虛擬專用網的Qos實現方法及裝置的製作方法
2024-01-25 12:58:15
專利名稱：虛擬專用網的Qos實現方法及裝置的製作方法
技術領域：
本發明涉及通信領域，具體而言，尤其涉及一種虛擬專用網的Qos實現方法及裝置。
背景技術：
隨著區域網技術的高速發展，網絡IP化已成為業界的發展趨勢，傳統的通信網絡正在逐步被數據網絡所代替，一些新型業務也具有IP特徵。近幾年，網絡運營商為了追求更高的總體擁有成本(Total Cost of Ownership, 簡稱為TCO)，往往在改造原有網絡、建設新網絡的過程中更多的選擇性價比更高的乙太網技術。分組傳送網(Packet Transport Network，簡稱為PTN)技術作為一種重要的承載網技術，強調分組傳送，使用IP技術進行面向連接的多業務傳送。跟傳統的傳輸網絡技術、 IP/MPLS技術相比，PTN技術具有以下特徵多業務統一承載、層次化服務質量(quality of service，簡稱為Qos)功能、電信級保護倒換、時鐘同步技術、電信級的網絡管理，等等。隨著運營商市場的發展，用戶的服務需求呈現出多樣化，對帶寬、延時、抖動等性能要求有所不同，例如VoIP、IPTV等業務需要Qos保證要求較高，需要在帶寬、時延等方面進行保證，或者大客戶需要保證一定的Qos等，因此為不同層次的用戶、業務提供多樣化的 Qos保證是PTN技術的一個重要方面。圖1是根據根據現有技術的VPN基本組網結構示意圖；圖2是根據現有技術的VPN Qos差分服務模型的結構示意圖；圖3是根據現有技術的具有多個用戶接入的VPN管道模式的結構示意圖。MPLS VPN(Virtual Private Network)是一種常用的PTN組網方式，具有低成本、 擴展性好、高帶寬等特點，其網絡結構如圖1所示，主要由CE、P、PE組成，其中CE為用戶邊緣設備，PE是運營商邊緣設備，主要負責用戶接入，P設備是運營商骨幹網設備，負責根據標籤進行數據轉發。VPN Qos技術是集成服務模型(InUerv模型)和差分服務模型(DifTkrv模型)的結合，InUerv模型通過RSVP協議對每條流進行資源預留，提供端到端的服務質量 (quality of service，簡稱為Qos) ；Diffkrv模型不需要維護流的狀態，只是在邊界節點對報文分類，給每類報文指定不同的服務等級，在核心層網絡根據不同服務等級執行不同的動作。由於InUerv針對每條流維護RSVP狀態，在大型網絡中的應用存在問題；而 DiffServ提供的是一種區別對待不同業務的服務，為不同的業務設置不同的優先級和轉發特性，但不規定如何進行轉發，也沒法消除擁塞，這兩種模型存在各自的缺陷，因此將這兩種模型結合，發展了 VPN QoS技術。目前VPN Qos的Diff^erv模型部分如圖2所示，VPN組網時選擇一種Qos模式， 包括統一模式、管道模式、短管道模式，其中這三種模式的工作方式如下統一模式報文進入VPN域時，報文封裝的標籤優先級繼承用戶報文的優先級 』離開VPN域時，出口 PE設備根據標籤優先級進行調度，同時將標籤的優先級映射到用戶報文的優先級。管道模式報文進入VPN域時，報文封裝的標籤優先級由網絡運營商指定；離開 VPN域時，出口 PE設備根據標籤優先級進行調度，但標籤的優先級不需要映射到用戶報文。
短管道模式報文進入VPN域時，報文封裝的標籤優先級由網絡運營商指定；離開 VPN域時，出口 PE設備根據用戶報文的優先級進行調度，並且標籤的優先級不需要映射到用戶報文。其中，如圖3所示，管道/短管道模式使得運營商能夠更好地進行Qos管理，針對不同的客戶、業務選擇不同的Qos策略，在實際應用中得到運營商更多的青睞，但是當多個用戶接入同一個VPN時，並且該VPN配置為管道模式時，所有接入該VPN的用戶都被指定同一個優先級，無法實現VPN內針對不同的接入用戶靈活選擇Qos策略。針對上述現有技術的多個用戶接入同一個管道模式的VPN時，無法實現VPN內針對不同的接入用戶靈活選擇Qos策略的問題，目前還未出現有效的解決方案。
發明內容
本發明的主要目的在於提供一種虛擬專用網的Qos實現方法及裝置，以解決現有技術的多個用戶接入同一個管道模式的VPN時，無法實現VPN內針對不同的接入用戶靈活選擇Qos策略的問題，目前還未出現有效的問題。為了實現上述目的，根據本發明的一方面，提供了一種虛擬專用網的Qos實現方法。根據本發明的虛擬專用網的Qos實現方法包括為接入運營商邊緣設備PE的一個或多個接入用戶分別配置接入屬性表的屬性值，並獲取屬性值與QoS策略的對應關係； 在接入用戶的接入報文滿足接入條件的情況下，根據對應關係獲取接入報文對應的QoS策略，以確定接入報文的內部優先級；根據確定的內部優先級對接入報文進行QoS處理。進一步地，接入運營商邊緣設備PE的一個或多個接入用戶分別配置接入屬性表的屬性值，並獲取屬性值與QoS策略的對應關係包括為接入運營商邊緣設備PE的一個或多個接入用戶分別分配接入屬性表；為每個接入用戶指定用戶報文優先級和Qos索引基址，以獲取QoS策略，並將Qos索引基址保存至接入屬性表。進一步地，在為每個接入用戶指定用戶報文優先級和Qos索引基址之前，方法還包括配置虛擬接入網VPN管道模式，VPN管道模式包括統一模式、管道模式或短管道模式，其中，為每個接入用戶指定Qos索引基址包括如果VPN管道模式是統一模式，則指定 Qos索引基址為O ；如果VPN管道模式是管道模式或短管道模式，則指定Qos索引基址與用戶報文優先級一一對應。進一步地，在接入用戶的接入報文滿足接入條件的情況下，根據對應關係獲取接入報文對應的QoS策略，以確定接入報文的內部優先級包括PE的接入側接收到接入報文； 在接入報文滿足VPN接入條件的情況下，在接入屬性表中查詢接入報文對應的Qos索引基址；將Qos索引基址與其對應的用戶報文優先級進行組合，以獲取Qos索引；通過Qos索引在Qos屬性表中查詢，以得到接入報文的內部優先級。進一步地，在根據確定的內部優先級對接入報文進行QoS處理之後，方法還包括在接入報文進行出口封裝時，將內部優先級映射到標籤優先級。為了實現上述目的，根據本發明的另一個方面，提供了一種虛擬專用網的Qos實現裝置。根據本發明的虛擬專用網的Qos實現裝置包括配置模塊，用於為接入運營商邊緣設備PE的一個或多個接入用戶分別配置接入屬性表的屬性值，並獲取屬性值與QoS策略的對應關係；確定模塊，用於在接入用戶的接入報文滿足接入條件的情況下，根據對應關係獲取接入報文對應的QoS策略，以確定接入報文的內部優先級；Qos處理模塊，用於根據確定的內部優先級對接入報文進行QoS處理。
進一步地，配置模塊包括分配模塊，用於為接入運營商邊緣設備PE的一個或多個接入用戶分別分配接入屬性表；指定模塊，用於為每個接入用戶指定用戶報文優先級和 Qos索引基址，以獲取QoS策略，並將Qos索引基址保存至接入屬性表。進一步地，裝置還包括配置模式模塊，用於配置虛擬接入網VPN管道模式，VPN管道模式包括統一模式、管道模式或短管道模式，其中，為每個接入用戶指定Qos索引基址包括如果VPN管道模式是統一模式，則指定Qos索引基址為O ；如果VPN管道模式是管道模式或短管道模式，則指定Qos索引基址與用戶報文優先級一一對應。進一步地，確定模塊包括接收模塊，用於PE的接入側接收到接入報文；第一查詢模塊，用於在接入報文滿足VPN接入條件的情況下，在接入屬性表中查詢接入報文對應的 Qos索引基址；獲取模塊，用於將Qos索引基址與其對應的用戶報文優先級進行組合，以獲取Qos索引；第二查詢模塊，用於通過Qos索引在Qos屬性表中查詢，以得到接入報文的內部優先級。進一步地，裝置還包括出口映射模塊，用於在接入報文進行出口封裝時，將內部優先級映射到標籤優先級。通過本發明，採用為接入運營商邊緣設備PE的一個或多個接入用戶分別配置接入屬性表的屬性值，並獲取屬性值與QoS策略的對應關係；在接入用戶的接入報文滿足接入條件的情況下，根據對應關係獲取接入報文對應的QoS策略，以確定接入報文的內部優先級；根據確定的內部優先級對接入報文進行QoS處理，解決了現有技術的多個用戶接入同一個管道模式的VPN時，無法實現VPN內針對不同的接入用戶靈活選擇Qos策略的問題， 目前還未出現有效的問題，進而達到了能夠在入口 PE設備實現不同接入用戶選擇不同的 Qos策略，為網絡營運提供更加靈活的Qos策略的效果。
此處所說明的附圖用來提供對本發明的進一步理解，構成本發明的一部分，本發明的示意性實施例及其說明用於解釋本發明，並不構成對本發明的不當限定。在附圖中圖1是根據現有技術的VPN基本組網結構示意圖；圖2是根據現有技術的VPN Qos差分服務模型的結構示意圖；圖3是根據現有技術的具有多個用戶接入的VPN管道模式的結構示意圖；圖4是根據本發明實施例的虛擬專用網的Qos實現裝置的結構示意圖；圖5是根據本發明實施例的虛擬專用網的Qos實現裝置的優選結構示意圖；圖6是根據本發明實施例的具有多個用戶接入的VPN管道模式的結構示意圖7是根據 本發明實施例的虛擬專用網的Qos實現方法的流程圖；圖8是如圖7所示實施例中的配置過程流程圖；圖9是如圖8所示實施例中創建的Qos屬性表；圖10是如圖7所示實施例中VPN的Qos實現流程圖。
具體實施例方式為了使本發明所要解決的技術問題、技術方案及有益效果更加清楚、明白，以下結合附圖和實施例，對本發明進行進一步詳細說明。應當理解，此處所描述的具體實施例僅僅用以解釋本發明，並不用於限定本發明。本發明提供了一種虛擬專用網的Qos實現裝置。圖4是根據本發明實施例的虛擬專用網的Qos實現裝置的結構示意圖；圖5是根據本發明實施例的虛擬專用網的Qos實現裝置的優選結構示意圖。如圖4所示，該裝置包括配置模塊10、確定模塊30和Qos處理模塊50。其中，配置模塊10，用於為接入運營商邊緣設備PE的一個或多個接入用戶分別配置接入屬性表的屬性值，並獲取屬性值與QoS策略的對應關係；確定模塊30，用於在接入用戶的接入報文滿足接入條件的情況下，根據對應關係獲取接入報文對應的QoS策略，以確定接入報文的內部優先級；Qos處理模塊50，用於根據確定的內部優先級對接入報文進行 QoS處理。本發明上述實施例針對VPN實現Qos，通過為每個接入用戶分配接入屬性表，並指定接入屬性表中屬性值，每個屬性值對應制定的Qos策略，實現能夠在入口 PE設備實現不同接入用戶選擇不同的Qos策略，同時可以對接入同一個VPN的不同用戶指定不同的優先級，為網絡營運提供更加靈活的Qos策略。具體的，結合圖4和圖5可知，上述實施例中的配置模塊10 用於配置VPN屬性、 用戶接入實例以及指定Qos策略，並將相關屬性保存到接入屬性表。上述各個實施例裝置還可以包括出口映射模塊70，用於在接入報文進行出口封裝時，將內部優先級映射到標籤優先級。即實現了在接入報文出口封裝時，對報文優先級的映射處理。本發明上述實施例中，配置模塊10可以包括分配模塊101，用於為接入運營商邊緣設備PE的一個或多個接入用戶分別分配接入屬性表；指定模塊102，用於為每個接入用戶指定用戶報文優先級和Qos索引基址，以獲取QoS策略，並將Qos索引基址保存至接入屬性表。本發明上述實施例裝置還可以包括配置模式模塊，用於配置虛擬接入網VPN管道模式，VPN管道模式包括統一模式、管道模式或短管道模式，其中，為每個接入用戶指定 Qos索引基址包括如果VPN管道模式是統一模式，則指定Qos索引基址為O ；如果VPN管道模式是管道模式或短管道模式，則指定Qos索引基址與用戶報文優先級一一對應。上述實施例中的確定模塊30可以包括接收模塊301，用於PE的接入側接收到接入報文；第一查詢模塊302，用於在接入報文滿足VPN接入條件的情況下，在接入屬性表中查詢接入報文對應的Qos索引基址；獲取模塊303，用於將Qos索引基址與其對應的用戶報文優先級進行組合，以獲取Qos索引；第二查詢模塊304，用於通過Qos索引在Qos屬性表中查詢，以得到接入報文的內部優先級。該實施例中實現當接收到虛擬專用網接入報文時， 根據配置模塊10配置的VPN屬性信息與QoS策略的對應關係，確定所述報文的VPN屬性信息對應的QoS策略，並通過兩個查找模塊來實現通過接入用戶使用的Qos策略確定內部優先級。圖6是根據本發明實施例的具有多個用戶接入的VPN管道模式的結構示意圖。如圖6所示，結合上述圖4所示的本發明裝置，配置模塊10為接入設備PE的每個接入用戶分配接入表項，並選擇相應的Qos索引基址，將Qos索引基址保存在對應的接入表項中。該QOS索引基址可以用於計算Qos索引，該Qos索引對應於Qos屬性表，該屬性表保存內部優先級值。當連接CE的PE接入側接收到報文，如果滿足接入條件，則查詢相應的接入表項， 得到Q0S索引基址，計算得到Q0S索引並查詢相應的Q0S屬性表，獲取內部優先級，該優先級用於調度，同時在出口封裝時映射到標籤優先級。圖7是根據本發明實施例的虛擬專用網的Qos實現方法的流程圖。如圖7所示， 該虛擬專用網的Q0S實現方法包括如下步驟步驟S102，通過圖4所示的配置模塊10實現為接入運營商邊緣設備PE的一個或多個接入用戶分別配置接入屬性表的屬性值，並獲取屬性值與QoS策略的對應關係。步驟S104，通過圖4所示的確定模塊30實現在接入用戶的接入報文滿足接入條件的情況下，根據對應關係獲取接入報文對應的QoS策略，以確定接入報文的內部優先級；步驟S106，通過圖4所示的Qos處理模塊50來實現根據確定的內部優先級對接入報文進行QoS處理。上實施例針對VPN實現Qos的方法，通過為每個接入用戶分配接入屬性表，並指定接入屬性表中屬性值，每個屬性值對應制定的Qos策略，實現在入口 PE設備實現不同接入用戶選擇不同的Qos策略，同時可以對接入同一個VPN的不同用戶指定不同的優先級，為網絡營運提供更加靈活的Qos策略。上述實施例中步驟S102接入運營商邊緣設備PE的一個或多個接入用戶分別配置接入屬性表的屬性值，並獲取屬性值與QoS策略的對應關係包括為接入運營商邊緣設備 PE的一個或多個接入用戶分別分配接入屬性表；為每個接入用戶指定用戶報文優先級和 Qos索引基址，以獲取QoS策略，並將Qos索引基址保存至接入屬性表。優選地，在為每個接入用戶指定用戶報文優先級和Qos索引基址之前，方法還包括配置虛擬接入網VPN管道模式，VPN管道模式包括統一模式、管道模式或短管道模式， 其中，為每個接入用戶指定Qos索引基址包括如果VPN管道模式是統一模式，則指定Qos 索引基址為O ；如果VPN管道模式是管道模式或短管道模式，則指定Qos索引基址與用戶報文優先級一一對應。上述實施例中，步驟S104在接入用戶的接入報文滿足接入條件的情況下，根據對應關係獲取接入報文對應的QoS策略，以確定接入報文的內部優先級包括PE的接入側接收到接入報文；在接入報文滿足VPN接入條件的情況下，在接入屬性表中查詢接入報文對應的Qos索引基址；將Qos索引基址與其對應的用戶報文優先級進行組合，以獲取Qos索引；通過Qos索引在Qos屬性表中查詢，以得到接入報文的內部優先級。優選地，在根據確定的內部優先級對接入報文進行QoS處理之後，方法還包括在接入報文進行出口封裝時，將內部優先級映射到標籤優先級。圖8是如圖7所示實施例 中的配置過程流程圖；圖9是如圖8所示實施例中創建的Qos屬性表。結合圖4和圖7所示，該配置過程實施例進行以下配置處理，如圖8所示，步驟如下步驟一創建Qos屬性表，如圖9所示.步驟二 在PE設備配置VPN用戶接入，為每個接入用戶分配一個接入屬性表項。步驟三配置VPN管道模式。步驟四指定接入用戶Qos策略，即為每個接入用戶指定優先級，為步驟二中的每個接入用戶分配一個Qos索引基址，分配方法如下如果是統一模式，則Q0S索引基址為O ； 如果是管道、短管道模式，則Qos索引基址跟指定的優先級一一對應。步驟五將步驟四分配的Qos索引基址保存到步驟二的用戶接入屬性表項。圖10是如圖7所示實施例中VPN的Qos實現流程圖。該實施例實現虛擬專用網 Qos的過程，如圖10所示，步驟如下步驟一 二層報文進入交換機轉發流程處理，判斷是否滿足VPN接入條件.步驟二 如果不滿足，則進行普通轉發流程處理，否則執行步驟三。步驟三查詢用戶接入屬性表，得到Qos索引基址。步驟四使用步驟三獲取的Qos索引基址，與用戶報文的優先級組成Qos索引，查 Qos屬性表，獲取內部優先級。步驟五Q0S處理模塊50使用步驟四返回的內部優先級進行報文調度。步驟六出口映射模塊70使用步驟四返回的內部優先級進行所封裝標籤的優先級映射。需要說明的是，本發明實施例在附圖的流程圖示出的步驟可以在諸如一組計算機可執行指令的計算機系統中執行，並且，雖然在流程圖中示出了邏輯順序，但是在某些情況下，可以以不同於此處的順序執行所示出或描述的步驟。從以上的實施例描述中，可以看出，本發明實現了如下技術效果實現能夠在入口 PE設備實現不同接入用戶選擇不同的Qos策略，同時可以對接入同一個VPN的不同用戶指定不同的優先級，為網絡營運提供更加靈活的Qos策略。顯然，本領域的技術人員應該明白，上述的本發明的各模塊或各步驟可以用通用的計算裝置來實現，它們可以集中在單個的計算裝置上，或者分布在多個計算裝置所組成的網絡上，可選地，它們可以用計算裝置可執行的程序代碼來實現，從而，可以將它們存儲在存儲裝置中由計算裝置來執行，或者將它們分別製作成多個集成電路模塊，或者將它們中的多個模塊或步驟製作成單個集成電路模塊來實現。這樣，本發明不限制於任何特定的硬體和軟體結合。上述說明示出並描述了本發明的一個優選實施例，但如前所述，應當理解本發明並非局限於本文所披露的形式，不應看作是對其他實施例的排除，而可用於各種其他組合、 修改和環境，並能夠在本文所述發明構想範圍內，通過上述教導或相關領域的技術或知識進行改動。而本領域人員所進行的改動和變化不脫離本發明的精神和範圍，則都應在本發明所附權利要求的保護範圍內。
權利要求
1.一種虛擬專用網的Q0s實現方法，其特徵在於，包括為接入運營商邊緣設備PE的一個或多個接入用戶分別配置接入屬性表的屬性值，並獲取所述屬性值與QoS策略的對應關係；在所述接入用戶的接入報文滿足接入條件的情況下，根據所述對應關係獲取所述接入報文對應的QoS策略，以確定所述接入報文的內部優先級；根據確定的所述內部優先級對所述接入報文進行QoS處理。
2.根據權利要求1所述的方法，其特徵在於，接入運營商邊緣設備PE的一個或多個接入用戶分別配置接入屬性表的屬性值，並獲取所述屬性值與QoS策略的對應關係包括為接入運營商邊緣設備PE的一個或多個接入用戶分別分配接入屬性表； 為每個所述接入用戶指定用戶報文優先級和Qos索引基址，以獲取所述QoS策略，並將所述Qos索引基址保存至所述接入屬性表。
3.根據權利要求2所述的方法，其特徵在於，在為每個所述接入用戶指定用戶報文優先級和Qos索引基址之前，所述方法還包括配置虛擬接入網VPN管道模式，所述VPN管道模式包括統一模式、管道模式或短管道模式，其中，為每個所述接入用戶指定Qos索引基址包括如果所述VPN管道模式是統一模式，則指定所述Qos索引基址為O ； 如果所述VPN管道模式是管道模式或短管道模式，則指定所述Qos索引基址與所述用戶報文優先級一一對應。
4.根據權利要求3所述的方法，其特徵在於，在所述接入用戶的接入報文滿足接入條件的情況下，根據所述對應關係獲取所述接入報文對應的QoS策略，以確定所述接入報文的內部優先級包括所述PE的接入側接收到所述接入報文；在所述接入報文滿足所述VPN接入條件的情況下，在所述接入屬性表中查詢所述接入報文對應的Qos索引基址；將所述Qos索引基址與其對應的所述用戶報文優先級進行組合，以獲取Qos索引； 通過所述Qos索引在Qos屬性表中查詢，以得到所述接入報文的內部優先級。
5.根據權利要求1所述的方法，其特徵在於，在根據確定的所述內部優先級對所述接入報文進行QoS處理之後，所述方法還包括在所述接入報文進行出口封裝時，將所述內部優先級映射到標籤優先級。
6.一種虛擬專用網的Qos實現裝置，其特徵在於，包括配置模塊，用於為接入運營商邊緣設備PE的一個或多個接入用戶分別配置接入屬性表的屬性值，並獲取所述屬性值與QoS策略的對應關係；確定模塊，用於在所述接入用戶的接入報文滿足接入條件的情況下，根據所述對應關係獲取所述接入報文對應的QoS策略，以確定所述接入報文的內部優先級；Qos處理模塊，用於根據確定的所述內部優先級對所述接入報文進行QoS處理。
7.根據權利要求6所述的裝置，其特徵在於，所述配置模塊包括分配模塊，用於為接入運營商邊緣設備PE的一個或多個接入用戶分別分配接入屬性表；指定模塊，用於為每個所述接入用戶指定用戶報文優先級和Qos索引基址，以獲取所述QoS策略，並將所述Qos索引基址保存至所述接入屬性表。
8.根據權利要求7所述的裝置，其特徵在於，所述裝置還包括配置模式模塊，用於配置虛擬接入網VPN管道模式，所述VPN管道模式包括統一模式、 管道模式或短管道模式，其中，為每個所述接入用戶指定Qos索引基址包括如果所述VPN 管道模式是統一模式，則指定所述Qos索引基址為O ；如果所述VPN管道模式是管道模式或短管道模式，則指定所述Qos索引基址與所述用戶報文優先級一一對應。
9.根據權利要求8所述的裝置，其特徵在於，所述確定模塊包括接收模塊，用於所述PE的接入側接收到所述接入報文；第一查詢模塊，用於在所述接入報文滿足所述VPN接入條件的情況下，在所述接入屬性表中查詢所述接入報文對應的Qos索引基址；獲取模塊，用於將所述Qos索引基址與其對應的所述用戶報文優先級進行組合，以獲取Qos索引；第二查詢模塊，用於通過所述Qos索引在Qos屬性表中查詢，以得到所述接入報文的內部優先級。
10.根據權利要求6所述的裝置，其特徵在於，所述裝置還包括出口映射模塊，用於在所述接入報文進行出口封裝時，將所述內部優先級映射到標籤優先級。
全文摘要
本發明公開了一種虛擬專用網的Qos實現方法及裝置。其中，該方法包括為接入運營商邊緣設備PE的一個或多個接入用戶分別配置接入屬性表的屬性值，並獲取屬性值與QoS策略的對應關係；在接入用戶的接入報文滿足接入條件的情況下，根據對應關係獲取接入報文對應的QoS策略，以確定接入報文的內部優先級；根據確定的內部優先級對接入報文進行QoS處理。通過本發明，能夠在入口PE設備實現不同接入用戶選擇不同的Qos策略，為網絡營運提供更加靈活的Qos策略。
文檔編號H04L12/46GK102202003SQ20111016607
公開日2011年9月28日 申請日期2011年6月20日 優先權日2011年6月20日
發明者孫蓓, 張舒興, 錢勇 申請人:中興通訊股份有限公司