[發明專利]基于SDN的混合云組網方法及混合云網絡

在審

• 申請號: 201710512124.1
• 申請日: 2017-06-28
• 公開（公告）號: CN109150737A
• 公開（公告）日: 2019-01-04
• 發明（設計）人: 蔣暕青
• 申請（專利權）人: 上海寬帶技術及應用工程研究中心
• 主分類號: H04L12/801
• 分類號: H04L12/801;H04L29/08;H04L12/46;H04L12/24
• 代理公司: 上海光華專利事務所(普通合伙) 31219
• 代理人: 徐秋平

1.一種基于SDN的混合云組網方法，其特征在于，包括：

在本地搭建SDN控制器，所述SDN控制器與本地的私有云平臺進行對接，并分別與所述私有云平臺的交換機/路由器、及本地之外的公有云平臺的虛擬交換機/路由器通信連接；所述公有云平臺中的虛擬機的流量通過所述虛擬交換機轉發；

在本地搭建虛擬設施管理器，與所述私有云平臺和所述公有云平臺通信連接，從而對所述私有云平臺和所述公有云平臺進行統一的操作管理。

2.根據權利要求1所述的基于SDN的混合云組網方法，其特征在于，所述操作管理包括：通過所述虛擬設施管理器進行資源調度和管理、租戶信息認證管理、及管理員權限管理中的一種或多種組合。

3.根據權利要求1所述的基于SDN的混合云組網方法，其特征在于，所述虛擬設施管理器獲取用戶操作，并根據用戶操作實現對所述私有云平臺和所述公有云平臺的網絡資源和計算資源的控制。

4.根據權利要求1所述的基于SDN的混合云組網方法，其特征在于，還包括：

所述虛擬設施管理器分別在所述私有云平臺和所述公有云平臺中創建虛擬網絡和虛擬機；

所述公有云平臺內部的流量通過所述公有云平臺中的虛擬機中的虛擬交換機轉發；

所述虛擬設備管理器通過所述公有云平臺的API接口管理所述公有云平臺的虛擬網絡和虛擬機。

5.根據權利要求4所述的基于SDN的混合云組網方法，其特征在于，所述SDN控制器對接所述虛擬設施管理器，從所述虛擬設施管理器中獲取信息；通過所述SDN控制器控制所述私有云平臺和所述公有云平臺中的虛擬交換機。

6.根據權利要求4所述的基于SDN的混合云組網方法，其特征在于，還包括：

在所述公有云平臺上的虛擬機上啟動軟件實現的交換機；

所述公有云平臺上的虛擬機的流量通過安裝有軟件實現的交換機的虛擬機；

所述部署在所述公有云平臺上的軟件實現的交換機被所述SDN控制器所控制；

所述SDN控制器下發流表到部署在所述公有云平臺上的軟件實現的交換機以實現對流量的轉發。

7.根據權利要求4所述的基于SDN的混合云組網方法，其特征在于，本地通過L2_Tunnel的方式連接所述私有云平臺中的支持SDN的交換機和所述公有云平臺中的支持SDN的虛擬交換機，以實現所述公有云平臺的資源與數據中心網絡的內網區的資源互聯互通。

8.根據權利要求4所述的基于SDN的混合云組網方法，其特征在于，在所述公有云平臺上利用部署在所述私有云平臺中的所述SDN控制器的Plugin對接所述公有云平臺中的虛擬機里面啟動的虛擬網絡設備和所述私有云平臺中的支持SDN的交換機，從而根據所述SDN控制器對所述公有云平臺和私有云平臺的虛擬網絡設備進行統一的網絡策略的下發。

9.根據權利要求4所述的基于SDN的混合云組網方法，其特征在于，所述私有云平臺與所述公有云平臺的內部分別通過南向接口的方式與對應的虛擬網絡設備連接。

10.根據權利要求9所述的基于SDN的混合云組網方法，其特征在于，所述SDN控制器將網絡配置策略下發到所述公有云平臺和所述私有云平臺的虛擬網絡設備，并根據南向協議對所述私有云平臺和所述公有云平臺上的交換機/路由器進行通信策略以及安全策略的下發。

11.一種混合云網絡，其特征在于，所述混合云網絡由權利要求1至10中任一所述的基于SDN的混合云組網方法構建而成。