CN112532405A - 软件定义网络sdn网络构建方法及装置 - Google Patents

软件定义网络sdn网络构建方法及装置 Download PDF

Info

Publication number
CN112532405A
CN112532405A CN201910877547.2A CN201910877547A CN112532405A CN 112532405 A CN112532405 A CN 112532405A CN 201910877547 A CN201910877547 A CN 201910877547A CN 112532405 A CN112532405 A CN 112532405A
Authority
CN
China
Prior art keywords
switch
host
network
virtual
physical
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
CN201910877547.2A
Other languages
English (en)
Inventor
张建春
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZTE Corp
Original Assignee
ZTE Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZTE Corp filed Critical ZTE Corp
Priority to CN201910877547.2A priority Critical patent/CN112532405A/zh
Priority to PCT/CN2020/099024 priority patent/WO2021051936A1/zh
Publication of CN112532405A publication Critical patent/CN112532405A/zh
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/14—Network analysis or design
    • H04L41/145—Network analysis or design involving simulating, designing, planning or modelling of a network

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供了一种软件定义网络SDN网络构建方法及装置，其中，该方法包括：在主机内部创建虚拟交换机；为该主机构建一个交换机容器的镜像文件，为该主机启动多个交换机容器；在该主机的外部配置物理交换机，该主机上的交换机容器通过该物理交换机互相通信；通过该物理交换机将该主机接入SDN网络中，可以解决相关技术中在实验室环境条件下，如何构建大规模生产环境的SDN网络的问题，实现了在实验室环境条件下，使用有限的计算与存储资源实现构建大规模生产环境的SDN网络。

Description

软件定义网络SDN网络构建方法及装置
技术领域
本发明涉及通信领域，具体而言，涉及一种软件定义网络SDN网络构建方法及装置。
背景技术
虚拟数据中心中有三大类虚拟化技术：计算虚拟化、存储虚拟化与网络虚拟化；本发明关注于虚拟数据中心中的网络虚拟化技术。网络虚拟化技术是在数据中心的物理网络上构建虚拟网络的技术，虚拟网络之间互相隔离，为不同的租户提供服务。网络虚拟化技术通过抽象物理网络资源，进一步提高了数据中心网络资源的利用率，另一方面向用户提供了快速的网络服务。
基于SDN的网络虚拟化技术是数据中心网络虚拟化的一种解决方案。在该解决方案下，SDN控制器统一控制数据中心的网络资源，并提供北向API接口。网络管理员可以编写软件程序调用SDN控制器的API接口对网络资源进行管理、调度，实现网络业务的自动化部署，进一步提升业务开通的效率。
SDN网络是SDN控制器统一控制的软硬件网络资源的统称，具体包括软件交换机(软件VTEP)、叶子Leaf交换机(硬件VTEP)、汇聚Spine交换机与网关设备，以及这些设备(软件)间的软硬件数据接口、链路等。较大规模的由单一SDN控制器控制的SDN网络通常会有约2000套左右的虚拟交换机、100套左右的Leaf交换机、10套以内的Spine交换机与网关设备。
生产环境数据中心中的SDN网络通常包括了较多的软硬件设备。SDN厂商为满足生产环境要求，需要在实验室环境对SDN控制器以及整个SDN网络的功能、性能和可靠性进行充分地评估与验证。但是实验室环境的资源是有限的，无法完全复制生产环境。尤其是针对较大规模的数据中心网络，如何在有限资源条件下对SDN控制器及SDN网络进行充分地验证，是SDN厂商必须要面对的一个挑战。
针对相关技术中在实验室环境条件下，如何构建大规模生产环境的SDN网络的问题，尚未提出解决方案。
发明内容
本发明实施例提供了一种软件定义网络SDN网络构建方法及装置，以至少解决相关技术中在实验室环境条件下，如何构建大规模生产环境的SDN网络的问题。
根据本发明的一个实施例，提供了一种软件定义网络SDN网络构建方法，包括：
在主机内部同时创建虚拟交换机；
为所述主机构建一个交换机容器的镜像文件，为所述主机启动多个交换机容器，其中，所述主机内部的交换机容器之间通过所述面虚拟交换机互相通信；
在所述主机的外部配置物理交换机，所述主机上的交换机容器通过所述物理交换机互相通信；
通过所述物理交换机将所述主机接入SDN网络中。
可选地，为所述主机构建一个交换机容器的镜像文件包括：
为所述主机构建一个基础容器镜像文件，其中，所述基础容器镜像文件至少包括运行库、基础工具以及应用程序；
在所述基础容器镜像文件内设置交换机软件，并完成所述交换机软件的基础配置。
可选地，在为所述主机构建一个交换机容器的镜像文件之后，所述方法还包括：
在所述交换机容器内创建第一虚拟网卡和第二虚拟网卡，其中，所述第一虚拟网卡用于管理面通信，所述第二虚拟网卡用于数据面通信；
为所述第一虚拟网卡和所述第二虚拟网卡配置IP地址和路由。
可选地，所述方法还包括：
通过所述主机内创建的虚拟链路将所述多个交换机容器内的所述第一虚拟网卡接入管理面虚拟交换机，将所述多个交换机容器内的所述第二虚拟网卡接入数据面虚拟交换机，其中，所述虚拟交换机包括所述管理面虚拟交换机和所述数据面虚拟交换机。
可选地，在所述主机内部同时创建虚拟交换机之后，所述方法还包括：
将所述主机的第一物理网卡加入所述管理面虚拟交换机，将所述主机的第二物理网卡加入所述数据面虚拟交换机，其中，所述第一物理网卡用于管理面通信，所述第二物理网卡用于数据面通信。
可选地，在所述主机的外部配置管理面物理交换机和数据面物理交换机之后，所述方法还包括：
分别将所述主机的所述第一物理网卡接入管理面物理交换机，将所述主机的所述第二物理网卡接入数据面物理交换机，所述虚拟交换机包括所述管理面虚拟交换机和所述数据面虚拟交换机。
可选地，通过所述管理面物理交换机和所述数据面物理交换机将所述主机接入SDN网络中包括：
将所述管理面物理交换机接入所述SDN网络的管理面网络；
将所述数据面物理交换机接入所述SDN网络的数据面网络。
可选地，所述主机内部的交换机容器，用于通过所述管理面物理交换机、所述数据面物理交换机与所述SDN网络内的其他设备通信，其中，所述其他设备至少包括：汇聚Spine交换机、网关设备、SDN控制器。
根据本发明的另一个实施例，还提供了一种软件定义网络SDN网络构建装置，包括：
第一创建模块，用于在主机内部同时创建虚拟交换机；
构建模块，用于为所述主机构建一个交换机容器的镜像文件，为所述主机启动多个交换机容器，其中，所述主机内部的交换机容器之间通过所述虚拟交换机互相通信；
配置模块，用于在所述主机的外部配置物理交换机，所述主机上的交换机容器通过所述物理交换机互相通信；
第一接入模块，用于通过所述物理交换机将所述主机接入SDN网络中。
可选地，所述构建模块包括：
构建单元，用于为所述主机构建一个基础容器镜像文件，其中，所述基础容器镜像文件至少包括运行库、基础工具以及应用程序；
配置单元，用于在所述基础容器镜像文件内设置交换机软件，并完成所述交换机软件的基础配置。
可选地，所述装置还包括：
第二创建模块，用于在所述交换机容器内创建第一虚拟网卡和第二虚拟网卡，其中，所述第一虚拟网卡用于管理面通信，所述第二虚拟网卡用于数据面通信；
配置模块，用于为所述第一虚拟网卡和所述第二虚拟网卡配置IP地址和路由。
可选地，所述装置还包括：
第二接入模块，用于通过所述主机内创建的虚拟链路将所述多个交换机容器内的所述第一虚拟网卡接入管理面虚拟交换机，将所述多个交换机容器内的所述第二虚拟网卡接入数据面虚拟交换机，其中，所述虚拟交换机包括所述管理面虚拟交换机和所述数据面虚拟交换机。
可选地，所述装置还包括：
加入模块，用于将所述主机的第一物理网卡加入管理面虚拟交换机，将所述主机的第二物理网卡加入数据面虚拟交换机，其中，所述第一物理网卡用于管理面通信，所述第二物理网卡用于数据面通信，所述虚拟交换机包括所述管理面虚拟交换机和所述数据面虚拟交换机。
可选地，所述装置还包括：
第三接入模块，用于将所述主机的所述第一物理网卡接入所述管理面物理交换机，将所述主机的所述第二物理网卡接入所述数据面物理交换机。
可选地，所述第一接入模块，还用于
将所述管理面物理交换机接入所述SDN网络的管理面网络；
将所述数据面物理交换机接入所述SDN网络的数据面网络。
可选地，所述主机内部的交换机容器，用于通过所述管理面物理交换机、所述数据面物理交换机与所述SDN网络内的其他设备通信，其中，所述其他设备至少包括：汇聚Spine交换机、网关设备、SDN控制器。
根据本发明的又一个实施例，还提供了一种计算机可读的存储介质，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。
根据本发明的又一个实施例，还提供了一种电子装置，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行上述任一项方法实施例中的步骤。
通过本发明，在主机内部同时创建虚拟交换机；为所述主机构建一个交换机容器的镜像文件，为所述主机启动多个交换机容器，其中，所述主机内部的交换机容器之间通过所述虚拟交换机互相通信；在所述主机的外部配置物理交换机，所述主机上的交换机容器通过所述物理交换机互相通信；通过所述物理交换机将所述主机接入SDN网络中，可以解决相关技术中在实验室环境条件下，如何构建大规模生产环境的SDN网络的问题，实现了在实验室环境条件下，使用有限的计算与存储资源实现构建大规模生产环境的SDN网络。
附图说明
此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
图1是本发明实施例的一种软件定义网络SDN网络构建方法的移动终端的硬件结构框图；
图2是根据本发明实施例的一种软件定义网络SDN网络构建方法的流程图；
图3是根据本发明实施例的软件交换机镜像的结构示意图；
图4是根据本发明实施例的硬件交换机镜像的结构示意图；
图5是根据本发明实施例的交换机容器内部网络环境示意图；
图6是根据本发明实施例的单个Linux主机内部交换机容器间的网络环境示意图；
图7是根据本发明实施例的多个Linux主机间交换机容器之间的网络环境示意图；
图8是根据本发明实施例的使用交换机容器作为软件VTEP构建的SDN网络环境的示意图；
图9是根据本发明实施例的使用交换机容器作为硬件VTEP构建的SDN网络环境的示意图；
图10是根据本发明实施例的软件定义网络SDN网络构建装置的框图。
具体实施方式
下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。
需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。
实施例1
本申请实施例一所提供的方法实施例可以在移动终端、计算机终端或者类似的运算装置中执行。以运行在移动终端上为例，图1是本发明实施例的一种软件定义网络SDN网络构建方法的移动终端的硬件结构框图，如图1所示，移动终端10可以包括一个或多个(图1中仅示出一个)处理器102(处理器102可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)和用于存储数据的存储器104，可选地，上述移动终端还可以包括用于通信功能的传输设备106以及输入输出设备108。本领域普通技术人员可以理解，图1所示的结构仅为示意，其并不对上述移动终端的结构造成限定。例如，移动终端10还可包括比图1中所示更多或者更少的组件，或者具有与图1所示不同的配置。
存储器104可用于存储计算机程序，例如，应用软件的软件程序以及模块，如本发明实施例中的报文接收方法对应的计算机程序，处理器102通过运行存储在存储器104内的计算机程序，从而执行各种功能应用以及数据处理，即实现上述的方法。存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器104可进一步包括相对于处理器102远程设置的存储器，这些远程存储器可以通过网络连接至移动终端10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
传输装置106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括移动终端10的通信供应商提供的无线网络。在一个实例中，传输装置106包括一个网络适配器(Network INterface CoNtroller，简称为NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置106可以为射频(Radio FrequeNcy，简称为RF)模块，其用于通过无线方式与互联网进行通讯。
基于上述移动终端，在本实施例中提供了一种软件定义网络SDN网络构建方法。图2是根据本发明实施例的一种软件定义网络SDN网络构建方法的流程图，如图2所示，该流程包括如下步骤：
步骤S202，在主机内部创建虚拟交换机；
步骤S204，为所述主机构建一个交换机容器的镜像文件，为所述主机启动多个交换机容器，其中，所述主机内部的交换机容器之间通过所述虚拟交换机互相通信；
本发明实施例中，上述步骤S204具体可以包括：
为所述主机构建一个基础容器镜像文件，其中，所述基础容器镜像文件至少包括运行库、基础工具以及应用程序；
在所述基础容器镜像文件内设置交换机软件，并完成所述交换机软件的基础配置。
进一步的，在所述交换机容器内创建第一虚拟网卡和第二虚拟网卡，其中，所述第一虚拟网卡用于管理面通信，所述第二虚拟网卡用于数据面通信；为所述第一虚拟网卡和所述第二虚拟网卡配置IP地址和路由。
步骤S206，在所述主机的外部配置物理交换机，所述主机上的交换机容器通过所述物理交换机互相通信；
具体的，所述虚拟交换机包括管理面虚拟交换机和数据面虚拟交换机步骤S208，通过所述物理交换机将所述主机接入SDN网络中。
本发明实施例中，上述步骤S208具体可以包括：
将所述管理面物理交换机接入所述SDN网络的管理面网络；
将所述数据面物理交换机接入所述SDN网络的数据面网络。
通过上述步骤S202至S208，可以解决相关技术中在实验室环境条件下，如何构建大规模生产环境的SDN网络的问题，实现了在实验室环境条件下，使用有限的计算与存储资源实现构建大规模生产环境的SDN网络。
进一步的，上述主机可以为一个或多个，对于多个主机的情况下，在多个主机中的每个主机内部同时创建管理面虚拟交换机与数据面虚拟交换机；为该每个主机构建一个交换机容器的镜像文件，为该每个主机启动多个交换机容器；在该每个主机的外部配置管理面物理交换机和数据面物理交换机，该每个主机上的交换机容器通过该管理面物理交换机和该数据面物理交换机互相通信；通过该管理面物理交换机和该数据面物理交换机将该主机接入SDN网络中，可以解决相关技术中在实验室环境条件下，如何构建大规模生产环境的SDN网络的问题，实现了在实验室环境条件下，使用有限的计算与存储资源实现构建大规模生产环境的SDN网络。
本发明实施例，在所述主机内创建虚拟链路；通过所述虚拟链路将所述多个交换机容器内的所述第一虚拟网卡接入所述管理面虚拟交换机，将所述多个交换机容器内的所述第二虚拟网卡接入所述数据面虚拟交换机。
可选地，在所述主机内部同时创建管理面虚拟交换机与数据面虚拟交换机之后，将所述主机的第一物理网卡加入所述管理面虚拟交换机，将所述主机的第二物理网卡加入所述数据面虚拟交换机，其中，所述第一物理网卡用于管理面通信，所述第二物理网卡用于数据面通信。
可选地，在所述主机的外部配置管理面物理交换机和数据面物理交换机之后，分别将所述主机的所述第一物理网卡接入所述管理面物理交换机，将所述主机的所述第二物理网卡接入所述数据面物理交换机。
本发明实施例中，上述的主机内部的交换机容器，可以通过所述管理面物理交换机、所述数据面物理交换机与所述SDN网络内的其他设备通信，其中，所述其他设备至少包括：汇聚Spine交换机、网关设备、SDN控制器。
本发明实施例基于容器技术构建SDN网络，可以在实验室环境条件下，使用有限的计算与存储资源实现构建大规模生产环境的SDN网络，借助构建的SDN网络，SDN控制器与SDN网络功能可以得到充分地测试验证，具体可以包括：
一个基于容器技术构建的交换机镜像，该镜像内部部署了交换机软件，图3是根据本发明实施例的软件交换机镜像的结构示意图，如图3所示；该交换机软件可以是开源的软件交换机产品，也可以厂商自研的软件交换机产品，还可以是硬件Leaf交换机的仿真软件，图4是根据本发明实施例的硬件交换机镜像的结构示意图，如图4所示，部署了软件交换机产品的镜像可以作为SDN网络中的软件VTEP角色；部署了硬件Leaf交换机仿真软件产品的镜像可以作为SDN网络中的硬件VTEP角色；
所述的交换机镜像可以运行在Linux主机上，作为SDN网络中一个VTEP设备，可以是软件VTEP或者硬件VTEP；
所述的交换机镜像内含了两个网络平面，图5是根据本发明实施例的交换机容器内部网络环境示意图，如图5所示，管理网络平面与数据网络平面；管理网络平面用于SDN控制器与容器内交换机控制平面的数据通信；数据网络平面用于数据平面的通信，SDN网络内的业务数据可以通过数据网络平面进入容器内的交换机的转发面进行处理；
图6是根据本发明实施例的单个Linux主机内部交换机容器间的网络环境示意图，如图6所示，单个Linux主机内部同时创建管理面虚拟交换机及数据面虚拟交换机；单个Linux主机运行多个所述的交换机容器；同一Linux主机内部的交换机容器之间通过所述的管理面虚拟交换机及数据面虚拟交换机互相通信；
图7是根据本发明实施例的多个Linux主机间交换机容器之间的网络环境示意图，如图7所示，不同Linux主机上的交换机容器通过外部的管理面物理交换机及数据面物理交换机互相通信；Linux主机内部的交换机容器通过Linux主机外部的管理面物理交换机及数据面物理交换机与SDN网络内的其它设备如Leaf交换机、Spine交换机、网关设备、SDN控制器通信；
图8是根据本发明实施例的使用交换机容器作为软件VTEP构建的SDN网络环境的示意图，如图8所示，所述交换机容器与外部的Leaf交换机、Spine交换机、网关设备，以及位于管理面的SDN控制器一起构成了一个完整的SDN网络；交换机容器组成的网络作为整个SDN网络的一部分；图9是根据本发明实施例的使用交换机容器作为硬件VTEP构建的SDN网络环境的示意图，如图9所示，所述交换机容器与外部的Spine交换机、网关设备，以及位于管理面的SDN控制器一起构成了一个完整的SDN网络；交换机容器组成的网络作为整个SDN网络的一部分。
所构建的SDN网络的规模支持横向扩展，管理员可以通过增加或者减少运行软件交换机容器的Linux主机来控制扩大或者缩小网络规模；通过使用容器技术，可以在单一的Linux主机上运行多个交换机容器，充分利用服务器的计算与存储资源，从而使用有限的硬件资源即可达到构建大规模SDN网络的目的。
下面通过具体实例对本发明实施例进行详细说明。
实例一
步骤1：构建交换机容器镜像(本实施例中以开源软件交换机产品Openvswitch为例)；首先构建一个基础容器镜像，包含运行库、基础工具以及应用程序等；然后在基础容器镜像内安装Openvswitch，并完成Openvswitch的基础配置；
步骤2：配置交换机容器内的网络环境；创建两个虚拟网卡，虚拟网卡0与虚拟网卡1；虚拟网卡0用于管理面网络通信，虚拟网卡1用于数据面网络通信；并为两个虚拟网卡配置已规划的IP地址、路由等；
步骤3：配置Linux主机内部的网络环境；首先创建两个虚拟交换机：管理面虚拟交换机与数据面虚拟交换机(本实施例中虚拟交换机使用Openvswitch创建，Openvswitch工作在L2模式)；然后在Linux内创建虚拟链路将交换机容器内的虚拟网卡0接入管理面虚拟交换机，将交换机容器内的虚拟网卡1接入数据面虚拟交换机；第三，选择Linux主机的两个物理网卡：物理网卡0与物理网卡1；物理网卡0用于管理面通信，加入管理面虚拟交换机；物理网卡1用于数据面通信，加入数据面虚拟交换机；
步骤4：配置Linux主机外部的网络环境；首先准备两套物理交换机(也可以使用同一套物理交换机并配置VLAN隔离)，分别用于管理面与数据面通信；将Linux主机的物理网卡0接入管理面物理交换机，将Linux主机的物理网卡1接入数据面物理交换机；
步骤5：按需在网络中增加更多的Linux主机，操作步骤参考步骤3和步骤4；
步骤6：将管理面物理交换机接入SDN网络的管理网络平面，将数据面物理交换机接入SDN网络的数据网络平面；在管理网络平面,SDN控制器可以与容器内软件交换机进行通信，也可以与SDN网络内的其它网元通信；在数据网络平面，容器内的软件交换机接入SDN网络内的Leaf交换机，作为软件VTEP；
步骤7：使用SDN接管交换机容器内的软件交换机、Leaf交换机以及网关等其它网元；最后交换机容器内的软件交换机与Leaf交换机、Spine交换机、网关等，以及SDN控制器一起构成了一张完整的SDN网络。SDN应用可以在交换机容器内部创建业务接入点，并接入交换机容器内的软件交换机，SDN控制器为容器内的软件交换机配置转发表项，指导业务流量从容器内部的软件交换机上行至Leaf交换机，或者指导来自其它业务接入点的业务流量从Leaf交换机下行至容器内部的软件交换机，及业务接入点。
实例二
步骤1：构建交换机容器镜像(本实施例中以自研仿真Leaf交换机软件产品为例)；在基础容器镜像内安装仿真Leaf交换机软件产品；
步骤2：配置交换机容器内的网络环境；创建两个虚拟网卡，虚拟网卡0与虚拟网卡1；虚拟网卡0用于管理面网络通信，虚拟网卡1用于数据面网络通信；并为两个虚拟网卡配置已规划的IP地址、路由等；
步骤3：配置Linux主机内部的网络环境；首先创建两个虚拟交换机：管理面虚拟交换机与数据面虚拟交换机(本实施例中虚拟交换机使用Openvswitch创建，Openvswitch工作在L2模式)；然后在Linux内创建虚拟链路将交换机容器内的虚拟网卡0接入管理面虚拟交换机，将交换机容器内的虚拟网卡1接入数据面虚拟交换机；第三，选择Linux主机的两个物理网卡：物理网卡0与物理网卡1；物理网卡0用于管理面通信，加入管理面虚拟交换机；物理网卡1用于数据面通信，加入数据面虚拟交换机；
步骤4：配置Linux主机外部的网络环境；首先准备两套物理交换机(也可以使用同一套物理交换机并配置VLAN隔离)，分别用于管理面与数据面通信；将Linux主机的物理网卡0接入管理面物理交换机，将Linux主机的物理网卡1接入数据面物理交换机；
步骤5：按需在网络中增加更多的Linux主机，操作步骤参考步骤3和步骤4；
步骤6：将管理面物理交换机接入SDN网络的管理网络平面，将数据面物理交换机接入SDN网络的数据网络平面；在管理网络平面,SDN控制器可以与容器内仿真Leaf交换机进行通信，也可以与SDN网络内的其它网元通信；在数据网络平面，容器内的仿真Leaf交换机接入SDN网络内的Spine交换机，作为硬件VTEP；
步骤7：使用SDN接管交换机容器内的仿真Leaf交换机、物理Leaf交换机以及网关等其它网元；最后交换机容器内的仿真Leaf交换机与物理Leaf交换机、Spine交换机、网关等，以及SDN控制器一起构成了一张完整的SDN网络。SDN应用可以在交换机容器内部创建业务接入点，并接入交换机容器内的仿真Leaf交换机，并调用SDN控制器的北向API为容器内的仿真Leaf交换机配置转发表项，指导业务流量从容器内部的仿真Leaf交换机上行至Spine交换机，或者指导来自其它业务接入点的业务流量从Spine交换机下行至容器内部的仿真Leaf交换机，及业务接入点。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。
实施例2
在本实施例中还提供了一种软件定义网络SDN网络构建装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。
图10是根据本发明实施例的软件定义网络SDN网络构建装置的框图，如图10所示，包括：
第一创建模块102，用于在主机内部创建虚拟交换机；
构建模块104，用于为所述主机构建一个交换机容器的镜像文件，为所述主机启动多个交换机容器，其中，所述主机内部的交换机容器之间通过所述虚拟交换机互相通信；
配置模块106，用于在所述主机的外部配置物理交换机，所述主机上的交换机容器通过所述物理交换机互相通信；
第一接入模块108，用于通过所述物理交换机将所述主机接入SDN网络中。
可选地，所述构建模块104包括：
构建单元，用于为所述主机构建一个基础容器镜像文件，其中，所述基础容器镜像文件至少包括运行库、基础工具以及应用程序；
配置单元，用于在所述基础容器镜像文件内设置交换机软件，并完成所述交换机软件的基础配置。
可选地，所述装置还包括：
第二创建模块，用于在所述交换机容器内创建第一虚拟网卡和第二虚拟网卡，其中，所述第一虚拟网卡用于管理面通信，所述第二虚拟网卡用于数据面通信；
配置模块，用于为所述第一虚拟网卡和所述第二虚拟网卡配置IP地址和路由。
可选地，所述装置还包括：
第二接入模块，用于通过所述主机内创建的虚拟链路将所述多个交换机容器内的所述第一虚拟网卡接入管理面虚拟交换机，将所述多个交换机容器内的所述第二虚拟网卡接入数据面虚拟交换机，其中，所述虚拟交换机包括所述管理面虚拟交换机和所述数据面虚拟交换机。
可选地，所述装置还包括：
加入模块，用于将所述主机的第一物理网卡加入所述管理面虚拟交换机，将所述主机的第二物理网卡加入所述数据面虚拟交换机，其中，所述第一物理网卡用于管理面通信，所述第二物理网卡用于数据面通信。
可选地，所述装置还包括：
第三接入模块，用于分别将所述主机的所述第一物理网卡接入所述管理面物理交换机，将所述主机的所述第二物理网卡接入所述数据面物理交换机。
可选地，所述第一接入模块108，还用于
将所述管理面物理交换机接入所述SDN网络的管理面网络；
将所述数据面物理交换机接入所述SDN网络的数据面网络。
可选地，所述主机内部的交换机容器，用于通过所述管理面物理交换机、所述数据面物理交换机与所述SDN网络内的其他设备通信，其中，所述其他设备至少包括：叶子Leaf交换机、汇聚Spine交换机、网关设备、SDN控制器。
需要说明的是，上述各个模块是可以通过软件或硬件来实现的，对于后者，可以通过以下方式实现，但不限于此：上述模块均位于同一处理器中；或者，上述各个模块以任意组合的形式分别位于不同的处理器中。
实施例3
本发明的实施例还提供了一种计算机可读的存储介质，该存储介质中存储有计算机程序，其中，该计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。
可选地，在本实施例中，上述存储介质可以被设置为存储用于执行以下步骤的计算机程序：
S11，在主机内部创建虚拟交换机；
S12，为所述主机构建一个交换机容器的镜像文件，为所述主机启动多个交换机容器，其中，所述主机内部的交换机容器之间通过所述虚拟交换机互相通信；
S13，在所述主机的外部配置物理交换机，所述主机上的交换机容器通过所述物理交换机互相通信；
S14，通过所述物理交换机将所述主机接入SDN网络中。
可选地，在本实施例中，上述存储介质可以包括但不限于：U盘、只读存储器(Read-ONly Memory，简称为ROM)、随机存取存储器(RaNdom Access Memory，简称为RAM)、移动硬盘、磁碟或者光盘等各种可以存储计算机程序的介质。
实施例4
本发明的实施例还提供了一种电子装置，包括存储器和处理器，该存储器中存储有计算机程序，该处理器被设置为运行计算机程序以执行上述任一项方法实施例中的步骤。
可选地，上述电子装置还可以包括传输设备以及输入输出设备，其中，该传输设备和上述处理器连接，该输入输出设备和上述处理器连接。
可选地，在本实施例中，上述处理器可以被设置为通过计算机程序执行以下步骤：
S11，在主机内部创建虚拟交换机；
S12，为所述主机构建一个交换机容器的镜像文件，为所述主机启动多个交换机容器，其中，所述主机内部的交换机容器之间通过所述虚拟交换机互相通信；
S13，在所述主机的外部配置物理交换机，所述主机上的交换机容器通过所述物理交换机互相通信；
S14，通过所述物理交换机将所述主机接入SDN网络中。
可选地，本实施例中的具体示例可以参考上述实施例及可选实施方式中所描述的示例，本实施例在此不再赘述。
显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。
以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (11)

1.一种软件定义网络SDN网络构建方法，其特征在于，包括：
在主机内部创建虚拟交换机；
为所述主机构建一个交换机容器的镜像文件，为所述主机启动多个交换机容器，其中，所述主机内部的交换机容器之间通过所述虚拟交换机互相通信；
在所述主机的外部配置物理交换机，所述主机上的交换机容器通过所述物理交换机互相通信；
通过所述物理交换机将所述主机接入SDN网络中。
2.根据权利要求1所述的方法，其特征在于，为所述主机构建一个交换机容器的镜像文件包括：
为所述主机构建一个基础容器镜像文件，其中，所述基础容器镜像文件至少包括运行库、基础工具以及应用程序；
在所述基础容器镜像文件内设置交换机软件，并完成所述交换机软件的基础配置。
3.根据权利要求2所述的方法，其特征在于，在为所述主机构建一个交换机容器的镜像文件之后，所述方法还包括：
在所述交换机容器内创建第一虚拟网卡和第二虚拟网卡，其中，所述第一虚拟网卡用于管理面通信，所述第二虚拟网卡用于数据面通信；
为所述第一虚拟网卡和所述第二虚拟网卡配置IP地址和路由。
4.根据权利要求3所述的方法，其特征在于，所述方法还包括：
通过所述主机内创建的虚拟链路将所述多个交换机容器内的所述第一虚拟网卡接入管理面虚拟交换机，将所述多个交换机容器内的所述第二虚拟网卡接入数据面虚拟交换机，其中，所述虚拟交换机包括所述管理面虚拟交换机和所述数据面虚拟交换机。
5.根据权利要求1所述的方法，其特征在于，在所述主机内部创建虚拟交换机之后，所述方法还包括：
将所述主机的第一物理网卡加入管理面虚拟交换机，将所述主机的第二物理网卡加入数据面虚拟交换机，其中，所述第一物理网卡用于管理面通信，所述第二物理网卡用于数据面通信，所述虚拟交换机包括所述管理面虚拟交换机和所述数据面虚拟交换机。
6.根据权利要求1所述的方法，其特征在于，在所述主机的外部配置物理交换机之后，所述方法还包括：
将所述主机的所述第一物理网卡接入管理面物理交换机，将所述主机的所述第二物理网卡接入数据面物理交换机，其中，所述物理交换机包括所述管理面物理交换机和所述数据面物理交换机。
7.根据权利要求6所述的方法，其特征在于，通过所述物理交换机将所述主机接入SDN网络中包括：
将所述管理面物理交换机接入所述SDN网络的管理面网络；
将所述数据面物理交换机接入所述SDN网络的数据面网络。
8.根据权利要求7所述的方法，其特征在于，
所述主机内部的交换机容器，用于通过所述管理面物理交换机、所述数据面物理交换机与所述SDN网络内的其他设备通信，其中，所述其他设备至少包括：汇聚Spine交换机、网关设备、SDN控制器。
9.一种软件定义网络SDN网络构建装置，其特征在于，包括：
第一创建模块，用于在主机内部创建虚拟交换机；
构建模块，用于为所述主机构建一个交换机容器的镜像文件，为所述主机启动多个交换机容器，其中，所述主机内部的交换机容器之间通过所述虚拟交换机互相通信；
配置模块，用于在所述主机的外部配置物理交换机，所述主机上的交换机容器通过所述物理交换机互相通信；
第一接入模块，用于通过所述物理交换机将所述主机接入SDN网络中。
10.一种计算机可读的存储介质，其特征在于，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行所述权利要求1至8任一项中所述的方法。
11.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行所述权利要求1至8任一项中所述的方法。
CN201910877547.2A 2019-09-17 2019-09-17 软件定义网络sdn网络构建方法及装置 Withdrawn CN112532405A (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201910877547.2A CN112532405A (zh) 2019-09-17 2019-09-17 软件定义网络sdn网络构建方法及装置
PCT/CN2020/099024 WO2021051936A1 (zh) 2019-09-17 2020-06-29 软件定义网络sdn网络构建方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910877547.2A CN112532405A (zh) 2019-09-17 2019-09-17 软件定义网络sdn网络构建方法及装置

Publications (1)

Publication Number Publication Date
CN112532405A true CN112532405A (zh) 2021-03-19

Family

ID=74883952

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910877547.2A Withdrawn CN112532405A (zh) 2019-09-17 2019-09-17 软件定义网络sdn网络构建方法及装置

Country Status (2)

Country Link
CN (1) CN112532405A (zh)
WO (1) WO2021051936A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114244724A (zh) * 2021-11-24 2022-03-25 中盈优创资讯科技有限公司 一种新型城域网控制平面向容器化演进的方法及装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103152240A (zh) * 2013-02-27 2013-06-12 汉柏科技有限公司 采用虚拟vlan端口实现多虚拟网络的方法及系统
CN103152361A (zh) * 2013-03-26 2013-06-12 华为技术有限公司 访问控制方法及设备、系统
CN105763570A (zh) * 2016-04-26 2016-07-13 北京交通大学 一种基于虚拟化技术的分布式实时网络仿真系统
KR20180085887A (ko) * 2017-01-20 2018-07-30 쿨클라우드(주) 컨테이너 네트워크 관리 시스템 및 컨테이너 네트워킹과 연동하기 위한 api 인터페이스
CN108737163A (zh) * 2018-04-18 2018-11-02 大连理工大学 一种基于OpenFlow协议的SDN控制器应用性能分析方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103152240A (zh) * 2013-02-27 2013-06-12 汉柏科技有限公司 采用虚拟vlan端口实现多虚拟网络的方法及系统
CN103152361A (zh) * 2013-03-26 2013-06-12 华为技术有限公司 访问控制方法及设备、系统
CN105763570A (zh) * 2016-04-26 2016-07-13 北京交通大学 一种基于虚拟化技术的分布式实时网络仿真系统
KR20180085887A (ko) * 2017-01-20 2018-07-30 쿨클라우드(주) 컨테이너 네트워크 관리 시스템 및 컨테이너 네트워킹과 연동하기 위한 api 인터페이스
CN108737163A (zh) * 2018-04-18 2018-11-02 大连理工大学 一种基于OpenFlow协议的SDN控制器应用性能分析方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114244724A (zh) * 2021-11-24 2022-03-25 中盈优创资讯科技有限公司 一种新型城域网控制平面向容器化演进的方法及装置
CN114244724B (zh) * 2021-11-24 2023-08-29 中盈优创资讯科技有限公司 一种城域网控制平面向容器化演进的方法及装置

Also Published As

Publication number Publication date
WO2021051936A1 (zh) 2021-03-25

Similar Documents

Publication Publication Date Title
US11630646B2 (en) Software defined network controller
Bonati et al. Open, programmable, and virtualized 5G networks: State-of-the-art and the road ahead
EP3595244B1 (en) Network slice management method, unit and system
CN109040276B (zh) 一种构建云平台的方法、装置、计算机存储介质及终端
CN111865736B (zh) 一种设备控制方法及装置
CN111880902A (zh) 一种pod创建方法、装置、设备及可读存储介质
CN115185647B (zh) virtio设备直通方法及相关装置
CN109274603B (zh) 异构协议数据之间基于软件定义的互连方法和装置
CN109120444B (zh) 云资源管理方法、处理器以及存储介质
WO2017059724A1 (zh) 一种操作系统的启动方法及装置
CN114422010B (zh) 一种基于网络虚拟化的卫星通信仿真平台的协议测试方法
CN114650223A (zh) 一种Kubernetes集群的网络配置方法、装置及电子设备
Iqbal et al. A comprehensive tutorial on how to practically build and deploy 5G networks using open-source software and general-purpose, off-the-shelf hardware
CN102970376A (zh) 集群配置方法和装置
CN114124714B (zh) 一种多层级网络部署方法、装置、设备及存储介质
CN111130820B (zh) 集群管理方法、装置及计算机系统
CN105099770A (zh) 一种空间无线即插即用系统
Makris et al. Service orchestration over wireless network slices: Testbed setup and integration
CN112637221B (zh) 一种设备控制方法及装置
CN112532405A (zh) 软件定义网络sdn网络构建方法及装置
CN112333672A (zh) 一种5g核心网upf网元的开局方法及装置
US10171292B1 (en) Deploying a cloud infrastructure in a remote site
Yala et al. 5G mobile network orchestration and management using open-source
CN113127144A (zh) 一种处理方法、装置及存储介质
Floriach-Pigem et al. Open orchestration Cloud radio access network (OOCRAN) testbed

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WW01 Invention patent application withdrawn after publication
WW01 Invention patent application withdrawn after publication

Application publication date: 20210319