CN111106991A - 一种云专线系统及其业务发放和开通方法 - Google Patents

Abstract

本发明实施例提供一种云专线系统及其业务发放和开通方法，其中云专线系统包括客户端、政企专网、政企云端和SDN控制器；其中，客户端部署有若干个客户终端设备CPE，政企专网部署有若干个政企CE和一云端用户边缘路由器CloudCE，政企云端部署有云网关；CPE与政企CE对接，CloudCE与云网关对接；SDN控制器用于控制客户端和政企专网，建立以CPE与CloudCE为端点的Vxlan隧道，以实现客户端与政企云端间的云专线。本发明实施例提供的系统和方法，实现了本地站点上云以及站点间的安全访问，简化了构架流程，节约了成本和设备资源，解决了开通配置复杂的问题，简化了开通流程。

Description

一种云专线系统及其业务发放和开通方法

技术领域

本发明实施例涉及通信网络技术领域，尤其涉及一种云专线系统及其业务发放和开通方法。

背景技术

近年来，随着基于公有云的专有网络(Virtual Private Cloud，VPC)业务的推广，越来越多的政企用户选择将业务平台或内部系统迁移到运营商的公有云平台上以期降低建设维护成本，并满足快速开通和弹性扩展的需求。但非本地化的平台系统部署带了远程安全访问的需求，即从政企客户办公场所远程访问运营商公有云平台的网络连通问题和安全问题。

当前客户上云专线主要采用两种方式，传输专线和MPLS VPN专线。其中，MPLS(Multi-Protocol Label Switching)为多协议标签交换，VPN(Virtual Private Network)为虚拟专用网络。传输专线，即从客户侧起全程部署物理传输通道至公有云的出口设备上，从而客户的本地网络能够通过专用传输通道访问公有云内的资源。传输专线虽然能解决客户访问的连通性和安全性问题，但由于需要全程跨域长距离部署物理传输设备，传输专线具有以下缺陷：1)涉及多个部门，流程复杂，开通周期很长；2)跨地市的长距离传输专线部署成本很高，不利于推广；3)每个用户都需要占用公有云出口设备至少一个端口，对设备资源的消耗较大。

MPLS VPN专线则是依托数据通信网络，通过标签交换技术构建虚拟网络实现路由互通使客户能够通过专线互访云上资源，同时使用VPN技术隔离不同客户从而提供安全、可靠的访问。然而MPLS VPN专线存在以下缺陷：1)MPLS VPN专线的开通配置复杂数据量大，每接入一个用户都需要新建一个VPN并在在PE设备上进行VPN的相关配置；2)专线的数据配置涉及多个部门流转，流程复杂，增长了开通时间。

发明内容

本发明实施例提供一种云专线系统及其业务发放和开通方法，用以解决现有的云专线存在的流程复杂、开通周期长和部署成本高的问题。

第一方面，本发明实施例提供一种云专线系统，包括客户端、政企专网、政企云端和SDN控制器；

其中，客户端部署有若干个客户终端设备CPE，政企专网部署有若干个政企CE和一云端用户边缘路由器CloudCE，政企云端部署有云网关；

CPE与政企CE对接，CloudCE与云网关对接；

SDN控制器用于控制客户端和政企专网，建立以CPE与CloudCE为端点的Vxlan隧道，以实现客户端与政企云端间的云专线。

第二方面，本发明实施例提供一种基于云专线系统的业务发放方法，包括：

接收到任一CPE发送的注册纳管信息后，对该CPE和CloudCE分别进行预配置；

完成预配置后，向该CPE和CloudCE下发创建隧道指令，使得该CPE和CloudCE之间基于政企专网创建的云专线VPN建立Vxlan隧道，以实现客户端与政企云端间的云专线。

第三方面，本发明实施例提供一种基于云专线系统的业务发放装置，包括：

预配置模块，用于接收到任一CPE发送的注册纳管信息后，对该CPE和CloudCE分别进行预配置；

隧道创建模块，用于完成预配置后，向该CPE和CloudCE下发创建隧道指令，使得该CPE和CloudCE之间基于政企专网创建的云专线VPN建立Vxlan隧道，以实现客户端与政企云端间的云专线。

第四方面，本发明实施例提供一种基于云专线系统的业务开通方法，包括：

接收到自服务单元发送的任一客户的业务订购信息后，向云管平台派发云网络配置工单，以使得云管平台在接收到云网络配置工单后，能够基于云网络配置工单控制政企云端对该客户的专有网络进行配置，并在完成配置后返回云端工单完成信息；

接收到云端工单完成信息后，向SDN控制器派发末端施工工单，以使得SDN控制器接收到末端施工工单后，能够基于末端施工工单对该客户对应的CPE和政企CE进行配置和对接，并在完成配置和对接后返回末端工单完成信息；

接收到末端工单完成信息后，调用SDN控制器在该客户对应的CPE和CloudCE之间建立Vxlan隧道，以实现该客户对应的客户端与政企云端间的云专线。

第五方面，本发明实施例提供一种基于云专线系统的业务开通装置，包括：

第一配置模块，用于接收到自服务单元发送的任一客户的业务订购信息后，向云管平台派发云网络配置工单，以使得云管平台在接收到云网络配置工单后，能够基于云网络配置工单控制政企云端对该客户的专有网络进行配置，并在完成配置后返回云端工单完成信息；

第二配置模块，用于接收到云端工单完成信息后，向SDN控制器派发末端施工工单，以使得SDN控制器接收到末端施工工单后，能够基于末端施工工单对该客户对应的CPE和政企CE进行配置和对接，并在完成配置和对接后返回末端工单完成信息；

隧道模块，用于接收到末端工单完成信息后，调用SDN控制器在该客户对应的CPE和CloudCE之间建立Vxlan隧道，以实现该客户对应的客户端与政企云端间的云专线。

第六方面，本发明实施例提供一种电子设备，包括处理器、通信接口、存储器和总线，其中，处理器，通信接口，存储器通过总线完成相互间的通信，处理器可以调用存储器中的逻辑指令，以执行如第二方面或第四方面所提供的方法的步骤。

第七方面，本发明实施例提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如第二方面或第四方面所提供的方法的步骤。

本发明实施例提供的一种云专线系统及其业务发放和开通方法，以政企专网为载体，基于SDN和Vxlan技术，将以CPE和CloudCE为端点的Vxlan隧道作为云专线，实现了本地站点上云以及站点间的安全访问，相对于传输专线，简化了构架流程，无需长距离传输专线的部署，且无需每个客户都占用政企云端设备端口，节约了成本和设备资源；相对于MPLSVPN专线，Vxlan技术的应用无需为每一客户单独创建VPN，解决了开通配置复杂的问题，简化了开通流程。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的云专线系统的结构示意图；

图2为本发明另一实施例提供的云专线系统的结构示意图；

图3为本发明实施例提供的基于云专线系统的业务发放方法的流程示意图；

图4为本发明实施例提供的基于云专线系统的业务发放装置的结构示意图；

图5为本发明实施例提供的基于云专线系统的业务开通方法的流程示意图；

图6为本发明实施例提供的基于云专线系统的业务开通装置的结构示意图；

图7为本发明实施例提供的电子设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

针对传输专线和MPLS VPN专线等云专线普遍存在的流程复杂，开通周期长，专线部署成本高等问题，本发明实施例提供一种云专线系统。图1为为本发明实施例提供的云专线系统的结构示意图，如图1所示，该云专线系统，包括客户端、政企专网、政企云端和SDN控制器；其中，客户端部署有若干个客户终端设备CPE，政企专网部署有若干个政企CE和一云端用户边缘路由器CloudCE，政企云端部署有云网关；CPE与政企CE对接，CloudCE 与云网关对接；SDN控制器用于控制客户端和政企专网，建立以CPE与CloudCE为端点的Vxlan隧道，以实现客户端与政企云端间的云专线。

具体地，客户端是指需要通过云专线远程访问政企云端的政企客户端。客户终端设备CPE(Customer Premise Equipment)是支持SDN的CPE设备，用于提供客户的有线宽带、IPTV、VOIP等业务的综合接入。CPE上联政企专网，下联客户端具体业务设备，完成政企专网与客户端用户设备之间的连接。此处，客户端的每一个CPE为一个客户站点，CPE通过PON网络或传输专线与政企专网的政企CE对接。

政企专网是指各政企行业的专用通信网，例如政务专网、警务专网、交通专网、金融专网和教育专网等。政企CE即政企专网的用户边缘路由器(Customer Edge，CE)，云端用户边缘路由器CloudCE即政企专网中用于与政企云端对接的用户边缘路由器。本发明实施例中，政企专网为云专线的承载主体，政企专网的政企CE与客户端的CPE对接，实现客户端和政企专网的互联。政企专网的CloudCE还与政企云端的云网关对接，实现政企专网与政企云端的互联。

政企云端为至各政企行业的专属云服务平台。政企云端包括云网关，云网关是政企云端的出口设备，用于政企云端内的专有网络VPC对接外部网络。CloudCE与云网关之间建立Full-Mesh物理连接。

在此基础上，通过SDN控制器对客户端和政企专网分别进行控制。此处，SDN控制器是软件定义网络(SDN)中的应用程序，其中，软件定义网络(Software Defined Network，SDN)是Emulex网络一种新型网络创新架构，是网络虚拟化的一种实现方式，能够实现网络流量的灵活控制，使网络作为管道变得更加智能。

通过SDN控制器，基于客户端、政务专网和政企云端建立以CPE和CloudCE为两端的Vxlan隧道，并将此隧道作为客户端远程访问政企云端的云专线。此处，Vxlan(VirtualExtensible LAN)是一种网络虚似化技术，Vxlan能够提供多点到多点的隧道连接，使同一客户的不同站点，即同一客户端的不同CPE之间既可互访又可以远程访问政企云端资源。此外，基于Vxlan技术，每一客户，即每一客户端对应一个网络标识VNI，Vxlan隧道能够实现不同客户间的安全隔离以及地址复用。

本发明实施例提供的云专线系统，以政企专网为载体，基于SDN和Vxlan技术，将以CPE和CloudCE为端点的Vxlan隧道作为云专线，实现了本地站点上云以及站点间的安全访问，相对于传输专线，简化了构架流程，无需长距离传输专线的部署，且无需每个客户都占用政企云端设备端口，节约了成本和设备资源；相对于MPLS VPN专线，Vxlan技术的应用无需为每一客户单独创建VPN，解决了开通配置复杂的问题，简化了开通流程。

基于上述实施例，政企专网还部署有若干个政企BR；在政企专网的地市层，政企CE与CPE对接；在政企专网的地市层和省中心层之间，政企CE与政企BR对接；在政企专网的省中心层，政企BR与CloudCE对接。

具体地，政企BR即政企专网的汇聚路由器(broadband router，BR)。在本发明实施例中，政企专网包括地市层和省中心层，政企CE位于地市层，政企BR位于省中心层。在地市层，政企CE作为政企专网的接入口，承担运营商边缘路由器(Provider Edge，PE)的角色，下行与客户端的CPE通过PON网络或者传输专线对接。在地市层与省中心层之间，省中心层的政企BR承担接入路由器(Access Router，AR)的角色，作为地市层的政企CE的直接上级路由器，与政企CE对接。CPE与政企CE对接后，通过政企CE上联到省中心层的政企BR。此外，在省中心层，政企BR承担运营商边缘路由器PE的角色，与政企云端的接入口CloudCE对接。

基于上述任一实施例，云专线系统还包括云管平台；云管平台用于控制政企云端。

具体地，云管平台(Cloud Management Platform，CMP)是数据中心资源的统一管理平台，能够提供对公有云、私有云和混合云整合管理的产品。本发明实施例中，云管平台用于控制管理政企云端，例如云管平台可以控制政企云端为客户建立专有网络VPC，还可以控制政企云端为客户的专有网络VPC配置外部网络等。

当前的传输专线和MPLS VPN的上云专线方式，普遍存在不能按需实时调整接入带宽，专线质量管理能力弱的问题，针对上述问题，基于上述任一实施例，云专线系统还包括自服务单元和业务编排单元；自服务单元用于为客户提供专线业务订购接口、带宽调整接口、业务开通进度查询接口和专线质量查询接口中的至少一种；业务编排单元用于根据自服务单元发送的指令对SDN控制器和/或云管平台进行业务编排。

具体地，自服务单元是面向客户的电商化自服务界面，能够为客户提供各种接口。其中，专线业务订购接口用于订购开通云专线，带宽调整接口用于调整云专线的带宽，业务开通进度查询接口用于获取业务开通进度，专线质量查询接口用于获取云专线质量数据，此处，云专线质量数据可以是专线状态、带宽利用率、丢包和时延等。

业务编排单元用于根据自服务单元发送的指令对SDN控制器和/或云管平台进行业务编排，例如客户通过调用自服务单元的带宽调整接口，对云专线的带宽进行了调整，则自服务单元将带宽调整指令下发至业务编排单元，业务编排单元接收到带宽调整指令后，向SDN控制器下发带宽调整指令，使得SDN控制器对客户对应的CPE的带宽进行调整。此外，SDN控制器还能够将专线状态、带宽利用率、丢包、时延等专线质量数据实时上传至业务编排单元，再由业务编排单元推送给自服务单元。以便于客户通过自服务单元的专线质量查询接口进行数据调用。

本发明实施例提供的云专线系统，包括自服务单元和业务编排单元，能够实现带宽的实时调整，并且提供了云专线质量的监控管理能力。

基于上述任一实施例，图2为本发明另一实施例提供的云专线系统的结构示意图，如图2所示，云专线系统包括如下四个层级：

交互层，即自服务单元，是面向客户的电商化自服务界面，能够为客户提供专线业务订购接口、带宽调整接口、业务开通进度查询接口和专线质量查询接口。

应用层，即业务编排单元，用于根据自服务单元发送的指令对控制层的SDN控制器和云管平台进行业务编排。

控制层，包括SDN控制器和云管平台，用于对网络层进行集中控制。其中，SDN控制器用于控制客户端和政企专网，建立以CPE与CloudCE为端点的Vxlan隧道，以实现客户端与政企云端间的云专线。云管平台用于控制管理政企云端。

网络层，包括客户端、政企专网和政企云端。

其中，客户端部署有若干个客户终端设备CPE，政企专网部署有若干个政企CE、若干个政企BR和一云端用户边缘路由器CloudCE，政企云端部署有云网关。政企专网是SDN云专线的承载主体，为BR-AR-CE的三层口字型组网。政企专网包括地市层和省中心层，地市层包括若干个政企CE，省中心层包括若干个政企BR。

客户端的CPE支持SDN，CPE上行通过PON网络或者传输专线对接政企专网的接入口CE，下行与客户网络进行物理对接。此处，政企CE承担运营商边缘路由器(Provider Edge，PE)的角色。

在地市层与省中心层之间，省中心层的政企BR承担接入路由器(Access Router，AR)的角色，作为地市层的政企CE的直接上级路由器，与政企CE对接。CPE与政企CE对接后，通过政企CE上联到省中心层的政企BR。

在省中心层，政企BR承担运营商边缘路由器PE的角色，与作为政企云端接入口的CloudCE对接。

此外，政企专网的CloudCE与云网关建立Full-Mesh物理连接。

在此基础上，通过SDN控制器在客户端、政务专网和政企云端之间建立以CPE和CloudCE为两端的Vxlan隧道，并将此隧道作为客户端远程访问政企云端的云专线。

本发明实施例提供的云专线系统，以政企专网为载体，基于SDN和Vxlan技术，将以CPE和CloudCE为端点的Vxlan隧道作为云专线，实现了本地站点上云以及站点间的安全访问，相对于传输专线，简化了构架流程，无需长距离传输专线的部署，且无需每个客户都占用政企云端设备端口，节约了成本和设备资源；相对于MPLS VPN专线，Vxlan技术的应用无需为每一客户单独创建VPN，解决了开通配置复杂的问题，简化了开通流程。

基于上述任一实施例，图3为本发明实施例提供的基于云专线系统的业务发放方法的流程示意图，如图3所示，该方法的执行主体为云专线系统的SDN控制器，业务发放方法包括：

310，接收到任一CPE发送的注册纳管信息后，对该CPE和CloudCE分别进行预配置。

具体地，首先客户端的任一CPE向SDN控制器发送注册纳管信息，此处注册纳管信息表示该CPE请求注册进入SDN控制器的管理列表，接受SDN控制器的管理。SDN控制器接收到CPE发送的注册纳管信息后，将该CPE列入管理列表，并下发指令，分别在该CPE和CloudCE上进行预配置。此处的预配置是指为了在CPE与CloudCE之间建立Vxlan隧道而执行的配置。

320，完成预配置后，向该CPE和CloudCE下发创建隧道指令，使得该CPE和CloudCE之间基于政企专网创建的云专线VPN建立Vxlan隧道，以实现客户端与政企云端间的云专线。

具体地，完成预配置后，SDN控制器下发创建隧道指令，创建隧道指令用于指示在该CPE和CloudCE之间建立Vxlan隧道。接收到上述创建隧道指令，基于政企专网创建的云专线VPN，CPE与CloudPE之间自动建立Vxlan隧道，该Vxlan隧道即为客户端远程访问政企云端的云专线。此处，政企专网创建的云专线VPN是为云专线创建的专用的虚拟专用网络，云专线VPN的创建使得后续每一新客户的CPE均能够应用云专线VPN作为底层承载网络层面进行互通，无需再进行重复的VPN创建。

本发明实施例提供的云专线系统，以政企专网为载体，基于SDN和Vxlan技术，将以CPE和CloudCE为端点的Vxlan隧道作为云专线，实现了本地站点上云以及站点间的安全访问，相对于传输专线，简化了构架流程，无需长距离传输专线的部署，且无需每个客户都占用政企云端设备端口，节约了成本和设备资源；相对于MPLS VPN专线，Vxlan技术的应用无需为每一客户单独创建VPN，解决了开通配置复杂的问题，简化了开通流程。

基于上述任一实施例，步骤310中，对该CPE和CloudCE分别进行预配置，具体包括：

311，在该CPE上配置对接该CPE对应的客户局域网的互联接口地址，并将该CPE对应的客户局域网地址以静态路由指向该CPE对应的客户端。

312，在CloudCE上配置对接政企云端的子接口地址和互联接口地址，并将政企云端的云资源地址以静态路由指向政企云端。

需要说明的是，步骤311为SDN控制器对CPE进行预配置的过程，步骤312为SDN控制器对CloudCE进行预配置的过程，本发明实施例不对步骤311和步骤312的先后顺序作具体限定。步骤311中，CPE对应的客户局域网的互联接口地址是指CPE所属客户的客户端的客户局域网的接口地址。

基于上述任一实施例，步骤320之后，业务发放方法还包括步骤330：基于Vxlan隧道内的该CPE和CloudCE的地址建立BGP邻居，并将该CPE对应的客户局域网地址以及CloudCE对应的云资源地址的路由通过BGP对外通告。

具体地，在建立Vxlan隧道后，SDN控制器应用Vxlan隧道的两个端点的地址，即CPE的地址和CloudCE的地址，建立BGP邻居。随后，SDN控制器将该CPE对应的客户局域网地址的路由以及CloudCE对应的云资源地址的路由通过BGP对外通告，使得CPE和CloudCE之间的路由可达。

基于上述任一实施例，基于云专线系统的业务发放方法包括如下步骤：

首先，政企专网初始化创建一个云专线VPN，使得后续所有新客户均使用上述云专线VPN作为底层承载(underlay)网络层面进行互通，无需再重复创建VPN。

此外，政企专网中地市层的政企CE将客户端的CPE的上行地址通过MPLS VPN对外发布，省中心层的政企BR则将CloudCE的Loopback地址、SDN控制器地址通过MPLS VPN对外发布，从而实现CPE、CloudCE以及SDN控制器之间的IP可达。

其次，客户端中的任一CPE通过Openflow协议向SDN控制器发送注册纳管信息，SDN控制器接收到上述注册纳管信息后，将该CPE列入SDN控制器的管理列表，并通过Netconff协议下发指令，分别对该CPE和CloudCE进行预配置，具体包括：在CPE上配置对接客户局域网的互联接口地址，并将客户局域网地址以静态路由指向客户侧，在CloudCE上配置对接政企云端的子接口和互联接口地址，并将云资源地址以静态路由指向云侧。

接着，SDN控制器通过Netconf协议下发创建隧道指令，在CPE与CloudCE之间自动创建Vxlan隧道，然后基于隧道内的端点地址建立BGP邻居，并将客户局域网地址以及云资源地址的路由通过BGP对外通告。此处，由于Vxlan技术能够提供多点到多点的隧道连接，因此同一客户的不同站点，即同一客户端内的不同CPE之间既可互访又可以远程访问云上资源。同时每个客户，即每一客户端对应一个VNI，实现了不同客户间的安全隔离以及地址复用。

随后，在CouldCE上，SDN控制器对客户数据解Vxlan封装后进行VPN封装，再通过VRF进行隔离。上述VNI、VRF均由SDN控制器自动创建，并维护对应关系。

云专线建立完成后，云管平台可以控制政企云端将客户VPC网络与云专线进行外部网络关联，配置对接政企专网的子接口和互联接口地址并将客户局域网地址以静态路由指向网侧。

云专线开通后，SDN控制器会将专线状态、带宽利用率、丢包、时延等专线质量数据实时上传至业务编排单元，再由业务编排单元推送给自服务单元。以便于客户通过自服务单元的专线质量查询接口进行数据调用。当需要进行带宽调整时，客户可以通过调用自服务单元的带宽调整接口输入目标带宽，继而自服务单元将包含有目标带宽的带宽调整指令下发至业务编排单元，业务编排单元接收到带宽调整指令后，向SDN控制器下发带宽调整指令，SDN控制器会通过Netconf协议下发指令修改CPE上行端口上的Qos配置参数，从而实现带宽的调整。

基于上述任一实施例，图4为本发明实施例提供的基于云专线系统的业务发放装置的结构示意图，如图4所示，基于云专线系统的业务发放装置，包括预配置模块401和隧道创建模块402；

其中，预配置模块401用于接收到任一CPE发送的注册纳管信息后，对该CPE和CloudCE分别进行预配置；

隧道创建模块402用于完成预配置后，向该CPE和CloudCE下发创建隧道指令，使得该CPE和CloudCE之间基于政企专网创建的云专线VPN建立Vxlan隧道，以实现客户端与政企云端间的云专线。

本发明实施例提供的业务发放装置，以政企专网为载体，基于SDN和Vxlan技术，将以CPE和CloudCE为端点的Vxlan隧道作为云专线，实现了本地站点上云以及站点间的安全访问，相对于传输专线，简化了构架流程，无需长距离传输专线的部署，且无需每个客户都占用政企云端设备端口，节约了成本和设备资源；相对于MPLS VPN专线，Vxlan技术的应用无需为每一客户单独创建VPN，解决了开通配置复杂的问题，简化了开通流程。

基于上述任一实施例，预配置模块401具体包括CPE预配置子单元和CloudCE预配置子单元；

其中，CPE预配置子单元用于在该CPE上配置对接该CPE对应的客户局域网的互联接口地址，并将该CPE对应的客户局域网地址以静态路由指向该CPE对应的客户端；

CloudCE预配置子单元用于在CloudCE上配置对接政企云端的子接口地址和互联接口地址，并将政企云端的云资源地址以静态路由指向政企云端。

基于上述任一实施例，基于云专线系统的业务发放装置还包括BGP创建模块，BGP创建模块用于基于Vxlan隧道内的该CPE和CloudCE的地址建立BGP邻居，并将该CPE对应的客户局域网地址以及CloudCE对应的云资源地址的路由通过BGP对外通告。

基于上述任一实施例，图5为本发明实施例提供的基于云专线系统的业务开通方法的流程示意图，如图5所示，该方法的执行主体为云专线系统的业务编排单元，业务开通方法包括：

510，接收到自服务单元发送的任一客户的业务订购信息后，向云管平台派发云网络配置工单，以使得云管平台在接收到云网络配置工单后，能够基于云网络配置工单控制所述政企云端对该客户的专有网络进行配置，并在完成配置后返回云端工单完成信息。

具体地，客户通过调用自服务单元的专线业务订购接口，进行业务订购。客户完成业务订购后，自服务单元将客户的业务订购信息发送给业务编排单元。业务编排单元接收到业务订购信息后，向云管平台派发云网络配置工单，此处云网络配置工单用于指示云管平台对政企云端中该客户的专有网络进行配置。云管平台接收到业务编排单元派发的云网络配置工单后，控制政企云端对该客户的专有网络进行配置，配置完成后，云管平台向业务编排单元返回云端工单完成信息，告知业务编排单元云网络配置工单指示的任务已经执行完成。

520，接收到云端工单完成信息后，向SDN控制器派发末端施工工单，以使得SDN控制器接收到末端施工工单后，能够基于末端施工工单对该客户对应的CPE和政企CE进行配置和对接，并在完成配置和对接后返回末端工单完成信息。

具体地，业务编排单元接收到云管平台返回的云端工单完成信息后，向SDN控制器派发末端施工工单，此处末端施工工单用于指示SDN控制器对该客户对应的CPE和政企CE进行配置和对接，具体可以是对CPE和政企CE进行配置，开通CPE和政企CE之间的PON网络或传输专线，然后对客户端进行安装上电，使得CPE可以与政企专网和客户网络连接等。在上述配置和对接完成后，SDN控制器向业务编排单元返回末端工单完成信息，告知业务编排单元末端史工工单指示的任务已经执行完成。

530，接收到末端工单完成信息后，调用SDN控制器在该客户对应的CPE和CloudCE之间建立Vxlan隧道，以实现该客户对应的客户端与政企云端间的云专线。

具体地，业务编排单元接收到SDN控制器返回的末端工单完成信息后，调用SDN控制器在该客户对应的CPE和CloudCE之间建立Vxlan隧道，以实现该客户对应的客户端与政企云端间的云专线。此外，业务编排单元还可以通过调用SDN控制器应用Vxlan隧道的两个端点的地址，即CPE的地址和CloudCE的地址，建立BGP邻居。随后，SDN控制器将该CPE对应的客户局域网地址的路由以及CloudCE对应的云资源地址的路由通过BGP对外通告，使得CPE和CloudCE之间的路由可达。

本发明实施例提供的云专线系统，以政企专网为载体，基于SDN和Vxlan技术，将以CPE和CloudCE为端点的Vxlan隧道作为云专线，实现了本地站点上云以及站点间的安全访问，相对于传输专线，简化了构架流程，无需长距离传输专线的部署，且无需每个客户都占用政企云端设备端口，节约了成本和设备资源；相对于MPLS VPN专线，Vxlan技术的应用无需为每一客户单独创建VPN，解决了开通配置复杂的问题，简化了开通流程。

基于上述任一实施例，步骤530之后，业务开通方法还包括：接收到所自服务单元发送的任一客户的带宽调整指令后，向SDN控制器下发带宽调整指令，以使得SDN控制器能够基于带宽调整指令，对所该客户的CPE的上行端口的Qos配置参数进行修改。

具体地，云专线开通后，客户可以通过调用自服务单元的带宽调整接口输入目标带宽，继而自服务单元将包含有目标带宽的带宽调整指令下发至业务编排单元，业务编排单元接收到带宽调整指令后，向SDN控制器下发带宽调整指令。SDN控制器接收到带宽调整指令后，通过Netconf协议下发指令修改该客户对应的CPE上行端口上的Qos配置参数，从而实现带宽的调整。

本发明实施例提供的业务开通方法，通过SDN控制器调整CPE的Qos配置参数，有效提高了带宽调节效率。

基于上述任一实施例，步骤530之后，业务开通方法还包括：获取Vxlan隧道的专线质量数据，并将专线质量数据上传至自服务单元，以使得客户能够通过自服务单元的专线质量查询接口获取专线质量数据。

具体地，云专线开通后，SDN控制器会将Vxlan隧道的专线状态、带宽利用率、丢包、时延等专线质量数据实时上传至业务编排单元。业务编排单元接收到上述专线质量数据后，将上述专线质量数据推送给自服务单元。以便于客户通过自服务单元的专线质量查询接口进行数据调用，获取专线质量数据，实现对专线质量的实时监控。

基于上述任一实施例，基于云专线系统的业务开通方法，包括如下步骤：

首先，客户通过调用自服务单元的专线业务订购接口，进行业务订购。客户完成业务订购后，云管平台及SDN控制器为客户创建专有网络VPC。同时，自服务单元根据客户通过专线业务订购接口填写的信息，获取客户对应的客户端的CPE站点、客户局域网地址、政企云端的云资源地址、需求带宽(M)、开通时长等信息后，发起云专线订购，生成业务订购信息，并将业务订购信息发送给业务编排单元。

业务编排单元接收业务订购信息，从地址资源池中自动分配CPE上行地址、云网互联地址、隧道地址池、CPE下行地址并查重校验，确保客户局域网地址、云网互联地址、隧道地址池、CPE下行地址间互不冲突。随后，业务编排单元向云管平台派发云网络配置工单。

云管平台接收到业务编排单元派发的云网络配置工单后，控制政企云端对该客户的专有网络进行配置，配置完成后，云管平台向业务编排单元返回云端工单完成信息。

业务编排单元接收到云管平台返回的云端工单完成信息后，向SDN控制器派发末端施工工单。SDN控制器基于末端施工工单对政企CE和CPE进行预配置，并开通政企CE与CPE之间的末端传输专线或是PON网络。随后，SDN控制器对客户端进行安装上电，使得CPE可以与政企专网和客户网络连接，并协助客户端进行出口配置。在上述配置和对接完成后，SDN控制器向业务编排单元返回末端工单完成信息。

业务编排单元接收到SDN控制器返回的末端工单完成信息后，调用网络SDN控制器在CPE与CloudCE间创建隧道、配置互联地址、配置静态路由并交互路由信息。SDN控制器会向业务编排单元反馈完成结果以及VNI、VRF等信息，业务编排单元负责维护客户、CPE、VNI和VRF的对应关系，并通过电子运维系统(Electric Operation Maintenance System，EOMS)通知配置完成。

在得到配置完成的通知后，装维人员可以现场协助客户进行业务测试，测试业务正常后闭环工单。

基于上述任一实施例，图6为本发明实施例提供的基于云专线系统的业务开通装置的结构示意图，如图6所示，业务开通装置包括第一配置模块601、第二配置模块602和隧道模块603；

其中，第一配置模块601用于接收到自服务单元发送的任一客户的业务订购信息后，向云管平台派发云网络配置工单，以使得云管平台在接收到云网络配置工单后，能够基于云网络配置工单控制政企云端对该客户的专有网络进行配置，并在完成配置后返回云端工单完成信息；

第二配置模块602用于接收到云端工单完成信息后，向SDN控制器派发末端施工工单，以使得SDN控制器接收到末端施工工单后，能够基于末端施工工单对该客户对应的CPE和政企CE进行配置和对接，并在完成配置和对接后返回末端工单完成信息；

隧道模块603用于接收到末端工单完成信息后，调用SDN控制器在该客户对应的CPE和CloudCE之间建立Vxlan隧道，以实现该客户对应的客户端与政企云端间的云专线。

本发明实施例提供的业务开通装置，以政企专网为载体，基于SDN和Vxlan技术，将以CPE和CloudCE为端点的Vxlan隧道作为云专线，实现了本地站点上云以及站点间的安全访问，相对于传输专线，简化了构架流程，无需长距离传输专线的部署，且无需每个客户都占用政企云端设备端口，节约了成本和设备资源；相对于MPLS VPN专线，Vxlan技术的应用无需为每一客户单独创建VPN，解决了开通配置复杂的问题，简化了开通流程。

基于上述任一实施例，业务开通装置还包括带宽调整模块，带宽调整模块用于接收到自服务单元发送的任一客户的带宽调整指令后，向SDN控制器下发带宽调整指令，以使得SDN控制器能够基于带宽调整指令，对该客户的CPE的上行端口的Qos配置参数进行修改。

基于上述任一实施例，业务开通装置还包括质量查询模块，质量查询模块用于获取Vxlan隧道的专线质量数据，并将专线质量数据上传至自服务单元，以使得客户能够通过自服务单元的专线质量查询接口获取专线质量数据。

图7为本发明实施例提供的电子设备的实体结构示意图，如图7所示，该电子设备可以包括：处理器(processor)701、通信接口(Communications Interface)702、存储器(memory)703和通信总线704，其中，处理器701，通信接口702，存储器703通过通信总线704完成相互间的通信。处理器701可以调用存储在存储器703上并可在处理器701上运行的计算机程序，以执行上述各实施例提供的业务发放方法，例如包括：接收到任一CPE发送的注册纳管信息后，对该CPE和CloudCE分别进行预配置；完成预配置后，向该CPE和CloudCE下发创建隧道指令，使得该CPE和CloudCE之间基于政企专网创建的云专线VPN建立Vxlan隧道，以实现客户端与政企云端间的云专线。

另外，处理器701还可以调用存储在存储器703上并可在处理器701上运行的计算机程序，以执行上述各实施例提供的业务开通方法，例如包括：接收到自服务单元发送的任一客户的业务订购信息后，向云管平台派发云网络配置工单，以使得云管平台在接收到云网络配置工单后，能够基于云网络配置工单控制政企云端对该客户的专有网络进行配置，并在完成配置后返回云端工单完成信息；接收到云端工单完成信息后，向SDN控制器派发末端施工工单，以使得SDN控制器接收到末端施工工单后，能够基于末端施工工单对该客户对应的CPE和政企CE进行配置和对接，并在完成配置和对接后返回末端工单完成信息；接收到末端工单完成信息后，调用SDN控制器在该客户对应的CPE和CloudCE之间建立Vxlan隧道，以实现该客户对应的客户端与政企云端间的云专线。

此外，上述的存储器703中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本发明实施例还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以执行上述各实施例提供的业务发放方法，例如包括：接收到任一CPE发送的注册纳管信息后，对该CPE和CloudCE分别进行预配置；完成预配置后，向该CPE和CloudCE下发创建隧道指令，使得该CPE和CloudCE之间基于政企专网创建的云专线VPN建立Vxlan隧道，以实现客户端与政企云端间的云专线。

本发明实施例还提供另一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以执行上述各实施例提供的业务开通方法，例如包括：接收到自服务单元发送的任一客户的业务订购信息后，向云管平台派发云网络配置工单，以使得云管平台在接收到云网络配置工单后，能够基于云网络配置工单控制政企云端对该客户的专有网络进行配置，并在完成配置后返回云端工单完成信息；接收到云端工单完成信息后，向SDN控制器派发末端施工工单，以使得SDN控制器接收到末端施工工单后，能够基于末端施工工单对该客户对应的CPE和政企CE进行配置和对接，并在完成配置和对接后返回末端工单完成信息；接收到末端工单完成信息后，调用SDN控制器在该客户对应的CPE和CloudCE之间建立Vxlan隧道，以实现该客户对应的客户端与政企云端间的云专线。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种云专线系统，其特征在于，包括客户端、政企专网、政企云端和SDN控制器；

其中，所述客户端部署有若干个客户终端设备CPE，所述政企专网部署有若干个政企CE和一云端用户边缘路由器CloudCE，所述政企云端部署有云网关；

所述CPE与所述政企CE对接，所述CloudCE与所述云网关对接；

所述SDN控制器用于控制所述客户端和所述政企专网，建立以所述CPE与所述CloudCE为端点的Vxlan隧道，以实现所述客户端与所述政企云端间的云专线。

2.根据权利要求1所述的系统，其特征在于，所述政企专网还部署有若干个政企BR；

在所述政企专网的地市层，所述政企CE与所述CPE对接；

在所述政企专网的所述地市层和省中心层之间，所述政企CE与所述政企BR对接；

在所述政企专网的所述省中心层，所述政企BR与所述CloudCE对接。

3.根据权利要求1所述的系统，其特征在于，还包括云管平台；

所述云管平台用于控制所述政企云端。

4.根据权利要求3所述的系统，其特征在于，还包括自服务单元和业务编排单元；

所述自服务单元用于为客户提供专线业务订购接口、带宽调整接口、业务开通进度查询接口和专线质量查询接口中的至少一种；

所述业务编排单元用于根据所述自服务单元发送的指令对所述SDN控制器和/或所述云管平台进行业务编排。

5.基于权利要求1至4中任一项所述的系统的业务发放方法，其特征在于，包括：

接收到任一所述CPE发送的注册纳管信息后，对所述任一CPE和所述CloudCE分别进行预配置；

完成所述预配置后，向所述任一CPE和所述CloudCE下发创建隧道指令，使得所述任一CPE和所述CloudCE之间基于所述政企专网创建的云专线VPN建立所述Vxlan隧道，以实现所述客户端与所述政企云端间的云专线。

6.根据权利要求5所述的业务发放方法，其特征在于，所述对所述任一CPE和所述CloudCE分别进行预配置，具体包括：

在所述任一CPE上配置对接所述任一CPE对应的客户局域网的互联接口地址，并将所述任一CPE对应的客户局域网地址以静态路由指向所述任一CPE对应的所述客户端；

在所述CloudCE上配置对接所述政企云端的子接口地址和互联接口地址，并将所述政企云端的云资源地址以静态路由指向所述政企云端。

7.根据权利要求5所述的业务发放方法，其特征在于，所述完成所述预配置后，向所述任一CPE和所述CloudCE下发创建隧道指令，使得所述任一CPE和所述CloudCE之间基于所述政企专网创建的云专线VPN建立Vxlan隧道，以实现所述客户端与所述政企云端间的云专线，之后还包括：

基于所述Vxlan隧道内的所述任一CPE和所述CloudCE的地址建立BGP邻居，并将所述任一CPE对应的客户局域网地址以及所述CloudCE对应的云资源地址的路由通过BGP对外通告。

8.基于权利要求4所述的系统的业务开通方法，其特征在于，包括：

接收到所述自服务单元发送的任一客户的业务订购信息后，向所述云管平台派发云网络配置工单，以使得所述云管平台在接收到所述云网络配置工单后，能够基于所述云网络配置工单控制所述政企云端对所述任一客户的专有网络进行配置，并在完成配置后返回云端工单完成信息；

接收到所述云端工单完成信息后，向所述SDN控制器派发末端施工工单，以使得所述SDN控制器接收到所述末端施工工单后，能够基于所述末端施工工单对所述任一客户对应的所述CPE和所述政企CE进行配置和对接，并在完成配置和对接后返回末端工单完成信息；

接收到所述末端工单完成信息后，调用所述SDN控制器在所述任一客户对应的所述CPE和CloudCE之间建立Vxlan隧道，以实现所述任一客户对应的客户端与所述政企云端间的云专线。

9.根据权利要求8所述的业务开通方法，其特征在于，所述接收到所述末端工单完成信息后，调用所述SDN控制器在所述任一客户对应的所述CPE和CloudCE之间建立Vxlan隧道，之后还包括：

接收到所述自服务单元发送的任一客户的带宽调整指令后，向所述SDN控制器下发带宽调整指令，以使得所述SDN控制器能够基于所述带宽调整指令，对所述任一客户的CPE的上行端口的Qos配置参数进行修改。

10.根据权利要求8所述的业务开通方法，其特征在于，所述接收到所述末端工单完成信息后，调用所述SDN控制器在所述任一客户对应的所述CPE和CloudCE之间建立Vxlan隧道，之后还包括：

获取所述Vxlan隧道的专线质量数据，并将所述专线质量数据上传至所述自服务单元，以使得客户能够通过所述自服务单元的所述专线质量查询接口获取所述专线质量数据。

Images