Page 389 - 《软件学报》2026年第1期

386 软件学报 2026 年第 37 卷第 1 期

功能链系统. 该系统通过对入侵检测、分布式拒绝服务 (distributed denial of service, DDoS) 攻击清洗、蜜罐诱捕
等安全功能进行虚拟化封装, 定义了一套完备的 SRv6 安全语义. 同时, 该系统还根据全局流量的实时特征, 动态
优化安全 SFC 的执行路径, 通过及时引流和策略更新快速阻断恶意流量, 最大程度降低安全事件的影响范围. 这
为提升日趋复杂的网络环境下业务系统的整体免疫力提供了新的思路.
随着网络服务的日益复杂和个性化, 传统的单路径 SFC 编排模式逐渐面临服务质量瓶颈, 难以有效平衡用户
体验与网络成本. 文献 [41] 提出了一种 SRv6 驱动的多路径并行 SFC 编排方案. 该方案利用智能算法将 SFC 请求
分解为若干子请求, 并基于 SRv6 实现这些子请求的多路径并行传输. 实验结果表明, 相比传统的单路径部署, 并
行方案在服务时延、可靠性、能耗等多个性能指标上比其他算法更优, 并展现出良好的可扩展性. 但是, 在大规模
部署时需要权衡效益和成本.
SRv6 为服务功能链优化提供了一种全新视角, 通过对网络转发面语义的革新, 有力支撑了跨域协同、移动性
管理、低时延交付等关键场景下 SFC 的精细化部署和灵活调度. 此外, SRv6 在服务功能链编排中引入多路径并
行传输等创新思路, 进一步释放了网络资源优化潜力. 然而, 我们也应看到 SRv6 使能的服务功能链在带来灵活编
排能力的同时, 也引入了新的安全隐患. SRH 的开放性和可编程性, 使得恶意攻击者有可能通过篡改 SFC 请求, 将
用户流量劫持到非法的服务功能, 造成业务中断甚至数据泄露. 未来, 如何在 SRv6 的使能下, 构建智能、高效、
安全的 SFC 编排体系, 实现网络功能的按需快速部署和弹性调度, 满足差异化业务的多样化需求, 仍是网络学术
和产业界进一步探索的重点方向.
2.4 SRv6 技术应用方案分析与对比

SRv6 凭借灵活开放的可编程特性和精细全面的转发控制能力, 在网络优化的诸多领域不断实现新的突破.
对 SRv6 优化方案的横向比较可以看出, 从应用目标来看, 网络架构和性能类方案聚焦提升时延性能和链路利用
率, 充分挖掘资源潜力. 网络业务支撑类方案强调用户体验与成本的均衡, 而在网络管理与运维类方案中, 实时感
知、快速定位、精准预测等智能化特征尤为突出. 从关键使能技术来看, SR 灵活转发、路径编程、可编程状态等
能力的充分运用是各类方案的共同特点, 而主动探测、被动分析、AI 算法等工具的引入, 则进一步拓展了 SRv6
的优化广度和深度. 总的来看, 在提升网络性能、强化业务质量的同时兼顾资源利用效率, 已成为新时期网络优化
的主流诉求. SRv6 以其开放灵活的架构优势和平滑演进的部署特性, 必将在未来网络智能化变革中占据重要一
席. 表 2 为 SRv6 技术应用方案的对比.

表 2 SRv6 技术应用方案的对比

类别 方案应用场景 优化目标 主要贡献
提出SRv6下层联邦机制, 利用网络三角不等式实现跨域路径时延优
通用场景 通信时延
化, 降低传统覆盖网络复杂性
将SRv6网络建模为多智能体强化学习系统, 通过实时优化路由策略
5G网络 负载均衡
实现链路负载均衡
设计应用感知流量工程框架, 允许应用携带SRv6语义表达需求, 网络
应用感知流量调度 应用性能
据此映射服务质量
针对战术通信网络动态性, 提出智能路径规划和多路径传输方案, 最
战术通信网络 服务可靠性
大限度降低关键数据丢失
利用SRv6构建跨域高效数据分发树, 通过应用网络层解耦设计, 显著
网络架构和性能 [19–27] 发布/订阅系统 性能稳定性
提升系统性能
针对工业互联网多域环境, 提出基于SRv6的多层次分布式控制器架
工业互联网 端到端性能
构, 通过全局路径优化提升端到端性能
该机制将“端-组-端”语义引入多播, 并设计了数据包级控制模式, 源端
IP多播优化 组播分发策略
直接管控关键组播分发策略
提出内容分发网络出口路径性能评估新方法, 结合主被动测量和
内容分发网络 出站路径
SRv6路径规划, 提高选路精度
针对确定性网络, 提出端到端服务质量保障新框架, 利用SRv6网络切
确定性网络 服务质量保障
片隔离关键流量, 满足确定性需求