CN108011739A - 一种虚拟网络的部署方法、装置及系统 - Google Patents

Abstract

本发明实施例提供一种虚拟网络的部署方法、装置及系统，涉及计算机技术领域，能够提高虚拟网络的部署效率，使得虚拟网络的部署更加自动化。该方法包括：编排控制器获取的应用蓝图，该应用蓝图用于描述待部署的虚拟网络的属性信息，该属性信息用于该编排控制器部署该虚拟网络；该编排控制器从预设的组件数据库中确定满足该属性信息的要求的网络功能组件集合，该网络功能组件集合用于部署该虚拟网络；该编排控制器分别向至少一个服务器发送部署指令，每个部署指令包括该网络功能组件集合中分配给对应的服务器的网络功能组件的下载地址，以使得该对应的服务器根据该下载地址获取并安装该网络功能组件，以部署该虚拟网络。

Description

一种虚拟网络的部署方法、装置及系统

技术领域

本发明涉及计算机技术领域，尤其涉及一种虚拟网络的部署方法、装置及系统。

背景技术

在虚拟环境中，各个应用集群之间通常通过虚拟网络连接，该虚拟网络除了连接各个应用集群的链路之外，还包括各个应用集群所需的网络功能模块，例如，访问控制列表(Access Control List，ACL)模块、网络地址转换(Network Address Translation，NAT)模块、路由器、负载均衡(Load Balance，LB)模块、防火墙(Fire Wall，FW)、实现虚拟传输路径的虚拟专用网络(Virtual Private Network，VPN)隧道、网络协议栈、虚拟局域网(VirtualLocal Area Network，VLAN)隔离模块、虚拟可扩展局域网(Virtual Extensible LAN，VXLAN)隔离模块、域名系统(Domain Name System)服务模块等。

目前，虚拟网络的部署是运维人员根据各个应用集群的网络需求选择合适的网络功能模块，然后逐一进行部署的。例如，若访问应用集群A时，访问请求需要经过FW、LB模块以及ACL模块才能传输至应用集群A，那么运维人员在部署应用集群A所需的虚拟网络时，则需在该应用集群A所在的服务器上逐一部署FW、LB模块以及ACL模块。

然而，根据上述虚拟网络的部署方法，由于需要运维人员根据各个应用集群的网络需求逐一部署相应的网络功能模块，因此虚拟网络的部署效率较低。

发明内容

本发明的实施例提供一种虚拟网络的部署方法、装置及系统，能够提高虚拟网络的部署效率，使得虚拟网络的部署更加自动化。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，本发明实施例提供一种虚拟网络的部署方法，该方法包括：编排控制器获取的应用蓝图，该应用蓝图用于描述待部署的虚拟网络的属性信息，该属性信息用于该编排控制器部署该虚拟网络；该编排控制器从预设的组件数据库中确定满足该属性信息的要求的网络功能组件集合，该网络功能组件集合用于部署该虚拟网络；该编排控制器分别向满足该属性信息的要求的至少一个服务器发送部署指令，每个部署指令包括该网络功能组件集合中分配给对应的服务器的网络功能组件的下载地址，以使得该下载地址获取并安装该网络功能组件，以部署该虚拟网络。

基于上述本发明实施例提供的虚拟网络的部署方法，采用应用蓝图的方式设计应用集群之间的虚拟网络，编排控制器可以根据该应用蓝图所描述的虚拟网络的属性信息，确定部署该虚拟网络的网络功能组件集合，并指示满足该属性信息的要求的至少一个服务器中的每个服务器，获取并安装该网络功能组件集合中分配给该服务器的网络功能组件，以完成该虚拟网络的部署，从而无需人为地逐一部署应用集群所需的网络功能模块，使得虚拟网络的部署更加自动化，提高了虚拟网络的部署效率。

在一种可能的设计中，编排控制器从预设的组件数据库中确定满足属性信息的要求的网络功能组件集合，包括：该编排控制器从预设的组件数据库中确定满足该属性信息的要求和预设的部署策略的网络功能组件集合；其中，该部署策略包括下述条件中的至少一项：该网络功能组件集合中的所有网络功能组件的价格之和最低，以及该网络功能组件集合中的至少一个网络功能组件的性能最优。

在这种可能的设计中，可以选择价格最低且/或性能最优的网络功能组件集合来部署虚拟网络，从而更好的满足虚拟网络的部署要求。

在一种可能的设计中，应用蓝图还用于描述待部署的应用集群的部署信息，该部署信息用于部署该应用集群，该编排控制器获取应用蓝图之后，该方法还包括：该编排控制器向该部署信息指示的服务器发送该部署信息，以使得该服务器将该应用集群部署在该服务器上。

在这种可能的设计中，实现了应用集群的部署和虚拟网络的部署的融合，进一步提高了应用集群和虚拟网络的部署效率。

第二方面，本发明实施例提供一种虚拟网络的部署方法，该方法包括：服务器接收编排控制器发送的部署指令，该部署指令包括待安装的网络功能组件的下载地址；该服务器根据该下载地址获取该网络功能组件；该服务器安装该网络功能组件。

通过本发明实施例提供的虚拟网络的部署方法，每个服务器都能够根据编排控制器发送的部署指令所指示的下载地址，获取并安装需要安装的网络功能组件，从而，当所有服务器均完成安装需要安装的网络功能组件后，即可完成部署该虚拟网络，无需人为的逐一部署应用集群所需的网络功能模块，使得虚拟网络的部署更加自动化，从而提高了虚拟网络的部署效率。

在一种可能的设计中，该方法还包括：该服务器接收该编排控制器发送的待部署应用集群的部署信息，该部署信息用于该服务器部署该应用集群；该服务器根据该部署信息将该应用集群部署在该服务器上。

在这种可能的设计中，实现了应用集群的部署和虚拟网络的部署的融合，进一步提高了应用集群和虚拟网络的部署效率。

第三方面，本发明实施例提供一种编排控制器，包括：接收单元，用于获取应用蓝图，该应用蓝图用于描述待部署的虚拟网络的属性信息，该属性信息用于部署该虚拟网络；确定单元，用于从预设的组件数据库中确定满足该接收单元接收到的该属性信息的要求的网络功能组件集合，该网络功能组件集合用于部署该虚拟网络；发送单元，用于分别向满足该属性信息的要求的至少一个服务器发送部署指令，每个部署指令包括该确定单元确定的该网络功能组件集合中分配给对应的服务器的网络功能组件的下载地址，以使得该对应的服务器根据该下载地址获取并安装该网络功能组件，以部署该虚拟网络。

在一种可能的设计中，确定单元，具体用于从预设的组件数据库中满足该属性信息的要求和预设的部署策略的网络功能组件集合；其中，该部署策略包括下述条件中的至少一项：该网络功能组件集合中的所有网络功能组件的价格之和最低，以及该网络功能组件集合中的至少一个网络功能组件的性能最优。

在一种可能的设计中，应用蓝图还用于描述待部署的应用集群的部署信息，该部署信息用于部署该应用集群，该发送单元，还用于在该接收单元获取应用蓝图之后，向该部署信息指示的服务器发送该部署信息，以使得该服务器将该应用集群部署在该服务器上。

本发明实施例提供的编排控制器的技术效果可以参见上述第一方面或第一方面的各个可选方式的技术效果，此处不再赘述。

第四方面，本发明实施例提供一种服务器，包括：接收单元，用于接收编排控制器发送的部署指令，该部署指令包括待安装的网络功能组件的下载地址；获取单元，用于根据该接收单元接收的该下载地址获取该网络功能组件；部署单元，用于安装该获取单元获取到的该网络功能组件。

在一种可能的设计中，该接收单元，还用于接收该编排控制器发送的待部署的应用集群的部署信息，该部署信息用于部署该应用集群；该部署单元，还用于根据该接收单元接收到的该部署信息将该应用集群部署在该服务器上。

本发明实施例提供的服务器的技术效果可以参见上述第二方面或第二方面的各个可选方式的技术效果，此处不再赘述。

第五方面，本发明实施例提供了一种编排控制器，该编排控制器可以实现上述方面所涉及方法中编排控制器所执行的功能，所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。所述硬件或软件包括一个或多个上述功能相应的模块。

在一种可能的设计中，该编排控制器的结构中包括处理器和通信接口，该处理器被配置为支持该编排控制器执行上述方法中相应的功能。该通信接口用于支持该编排控制器与其他网元之间的通信。该编排控制器还可以包括存储器，该存储器用于与处理器耦合，其保存该编排控制器必要的程序指令和数据。

第六方面，本发明实施例提供一种可读介质，包括计算机执行指令，当编排控制器的处理器执行所述计算机执行指令时，所述编排控制器执行如上述第一方面或第一方面的任意一种实现方式中所述的虚拟网络的部署方法。

本发明实施例提供的编排控制器的技术效果可以参见上述第一方面或第一方面的各个可选方式的技术效果，此处不再赘述。

第七方面，本发明实施例提供了一种服务器，该服务器可以实现上述方面所涉及方法实施例中服务器所执行的功能，所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。所述硬件或软件包括一个或多个上述功能相应的模块。

在一种可能的设计中，该服务器的结构中包括处理器和通信接口，该处理器被配置为支持该服务器执行上述方法中相应的功能。该收发器用于支持该服务器与其他网元之间的通信。该服务器还可以包括存储器，该存储器用于与处理器耦合，其保存该服务器必要的程序指令和数据。

第八方面，本发明实施例提供一种可读介质，包括计算机执行指令，当服务器的处理器执行所述计算机执行指令时，所述服务器执行如上述第二方面或第二方面的任意一种实现方式中所述的虚拟网络的部署方法。

本发明实施例提供的服务器的技术效果可以参见上述第二方面或第二方面的各个可选方式的技术效果，此处不再赘述。

第九方面，本发明实施例提供一种通信系统，包括：如上述第三方面或第三方面的任一可选方式所述的编排控制器，如上述第四方面或第四方面的任一可选方式所述的服务器，以及组件数据库；或者，如上述第五方面或第五方面的任一可选方式所述的编排控制器，如上述第七方面或第七方面的任一可选方式所述的服务器，以及组件数据库。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例。

图1为本发明实施例提供的一种通信系统的示意图；

图2为本发明实施例提供的一种物理机的结构示意图；

图3为本发明实施例提供的一种虚拟网络的部署方法的流程图一；

图4为本发明实施例提供的Web应用系统的应用蓝图的示意图；

图5为本发明实施例提供的服务器下载网络功能组件的示意图；

图6为本发明实施例提供的部署虚拟网络的示意图；

图7为本发明实施例提供的一种虚拟网络的部署方法的流程图二；

图8A为本发明实施例提供的一种编排控制器的结构示意图一；

图8B为本发明实施例提供的一种编排控制器的结构示意图二；

图8C为本发明实施例提供的一种编排控制器的结构示意图三；

图9A为本发明实施例提供的一种服务器的结构示意图一；

图9B为本发明实施例提供的一种服务器的结构示意图二；

图9C为本发明实施例提供的一种服务器的结构示意图三。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。

需要说明的是，本文中术语“和”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

当本发明实施例提及术语“包括”和“具有”以及它们任何变形时，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。

如图1所示，为本发明实施例提供的通信系统，包括编排控制器，组件数据库和服务器集群，其中，编排控制器与组建数据库和服务器集群中的每个服务器连接，组件数据库也和该服务器集群中的每个服务器连接。

编排控制器负责根据用户输入的信息，控制虚拟网络的部署。组件数据库中包括用于部署虚拟网络的各个网络功能组件的描述信息，提供网络功能组件的查询功能。

在本发明实施例中，网络功能组件是指能够独立提供一种网络功能的单元，可以是现有的网络功能模块，也可以是现有的网络功能模块经过拆分或者组合形成的单元。网络功能组件可以以容器镜像格式组件的方式，存放在外部容器仓库中，也可以以操作系统(Operating System，简称OS)组件的方式，存放在OS安装服务器中，还可以直接存放在该组件数据库中。

服务器集群用于部署应用集群及虚拟网络。在本发明实施例中，可以在每个服务器上集成一个代理，该代理用于与编排控制器和组件数据库进行通信。

本发明实施例中的服务器集群可以为物理机集群，每个物理机上运行一个服务器，也可以为运行在同一物理机上的虚拟服务器集群。

编排控制器和组件数据库可以分别为独立的物理机，也可以为运行在同一物理机上的独立的虚拟机。

如图2所示，为本发明实施例提供的一种物理机，包括：处理器、存储器、总线、输入输出接口和通信接口。总线是连接处理器、存储器、输入输出接口和通信接口，并且在处理器、存储器、输入输出接口和通信接口之间实现数据传输。例如，处理器通过总线从输入输出接口接收到命令，解密接收到的命令，根据解密的命令执行计算或数据处理。存储器可以包括程序模块，例如内核(kernel)，中间件(middleware)，应用程序接口(AP)和应用等。程序模块可以由软件、固件、硬件或其中的至少两种组成。输入输出接口转发用户通过输入设备(例如感应器、键盘、触摸屏)输入的命令或数据。通信接口将本物理机与其他的物理机、网络进行连接。例如，通信接口可以通过有线或无线连接到网络以连接到外部其它的物理机。可选的，该物理机上还可以包括显示设备，用于向用户显示由用户输入的配置信息以及向用户显示操作界面等。

基于上述如图1所示的系统，如图3所示，本发明实施例提供一种虚拟网络的部署方法，该方法可以包括：

S101、编排控制器获取应用蓝图，该应用蓝图用于待部署的虚拟网络的属性信息，该属性信息用于该编排控制器部署该虚拟网络。

在一个示例中，该应用蓝图可以是用户输入至该编排控制器的。

其中，该应用蓝图所描述的虚拟网络的属性信息可以包括但不限于该虚拟网络所属的租户的信息、该虚拟网络中的各个应用集群的属性、应用集群之间的链路的信息等，其中，该租户的信息用于指示该虚拟网络需要部署的租户，每个应用集群的属性可以包括该应用集群中应用的个数，以及访问该应用集群是否需要经过LB、NAT、ACL等，应用集群之间的链路的信息可以包括带宽要求、延迟特性、丢包率、是否需要部署FW、是否需要进行VLAN隔离、VXLAN隔离等信息。

可以理解的是，该应用蓝图所描述的虚拟网络的属性信息可以根据各个应用集群的网络需求进行设置，对比，本发明实施例不做限制。

示例性的，以Web应用系统为例，Web应用系统一般由三层结构组成，每一层都是一个应用集群，分别为Web Http(超文本传输协议，HyperText Transfer Protocol)服务器集群，应用程序(Application，APP)集群和数据库(Database，DB)集群，其中，APP集群包括3个APP，数据库集群包括3个DB。当请求访问APP集群时，访问请求通过Web Http服务器接入进来，经过FW和LB，到APP集群，APP集群在对该访问请求进行响应后，通过FW和LB从DB集群获取相关的数据，即Web Http服务器集群和APP集群之间的链路上，以及APP集群和DB集群之间的链路上均需要部署FW和LB。示例性的，该Web应用系统的应用蓝图的示意图即可如图4所示。

S102、该编排控制器从预设的组件数据库中确定满足该属性信息的要求的网络功能组件集合，该网络功能组件集合用于部署该虚拟网络。

其中，组件数据库中可以包括部署虚拟网络所需的各个网络功能组件的描述信息，该描述信息可以包括网络功能组件的属性以及下载地址，还可以包括但不限于网络功能组件的名称、功能以及价格等信息中的一项或多项，以使得编排控制器可以根据属性信息的要求，从该组件数据库选择满足该属性信息的要求的网络功能组件集合。

示例性的，组件数据库可以如下表1所示：

表1

可以理解的是，链路的带宽要求、延迟特性、丢包率等特性可以通过配置链路上的接口和端口来实现。若该属性信息中包括链路的带宽要求、延迟特性、丢包率，则编排控制器可以根据该组件数据库中各个接口组件和端口组件的属性，匹配出满足该属性信息中的带宽要求、延迟特性以及丢包率的接口组件和端口组件。若该属性信息还指示需要部署其他类型的设备，例如三层设备FW和LB，则编排控制器还可以根据该组件数据库中各个vFW组件和vLB组件的属性，匹配出满足该属性信息中的带宽要求、延迟特性等要求的vFW组件和vLB组件。

可选的，与属性信息匹配的网络功能组件集合可能有多个，那么，在本发明实施例中，可以根据预设的部署策略灵活的选择用于部署虚拟网络的网络功能组件集合，即编排控制器可以从组件数据库中确定满足该属性信息的要求和预设的部署策略的网络功能组件集合。

在一个示例中，该部署策略包括下述条件中的至少一项：

(1)该网络功能组件集合中的所有网络功能组件的价格之和最低。

(2)该网络功能组件集合中的至少一个网络功能组件的性能最优。

例如，若编排控制器从组件数据库中确定了多个与该属性信息匹配的网络功能组件集合，那么，编排控制器即可根据部署策略选择该多个网络功能组件集合中所有网络功能组件的价格之和最低的网络功能集合；或者选择包括具有高效转发性能的网络功能组件，和/或能够提供最大带宽、最小的延迟或丢包率的网络功能组件的网络功能集合；或者在所有网络功能组件的价格之和最低的几个网络功能集合中，选择包括至少一个性能最优的网络功能组件的网络功能集合等，对此，本发明实施例不做限制。

S103、该编排控制器分别向满足该属性信息的要求的至少一个服务器发送部署指令。

其中，每个部署指令包括该网络功能组件集合中分配给对应的服务器的网络功能组件的下载地址，以使得该对应的服务器根据该下载地址获取并安装对应的网络功能组件，从而以部署该虚拟网络。

示例性的，假设编排控制器根据虚拟网络的属性信息，确定应用集群1部署在该应用集群所属的租户内的服务器1上，且访问时该应用集群1需要经过FW和LB，应用集群2部署在该租户内的服务器2上，且根据该应用集群1和应用集群2之间的链路的信息的要求，确定需要安装L2接口组件和虚拟端口组件，那么该编排控制器可以确定服务器1和服务器2为满足该属性信息的要求的服务器，并确定服务器1需要安装满足该属性信息的要求的vFW组件、vLB组件、L2接口组件以及虚拟端口组件，从而编排控制器向服务器1发送的部署指令包括vFW组件的下载地址、vLB组件的下载地址、L2接口组件的下载地址以及虚拟端口组件的下载地址，以使得该服务器1能够从组件数据库中下载并安装vFW组件、vLB组件、L2接口组件以及虚拟端口组件。该编排控制器可以确定服务器2需要部署满足该属性信息的要求的L2接口组件以及虚拟端口组件，从而编排控制器向服务器2发送的部署指令包括L2接口组件的下载地址以及虚拟端口组件的下载地址，以使得该服务器2能够从组件数据库中下载并安装L2接口组件以及虚拟端口组件。

S104、服务器根据下载地址获取网络功能组件。

示例性的，服务器可以根据下载地址从OS安装服务器、组件数据库或者从外部容器库中下载网络功能组件。

示例性的，以服务器从组件数据库中下载网络功能组件为例，假设组件数据库中包括虚拟路由器组件、vLB组件、vFW组件、网卡驱动组件、网络协议栈组件、虚拟交换机组件、vVPN组件、vDNS组件等。服务器上部署了应用集群、以及用于与其他服务器进行通信的虚拟交换机，包括虚拟端口和网卡端口等。服务器根据编排控制器发送的部署指令确定需要安装的虚拟路由器组件的下载地址、vLB组件的下载地址、vFW的下载地址、网卡驱动组件的下载地址以及网络协议栈组件的下载地址。那么服务器根据对应的下载地址从组件数据库中下载虚拟路由器组件、vLB组件、vFW、网卡驱动组件以及网络协议栈组件可以如图5所示。

S105、服务器安装该网络功能组件。

其中，当服务器接获取到需要安装的网络功能组件后，该服务器即可安装该网络功能组件。

可以理解的是，当满足该虚拟网络的属性信息的要求的至少一个服务器均完成安装需要安装的网络功能组件时，表征该虚拟网络部署完成。

下面结合图6所示的部署虚拟网络的示意图，对本发明实施例提供的虚拟网络的部署方法进行示例性的介绍。假设，需要部署Nginx(一种开源软件,网页服务器软件)集群和数据库集群之间的虚拟网络，且每个应用集群中部署了3个应用，即Nginx集群中部署3个Nginx，数据库集群中部署3个数据库。Nginx集群和数据库集群的网络需求包括：所属的租户ID为00000006688，访问Nginx集群和数据库集群的链路均需部署LB，且Nginx集群和数据库集群之间的链路的带宽不小于0.2Gbps，延时不大于30us，丢包率不高于0.0001％，以及该链路上无需部署FW。网络运维人员根据Nginx集群和数据库集群的网络需求设计应用蓝图。

示例性的，该应用蓝图可以如下程序所示：

通过将该应用蓝图输入编排控制器后，该编排控制器即可对该应用蓝图进行处理，包括该编排控制器通过从组件数据库中查询各个网络功能组件的属性，进而确定满足该应用蓝图描述的属性信息的要求的网络功能组件集合，并向满足该属性信息的要求的该租户ID指示的租户内的服务器发送部署指令，以指示各个服务器确定需要安装的网络功能组件的下载地址，从而各个服务器根据该下载地址获取并安装对应的网络功能组件，进而完成该虚拟网络的部署。

可以理解的是，通过本发明实施例提供的虚拟网络的部署方法，采用应用蓝图的方式设计应用集群之间的虚拟网络，编排控制器可以根据该应用蓝图所描述的虚拟网络的属性信息，确定部署该虚拟网络的网络功能组件集合，并指示满足该属性信息的要求的至少一个服务器中的每个服务器，从获取并安装该网络功能组件集合中分配给该服务器的网络功能组件，以完成该虚拟网络的部署，从而无需人为地逐一部署应用集群所需的网络功能模块，使得虚拟网络的部署更加自动化，提高了虚拟网络的部署效率。

进一步的，结合上述如图3所示实施例，如图7所示，应用蓝图还用于描述应用集群的部署信息，该部署信息用于该服务器部署该应用集群，在上述S101之后，该方法还可以包括：

S106、该编排控制器向该部署信息指示的服务器发送该部署信息，以使得该服务器将该应用集群部署在该服务器上。

需要说明的时，该S106可以和上述S103为一个步骤，即该部署信息可以携带在部署指令中，由编排服务器将该部署信息和该编排控制器为该服务器分配的网络功能组件的标识一起发送至该服务器。该S106和上述S103也可以是不同的步骤，且不限制执行顺序，即该部署信息和部署指令可以由编排服务器分开发送给服务器。

S107、该服务器根据该部署信息将该应用集群部署在该服务器上。

需要说明的是，该部署信息可以是部署应用集群所需的参数或者软件安装包，从而该服务器可以直接根据该部署信息部署该应用集群。

可选的，该部署信息也可以是该应用集群的标识，组件数据库中还可以包括与该应用集群的标识对应的应用集群组件，从而该服务器可以根据该部署信息从组件数据库中下载并安装该应用集群组件，以将该应用集群部署在该服务器上。

在该实施例中，实现了将应用集群的部署以及应用集群所需的虚拟网络的部署的融合，无需单独进行将应用集群的部署和虚拟网络的部署，从而进一步提高了应用集群和虚拟网络的部署效率。

上述主要从各个网元之间交互的角度对本发明实施例提供的方案进行了介绍。可以理解的是，各个网元，例如编排控制器和服务器等为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，本发明能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

本发明实施例可以根据上述方法示例对编排控制器和服务器等进行功能模块的划分，例如，可以对应各个功能划分各个功能模块，也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。需要说明的是，本发明实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

在采用对应各个功能划分各个功能模块的情况下，图8A示出了上述实施例中所涉及的编排控制器的一种可能的结构示意图，编排控制器包括：接收单元、确定单元和发送单元。其中，接收单元用于支持编排控制器执行如图3和图7中的过程S101；确定单元用于支持编排控制器执行图3和图7中的过程S102；发送单元用于支持编排控制器执行图3中的过程S103，图7中的过程S103和S106。其中，上述方法实施例涉及的各步骤的所有相关内容均可以援引到对应功能模块的功能描述，在此不再赘述。

在采用集成的单元的情况下，图8B示出了上述实施例中所涉及的编排控制器的一种可能的结构示意图。编排控制器包括：处理模块800和通信模块801。处理模块800用于对编排控制器的动作进行控制管理，例如，处理模块800用于支持编排控制器执行图3中的过程S101、S102和S103，图7中的过程S101、S102、S103和S106，和/或用于本文所描述的技术的其它过程。通信模块801用于支持编排控制器与其他网络实体的通信，例如与图1示出的功能模块或网络实体之间的通信。编排控制器还可以包括存储模块802，用于存储编排控制器的程序代码和数据。

其中，处理模块800可以是处理器或控制器，例如可以是中央处理器(CentralProcessing Unit，CPU)，通用处理器，数字信号处理器(Digital Signal Processor，DSP)，专用集成电路(Application-Specific Integrated Circuit，ASIC)，现场可编程门阵列(Field Programmable Gate Array，FPGA)或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本发明公开内容所描述的各种示例性的逻辑方框，模块和电路。所述处理器也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等等。通信模块801可以是收发器、收发电路或通信接口等。存储模块802可以是存储器。

当处理模块800为处理器，通信模块801为通信接口，存储模块802为存储器时，本发明实施例所涉及的编排控制器可以为图8C所示的编排控制器。

参阅图8C所示，该编排控制器包括：处理器810、通信接口811、存储器812以及总线813。其中，通信接口811、处理器810以及存储器812通过总线813相互连接；总线813可以是外设部件互连标准(Peripheral Component Interconnect，PCI)总线或扩展工业标准结构(Extended Industry Standard Architecture，EISA)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图8C中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

在采用对应各个功能划分各个功能模块的情况下，图9A示出了上述实施例中所涉及的服务器的一种可能的结构示意图，服务器包括：接收单元、获取单元和部署单元。接收单元用于支持服务器执行如图3中的过程S103，以及图7中的S103和S106；获取单元用于支持服务器执行如图3和图7中的过程S104；部署单元用于支持服务器执行图3中的过程S105，图7中的过程S105和S107。其中，上述方法实施例涉及的各步骤的所有相关内容均可以援引到对应功能模块的功能描述，在此不再赘述。

在采用集成的单元的情况下，图9B示出了上述实施例中所涉及的服务器的一种可能的结构示意图。服务器包括：处理模块900和通信模块901。处理模块900用于对服务器的动作进行控制管理，例如，处理模块900用于支持服务器执行如图3中的过程S103-S105，以及图7中的S103-S107，和/或用于本文所描述的技术的其它过程。通信模块901用于支持服务器与其他网络实体的通信，例如与图1示出的功能模块或网络实体之间的通信。服务器还可以包括存储模块902，用于存储服务器的程序代码和数据。

其中，处理模块900可以是处理器或控制器，例如可以是CPU，通用处理器，DSP，ASIC，FPGA或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本发明公开内容所描述的各种示例性的逻辑方框，模块和电路。所述处理器也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等等。通信模块901可以是通信接口、收发电路或收发器等。存储模块902可以是存储器。

当处理模块900为处理器，通信模块901为通信接口，存储模块902为存储器时，本发明实施例所涉及的服务器可以为图9C所示的服务器。

参阅图9C所示，该服务器包括：处理器910、通信接口911、存储器912以及总线913。其中，通信接口911、处理器910以及存储器912通过总线913相互连接；总线913可以是PCI总线或EISA总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图9C中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

结合本发明公开内容所描述的方法或者算法的步骤可以硬件的方式来实现，也可以是由处理器执行软件指令的方式来实现。软件指令可以由相应的软件模块组成，软件模块可以被存放于随机存取存储器(Random Access Memory，RAM)、闪存、只读存储器(ReadOnly Memory，ROM)、可擦除可编程只读存储器(Erasable Programmable ROM，EPROM)、电可擦可编程只读存储器(Electrically EPROM，EEPROM)、寄存器、硬盘、移动硬盘、只读光盘(CD-ROM)或者本领域熟知的任何其它形式的存储介质中。一种示例性的存储介质耦合至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息。当然，存储介质也可以是处理器的组成部分。处理器和存储介质可以位于ASIC中。另外，该ASIC可以位于核心网接口设备中。当然，处理器和存储介质也可以作为分立组件存在于核心网接口设备中。

本发明实施例还提供一种通信系统，可以如图1所示，包括上述如图8A-8C任一所示编排控制器，上述如图9A-9C任一所示的服务器的群组，以及组件数据库。

通过本发明实施例提供的通信系统，采用应用蓝图的方式设计应用集群之间的虚拟网络，编排控制器可以根据该应用蓝图所描述的虚拟网络的属性信息，确定部署该虚拟网络的网络功能组件集合，并指示满足该属性信息的要求的至少一个服务器中的每个服务器，获取并安装该网络功能组件集合中分配给该服务器的网络功能组件，以完成该虚拟网络的部署，从而无需人为地逐一部署应用集群所需的网络功能模块，使得虚拟网络的部署更加自动化，提高了虚拟网络的部署效率。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器执行本发明各个实施例所述方法的全部或部分步骤。所述存储介质是非短暂性(英文：non-transitory)介质，包括：快闪存储器、移动硬盘、只读存储器、随机存取存储器、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (11)

1.一种虚拟网络的部署方法，其特征在于，所述方法包括：

编排控制器获取应用蓝图，所述应用蓝图用于描述待部署的虚拟网络的属性信息，所述属性信息用于所述编排控制器部署所述虚拟网络；

所述编排控制器从预设的组件数据库中确定满足所述属性信息的要求的网络功能组件集合，所述网络功能组件集合用于部署所述虚拟网络；

所述编排控制器分别向满足所述属性信息的要求的至少一个服务器发送部署指令，每个部署指令包括所述网络功能组件集合中分配给对应的服务器的网络功能组件的下载地址，以使得所述对应的服务器根据所述下载地址获取并安装所述网络功能组件，以部署所述虚拟网络。

2.根据权利要求1所述的方法，其特征在于，所述编排控制器从预设的组件数据库中确定满足所述属性信息的要求的网络功能组件集合，包括：

所述编排控制器从预设的组件数据库中确定满足所述属性信息的要求和预设的部署策略的网络功能组件集合；

其中，所述部署策略包括下述条件中的至少一项：

所述网络功能组件集合中的所有网络功能组件的价格之和最低，以及所述网络功能组件集合中的至少一个网络功能组件的性能最优。

3.根据权利要求1或2所述的方法，其特征在于，所述应用蓝图还用于描述待部署的应用集群的部署信息，所述部署信息用于部署所述应用集群，所述编排控制器获取应用蓝图之后，所述方法还包括：

所述编排控制器向所述部署信息指示的服务器发送所述部署信息，以使得所述服务器将所述应用集群部署在所述服务器上。

4.一种虚拟网络的部署方法，其特征在于，所述方法包括：

服务器接收编排控制器发送的部署指令，所述部署指令包括待安装的网络功能组件的下载地址；

所述服务器根据所述下载地址获取所述网络功能组件；

所述服务器安装所述网络功能组件。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述服务器接收所述编排控制器发送的待部署的应用集群的部署信息，所述部署信息用于所述服务器部署所述应用集群；

所述服务器根据所述部署信息将所述应用集群部署在所述服务器上。

6.一种编排控制器，其特征在于，包括：

接收单元，用于获取应用蓝图，所述应用蓝图用于描述待部署的虚拟网络的属性信息，所述属性信息用于部署所述虚拟网络；

确定单元，用于从预设的组件数据库中确定满足所述接收单元接收到的所述属性信息的要求的网络功能组件集合，所述网络功能组件集合用于部署所述虚拟网络；

发送单元，用于分别向满足所述属性信息的要求的至少一个服务器发送部署指令，每个部署指令包括所述确定单元确定的所述网络功能组件集合中分配给对应的服务器的网络功能组件的下载地址，以使得所述对应的服务器根据所述下载地址下载并安装所述网络功能组件，以部署所述虚拟网络。

7.根据权利要求6所述的编排控制器，其特征在于，

所述确定单元，具体用于从预设的组件数据库中满足所述属性信息的要求和预设的部署策略的网络功能组件集合；

其中，所述部署策略包括下述条件中的至少一项：

所述网络功能组件集合中的所有网络功能组件的价格之和最低，以及所述网络功能组件集合中的至少一个网络功能组件的性能最优。

8.根据权利要求6或7所述的编排控制器，其特征在于，所述应用蓝图还用于描述待部署的应用集群的部署信息，所述部署信息用于部署所述应用集群，

所述发送单元，还用于在所述接收单元获取应用蓝图之后，向所述部署信息指示的服务器发送所述部署信息，以使得所述服务器将所述应用集群部署在所述服务器上。

9.一种服务器，其特征在于，包括：

接收单元，用于接收编排控制器发送的部署指令，所述部署指令包括待安装的网络功能组件的下载地址；

获取单元，用于根据所述接收单元接收的所述下载地址获取所述网络功能组件；

部署单元，用于安装所述获取单元获取到的所述网络功能组件。

10.根据权利要求9所述的服务器，其特征在于，

所述接收单元，还用于接收所述编排控制器发送的待部署的应用集群的部署信息，所述部署信息用于部署所述应用集群；

所述部署单元，还用于根据所述接收单元接收到的所述部署信息将所述应用集群部署在所述服务器上。

11.一种通信系统，其特征在于，包括：

如权利要求6-8任一项所述的编排控制器、如权利要求9或10所述的服务器，以及组件数据库。