[發明專利]一種私有云SDN引流實現方法

有效

• 申請號: 201810762149.1
• 申請日: 2018-07-12
• 公開（公告）號: CN108965000B
• 公開（公告）日: 2021-06-01
• 發明（設計）人: 劉佳;范淵;吳永越;鄭學新;劉韜
• 申請（專利權）人: 成都安恒信息技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/751;H04L12/741;H04L12/46;H04L29/08
• 代理公司: 成都君合集專利代理事務所(普通合伙) 51228
• 代理人: 張鳴潔

本發明公開了一種私有云SDN引流實現方法，基于依次連接的SDN控制器、Bridge、物理主機的私有云系統實現，所述物理主機的數量有多個且每個物理主機包括一個OVS以及與OVS連接的多個VNF，每個所述OVS分別與Bridge連接；首先啟動SDN控制器和OVS并且構建VNF，在SDN控制器服務程序中拓撲發現和初始化，并感知VNF的網絡接口狀態和MAC地址，配合用戶側配置的路由地址計算和下發接入規則和引流規則，實現私有云處理用戶數據報文收發和自動引流。本發明完成私有云網絡中的VNF實例之間需要協調的工作，按照用戶要求，本發明組成靈活的服務鏈，實現用戶流量自動化地按照自定義規則經過多個NFV節點。

技術領域

本發明涉及網絡通信技術領域，具體的說，是一種私有云SDN引流實現方法。

背景技術

傳統的網絡轉發模型主要是交換機完成的二層轉發和路由器完成的三層轉發。二層轉發的優勢是轉發的規則比較簡單，二層頭地址MAC不會因為主機位置的變化發生改變，因此基于自學習的交換機基本不用配置，管理非常方便。交換機易于用硬件芯片實現，從而獲得非常高的轉發性能。但二層轉發模型也有很明顯的弊端，比如MAC地址不能聚合，導致主機增多時擴展性很弱，不能配置復雜的用戶策略，并且二層網絡中大量的廣播報文也導致難以組成大規模網絡。

三層轉發模型根據報文中的IP地址進行轉發。IP地址可以聚合，從而組成大規模網絡，解決二層交換網絡的擴展性問題。但是三層轉發的配置比較復雜，而且IP地址通常也標識了主機在網絡拓撲中的位置，導致主機位置遷移時難以實現自動化重配置。

在私有云網絡中，目前廠商提供的網絡解決方案大部分還是基于傳統的二層或者三層網絡模型，導致用戶的網絡管理配置比較復雜，難以實現靈活的用戶需求。SDN是近期出現的新型的網絡模型，目前主要應用在大型數據中心，完成一些網絡自動化工作。本發明是SDN組網模型在私有云網絡中的新應用，專門解決私有云網絡中的引流問題，保證引流策略靈活性的前提下，使得用戶的配置依然相對簡單和高度自動化。原理是通過用戶自定義規則匹配數據流，修改數據包MAC地址并且轉發到相應的接口。

現有技術采用策略路由引流，在網絡中引入一個或者多個編排路由器，以數據報文的“源IP、端口”等轉發依據進行轉發，而不只是基于傳統路由的目的IP地址進行轉發，但需要在路由器上人工配置大量策略路由規則。

另外還有OpenDayLightSFC功能，OpenDayLight是一個開源控制器項目，其提供的SFC引流功能的應用場景是大型的數據中心，方案復雜，在網絡規模較小時性能損失較大，不適合小型化的私有云場景。

發明內容

本發明的目的在于提供一種私有云SDN引流實現方法，首先啟動SDN控制器和OVS并且構建VNF，在SDN控制器服務程序中拓撲發現和初始化，并感知VNF的網絡接口狀態和MAC地址，配合用戶側配置的路由地址計算和下發接入規則和引流規則，實現私有云處理用戶數據收發和自動引流數據。

本發明通過下述技術方案實現：一種私有云SDN引流實現方法，基于依次連接的SDN控制器、Bridge、物理主機的私有云系統實現，所述物理主機的數量有多個且每個物理主機包括一個OVS以及與OVS連接的多個VNF，每個所述OVS分別與Bridge連接，具體包括以下步驟：

步驟F1：啟動與Bridge連接的SDN控制器和OVS；

步驟F2：構建和啟動VNF；

步驟F3：在SDN控制器服務程序中拓撲發現和初始化，并感知VNF的網絡接口狀態和MAC地址；

步驟F4：用戶側路由配置；

步驟F5：計算和下發接入規則；

步驟F6：計算和下發引流規則；

步驟F7：私有云完成用戶數據報文收發。