对以太网虚拟私有网络—虚拟可扩展局域网的快速重路由

    公开(公告)号:CN115225568B

    公开(公告)日:2024-06-04

    申请号:CN202110692300.0

    申请日:2021-06-22

    Abstract: 描述了用于为EVPN‑VXLAN中的业务提供快速重路由的技术。例如,以太网段的备份PE设备被配置有针对备份路径的附加隧道端点地址(“重路由隧道端点地址”),附加隧道端点地址与第二水平分割组相关联,附加隧道端点地址和第二水平分割组不同于针对用于正常业务转发的另一路径的隧道端点地址和第一水平分割组。备份PE设备将重路由隧道端点地址发送给以太网段的主PE设备,主PE设备使用重路由隧道端点地址,以配置通过核心网络到备份PE设备的备份路径。例如,主PE设备可以在其转发平面内安装重路由隧道端点地址和一个或多个操作,在沿着备份路径重路由分组时,该一个或多个操作使主PE设备封装包括重路由隧道端点地址的VXLAN头部。

    用于域间分段路由的传输端点分段

    公开(公告)号:CN113826362B

    公开(公告)日:2023-06-20

    申请号:CN202080001381.9

    申请日:2020-03-31

    Abstract: 本公开的实施例涉及用于域间分段路由的传输端点分段。描述了用于使用传输端点分段进行域间分段路由的技术。在域内的路由器上供应的传输端点分段表示源自该路由器并且具有到同一域内的所指示的端点的可达性的任何域内隧道。供应路由器将针对传输端点分段的传输端点分段标识符(TESID)通告给其他路由器或控制器以用于在分段路由中的使用。针对传输端点分段的TESID保持恒定,而不管哪个域内隧道被绑定到传输端点分段。供应路由器将传输端点分段动态地绑定到至少一个域内隧道,并且对所绑定的域内隧道的任何改变在供应路由器处被在本地更新。以这种方式,域间分段路由隧道可以被构造为不受域内隧道改变影响的列表TESID。

    以太网虚拟私有网络中的BUM业务的快速重路由

    公开(公告)号:CN118433088A

    公开(公告)日:2024-08-02

    申请号:CN202410624630.X

    申请日:2021-05-13

    Abstract: 本公开的实施例涉及以太网虚拟私有网络中的BUM业务的快速重路由。描述了用于为EVPN中的BUM业务提供快速重路由的技术。例如,作为以太网区段的特指转发器(DF)选择的第一提供方边缘(PE)设备使用从以太网区段的第二PE设备(例如备份DF)接收的将第二PE设备标识为以太网区段的“保护器”的标签来配置备份路径。例如,DF的路由组件在转发组件内配置到第二PE设备的备份路径,例如安装标签以及在转发组件内使转发组件将标签添加到从核心网络接收的BUM分组的(多个)操作。因此,当到本地CE设备的访问链路发生故障时,DF经由备份路径将来自核心网络的BUM分组重路由到第二PE设备,第二PE设备将BUM分组发送给CE设备。

    对以太网虚拟私有网络—虚拟可扩展局域网的快速重路由

    公开(公告)号:CN118353825A

    公开(公告)日:2024-07-16

    申请号:CN202410641012.6

    申请日:2021-06-22

    Abstract: 本公开的实施例涉及对以太网虚拟私有网络—虚拟可扩展局域网的快速重路由。例如,以太网段的备份PE设备被配置有针对备份路径的附加隧道端点地址(“重路由隧道端点地址”),附加隧道端点地址与第二水平分割组相关联,附加隧道端点地址和第二水平分割组不同于针对用于正常业务转发的另一路径的隧道端点地址和第一水平分割组。备份PE设备将重路由隧道端点地址发送给以太网段的主PE设备,主PE设备使用重路由隧道端点地址,以配置通过核心网络到备份PE设备的备份路径。例如,主PE设备可以在其转发平面内安装重路由隧道端点地址和一个或多个操作,该一个或多个操作以在沿着备份路径重路由分组时,使主PE设备封装包括重路由隧道端点地址的VXLAN头部。

    用于域间分段路由的传输端点分段

    公开(公告)号:CN113826362A

    公开(公告)日:2021-12-21

    申请号:CN202080001381.9

    申请日:2020-03-31

    Abstract: 本公开的实施例涉及用于域间分段路由的传输端点分段。描述了用于使用传输端点分段进行域间分段路由的技术。在域内的路由器上供应的传输端点分段表示源自该路由器并且具有到同一域内的所指示的端点的可达性的任何域内隧道。供应路由器将针对传输端点分段的传输端点分段标识符(TESID)通告给其他路由器或控制器以用于在分段路由中的使用。针对传输端点分段的TESID保持恒定,而不管哪个域内隧道被绑定到传输端点分段。供应路由器将传输端点分段动态地绑定到至少一个域内隧道,并且对所绑定的域内隧道的任何改变在供应路由器处被在本地更新。以这种方式,域间分段路由隧道可以被构造为不受域内隧道改变影响的列表TESID。

    通过底层网络拓扑支持多个虚拟网络

    公开(公告)号:CN111585780A

    公开(公告)日:2020-08-25

    申请号:CN201910899606.6

    申请日:2019-09-23

    Inventor: J·E·德拉科

    Abstract: 描述了用于在底层网络之上支持多个虚拟网络的技术。这些技术可以在底层网络上提供对网络切片和增强型虚拟专用网络(VPN)的支持。总体上,这些技术包括将底层网络的资源子集(例如,节点和/或链路)分配给特定虚拟网络,并且向参与虚拟网络的提供者边缘(PE)路由器通告资源子集。网络控制器设备可以使用BGP-LS(边界网关协议链路状态)向相应PE路由器通告用于虚拟网络的资源子集。基于这些通告,每个PE路由器生成用于虚拟网络的完整底层网络拓扑的受限视图,并且因此仅使用受限视图中的资源子集来生成用于虚拟网络的路由表和转发表。

    以太网虚拟私有网络中的BUM业务的快速重路由

    公开(公告)号:CN114978975B

    公开(公告)日:2024-06-04

    申请号:CN202110523670.1

    申请日:2021-05-13

    Abstract: 本公开的实施例涉及以太网虚拟私有网络中的BUM业务的快速重路由。描述了用于为EVPN中的BUM业务提供快速重路由的技术。例如,作为以太网区段的特指转发器(DF)选择的第一提供方边缘(PE)设备使用从以太网区段的第二PE设备(例如备份DF)接收的将第二PE设备标识为以太网区段的“保护器”的标签来配置备份路径。例如,DF的路由组件在转发组件内配置到第二PE设备的备份路径,例如安装标签以及在转发组件内使转发组件将标签添加到从核心网络接收的BUM分组的(多个)操作。因此,当到本地CE设备的访问链路发生故障时,DF经由备份路径将来自核心网络的BUM分组重路由到第二PE设备,第二PE设备将BUM分组发送给CE设备。

    对以太网虚拟私有网络—虚拟可扩展局域网的快速重路由

    公开(公告)号:CN115225568A

    公开(公告)日:2022-10-21

    申请号:CN202110692300.0

    申请日:2021-06-22

    Abstract: 描述了用于为EVPN‑VXLAN中的业务提供快速重路由的技术。例如,以太网段的备份PE设备被配置有针对备份路径的附加隧道端点地址(“重路由隧道端点地址”),附加隧道端点地址与第二水平分割组相关联,附加隧道端点地址和第二水平分割组不同于针对用于正常业务转发的另一路径的隧道端点地址和第一水平分割组。备份PE设备将重路由隧道端点地址发送给以太网段的主PE设备,主PE设备使用重路由隧道端点地址,以配置通过核心网络到备份PE设备的备份路径。例如,主PE设备可以在其转发平面内安装重路由隧道端点地址和一个或多个操作,在沿着备份路径重路由分组时,该一个或多个操作使主PE设备封装包括重路由隧道端点地址的VXLAN头部。

    通过底层网络拓扑支持多个虚拟网络

    公开(公告)号:CN111585780B

    公开(公告)日:2023-11-10

    申请号:CN201910899606.6

    申请日:2019-09-23

    Inventor: J·E·德拉科

    Abstract: 描述了用于在底层网络之上支持多个虚拟网络的技术。这些技术可以在底层网络上提供对网络切片和增强型虚拟专用网络(VPN)的支持。总体上,这些技术包括将底层网络的资源子集(例如,节点和/或链路)分配给特定虚拟网络,并且向参与虚拟网络的提供者边缘(PE)路由器通告资源子集。网络控制器设备可以使用BGP‑LS(边界网关协议链路状态)向相应PE路由器通告用于虚拟网络的资源子集。基于这些通告,每个PE路由器生成用于虚拟网络的完整底层网络拓扑的受限视图,并且因此仅使用受限视图中的资源子集来生成用于虚拟网络的路由表和转发表。

    改进冗余网络安全设备的可用性和性能的智能流状态同步

    公开(公告)号:CN115706673A

    公开(公告)日:2023-02-17

    申请号:CN202111266327.X

    申请日:2021-10-28

    Abstract: 本公开的实施例涉及改进冗余网络安全设备的可用性和性能的智能流状态同步。描述了用于在至少一个上游路由器与至少一个下游路由器之间使用的示例安全系统。安全设备的组或池可以被用于向上游路由器与下游路由器之间的双向分组流提供状态性安全。双向流的分组基于一致性哈希环过程而被转发给特定安全设备。针对给定流,双向状态信息在一些但并非全部安全设备之间同步。这种双向流状态信息被共享的安全设备使用相同的一致性哈希环过程来确定。

Patent Agency Ranking