[發明專利]一種實現多數據中心的虛擬網絡組網的系統及其方法

在審

• 申請號: 201710093085.6
• 申請日: 2017-02-21
• 公開（公告）號: CN106850387A
• 公開（公告）日: 2017-06-13
• 發明（設計）人: 許廣彬;鄭軍;張銀濱;劉志坤;胡進
• 申請（專利權）人: 無錫華云數據技術服務有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46
• 代理公司: 北京商專永信知識產權代理事務所(普通合伙)11400
• 代理人: 高之波,儲振

1.一種實現多數據中心的虛擬網絡組網的系統，其特征在于，所述系統基于GRE路由封裝并對報文數據在各數據中心之間進行點對點形式的轉發操作，

所述系統包括：

由多個點對點連接兩個數據中心的專線所組成的專線網絡，

多個呈物理分離形態的數據中心，各數據中心的虛擬路由器接入專線網絡并通過虛擬路由器建立多個點到點的GRE隧道，并在各數據中心的虛擬路由器上形成互聯的GRE隧道設備與Bridge設備，

虛擬內網，通過虛擬內網掛載至數據中心的虛擬網絡設備，

設置在虛擬內網與虛擬路由器之間的內網虛擬網關，所述虛擬網絡設備通過虛擬路由器經專線進行相互訪問，

各數據中心的虛擬路由器中創建有互聯的GRE隧道設備及Bridge設備，并將內網虛擬網關和GRE隧道設備添加至Bridge設備中，報文數據在GRE隧道進行點對點的轉發，并通過專線到達相鄰的數據中心。

2.根據權利要求1所述的系統，其特征在于，所述虛擬網絡設備配置為虛擬機、負載均衡器、虛擬存儲設備或者虛擬網卡。

3.根據權利要求1所述的系統，其特征在于，多個數據中心通過GRE隧道配置形成開環拓撲結構。

4.根據權利要求1所述的系統，其特征在于，多個數據中心通過GRE隧道配置形成閉環拓撲結構。

5.根據權利要求3所述的系統，其特征在于，所述多個數據中心中的至少一個數據中心中創建有中心虛擬路由器，所述中心虛擬路由器中的Bridge設備橋接至少兩個GRE隧道設備，并將中心虛擬路由器所連接的內網虛擬網關以及與相鄰數據中心的虛擬路由器所建立的兩個GRE隧道分別添加至中心虛擬路由器的Bridge設備中，以建立二層網絡連接。

6.根據權利要求4所述的系統，其特征在于，多個數據中心的虛擬路由器的Bridge設備自帶STP模塊，并通過開啟所述STP模塊將多個數據中心組網，以通過多個點到點的GRE隧道配置形成閉環拓撲結構。

7.根據權利要求6所述的系統，其特征在于，呈閉環拓撲結構的各數據中心均創建有中心虛擬路由器。

8.一種多數據中心的虛擬網絡組網的實現方法，其特征在于，包括以下步驟：在呈物理分離形態的多個數據中心之間組建點對點且僅連接兩個數據中心的專線，在各數據中心創建虛擬路由器及虛擬內網，將內網虛擬網關接入虛擬路由器，虛擬路由器接入由專線所組成的專線網絡；直接將內網虛擬網關與GRE隧道設備添加至虛擬路由器的Bridge設備中；通過各數據中心的虛擬路由器建立點到點的GRE隧道，各數據中心通過GRE隧道對轉發的報文數據作加封裝與解封裝操作，以基于GRE路由封裝并對報文數據在各數據中心之間進行點對點形式的轉發操作。

9.根據權利要求8所述的實現方法，其特征在于，至少選定多數據中心中的一個數據中心，并在所述被選定的數據中心的虛擬路由器中創建中心虛擬路由器，所述中心虛擬路由器中的Bridge設備橋接至少兩個GRE隧道設備。

10.根據權利要求8或9所述的實現方法，其特征在于，多個數據中心的內網網段相同；多個數據中心通過GRE隧道配置形成開環拓撲結構或者閉環拓撲結構。