[發明專利]基于NFV的虛擬資源配置方法以及系統

有效

• 申請號: 201810040301.5
• 申請日: 2018-01-16
• 公開（公告）號: CN110046044B
• 公開（公告）日: 2021-06-22
• 發明（設計）人: 毛斌宏;陽志明;李凌;田海波;邱詩鵬;石彥彬;喻琦;張英彬;周平利
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: G06F9/50
• 分類號: G06F9/50
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 方亮

本發明提供了一種基于NFV的虛擬資源配置方法以及系統，其中的方法包括：VNFM向NFVO發送與虛擬資源申請需求相對應的資源授權請求消息，接收到NFVO返回的資源授權結果消息，資源授權結果消息中攜帶有資源授權信息；VNFM向VIM發送虛擬資源配置請求消息，虛擬資源配置請求消息中攜帶有資源授權信息，VIM對資源授權信息進行驗證，并根據驗證結果進行資源配置操作。本發明的方法以及系統，可以實現虛擬資源配置授權操作的精確化管理，VNFM需要獲取訪問VIM的資源授權信息，保證每次資源配置都需要經過授權，VIM需要驗證每次配置操作的資源容量，確保虛擬資源配置安全可控，提高系統的穩定性以及用戶使用體驗。

技術領域

本發明涉及云計算技術領域，尤其涉及一種基于NFV的虛擬資源配置方法以及系統。

背景技術

NFV(Network Function Virtualization，網絡功能虛擬化)成為電信運營商網絡架構重構的關鍵技術，并已逐步應用于現網部署。MANO(NFV Management andOrchestration，NFV管理和調度)負責虛擬網元VNF(Virtualized Network Function，虛擬網絡功能)的部署、虛擬資源的統一配置。MANO包含NFVO(NFV Orchestrator，網絡功能虛擬化調度器)、VNFM(VNF Manager，虛擬化網絡功能管理器)及VIM(VirtualizedInfrastructure Manager，虛擬基礎設施管理器)三個功能單元，當VNFM負責VNF的虛擬資源配置時，需要向NFVO請求虛擬資源配置操作授權。

現有的虛擬資源授權方案為：VNFM資源配置授權只需獲取VIM的租戶信息，而租戶信息一般是提前配置好的，在資源管理配置過程中保持不變。現有的虛擬資源授權方案存在缺陷：VNFM只要請求授權一次即可獲取租戶信息，后續資源配置無需經過授權即可操作；VNFM請求配置的資源容量與實際配置的資源容量不一致，導致資源管理失控。因此，目前業界采用的虛擬資源配置操作授權方式存在安全隱患和漏洞，既不能保證資源配置授權的有效性，也無法實現資源配置容量的精確化管控，因此存在安全隱患和漏洞。

發明內容

本發明的一個或多個實施例提供一種基于NFV的虛擬資源配置方法以及系統。

根據本公開的一個方面，提供一種基于NFV的虛擬資源配置方法，包括：虛擬網絡功能管理器VNFM如果確定有虛擬資源申請需求，向虛擬功能編排器NFVO發送與所述虛擬資源申請需求相對應的資源授權請求消息；所述VNFM接收到所述NFVO返回的資源授權結果消息，其中，所述資源授權結果消息中攜帶有資源授權信息；所述VNFM向虛擬基礎設施管理器VIM發送虛擬資源配置請求消息，其中，所述虛擬資源配置請求消息中攜帶有所述資源授權信息；所述VIM對所述資源授權信息進行驗證，并根據驗證結果進行資源配置操作。

可選地，所述根據驗證結果進行資源配置操作包括：如果對于所述資源授權信息驗證成功，則所述VIM基于所述虛擬資源配置請求消息進行資源配置操作；如果對于所述資源授權信息驗證失敗，則所述VIM向所述VNFM返回資源授權無效消息。

可選地，所述VNFM向所述NFVO發送與所述虛擬資源申請需求相對應的資源授權請求消息包括：所述VNFM獲得與所述虛擬資源申請需求相對用的租戶賬號以及虛擬資源請求量；所述VNFM生成包含有所述虛擬資源請求量以及所述租戶賬號的所述資源授權請求消息，并發送給所述NFVO。

可選地，所述NFVO將所述資源授權請求消息的ID以及所述虛擬資源請求量發送給所述VIM；所述VIM基于所述ID以及所述虛擬資源請求量生成與所述資源授權請求消息對應的所述資源授權信息，并返回給所述NFVO。

可選地，所述資源授權信息包括：資源授權令牌token；所述VIM動態生成所述資源授權令牌token，以使所述資源授權令牌token保持唯一性并具有預設的生命周期。