本文版權(quán)為《郵電設(shè)計技術(shù)》所有，如需轉(zhuǎn)載請聯(lián)系《郵電設(shè)計技術(shù)》編輯部
摘要：為了解決網(wǎng)絡服務與網(wǎng)絡物理拓撲緊耦合的問題，研究了一種面向安全場景的服務鏈技術(shù)并進行了功能驗證。SRv6服務鏈技術(shù)具有網(wǎng)絡可編程能力，能夠協(xié)助算力資源和網(wǎng)絡資源進行協(xié)同，可實現(xiàn)不同網(wǎng)絡服務的靈活調(diào)用。依靠算網(wǎng)大腦和 SDN 網(wǎng)絡控制器，基于 SRv6 服務鏈技術(shù)，實現(xiàn)了服務鏈路徑編排與數(shù)據(jù)流轉(zhuǎn)發(fā)功能以及分鐘級的業(yè)務開通，解決了網(wǎng)絡服務與網(wǎng)絡物理拓撲緊耦合的問題，提升了網(wǎng)絡服務調(diào)度的靈活性，提高了網(wǎng)絡服務資源利用率。
關(guān)鍵詞：算力網(wǎng)絡；SRv6；SFC；SDN；L3EVPN
doi：10.12045/j.issn.1007-3043.2023.08.010
研究背景
5G 的低時延、大帶寬、大連接和移動性推動了物聯(lián)網(wǎng)和企業(yè)上云的快速發(fā)展，越來越多的數(shù)據(jù)就近處理以及海量設(shè)備同時連接的需求，加速了邊緣算力的發(fā)展，推動了算力與網(wǎng)絡統(tǒng)一管理與靈活調(diào)度。數(shù)據(jù)報文在傳統(tǒng)網(wǎng)絡傳輸時，需要經(jīng)過各種業(yè)務節(jié)點，這樣才能保證網(wǎng)絡能夠按照設(shè)計要求，提供給用戶安全、快速、穩(wěn)定的網(wǎng)絡服務，經(jīng)過的這些業(yè)務節(jié)點就是服務功能鏈（Service Function Chain，SFC）。
目前 SFC 數(shù)據(jù)面多基于多協(xié)議標簽交換（Multiprotocol Label Switching，MPLS）技術(shù)實現(xiàn)，采用了多種標簽發(fā)布協(xié)議，這增加了網(wǎng)絡配置與維護的工作量，不利于大規(guī)模商用。SRv6（Segment Routing IPv6）是基于 IPv6 轉(zhuǎn)發(fā)平面的分段路由（Segment Routing，SR）技術(shù)。SRv6天然面向軟件定義網(wǎng)絡（Software Defined Networks，SDN）技術(shù)設(shè)計，具備源路由的路徑可編程能力，通過與網(wǎng)絡控制器配合，可實現(xiàn)網(wǎng)絡的靈活編程，為云網(wǎng)融合、算力網(wǎng)絡的發(fā)展提供了較好的技術(shù)選擇。
以太網(wǎng)虛擬專用網(wǎng)（Ethernet Virtual Private Network，EVPN）是新一代全業(yè)務承載的VPN技術(shù)，它統(tǒng)一了各種L2 VPN、L3 VPN業(yè)務的控制平面，利用邊界網(wǎng)關(guān)協(xié)議（Border Gateway Protocol，BGP）來傳遞二層或三層可達信息，實現(xiàn)了轉(zhuǎn)發(fā)平面和控制平面的分離。
本文研究了一種面向安全場景的服務鏈技術(shù)并進行了功能驗證。部署了基于 SRv6 技術(shù)的安全服務應用，采用L3EVPN技術(shù)組網(wǎng)，實現(xiàn)了SFC的應用。通過本文提出的安全服務應用場景，可以增加網(wǎng)絡安全服務的靈活性，提升資源利用率，助力算力網(wǎng)絡創(chuàng)新應用的發(fā)展。
