[發明專利]一種實現云內網絡與云外網絡二層互通的方法及系統

有效

• 申請號: 202110694847.4
• 申請日: 2021-06-22
• 公開（公告）號: CN113572634B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 陳顯桂
• 申請（專利權）人: 濟南浪潮數據技術有限公司
• 主分類號: H04L41/0803
• 分類號: H04L41/0803;H04L12/46;H04L49/201;H04L49/253
• 代理公司: 濟南誠智商標專利事務所有限公司 37105
• 代理人: 黃曉燕

本發明提供了一種實現云內網絡與云外網絡二層互通的方法及系統，方法包括在云外的交換機上配置數據庫，將云內的虛擬機信息與云外的交換機信息互通；在數據庫中注冊邏輯網絡，配置交換機與邏輯網絡的綁定關系，確定云外網絡與云內網絡的映射關系；基于虛擬機信息，在交換機上生成云外訪問流表，基于映射關系，進行云外網絡訪問云內網絡的流表控制；在云內網絡上創建交互端口，并配置交互端口與交換機、邏輯網絡的一一對應關系；根據交互端口，生成云內訪問流表，基于所述一一對應關系，進行云內網絡訪問云外網絡的流表控制。本發明不借助路由器，在網絡二層實現，整個過程通過軟件完成，擺脫硬件依賴，提高競爭力。

技術領域

本發明涉及云計算技術領域，尤其是一種實現云內網絡與云外網絡二層互通的方法及系統。

背景技術

近年來，云計算業務需求發展迅速，云計算已經從一個概念漸漸形成產品融入我們的日常生活中，OpenStack是現在比較成熟的開源云計算管理IaaS平臺。OpenStack平臺涵蓋了計算、存儲、網絡等各項基礎功能服務，由于OpenStack的設計模式得到了業界的廣泛認可，依靠OpenStack在各行各業的大規模應用，OpenStack已經成為了行業的標準，特別是網絡相關功能在對接SDN(Software?Defined?Network，軟件定義網絡)上，各SDN廠商基本都以OpenStack網絡標準和接口標準作為首要標準，進行SDN產品的研發和設計；OVN(Open?Virtual?Network分布式SDN控制器)就是這樣一款網絡SDN軟件產品，OVN完全適配了OpenStack各項功能。

OVN是一款支持虛擬網絡抽象的分布式SDN軟件系統，OVN在OVS(OpenvSwitch，多層的虛擬交換軟件，支持通過編程來實現大規模的網絡自動化)現有功能的基礎上原生支持虛擬網絡抽象，如L2，L3網絡以及安全組。OVN實現的L2、L3以及安全組相關功能都是基于OVS流表實現。

云計算發展至今類似于OpenStack這樣的IaaS平臺已經趨于成熟，很多客戶的業務也由本地遷移到云上。計算、存儲、網絡資源由云平臺統一管理和調度；實際中也存在一些客戶的服務對機器性能要求比較高，需要將服務運行在物理機內。如數據庫服務對性能要求比較高，傳統業務的數據庫服務大都運行在本地數據中心內的物理機上，為了滿足云內的業務能夠訪問云外的數據庫，這就需要考慮將云內網絡和云外網絡進行打通。

在私有云環境中云內網絡是屬于用戶的私有網絡，正常情況下云內私有網絡是和云外的網絡是隔離的兩者不通，在現有技術中云內網絡和云外網絡如果想要實現互通，通過路由器在網絡三層實現互通，需要依賴硬件，配置過程中存在硬件廠商技術捆綁的問題，導致整個配置過程復雜不易實現。

發明內容

本發明提供了一種實現云內網絡與云外網絡二層互通的方法及系統，用于解決現有云內網絡與云外物理機互通配置復雜、不易實現的問題。

為實現上述目的，本發明采用下述技術方案：

本發明第一方面提供了一種實現云內網絡與云外網絡二層互通的方法，所述方法包括以下步驟：

在云外的交換機上配置數據庫，并建立所述數據庫與控制中心的連接，將云內的虛擬機信息與云外的交換機信息互通；

在所述數據庫中注冊邏輯網絡，配置所述交換機與邏輯網絡的綁定關系，確定云外網絡與云內網絡的映射關系；

基于所述虛擬機信息，在交換機上生成云外訪問流表，基于所述映射關系，進行云外網絡訪問云內網絡的流表控制；

在云內網絡上創建交互端口，并配置所述交互端口與交換機、邏輯網絡的一一對應關系；

根據所述交互端口，生成云內訪問流表，基于所述一一對應關系，進行云內網絡訪問云外網絡的流表控制。

進一步地，所述建立所述數據庫與控制中心的連接，將云內的虛擬機信息與云外的交換機信息互通具體為：