[發明專利]數據中心網絡中的服務執行方法及裝置

有效

• 申請號: 201410581462.7
• 申請日: 2014-10-27
• 公開（公告）號: CN105635190B
• 公開（公告）日: 2018-11-09
• 發明（設計）人: 楊小朋;鄭敏
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 衣淑鳳;宋志強

本申請提出數據中心網絡中的服務執行方法及裝置。方法包括：邊緣交換機接收策略控制器下發的VM分類策略及每類VM對應的執行策略，其中，所述執行策略包括：需要對報文進行處理的各服務節點的信息及各服務節點的執行順序；接收本地VM發來的報文；根據VM分類策略確定報文對應的VM類別，并根據確定的VM類別確定該類VM對應的執行策略；根據該類VM需要執行的各服務節點的信息以及執行順序對該報文進行封裝，并對該報文進行轉發，以使得：該報文被依次發送到該類VM需要執行的各服務節點上執行對應的服務策略。本申請在VM遷移時，服務策略能自動隨之遷移。

技術領域

本申請涉及數據中心網絡技術領域，尤其涉及數據中心網絡中的服務執行方法及裝置。

背景技術

隨著各行業互聯網化的加速發展，網絡云化是未來的發展趨勢，云計算環境具有以下特點：

1)資源池化：服務的提供由一組資源支撐，資源組中的任何一個物理資源對于服務來講應該是抽象的、可替換的，同一份資源被不同的客戶或服務共享，而非隔離的、孤立的。

2)按需服務：以服務的形式為用戶提供應用程序、數據存儲、基礎設施等資源，并可以根據用戶需求，靈活地分配資源，資源的放置、管理與部署需要靈活、方便、不受物理位置限制。

目前，云計算環境的建設思路多是根據使用部門、物理位置等特性來劃分區域，分區建設，根據每個物理區域的特點進行服務資源部署如：防火墻、IPS(IntrusionPrevention System，入侵防御系統)、負載均衡等，每個物理區域的服務資源多是獨享的，客戶的遷移非常少，或者客戶如果需要大范圍遷移，則必須進行服務資源的重新部署以適應遷移。

VXLAN(Virtual eXtensible Local Area Network，虛擬擴展局域網)的目標是解決以下問題：

1)大量VM(Virtual Machine，虛擬機)引入的大量MAC(Media Access Control，媒體訪問控制)地址，導致TOR(Top Of Rack，機架頂部交換機)MAC地址容量不足。

2)DC(Data Center，數據中心)內部和跨DC互聯部署虛擬化需要的VLAN數量遠超4K。

3)采用STP(Spanning Tree Protocol，生成樹協議)防止二層環路固有的鏈路利用率低和復雜度高，難以大規模部署。

4)DC的多租戶之間的MAC地址和VLAN隔離。

5)在已有廣泛部署的IP核心網絡上實現VM之間通信需要的二層互聯。

6)通過VXLAN技術實現overlay(疊加)隧道建立，打破物理網絡限制，實現方便靈活的二層互通。

發明內容

本申請提供數據中心網絡中的服務執行方法及裝置。

本申請的技術方案是這樣實現的：

一種數據中心網絡中的服務執行方法，該方法包括：

邊緣交換機接收策略控制器下發的VM分類策略及每類VM對應的執行策略，其中，所述執行策略包括：需要對報文進行處理的各服務節點的信息及各服務節點的執行順序；

接收本地VM發來的報文；

根據VM分類策略確定報文對應的VM類別，并根據確定的VM類別確定該類VM對應的執行策略；

根據該類VM需要執行的各服務節點的信息以及執行順序對該報文進行封裝，并對該報文進行轉發，以使得：該報文被依次發送到該類VM需要執行的各服務節點上執行對應的服務策略。

一種數據中心網絡中的服務執行方法，該方法包括：