基于ComwareV7平臺(tái)的服務(wù)鏈模塊的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、服務(wù)鏈功能是軟件定義網(wǎng)絡(luò)（SDN）的重要組成部分。近年來(lái)網(wǎng)絡(luò)環(huán)境愈發(fā)復(fù)雜，安全需求和功能不斷多樣化，傳統(tǒng)網(wǎng)絡(luò)體系結(jié)構(gòu)往往力不從心。而軟件定義網(wǎng)絡(luò)因?yàn)槠浼锌刂?、接口開放編程等特點(diǎn)，作為一個(gè)優(yōu)點(diǎn)明顯的網(wǎng)絡(luò)架構(gòu)，在業(yè)界成為一個(gè)熱點(diǎn)。隨著SDN技術(shù)的不斷發(fā)展，服務(wù)鏈功能逐漸變得更加重要。傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的安全業(yè)務(wù)基于物理線路的部署，將安全設(shè)備串聯(lián)到業(yè)務(wù)流量中，這種部署方式在需求多變的今天顯得死板僵化，已經(jīng)漸漸體現(xiàn)出很多不足。ComwareV7服

2、務(wù)鏈模塊運(yùn)行于華三通信的Comware V7平臺(tái)上，在多種網(wǎng)絡(luò)設(shè)備上發(fā)揮功能，將網(wǎng)絡(luò)安全資源虛擬化，按需分配，靈活調(diào)度。通過(guò)面向租戶的服務(wù)鏈定制界面，讓用戶能夠根據(jù)需求定制其業(yè)務(wù)流量的路徑而不必改變物理拓?fù)?，通過(guò)SDN控制器下發(fā)引流策略，安排相應(yīng)的安全防護(hù)功能，減少了設(shè)備成本和管理成本的同時(shí)，達(dá)到或優(yōu)于傳統(tǒng)安全防護(hù)能力。
　　本文通過(guò)對(duì)基于Overlay網(wǎng)絡(luò)的服務(wù)鏈的需求建模，完成了模塊業(yè)務(wù)組件的劃分。接著根據(jù)需求分析得到的功能劃

3、分，用需求建模的方式對(duì)其進(jìn)行深入的研究，明確了本模塊的組成和它與周邊模塊的關(guān)系。本文首先介紹了系統(tǒng)整體與其他外部模塊的交互模式，再?gòu)墓δ艿慕嵌葘?duì)組件進(jìn)行分解，具體包括Netconf插件、命令行插件、配置處理、同步處理、事件處理、引流規(guī)則處理、數(shù)據(jù)庫(kù)管理、設(shè)備內(nèi)服務(wù)鏈處理和設(shè)備間服務(wù)鏈處理這些功能模塊。接著對(duì)其進(jìn)行了詳細(xì)設(shè)計(jì)與實(shí)現(xiàn)。通過(guò)包圖、類圖、順序圖的來(lái)描述服務(wù)鏈模塊的組成和工作原理。最后從系統(tǒng)測(cè)試的角度介紹了服務(wù)鏈模塊在H3C各個(gè)設(shè)

4、備上的運(yùn)行情況。
　　本文的重點(diǎn)在于引流規(guī)則模塊怎樣響應(yīng)各種事件的同時(shí)，按照業(yè)務(wù)邏輯修改引流規(guī)則，以及轉(zhuǎn)發(fā)功能的實(shí)現(xiàn)，包括進(jìn)入服務(wù)鏈的報(bào)文的識(shí)別功能、快轉(zhuǎn)表建立和老化功能、分片報(bào)文的處理等。在保證轉(zhuǎn)發(fā)正確性的前提下，盡可能使用快速轉(zhuǎn)發(fā)提高轉(zhuǎn)發(fā)效率，達(dá)到既定的性能需求。系統(tǒng)在 H3C公司的等設(shè)備上運(yùn)行良好、實(shí)際驗(yàn)證了系統(tǒng)的實(shí)現(xiàn)達(dá)到了需求分析所提出的目標(biāo)，作為一個(gè)新的功能點(diǎn)滿足了商業(yè)應(yīng)用的要求。服務(wù)鏈?zhǔn)荢DN環(huán)境下網(wǎng)絡(luò)設(shè)備靈活配置所必