本技術(shù)涉及網(wǎng)絡(luò)通信。具體地，本技術(shù)涉及僅提供層3(l3)服務(wù)的網(wǎng)絡(luò)中的隧道。

背景技術(shù)：

1、針對(duì)數(shù)據(jù)中心(dc)最常用的網(wǎng)絡(luò)拓?fù)渲械囊粋€(gè)網(wǎng)絡(luò)拓?fù)涫侨~脊拓?fù)?，葉脊拓?fù)涮峁└邘捄蛷椥?。覆蓋隧道在dc中使用來(lái)創(chuàng)建在物理基礎(chǔ)設(shè)施之上運(yùn)行的虛擬網(wǎng)絡(luò)。覆蓋隧道允許不同的客戶或連接服務(wù)(例如，偽線)共享相同的物理網(wǎng)絡(luò)，同時(shí)保持隔離和安全。這通常被稱為“多租用”。這通常使用虛擬路由和轉(zhuǎn)發(fā)(vrf)實(shí)例來(lái)實(shí)現(xiàn)。在出口處的轉(zhuǎn)發(fā)平面中，每個(gè)vrf通常使用標(biāo)識(shí)符來(lái)標(biāo)識(shí)，標(biāo)識(shí)符諸如例如是用于層3服務(wù)的多協(xié)議標(biāo)簽交換(mpls)標(biāo)簽或用于因特網(wǎng)協(xié)議(ip)結(jié)構(gòu)之上的層2或?qū)?以太網(wǎng)虛擬專用網(wǎng)絡(luò)(evpn)的vxlan標(biāo)識(shí)符。

2、對(duì)于純ip結(jié)構(gòu)網(wǎng)絡(luò)，有時(shí)希望避免在覆蓋中使用mpls或基于“x”的mpls封裝；即，繼續(xù)使用ip。例如，一些商用芯片集不能很好地支持mpls。對(duì)于提供層3服務(wù)的下一代基于ip結(jié)構(gòu)(ip?fabric)的dc，需要在不需要mpls標(biāo)簽或vxlan網(wǎng)絡(luò)標(biāo)識(shí)符(vni)的情況下，通過(guò)vrf來(lái)標(biāo)識(shí)不同的服務(wù)。

3、以下參考文獻(xiàn)中的每一個(gè)參考文獻(xiàn)通過(guò)引用并入本文。

4、－postel,j.,et?al.,"user?datagram?protocol",requestfor?comments(rfc)768(internet?engineering?task?force(ietf),std?6,rfc?768,august?1980)(被稱為“rfc?768”并且通過(guò)引用并入本文)。

5、－postel,j.,et?al.,"assigned?numbers,"requestforcomments(rfc)790(usc/information?sciences?institute,september?1981)(被稱為“rfc?790”并且通過(guò)引用并入本文)。

6、－bradner,s.,et?al.,"key?words?for?use?in?rfcs?to?indicaterequirement?levels",bcp?14,requestforcomments(rfc)2119(internet?engineeringtask?force(ietf),march?1997)(被稱為“rfc?2119”并且通過(guò)引用并入本文)。

7、－s.deering,et?al,“internet?protocol,version?6(ipv6)specification,”requestforcomments(rfc):2460(internet?engineering?task?force(ietf),december1998)(被稱為“rfc?2460”并且通過(guò)引用并入本文)。

8、－m.eubanks,et?al.“ipv6?and?udp?checksums?for?tunneled?packet,”requestforcomments(rfc):6935(internet?engineering?task?force(ietf),april2013)(被稱為“rfc?6935”并且通過(guò)引用并入本文)。

9、－k.patel,et?al.,“the?bgp?tunnel?encapsulation?attribute,”requestforcomments(rfc)9012(internet?engineering?task?force(ietf),april?2021)(被稱為“rfc?9012”并且通過(guò)引用并入本文)。

技術(shù)實(shí)現(xiàn)思路

1、存在可以被用于僅提供層3服務(wù)的下一代dc的不同隧道機(jī)制，諸如ip-in-ip或srv6。與srv6相比，當(dāng)(多個(gè))ip-in-ip隧道被用于覆蓋時(shí)，下層可以是ipv4或ipv6網(wǎng)絡(luò)。ip-in-ip隧道通常不限于硬件中srv6支持的可行性。對(duì)于ip-in-ip隧道，通常不同的ip環(huán)回地址被用作用于不同服務(wù)的隧道目的地地址。然而，這在dc中不能很好地?cái)U(kuò)展(例如，大約1000vrf)并且增加了大量的配給開(kāi)銷。為了以良好擴(kuò)展的方式支持ip-in-ip(也被稱為基于udp的ip(ip?over?udp))隧道，本發(fā)明人提出在ip-in-ip(也被稱為基于udp的ip)被用作隧道機(jī)制(例如，在數(shù)據(jù)中心中)時(shí)，在覆蓋中使用不同的udp端口號(hào)來(lái)標(biāo)識(shí)不同的連接服務(wù)(例如，客戶、vrf)。

2、當(dāng)ip-in-ip(也被稱為基于udp的ip)被用作dc中的隧道機(jī)制時(shí)，不同的udp端口號(hào)在覆蓋中使用來(lái)標(biāo)識(shí)不同的連接服務(wù)、客戶和/或vrf。

3、與本描述一致的示例實(shí)施例可以通過(guò)提供計(jì)算機(jī)實(shí)現(xiàn)的方法，在不需要mpls標(biāo)簽或vxlan網(wǎng)絡(luò)標(biāo)識(shí)符(vni)的情況下，通過(guò)vrf來(lái)標(biāo)識(shí)不同的服務(wù)，計(jì)算機(jī)實(shí)現(xiàn)的方法包括：(a)通過(guò)在基于udp的ip隧道的出口處并屬于共享網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備，將(1)針對(duì)基于udp的ip隧道的udp目的地端口值分配給(2)私有連接服務(wù)的唯一實(shí)例；以及(b)通過(guò)在基于udp的ip隧道的出口處的網(wǎng)絡(luò)設(shè)備，將針對(duì)私有連接服務(wù)的唯一實(shí)例的轉(zhuǎn)發(fā)表和udp目的地端口值相關(guān)聯(lián)。

4、在一些示例實(shí)現(xiàn)方式中，私有連接服務(wù)的唯一實(shí)例是虛擬路由器和轉(zhuǎn)發(fā)器(vrf)實(shí)例。

5、在一些示例實(shí)現(xiàn)方式中，分配動(dòng)作基于手動(dòng)用戶輸入。在一些備選實(shí)現(xiàn)方式中，分配動(dòng)作使用可用的和未經(jīng)分配的udp目的地端口值來(lái)自動(dòng)執(zhí)行。例如，分配動(dòng)作可以使用(a)網(wǎng)絡(luò)設(shè)備上的udp端口分配庫(kù)，或(b)網(wǎng)絡(luò)設(shè)備外部的基于軟件的管理實(shí)體來(lái)動(dòng)態(tài)地執(zhí)行。

6、一些示例實(shí)現(xiàn)方式還包括：(c)通過(guò)在基于udp的ip隧道的出口處的網(wǎng)絡(luò)設(shè)備，向基于udp的ip隧道的入口處并且屬于共享網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備通告：(1)將針對(duì)基于udp的ip隧道的udp目的地端口值與(2)私有連接服務(wù)的唯一實(shí)例相關(guān)聯(lián)的信息。在至少一些這樣的實(shí)現(xiàn)方式中，將(1)針對(duì)基于udp的ip隧道的udp目的地端口值與(2)私有連接服務(wù)的唯一實(shí)例相關(guān)聯(lián)的信息通過(guò)屬于私有連接服務(wù)的唯一實(shí)例的至少一個(gè)服務(wù)路由來(lái)通告。在一些示例實(shí)現(xiàn)方式中，通告被包括在bgp消息中。例如，通告可以被包括在隧道封裝屬性(tea)類型長(zhǎng)度值(tlv)中。作為另一示例，通告被包括在地址族標(biāo)識(shí)符(afi)和后續(xù)地址族標(biāo)識(shí)符(safi)中。

7、一些示例實(shí)現(xiàn)方式可以進(jìn)一步包括：(d)通過(guò)在基于udp的ip隧道的入口處的網(wǎng)絡(luò)設(shè)備，接收與私有連接服務(wù)的唯一實(shí)例相關(guān)聯(lián)的ip分組；(e)通過(guò)在基于udp的ip隧道的入口處的網(wǎng)絡(luò)設(shè)備，利用基于udp的ip報(bào)頭(ip?over?udp?header)封裝ip分組，以生成ip-in-ip分組，ip-in-ip分組具有(1)填充有udp目的地端口值的udp目的地端口字段，以及(2)填充有在基于udp的ip隧道的出口處的網(wǎng)絡(luò)設(shè)備的ip地址的ip目的地字段；以及(f)通過(guò)在基于udp的ip隧道的入口處的網(wǎng)絡(luò)設(shè)備，發(fā)射ip-in-ip分組。一些示例實(shí)現(xiàn)方式可以進(jìn)一步包括(g)通過(guò)在基于udp的ip隧道的出口處的網(wǎng)絡(luò)設(shè)備接收ip-in-ip分組；(h)通過(guò)在基于udp的ip隧道的出口處的網(wǎng)絡(luò)設(shè)備，將ip-in-ip分組解封裝，以暴露ip分組；(i)通過(guò)在基于udp的ip隧道的出口處的網(wǎng)絡(luò)設(shè)備，使用所接收的ip-in-ip分組中的udp目的地端口值，選擇多個(gè)轉(zhuǎn)發(fā)表中的一個(gè)轉(zhuǎn)發(fā)表；以及(j)通過(guò)在基于udp的ip隧道的出口處的網(wǎng)絡(luò)設(shè)備，使用多個(gè)轉(zhuǎn)發(fā)表中所選擇的一個(gè)轉(zhuǎn)發(fā)表來(lái)轉(zhuǎn)發(fā)ip分組。

8、一些其他示例實(shí)現(xiàn)方式可以進(jìn)一步包括：(c)通過(guò)在基于udp的ip隧道的出口處的網(wǎng)絡(luò)設(shè)備，接收ip-in-ip分組；(d)通過(guò)在基于udp的ip隧道的出口處的網(wǎng)絡(luò)設(shè)備，將ip-in-ip分組解封裝，以暴露ip分組；(e)通過(guò)在基于udp的ip隧道的出口處的網(wǎng)絡(luò)設(shè)備，使用所接收的ip-in-ip分組中的udp目的地端口值來(lái)選擇多個(gè)轉(zhuǎn)發(fā)表中的一個(gè)轉(zhuǎn)發(fā)表；以及(f)通過(guò)在基于udp的ip隧道的出口處的網(wǎng)絡(luò)設(shè)備，使用多個(gè)轉(zhuǎn)發(fā)表中所選擇的一個(gè)轉(zhuǎn)發(fā)表來(lái)轉(zhuǎn)發(fā)ip分組。

9、又一些其他實(shí)現(xiàn)方式可以進(jìn)一步包括：(c)通過(guò)在第二基于udp的ip隧道的出口處的網(wǎng)絡(luò)設(shè)備，將(1)針對(duì)基于udp的ip隧道的第二udp目的地端口值分配給(2)私有連接服務(wù)的第二唯一實(shí)例；以及(d)通過(guò)在第二基于udp的ip隧道的出口處的網(wǎng)絡(luò)設(shè)備，將針對(duì)私有連接服務(wù)的第二唯一實(shí)例的第二轉(zhuǎn)發(fā)表與第二udp目的地端口值相關(guān)聯(lián)。在一些這樣的實(shí)現(xiàn)方式中，私有連接服務(wù)的第二唯一實(shí)例可以是第二虛擬路由器和轉(zhuǎn)發(fā)器(vrf)實(shí)例。

10、與本描述一致的一些示例網(wǎng)絡(luò)設(shè)備(例如，在入口處和/或在出口處)包括：(a)至少一個(gè)處理器；以及(b)存儲(chǔ)處理器可執(zhí)行指令的非暫時(shí)性計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，處理器可執(zhí)行指令在由至少一個(gè)處理器執(zhí)行時(shí)，使得至少一個(gè)處理器執(zhí)行所描述的方法中的任一個(gè)方法。

11、一些示例實(shí)現(xiàn)方式還可以包括存儲(chǔ)處理器可執(zhí)行指令的非暫時(shí)性計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，處理器可執(zhí)行指令在由至少一個(gè)處理器執(zhí)行時(shí)使得至少一個(gè)處理器執(zhí)行所描述的方法中的任一個(gè)方法。