[发明专利]SDWAN覆盖路由服务

说明书

本公开涉及SDWAN覆盖路由服务。使用基于云的覆盖路由服务提供了软件定义的广域网(SDWAN)设备路由的系统和方法，该基于云的覆盖路由服务利用云BGP服务(CBS)和路径计算模块(PCM)以及在租户侧实现的覆盖代理(OA)。OA、CBS和PCM可以彼此交互，例如发布/更新本地状态、路由前缀等，以创建/维护SDWAN中的路由。

背景技术

软件定义的广域网(SDWAN)是使用软件定义的联网(SDN)的原理对广域网(WAN)的站点进行互连的网络拓扑，诸如将业务管理的控制层与数据转发层分离。SDWAN通过网络功能虚拟化(NFV)来支持基础设施整合。NFV通过使用更常见且更便宜的“商品”硬件上的虚拟机对网络功能进行虚拟化，减少了将网络功能添加到WAN的管理开销和硬件成本。

附图说明

根据一个或多个各种实施例，参照以下附图详细描述了本公开。这些附图仅出于说明的目的而被提供，并且仅描绘了典型实施例或示例实施例。

图1图示了根据本文公开的技术的实施例的示例SDWAN环境。

图2图示了根据本文公开的技术的实施例的SDWAN覆盖路由服务的示例系统架构。

图3A图示了根据本文公开的技术的实施例的示例路径计算模块服务的示意表示。

图3B图示了根据本文公开的技术的实施例的示例云分支网关协议服务的示意表示。

图4图示了根据本文公开的技术的各种实施例的示例方法。

图5是可以用于实现本公开中描述的实施例的各种特征的示例计算组件。

附图不是穷尽的，并且不将本公开限制为所公开的精确形式。

具体实施方式

软件定义的广域网(SDWAN)允许网络管理员通过广域网(WAN)将分支位置连接到核心站点。软件定义网络(SDN)的使用使网络业务决策与网络内的各种设备(诸如路由器、交换机、网桥和其他常见网络设备)解耦合。这种解耦合实质上将每个联网设备变成简单的分组转发设备。SDWAN基于客户端策略(例如，QoS要求、带宽等)设置通过每个网络设备的潜在业务路径，以将SDWAN内的分支位置连接到核心站点或数据中心，这通过控制信道而被提供给每个网络设备。代替在数据被接收时就如何对业务进行路由做出决策，网络设备仅执行由SDWAN管理员标识的路由。

如上所述，SDWAN的使用促进了跨WAN的网络服务的虚拟化。网络功能虚拟化(NFV)通过使用更常见且更便宜的“商品”硬件上的虚拟机而不是在专有的专用硬件(如传统上要求的)上的虚拟机对网络功能进行虚拟化来减少将网络功能添加到WAN的管理开销和硬件成本。例如，如路由、负载均衡和防火墙之类的功能可以作为托管在数据中心和/或云中的虚拟机(VM)进行操作。然而，NFV专注于虚拟化功能，但其本身并不关心数据分组如何被路由到运行网络功能的虚拟机。与NFV结合的SDWAN提供了一个更加完整地实现的虚拟网络，其中SDWAN针对从分支位置到托管NFV虚拟机的核心站点或数据中心的业务流提供路由策略。分支用户能够通过SDWAN利用这些资源，从而降低了对昂贵的专有硬件的依赖，并减少了WAN的分支站点处所需的计算硬件量。

SDWAN可以通过创建虚拟覆盖来实现，虚拟覆盖是与传送无关的并且抽象了底层的专用或公共网络连接。举几个例子，这些网络连接可以包括多协议标签交换(MPLS)、互联网宽带、光纤、无线或长期演进(LTE)等。在一些示例中，在WAN站点之间创建虚拟专用网络(VPN)隧道，以在潜在易受攻击和不安全的公共链路(例如，互联网链路)之间允许专用的安全互连。客户端可以使用这些隧道维护现有的WAN链路并实现覆盖SDWAN，以通过使用包括这些隧道的已标识路由引导去往和来自其他WAN站点的WAN业务来优化带宽。因此，SDWAN可以用于跨整个WAN将网络控制集中化。诸如分支用户之类的远程用户能够利用托管在数据中心和/或云中的资源来运行网络内的应用。