[發明專利]一種網絡虛擬化實現方法及其系統

有效

• 申請號: 201911380000.8
• 申請日: 2019-12-27
• 公開（公告）號: CN111147302B
• 公開（公告）日: 2020-11-10
• 發明（設計）人: 梁潤強;史偉;閔宇
• 申請（專利權）人: 廣東睿江云計算股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/46;H04L12/26;G06F9/455
• 代理公司: 佛山市禾才知識產權代理有限公司 44379
• 代理人: 梁永健;資凱亮

本發明公開了一種網絡虛擬化實現方法及其系統，實現方法步驟包括：向API接口下達進行網絡虛擬化的任務命令，API接口接收任務命令并將其記錄至DB數據庫中；調度中心從DB數據庫中讀取任務命令，并根據任務類型創建對應任務；通過虛擬路由器、虛擬交換機、Nat、Vpn以及公網IP的創建，構建了一個虛擬網絡；對轉發設備的下達指令構建指令集合Q1；在虛擬網絡的實際運行過程中，對轉發設備在實際運行過程中發出的指令構建指令集合Q2；將指令集合Q1與指令集合Q2進行對比；對轉發設備之間建立BFD通信，并對BFD通信進行檢測。本發明同時具備集中式和分布式的優點，易于管理和維護，也避免了性能瓶頸和單點故障問題。

技術領域

本發明涉及網絡虛擬化技術領域，特別涉及一種網絡虛擬化實現方法及其系統。

背景技術

互聯網的普及，云計算的浪潮，讓我們越來越離不開網絡環境。隨著移動互聯網的快速發展，以及各種應用和服務層出不窮，導致應用開發商和服務提供商等需要快速實施他們的項目或產品，在傳統的IDC數據中心中一般需要布置他們自己或者租用服務器設備并且還需要自己組建復雜的網絡，這其間必定需要大量的時間并且非常容易出錯，也不容易擴展和實現災備。

在經典網絡中，用戶在云上其實是非常缺乏網絡管理能力的，用戶有一臺經典網絡的虛擬服務器，用戶也只有了和公網通信的能力，最多加上安全組可以做一些安全控制的能力，但如網段規劃、子網劃分、路由管理、使用NAT管理公網出入等網絡管理能力都幾乎沒有或很弱。

目前的網絡虛擬化的實現，一般分為集中式和分布式。其中，集中式是指把網絡功能集中到專門的設備實現，保持計算資源節點只實現最簡單基礎的網絡功能，避免消耗更多本來就吃緊的計算資源，但集中式有一個明顯的缺點是具備網絡處理性能瓶頸和高可用實現問題。而分布式是指把路由和NAT等部分功能分散到每一個計算節點內，這樣可以避免了性能瓶頸和單點故障問題，但卻又帶了另外的問題，計算資源會被網絡處理搶占了，且分布式的實現架構較為復雜，容易出錯且不易維護。

發明內容

本發明要解決的技術問題在于，提供一種網絡虛擬化實現方法及其系統，具備自我檢測和修復的功能，也具備了可用性檢測和調整的功能，使系統同時具備集中式和分布式的優點，易于管理和維護，也避免了性能瓶頸和單點故障問題。

為解決上述技術問題，本發明提供如下技術方案：一種網絡虛擬化實現方法，包括以下步驟：

S1、向API接口下達進行網絡虛擬化的任務命令，API接口接收任務命令并將其記錄至DB數據庫中；

S2、調度中心從DB數據庫中讀取任務命令，并根據任務類型創建對應任務，包括創建虛擬路由器任務、創建虛擬交換機任務、創建Nat、創建Vpn以及創建公網IP；其中，創建任務過程中采用一系列轉發設備，轉發設備包括 VTEP設備、ROUTE GATEWAY設備、NAT設備、VPN設備以及QOS設備，所述VTEP 設備、ROUTE GATEWAY設備、NAT設備、VPN設備以及QOS設備均為若干個；

S3、通過虛擬路由器、虛擬交換機、Nat、Vpn以及公網IP的創建，構建了一個虛擬網絡；

S4、對轉發設備的下達指令構建指令集合Q1；在虛擬網絡的實際運行過程中，對轉發設備在實際運行過程中發出的指令構建指令集合Q2；

S5、將指令集合Q1與指令集合Q2進行對比：若存在于指令集合Q1中但不存在于指令集合Q2中的指令，則確認此類指令屬于哪個轉發設備，并將此類指令判斷為轉發設備缺少的指令，需要向轉發設備添補創建這些指令；存在于指令集合Q2中但不存在于指令集合Q1中的指令，則確認此類指令為多余指令，需要向此類指令的歸屬轉發設備下達刪除這些指令；