[發(fā)明專利]一種基于SDN的虛擬網(wǎng)絡隔離方法及SDN控制器

在審

• 申請?zhí)枺?/td>: 202010723164.2
• 申請日: 2020-07-24
• 公開（公告）號: CN112003825A
• 公開（公告）日: 2020-11-27
• 發(fā)明（設計）人: 張磊;尚立;李寧博;于冰洋;李毅超;崔俊彬;伊進慈;紀春華;陳明;劉辛彤;蔡碩;趙津
• 申請（專利權）人: 國家電網(wǎng)有限公司;國網(wǎng)河北省電力有限公司信息通信分公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24;H04L12/46;H04L12/931
• 代理公司: 北京盛凡智榮知識產(chǎn)權代理有限公司 11616
• 代理人: 李娜

1.一種SDN控制器，包括北接口處理層(1)、業(yè)務處理層(2)和南接口處理層(3)、任務發(fā)起層(4)、切片生成層(5)和轉(zhuǎn)發(fā)單元(6)，其特征在于：所述業(yè)務處理層(2)分別與北接口處理層(1)和南接口處理層(3)連接；

所述北接口處理層(1)包括restapi服務模塊(101)、web服務模塊(102)和mq-adapter服務模塊(103)；

所述業(yè)務處理層(2)包括數(shù)據(jù)庫連接模塊(201)、分析模塊(202)、數(shù)據(jù)流規(guī)劃模塊(203)、鏈探測模塊(204)、異常狀態(tài)處理模塊(205)和資產(chǎn)管理模塊(206)；

所述南接口處理層(3)包括ovsdb服務模塊(301)、openflow服務模塊(302)和snmp服務模塊(303)。

2.根據(jù)權利要求1所述的一種SDN控制器，其特征在于：所述restapi服務模塊(101)、web服務模塊(102)和mq-adapter服務模塊(103)構成北接口處理層(1)，用戶可通過restapi服務模塊(101)對網(wǎng)絡進行控制，根據(jù)restapi服務模塊(101)描述編寫程序來控制網(wǎng)絡；

web服務模塊(102)用于提供一個對外的接口，以當前虛擬網(wǎng)絡的運行情況為根據(jù)，以此為根據(jù)向用戶提供一個整體的對外接口；

mq-adapter服務模塊(103)作為接收器存在，用于接收構件的虛擬化系統(tǒng)發(fā)送過來的命令類型的消息。

3.根據(jù)權利要求1所述的一種SDN控制器，其特征在于：所述數(shù)據(jù)庫連接模塊(201)、分析模塊(202)、數(shù)據(jù)流規(guī)劃模塊(203)、鏈探測模塊(204)、異常狀態(tài)處理模塊(205)和資產(chǎn)管理模塊(206)構成業(yè)務處理層(2)；

所述數(shù)據(jù)庫連接模塊(201)進行對數(shù)據(jù)庫的封裝的操作；

所述分析模塊(202)用于分析虛擬網(wǎng)絡的拓撲描述數(shù)據(jù)，從而得出虛擬網(wǎng)絡各個虛擬節(jié)點的分布情況，并且將虛擬網(wǎng)絡在基礎設施網(wǎng)絡中進行映射；

所述數(shù)據(jù)流規(guī)劃模塊(203)用于對虛擬網(wǎng)絡數(shù)據(jù)流進行規(guī)劃，也兼并確定數(shù)據(jù)流在實物鏈路上傳輸?shù)臉俗R的功能，從而保證虛擬網(wǎng)絡之間的隔離性；

所述鏈探測模塊(204)用于使虛擬網(wǎng)絡中的虛擬交換機具有鏈路探測功能，實時監(jiān)控虛擬網(wǎng)絡運行情況。

4.根據(jù)權利要求1所述的一種SDN控制器，其特征在于：所述ovsdb服務模塊(301)、openflow服務模塊(302)、snmp服務模塊(303)和netconf服務模塊(304)構成南接口處理層(3)；

所述南接口處理層(3)通過ovsdb服務模塊(301)、openflow服務模塊(302)、snmp服務模塊(303)和netconf服務模塊(304)實現(xiàn)四種數(shù)據(jù)交互模式。

5.根據(jù)權利要求1所述的一種SDN控制器，其特征在于：所述業(yè)務處理層(2)包括用于與北接口處理層(1)進行業(yè)務分析相關的子模塊和用于南接口處理層(3)交互進行設備配置相關的子模塊，以及各類用于實現(xiàn)與業(yè)務分析功能相關的子模塊和設備配置相關的子模塊之間通信的消息交互子模塊，所述南接口處理層(3)用于提供與虛擬網(wǎng)絡中的虛擬交換機的交互接口。

6.根據(jù)權利要求1所述的一種SDN控制器，其特征在于：所述任務發(fā)起層(4)包括網(wǎng)關(401)、任務接收模塊(402)、指令下發(fā)模塊(403)和第一信息儲存模塊(404)，所述網(wǎng)關(401)與任務接收模塊(402)連接，所述任務接收模塊(402)與指令下發(fā)模塊(403)和第一信息儲存模塊(404)連接，所述網(wǎng)關(401)、任務接收模塊(402)、指令下發(fā)模塊(403)和第一信息儲存模塊(404)在同一個結構內(nèi)部。