基于跨域協(xié)同場景下云專線網(wǎng)絡(luò)的搭建方法技術(shù)

本發(fā)明專利技術(shù)公開了基于跨域協(xié)同場景下云專線網(wǎng)絡(luò)的搭建方法，屬于云專線網(wǎng)絡(luò)技術(shù)領(lǐng)域

【技術(shù)實現(xiàn)步驟摘要】
基于跨域協(xié)同場景下云專線網(wǎng)絡(luò)的搭建方法


[0001]本專利技術(shù)屬于云專線網(wǎng)絡(luò)
，具體涉及基于跨域協(xié)同場景下云專線網(wǎng)絡(luò)的搭建方法
。

技術(shù)介紹

[0002]進入新世紀以來，全球數(shù)據(jù)量的爆炸式增長，人們進入了一個信息爆炸的時代
。
每秒數(shù)以億萬計的數(shù)據(jù)在互聯(lián)網(wǎng)上不斷產(chǎn)生，如何獲取
、
存儲
、
管理
、
處理如此龐大的數(shù)據(jù)量成為了如今急需解決的問題
。
為了解決這一問題，云計算被提出并寄予厚望
。OpenStack
作為當前解決云計算方案中最佳的開源項目，是全球各大公有云
、
私有云以及混合云提供商的首選云平臺
。OpenStack
致力于使用虛擬化方法交付網(wǎng)絡(luò)即服務(wù)
(NaaS)
，可大規(guī)模擴展的云計算基礎(chǔ)架構(gòu)，是當前解決云計算方法中最佳的開源管理平臺項目
。
租戶可利用
OpenStack
網(wǎng)絡(luò)組件
Neutron
的應用程序接口，為計算組件虛擬機
(VM)
提供網(wǎng)絡(luò)和
IP
地址，虛擬機在計算節(jié)點和網(wǎng)絡(luò)節(jié)點的轉(zhuǎn)發(fā)路徑直接影響網(wǎng)絡(luò)性能，虛擬網(wǎng)絡(luò)性能直接影響到云環(huán)境的性能
。
[0003]OpenStack
現(xiàn)階段所使用的網(wǎng)絡(luò)技術(shù)限制了云平臺數(shù)據(jù)面轉(zhuǎn)發(fā)能力，影響了虛擬網(wǎng)絡(luò)的靈活性
、
穩(wěn)定性和吞吐量，是目前
OpenStack
的網(wǎng)絡(luò)性能瓶頸
。
目前許多大數(shù)據(jù)分析
、
數(shù)據(jù)庫等業(yè)務(wù)場景，對網(wǎng)絡(luò)傳輸?shù)膸捄脱舆t要求越來越高
。
如今數(shù)據(jù)平面網(wǎng)絡(luò)實現(xiàn)方法的選擇已經(jīng)成為了影響
OpenStack
云環(huán)境網(wǎng)絡(luò)服務(wù)性能的重要一環(huán)，因此需要利用
OpenStackNeutron
具有可擴展性的優(yōu)勢，引入更加先進靈活的方法來解決上述問題，實現(xiàn)高性能的網(wǎng)絡(luò)服務(wù)功能也就有了其重要意義
。

技術(shù)實現(xiàn)思路

[0004]本專利技術(shù)的目的在于提供一種兼顧隔離的安全性和云內(nèi)轉(zhuǎn)發(fā)效率的基于跨域協(xié)同場景下云專線網(wǎng)絡(luò)的搭建方法
。
[0005]為了實現(xiàn)上述專利技術(shù)目的，本專利技術(shù)采用以下技術(shù)方案：
[0006]基于跨域協(xié)同場景下云專線網(wǎng)絡(luò)的搭建方法，包括如下步驟：
[0007]1)
對云專線主流承載技術(shù)進行多角度分析：
[0008]①
分組
OTN
技術(shù)分組
[0009]a、
就近入云：客戶終端或服務(wù)器接入本地
CPE
后，可通過專線與政企云內(nèi)所申請的虛機資源互訪；
[0010]b、
彈性部署：專線業(yè)務(wù)實現(xiàn)端到端自動發(fā)放，業(yè)務(wù)快速自動開通，接入帶寬可自助按需靈活調(diào)整；
[0011]c、
管道可視：專線連通性
、
帶寬利用率
、
丟包
、
時延指標可視，實時掌控專線質(zhì)量；
[0012]d、
超低時延：用戶可自助完成專線的開通訂購，專線傳送時延達到毫秒級；
[0013]2)
切片分組網(wǎng)
/
智能傳送網(wǎng)
[0014]a、
架構(gòu)優(yōu)化：
SPN/STN
融合
L0
?
L3
多層功能，通過
SDN
架構(gòu)能夠滿足大帶寬和靈活轉(zhuǎn)
發(fā)需求；
[0015]b、
兼容能力：面向
PTN/IPRAN
演進升級
、
互通及
4G
與
5G
業(yè)務(wù)互操作；
[0016]c、
網(wǎng)絡(luò)切片：針對超低時延及相關(guān)垂直行業(yè)，需支持軟
、
硬隔離切片，可融合
TDM
和分組交換；
[0017]3)
無源光網(wǎng)絡(luò)：入云入網(wǎng)流量在城域
MSE
分流，上網(wǎng)流量經(jīng)城域網(wǎng)訪問互聯(lián)網(wǎng)，入云流量通過
MPLS VPN
隧道承載訪問云資源池
。
[0018]進一步地，所述云外訪問由云平臺核心交換機根據(jù)策略路由轉(zhuǎn)發(fā)至云平臺業(yè)務(wù)防火墻，防火墻根據(jù)訪問控制策略來放行或者丟棄報文；放行的報文從云平臺業(yè)務(wù)防火墻再回到云平臺核心交換機，經(jīng)由接入交換機到云平臺網(wǎng)絡(luò)計算融合結(jié)點；節(jié)點根據(jù)
EIP
與虛擬
IP
的綁定關(guān)系，查找虛擬機所在宿主機地址，再將報文轉(zhuǎn)回到核心交換機
。
[0019]進一步地，所述核心交換機根據(jù)網(wǎng)絡(luò)計算融合節(jié)點所加地址信息將報文轉(zhuǎn)發(fā)到虛擬機所在宿主機網(wǎng)卡，網(wǎng)卡根據(jù)虛擬機綁定的安全組判斷報文放行或者丟棄，放行的報文轉(zhuǎn)發(fā)至對應的虛擬機
。
[0020]進一步地，所述云內(nèi)流量的轉(zhuǎn)發(fā)路徑包括出方向和入方向
。
[0021]作為優(yōu)選，所述出方向包括如下步驟：
[0022]1)
外網(wǎng)
Client
從
Border Leaf
接入，經(jīng)過核心交換機，再通過網(wǎng)絡(luò)服務(wù)區(qū)
Leaf
流量路由到
BR
節(jié)點；
[0023]2)
流量從
BR
出來后到達網(wǎng)絡(luò)服務(wù)區(qū)
Leaf
，通過等價路由然后到達
ENAT
節(jié)點；
[0024]3)ENAT
節(jié)點做一次
NAT
，目的
IP
轉(zhuǎn)換為虛擬機的真實
IP
；
[0025]4)
流量從
ENAT
出來后依次經(jīng)過網(wǎng)絡(luò)服務(wù)區(qū)
Leaf、
核心交換機
、
業(yè)務(wù)區(qū)
Leaf
，到達計算節(jié)點，最后發(fā)到虛擬機
。
[0026]作為優(yōu)選，所述入方向包括如下步驟：
[0027]1)
外網(wǎng)
Client
從
Border Leaf
接入，經(jīng)過核心交換機，再通過網(wǎng)絡(luò)服務(wù)區(qū)
Leaf
流量路由到
BR
節(jié)點；
[0028]2)
流量從
BR
出來后到達網(wǎng)絡(luò)服務(wù)區(qū)
Leaf
，通過等價路由然后到達
ENAT
節(jié)點；
[0029]3)ENAT
節(jié)點做一次
NAT
，目的
IP
轉(zhuǎn)換為虛擬機的真實
IP
；
[0030]4)
流量從
ENAT
出來后依次經(jīng)過網(wǎng)絡(luò)服務(wù)區(qū)
Leaf、
核心交換機
、
業(yè)務(wù)區(qū)
Leaf
，到達計算節(jié)點，最后發(fā)到虛擬機
。
[0031]與現(xiàn)有技術(shù)相比，本專利技術(shù)的有益效本文檔來自技高網(wǎng)...

【技術(shù)保護點】

【技術(shù)特征摘要】
1.
基于跨域協(xié)同場景下云專線網(wǎng)絡(luò)的搭建方法，其特征在于包括如下步驟：
1)
對云專線主流承載技術(shù)進行多角度分析：
①
分組
OTN
技術(shù)分組
a、
就近入云：客戶終端或服務(wù)器接入本地
CPE
后，可通過專線與政企云內(nèi)所申請的虛機資源互訪；
b、
彈性部署：專線業(yè)務(wù)實現(xiàn)端到端自動發(fā)放，業(yè)務(wù)快速自動開通，接入帶寬可自助按需靈活調(diào)整；
c、
管道可視：專線連通性
、
帶寬利用率
、
丟包
、
時延指標可視，實時掌控專線質(zhì)量；
d、
超低時延：用戶可自助完成專線的開通訂購，專線傳送時延達到毫秒級；
2)
切片分組網(wǎng)
/
智能傳送網(wǎng)
a、
架構(gòu)優(yōu)化：
SPN/STN
融合
L0
?
L3
多層功能，通過
SDN
架構(gòu)能夠滿足大帶寬和靈活轉(zhuǎn)發(fā)需求；
b、
兼容能力：面向
PTN/IPRAN
演進升級
、
互通及
4G
與
5G
業(yè)務(wù)互操作；
c、
網(wǎng)絡(luò)切片：針對超低時延及相關(guān)垂直行業(yè)，需支持軟
、
硬隔離切片，可融合
TDM
和分組交換；
3)
無源光網(wǎng)絡(luò)：入云入網(wǎng)流量在城域
MSE
分流，上網(wǎng)流量經(jīng)城域網(wǎng)訪問互聯(lián)網(wǎng)，入云流量通過
MPLS VPN
隧道承載訪問云資源池
。2.
根據(jù)權(quán)利要求1所述的基于跨域協(xié)同場景下云專線網(wǎng)絡(luò)的搭建方法，其特征在于所述云外訪問由云平臺核心交換機根據(jù)策略路由轉(zhuǎn)發(fā)至云平臺業(yè)務(wù)防火墻，防火墻根據(jù)訪問控制策略來放行或者丟棄報文；放行的報文從云平臺業(yè)務(wù)防火墻再回到云平臺核心交換機，經(jīng)由接入交換機到云平臺網(wǎng)絡(luò)計算融合結(jié)點；節(jié)點根據(jù)
EIP
與虛擬
IP
的綁定關(guān)系，查找虛擬機所在宿主機地址，再將報文轉(zhuǎn)回到核心交換機
。3.
根據(jù)權(quán)利要求2所述的基于跨域協(xié)同場景下云專線網(wǎng)絡(luò)的搭建方法，其特征在于所述核心交換機根據(jù)網(wǎng)絡(luò)計算融合節(jié)點所加...

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：張小東，楊明杰，王蔚，郭蕊，劉寧，李泊凱，狄磊，羅發(fā)政，趙書涵，
申請(專利權(quán))人：國網(wǎng)甘肅省電力公司信息通信公司，
類型：發(fā)明
國別省市：