CN105915604B - 一种云服务器网络体系架构 - Google Patents

一种云服务器网络体系架构 Download PDF

Info

Publication number
CN105915604B
CN105915604B CN201610233146.XA CN201610233146A CN105915604B CN 105915604 B CN105915604 B CN 105915604B CN 201610233146 A CN201610233146 A CN 201610233146A CN 105915604 B CN105915604 B CN 105915604B
Authority
CN
China
Prior art keywords
network
node
tenant
virtual machine
address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610233146.XA
Other languages
English (en)
Other versions
CN105915604A (zh
Inventor
石江涛
杨兆伦
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Inspur Electronic Information Industry Co Ltd
Original Assignee
Inspur Electronic Information Industry Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Inspur Electronic Information Industry Co Ltd filed Critical Inspur Electronic Information Industry Co Ltd
Priority to CN201610233146.XA priority Critical patent/CN105915604B/zh
Publication of CN105915604A publication Critical patent/CN105915604A/zh
Application granted granted Critical
Publication of CN105915604B publication Critical patent/CN105915604B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种云服务器网络体系架构，属于计算机技术领域。本发明的云服务器网络体系架构包括网络控制节点和计算节点，所述网络控制节点和计算节点上均配置相应的管理网IP、租户内数据网IP和广域网IP，管理网由OpenDaylight网络控制器控制网络通信，为网络控制节点、计算节点下发对应的网络规则；租户内数据网由Vxlan隧道技术控制租户内部通信；由OpenDaylight网络控制器在网络控制节点和计算节点上设置虚拟路由，网络控制节点和计算节点上还分别设置有虚拟机，虚拟机通过虚拟路由访问广域网。该发明的云服务器网络体系架构对网络转发过程的控制能力较好、可编程性较强，具有很好的推广应用价值。

Description

一种云服务器网络体系架构
技术领域
本发明涉及计算机技术领域，具体提供一种云服务器网络体系架构。
背景技术
随着社会经济的飞速发展，计算机的应用越来越广泛，同时用户对计算机各方面的性能提出了更高的要求。云服务器是一种简单高效、处理能力可弹性伸缩的计算服务，近年得到了广泛的应用。OpenStack云服务框架提供计算、存储和网络等多种服务，被用户广泛使用。现有技术下，OpenStack云服务框架中的网络转发过程的控制能力较差，可编程性较弱，并且OpenStack云服务框架中的Vlan技术已经不能满足现在数据中心规模化运营发展的需求，急需一种新的OpenStack云服务框架网络转发技术，来弥补现有技术下OpenStack云服务框架网络转发技术的不足。
发明内容
本发明的技术任务是针对上述存在的问题，提供一种对网络转发过程的控制能力较好、可编程性较强的云服务器网络体系架构。
为实现上述目的，本发明提供了如下技术方案：
一种云服务器网络体系架构，包括网络控制节点和计算节点，所述网络控制节点和计算节点上均配置相应的管理网IP、租户内数据网IP和广域网IP，管理网由OpenDaylight网络控制器控制网络通信，为网络控制节点、计算节点下发对应的网络规则；租户内数据网由Vxlan隧道技术控制租户内部通信；由OpenDaylight网络控制器在网络控制节点和计算节点上设置虚拟路由，网络控制节点和计算节点上还分别设置有虚拟机，虚拟机通过虚拟路由访问广域网。
不同节点间的同一租户之间通过Vxlan隧道技术相通信，当同一租户间通信时，对方会立刻响应。而不同租户间则需要通过节点上的虚拟路由进行一次转发。同时，网络控制节点和计算节点上的虚拟机也可以通过虚拟路由访问外部的广域网，避免所有节点都通过Controller节点来访问广域网，避免了流量瓶颈的出现。
用专用的OpenDaylight网络控制器代替OpenStack的网络组件Neutron，改善了对网络转发过程的控制能力，提高了可编程性。
租户内通信通过Vxlan隧道技术进行，能够实现快捷方便的即时通信。每个租户的虚拟机会有两个IP，一个OpenStack分配的IP和一个用于访问广域网的Floating IP。当虚拟机请求访问广域网时，网桥自动将Floating IP加上，对外显示为该Floating IP。
作为优选，所述网络控制节点通过OpenStack的Neutron ML2 plugin调用OpenDaylight的北向restful接口，使云服务器网络功能更加强大，部署更加灵活。
作为优选，所述计算节点为两个。
与现有技术相比，本发明具有以下突出的有益效果：
（一）本发明使用专用的OpenDaylight网络控制器代替OpenStack的网络组件Neutron，改善了对网络转发过程的控制能力，提高了云服务器网络架构的可编程性；
（二）本发明采用的Vxlan隧道技术弥补了Vlan技术的局限性，具有更加广阔的使用前景；
（三）OpenDaylight网络控制器在网络控制节点和计算节点上设置虚拟路由，使网络控制节点和计算节点上的虚拟机可以通过虚拟路由访问广域网，避免所有节点都通过网络控制节点Controller来访问广域网，避免了流量瓶颈的出现。
附图说明
图1是本发明所述云服务器网络体系架构的框架结构示意图。
具体实施方式
下面将结合附图和实施例，对本发明的一种云服务器网络体系架构作进一步详细说明。
实施例
如图1所示，本发明的一种云服务器网络体系架构，包括一个网络控制节点Controller、两个计算节点Compute1和Compute2。网络控制节点Controller通过OpenStack的网络组件Neutron ML2 plugin调用OpenDaylight的北向restful接口。网络控制节点Controller、计算节点Compute1和计算节点Compute2上均通过OpenDaylight配置相应的管理网IP、租户内数据网IP和广域网IP。管理网由OpenDaylight网络控制器控制网络通信，为网络控制节点Controller、计算节点Compute1和计算节点Compute2下发对应的网络规则。OpenDaylight网络控制器在网络控制节点Controller、计算节点Compute1和计算节点Compute2上均设有虚拟路由。网络控制节点和计算节点上还分别设有虚拟机，每个租户的虚拟机有两个IP，一个OpenStack分配的IP和一个用于访问广域网的Floating IP。租户内通过Vxlan隧道技术进行通信。不同节点间的同一租户之间通过Vxlan隧道技术相通信，由于OpenDaylight网络控制器和openstack知道每个虚拟机的地址信息，当同一租户间通信时，对方会立刻响应。而不同租户间则需要通过节点上的虚拟路由进行一次转发。同时，网络控制节点Controller、两个计算节点Compute1和Compute2上的虚拟机可以通过虚拟路由访问外部的广域网，避免所有节点都通过网络控制节点Controller来访问广域网，避免了流量瓶颈的出现。当网络控制节点Controller、计算节点Compute1和Compute2上的虚拟机请求访问广域网时，网桥自动将Floating IP加上，对外显示为该Floating IP。
本发明所述云服务器网络体系架构的创建过程为：
（1）通过OpenDaylight为网络控制节点Controller、计算节点Compute1和计算节点Compute2配置相应的管理网IP、租户内数据网IP和广域网IP；
（2）根据不同需求编写Devstack的配置文件，并使用Devstack部署OpenStack服务组件；
（3）在OpenStack的仪表盘界面创建一定数量的子网及虚拟机；
（4）打开虚拟机验证虚拟机之间的连通性。
以上所述的实施例，只是本发明较优选的具体实施方式，本领域的技术人员在本发明技术方案范围内进行的通常变化和替换都应包含在本发明的保护范围内。

Claims (3)

1.一种云服务器网络系统，其特征在于：包括网络控制节点和计算节点，所述网络控制节点和计算节点上均通过OpenDaylight网络控制器配置相应的管理网IP地址、租户内数据网IP地址和广域网IP地址，管理网由OpenDaylight网络控制器控制网络通信，为网络控制节点、计算节点下发对应的网络规则；由OpenDaylight网络控制器在网络控制节点和计算节点上设置虚拟路由，网络控制节点和计算节点上还分别设置有虚拟机，虚拟机通过虚拟路由访问广域网，每个租户对应的每个虚拟机有两个IP地址，一个OpenStack分配的IP地址和一个用于访问广域网的Floating IP地址，当虚拟机请求访问广域网时，网桥自动将Floating IP地址加载在虚拟机上，虚拟机对外显示为该Floating IP地址；租户内数据网由Vxlan隧道技术控制租户内部通信，不同节点间的同一租户虚拟机之间通过Vxlan隧道技术相通信，OpenDaylight网络控制器和openstack知道每个虚拟机的IP地址信息，当同一租户虚拟机间通信时，对方会立刻响应，而不同租户虚拟机间则需要通过节点上的虚拟路由进行一次转发。
2.根据权利要求1所述的云服务器网络系统，其特征在于：所述网络控制节点通过OpenStack的Neutron ML2 plugin调用OpenDaylight网络控制器的北向restful接口。
3.根据权利要求1或2所述的云服务器网络系统，其特征在于：所述计算节点为两个。
CN201610233146.XA 2016-04-15 2016-04-15 一种云服务器网络体系架构 Active CN105915604B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610233146.XA CN105915604B (zh) 2016-04-15 2016-04-15 一种云服务器网络体系架构

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610233146.XA CN105915604B (zh) 2016-04-15 2016-04-15 一种云服务器网络体系架构

Publications (2)

Publication Number Publication Date
CN105915604A CN105915604A (zh) 2016-08-31
CN105915604B true CN105915604B (zh) 2018-08-14

Family

ID=56747038

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610233146.XA Active CN105915604B (zh) 2016-04-15 2016-04-15 一种云服务器网络体系架构

Country Status (1)

Country Link
CN (1) CN105915604B (zh)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108989134B (zh) * 2018-09-04 2021-09-07 浪潮云信息技术股份公司 基于sdn的虚拟化网络数据平面配置恢复系统及方法
CN109547349B (zh) * 2018-12-06 2021-07-06 郑州云海信息技术有限公司 基于虚拟路由的流量管理方法、装置、终端及存储介质
CN111092770B (zh) * 2019-12-23 2021-09-14 联想(北京)有限公司 一种虚拟网络管理方法及电子设备
US11456987B1 (en) 2021-05-07 2022-09-27 State Farm Mutual Automobile Insurance Company Systems and methods for automatic internet protocol address management

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105376133A (zh) * 2015-11-20 2016-03-02 南京优速网络科技有限公司 一种基于虚拟化技术的网络实验系统及构造方法

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9450823B2 (en) * 2013-08-09 2016-09-20 Nec Corporation Hybrid network management

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105376133A (zh) * 2015-11-20 2016-03-02 南京优速网络科技有限公司 一种基于虚拟化技术的网络实验系统及构造方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
OpenDaylight融合OpenStack架构分析;SDNLAB;《http://www.sdnlab.com/12005.html》;20150609;第1-10页 *

Also Published As

Publication number Publication date
CN105915604A (zh) 2016-08-31

Similar Documents

Publication Publication Date Title
CN109716717B (zh) 从软件定义的网络控制器管理虚拟端口信道交换机对等体
US12047304B2 (en) Distributed network address translation for efficient cloud service access
US10791065B2 (en) Systems and methods for providing container attributes as part of OAM techniques
US9755965B1 (en) Forwarding tables for virtual networking devices
EP3066799B1 (en) Hierarchical routing with table management across hardware modules
CN102710432B (zh) 云计算数据中心中的虚拟网络管理系统及方法
US10686733B2 (en) System and method for virtual machine address association
CN111800329B (zh) 一种基于sdn与ovn的报文转发方法、设备及介质
CN105656796B (zh) 实现虚拟扩展局域网三层转发的方法和装置
EP3327994B1 (en) Virtual network management
CN105915604B (zh) 一种云服务器网络体系架构
US9154376B2 (en) Multi-node virtual switching system
US9338091B2 (en) Procedures for efficient cloud service access in a system with multiple tenant logical networks
CN108347493A (zh) 混合云管理方法、装置和计算设备
CN104780088A (zh) 一种业务报文的传输方法和设备
CN105227454B (zh) 虚拟路由系统及方法
CN104168209B (zh) 多接入sdn网络报文转发方法和控制器
CN109547349A (zh) 基于虚拟路由的流量管理方法、装置、终端及存储介质
US20220263713A1 (en) Invalidating cached flow information in a cloud infrastructure
US11929976B2 (en) Virtual network routing gateway that supports address translation for dataplane as well as dynamic routing protocols (control plane)
CN105591872B (zh) 一种实现多数据中心互联的方法和装置
JP2022507436A (ja) データセンターのトラフィック共有方法、装置、デバイスおよび記憶媒体
CN109787938B (zh) 实现访问虚拟私有云的方法、装置及计算机可读存储介质
CN117997734A (zh) 一种针对多资源池网络的管理方法及系统
CN116800622A (zh) 基于传统网络的sdn构建方法、装置、电子设备及存储介质

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant