CN104754013A - 一种云计算平台的网络资源控制方法、装置及系统 - Google Patents

Abstract

本发明公开了一种云计算平台的网络资源控制方法、装置及系统，包括：确定分配给用户的云计算平台的各虚拟资源之间的逻辑关系，以及该各虚拟资源的配置信息；并基于云计算平台的虚拟资源与物理资源的映射关系，确定该各虚拟资源分别对应的各物理资源；并根据该逻辑关系，以及该各虚拟资源的配置信息，以及云计算平台的物理资源之间的拓扑关系，确定对该各物理资源所在的网络设备进行网络配置的配置规则；以及按照该配置规则，对该各物理资源所在的网络设备进行网络配置，使得该各虚拟资源之间满足该逻辑关系，以及使得该各虚拟资源满足该配置信息表示的配置要求。采用本发明实施例提供的方案，提高了对云计算平台的网络资源进行控制的效率。

Description

一种云计算平台的网络资源控制方法、装置及系统

技术领域

本发明涉及计算机技术领域中的云计算技术领域，尤其涉及一种云计算平台的网络资源控制方法、装置及系统。

背景技术

通过云计算技术，可以将资源以服务的形式提供给用户使用，用户不再需要关注底层的细节。云计算技术的具体形式包括基础设施即服务（IaaS，Infrastructure as a Service）模式、平台即服务（PaaS，Platform-as-a-Servi）模式、软件即服务（SaaS，Software-as-a-service）模式等。在IaaS模式中，计算、存储、网络等能力以资源的形式提供出来，形成相应的资源池。同时，IaaS模式还将底层资源和上层应用分离开来，使得云计算平台需要能够以服务的形式将底层资源的分配、部署、配置能力向上层应用提供。

目前，计算和存储资源以服务的形式比较容易提供，网络资源作为服务提供相对较为复杂，主要原因是网络资源的提供往往涉及到网络中多个网络设备的配置、以及如何将网络资源进行抽象并提供给上层应用。

在现有IaaS模式的云服务中，为了将网络资源提供给上层应用，通常需要对网络资源进行了一些简化，例如，只提供外部连接带宽、安全策略、IP地址等服务，从而使得策略配置点简化到某个或某几个网络设备上，例如防火墙。这种方式对于云计算平台只提供简单的服务是够用的（如给每个用户的所有计算资源都在一个子网中），但无法满足复杂环境的要求。

针对复杂的网络环境，每个用户的应用的网络都较为复杂，例如可能需要多个子网，不同子网之间存在一定的互通或隔离关系，同一个计算资源可能属于几个子网，各个子网的安全策略、网络带宽限制都可能不一样。针对这一情况如何进行网络资源的有效控制目前还没有较佳的解决方案。一些解决方案需要人工干预，如上层业务用户提出相应的网络需求，底层维护人员先制定一个网络方案，然后到各个网络设备上进行手动配置，但这种方式降低了云计算服务的效率，资源部署的及时性也较难保证，同时维护人员经常对网络设备进行直接配置也增加了人为出错的可能性，系统风险和管理成本都比较高。而且，当用户所需的网络资源需要调整时，例如资源数量的增减或者资源进行了迁移，都需要维护人员进行人工干预。

综上可知，现有技术中存在对云计算平台的网络资源进行控制的效率较低的问题。

发明内容

本发明实施例提供一种云计算平台的网络资源控制方法、装置及系统，用以解决现有技术中存在的对云计算平台的网络资源进行控制的效率较低的问题。

本发明实施例提供一种一种云计算平台的网络资源控制方法，包括：

确定分配给用户的云计算平台的各虚拟资源之间的逻辑关系，以及所述各虚拟资源的配置信息；

基于所述云计算平台的虚拟资源与物理资源的映射关系，确定所述各虚拟资源分别对应的各物理资源；

根据所述逻辑关系，以及所述各虚拟资源的配置信息，以及所述云计算平台的物理资源之间的拓扑关系，确定对所述各物理资源所在的网络设备进行网络配置的配置规则；

按照所述配置规则，对所述各物理资源所在的网络设备进行网络配置，使得所述各虚拟资源之间满足所述逻辑关系，以及使得所述各虚拟资源满足所述配置信息表示的配置要求。

进一步的，确定分配给用户的云计算平台的各虚拟资源之间的逻辑关系，以及所述各虚拟资源的配置信息，具体包括：

向用户展示分配给所述用户的云计算平台的各虚拟资源的虚拟资源视图；

确定所述用户基于所述虚拟资源视图建立的所述各虚拟资源之间的逻辑关系，以及输入的所述各虚拟资源的配置信息。

进一步的，还包括：

当所述云计算平台的虚拟资源和/或物理资源发生变更时，基于变更结果更新所述云计算平台的虚拟资源与物理资源的映射关系；和/或

当所述云计算平台的虚拟资源和/或物理资源发生变更时，基于变更结果对发生变更的物理资源所在的网络设备进行网络配置，或者对变更的虚拟资源对应的物理资源所在的网络设备进行网络配置；和/或

当所述云计算平台的物理资源发生变更时，基于变更结果更新所述云计算平台的物理资源之间的拓扑关系。

本发明实施例还提供一种云计算平台的网络资源控制装置，包括：

关系确定单元，用于确定分配给用户的云计算平台的各虚拟资源之间的逻辑关系，以及所述各虚拟资源的配置信息；

资源确定单元，用于基于所述云计算平台的虚拟资源与物理资源的映射关系，确定所述各虚拟资源分别对应的各物理资源；

规则确定单元，用于根据所述逻辑关系，以及所述各虚拟资源的配置信息，以及所述云计算平台的物理资源之间的拓扑关系，确定对所述各物理资源所在的网络设备进行网络配置的配置规则；

配置单元，用于按照所述配置规则，对所述各物理资源所在的网络设备进行网络配置，使得所述各虚拟资源之间满足所述逻辑关系，以及使得所述各虚拟资源满足所述配置信息表示的配置要求。

进一步的，所述关系确定单元，用于向用户展示分配给所述用户的云计算平台的各虚拟资源的虚拟资源视图；并确定所述用户基于所述虚拟资源视图建立的所述各虚拟资源之间的逻辑关系，以及输入的所述各虚拟资源的配置信息。

进一步的，还包括：

更新单元，用于当所述云计算平台的虚拟资源和/或物理资源发生变更时，基于变更结果更新所述云计算平台的虚拟资源与物理资源的映射关系；和/或

当所述云计算平台的虚拟资源和/或物理资源发生变更时，基于变更结果对发生变更的物理资源所在的网络设备进行网络配置，或者对变更的虚拟资源对应的物理资源所在的网络设备进行网络配置；和/或

当所述云计算平台的物理资源发生变更时，基于变更结果更新所述云计算平台的物理资源之间的拓扑关系。

本发明实施例还提供一种云计算平台的网络资源控制系统，包括：网络规划与调度子系统和网络自动化配置子系统；其中，所述网络规划与调度子系统包括：虚拟资源管理模块、拓扑管理模块和网络拓扑数据库；所述网络自动化配置子系统包括：网络配置模块；

所述虚拟资源管理模块，用于确定分配给用户的云计算平台的各虚拟资源之间的逻辑关系，以及所述各虚拟资源的配置信息；

所述拓扑管理模块，用于基于所述云计算平台当前的虚拟资源与物理资源的映射关系，确定所述各虚拟资源分别对应的各物理资源；并根据所述逻辑关系，以及所述各虚拟资源的配置信息，以及所述云计算平台的物理资源之间的拓扑关系，确定对所述各物理资源所在的网络设备进行网络配置的配置规则；

所述网络配置模块，用于按照所述配置规则，对所述各物理资源所在的网络设备进行网络配置，使得所述各虚拟资源之间满足所述逻辑关系，以及使得所述各虚拟资源满足所述配置信息表示的配置要求；

所述网络拓扑数据库，用于存储所述云计算平台的虚拟资源与物理资源的映射关系，以及所述云计算平台的物理资源之间的拓扑关系。

进一步的，所述虚拟资源管理模块，具体用于向用户展示分配给所述用户的云计算平台的各虚拟资源的虚拟资源视图；并确定所述用户基于所述虚拟资源视图建立的所述各虚拟资源之间的逻辑关系，以及输入的所述各虚拟资源的配置信息。

进一步的，所述网络自动化配置子系统，还包括：

网络资源管理模块，用于确定所述云计算平台当前的虚拟资源与物理资源的映射关系，以及所述云计算平台的物理资源之间的拓扑关系，并向所述拓扑管理模块发送所述映射关系和所述拓扑关系；

所述拓扑管理模块，还用于接收所述映射关系和所述拓扑关系，并存储到所述网络拓扑数据库中。

进一步的，所述网络资源管理模块，还用于当所述云计算平台的虚拟资源和/或物理资源发生变更时，向所述拓扑管理模块发送变更结果；

所述拓扑管理模块，还用于基于接收的该变更结果更新所述网络拓扑数据库中存储的所述云计算平台的虚拟资源与物理资源的映射关系。

进一步的，所述网络资源管理模块，还用于当所述云计算平台的虚拟资源和/或物理资源发生变更时，向所述网络配置模块发送变更结果；

所述网络配置模块，还用于基于接收的该变更结果对发生变更的物理资源所在的网络设备进行网络配置，或者对变更的虚拟资源对应的物理资源所在的网络设备进行网络配置。

进一步的，所述网络资源管理模块，还用于当所述云计算平台的物理资源发生变更时，向所述拓扑管理模块发送变更结果；

所述拓扑管理模块，还用于基于接收的该变更结果更新所述云计算平台的物理资源之间的拓扑关系。

进一步的，所述网络配置模块，包括：配置管理子模块和多个设备配置插件，其中：

所述配置管理子模块，用于对所述配置规则进行分解，得到与需要配置的所述各物理资源所在的每个网络设备分别对应的配置子规则，并将所述配置子规则发送给该网络设备对应的设备配置插件；

所述设备配置插件，用于按照接收的所述配置子规则，对自身对应的网络设备进行网络配置。

本发明有益效果包括：

本发明实施例提供的方案中，在针对分配给用户的云计算平台的网络资源进行控制时，首先确定分配给用户的各虚拟资源之间的逻辑关系，以及各虚拟资源的配置信息，并基于云计算平台的虚拟资源与物理资源的映射关系，确定各虚拟资源分别对应的各物理资源，然后根据该逻辑关系，以及各虚拟资源的配置信息，以及云计算平台的物理资源之间的拓扑关系，确定对各物理资源所在的网络设备进行网络配置的配置规则；并按照该配置规则，对各物理资源所在的网络设备进行网络配置，使得各虚拟资源之间满足该逻辑关系，以及使得各虚拟资源满足该配置信息表示的配置要求。从而实现对云计算平台的网络资源有效的自动控制，提高了对网络资源控制的效率。

本申请的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本申请而了解。本申请的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1为本发明实施例提供的云计算平台的网络资源控制方法的流程图；

图2为本发明实施例1提供的云计算平台的网络资源控制方法的流程图；

图3为本发明实施例2提供的云计算平台的网络资源控制装置的结构示意图；

图4为本发明实施例3提供的云计算平台的网络资源控制系统的结构示意图；

图5为本发明实施例3提供的云计算平台的网络资源控制系统的网络配置模块的结构示意图。

具体实施方式

为了给出提高对云计算平台的网络资源进行控制的效率的实现方案，本发明实施例提供了一种云计算平台的网络资源控制方法、装置及系统，以下结合说明书附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。并且在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

本发明实施例提供一种云计算平台的网络资源控制方法，如图1所示，包括：

步骤101、确定分配给用户的云计算平台的各虚拟资源之间的逻辑关系，以及该各虚拟资源的配置信息。

步骤102、基于云计算平台的虚拟资源与物理资源的映射关系，确定该各虚拟资源分别对应的各物理资源。

步骤103、根据该逻辑关系，以及该各虚拟资源的配置信息，以及云计算平台的物理资源之间的拓扑关系，确定对该各物理资源所在的网络设备进行网络配置的配置规则。

步骤104、按照该配置规则，对该各物理资源所在的网络设备进行网络配置，使得该各虚拟资源之间满足该逻辑关系，以及使得该各虚拟资源满足该配置信息表示的配置要求。

在云计算平台中，网络资源的形式包括物理资源和虚拟资源。物理资源可以为防火墙、交换机、服务器等实体形式的资源。虚拟资源可以为虚拟服务器、虚拟交换机等虚拟形式的资源。虚拟资源是基于物理资源存在的，例如，一个物理服务器上可以创建多个虚拟服务器等，所以，在云计算平台中，虚拟资源和物理资源之间存在映射关系，用于表示虚拟资源是基于其映射的物理资源创建的，而物理资源又是由其所在的网络设备提供的。

下面结合附图，用具体实施例对本发明提供的方法进行详细描述。

实施例1：

本发明实施例1中提供一种云计算平台的网络资源控制方法，应用于云计算平台，如图2所示，具体可以包括如下步骤：

步骤201、云计算平台在根据用户的申请为用户分配所需的各网络资源后，一般为各虚拟资源，向用户展示分配给该用户的云计算平台的各虚拟资源的虚拟资源视图，该虚拟资源视图中包括了给该用户分配的各虚拟资源。

步骤202、在向用户展示为其分配的各虚拟资源的虚拟资源视图后，用户可以基于该虚拟资源视图建立各虚拟资源之间的逻辑关系，以及输入各虚拟资源的配置信息，本步骤中，即可以确定用户建立的该逻辑关系和该配置信息。

虚拟资源的逻辑关系，可以包括各虚拟资源所属子网的子网关系、以及各子网之间的隔离和互通关系等；虚拟资源的配置信息可以为安全访问策略等。

步骤203、获取云计算平台的虚拟资源与物理资源的映射关系，并基于该映射关系，确定该各虚拟资源分别对应的各物理资源。

该映射关系可以表示云计算平台的所有已创建的虚拟资源和物理资源的映射关系。

本发明实施例中，云计算平台的虚拟资源和物理资源的映射关系，可以存储在网络拓扑数据库中，在需要获取时，直接从网络拓扑数据库中获取该映射关系即可。

步骤204、获取云计算平台的物理资源之间的拓扑关系。

本发明实施例中，云计算平台的物理资源之间的拓扑关系，也可以存储在网络拓扑数据库中，在需要获取时，直接从网络拓扑数据库中获取该拓扑关系即可。

上述步骤202-步骤204中的各步骤之间没有严格的先后顺序。

步骤205、在确定为用户分配的该各虚拟资源之间的逻辑关系和该配置信息，并确定各虚拟资源分别对应的各物理资源，以及云计算平台的物理资源之间的拓扑关系后，可以根据该逻辑关系，以及该各虚拟资源的配置信息，以及该拓扑关系，确定对该各物理资源所在的网络设备进行网络配置的配置规则。

具体的配置规则可以根据实际需要和云计算平台的实际特性进行确定，只需要该配置规则能够表示需要配置的网络设备，以及经过配置后为用户分配的该各虚拟资源之间满足所述逻辑关系，以及该各虚拟资源满足该配置信息表示的配置要求即可。例如，需要配置的网络设备包括该各物理资源所在的网络设备，也可能包括建立该所在的网络设备之间的连接所需要经过的网络设备等。

例如，可以配置网络设备之间的互通与隔离，以及网络设备的安全策略等，只需要实际应用中针对网络资源需要配置的内容，本发明实施例中均可以进行相应的配置。

步骤206、按照该配置规则，对该各物理资源所在的网络设备进行网络配置，使得该各虚拟资源之间满足该逻辑关系，以及使得该各虚拟资源满足该配置信息表示的配置要求。

进一步的，在本发明实施例1提供的上述方法中，当云计算平台的虚拟资源发生变更，或者物理资源发生变更时，还可以根据变更结果更新云计算平台的虚拟资源与物理资源的映射关系，例如，当创建了新的虚拟资源后，在映射关系中添加该新的虚拟资源与其所基于的物理资源之间的映射关系，又如，当有物理资源由于所在的网络设备故障而无法使用时，则可以从该映射关系中删除基于该物理资源创建的虚拟资源与该物理资源之间的映射关系，又如，当虚拟资源在物理设备之间发生迁移时，也可以相应的更新该映射关系。

进一步的，在本发明实施例1提供的上述方法中，当云计算平台的虚拟资源发生变更，还可以根据变更结果对变更的虚拟资源对应的物理资源所在的网络设备进行网络配置，以使得变更的虚拟资源后续能够被有效使用；

当云计算平台的物理资源发生变更时，还可以根据变更结果对发生变更的物理资源所在的网络设备进行网络配置，以便使得变更的物理资源后续能够被有效使用。

进一步的，当云计算平台的物理资源发生变更时，还可以基于变更结果更新云计算平台的物理资源之间的拓扑关系，例如，当有云计算平台中增加了新的网络设备，或者，迁移出已存在的网络设备时，均可以根据实际变更情况，更新物理资源之间的拓扑关系。

采用本发明实施例1提供的上述方法，在对云计算平台的网络资源控制的过程中，不再需要人工干预，只需要获知用户申请的各虚拟资源之间的逻辑关系和配置信息，即可以自动完成对相关的网络设备的自动配置，从而快速实现对网络资源的有效控制，即提高了对网络资源控制的效率。

实施例2：

基于同一发明构思，根据本发明上述实施例提供的云计算平台的网络资源控制方法，相应地，本发明实施例2还提供了一种云计算平台的网络资源控制，其结构示意图如图3所示，具体包括：

关系确定单元301，用于确定分配给用户的云计算平台的各虚拟资源之间的逻辑关系，以及所述各虚拟资源的配置信息；

资源确定单元302，用于基于所述云计算平台的虚拟资源与物理资源的映射关系，确定所述各虚拟资源分别对应的各物理资源；

规则确定单元303，用于根据所述逻辑关系，以及所述各虚拟资源的配置信息，以及所述云计算平台的物理资源之间的拓扑关系，确定对所述各物理资源所在的网络设备进行网络配置的配置规则；

配置单元304，用于按照所述配置规则，对所述各物理资源所在的网络设备进行网络配置，使得所述各虚拟资源之间满足所述逻辑关系，以及使得所述各虚拟资源满足所述配置信息表示的配置要求。

进一步的，关系确定单元301，用于向用户展示分配给所述用户的云计算平台的各虚拟资源的虚拟资源视图；并确定所述用户基于所述虚拟资源视图建立的所述各虚拟资源之间的逻辑关系，以及输入的所述各虚拟资源的配置信息。

进一步的，还包括：

更新单元305，用于当所述云计算平台的虚拟资源和/或物理资源发生变更时，基于变更结果更新所述云计算平台的虚拟资源与物理资源的映射关系；和/或

当所述云计算平台的虚拟资源和/或物理资源发生变更时，基于变更结果对发生变更的物理资源所在的网络设备进行网络配置，或者对变更的虚拟资源对应的物理资源所在的网络设备进行网络配置；和/或

当所述云计算平台的物理资源发生变更时，基于变更结果更新所述云计算平台的物理资源之间的拓扑关系。

上述各单元的功能可对应于图1或图2所示流程中的相应处理步骤，在此不再赘述。

实施例3：

基于同一发明构思，根据本发明上述实施例提供的云计算平台的网络资源控制方法，相应地，本发明实施例3还提供了一种云计算平台的网络资源控制系统，其结构示意图如图4所示，具体包括：网络规划与调度子系统41和网络自动化配置子系统42；其中，网络规划与调度子系统包括：虚拟资源管理模块411、拓扑管理模块412和网络拓扑数据库413；网络自动化配置子系统包括：网络配置模块421，其中：

虚拟资源管理模块411，用于确定分配给用户的云计算平台的各虚拟资源之间的逻辑关系，以及各虚拟资源的配置信息；并将该逻辑关系和该配置信息发送给拓扑管理模块412；

拓扑管理模块412，用于基于云计算平台当前的虚拟资源与物理资源的映射关系，确定该各虚拟资源分别对应的各物理资源；并根据该逻辑关系，以及该各虚拟资源的配置信息，以及云计算平台的物理资源之间的拓扑关系，确定对该各物理资源所在的网络设备进行网络配置的配置规则；并将该配置规则发送给网络配置模块421；

其中，该映射关系和该拓扑关系可以从网络拓扑数据库413中获取；

网络配置模块421，用于按照接收的该配置规则，对该各物理资源所在的网络设备进行网络配置，使得该各虚拟资源之间满足该逻辑关系，以及使得该各虚拟资源满足该配置信息表示的配置要求；

网络拓扑数据库413，用于存储云计算平台的虚拟资源与物理资源的该映射关系，以及云计算平台的物理资源之间的拓扑关系。

进一步的，在上述系统中，虚拟资源管理模块411，具体可以用于向用户展示分配给该用户的云计算平台的各虚拟资源的虚拟资源视图；并确定该用户基于该虚拟资源视图建立的该各虚拟资源之间的逻辑关系，以及输入的该各虚拟资源的配置信息。

进一步的，网络自动化配置子系统42，还可以包括：

网络资源管理模块422，用于确定云计算平台当前的虚拟资源与物理资源的映射关系，以及云计算平台的物理资源之间的拓扑关系，并向拓扑管理模块412发送该映射关系和该拓扑关系；其中，该映射关系和该拓扑关系可以是在云计算平台初始化时建立的；

相应的，拓扑管理模块412，还用于接收该映射关系和该拓扑关系，并存储到网络拓扑数据库413中。

进一步的，网络资源管理模块422，还用于当云计算平台的虚拟资源和/或物理资源发生变更时，向拓扑管理模块412发送变更结果；

拓扑管理模块412，还用于基于接收的该变更结果更新网络拓扑数据库413中存储的云计算平台的虚拟资源与物理资源的映射关系。

进一步的，网络资源管理模块422，还用于当云计算平台的虚拟资源和/或物理资源发生变更时，向网络配置模块421发送变更结果；

网络配置模块421，还用于基于接收的该变更结果对发生变更的物理资源所在的网络设备进行网络配置，或者对变更的虚拟资源对应的物理资源所在的网络设备进行网络配置。

进一步的，网络资源管理模块422，还用于当云计算平台的物理资源发生变更时，向拓扑管理模块412发送变更结果；

拓扑管理模块412，还用于基于接收的该变更结果更新云计算平台的物理资源之间的拓扑关系。

在上述系统中，网络配置模块421，具体可以如图5所示，包括：配置管理子模块51和多个设备配置插件52，其中：

配置管理子模块51，用于对接收的该配置规则进行分解，得到与需要配置的该各物理资源所在的每个网络设备53分别对应的配置子规则，并将配置子规则发送给该网络设备53对应的设备配置插件52；

设备配置插件52，用于按照接收的配置子规则，对自身对应的网络设备53进行网络配置。

其中，网络设备可以包括服务器、交换机和防火墙等。

上述系统中的各模块的功能可对应于图1或图2所示流程中的相应处理步骤，在此不再赘述。

综上所述，本发明实施例提供的方案，包括：确定分配给用户的云计算平台的各虚拟资源之间的逻辑关系，以及该各虚拟资源的配置信息；并基于云计算平台的虚拟资源与物理资源的映射关系，确定该各虚拟资源分别对应的各物理资源；并根据该逻辑关系，以及该各虚拟资源的配置信息，以及云计算平台的物理资源之间的拓扑关系，确定对该各物理资源所在的网络设备进行网络配置的配置规则；以及按照该配置规则，对该各物理资源所在的网络设备进行网络配置，使得该各虚拟资源之间满足该逻辑关系，以及使得该各虚拟资源满足该配置信息表示的配置要求。采用本发明实施例提供的方案，提高了对云计算平台的网络资源进行控制的效率。

本申请的实施例所提供的网络资源控制装置和网络资源控制系统可通过计算机程序实现。本领域技术人员应该能够理解，上述的模块划分方式仅是众多模块划分方式中的一种，如果划分为其他模块或不划分模块，只要网络资源控制装置和网络资源控制系统具有上述功能，都应该在本申请的保护范围之内。

本申请是参照根据本申请实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (13)

1.一种云计算平台的网络资源控制方法，其特征在于，包括：

确定分配给用户的云计算平台的各虚拟资源之间的逻辑关系，以及所述各虚拟资源的配置信息；

基于所述云计算平台的虚拟资源与物理资源的映射关系，确定所述各虚拟资源分别对应的各物理资源；

根据所述逻辑关系，以及所述各虚拟资源的配置信息，以及所述云计算平台的物理资源之间的拓扑关系，确定对所述各物理资源所在的网络设备进行网络配置的配置规则；

按照所述配置规则，对所述各物理资源所在的网络设备进行网络配置，使得所述各虚拟资源之间满足所述逻辑关系，以及使得所述各虚拟资源满足所述配置信息表示的配置要求。

2.如权利要求1所述的方法，其特征在于，确定分配给用户的云计算平台的各虚拟资源之间的逻辑关系，以及所述各虚拟资源的配置信息，具体包括：

向用户展示分配给所述用户的云计算平台的各虚拟资源的虚拟资源视图；

确定所述用户基于所述虚拟资源视图建立的所述各虚拟资源之间的逻辑关系，以及输入的所述各虚拟资源的配置信息。

3.如权利要求1所述的方法，其特征在于，还包括：

当所述云计算平台的虚拟资源和/或物理资源发生变更时，基于变更结果更新所述云计算平台的虚拟资源与物理资源的映射关系；和/或

当所述云计算平台的虚拟资源和/或物理资源发生变更时，基于变更结果对发生变更的物理资源所在的网络设备进行网络配置，或者对变更的虚拟资源对应的物理资源所在的网络设备进行网络配置；和/或

当所述云计算平台的物理资源发生变更时，基于变更结果更新所述云计算平台的物理资源之间的拓扑关系。

4.一种云计算平台的网络资源控制装置，其特征在于，包括：

关系确定单元，用于确定分配给用户的云计算平台的各虚拟资源之间的逻辑关系，以及所述各虚拟资源的配置信息；

资源确定单元，用于基于所述云计算平台的虚拟资源与物理资源的映射关系，确定所述各虚拟资源分别对应的各物理资源；

规则确定单元，用于根据所述逻辑关系，以及所述各虚拟资源的配置信息，以及所述云计算平台的物理资源之间的拓扑关系，确定对所述各物理资源所在的网络设备进行网络配置的配置规则；

配置单元，用于按照所述配置规则，对所述各物理资源所在的网络设备进行网络配置，使得所述各虚拟资源之间满足所述逻辑关系，以及使得所述各虚拟资源满足所述配置信息表示的配置要求。

5.如权利要求4所述的装置，其特征在于，所述关系确定单元，用于向用户展示分配给所述用户的云计算平台的各虚拟资源的虚拟资源视图；并确定所述用户基于所述虚拟资源视图建立的所述各虚拟资源之间的逻辑关系，以及输入的所述各虚拟资源的配置信息。

6.如权利要求4所述的装置，其特征在于，还包括：

更新单元，用于当所述云计算平台的虚拟资源和/或物理资源发生变更时，基于变更结果更新所述云计算平台的虚拟资源与物理资源的映射关系；和/或

当所述云计算平台的虚拟资源和/或物理资源发生变更时，基于变更结果对发生变更的物理资源所在的网络设备进行网络配置，或者对变更的虚拟资源对应的物理资源所在的网络设备进行网络配置；和/或

当所述云计算平台的物理资源发生变更时，基于变更结果更新所述云计算平台的物理资源之间的拓扑关系。

7.一种云计算平台的网络资源控制系统，其特征在于，包括：网络规划与调度子系统和网络自动化配置子系统；其中，所述网络规划与调度子系统包括：虚拟资源管理模块、拓扑管理模块和网络拓扑数据库；所述网络自动化配置子系统包括：网络配置模块；

所述虚拟资源管理模块，用于确定分配给用户的云计算平台的各虚拟资源之间的逻辑关系，以及所述各虚拟资源的配置信息；

所述拓扑管理模块，用于基于所述云计算平台当前的虚拟资源与物理资源的映射关系，确定所述各虚拟资源分别对应的各物理资源；并根据所述逻辑关系，以及所述各虚拟资源的配置信息，以及所述云计算平台的物理资源之间的拓扑关系，确定对所述各物理资源所在的网络设备进行网络配置的配置规则；

所述网络配置模块，用于按照所述配置规则，对所述各物理资源所在的网络设备进行网络配置，使得所述各虚拟资源之间满足所述逻辑关系，以及使得所述各虚拟资源满足所述配置信息表示的配置要求；

所述网络拓扑数据库，用于存储所述云计算平台的虚拟资源与物理资源的映射关系，以及所述云计算平台的物理资源之间的拓扑关系。

8.如权利要求7所述的系统，其特征在于，所述虚拟资源管理模块，具体用于向用户展示分配给所述用户的云计算平台的各虚拟资源的虚拟资源视图；并确定所述用户基于所述虚拟资源视图建立的所述各虚拟资源之间的逻辑关系，以及输入的所述各虚拟资源的配置信息。

9.如权利要求7所述的系统，其特征在于，所述网络自动化配置子系统，还包括：

网络资源管理模块，用于确定所述云计算平台当前的虚拟资源与物理资源的映射关系，以及所述云计算平台的物理资源之间的拓扑关系，并向所述拓扑管理模块发送所述映射关系和所述拓扑关系；

所述拓扑管理模块，还用于接收所述映射关系和所述拓扑关系，并存储到所述网络拓扑数据库中。

10.如权利要求9所述的系统，其特征在于，所述网络资源管理模块，还用于当所述云计算平台的虚拟资源和/或物理资源发生变更时，向所述拓扑管理模块发送变更结果；

所述拓扑管理模块，还用于基于接收的该变更结果更新所述网络拓扑数据库中存储的所述云计算平台的虚拟资源与物理资源的映射关系。

11.如权利要求9所述的系统，其特征在于，所述网络资源管理模块，还用于当所述云计算平台的虚拟资源和/或物理资源发生变更时，向所述网络配置模块发送变更结果；

所述网络配置模块，还用于基于接收的该变更结果对发生变更的物理资源所在的网络设备进行网络配置，或者对变更的虚拟资源对应的物理资源所在的网络设备进行网络配置。

12.如权利要求9所述的系统，其特征在于，所述网络资源管理模块，还用于当所述云计算平台的物理资源发生变更时，向所述拓扑管理模块发送变更结果；

所述拓扑管理模块，还用于基于接收的该变更结果更新所述云计算平台的物理资源之间的拓扑关系。

13.如权利要求7所述的系统，其特征在于，所述网络配置模块，包括：配置管理子模块和多个设备配置插件，其中：

所述配置管理子模块，用于对所述配置规则进行分解，得到与需要配置的所述各物理资源所在的每个网络设备分别对应的配置子规则，并将所述配置子规则发送给该网络设备对应的设备配置插件；

所述设备配置插件，用于按照接收的所述配置子规则，对自身对应的网络设备进行网络配置。