[发明专利]一种DVPN网络中隧道地址的分配方法及控制器

说明书

本发明涉及网络通信技术，其公开了一种DVPN网络中隧道地址的分配方法及控制器，提高地址资源利用率及构建MGRE隧道的效率。本发明在DVPN网络中提前分析出VPN域，计算出整网最少需要的地址资源，供用户在配置地址资源时参考，减少地址资源浪费的情况；在创建业务网络后，分析业务网络中需要创建MGRE隧道的节点设备之间的关联关系，从而快速获取对应的VPN域，然后从地址池查询对应VPN域的地址池分段中的地址，来构造对应节点设备的MGRE配置；通过将VPN域分析与MGRE隧道构造解耦，避免了MGRE隧道构造时对VPN域实时分析的依赖，降低构建MGRE耗时，提高效率。此外，通过地址池模块对VPN域地址的分配，用户可更清晰的知道地址的使用去处，从而有利于地址资源的使用规划。

技术领域

本发明涉及网络通信技术，具体涉及一种DVPN网络中隧道地址的分配方法及控制器。

背景技术

SDN(软件定义网络)解决方案中，为了在不改变企业原有路由配置的情况下，对企业的不同分支机构间的业务流量进行控制和转发，一般采用在原有网络基础上构建Overlay(叠加)网络，控制器通过租户(使用SDN方案的企业)配置的策略和监控Overlay网络的链路质量等，动态规划出合适的路径，将这些业务流量调度在该业务最合适的转发路径上。

由于DVPN(动态虚拟私有网络)具有可以动态获取对端的信息建立VPN(虚拟私有网络)链路，同一个VPN域中的所有设备可以互访等优点。SDN解决方案中一般采用DVPN方式构建Overlay网络。具体而言，用户管理员需要手动添加设备，并配置构建Overlay网络需要的私网地址资源等基础配置，然后控制器通过用户配置的信息，以MGRE(多点通用路由封装)的方式，构建同一个VPN域设备的隧道地址在同一个网段的Overlay网络，为后续对业务流程的调度转发控制提供基础网络。

既有方案创建Overlay网络是通过在构建过程中，获取源、目的节点MGRE信息及链路信息等去判断VPN域，然后通过判断出的VPN域去分配构建MGRE的隧道地址。其核心流程如下：

1)首先通过用户配置的Overlay网络边缘节点和中心节点，分析出两两设备间所有需要创建MGRE的关联关系，通过关联关系去构建MGRE隧道；

2)在构建MGRE隧道时，为了保证同一VPN域的隧道地址在同一网段，会先查询源、目的节点是否已构建MGRE，并通过链路类型判断这些已构建MGRE配置，是否与待构建的MGRE在同一个VPN(虚拟私有网络)域，若处于同一个VPN域，则获取对应的VPN域标识，使用该标识申请得到同一网段的隧道地址。

上述方案存在以下缺陷：

(1)在构建MGRE隧道过程中，获取已有的源、目的节点MGRE信息，通常需要使用加锁或任务化的方式来避免并发问题，但是采用这样的同步方式后，当同一个业务网络中的设备数增多时，创建MGRE的效率会明显下降。

(2)当用户配置MGRE所需的隧道地址时，没有可能参考的数据，只能靠用户自己进行估算，不够准确，可能会出现大量的未被使用的地址，地址资源利用率不高。

发明内容

本发明所要解决的技术问题是：提出一种DVPN网络中隧道地址的分配方法及控制器，提高地址资源利用率及构建MGRE隧道的效率。

本发明解决上述技术问题采用的技术方案是：

一方面，本发明提供了一种控制器，包括：

VPN分析模块，用于获取DVPN网络中的VPN域，以及分析指定源节点设备和目的节点设备的业务网络中需要创建MGRE隧道的节点设备之间的关联关系；

地址池模块，用于根据获取的DVPN网络中的VPN域确定整网最少需要的地址资源，接收基于所述整网最少需要的地址资源进行的地址池资源的配置，，对用户配置的地址池资源按照VPN域进行分段；