SD-WAN系统、SD-WAN系统的使用方法及相关装置制造方法及图纸

本申请涉及通信技术领域，公开了一种SD‑WAN系统、SD‑WAN系统的使用方法及相关装置。本申请中，SD‑WAN系统包括：虚拟逻辑网络层、物理网络层、网络互连层和用户层；虚拟逻辑网络层与物理网络层物理连接，与网络互连层通信连接；网络互连层与物理网络层物理连接，与用户层通信连接；其中，网络互连层，用于接收用户层对物理网络层的访问数据，将根据访问数据生成的访问请求发送给虚拟逻辑网络层，并在虚拟逻辑网络层的控制下将访问数据传送至物理网络层；虚拟逻辑网络层，用于根据访问请求，控制网络互连层将访问数据传送至物理网络层。该SD‑WAN系统，实现了将现有的WAN改造为SD‑WAN。

【技术实现步骤摘要】
【国外来华专利技术】SD-WAN系统、SD-WAN系统的使用方法及相关装置
本申请涉及通信
，特别涉及一种SD-WAN系统、SD-WAN系统的使用方法及相关装置。
技术介绍
企业WAN(广域网，WideAreaNetwork，也称远程传输网(longhaulnetwor))已经从专用TDM(时分复用)电路转移到Packet-over-SONET(同步光纤网上分组数据)和MPLS(多协议标签交互，Multi-ProtocolLabelSwitching)，而现在又转移到以太网接入服务。然而，在这个过程中有两件事情保持不变，那就是，WAN带宽仍然很昂贵，配置WAN服务需要很长时间。此外，WAN还面临很多方面的挑战，包括备份链路利用率、远程站点的安全性、流量工程、服务质量、非接触式配置以及流量可视性。而SD-WAN(软件定义广域网，SoftwareDefinedWAN)由于其提供了一种快速、低成本的部署方式，并且旨在帮助用户降低WAN的开支和提高其连接灵活性，能够有效解决上述问题，因而受到企业、运营商以及通讯设备商的追捧。但是，专利技术人发现现有技术中至少存在如下问题：虽然为企业部署SD-WAN能够大大降低WAN的开支，并且显著提高其连接的灵活性，但是直接舍弃现有的WAN系统，重新部署SD-WAN，一方面会导致现有WAN系统的浪费，另一方面由于现有的SD-WAN在部署过程中，需要采用配套的，甚至是相同生产厂商提供的SD-WAN控制器和具有流量转发功能的转发器，导致SD-WAN受设备的限制，并且重新部署SD-WAN，需要投入的大量的精力和物力。不论上述那种因素，都会严重增加企业的成本。因此，提供一种将现有WAN改造为SD-WAN，并且无需限制SD-WAN控制器与转发器是否配套的方案显得尤为重要。
技术实现思路
本申请提供了一种SD-WAN系统、SD-WAN系统的使用方法及相关装置，以解决上述技术问题。本申请的一个实施例提供了一种SD-WAN系统，该SD-WAN系统包括：虚拟逻辑网络层、物理网络层、网络互连层和用户层；虚拟逻辑网络层与物理网络层物理连接，与网络互连层通信连接；网络互连层与物理网络层物理连接，与用户层通信连接；其中，网络互连层，用于接收用户层对物理网络层的访问数据，将根据访问数据生成的访问请求发送给虚拟逻辑网络层，并在虚拟逻辑网络层的控制下将访问数据传送至物理网络层；虚拟逻辑网络层，用于根据访问请求，控制网络互连层将访问数据传送至物理网络层。本申请的一个实施例提供了一种SD-WAN系统的使用方法，该SD-WAN系统的使用方法应用于本申请任意系统实施例中的虚拟逻辑网络层，包括：获取SD-WAN系统中的网络互连层发送的访问请求；其中，访问请求由网络互连层根据SD-WAN系统中的用户层对SD-WAN系统中的物理网络层的访问数据生成；根据访问请求，控制网络互连层将访问数据传送至物理网络层。本申请的一个实施例还提供了一种SD-WAN系统的使用方法，该SD-WAN系统的使用方法应用于本申请任意系统实施例中的网络互连层，包括：接收SD-WAN系统中的用户层对SD-WAN系统中的物理网络层的访问数据；根据访问数据生成访问请求，并将访问请求发送给SD-WAN系统中的虚拟逻辑网络层；在虚拟逻辑网络层的控制下将访问数据传送至物理网络层。本申请的一个实施例提供了一种SD-WAN系统的使用装置，该SD-WAN系统的使用装置应用于本申请任意系统实施例中的虚拟逻辑网络层，包括：获取模块和控制模块；获取模块，用于获取SD-WAN系统中的网络互连层发送的访问请求；其中，访问请求由网络互连层根据SD-WAN系统中的用户层对SD-WAN系统中的物理网络层的访问数据生成；控制模块，用于根据访问请求，控制网络互连层将访问数据传送至物理网络层。本申请的一个实施例还提供了一种SD-WAN系统的使用装置，该SD-WAN系统的使用装置应用于本申请任意系统实施例中的网络互连，包括：接收模块、第一发送模块和第二发送模块；接收模块，用于接收SD-WAN系统中的用户层对SD-WAN系统中的物理网络层的访问数据；第一发送模块，用于根据访问数据生成访问请求，并将访问请求发送给SD-WAN系统中的虚拟逻辑网络层；第二发送模块，用于在虚拟逻辑网络层的控制下将访问数据传送至物理网络层。本申请的一个实施例提供了一种电子设备，该电子设备包括至少一个处理器；以及与至少一个处理器通信连接的存储器；其中，存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行本申请应用于虚拟逻辑网络层的SD-WAN系统的使用方法。本申请的一个实施例提供了一种网络互连设备，该网络互连设备包括至少一个处理器；以及与至少一个处理器通信连接的存储器；其中，存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行本申请应用于网络互连层的SD-WAN系统的使用方法。本申请的一个实施例提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机指令，计算机指令用于使计算机执行本申请应用于虚拟逻辑网络层的SD-WAN系统的使用方法。本申请的一个实施例提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机指令，计算机指令用于使计算机执行本申请应用于网络互连层的SD-WAN系统的使用方法。本申请实施例相对于现有技术而言，通过在现有的物理网络层(即WAN网络)上部署一个虚拟逻辑网络层，并设置虚拟逻辑网络层与物理网络层物理连接，与现有的网络互连层通信连接，从而使得网络互连层在接收到用户层对物理网络层的访问数据时，能够根据访问数据生成访问请求发，并将访问请求送给虚拟逻辑网络层，虚拟逻辑网络层在接收到该访问请求后，能够根据访问请求，控制网络互连层将访问数据传送至物理网络层。基于上述方式，方便、快捷的实现了将WAN网络改造为SD-WAN网络，并且无需替换现有网络互连层中的设备。附图说明一个或多个实施例通过与之对应的附图中的图片进行示例性说明，这些示例性说明并不构成对实施例的限定，附图中具有相同参考数字标号的元件表示为类似的元件，除非有特别申明，附图中的图不构成比例限制。图1是本申请第一实施例中SD-WAN系统的方框示意图；图2是本申请第二实施例中SD-WAN系统的方框示意图；图3是本申请第二实施例中SD-WAN系统的示意图；图4是本申请第三实施例中SD-WAN系统的使用方法的流程图；图5是本申请第四实施例中SD-WAN系统的使用方法的流程图；图6是本申请第五实施例中SD-WAN系统的使用方法的流程图；图7是本申请第六实施例中SD-WAN系统的使用装置的方框示意图；图8是本申请第七实施例中SD-WAN系统的使用装置的方框示意图；图9是本申请第八实施例中电子设备的方框示意图；图10是本申请第九实施例中网络互连设备的方框示意图。具体实施方式为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请部分实施例进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。本申请的第一实施例涉及一种SD-WAN系统，该SD-WAN系统主要包括：虚拟逻辑网络层101、物理网络层102、网络互连层103和用户本文档来自技高网...

【技术保护点】
1.一种SD‑WAN系统，包括：虚拟逻辑网络层、物理网络层、网络互连层和用户层；所述虚拟逻辑网络层与所述物理网络层物理连接，与所述网络互连层通信连接；所述网络互连层与所述物理网络层物理连接，与所述用户层通信连接；其中，所述网络互连层，用于接收所述用户层对所述物理网络层的访问数据，将根据所述访问数据生成的访问请求发送给所述虚拟逻辑网络层，并在所述虚拟逻辑网络层的控制下将所述访问数据传送至所述物理网络层；所述虚拟逻辑网络层，用于根据所述访问请求，控制所述网络互连层将所述访问数据传送至所述物理网络层。

【技术特征摘要】
【国外来华专利技术】1.一种SD-WAN系统，包括：虚拟逻辑网络层、物理网络层、网络互连层和用户层；所述虚拟逻辑网络层与所述物理网络层物理连接，与所述网络互连层通信连接；所述网络互连层与所述物理网络层物理连接，与所述用户层通信连接；其中，所述网络互连层，用于接收所述用户层对所述物理网络层的访问数据，将根据所述访问数据生成的访问请求发送给所述虚拟逻辑网络层，并在所述虚拟逻辑网络层的控制下将所述访问数据传送至所述物理网络层；所述虚拟逻辑网络层，用于根据所述访问请求，控制所述网络互连层将所述访问数据传送至所述物理网络层。2.如权利要求1所述的SD-WAN系统，其中，所述网络互连层包括若干个网关装置；任意一个所述网关装置包括：第一WAN口、第二WAN口和第三WAN口；其中，任意一个所述网关装置通过所述第一WAN口与所述SD-WAN控制器通信连接，通过所述第三WAN口与所述物理网络层物理连接；任意两个所述网关装置通过所述第二WAN口通信连接。3.如权利要求2所述的SD-WAN系统，其中，所述虚拟逻辑网络层具体包括：SD-WAN控制器；所述SD-WAN控制器，用于根据所述访问请求，确定路由策略，控制所述网络互连层中接收到所述访问数据的网关装置将所述访问数据转发至其他网关装置，由其他网关装置将所述访问数据传送至所述物理网络层。4.如权利要求3所述的SD-WAN系统，其中，所述SD-WAN控制器，还用于对所述网络互连层中所有的网关装置进行编译，使所述网络互连层中所有的网关装置具备数据转发属性。5.如权利要求3或4所述的SD-WAN系统，其中，所述SD-WAN控制器，还用于控制所述网络互连层中转发及传输所述访问数据的网关装置对所述访问数据进行加密。6.如权利要求3至5任意一项所述的SD-WAN系统，其中，所述虚拟逻辑网络层还包括：SD-WAN管理器；所述SD-WAN管理器与所述SD-WAN控制器物理连接，用于对所述用户层中的用户终端进行业务编排。7.如权利要求6所述的SD-WAN系统，其中，所述SD-WAN管理器，还用于控制所述SD-WAN控制器对所述网络互连层中的各个网关装置进行网络监控，并根据所述访问数据生成的访问请求制定所述路由策略。8.如权利要求1至7任意一项所述的SD-WAN系统，其中，所述物理网络层为WAN网络。9.一种SD-WAN系统的使用方法，应用于权利要求1至8任意一项所述的SD-WAN系统中的虚拟逻辑网络层；所述SD-WAN系统的使用方法包括：获取所述SD-WAN系统中的网络互连层发送的访问请求；其中，所述访问请求由所述网络互连层根据所述SD-WAN系统中的用户层对所述SD-WAN系统中的物理网络层的访问数据生成；根据所述访问请求，控制所述网络互连层将所述访问数据传送至所述物理网络层。10.如权利要求9所述的SD-WAN系统的使用方法，其中，所述根据所述访问请求，控制所述网络互连层将所述访问数据传送至所述物理网络层，具体包括：所述虚拟逻辑网络层中的SD-WAN控制器根据所述访问请求，确定路由策略；所述SD-WAN控制器，根据所述路由策略，控制所述网络互连层中接收到所述访问数据的网关装置将所述访问数据转发至其他网关装置，由其他网关装置将所述访问数据传送至所述物理网络层。11.如权利要求10所述的SD-WAN系统的使用方法，其中，所述根据所述访问请求，确定路由策略，具体包括：所述SD-WAN控制器获取所述物理网络层当前的网络状况；所述SD-WAN控制器根据所述网络状况和所述网络请求，确定所述路由策略。12.如权利要求9至11任意一项所述的SD-WAN系统的使用方法，其中，在根据所述访问请求，控制所述网络互连层将所述访问数据传送至所述物理网络层之前，所述SD-WAN系统的使用方法还包括：所述SD-WAN控制器控制所述网络互连层中转发及传输所述访问数据的的网关装置对所述访问数据进行加密。13.如权利要求9至12任意一项所述的SD-WAN系统的使用方法，其中，在根据所述访问请求，控制所述网络互连层将所述访问数据传送至所述物理网络层之前，所述SD-WAN系统的使用方法还包括：所述SD-WAN控制器对所述网络互连层中所有的网关装置进行编译，使所述网络互连层中所有的网关装置具备数据转发属性。14....

【专利技术属性】
技术研发人员：张永，
申请(专利权)人：深圳前海达闼云端智能科技有限公司，
类型：发明
国别省市：广东,44