[发明专利]一种DVPN网络中隧道地址的分配方法及控制器

权利要求书

1.一种DVPN网络中隧道地址的分配方法，其特征在于，应用于控制器，包括以下步骤：

获取DVPN网络中的VPN域；

根据获取的DVPN网络中的VPN域确定整网最少需要的地址资源；

接收基于所述整网最少需要的地址资源进行的地址池资源的配置，将用户配置的地址池资源按照VPN域进行分段；

分析指定源节点设备和目的节点设备的业务网络中需要创建MGRE隧道的节点设备之间的关联关系；

根据所述业务网络中需要创建MGRE隧道的节点设备之间的关联关系确定对应的VPN域，从地址池查询对应VPN域的地址池分段中的地址，构造对应节点设备的MGRE配置；

向所述业务网络中的节点设备下发相应的MGRE配置。

2.如权利要求1所述的DVPN网络中隧道地址的分配方法，其特征在于，所述获取DVPN网络中的VPN域，具体包括：

获取DVPN网络中的中心节点设备关联的不同层级的链路以及对应的链路类型，并根据VPN域划分规则分析出与中心设备关联的VPN域。

3.如权利要求1所述的DVPN网络中隧道地址的分配方法，其特征在于，所述根据获取的DVPN网络中的VPN域确定整网最少需要的地址资源，具体包括：

基于同一个VPN域内，要求所有设备节点的隧道地址在同一个网段内的原则，分析出当前所有VPN域需要的最少地址数。

4.如权利要求1-3任一项所述的DVPN网络中隧道地址的分配方法，其特征在于，所述获取DVPN网络中的VPN域之后，所述方法还包括：

将链路和VPN域的对应关系以键值对的方式保存在缓存中。

5.如权利要求4所述的DVPN网络中隧道地址的分配方法，其特征在于，所述根据所述业务网络中需要创建MGRE隧道的节点设备之间的关联关系确定对应的VPN域，具体包括：

通过所述业务网络中需要创建MGRE隧道的节点设备之间的关联关系分析节点设备所在链路的链路ID，根据链路ID从缓存中保存的VPN域分析结果中查询对应的VPN域。

6.一种控制器，其特征在于，包括：

VPN分析模块，用于获取DVPN网络中的VPN域，以及分析指定源节点设备和目的节点设备的业务网络中需要创建MGRE隧道的节点设备之间的关联关系；

地址池模块，用于根据获取的DVPN网络中的VPN域确定整网最少需要的地址资源，接收基于所述整网最少需要的地址资源进行的地址池资源的配置，对用户配置的地址池资源按照VPN域进行分段；

MGRE配置构造模块，用于根据所述业务网络中需要创建MGRE隧道的节点设备之间的关联关系确定对应的VPN域，从地址池查询对应VPN域的地址池分段中的地址，构造对应节点设备的MGRE配置；

配置下发模块，用于向所述业务网络中的节点设备下发相应的MGRE配置。

7.如权利要求6所述的控制器，其特征在于，

所述获取DVPN网络中的VPN域，具体包括：

获取DVPN网络中的中心节点设备关联的不同层级的链路以及对应的链路类型，并根据VPN域划分规则分析出与中心设备关联的VPN域。

8.如权利要求6所述的控制器，其特征在于，所述根据获取的DVPN网络中的VPN域确定整网最少需要的地址资源，具体包括：

基于同一个VPN域内，要求所有设备节点的隧道地址在同一个网段内的原则，分析出当前所有VPN域需要的最少地址数。

9.如权利要求6-8任一项所述的控制器，其特征在于，所述VPN分析模块还用于，将链路和VPN域的对应关系以键值对的方式保存在缓存中。

10.如权利要求9所述的控制器，其特征在于，所述根据所述业务网络中需要创建MGRE隧道的节点设备之间的关联关系确定对应的VPN域，具体包括：

通过所述业务网络中需要创建MGRE隧道的节点设备之间的关联关系分析节点设备所在链路的链路ID，根据链路ID从缓存中保存的VPN域分析结果中查询对应的VPN域。