动输入链路的配置参数，自动化程度低，人工工作量大。

发明内容

本申请实施例提供了链路配置方法，用于根据链路模板自动生成链路配置参数，下发站点设备创建DSVPN。

本申请实施例第一方面提供了一种链路配置方法，包括：

企业总部与分支之间可以利用SD-WAN技术，在站点间通过创建DSVPN隧道进行通信。企业分支所在地的网络设备组成分支站点，总部所在地的网络设备组成总部站点，站点AR 注册到控制器上，控制器上预置链路模板库，链路模板库包括多个链路模板，其中每个链路模板包含网关类型、链路类型、链路名称和网关的广域网侧物理端口号等信息。首先，控制器需先获取租户从链路模板库为第一站点选择的第一链路模板和为该第二站点选择的第二链路模板；此外，控制器还需获取预置于控制器中的全局配置信息，其中包含了链路的地址池，可用于为隧道接口分配IP地址。控制器根据租户选择的第一链路模板、第二链路模板和地址池根据预设的链路配置规则生成该第一站点的第一链路配置参数和该第二站点的第二链路配置参数，最后，控制器向该第一站点发送该第一链路配置参数；并向该第二站点发送该第二链路配置参数。

根据本申请实施例提供的链路配置方法，控制器上预置了链路模板、全局配置信息和链路的编排策略算法(即链路配置规则)。在生成DSVPN隧道接口配置时，租户只需要根据当前需要选择站点类型和站点模板，控制器可以自动根据链路配置规则创建逻辑链路所需的tunnel配置参数，相较现有技术，本申请实施例提供的方法可提升链路配置的自动化程度，降低人工工作量，减轻租户的负担。

基于本申请实施例第一方面，本申请实施例第一方面的第一种实施方式中，该方法还包括：该控制器分别获取该第一站点和该第二站点的站点类型；若该第一站点或第二站点的站点类型为总部站点，则该控制器获取该总部站点的公网IP地址。