CN118316841A - 一种确定iFIT Egress探测点的方法和节点设备 - Google Patents

Abstract

本说明书提供了一种确定iFIT Egress探测点的方法和节点设备，该方法包括：接收iFIT封装的第一报文，获取所述第一报文的目的地址，判断所述目的地址对应的目的用户是否属于目标节点，若属于，则将目标节点作为iFIT Egress探测点，若不属于，则根据所述目的地址对应的转发表项转发所述第一报文。通过该方法，可以对纯IPv6报文进行iFIT随流检测。

Description

一种确定iFIT Egress探测点的方法和节点设备

技术领域

本说明书涉及通信技术领域，尤其涉及一种确定iFIT Egress探测点的方法和节点设备。

背景技术

iFIT(In-situ Flow Information Telemetry，随流检测)是利用正常转发的业务流量，由在指定的业务流量中插入控制信息，经过转发设备对其进行处理，将采集到的信息上报给控制器，检测识别网络中细微的异常，精准检测每个业务的时延、丢包、抖动等性能信息，使得网络质量SLA实时可视，做到快速故障定界和定位。

随流检测需要网络设备和控制器配合完成，整个检测系统包括如下角色：

入节点(Ingress)：负责对目标流量进行筛选，为目标流添加特定的检测数据结构，收集目标流的统计数据并上报给控制器。

中间节点(Transmit)：根据报文是否包含检测数据结构来判断是否为检测目标流，对于检测目标流，再根据检测数据结构中携带的测量类型，决定是否需要收集目标流的统计数据并上报给控制器。

出节点(Egress)：根据报文是否包含检测数据结构来判断是否为检测目标流，对于检测目标流，收集目标流的统计数据并上报给控制器，并去掉报文中的检测数据结构。

控制器(Controller)：负责收集入节点、中间节点、出节点上送的统计数据并完成数据的汇总和计算。

根据不同应用场景的检测要求，随流检测可以分为端到端测量和逐点测量两种检测类型。

发明内容

本说明书提供了一种确定iFIT Egress探测点的方法和节点设备，通过该方法，可不依赖于SRv6隧道也能确定iFIT探测的Egress探测点。

根据本说明书实施例的第一方面，提供一种确定iFIT Egress探测点的方法，所述方法应用于目标节点，所述方法包括：

接收iFIT封装的第一报文；

获取所述第一报文的目的地址，判断所述目的地址对应的目的用户是否属于目标节点；

若属于，则将目标节点作为iFIT Egress探测点；

若不属于，则根据所述目的地址对应的转发表项转发所述第一报文。

其中，所述获取所述第一报文的目的地址，判断所述目的地址对应的目的用户是否属于目标节点，包括：

获取目的地址，通过转发表项的路由属性判断第一报文的目的地址是否为通过IPv6邻居发现协议学习到的；

若是，则确定所述目的地址对应的目的用户属于目标节点；

若否，则确定所述目的地址对应的目的用户不属于目标节点。

当属于时，则将目标节点作为iFIT Egress探测点，包括：

将目标节点作为iFIT Egress探测点，并上报给控制器；

将第一报文扩展头中的随流监测信息剥离，并发送给目的用户。

其中，当目的地址对应的目的用户不属于目标节点时，所述方法还包括：

判断目标节点是否为控制器管辖的末位节点设备；

若是，则将目标节点作为iFIT Egress探测点并上报给控制器；

若不是，则根据所述目的地址对应的转发表项转发所述第一报文。

其中，在将目标节点作为iFIT Egress探测点并上报给控制器后，所述方法还包括：

将第一报文扩展头中的随流监测信息剥离，并发送给下一跳设备。

其中，所述将第一报文扩展头中的随流监测信息剥离，包括：

查询FIB表，若FIB表中存在用于表示为iFIT Egress字段的标识，则将第一报文扩展头中的随流监测信息剥离。

根据上述各实施例可以看出，通过判断第一报文的目的地址对应的目的用户是否属于目标节点，或者判断目标节点是否为控制器管辖的末位节点设备，可根据判断结果使节点设备自动确定iFIT Egress探测点并上报控制器，无需额外配置SRv6隧道来确定iFITEgress探测点，节约了人工配置成本。

根据本说明书实施例的第二方面，提供了一种节点设备，该节点设备包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现如下方法：

接收iFIT封装的第一报文；

获取所述第一报文的目的地址，判断所述目的地址对应的目的用户是否属于目标节点；

若属于，则将目标节点作为iFIT Egress探测点；

若不属于，则根据所述目的地址对应的转发表项转发所述第一报文。

本公开实施例还提供了一种节点设备，该节点设备包括：

接收模块，用于接收iFIT封装的第一报文；

获取模块，用于获取所述第一报文的目的地址，判断所述目的地址对应的目的用户是否属于目标节点；

处理模块，当判断目的地址对应的目的用户属于目标节点，则将目标节点作为iFIT Egress探测点，或者，当判断目的地址对应的目的用户不属于目标节点，则根据所述目的地址对应的转发表项转发所述第一报文。

其中，所述获取模块，具体用于获取目的地址，通过转发表项的路由属性判断第一报文的目的地址是否为通过IPv6邻居发现协议学习到的；

若是，则确定所述目的地址对应的目的用户属于目标节点；

若否，则确定所述目的地址对应的目的用户不属于目标节点。

其中，发送模块，用于当判断目的地址对应的目的用户属于目标节点时，将目标节点作为iFIT Egress探测点，并上报给控制器；

所述发送模块，还用于将第一报文扩展头中的随流监测信息剥离，并发送给目的用户。

其中，所述获取模块，还用于当目的地址对应的目的用户不属于目标节点时，判断目标节点是否为控制器管辖的末位节点设备；

若是，则将目标节点作为iFIT Egress探测点并上报给控制器；

若不是，则根据所述目的地址对应的转发表项转发所述第一报文。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本说明书。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本说明书的实施例，并与说明书一起用于解释本说明书的原理。

图1是本说明书根据一示例性实施例示出的一种网络架构示意图。

图2是本说明书根据一示例性实施例示出的一种确定iFIT Egress探测点的方法的流程示意图。

图3是本说明书根据一示例性实施例示出的一种网络架构示意图。

图4是本说明书根据一示例性实施例示出的一种网络架构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本说明书的一些方面相一致的装置和方法的例子。

在本说明书使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书。在本说明书和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本说明书可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本说明书范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

如图1所示的一种网络架构图中，当用户希望测量整个网络的丢包和时延性能时，可以选择端到端测量类型。端到端测量会测量流量在进入网络的设备(Ingress设备)和离开网络的设备(Egress设备)之间是否存在丢包以及时延参数，具体的，Ingress设备和Egress设备分别通过报文将自己的身份告知控制器，控制器根据接收到的报文识别出Ingress设备和Egress设备从而计算丢包和时延等参数。

在另一种示例中，当用户希望准确定位每个网络节点的丢包和时延性能时，可以选择逐段测量类型。当根据测量结果发现端到端统计场景有丢包或者时延不满足业务要求时，可以将端到端之间的网络划分为多个更小的测量区段，测量每两个网元之间是否存在丢包、时延值，进一步定位影响网络性能的网元位置。

随流检测是基于真实业务报文，头节点根据预定义规则识别待检测业务报文，并在业务报文的报文头中插入固定格式字段以携带检测信息，后续支持随流检测的转发节点识别报文头中检测信息并进行相应的处理。

端到端工作模式时，利用IPv6的DOH扩展头携带随流检测信息，在SRv6BE和Policy两种不同业务场景下，检测信息采用不同DOH进行封装。

逐跳工作模式时，对于SRv6 Policy业务场景，通过关键节点定界定位可满足业务检测需求时优选采用DOH携带检测信息，否则采用HBH携带检测信息。

目前，在IPv6网络中，当前iFIT能支持的被探测流都必须走SRv6 BE或者SRv6 TE转发。iFIT探测Egress探测点的确定完全依赖于承载被探测数据流的隧道本身的终结点，也就是流量进入隧道的设备就是Ingress探测点所在的设备，隧道终结的设备就是iFIT的Egress探测点所在的设备。

iFIT探测的Egress探测点完全依赖于承载流量的隧道，也就是被探测流必须走隧道转发，加隧道封装才内做iFIT探测。

针对纯IPv6转发的流量(整链路依赖原始报文的目的IPv6地址路由转发)，如果要做iFIT探测，需要先为它建立一条SRv6隧道，然后将流量引入隧道后再做探测。组网配置变得复杂了，报文本身除了iFIT封装之外，还需要多封装一层承载隧道的封装头，浪费了带宽。

为了解决上述技术问题，本公开实施例提供了一种确定iFIT Egress探测点的方法，如图2所示，该方法应用于目标节点，该方法包括：

S201接收iFIT封装的第一报文；

S202获取所述第一报文的目的地址，判断所述目的地址对应的目的用户是否属于目标节点；

S203若属于，则将目标节点作为iFIT Egress探测点，或者，若不属于，则根据所述目的地址对应的转发表项转发所述第一报文。

在本实施例中，节点设备可以为路由器、交换机或服务器设备。目标节点可以为控制器(分析器)管辖范围内的任一节点设备。

在本实施例中，在IPv6转发报文的iFIT封装过程中无需封装SRv6 BE的隧道头，可直接在原始报文的IPv6头后面跟iFIT探测头，在本实施例中仅提及了已经在iFIT应用的DOH和HBH探测头，但本申请并不对其进行限制，如为IPv6增加iFIT专用扩展头类型也属于本申请所保护的方案之一。

在步骤S201中，接收的第一报文为纯IPv6并封装了iFIT的报文(即未封装隧道信息的IPv6报文)。

在步骤S202中，在收到第一报文后，可对第一报文的报文头进行解析，来获取第一报文的目的地址。

在本实施例中，当目标节点收到第一报文后，获取目的地址，并通过自身的转发表项来判断目的地址对应的目的用户是否属于目标节点，具体的，判断目标节点与目的用户是否为通过IPv6邻居发现协议学习到并建立邻居关系。

例如，如图3所示的一种网络架构图，用户A向用户B发送IPv6报文(第一报文)，该IPv6报文进行了iFIT封装，A节点设备作为Ingress探测点，B节点设备接收到第一报文后，获取第一报文的目的地址，当判断出该目的地址的目的用户不属于B节点设备，则将该第一报文发送给C节点设备。

C节点设备接收到该第一报文，当判断出该第一报文的目的地址对应与自身建立了邻居关系的用户B，则C节点设备将自身作为Egress探测点，并通知控制器(分析器)，以使控制器根据A节点设备(Ingress探测点)、C节点设备(Egress探测点)进行iFIT随流检测。

在本实施例中，存在目的用户与控制器所能管理的纯IPv6转发网络的边缘设备之间是通过一个未知的网络连接的，如图4所示，用户A和用户B间存在控制器管理的节点设备A、节点设备B和节点设备C，同时节点设备C与用户B间存在未知的网络连接。

在该实施例中，节点设备A、节点设备B和节点设备C在接收到第一报文后，根据第一报文的目的地址均发现目的用户(用户B)未与自身建立邻居关系，此时节点设备会判断自身是否为控制器管辖的末位节点设备，例如，节点设备C判断自身是否为控制器管辖的末位节点设备，若是则将自身设置为iFIT Egress探测点，并通知控制器，以使控制器根据节点设备A(Ingress探测点)和节点设备C(Egress探测点)进行iFIT随流检测。

在本实施例中，存在控制器管辖的末位节点设备不支持iFIT的功能，如节点设备C不支持iFIT功能，此时，可通知上一节点设备(节点设备B)作为Egress探测点，并由上一节点设备(节点设备B)通知控制器自身为Egress探测点。

在本实施例中，在使用DOH头做端到端探测，或者使用HBH头做逐跳探测时，需要对配置相应规则，该规则为如果自身被配置为Egress探测点，需要剥离DOH头或HBH头防止将带有iFIT消息头的报文携带出控制器的管理域。

具体的，控制器在自己能管理的网络域内确定iFIT的Egress探测点，将iFIT终结掉，不能将带有iFIT消息头的报文携带出管理域。可以在网络所有通往未知域的物理口上做一个针对iFIT的特殊配置(比如物理口上配置用于表示为iFIT Egress字段的标识)，标识该物理口是iFIT探测的终点，所有携带了iFIT封装头的报文需要在这个口做Egress终结后再将报文转发出去。例如通过在FIB表中存在用于表示为iFIT Egress字段的标识，当节点设备接收到第一报文后，查询FIB表，发现存在用于表示为iFIT Egress字段的标识，则将第一报文扩展头中的随流监测信息剥离。

通过上述各实施例可以看出，通过增加判断IPv6报文的目的地址对应的目的用户是否属于目标节点，以及判断目标节点是否为控制器管辖的末节点设备，来使目标节点自动配置为iFIT Egress探测点，并通知控制器，以使控制器根据Egress探测点对纯IPv6转发的流量做网络质量检测，无需建立专门的SRv6 BE隧道用于做iFIT探测，简化了用户部署的复杂度，提高了带宽利用率。

基于上述各方法实施例，本公开实施例还提供了一种节点设备，所述节点设备包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现如下方法：

接收iFIT封装的第一报文；

获取所述第一报文的目的地址，判断所述目的地址对应的目的用户是否属于目标节点；

若属于，则将目标节点作为iFIT Egress探测点；

若不属于，则根据所述目的地址对应的转发表项转发所述第一报文。

基于上述各方法实施例，本公开实施例还提供了一种节点设备，所述节点设备包括：

接收模块，用于接收iFIT封装的第一报文；

获取模块，用于获取所述第一报文的目的地址，判断所述目的地址对应的目的用户是否属于目标节点；

处理模块，当判断目的地址对应的目的用户属于目标节点，则将目标节点作为iFIT Egress探测点，或者，当判断目的地址对应的目的用户不属于目标节点，则根据所述目的地址对应的转发表项转发所述第一报文。

其中，所述获取模块，具体用于获取目的地址，通过转发表项的路由属性判断第一报文的目的地址是否为通过IPv6邻居发现协议学习到的；

若是，则确定所述目的地址对应的目的用户属于目标节点；

若否，则确定所述目的地址对应的目的用户不属于目标节点。

其中，所述节点设备还包括：

发送模块，用于当判断目的地址对应的目的用户属于目标节点时，将目标节点作为iFIT Egress探测点，并上报给控制器；

所述发送模块，还用于将第一报文扩展头中的随流监测信息剥离，并发送给目的用户。

其中，所述获取模块，还用于当目的地址对应的目的用户不属于目标节点时，判断目标节点是否为控制器管辖的末位节点设备；

若是，则将目标节点作为iFIT Egress探测点并上报给控制器；

若不是，则根据所述目的地址对应的转发表项转发所述第一报文。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本说明书方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

本领域技术人员在考虑说明书及实践这里申请的发明后，将容易想到本说明书的其它实施方案。本说明书旨在涵盖本说明书的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本说明书的一般性原理并包括本说明书未申请的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本说明书的真正范围和精神由下面的权利要求指出。

应当理解的是，本说明书并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本说明书的范围仅由所附的权利要求来限制。

以上所述仅为本说明书的较佳实施例而已，并不用以限制本说明书，凡在本说明书的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本说明书保护的范围之内。

Claims (11)

1.一种确定iFIT Egress探测点的方法，其特征在于，所述方法应用于目标节点，所述方法包括：

接收iFIT封装的第一报文；

获取所述第一报文的目的地址，判断所述目的地址对应的目的用户是否属于目标节点；

若属于，则将目标节点作为iFIT Egress探测点；

若不属于，则根据所述目的地址对应的转发表项转发所述第一报文。

2.根据权利要求1所述的方法，其特征在于，所述获取所述第一报文的目的地址，判断所述目的地址对应的目的用户是否属于目标节点，包括：

获取目的地址，通过转发表项的路由属性判断第一报文的目的地址是否为通过IPv6邻居发现协议学习到的；

若是，则确定所述目的地址对应的目的用户属于目标节点；

若否，则确定所述目的地址对应的目的用户不属于目标节点。

3.根据权利要求1所述的方法，其特征在于，所述若属于，则将目标节点作为iFITEgress探测点，包括：

将目标节点作为iFIT Egress探测点，并上报给控制器；

将第一报文扩展头中的随流监测信息剥离，并发送给目的用户。

4.根据权利要求1所述的方法，其特征在于，当目的地址对应的目的用户不属于目标节点时，所述方法还包括：

判断目标节点是否为控制器管辖的末位节点设备；

若是，则将目标节点作为iFIT Egress探测点并上报给控制器；

若不是，则根据所述目的地址对应的转发表项转发所述第一报文。

5.根据权利要求4所述的方法，其特征在于，在将目标节点作为iFIT Egress探测点并上报给控制器后，所述方法还包括：

将第一报文扩展头中的随流监测信息剥离，并发送给下一跳设备。

6.根据权利要求3或5所述的方法，其特征在于，所述将第一报文扩展头中的随流监测信息剥离，包括：

查询FIB表，若FIB表中存在用于表示为iFIT Egress字段的标识，则将第一报文扩展头中的随流监测信息剥离。

7.一种节点设备，其特征在于，所述节点设备包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现如下方法：

接收iFIT封装的第一报文；

获取所述第一报文的目的地址，判断所述目的地址对应的目的用户是否属于目标节点；

若属于，则将目标节点作为iFIT Egress探测点；

若不属于，则根据所述目的地址对应的转发表项转发所述第一报文。

8.一种节点设备，其特征在于，所述节点设备包括：

接收模块，用于接收iFIT封装的第一报文；

获取模块，用于获取所述第一报文的目的地址，判断所述目的地址对应的目的用户是否属于目标节点；

处理模块，当判断目的地址对应的目的用户属于目标节点，则将目标节点作为iFITEgress探测点，或者，当判断目的地址对应的目的用户不属于目标节点，则根据所述目的地址对应的转发表项转发所述第一报文。

9.根据权利要求8所述的节点设备，其特征在于，

所述获取模块，具体用于获取目的地址，通过转发表项的路由属性判断第一报文的目的地址是否为通过IPv6邻居发现协议学习到的；

若是，则确定所述目的地址对应的目的用户属于目标节点；

若否，则确定所述目的地址对应的目的用户不属于目标节点。

10.根据权利要求8所述的节点设备，其特征在于，所述节点设备还包括：

发送模块，用于当判断目的地址对应的目的用户属于目标节点时，将目标节点作为iFIT Egress探测点，并上报给控制器；

所述发送模块，还用于将第一报文扩展头中的随流监测信息剥离，并发送给目的用户。

11.根据权利要求8所述的节点设备，其特征在于，

所述获取模块，还用于当目的地址对应的目的用户不属于目标节点时，判断目标节点是否为控制器管辖的末位节点设备；

若是，则将目标节点作为iFIT Egress探测点并上报给控制器；

若不是，则根据所述目的地址对应的转发表项转发所述第一报文。