- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
01-服务链配置
本章节下载： 01-服务链配置 (213.40 KB)
目 录
服务链（Service Chain）是一种引导网络业务报文按次序通过服务节点（Service Node）的技术，它结合SDN（Software Defined Network，软件定义网络）来实现业务编排，引导网络业务报文按照要求的顺序通过服务节点进行处理和转发。
设备间服务链作用于VXLAN报文，通过OpenFlow引流规则来控制Overlay网络中的VXLAN报文是否进入服务链处理，并确保报文在服务链内各个节点间传递。引流规则由VCF控制器基于不同的向租户下发。
有关VXLAN的详细介绍，请参见“VXLAN配置指导”中的“VXLAN”。有关VCF控制器下发引流规则的配置，请参见VCF控制器配套的手册。
如图1-1所示，设备间服务链由接入点和服务节点组成。
接入点是VXLAN网络的边缘设备VTEP（VXLAN Tunnel End Point，VXLAN隧道端点）。由它根据VCFC下发的引流规则对报文进行处理。
服务节点是网络中处理某种业务的设备，可以是物理设备，也可以是NFV（Network Function Virtualisation，网络功能虚拟化）设备。一条服务链上可以存在多个服务节点。各服务节点根据服务列表指定的服务类型对报文进行处理。
服务列表用于指定服务的类型及处理顺序，目前支持的服务类型包括防火墙、LB、ACG、攻击检测与防范、连接数限制和NAT。
服务节点包含两种特殊的节点类型：
· 首节点：服务链中首个对报文进行处理的服务节点。
· 尾节点：服务链中最后一个对报文进行处理的服务节点。
服务链报文采用VXLAN封装，并在VXLAN报文头中标识服务链信息，如图1-2所示。
图1-2 携带服务链信息的VXLAN报文格式示意图
在VXLAN报文头中，以下两个字段用于标识报文所使用的服务链：
· 标记位：“S”位为1时，表示VXLAN头中的Service Chain字段有效；为0，表示Service Chain字段无效。
· Service Chain：长度为24比特，由方向标记位D和Service Path ID两部分组成。“D”位为0时，表示正向报文；为1时，表示反向报文。Service Path ID长度为23比特，用来标识一个服务链。
服务链的工作原理大致如下：
(1) 报文入方向的接入点根据VCFC下发的引流规则将报文进行VXLAN封装，然后发送给服务链的首节点。
(2) 服务链的首节点收到VXLAN报文后，根据报文头中的Service Path ID字段在本地查找匹配的服务链。
¡ 如果本地没有匹配的服务链，则该报文进行正常的VXLAN转发。
¡ 如果本地存在匹配的服务链，则该报文进入服务节点处理。
(3) 服务节点完成处理后：
¡ 如果该服务链配置了下一跳地址，则报文转发给下一个服务节点处理。
¡ 如果该服务链没有配置下一跳地址，则该节点作为服务链的尾节点，删除VXLAN报文中的Service Path ID字段，并将报文转发给报文出方向的接入点。
(4) 报文出方向的接入点对VXLAN报文进行解封装，并进行IP转发。
当设备作为接入点时，只能通过VCFC进行配置，具体请参见VCFC配套的手册。
· 如果设备作为服务链的首节点，则仅需要为其指定正向报文的下一个服务节点即可。
· 如果设备作为服务链的尾节点，则仅需要为其指定反向报文的下一个服务节点即可。
(1) 进入系统视图。
system-view
(2) 创建服务链，并进入服务链视图。
service-chain path path-id
(3) 配置正向报文下一个服务节点的IP地址。
next-service-node ip-address
缺省情况下，未配置正向报文下一个服务节点的IP地址。
(4) 配置反向报文下一个服务节点的IP地址。
previous-service-node ip-address
缺省情况下，未配置反向报文下一个服务节点的IP地址。
(5) 创建服务节点，并进入服务节点视图。
service function function-id
(6) 配置服务列表。
service list { acg | atk | connect-limit | fw | ips | ipsec | lb | nat }*
在完成上述配置后，在任意视图下执行display命令可以显示服务链的配置情况，通过查看显示信息验证配置的效果。
表1-1 服务链显示和维护
|
操作 |
命令 |
|
显示服务链信息 |
display service-chain path { path-id | all } |
|
显示服务链的统计信息 |
display service-chain statistics |
|
清除服务链的统计信息 |
reset service-chain statistics |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
