基于ComwareV7平臺的服務(wù)鏈模塊的設(shè)計與實現(xiàn).pdf

1、服務(wù)鏈功能是軟件定義網(wǎng)絡(luò)（SDN）的重要組成部分。近年來網(wǎng)絡(luò)環(huán)境愈發(fā)復(fù)雜，安全需求和功能不斷多樣化，傳統(tǒng)網(wǎng)絡(luò)體系結(jié)構(gòu)往往力不從心。而軟件定義網(wǎng)絡(luò)因為其集中控制、接口開放編程等特點，作為一個優(yōu)點明顯的網(wǎng)絡(luò)架構(gòu)，在業(yè)界成為一個熱點。隨著SDN技術(shù)的不斷發(fā)展，服務(wù)鏈功能逐漸變得更加重要。傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的安全業(yè)務(wù)基于物理線路的部署，將安全設(shè)備串聯(lián)到業(yè)務(wù)流量中，這種部署方式在需求多變的今天顯得死板僵化，已經(jīng)漸漸體現(xiàn)出很多不足。ComwareV7服

2、務(wù)鏈模塊運行于華三通信的Comware V7平臺上，在多種網(wǎng)絡(luò)設(shè)備上發(fā)揮功能，將網(wǎng)絡(luò)安全資源虛擬化，按需分配，靈活調(diào)度。通過面向租戶的服務(wù)鏈定制界面，讓用戶能夠根據(jù)需求定制其業(yè)務(wù)流量的路徑而不必改變物理拓?fù)?，通過SDN控制器下發(fā)引流策略，安排相應(yīng)的安全防護(hù)功能，減少了設(shè)備成本和管理成本的同時，達(dá)到或優(yōu)于傳統(tǒng)安全防護(hù)能力。
　　本文通過對基于Overlay網(wǎng)絡(luò)的服務(wù)鏈的需求建模，完成了模塊業(yè)務(wù)組件的劃分。接著根據(jù)需求分析得到的功能劃

3、分，用需求建模的方式對其進(jìn)行深入的研究，明確了本模塊的組成和它與周邊模塊的關(guān)系。本文首先介紹了系統(tǒng)整體與其他外部模塊的交互模式，再從功能的角度對組件進(jìn)行分解，具體包括Netconf插件、命令行插件、配置處理、同步處理、事件處理、引流規(guī)則處理、數(shù)據(jù)庫管理、設(shè)備內(nèi)服務(wù)鏈處理和設(shè)備間服務(wù)鏈處理這些功能模塊。接著對其進(jìn)行了詳細(xì)設(shè)計與實現(xiàn)。通過包圖、類圖、順序圖的來描述服務(wù)鏈模塊的組成和工作原理。最后從系統(tǒng)測試的角度介紹了服務(wù)鏈模塊在H3C各個設(shè)

4、備上的運行情況。
　　本文的重點在于引流規(guī)則模塊怎樣響應(yīng)各種事件的同時，按照業(yè)務(wù)邏輯修改引流規(guī)則，以及轉(zhuǎn)發(fā)功能的實現(xiàn)，包括進(jìn)入服務(wù)鏈的報文的識別功能、快轉(zhuǎn)表建立和老化功能、分片報文的處理等。在保證轉(zhuǎn)發(fā)正確性的前提下，盡可能使用快速轉(zhuǎn)發(fā)提高轉(zhuǎn)發(fā)效率，達(dá)到既定的性能需求。系統(tǒng)在 H3C公司的等設(shè)備上運行良好、實際驗證了系統(tǒng)的實現(xiàn)達(dá)到了需求分析所提出的目標(biāo)，作為一個新的功能點滿足了商業(yè)應(yīng)用的要求。服務(wù)鏈?zhǔn)荢DN環(huán)境下網(wǎng)絡(luò)設(shè)備靈活配置所必