基于SRv6的域内路由保护方案研究

网络故障导致大量的数据包丢失,并且严重影响网络性能,如何高效快速地应对网络中的故障是设计路由协议的基本要求和主要任务。目前,比较有效的方法是互联网部署的开放式最短路径优先(open shortest path first,OSPF)和中间系统到中间系统(intermediate system-to-intermediate system,IS-IS),通过动态路由协议解决网络故障,但是在协议动态收敛的过程中仍会有大量的报文被丢弃。因此,路由器厂商广泛采用了性能更好的路由保护方法来克服网络故障,然而,已有的路由保护方案普遍存在实现复杂度较高或者故障保护率偏低情况。针对上述问题,在SRv6实现了网络可编程性的基础上,提出一种基于SRv6的域内路由保护方案(research on intra-domain routing protection scheme based on SRv6,RPSRv6),方案首先提出了备份路径的计算规则,并根据备份路径计算规则在生成的增量最短路径树上,为所有受链路故障影响的源目的结点对计算备份路径,在此基础上,提出了Seg-ment List的计算规则,即计算出Segment List中SID的值与个数。在计算备份路径的过程中,每个受故障影响的结点和其他结点最多被访问一次,因此RPSRv6的时间复杂度具有较好的表现。实验结果表明,与已有的实现DC(downstream criterion)规则和U-Turn算法相比较,RPSRv6算法在故障保护率和路径拉伸度两个度量指标具有更好的实验效果,达到了100%的故障保护率并且在路径拉伸度方面达到了最优路径。

基于SRv6的传输网实时采集及可视化呈现研究

为满足5G和云时代的业务诉求,传输网络也在向SRv6演进。目前由于缺乏基于SRv6网络的业务质量监控的技术手段,网络质量不可视,无法及时感知业务SLA变化,造成传输网运维困难。本文通过分析网络现状和后续演进策略,明确网络采集架构和采集协议,研究符合网络应用的可视化呈现方案。基于TWAMP进行链路质量测量和Inband OAM进行E2E业务质量测量,采用Telemetry秒级采集协议,同时根据分布式网络性能采集框架,实现网络中流量和质量等数据的实时采集,并呈现网络多维指标。方案可应用于网络节点故障引起的业务路径优化等场景,提升网络运维效率,为未来传输网络的SRv6建设及业务发展提供参考。

SRv6 Policy业务可靠性方案探讨

介绍了SRv6 Policy、SBFD技术及5G承载网络SRv6 Policy业务可靠性方案。针对SBFD误触发问题,提出了在被动端生成BSID、部署引流策略及设置不同检测周期等3种完善措施,这些措施不仅提高了业务的可靠性,还显著提升了网络服务能力.

浅谈SRv6在新型城域网中的云网一体承载应用方案

在云网一体化发展背景下,SRv6成为城域网网络重构的基础。基于此,对SRv6的技术特点及优势进行阐述,分析城域网建设现状,提出基于SRv6的新型城域网组网模式,并对基于SRv6的入云专线和云间互联应用方案进行了初步探索。

基于SRv6技术的云网安全服务链自动编排方法

为提高云网数据中心的资源利用率、节约通信开销,基于SRv6(Segment Route IPv6)技术设计一种云网安全服务链自动编排方法。本文方法辅助并引导网络数据包沿着指定路径通过云网,确定报文的具体转发路径,减少对服务节点的依赖;建立最小化总带宽的目标函数,结合多种约束条件,满足自动编排的安全性;定义本地行为报文,架构安全服务链自动编排框架,建立安全服务策略,解决策略冲突和网络流调度问题,达到服务链的安全编排。实验结果表明,本文方法能有效地实现云网服务链自动编排,减少CPU平均总带宽消耗,提升用户的请求成功率,降低云网中边缘设备的负载,节省通信开销。

SRv6技术在SD-WAN专线上的应用研究及现网验证

传统软件定义广域网络(software-defined wide area network,SD-WAN)通过虚拟扩展局域网(virtual extensible local area network,VXLAN)/通用路由封装(generic routing encapsulation,GRE)/互联网安全协议(internet protocol security,IPSec)等隧道技术建立Overlay虚拟网络连接,网络质量受限于Underlay网络。为解决传统SD-WAN技术无法感知网络底层业务特性的问题,对SRv6协议进行研究,提出基于SRv6技术的新一代SD-WAN技术,并基于现网搭建测试环境进行验证,以期为相关人员提供参考。

SRv6技术在综合数据网中的运用分析

21世纪以来,信息技术得到进一步发展,数据应用成为企业数字化发展的关键,其中综合数据网的应用逐渐广泛。综合数据网通常是在数据网基础上进行发展的,包含的数据内容较多,网络安全性问题比较突出。因此,需要合理利用新技术,确保综合数据网的性能以及安全特性。基于此,主要对SRv6技术在综合数据网中的运用进行分析,概述SRv6技术要点,分析综合数据网面临的挑战及需求,并提出SRv6技术在综合数据网中的运用场景,以期为相关人员提供参考。

SRv6报头压缩技术探析

SRv6部署面临报文承载效率与设备处理能力两大挑战,探讨SRv6报头压缩技术对于SRv6规模部署具有重要意义。在分析SRv6部署带来影响的基础上,探讨了G-SRv6、uSID、SRm6等主流报头压缩技术的发展情况,并对这些主流方案进行了对比,最后提出了SRv6报头压缩技术部署的策略。

运营商网络向SRv6技术演进的方案研究

阐述了运营商网络向IPv6+演进的趋势和作为IPv6+重要技术实践的SRv6技术的主要优势,分析了运营商在广域网上部署SRv6技术的典型应用场景。结合运营商网络实际情况,提出了SRv6演进及部署的可行方案,并针对SRv6的支持情况给出了业务承载方案,为运营商SRv6的现网部署及应用提供参考。

SRv6业务链的研究与应用实践

传统PBR、NSH等业务链技术在配置复杂性、部署灵活性、设备互通性等方面存在问题,影响业务链的应用范围和部署规模。利用网络编程的优势,SRv6为业务链提供了新的解决方案。以新型城域网为基础,中国电信无锡分公司针对政企专线业务开展SRv6业务链的应用部署实践,初步验证了SRv6业务链技术在现网部署的可行性和优势,为SRv6业务链应用提供了实践案例。

SRv6在新型城域网中的应用实践

5G、云和智能化时代对电信承载网络提出了大带宽、低时延、云网业务快速响应、差异化承载等新需求。基于“固移融合、云网融合”理念设计的新型城域网,能够较好满足这些需求,成为未来数字经济发展的坚实底座。介绍了SRv6的特点和优势,以及新型城域网的组网架构,重点阐述了SRv6在新型城域网中的各类应用场景,在SRv6应用部署方面进行了初步探索。

基于SRv6可编程技术的城域网IPv6+网络应用研究与实践

随着国家IPv6规模化部署的深入推进,SRv6、网络切片、顺流检测、BIERv6等基于IPv6扩展的IPv6+网络应用技术也进入实操阶段。文章通过IPv6扩展的IPv6+应用三层编程空间,应用段路由SR(SegmentRouting)新技术,完成呼伦贝尔至呼和浩特IDC专用通道的建立,通过低延迟、高品质的专用通道来承载网络业务。实现了业务驱动网络,业务定义网络的灵活部署,满足大带宽、低时延、少丢包、确定性网络等用户差异化服务的要求,提升用户感知体验,为内蒙古联通网络数字化转型带来创新性商业模式的契机。

基于NP芯片的SRv6网络切片设计与实现

随着云和互联网的快速发展,用户对网络业务的需求也呈现出多样化的趋势,为实现不同业务的多样化需求,SRv6网络切片应运而生。基于网络处理器的SRv6网络切片功能在转发过程中引入全局切片标识,并将其封装于IPv6的逐跳扩展头中。通过切片标识与VLAN子接口的绑定关系来区分不同的转发资源,并与子接口限速相结合实现对不同业务流量的差异化控制,达到提高网络规划与管理的便捷性,减少网络扩展压力的目的,以满足同一张网络上不同业务的差异化需求。

基于SDN的SRv6技术在骨干网中的应用研究

随着5G和云网融合的发展规模不断扩大,对运营商骨干网的要求也越来越高。以SRv6为代表的IPv6技术是构建下一代智能IP骨干网的关键技术。通过分析以SRv6为主的IPv6+技术体系,结合中国联通骨干网SDN控制系统架构,研究了“SDN+SRv6”的应用场景和部署策略,介绍了现网试点验证的实际情况,对SRv6在未来网络中的的应用进行了展望。

铁路数据通信网SRv6应用技术探讨

通过研究SRv6技术特点以及部署方案,提出铁路数据网部署方案,通过控制器+转发器的网络架构,支持提供端到端(E2E)承载服务;通过构建IPv6-only网络,将现有基于IPv4 MPLS转发面的L3/L2VPN网络演进到基于IPv6转发面的L3/L2VPN和EVPN,从而简化网络协议,优化网络结构,释放网络资源,支持In-band OAM网络性能测量和SLA实现,为用户提供端到端SLA保证。

基于SRv6的网络优化方案研究

新一代网络技术的发展引领人类社会逐步向万物互联发展,互联网用户及设备数量呈现指数级的增长,对保障网络通信质量、改善传统IP网络的结构提出了新的挑战。SRv6技术提出了一种由业务定义网络,进而根据业务需求计算显式路径的手段。阐述了SRv6技术的产生背景、基本工作原理,并提出了一种在SDN架构下的SRv6网络优化方案。

基于SRv6协议的对称密钥生成与身份认证机制研究

对称加解密是保障传输数据安全的重要机制。对称加密技术具有高速、计算复杂度低的优点,但是安全性低于非对称加密机制。因此,在现代的数据安全传输过程中,一般使用非对称加解密与对称加解密相结合的来实现效率与安全性的均衡。但是,同时使用两种加密机制会带来密钥生成、分发与管理方面的问题。对此,文章提出一种基于SRv6协议实现的对称密钥生成和分发机制,该机制利用SRv6的路由机制来实现消息路由节点共同协商生成密钥,由此可以实现一次性对称加密密钥协商生成、分发与身份认证功能。相对于现有的机制,文章所提方案在安全性、便捷性方面具有突出优点。

一种基于SRv6的L3VPN实现方法

随着5G和物联网的广泛应用,基于SRv6的云网融合成为研究热点,各标准组织和研究机构试图通过网络协议扩展支持SRv6策略。该文针对L3VPN应用场景,对BGP协议扩展进行研究,提出了一种基于SRv6的L3VPN技术实现方法,分析了控制面BGP报文使用SRv6作为转发面数据封装所需的TLV扩展,实现网络操作系统控制面软件结构的设计。对网络拓扑承载VPN业务能力进行测试,结果表明,基于SRv6的L3VPN实现方法能够适配SRv6数据平面,实现高效的网络互通。

SRv6多层SID转发平面的设计

SRv6全称为Segment Routing IPv6,是当下最为热门的Segment Routing和IPv6两种网络技术的结合体。由于SRv6本身报文相对较长,当报文封装的SID层数过多时,部分芯片处理能力受限将导致部分芯片出现SID信息封装不全的问题。因此,该文针对SRv6的转发平面进行设计,利用封装流程环回的方案,解决了SID层数过多时,报文封装信息不全的问题,通过实验明确在芯片的承受能力下该流程能封装的最大层数为10层。而在不修改SRv6封装流程的情况下,考虑对SRv6报文进行压缩处理,同样可解决由于报文封装信息过长而导致报文信息封装不全的问题,通过实验可知标准SID的长度可压缩为64 bit或32 bit。

基于SRv6服务链的云网专线场景安全防护方法

云网融合背景下,专线场景服务安全性与可靠性受到威胁,为此提出一种基于SRv6服务链的云网专线场景安全防护方法。从数据、语音、互联网入手,明确云网专线场景业务特征,在云网网络结构中引入SRv6服务链,实现节点逐级跳跃,提升网络资源转换效率;分析云网专线场景安全需求,将云网专线场景安全防护分为上传数据与下载文件2个阶段,计算网络流量限值函数和约束条件,在共享连接防护机制前提下创建数据共享密钥,一致化处理数据共享种子,完成云网专线场景安全防护目标。实验结果表明,该方法可敏锐感知异常攻击行为,安全防护速度快,具有极强的鲁棒性。