华为 Agile Controller 业务编排技术白皮书(3)

3. Controller从交换机和业务设备获取当前设备上已经配置好的Loopback接口信息，用

于后续资源配置功能。

华为 Agile Controller 敏捷控制安全接入管理系统

3.2 资源配置功能

图 9 资源配置流程图

如上图所示，资源配置功能的业务流程如下：

1. 用户配置设备GRE隧道使用的IP地址范围；

2. 用户添加编排设备可以使用的业务设备，建立业务链资源关系； 3. 用户将业务链资源关系部署到设备上；

4. Agile Controller从设备上读取空闲隧道接口编号，生成GRE隧道配置信息 5.

Agile Controller将GRE隧道的配置信息下发到设备上

6. 交换机和业务设备接收到配置以后，根据配置创建GRE隧道；

7. 业务设备在创建GRE隧道后，再创建GRE隧道间的策略路由，使用两条隧道形成回

路

华为 Agile Controller 敏捷控制安全接入管理系统

3.3 资源编排功能

图 10 资源编排流程图

如上图所示，资源编排功能的业务流程如下：

1. 用户根据ACL或UCL配置业务流；

2. 用户通过业务流，将编排设备及业务设备按顺序排列，创建业务链； 3. 用户将业务链部署到设备上；

4. Agile Controller

将业务链的配置信息下发到交换机上

5. 交换机分别在全局配置和GRE隧道口中配置引流策略，保证业务流按指定的顺序到

达业务设备。

3.4 GRE隧道告警处理

交换机与业务设备之间包含两条GRE隧道，当从业务设备到交换机入方向的链路出现故障时，流

华为 Agile Controller 敏捷控制安全接入管理系统

量从交换机进入到业务设备以后，被防火墙异常丢弃，导致流量无法回流，从而引起业务不通。

Agile Controller通过告警处理功能，解决上述的问题。

图 11 GRE隧道告警处理流程图

如图所示，当流量出交换机方向的GRE隧道故障时，交换机处理流程如下：

1. 交换机上GRE隧道默认开启Keepalive保活机制，当交换机探测到GRE隧道发生故障

时，通过XMPP接口向Agile Controller上报故障； 2. Agile Controller接收到隧道故障告警以后，自动将交换机另一条GRE

隧道关闭，避免

流量转发异常； 3. 当交换机探测到GRE隧道恢复正常以后，同样会上报Agile Controller 4. Agile Controller收到隧道恢复的告警后，自动恢复另一条被关闭的隧道。

3.5 机机对接功能

Agile Controller 业务编排提供可以可适配的机机对接功能。

华为 Agile Controller 敏捷控制安全接入管理系统

图 12 机机对接架构图

Agile Controller将对设备的操作抽象为多个操作接口，通过适配框架动态关联适配包，实现对业务设备的扩展支持。

除了华为已经支持的NGFW系列业务设备，第三方的开发人员可以按照开发的规范，增加第三方业务设备的适配。

对于业务设备的适配，存在如下的要求：

对第三方业务设备的能力要求：

支持SNMP读取设备sysObjectID，以便Agile Controller识别设备类型； 支持命令行方式配置GRE隧道；

支持两条GRE隧道间的策略路由，实现流量互引。 可扩展的第三方业务设备适配机制； 提供完善的Telnet/SNMP基础协议栈支持；

提供抽象的业务适配框架和接口，包括查询设备Tunnel空闲编号、查询Loopback口、创建/删除隧道等。

Controller提供的适配功能：