[發明專利]一種虛擬網絡管理的實現方法和系統

在審

• 申請號: 201310127986.4
• 申請日: 2013-04-12
• 公開（公告）號: CN104104534A
• 公開（公告）日: 2014-10-15
• 發明（設計）人: 顧忠禹
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/46
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 田紅娟;龍洪

技術領域

本發明涉及通信領域，更具體地涉及一種虛擬網絡管理的實現方法和系統。

背景技術

隨著云計算業務的普遍開展，云業務的特性越來越高級。例如，早期的IaaS業務，一般提供單獨的計算機資源和存儲資源等。但是，一個云計算的用戶往往需要的是這些計算和存貯資源組成一個網絡，來實現用戶的應用功能或者提供/開展服務。進一步，這些資源一般都在云計算業務提供商的數據中心中，云計算的用戶，還需要能夠通過INTERNET等網絡，實現遠程訪問，或者數據中心的這些客戶的網絡，可以接入到用戶的現有的網絡中，特別是用戶的企業網絡或者VPN中。

圖1是NVO3的數據中心虛擬網絡業務提供結構圖。

現有技術中，為實現虛擬網絡VN的部署，需要云計算提供商的網絡管理員，配置具體的服務器和/或服務器中的虛擬機VM，和網絡設備，并要將這些服務器或/和虛擬機與有關的網絡設備進行關聯，來實現具體的VN部署。一般來說，這個過程比較繁瑣，涉及到虛擬機管理平臺和網絡管理平臺，需要比較長的配置時間，且易于出錯。這對面向大量用戶的公共云計算服務提供商來說，業務的發展效率會受到嚴重限制。

發明內容

本發明所要解決的技術問題是，提供一種虛擬網絡管理的實現方法和系統，支持云計算提供商的高效的業務提供。

為了解決上述技術問題，本發明公開了一種虛擬網絡(VN)管理的實現方法，包括：

VN業務開展和管理功能實體根據VN部署需求，確定VN參數；

所述VN業務開展和管理功能實體獲取可用網絡資源信息，若可用網絡資源滿足VN部署需求，則確定VN到物理網絡資源的映射關系，確定需要配置的物理網絡設備和計算機系統；

所述VN業務開展和管理功能實體向所述網絡設備和計算機系統發送配置管理命令；

所述物理網絡設備和計算機系統執行所述配置管理命令，并將執行結果信息返回給所述VN業務開展和管理功能實體。

較佳地，上述方法中，所述VN業務開展和管理功能實體通過計算資源管理系統向所述計算機系統發送配置管理命令，其中，所述計算資源管理系統為集中的計算資源管理系統。

較佳地，上述方法中，所述VN參數至少包括如下一種或幾種信息：

計算節點的數量、計算節點的特性、計算節點接入帶寬、網絡互聯帶寬，接入互聯網的接入點數量和帶寬、VN網絡的用戶接入的帶寬和接入點數量、介質訪問控制(MAC)地址和IP地址的數量、虛擬局域網(VLAN)的數量、防火墻的數量和性能指標參數、存貯空間大小和接入點、動態主機設置協議(DHCP)服務器功能需求、域名系統(DNS)服務器功能需求、虛擬專用網絡(VPN)的接入點的數量和接入參數；

其中，計算節點的特性包括如下一種或幾種：

中央處理器(CPU)速率、內存大小。

較佳地，上述方法中，所述需要配置的網絡設備包括邊緣控制設備，所述邊緣控制設備包括但不限于：運營商/服務商邊緣(PE，Provider?Edge)路由器，網絡虛擬化邊緣(NVE)設備，自治系統邊界路由器(ASBR，AutonomousSystemBorderRouter)，安全網關，數據中心網關。

較佳地，上述方法中，所述VN參數，還包括虛擬路由器和虛擬路由器支持的路由協議。

較佳地，上述方法還包括：進行虛擬路由器的選擇，確定所述虛擬路由器和所述VN的邊緣控制設備的連接，并對所述虛擬路由器和所述連接的接口進行配置；

其中，進行虛擬路由器的選擇時，可以通過可用網絡資源信息直接選擇虛擬路由器，或者通過選擇VM，進行虛擬路由器軟件的準備，從而實現虛擬路由器的選擇

較佳地，上述方法中，配置所述邊緣控制設備，實現互聯網接入，和/或配置網絡地址轉換(NAT)功能實現內部IP地址到公網IP地址轉換。

較佳地，上述方法中，配置所述邊緣控制設備，實現從互聯網到VN的接入，并可以進一步進行安全隧道端點的配置，實現VN的安全接入。

較佳地，上述方法中，所述配置管理命令包括如下一種或多種：

配置，修改配置，刪除配置，顯示設備的運行狀態。

本發明還公開了一種虛擬網絡管理系統，包括：

VN業務開展和管理功能實體，根據VN部署需求，確定VN參數，并獲取可用網絡資源信息，若可用網絡資源滿足VN部署需求，則確定VN到物理網絡資源的映射關系，確定需要配置的網絡設備和計算機系統，并向所述網絡設備和計算機系統發送配置管理命令；