CN107147509A - 虚拟专用网业务实现方法、装置及通信系统 - Google Patents

虚拟专用网业务实现方法、装置及通信系统 Download PDF

Info

Publication number
CN107147509A
CN107147509A CN201610114929.6A CN201610114929A CN107147509A CN 107147509 A CN107147509 A CN 107147509A CN 201610114929 A CN201610114929 A CN 201610114929A CN 107147509 A CN107147509 A CN 107147509A
Authority
CN
China
Prior art keywords
network
service
wide area
wan
data center
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610114929.6A
Other languages
English (en)
Other versions
CN107147509B (zh
Inventor
孙金伟
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZTE Corp
Original Assignee
ZTE Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZTE Corp filed Critical ZTE Corp
Priority to CN201610114929.6A priority Critical patent/CN107147509B/zh
Priority to PCT/CN2017/071062 priority patent/WO2017148219A1/zh
Publication of CN107147509A publication Critical patent/CN107147509A/zh
Application granted granted Critical
Publication of CN107147509B publication Critical patent/CN107147509B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/14—Network analysis or design

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供了一种虚拟专用网业务实现方法、装置及通信系统，该方法包括：构建基于VxLAN over L3vpn的VPN业务模型；在VPN业务模型中，配置并生成WAN编排耦合网络模型、DC编排耦合网络模型；下发WAN编排耦合网络模型至WAN控制器，供其建立VPN业务隧道及实现VNI到L3vpn的映射；下发DC编排耦合网络模型至DC控制器，供其生成VxLAN配置表项。通过本发明的实施，结合WAN控制器和DC控制器的网络模型，统一编排生成DC中GW和PE所需的参数，打通公网PE之间的端到端业务，流程模块化，使不同的DC可以通讯，解决了现有VPN业务因为GW和PE紧耦合导致的实用性不强的问题。

Description

虚拟专用网业务实现方法、装置及通信系统
技术领域
本发明涉及VPN(Virtual Private Network，虚拟专用网)领域，尤其涉及一种VPN业务实现方法、装置及通信系统。
背景技术
在现有VPN业务技术中，DC(Data Center：数据中心)的GW(GateWay，网关)和公网PE(运营商边缘路由器)设备的VxLAN(virtual Extensible LAN，虚拟可扩展局域网)配置是通过DC的APP(Application，应用程序，基于网络控制面和转发面之上的增值应用)进行创建，GW和PE紧耦合，实用性不强；PE三层VPN的设备配置是通过CLI(command-lineinterface，命令行界面)进行配置，RD(Route-Distinguisher，路由区分符，用于标示PE设备上不同VPN实例)、RT(Route-Target，路由目标，决定VPN路由的收发和过滤)等参数需手工输入，PE要下发的VxLAN和三层VPN资源不能统一生成，不同DC之间的打通不能体现业务的模型化创建。
针对上述问题，提出一种解决现有VPN业务因为GW和PE紧耦合导致的实用性不强的VPN业务实现方法，是本领域技术人员亟待解决的技术问题。
发明内容
本发明提供了一种VPN业务实现方法、装置及通信系统，以解决现有VPN业务因为GW和PE紧耦合导致的实用性不强的问题。
本发明提供了一种虚拟专用网业务实现方法，其包括：
构建基于虚拟可扩展局域网的跨域三层虚拟专用网(VxLAN over L3vpn)的虚拟专用网VPN业务模型；
在虚拟专用网VPN业务模型中，创建与广域网WAN控制器交互的广域网WAN编排器，配置广域网WAN编排器，生成广域网WAN编排耦合网络模型；创建与数据中心DC控制器交互的数据中心DC编排器，配置数据中心DC编排器，生成数据中心DC编排耦合网络模型；
下发广域网WAN编排耦合网络模型至广域网WAN控制器，供广域网WAN控制器建立虚拟专用网VPN业务隧道及实现虚拟可扩展局域网标识VNI到三层虚拟专用网L3vpn的映射；下发数据中心DC编排耦合网络模型至数据中心DC控制器，供数据中心DC控制器生成虚拟可扩展局域网配置表项。
进一步的，在构件虚拟专用网VPN业务模型之后，还包括：生成基于模型构架的耦合网络的云服务模型包；创建广域网WAN编排器及数据中心DC编排器包括：调用云服务模型包，根据云服务模型包创建广域网WAN编排器及数据中心DC编排器。
进一步的，构件虚拟专用网VPN业务模型包括：在Winery环境中新建业务模板ServiceTemplate，设置业务模板名称；为网关GW、设备PE、数据中心DC和广域网WAN创建节点、节点类型及配置参数；创建节点之间的逻辑关系；用业务流程执行语音描述数据传递过程。
进一步的，业务模板包括紧耦合和松耦合；在Winery环境中新建业务模板包括：根据组网中网关GW与设备PE的合一或者分开类型，确定业务模板为紧耦合或松耦合。
进一步的，广域网WAN编排耦合网络模型包括：设置广域网WAN编排耦合网络模型包括设备PE名称、虚拟可扩展局域网标识VNI、服务等级、端口、端口的网段地址、路由区分符RT、路由目标RD；数据中心DC编排耦合网络模型包括网关GW名称、虚拟可扩展局域网标识VNI、路由区分符RT、路由目标RD、端口、端口的网段地址。
进一步的，生成广域网WAN编排耦合网络模型包括：选取设备PE加入到广域网WAN，设置租户名称、租户网络名称、加入的数据中心DC名称、接口IP、虚拟可扩展局域网标识VNI、路由区分符RT、路由目标RD，预配置设备PE之间的隧道和隧道服务等级；生成数据中心DC编排耦合网络模型包括：选取不同的数据中心DC，将数据中心DC内的设备选作网关GW，设置租户名称、配置和设备PE一致的虚拟可扩展局域网标识VXLAN ID，配置和PE相匹配的出\入路由区分符RT、路由目标RD，接口IP，选定设置该租户的服务等级，映射到广域网WAN编排耦合网络模型中的隧道服务等级。
本发明提供了一种虚拟专用网业务实现装置，其包括：
构建模块，用于构建基于虚拟可扩展局域网的跨域三层虚拟专用网(VxLANover L3vpn)的虚拟专用网VPN业务模型；
创建模块，用于在虚拟专用网VPN业务模型中，创建与广域网WAN控制器交互的广域网WAN编排器，配置广域网WAN编排器，生成广域网WAN编排耦合网络模型；创建与数据中心DC控制器交互的数据中心DC编排器，配置数据中心DC编排器，生成数据中心DC编排耦合网络模型；
发送模块，用于下发广域网WAN编排耦合网络模型至广域网WAN控制器，供广域网WAN控制器建立虚拟专用网VPN业务隧道及实现虚拟可扩展局域网标识VNI到三层虚拟专用网L3vpn的映射；下发数据中心DC编排耦合网络模型至数据中心DC控制器，供数据中心DC控制器生成虚拟可扩展局域网配置表项。
进一步的，构建模块在构件虚拟专用网VPN业务模型之后，还用于生成基于模型构架的耦合网络的云服务模型包；创建模块用于调用云服务模型包，根据云服务模型包创建广域网WAN编排器及数据中心DC编排器。
进一步的，构建模块用于在Winery环境中新建业务模板ServiceTemplate，设置业务模板名称；为网关GW、设备PE、数据中心DC和广域网WAN创建节点、节点类型及配置参数；创建节点之间的逻辑关系；用业务流程执行语音描述数据传递过程。
进一步的，业务模板包括紧耦合和松耦合；构建模块用于根据组网中网关GW与设备PE的合一或者分开类型，确定业务模板为紧耦合或松耦合。
进一步的，广域网WAN编排耦合网络模型包括：设置广域网WAN编排耦合网络模型包括设备PE名称、虚拟可扩展局域网标识VNI、服务等级、端口、端口的网段地址、路由区分符RT、路由目标RD；数据中心DC编排耦合网络模型包括网关GW名称、虚拟可扩展局域网标识VNI、路由区分符RT、路由目标RD、端口、端口的网段地址。
进一步的，创建模块用于选取设备PE加入到广域网WAN，设置租户名称、租户网络名称、加入的数据中心DC名称、接口IP、虚拟可扩展局域网标识VNI、路由区分符RT、路由目标RD，预配置设备PE之间的隧道和隧道服务等级；创建模块还用于选取不同的数据中心DC，将数据中心DC内的设备选作网关GW，设置租户名称、配置和设备PE一致的虚拟可扩展局域网标识VXLAN ID，配置和PE相匹配的出\入路由区分符RT、路由目标RD，接口IP，选定设置该租户的服务等级，映射到广域网WAN编排耦合网络模型中的隧道服务等级。
本发明提供了一种通信系统，其包括本发明提供的虚拟专用网业务实现装置。
本发明的有益效果：
本发明提供了一种VPN业务实现方法，创建VPN业务模型后，创建广域网WAN编排耦合网络模型及数据中心DC编排耦合网络模型，这样结合WAN控制器和DC控制器的网络模型，统一编排生成DC中GW和PE所需的参数，打通公网PE之间的端到端业务，流程模块化，使不同的DC可以通讯，在该VPN业务实现过程中，与实体GW和PE是否耦合没有关系，解决了现有VPN业务因为GW和PE紧耦合导致的实用性不强的问题。进一步的，APP发出创建租户业务的需求后，根据组网选择不同的耦合业务模板和输入参数，然后统一编排生成不同的VxLAN和L3VPN实例和接入点信息，根据映射关系生成各自的网络模型下发控制器，整个流程模块化操作，使用统一接口，实现了业务选择和创建的模型化操作，为各种业务的创建提供了高效的框架和方式。
附图说明
图1为本发明第一实施例提供的VPN业务实现装置的结构示意图；
图2为本发明第二实施例提供的VPN业务实现方法的流程图；
图3为本发明第三实施例提供的通信系统组网示意图；
图4为本发明第三实施例中VPN业务实现方法的流程图；
图5为本发明第三实施例中生成业务模板的流程图；
图6为本发明第三实施例中松耦合模型包逻辑图；
图7为本发明第三实施例中业务模板映射生成网络模型的示意图；
图8为本发明第三实施例中编排层内部功能示意图。
具体实施方式
现通过具体实施方式结合附图的方式对本发明做出进一步的诠释说明。
第一实施例：
图1为本发明第一实施例提供的VPN业务实现装置的结构示意图，由图1可知，在本实施例中，本发明提供的VPN业务实现装置1包括：
构建模块11，用于构建基于虚拟可扩展局域网的跨域三层虚拟专用网(VxLAN over L3vpn)的虚拟专用网VPN业务模型；
创建模块12，用于在虚拟专用网VPN业务模型中，创建与广域网WAN控制器交互的广域网WAN编排器，配置广域网WAN编排器，生成广域网WAN编排耦合网络模型；创建与数据中心DC控制器交互的数据中心DC编排器，配置数据中心DC编排器，生成数据中心DC编排耦合网络模型；
发送模块13，用于下发广域网WAN编排耦合网络模型至广域网WAN控制器，供广域网WAN控制器建立虚拟专用网VPN业务隧道及实现虚拟可扩展局域网标识VNI到三层虚拟专用网L3vpn的映射；下发数据中心DC编排耦合网络模型至数据中心DC控制器，供数据中心DC控制器生成虚拟可扩展局域网配置表项。
在一些实施例中，上述实施例中的构建模块11在构件虚拟专用网VPN业务模型之后，还用于生成基于模型构架的耦合网络的云服务模型包；创建模块用于调用云服务模型包，根据云服务模型包创建广域网WAN编排器及数据中心DC编排器。
在一些实施例中，上述实施例中的构建模块11用于在Winery环境中新建业务模板ServiceTemplate，设置业务模板名称；为网关GW、设备PE、数据中心DC和广域网WAN创建节点、节点类型及配置参数；创建节点之间的逻辑关系；用业务流程执行语音描述数据传递过程。
在一些实施例中，上述实施例中的业务模板包括紧耦合和松耦合；构建模块用于根据组网中网关GW与设备PE的合一或者分开类型，确定业务模板为紧耦合或松耦合。
在一些实施例中，上述实施例中的广域网WAN编排耦合网络模型包括：设置广域网WAN编排耦合网络模型包括设备PE名称、虚拟可扩展局域网标识VNI、服务等级、端口、端口的网段地址、路由区分符RT、路由目标RD；数据中心DC编排耦合网络模型包括网关GW名称、虚拟可扩展局域网标识VNI、路由区分符RT、路由目标RD、端口、端口的网段地址。
在一些实施例中，上述实施例中的创建模块12用于选取设备PE加入到广域网WAN，设置租户名称、租户网络名称、加入的数据中心DC名称、接口IP、虚拟可扩展局域网标识VNI、路由区分符RT、路由目标RD，预配置设备PE之间的隧道和隧道服务等级；创建模块还用于选取不同的数据中心DC，将数据中心DC内的设备选作网关GW，设置租户名称、配置和设备PE一致的虚拟可扩展局域网标识VXLAN ID，配置和PE相匹配的出\入路由区分符RT、路由目标RD，接口IP，选定设置该租户的服务等级，映射到广域网WAN编排耦合网络模型中的隧道服务等级。
对应的，本发明提供了一种通信系统，其包括本发明提供的虚拟专用网业务实现装置1。
第二实施例：
图2为本发明第二实施例提供的虚拟专用网业务实现方法的流程图，由图2可知，在本实施例中，本发明提供的虚拟专用网业务实现方法包括以下步骤：
S201：构建基于虚拟可扩展局域网的跨域三层虚拟专用网(VxLAN overL3vpn)的虚拟专用网VPN业务模型；
S202：在虚拟专用网VPN业务模型中，创建与广域网WAN控制器交互的广域网WAN编排器，配置广域网WAN编排器，生成广域网WAN编排耦合网络模型；创建与数据中心DC控制器交互的数据中心DC编排器，配置数据中心DC编排器，生成数据中心DC编排耦合网络模型；
S203：下发广域网WAN编排耦合网络模型至广域网WAN控制器，供广域网WAN控制器建立虚拟专用网VPN业务隧道及实现虚拟可扩展局域网标识VNI到三层虚拟专用网L3vpn的映射；下发数据中心DC编排耦合网络模型至数据中心DC控制器，供数据中心DC控制器生成虚拟可扩展局域网配置表项。
在一些实施例中，上述实施例中的方法在构件虚拟专用网VPN业务模型之后，还包括：生成基于模型构架的耦合网络的云服务模型包；创建广域网WAN编排器及数据中心DC编排器包括：调用云服务模型包，根据云服务模型包创建广域网WAN编排器及数据中心DC编排器。
在一些实施例中，上述实施例中的构件虚拟专用网VPN业务模型包括：在Winery环境中新建业务模板ServiceTemplate，设置业务模板名称；为网关GW、设备PE、数据中心DC和广域网WAN创建节点、节点类型及配置参数；创建节点之间的逻辑关系；用业务流程执行语音描述数据传递过程。
在一些实施例中，上述实施例中的业务模板包括紧耦合和松耦合；在Winery环境中新建业务模板包括：根据组网中网关GW与设备PE的合一或者分开类型，确定业务模板为紧耦合或松耦合。
在一些实施例中，上述实施例中的广域网WAN编排耦合网络模型包括：设置广域网WAN编排耦合网络模型包括设备PE名称、虚拟可扩展局域网标识VNI、服务等级、端口、端口的网段地址、路由区分符RT、路由目标RD；数据中心DC编排耦合网络模型包括网关GW名称、虚拟可扩展局域网标识VNI、路由区分符RT、路由目标RD、端口、端口的网段地址。
在一些实施例中，上述实施例中的生成广域网WAN编排耦合网络模型包括：选取设备PE加入到广域网WAN，设置租户名称、租户网络名称、加入的数据中心DC名称、接口IP、虚拟可扩展局域网标识VNI、路由区分符RT、路由目标RD，预配置设备PE之间的隧道和隧道服务等级；生成数据中心DC编排耦合网络模型包括：选取不同的数据中心DC，将数据中心DC内的设备选作网关GW，设置租户名称、配置和设备PE一致的虚拟可扩展局域网标识VXLANID，配置和PE相匹配的出\入路由区分符RT、路由目标RD，接口IP，选定设置该租户的服务等级，映射到广域网WAN编排耦合网络模型中的隧道服务等级。
第三实施例：
现结合具体应用场景对本发明做进一步的诠释说明。
DC：数据中心是企业的业务系统与数据资源进行集中、集成、共享、分析的场地、工具、流程等的有机组合。从应用层面看，包括业务系统、基于数据仓库的分析系统；从数据层面看，包括操作型数据和分析型数据以及数据与数据的集成/整合流程；从基础设施层面看，包括服务器、网络、存储和整体IT运行维护服务。
SDN：SDN网络的最终目标是服务于多样化的业务应用创新。因此随着SDN技术的部署和推广，将会有越来越多的业务应用被研发，这类应用将能够便捷地通过SDN北向接口调用底层网络能力，按需使用网络资源。在当前的云计算业务中，服务器虚拟化、存储虚拟化都已经被广泛应用，它们将底层的物理资源进行池化共享，进而按需分配给用户使用。相比之下，传统的网络资源远远没有达到类似的灵活性，而SDN的引入则能够很好地解决这一问题。SDN通过标准的南向接口屏蔽了底层物理转发设备的差异，实现了资源的虚拟化，同时开放了灵活的北向接口供上层业务按需进行网络配置并调用网络资源。
控制器：SDN控制器是软件定义网络(SDN)中的应用程序，负责流量控制以确保智能网络。SDN控制器是基于如OpenFlow等协议的，允许服务器告诉交换机向哪里发送数据包。这里用到的控制器包括DC控制器和WAN控制器
多租户：租户(tenant)它是各个服务中的一些可以访问的资源集合，使用系统或电脑运算资源的客户，多个租户共用一个实例，租户的数据既有隔离又有共享,从而解决数据存储的问题。多租户技术的实现重点，在于不同租户间应用程序环境的隔离(application context isolation)以及数据的隔离(dataisolation)，以维持不同租户间应用程序不会相互干扰，同时数据的保密性也够强。多租户技术被广为运用于开发云各式服务。
在现有技术中DC的GW网关和公网PE设备的VxLAN配置是通过DC的APP进行创建，GW和PE紧耦合，实用性不强；PE三层VPN的设备配置是通过CLI进行配置，RD、RT等参数需手工输入，PE要下发的VxLAN和三层VPN资源不能统一生成，不同DC之间的打通不能体现业务的模型化创建。本发明的目的就是提供一种在编排器中统一编排生成WAN控制器和DC控制器所需的资源的方法，使用统一的编排层来完成WAN控制器和DC控制器所需资源的编排任务，生成业务参数，组建VxLAN over L3vpn业务网络；从而可以在属于同一租户的不同DC间可以正常通讯，实现租户网络端到端业务。
具体的，本实施例提供的生成跨域VxLAN over L3vpn业务的方法包括如下步骤：
在WINERY环境中创建OPENTOSCA VxLAN over L3vpn业务模型：创建业务模型的CSAR包，里面包括业务的拓扑逻辑、工作流和各个WEB Service的定义描述，然后存入文件系统。根据设备的不同组网创建不同的业务模型。
创建WAN控制器交互和DC控制器交互的YANG网络模型：这个步骤主要是采用RESTCONF YANG语言格式定义和控制器交互的数据模型。
完成基本预配置和搭建基础环境：完成监控和资源管理功能，搭建一些基础配置，编排器中指定控制器等和网元，创建PE之间的隧道和使能标签分配。
根据业务模型定义的工作流，调用WAN和DC编排模块提供的REST接口，映射生成WAN控制器和DC控制器的YANG网络模型。
DC控制器和WAN控制器根据得到的YANG网络模型分别转换为VxLAN配置表项和L3VPN配置下发到GW和PE设备。
现以松耦合为例，结合图3-8对本发明进行详细说明。
如图3所示，本实施例提供的通信系统在硬件上，由五台服务器组成，APP、业务编排器、两个DC控制器和WAN控制器，PE由两台T8000设备组成，两个DC内部的GW由两台M6000-S设备组成。在图3中，编排层有两个子功能，分别为DC编排模块和WAN编排模块，分别对应各自的DC控制器和WAN控制器，GW1和GW2分别为不同DC中的GW，WAN里面两台PE设备分别连接DC1和DC2，PE由两台T-8000设备组成，GW由两台M6000-s设备组成。
如图4所示，本实施例提供的生成跨域三层VPN业务的方法，包括以下步骤：
S401：Winery环境中构建VxLAN over L3vpn业务模型；生成OpenTOSCA(一个基于模型的架构，将部署和管理定义成抽象的层次化的组件模式属性)的松耦合组网的CSARS(OpenTOSCA的云服务模型，CSAR类型的压缩包文件)包。
步骤S401的具体实现流程如图5所示，其包括：
S501：Winery环境中新建业务模板ServiceTemplate(包括紧耦合、松耦合，根据不同的组网创建不同的模板)，添加模板名称。
S502：创建PE、GW、DC、WAN(Wide Area Network，广域网)对象节点描述，设置各个节点的参数属性(包括版本、厂商、标识、部署规格等)。
S503：创建节点之间的拓扑关系(包含、依赖、连接等)，本模板拓扑逻辑关系如图6所示，描述了松耦合情况下各个节点的逻辑关系和数据流向。
在图6中，描述了松耦合情况下各个节点的逻辑关系和数据流向，工作流中规定了各个节点模型对应的参数字段，规定了WAN编排功能和DC编排功能的REST接口调用顺序和对应的URL以及回调接口；完成DC需要下发的服务等级参数的映射传递，租户名称、网络名称、VNI的传递等，最终转换为各自的YANG网络模型下发控制器。
S504：用业务流程执行语言描述数据传递过程创建PLAN包，可以用BPEL写的XML文件；来指定模型和编排层的接口的关系，调用两个分模块的接口；创建PLAN包后导入业务模板。
S505：生成CSARS包存入OpenTOSCA文件系统供调用。
在图5中，创建业务模板流程图分为五个步骤，WINERY环境中创建所需的业务模板，根据组网不同，可以选择PE-GW合一的，也可以PE-GW分开的，本例以松耦合为例创建；创建GW、PE、WAN、DC、IROS、SDNO逻辑节点；为各个节点添加属性；BPEL语言创建工作流，编写对应的XML文件，导入业务模型，然后导出CSAR包供调用。
S402：创建WAN控制器交互和DC控制器交互的YANG网络模型：采用RESTCONF YANG(数据建模语言,用来配置模型和模拟业务操作)语言格式定义和控制器交互的数据模型，创建增删改的RPC接口，定义两个网络模型的所需的字段。WAN模型定为的主要字段为PE名称、VNI(VxLAN id)、带宽、服务等级、端口、端口的网段地址、RT、RD；DC模型定义的主要字段为选定的GW名称、VNI、RT、RD、端口、端口的网段地址。利用YANG TOOLS工具转换为JAVA代码，供编排器南向接口交互调用。
S403：完成基本预配置和搭建基础环境：在编排器中指定WAN和DC控制器，在两个控制器中分别绑定网元，基础配置部分如图8里面的监控和资源管理所示；在控制器上面创建所需的TE隧道、创建带宽模板和策略绑定到不同的服务等级上面，以供映射使用。目前暂定租户可以分7个不同的等级，通过映射后建立DC和TE隧道之间的等级关系；使能MPLS(Multi-Protocol LabelSwitching，多协议标签交换)标签模块和创建GE和PE的BGP(BorderGateway Protocol，边界网关协议)邻居关系。
在图8中，基本功能分三部分：一、资源管理部分，包括资源的发现，导入，存储入库；资源分为租户资源、物理资源、业务资源等，租户包括租户名称、对应的等级分类，物理资源包括发现的设备，gw和pe，业务资源包括链路、隧道、模板等级等配置；二、业务编排功能包括：组网耦合的逻辑关系、dc到wan的等级映射、rd、rt统一分配，创建服务等级模板等；三、监控包括拓扑展示、日志记录、告警和故障诊断。
S404：生成WAN和DC编排松耦合网络模型：在ODL(Object DefinitionLanguage，对象定义语言)框架里面工作流根据不同的业务模型和网络模型，根据映射关系生成业务的配置参数，转换为VxLAN YANG网络模型和L3VPNYANG网络模型分别下发至DC控制器和WAN控制器。映射生成过程如图7所示：
生成WAN编排松耦合网络模型，选取两台PE设备加入到WAN网络。映射分配生成所需的参数：设置租户名称、租户网络名称、加入的DC名称、ERIB接口IP、VNI ID、RD、RT等；预配置PE之间的隧道和隧道上面的服务等级，隧道等级从DC编排模型映射获取到；
生成DC编排松耦合网络模型：选取不同的DC，将DC内的设备选作GW网关，设置租户名称、配置和PE一致的VXLAN ID，配置和PE相匹配的出\入RT、RD，ERIB接口的IP，选定设置该租户相应的金\银\铜服务等级，映射到WAN编排模型的隧道等级。
在图7中，说明了，三个模型之间的映射关系，业务模型根据租户业务创建的服务等级、名称等参数分别转换为DC和WAN YANG模型，匹配一样的服务等级、端口地址、RD、RT、并选择相对应的带宽，转换为对应的YANG模型后分别下各自的控制器。PE-GW基本配置如下
GW1：ip：20.1.1.1/24、vxlan 1、rd 2:2、import rt 2:2、export rt2:2；
GW2：ip：40.1.1.1/24、vxlan 1、rd 2:2、import rt 2:2、export rt2:2；
PE1：ip vrf pe1_vni1、rd 1:1、import rt 1:1、export rt1:1、其余vxlan配置同GW1配置，Ip在同一网段；
PE2：ip vrf pe1_vni1、rd 1:1、import rt 1:1、export rt1:1、其余vxlan配置同GW2配置，Ip在同一网段。
S405：将WAN编排松耦合网络模型和DC编排松耦合网络模型通过REST接口分别下发至WAN控制器和DC控制器；DC控制器根据业务数据生成VxLAN配置表项，通过openflow流表下发至M6000-S设备；WAN控制器根据VPN链接关系，通过PCEP建立VPN隧道，匹配不同的服务等级；根据L3VPN业务数据生成L3VPN配置，根据VNI映射规则实现VNI到L3VPN的映射，通过NETCONF接口下发T8000设备。
从以上这些实施步骤可以证明本发明是有效并且可行的。
本实施例提供的模型化创建业务的方法，实现跨域的全生命周期网络业务编排和管理，可以根据不同的组网需求、不同的业务功能添加不同的业务模板和网络模板，生成不同的业务功能提供统一的技术方案。在创建OpenTOSCA业务模型后，结合WAN控制器和DC控制器的YANG网络模型，统一编排生成DC中GW和PE所需的参数，打通公网PE之间的端到端业务，流程模块化，使不同的DC可以通讯。APP发出创建租户业务的需求后，根据组网选择不同的耦合业务模板和输入参数，然后统一编排生成不同的VxLAN和L3VPN实例和接入点信息，根据映射关系生成各自的网络模型下发控制器，整个流程模块化操作，使用统一的YANG接口，实现了业务选择和创建的模型化操作，为各种业务的创建提供了高效的框架和方式。较老方法有两大优点：1.业务创建模型化2.生成资源统一化。
综上可知，通过本发明的实施，至少存在以下有益效果：
本发明提供了一种VPN业务实现方法，创建VPN业务模型后，创建广域网WAN编排耦合网络模型及数据中心DC编排耦合网络模型，这样结合WAN控制器和DC控制器的网络模型，统一编排生成DC中GW和PE所需的参数，打通公网PE之间的端到端业务，流程模块化，使不同的DC可以通讯，在该VPN业务实现过程中，与实体GW和PE是否耦合没有关系，解决了现有VPN业务因为GW和PE紧耦合导致的实用性不强的问题。进一步的，APP发出创建租户业务的需求后，根据组网选择不同的耦合业务模板和输入参数，然后统一编排生成不同的VxLAN和L3VPN实例和接入点信息，根据映射关系生成各自的网络模型下发控制器，整个流程模块化操作，使用统一接口，实现了业务选择和创建的模型化操作，为各种业务的创建提供了高效的框架和方式。
以上仅是本发明的具体实施方式而已，并非对本发明做任何形式上的限制，凡是依据本发明的技术实质对以上实施方式所做的任意简单修改、等同变化、结合或修饰，均仍属于本发明技术方案的保护范围。

Claims (13)

1.一种虚拟专用网(VPN，英文为了便于贵方发明人审阅，后续文件将删除)业务实现方法，其特征在于，包括：
构建基于虚拟可扩展局域网的跨域三层虚拟专用网(VxLAN over L3vpn)的虚拟专用网VPN业务模型；
在所述虚拟专用网VPN业务模型中，创建与广域网WAN控制器交互的广域网WAN编排器，配置所述广域网WAN编排器，生成广域网WAN编排耦合网络模型；创建与数据中心DC控制器交互的数据中心DC编排器，配置所述数据中心DC编排器，生成数据中心DC编排耦合网络模型；
下发所述广域网WAN编排耦合网络模型至所述广域网WAN控制器，供所述广域网WAN控制器建立虚拟专用网VPN业务隧道及实现虚拟可扩展局域网标识VNI到三层虚拟专用网L3vpn的映射；下发所述数据中心DC编排耦合网络模型至所述数据中心DC控制器，供所述数据中心DC控制器生成虚拟可扩展局域网配置表项。
2.如权利要求1所述的虚拟专用网业务实现方法，其特征在于，在构件虚拟专用网VPN业务模型之后，还包括：生成基于模型构架的耦合网络的云服务模型包；所述创建广域网WAN编排器及数据中心DC编排器包括：调用所述云服务模型包，根据所述云服务模型包创建广域网WAN编排器及数据中心DC编排器。
3.如权利要求1所述的虚拟专用网业务实现方法，其特征在于，所述构件虚拟专用网VPN业务模型包括：在Winery环境中新建业务模板ServiceTemplate，设置业务模板名称；为网关GW、设备PE、数据中心DC和广域网WAN创建节点、节点类型及配置参数；创建节点之间的逻辑关系；用业务流程执行语音描述数据传递过程。
4.如权利要求3所述的虚拟专用网业务实现方法，其特征在于，所述业务模板包括紧耦合和松耦合；所述在Winery环境中新建业务模板包括：根据组网中网关GW与设备PE的合一或者分开类型，确定所述业务模板为紧耦合或松耦合。
5.如权利要求1至4任一项所述的虚拟专用网业务实现方法，其特征在于，所述广域网WAN编排耦合网络模型包括：设置所述广域网WAN编排耦合网络模型包括设备PE名称、虚拟可扩展局域网标识VNI、服务等级、端口、端口的网段地址、路由区分符RT、路由目标RD；所述数据中心DC编排耦合网络模型包括网关GW名称、虚拟可扩展局域网标识VNI、路由区分符RT、路由目标RD、端口、端口的网段地址。
6.如权利要求5所述的虚拟专用网业务实现方法，其特征在于，所述生成广域网WAN编排耦合网络模型包括：选取设备PE加入到广域网WAN，设置租户名称、租户网络名称、加入的数据中心DC名称、接口IP、虚拟可扩展局域网标识VNI、路由区分符RT、路由目标RD，预配置设备PE之间的隧道和隧道服务等级；所述生成数据中心DC编排耦合网络模型包括：选取不同的数据中心DC，将数据中心DC内的设备选作网关GW，设置租户名称、配置和设备PE一致的虚拟可扩展局域网标识VXLAN ID，配置和PE相匹配的出\入路由区分符RT、路由目标RD，接口IP，选定设置该租户的服务等级，映射到所述广域网WAN编排耦合网络模型中的隧道服务等级。
7.一种虚拟专用网业务实现装置，其特征在于，包括：
构建模块，用于构建基于虚拟可扩展局域网的跨域三层虚拟专用网(VxLANover L3vpn)的虚拟专用网VPN业务模型；
创建模块，用于在所述虚拟专用网VPN业务模型中，创建与广域网WAN控制器交互的广域网WAN编排器，配置所述广域网WAN编排器，生成广域网WAN编排耦合网络模型；创建与数据中心DC控制器交互的数据中心DC编排器，配置所述数据中心DC编排器，生成数据中心DC编排耦合网络模型；
发送模块，用于下发所述广域网WAN编排耦合网络模型至所述广域网WAN控制器，供所述广域网WAN控制器建立虚拟专用网VPN业务隧道及实现虚拟可扩展局域网标识VNI到三层虚拟专用网L3vpn的映射；下发所述数据中心DC编排耦合网络模型至所述数据中心DC控制器，供所述数据中心DC控制器生成虚拟可扩展局域网配置表项。
8.如权利要求7所述的虚拟专用网业务实现装置，其特征在于，所述构建模块在构件虚拟专用网VPN业务模型之后，还用于生成基于模型构架的耦合网络的云服务模型包；所述创建模块用于调用所述云服务模型包，根据所述云服务模型包创建广域网WAN编排器及数据中心DC编排器。
9.如权利要求7所述的虚拟专用网业务实现装置，其特征在于，所述构建模块用于在Winery环境中新建业务模板ServiceTemplate，设置业务模板名称；为网关GW、设备PE、数据中心DC和广域网WAN创建节点、节点类型及配置参数；创建节点之间的逻辑关系；用业务流程执行语音描述数据传递过程。
10.如权利要求9所述的虚拟专用网业务实现装置，其特征在于，所述业务模板包括紧耦合和松耦合；所述构建模块用于根据组网中网关GW与设备PE的合一或者分开类型，确定所述业务模板为紧耦合或松耦合。
11.如权利要求7至10任一项所述的虚拟专用网业务实现装置，其特征在于，所述广域网WAN编排耦合网络模型包括：设置所述广域网WAN编排耦合网络模型包括设备PE名称、虚拟可扩展局域网标识VNI、服务等级、端口、端口的网段地址、路由区分符RT、路由目标RD；所述数据中心DC编排耦合网络模型包括网关GW名称、虚拟可扩展局域网标识VNI、路由区分符RT、路由目标RD、端口、端口的网段地址。
12.如权利要求11所述的虚拟专用网业务实现方法，其特征在于，所述创建模块用于选取设备PE加入到广域网WAN，设置租户名称、租户网络名称、加入的数据中心DC名称、接口IP、虚拟可扩展局域网标识VNI、路由区分符RT、路由目标RD，预配置设备PE之间的隧道和隧道服务等级；所述创建模块还用于选取不同的数据中心DC，将数据中心DC内的设备选作网关GW，设置租户名称、配置和设备PE一致的虚拟可扩展局域网标识VXLAN ID，配置和PE相匹配的出\入路由区分符RT、路由目标RD，接口IP，选定设置该租户的服务等级，映射到所述广域网WAN编排耦合网络模型中的隧道服务等级。
13.一种通信系统，其特征在于，包括：如权利要求7至12任一项所述的虚拟专用网业务实现装置。
CN201610114929.6A 2016-03-01 2016-03-01 虚拟专用网业务实现方法、装置及通信系统 Active CN107147509B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201610114929.6A CN107147509B (zh) 2016-03-01 2016-03-01 虚拟专用网业务实现方法、装置及通信系统
PCT/CN2017/071062 WO2017148219A1 (zh) 2016-03-01 2017-01-13 虚拟专用网业务实现方法、装置及通信系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610114929.6A CN107147509B (zh) 2016-03-01 2016-03-01 虚拟专用网业务实现方法、装置及通信系统

Publications (2)

Publication Number Publication Date
CN107147509A true CN107147509A (zh) 2017-09-08
CN107147509B CN107147509B (zh) 2022-03-11

Family

ID=59742525

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610114929.6A Active CN107147509B (zh) 2016-03-01 2016-03-01 虚拟专用网业务实现方法、装置及通信系统

Country Status (2)

Country Link
CN (1) CN107147509B (zh)
WO (1) WO2017148219A1 (zh)

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109379268A (zh) * 2018-11-27 2019-02-22 新华三技术有限公司合肥分公司 虚拟专用网络的创建方法、装置和服务器
CN109495314A (zh) * 2018-12-07 2019-03-19 达闼科技（北京）有限公司 云端机器人的通信方法、装置、介质及电子设备
WO2019072147A1 (zh) * 2017-10-10 2019-04-18 中兴通讯股份有限公司 一种sdn的业务配置的方法及装置
CN110519253A (zh) * 2019-08-21 2019-11-29 浙江大学 拟态防御中的虚拟专用网拟态方法
CN110708178A (zh) * 2018-07-09 2020-01-17 中兴通讯股份有限公司 网络部署方法及装置
CN110855488A (zh) * 2019-11-13 2020-02-28 迈普通信技术股份有限公司 一种虚拟机接入方法及装置
CN111245715A (zh) * 2019-12-31 2020-06-05 亚信科技（中国）有限公司 报文传输方法和系统
CN110324159B (zh) * 2018-03-28 2020-11-03 华为技术有限公司 链路配置方法、控制器和存储介质
CN114050966A (zh) * 2020-07-22 2022-02-15 华为技术有限公司 业务模板的生成方法、装置、设备及存储介质
CN114125596A (zh) * 2021-10-21 2022-03-01 中盈优创资讯科技有限公司 一种pon-sdwan智能终端归一化控制方法及装置
CN114244712A (zh) * 2021-12-08 2022-03-25 中盈优创资讯科技有限公司 一种sdn控制器协议状态管理方法及装置
CN115022126A (zh) * 2022-05-23 2022-09-06 苏州思萃工业互联网技术研究所有限公司 分布式边缘网关的实现方法和系统

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111030970B (zh) * 2019-03-21 2023-04-18 安天科技集团股份有限公司 一种分布式访问控制方法、装置及存储设备
CN111464334A (zh) * 2020-03-10 2020-07-28 中移（杭州）信息技术有限公司 软件定义广域网系统下实现终端设备管理的系统、方法、及服务器
CN111464341B (zh) * 2020-03-19 2022-11-18 烽火通信科技股份有限公司 一种Overlay业务配置方法及装置
CN111970242B (zh) * 2020-07-15 2022-09-30 深信服科技股份有限公司 云安全防护方法、装置及存储介质
CN114338500B (zh) * 2021-12-30 2023-10-31 北京青云科技股份有限公司 一种数据转发方法、装置、设备及存储介质
CN114826953A (zh) * 2022-04-13 2022-07-29 浪潮通信信息系统有限公司 基于流程和cfs/rfs模型的业务编排方法
CN116781693A (zh) * 2022-11-07 2023-09-19 中移(苏州)软件技术有限公司 一种云服务的接入方法、平台、设备和存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1917440A (zh) * 2005-08-19 2007-02-21 华为技术有限公司 一种基于区分服务的Pipe模型实现方法
CN102891789A (zh) * 2011-07-20 2013-01-23 华为数字技术有限公司 虚拟专用网络实例配置方法及装置、路由器和网络系统
CN103905508A (zh) * 2012-12-28 2014-07-02 华为技术有限公司 云平台应用部署方法及装置
WO2015060683A1 (ko) * 2013-10-24 2015-04-30 주식회사 케이티 언더레이 네트워크와 연동하여 오버레이 네트워크를 제공하는 방법 및 이를 수행하는 시스템
CN105122233A (zh) * 2012-12-03 2015-12-02 惠普发展公司，有限责任合伙企业 云对象
WO2016025501A1 (en) * 2014-08-13 2016-02-18 Centurylink Intellectual Property Llc Remoting application servers

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7756998B2 (en) * 2004-02-11 2010-07-13 Alcatel Lucent Managing L3 VPN virtual routing tables
CN101146015B (zh) * 2006-09-13 2010-08-04 华为技术有限公司 一种实现一层虚拟专用网l1 vpn的方法和装置
CN105247826B (zh) * 2013-01-11 2018-07-13 华为技术有限公司 网络设备的网络功能虚拟化

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1917440A (zh) * 2005-08-19 2007-02-21 华为技术有限公司 一种基于区分服务的Pipe模型实现方法
CN102891789A (zh) * 2011-07-20 2013-01-23 华为数字技术有限公司 虚拟专用网络实例配置方法及装置、路由器和网络系统
CN105122233A (zh) * 2012-12-03 2015-12-02 惠普发展公司，有限责任合伙企业 云对象
CN103905508A (zh) * 2012-12-28 2014-07-02 华为技术有限公司 云平台应用部署方法及装置
WO2015060683A1 (ko) * 2013-10-24 2015-04-30 주식회사 케이티 언더레이 네트워크와 연동하여 오버레이 네트워크를 제공하는 방법 및 이를 수행하는 시스템
WO2016025501A1 (en) * 2014-08-13 2016-02-18 Centurylink Intellectual Property Llc Remoting application servers

Cited By (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2019072147A1 (zh) * 2017-10-10 2019-04-18 中兴通讯股份有限公司 一种sdn的业务配置的方法及装置
US11924004B2 (en) 2018-03-28 2024-03-05 Huawei Technologies Co., Ltd. Link configuration method and controller
CN110324159B (zh) * 2018-03-28 2020-11-03 华为技术有限公司 链路配置方法、控制器和存储介质
CN110708178B (zh) * 2018-07-09 2022-06-21 中兴通讯股份有限公司 网络部署方法及装置
CN110708178A (zh) * 2018-07-09 2020-01-17 中兴通讯股份有限公司 网络部署方法及装置
CN109379268B (zh) * 2018-11-27 2021-05-07 新华三技术有限公司合肥分公司 虚拟专用网络的创建方法、装置和服务器
CN109379268A (zh) * 2018-11-27 2019-02-22 新华三技术有限公司合肥分公司 虚拟专用网络的创建方法、装置和服务器
CN109495314A (zh) * 2018-12-07 2019-03-19 达闼科技（北京）有限公司 云端机器人的通信方法、装置、介质及电子设备
CN109495314B (zh) * 2018-12-07 2020-12-18 达闼科技（北京）有限公司 云端机器人的通信方法、装置、介质及电子设备
CN110519253A (zh) * 2019-08-21 2019-11-29 浙江大学 拟态防御中的虚拟专用网拟态方法
CN110855488A (zh) * 2019-11-13 2020-02-28 迈普通信技术股份有限公司 一种虚拟机接入方法及装置
CN111245715A (zh) * 2019-12-31 2020-06-05 亚信科技（中国）有限公司 报文传输方法和系统
CN111245715B (zh) * 2019-12-31 2022-02-22 亚信科技（中国）有限公司 报文传输方法和系统
CN114050966A (zh) * 2020-07-22 2022-02-15 华为技术有限公司 业务模板的生成方法、装置、设备及存储介质
CN114050966B (zh) * 2020-07-22 2023-01-06 华为技术有限公司 业务模板的生成方法、装置、设备及存储介质
CN114125596B (zh) * 2021-10-21 2023-12-05 中盈优创资讯科技有限公司 一种pon-sdwan智能终端归一化控制方法及装置
CN114125596A (zh) * 2021-10-21 2022-03-01 中盈优创资讯科技有限公司 一种pon-sdwan智能终端归一化控制方法及装置
CN114244712A (zh) * 2021-12-08 2022-03-25 中盈优创资讯科技有限公司 一种sdn控制器协议状态管理方法及装置
CN114244712B (zh) * 2021-12-08 2023-12-05 中盈优创资讯科技有限公司 一种sdn控制器协议状态管理方法及装置
CN115022126A (zh) * 2022-05-23 2022-09-06 苏州思萃工业互联网技术研究所有限公司 分布式边缘网关的实现方法和系统
CN115022126B (zh) * 2022-05-23 2023-09-01 苏州思萃工业互联网技术研究所有限公司 分布式边缘网关的实现方法和系统

Also Published As

Publication number Publication date
CN107147509B (zh) 2022-03-11
WO2017148219A1 (zh) 2017-09-08

Similar Documents

Publication Publication Date Title
CN107147509A (zh) 虚拟专用网业务实现方法、装置及通信系统
CN103891209B (zh) 网络控制系统中的控制器
CN106165358B (zh) 用于逻辑路由器的动态路由
CN106464736B (zh) 用于基于云的服务交换的实时配置和管理的互连平台
CN105074692B (zh) 使用基于逻辑多维标签的策略模型的分布式网络管理系统
CN103997414B (zh) 生成配置信息的方法和网络控制单元
US10230589B2 (en) Methods, systems, and computer readable media for configuring service networks
CN106464742A (zh) 用于基于云的服务交换的可编程网络平台
CN103701633B (zh) 对分布式搜索SolrCloud进行可视化集群应用搭建和维护的系统
CN104243193A (zh) 一种网络拓扑的动态配置及展示的方法和装置
US20160173340A1 (en) Methods, systems, and computer readable media for modeling packet technology services using a packet virtual network (pvn)
CN107071086A (zh) 逻辑l3路由
CN106953848B (zh) 一种基于ForCES的软件定义网络实现方法
CN106852191A (zh) 用于使用图形建模来管理、监控并控制广播和多媒体系统的系统和方法
CN108462587A (zh) 一种网络拓扑处理方法和装置
EP4007233A1 (en) Connectivity templates
CN109547349A (zh) 基于虚拟路由的流量管理方法、装置、终端及存储介质
WO2007108061A1 (ja) ネットワーク設計処理装置，ネットワーク設計処理方法およびネットワーク設計処理用プログラム
CN108134698B (zh) 一种工业多协议物联网关的图形化配置平台
CN107003860A (zh) 一种软件定义网络控制器及其创建方法
CN104956629B (zh) 软件定义网络中的事件分发方法，控制设备和处理器
CN108494607A (zh) 基于容器的大二层网络架构的设计方法及系统
CN108460199A (zh) Cni建模系统
CN108600028A (zh) 适用于异构工业网络的功能型sdn北向接口系统及实现方法
CN109002334A (zh) 一种运维平台及其数据处理方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant