CN112839068B - 一种采用nfv部件部署的网络节点的管理方法及装置 - Google Patents

一种采用nfv部件部署的网络节点的管理方法及装置 Download PDF

Info

Publication number
CN112839068B
CN112839068B CN201911158993.4A CN201911158993A CN112839068B CN 112839068 B CN112839068 B CN 112839068B CN 201911158993 A CN201911158993 A CN 201911158993A CN 112839068 B CN112839068 B CN 112839068B
Authority
CN
China
Prior art keywords
nfv
server
isolation space
isolation
component
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201911158993.4A
Other languages
English (en)
Other versions
CN112839068A (zh
Inventor
谢清峰
范少卓
曹志文
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Xiamen Wangsu Co Ltd
Original Assignee
Xiamen Wangsu Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Xiamen Wangsu Co Ltd filed Critical Xiamen Wangsu Co Ltd
Priority to CN201911158993.4A priority Critical patent/CN112839068B/zh
Publication of CN112839068A publication Critical patent/CN112839068A/zh
Application granted granted Critical
Publication of CN112839068B publication Critical patent/CN112839068B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
    • H04L67/1031—Controlling of the operation of servers by a load balancer, e.g. adding or removing servers that serve requests
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0813—Configuration setting characterised by the conditions triggering a change of settings
    • H04L41/082—Configuration setting characterised by the conditions triggering a change of settings the condition being updates or upgrades of network functionality
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
    • H04L67/1004—Server selection for load balancing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
    • H04L67/1034—Reaction to server failures by a load balancer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1095—Replication or mirroring of data, e.g. scheduling or transport for data synchronisation between network nodes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Hardware Redundancy (AREA)

Abstract

本发明公开了一种采用NFV部件部署的网络节点的管理方法及装置，其中，方法包括：将第一NFV部件中处于主状态的第一隔离空间的连接信息同步至第二NFV部件中处于备状态的第二隔离空间，将第一隔离空间设置为备状态且第二隔离空间设置为主状态。该技术方案用以在网络节点中NFV部件热升级或网络节点扩容缩容过程中，实现用户流量热迁移，避免用户服务中断，实现用户无感知。

Description

一种采用NFV部件部署的网络节点的管理方法及装置
技术领域
本发明实施例涉及云计算技术，尤其涉及一种采用NFV部件部署的网络节点的管理方法及装置。
背景技术
云计算技术是IT产业界的一场技术革命，已经成为了IT行业未来发展的方向。通过虚拟化技术提高网络的利用率，并让网络具有灵活的可扩展性和可管理性，是云计算网络研究的热点。随着客户需求的变化，及网络节点稳定性等要求，网络节点的NFV(NetworkFunction Virtualization，网络功能虚拟化)部件都有强烈的升级需求，NFV部件又可以理解为虚拟网络设备，可以包括路由虚拟设备、负载均衡虚拟设备、代理服务虚拟设备，此外，网络节点还会涉及到节点扩容和节点缩容的需求。无论是网络节点中NFV部件热升级，还是网络节点扩容或者缩容，都可能会导致涉及到上述NFV部件上的用户流量迁移。而现有技术中，用户流量迁移容易造成用户服务中断，从而使得用户服务的体验变差。
发明内容
本发明实施例提供一种采用NFV部件部署的网络节点的管理方法及装置，用以在网络节点中NFV部件热升级或网络节点扩容缩容过程中，实现用户流量热迁移，避免用户服务中断，实现用户无感知。
本发明实施例提供的一种采用NFV部件部署的网络节点的管理方法，包括：
将第一NFV部件中处于主状态的第一隔离空间的连接信息同步至第二NFV部件中处于备状态的第二隔离空间；所述第一隔离空间和所述第二隔离空间服务于同一用户；所述第一NFV部件位于第一服务器，所述第二NFV部件位于第二服务器；所述连接信息是所述第一NFV部件基于访问请求生成的用于响应所述访问请求的路由信息；
将所述第一隔离空间设置为备状态且所述第二隔离空间设置为主状态，所述第二隔离空间用于所述第二NFV部件基于所述连接信息响应所述访问请求，以避免所述访问请求的中断。
上述技术方案中，将第一NFV部件中处于主状态的第一隔离空间的连接信息同步至第二NFV部件中处于备状态的第二隔离空间，第一NFV部件和第二NFV部件属于同类型网络虚拟设备，且第一NFV部件的第一隔离空间和第二NFV部件的第二隔离空间服务于同一个用户，在第一隔离空间所在的第一NFV部件不可用时，第二NFV部件可以基于第二隔离空间中的该连接信息代替该第一NFV部件为用户提供相同的路由服务，用户无需再次发送访问请求就可以继续访问，实现用户流量的热迁移，从而在对各虚拟设备进行升级或者对网络节点进行扩容或者缩容时，避免用户服务中断，做到用户无感知。
可选的，多个第二NFV部件中设置有处于备状态的第二隔离空间；每个第二NFV部件对应一个第二服务器；
所述将所述第二隔离空间设置为主状态，包括：
从所述多个第二NFV部件中确定一个作为替换的第二NFV部件；
将所述作为替换的第二NFV部件的第二隔离空间设置为主状态。
上述技术方案中，设置多个处于备状态的第二隔离空间，可以根据各第二隔离空间所在的第二NFV部件的负载策略，确定出作为替换的第二NFV部件。通过该方式，可以确定某个处于备状态的隔离空间所在的虚拟设备不可用(虚拟设备负载过大、虚拟设备故障等原因)时，使用其他处于备状态的隔离空间所在的虚拟设备。
可选的，所述第一NFV部件中包括多个处于主状态的隔离空间和多个处于备状态的隔离空间，每个隔离空间所服务的用户各不同，所述第一隔离空间为所述多个处于主状态的隔离空间中的任一个。
上述技术方案中，可以实现一个虚拟设备为多个用户同时提供访问服务。
可选的，所述第一NFV部件为路由虚拟设备或负载均衡虚拟设备；所述路由虚拟设备的隔离空间中配置有各目的IP对应的负载均衡虚拟设备；所述负载均衡虚拟设备的隔离空间中配置有各目的IP对应的代理服务虚拟设备。
上述技术方案中，在第一NFV部件的隔离空间中设置配置信息，配置目的IP与负载均衡虚拟设备或者目的IP与代理服务虚拟设备的对应关系，可以根据配置信息生成对应的连接信息。
可选的，还包括：
设置所述第一服务器中的代理服务虚拟设备处于故障状态，所述负载均衡虚拟设备从第二服务器中处于非故障状态的代理服务虚拟设备中确定为用户提供访问服务的代理服务虚拟设备。
上述技术方案中，通过将第一服务器中的代理服务虚拟设备设置为故障状态，实现将第一服务器中的代理服务虚拟设备的数据流量切换至其他服务器中代理服务虚拟设备。
可选的，还包括：
在所述第一服务器上的各虚拟设备均不对外提供服务后，关闭所述第一服务器或对所述第一服务器上的各虚拟设备进行升级。
上述技术方案中，在确定第一服务器上的各虚拟设备均不对外提供服务后，关闭第一服务器或者升级第一服务器上的各虚拟设备，在保障用户无感知的情况下对网络节点进行缩容或者升级。
可选的，在所述关闭所述第一服务器之前，还包括：
将所述第一NFV部件中第一隔离空间资源迁移至第三NFV部件中，所述第三NFV部件位于除所述第一服务器以外的服务器中。
上述技术方案中，在关闭第一服务器时，将所述第一NFV部件中第一隔离空间资源迁移至第三NFV部件中，保障原有网络节点中设置的处于主状态的隔离空间和处于备状态的隔离空间总数保持不变，进而保障再次进行切流操作时，可以正常进行。
可选的，在所述关闭所述第一服务器之后，还包括：
若确定所述第一服务器升级完成，则将迁移至所述第三NFV部件中的所述第一隔离空间资源删除；
将升级完成后的所述第一服务器的第一NFV部件中的第一隔离空间设置为主状态，将所述第二NFV部件中的第二隔离空间设置为备状态；
确定所述升级完成后的所述第一服务器的第一NFV部件中的第一隔离空间的配置信息和所述第二隔离空间的配置信息之间的配置差量，并将所述配置差量同步至所述第二隔离空间的配置信息中。
上述技术方案中，若对第一服务器升级完成，可以将第三NFV部件中的第一隔离空间资源删除，以及将第一NFV部件中的第一隔离空间设置为主状态，将第二NFV部件中的第二隔离空间设置为备状态，从而实现升级完成的第一服务器为用户提供服务，且会将第一隔离空间的配置信息和第二隔离空间的配置信息之间的配置差量同步至第二隔离空间，实现第二隔离空间和升级后的第一服务器的第一隔离空间的配置信息同步。
相应的，本发明实施例还提供了一种采用NFV部件部署的网络节点的管理装置，包括：
同步单元，用于将第一NFV部件中处于主状态的第一隔离空间的连接信息同步至第二NFV部件中处于备状态的第二隔离空间；所述第一隔离空间和所述第二隔离空间服务于同一用户；所述第一NFV部件位于第一服务器，所述第二NFV部件位于第二服务器；所述连接信息是所述第一NFV部件基于访问请求生成的用于响应所述访问请求的路由信息；
处理单元，用于将所述第一隔离空间设置为备状态且所述第二隔离空间设置为主状态，所述第二隔离空间用于所述第二NFV部件基于所述连接信息响应所述访问请求，以避免所述访问请求的中断。
可选的，多个第二NFV部件中设置有处于备状态的第二隔离空间；每个第二NFV部件对应一个第二服务器；
所述处理单元具体用于：
从所述多个第二NFV部件中确定一个作为替换的第二NFV部件；
将所述作为替换的第二NFV部件的第二隔离空间设置为主状态。
可选的，所述第一NFV部件中包括多个处于主状态的隔离空间和多个处于备状态的隔离空间，每个隔离空间所服务的用户各不同，所述第一隔离空间为所述多个处于主状态的隔离空间中的任一个。
可选的，所述第一NFV部件为路由虚拟设备或负载均衡虚拟设备；所述路由虚拟设备的隔离空间中配置有各目的IP对应的负载均衡虚拟设备；所述负载均衡虚拟设备的隔离空间中配置有各目的IP对应的代理服务虚拟设备。
可选的，所述处理单元还用于：
设置所述第一服务器中的代理服务虚拟设备处于故障状态，所述负载均衡虚拟设备从第二服务器中处于非故障状态的代理服务虚拟设备中确定为用户提供访问服务的代理服务虚拟设备。
可选的，所述处理单元还用于：
在所述第一服务器上的各虚拟设备均不对外提供服务后，关闭所述第一服务器或对所述第一服务器上的各虚拟设备进行升级。
可选的，所述处理单元还用于：
在所述关闭所述第一服务器之前，将所述第一NFV部件中第一隔离空间资源迁移至第三NFV部件中，所述第三NFV部件位于除所述第一服务器以外的服务器中。
可选的，所述处理单元还用于：
在所述关闭所述第一服务器之后，若确定所述第一服务器升级完成，则将迁移至所述第三NFV部件中的所述第一隔离空间资源删除；
将升级完成后的所述第一服务器的第一NFV部件中的第一隔离空间设置为主状态，将所述第二NFV部件中的第二隔离空间设置为备状态；
确定所述升级完成后的所述第一服务器的第一NFV部件中的第一隔离空间的配置信息和所述第二隔离空间的配置信息之间的配置差量，并将所述配置差量同步至所述第二隔离空间的配置信息中。
相应的，本发明实施例还提供了一种计算设备，包括：
存储器，用于存储程序指令；
处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行上述采用NFV部件部署的网络节点的管理的方法。
相应的，本发明实施例还提供了一种计算机可读非易失性存储介质，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行上述采用NFV部件部署的网络节点的管理的方法。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的第一种系统架构的示意图；
图2为本发明实施例提供的第二种系统架构的示意图；
图3为本发明实施例提供的一种网络节点的管理方法的流程示意图；
图4为本发明实施例提供的第三种系统架构的示意图；
图5为本发明实施例提供的一种网络节点的管理装置的结构示意图。
具体实施方式
为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
图1示例性的示出了本发明实施例提供的云计算中采用NFV部件部署的网络节点的管理方法所适用的系统架构，该系统架构可以包括客户端(Client)、网络节点和服务器集群(Cluster Server)。具体的，用户向对应客户端下发服务请求，客户端将该服务请求发送至网络节点，网络节点根据服务请求将服务请求路由至服务器集群中具体的某个服务方，以使该服务方向用户提供具体服务。
如图2所示，网络节点中包括多个服务器，各服务器中包括路由虚拟设备、负载均衡虚拟设备、代理服务虚拟设备。
路由虚拟设备(Vroute)中包括多个隔离空间(NameSpace，也可以叫做用户空间、命名空间等)。每个隔离空间中有配置信息和连接信息，配置信息可以包括各目的IP(Internet Protocol，网络之间互连的协议)对应的负载均衡虚拟设备；连接信息指的是路由虚拟设备基于用户的服务请求为用户访问服务方提供的路由信息。路由虚拟设备中可以配置多个隔离空间，每个隔离空间为主(Master)状态或备(Backup)状态，图2的例子中，服务器A中的路由虚拟设备1中包括ns1、ns3，其中，ns1处于主状态，ns3处于备状态，为了方便描述，将处于主状态的ns1称为主ns1，将处于备状态的ns3称为备ns3，其他ns同理。
负载均衡虚拟设备(Dpvs)中也包括多个隔离空间，每个隔离空间中有配置信息和连接信息，配置信息可以包括各目的IP对应的代理服务虚拟设备；连接信息指的是负载均衡虚拟设备基于用户的服务请求为用户访问服务方提供的路由信息。负载均衡虚拟设备可以配置多个隔离空间，每个隔离空间为主状态或备状态，图2的例子中，服务器B中的负载均衡虚拟设备2中包括备ns1和主ns2。
代理服务虚拟设备(Haproxy)用于接收负载均衡虚拟设备路由的服务请求，并将该服务请求路由至服务器集群中的具体服务方。一个服务器中可以包括一个或多个代理服务虚拟设备。图2的例子中，服务器C中有代理服务虚拟设备5和代理服务虚拟设备6。
需要说明的是，每个用户对应一个隔离空间，针对同一个用户，采用一主一备形式，理解为同一个用户对应一个处于主状态的隔离空间和一个处于备状态的隔离空间，且处于主状态的隔离空间和处于备状态的隔离空间位于不同的服务器的路由虚拟设备(或负载均衡虚拟设备)中，图2的例子中，用户1对应主ns1和备ns1，其中，主ns1设置于服务器A的路由虚拟设备1(或负载均衡虚拟设备1)中，备ns1设置于服务器B的路由虚拟设备2(或负载均衡虚拟设备2)中。当然，还可以采用一主多备形式，也即同一个用户对应一个处于主状态的隔离空间和多个处于备状态的隔离空间，且处于主状态的隔离空间和处于备状态的隔离空间都位于不同的服务器的路由虚拟设备(或负载均衡虚拟设备)中。
对于同一用户对应的处于主状态的隔离空间和处于备状态的隔离空间，处于主状态的隔离空间用于所在服务器的路由虚拟设备(或负载均衡虚拟设备)基于连接信息为用户提供访问服务方的服务，处于备状态的隔离空间所在的服务器的路由虚拟设备(或负载均衡虚拟设备)用于该处于主状态的隔离空间所在服务器的路由虚拟设备(或负载均衡虚拟设备)不可用时，代替该处于主状态的隔离空间所在的服务器的路由虚拟设备(或负载均衡虚拟设备)为用户提供访问服务方的服务。
此外，如图2中，虽然示出的路由虚拟设备中的隔离空间和负载均衡虚拟设备中的隔离空间相同，但在实际应用中，二者也可以不同，只要保证同一个用户采用一主一备或一主多备的形式即可。
基于上述描述，图3示例性的示出了本发明实施例提供的一种采用NFV部件部署的网络节点的管理方法的流程，该流程可以由采用NFV部件部署的网络节点的管理装置执行，该装置可以位于网络节点中，也可以是网络节点之外的一个控制端。
如图3所示，该流程具体包括：
步骤301，将第一NFV部件中处于主状态的第一隔离空间的连接信息同步至第二NFV部件中处于备状态的第二隔离空间。
本发明实施例中，第一隔离空间和第二隔离空间服务于同一用户，第一隔离空间和第二隔离空间即同一个用户对应的分别处于主状态的隔离空间和处于备状态的隔离空间。第一隔离空间所在的第一NFV部件位于第一服务器中，第二隔离空间所在的第二NFV部件位于第二服务器中，第一服务器和第二服务器是网络节点中不同的服务器。第一隔离空间用于第一NFV部件基于连接信息为用户提供访问服务方的服务，第二隔离空间用于第二NFV部件基于连接信息为用户提供访问服务方的服务。第二隔离空间所在的第二NFV部件在第一隔离空间所在的第一NFV部件不可用时，代替第一NFV部件为用户提供访问服务方的服务。
连接信息是第一NFV部件基于访问请求生成的用于响应访问请求的路由信息，可以是，第一NFV部件接收到用户的访问请求后，根据访问请求生成用于为用户提供访问服务的路由信息，连接信息可以包括源IP(客户端IP)、源端口(客户端端口)、目的IP(待访问服务方IP)、目的端口(待访问服务方端口)。
第一NFV部件可以为路由虚拟设备或负载均衡虚拟设备，其中，路由虚拟设备的隔离空间中配置有各目的IP对应的负载均衡虚拟设备，负载均衡虚拟设备的隔离空间中配置有各目的IP对应的代理服务虚拟设备。也就是说，当第一NFV部件为路由虚拟设备时，第二NFV部件同样为路由虚拟设备；当第一NFV部件为负载均衡虚拟设备时，第二NFV部件同样为负载均衡虚拟设备。
当第一NFV部件是路由虚拟设备时，路由虚拟设备接收客户端发送的用户的服务请求，其中，该服务请求中包括待访问服务方的目的IP，路由虚拟设备根据自己隔离空间中的配置信息和服务请求中的目的IP，生成连接信息，该连接信息用于指示将服务请求路由至哪一个负载均衡虚拟设备，该连接信息中不仅可以包括源IP、源端口、目的IP、目的端口，还可以包括负载均衡虚拟设备IP和负载均衡虚拟设备端口。
当第一NFV部件是负载均衡虚拟设备时，负载均衡虚拟设备接收路由虚拟设备发送的用户的服务请求，负载均衡虚拟设备根据自己隔离空间中的配置信息和目的IP，生成连接信息，该连接信息用于指示将服务请求路由至哪一个代理服务虚拟设备，该连接信息中不仅可以包括源IP、源端口、目的IP、目的端口，还可以包括代理服务虚拟设备IP和代理服务虚拟设备端口。
本发明实施例中，将第一NFV部件设置为支持连接信息同步和支持同步进度查询两种功能。支持连接信息同步功能中，通过命令开启第一NFV部件的连接信息同步功能，把第一NFV部件中处于主状态的隔离空间内的连接信息通过组播方式发送给第二NFV部件中处于备状态的隔离空间。支持同步进度查询功能中，调用第一NFV部件提供的查询接口，通过该查询接口查询该连接信息的同步进度，从而在确定连接信息同步完成后进行下一步动作。此处，第一NFV部件可以为路由虚拟设备或负载均衡虚拟设备。
需要说明的是，第一NFV部件需要基于第一隔离空间中的连接信息为用户提供访问服务方的服务，当第一隔离空间处于主状态时，第一隔离空间中有连接信息，第二隔离空间中没有该连接信息，所以在将第一隔离空间所在的第一NFV部件设置为不可用之前，需要先将第一隔离空间中的连接信息同步至第二隔离空间，从而使得第二NFV部件仍然可以基于第二隔离空间中的该连接信息(与第一隔离空间中的连接信息一样)为用户提供访问服务方的服务。
步骤302，将第一隔离空间设置为备状态且第二隔离空间设置为主状态。
一种实现方式中，该用户对应一个第一隔离空间和一个第二隔离空间，即一个第一NFV部件中设置有一个处于主状态的第一隔离空间，一个第二NFV部件中设置有一个处于备状态的第二隔离空间，则将第一隔离空间中的连接信息同步至第二隔离空间之后，则可以将第一隔离空间设置为备状态且第二隔离空间设置为主状态。
另一种实现方式中，该用户对应一个第一隔离空间和多个第二隔离空间，即一个第一NFV部件中设置有一个处于主状态的第一隔离空间，多个第二NFV部件中分别设置有处于备状态的第二隔离空间，且每个第二NFV部件对应一个第二服务器，则将第一隔离空间中的连接信息同步至多个第二隔离空间之后，需要从多个第二NFV部件中确定一个作为替换的第二NFV部件，将该作为替换的第二NFV部件的第二隔离空间设置为主状态，且将第一隔离空间设置为备状态。具体实现中，可以是根据各第二隔离空间所在的第二NFV部件的负载策略，确定出作为替换的第二NFV部件。通过该方式，可以确定某个处于备状态的隔离空间所在的虚拟设备不可用(虚拟设备负载过大、虚拟设备故障等原因)时，使用其他处于备状态的隔离空间所在的虚拟设备。
需要说明的是，处于主状态的隔离空间用于为用户提供路由服务，具体的，处于主状态的隔离空间所在的NFV部件通过处于主状态的隔离空间中的连接信息响应访问请求，以提供路由服务，第一隔离空间处于主状态时，第一NFV部件通过第一隔离空间中的连接信息响应访问请求，当第二隔离空间处于主状态时，第二NFV部件通过第二隔离空间中的连接信息响应访问请求。
将第一隔离空间设置为备状态且第二隔离空间设置为主状态之后，该用户的数据流量则会自动从第一隔离空间所在的第一NFV部件切换至第二隔离空间所在的第二NFV部件中，实现用户流量的热迁移。本发明实施例中，还可以设置第一服务器中的代理服务虚拟设备处于故障状态，负载均衡虚拟设备从第二服务器中处于非故障状态的代理服务虚拟设备中确定为用户提供访问服务的代理服务虚拟设备。具体实现中，可以将第一服务器上的代理服务虚拟设备设置为故障状态，该代理服务虚拟设备只服务保持连接(只服务已经建立的长连接)，不再服务新连接(不再服务用户重新发起的新连接)；还可以将该代理服务虚拟设备设置为停止服务内网请求，拒绝负载均衡虚拟设备的健康检查，此时负载均衡虚拟设备的健康检查将检查到该代理服务虚拟设备故障，则会将新建连接都切到另外一个代理服务虚拟设备上。通过该方式，可以实现将该代理服务虚拟设备上的数据流量切换至其他代理服务虚拟设备上。
上述实施例中，将第一服务器的第一NFV部件中处于主状态的隔离空间设置为备状态以及将第一服务器中的代理服务虚拟设备设置为故障状态，从而将第一服务器的数据流量切换至其他服务器中，该方式可以理解成服务器的切流操作，通过该方式，第一服务器中各虚拟设备均不对外提供服务后，可以对该第一服务器中各虚拟设备进行升级操作，或者将该第一服务器直接关闭。本实施例中，可以是在第一服务器的数据流量下降到预设占比之后，确定对该第一服务器中各虚拟设备进行升级操作，或者关闭该第一服务器。
此处，若是只对第一服务器中的某个虚拟设备升级，则可以按照数据流量迁移的步骤仅将该待升级的虚拟设备中的数据流量迁移至其他同类型虚拟设备，如图2中，如仅对服务器A的路由虚拟设备1升级，则仅需要将该路由虚拟设备1中的数据流量切换至服务器B的路由虚拟设备2中，无需将服务器A中的负载均衡虚拟设备1中的数据流量切换至服务器B的负载均衡虚拟设备2中。另一个例子中，如仅对服务器A的代理服务虚拟设备2升级，则仅需要将代理服务虚拟设备2设置为故障状态，并将数据流量切换至其他服务器的代理服务虚拟设备中。
本发明实施例中，将第一服务器关闭可以理解成对网络节点进行缩容。具体实现中，还会在关闭第一服务器之前，将第一NFV部件中第一隔离空间资源(相当于处于备状态的第一隔离空间)迁移至第三NFV部件中(此时，第一NFV部件中的所有隔离空间均处于备状态)，第三NFV部件位于除第一服务器以外的服务器中。通过该方式，可以保障在关闭第一服务器时，原有网络节点中设置的处于主状态的隔离空间和处于备状态的隔离空间总数保持不变，进而保障再次进行切流操作时，可以正常进行。
举例来说，图2中，需要将第一服务器(服务器A)关闭，则会先将路由虚拟设备1中的主ns1中的连接信息同步至路由虚拟设备2中的备ns1中，将负载均衡虚拟设备1中的主ns1中的连接信息同步至负载均衡虚拟设备2中的备ns1中，且将代理服务虚拟设备2设置为故障状态。此时，用户的访问请求会经路由虚拟设备2中的备ns1、负载均衡虚拟设备2中的备ns1、代理服务虚拟设备(此处，负载均衡虚拟设备2会根据连接信息确定将服务请求路由至某个代理服务虚拟设备，可能是服务器B、服务器C中的任一个代理服务虚拟设备)发送至目的服务方，也就是说，服务器A中的数据流量已经逐渐切换至服务器B，当服务器A中的路由虚拟设备1、负载均衡虚拟设备1、代理服务虚拟设备1、代理服务虚拟设备2均不再向外提供服务时，则可以将路由虚拟设备1中备ns1、备ns3，负载均衡虚拟设备1中备ns1、备ns3转移至服务器B或服务器C或其他服务器中，随后将服务器A关闭。
一种实现方式中，在关闭第一服务器之后，还可以对第一服务器进行升级操作，若确定对该第一服务器升级完成，则将迁移至第三NFV部件中的第一隔离空间资源删除，将升级完成后的第一服务器的第一NFV部件中的第一隔离空间设置为主状态，将第二NFV部件中的第二隔离空间设置为备状态，确定升级完成后的第一服务器的第一NFV部件中的第一隔离空间的配置信息和第二隔离空间的配置信息之间的配置差量，并将配置差量同步至第二隔离空间的配置信息中。
此外，还可以是对网络节点进行扩容，假设新增一个第三服务器，将第三服务器开启后，可以将原有服务器中的处于备状态的隔离空间迁移至第三服务器中，进而将对应的处于主状态的隔离空间中的连接信息同步至第三服务器的隔离空间中，并设置第三服务器中的隔离空间为主状态。图2中，假设新增服务器D用于为该网络节点扩容，则扩容后的网络节点可以如图4所示。具体扩容步骤如下：
步骤401，将服务器D的代理服务虚拟设备7设置为健康状态；
步骤402，将服务器A中的路由虚拟设备1的备ns3和负载均衡虚拟设备1的备ns3迁移至服务器D中；
步骤403，将服务器C的路由虚拟设备3的主ns3的连接信息同步至服务器D的路由虚拟设备4的备ns3中，并将服务器C的负载均衡虚拟设备3的主ns3的连接信息同步至服务器D的负载均衡虚拟设备4的备ns3中；
步骤404，设置服务器C的路由虚拟设备3的主ns3为备状态且服务器D的路由虚拟设备4的备ns3为主状态，设置服务器C的负载均衡虚拟设备3的主ns3为备状态且服务器D的负载均衡虚拟设备4的备ns3为主状态。
此外，第一NFV部件中可以包括多个处于主状态的隔离空间和多个处于备状态的隔离空间，每个隔离空间所服务的用户各不同，第一隔离空间为多个处于主状态的隔离空间中的任一个，举例来说，第一NFV部件中处于主状态的隔离空间可以有主ns1、主ns2、主ns3等，第一隔离空间可以是主ns1或主ns2或主ns3。该方式可以实现一个虚拟设备为多个用户提供访问服务方的服务。
上述实施例中，将第一NFV部件中处于主状态的第一隔离空间的连接信息同步至第二NFV部件中处于备状态的第二隔离空间，第一NFV部件和第二NFV部件属于同类型网络虚拟设备，且第一NFV部件的第一隔离空间和第二NFV部件的第二隔离空间服务于同一个用户，在第一隔离空间所在的第一NFV部件不可用时，第二NFV部件可以基于第二隔离空间中的该连接信息代替该第一NFV部件为用户提供相同的路由服务，用户无需再次发送访问请求就可以继续访问，实现用户流量的热迁移，从而在对各虚拟设备进行升级或者对网络节点进行扩容或者缩容时，避免用户服务中断，做到用户无感知。
基于同一发明构思，图5示例性的示出了本发明实施例提供的一种采用NFV部件部署的网络节点的管理装置的结构，该装置可以执行采用NFV部件部署的网络节点的管理方法的流程。
该装置包括：
同步单元501，用于将第一NFV部件中处于主状态的第一隔离空间的连接信息同步至第二NFV部件中处于备状态的第二隔离空间；所述第一隔离空间和所述第二隔离空间服务于同一用户；所述第一NFV部件位于第一服务器，所述第二NFV部件位于第二服务器；所述连接信息是所述第一NFV部件基于访问请求生成的用于响应所述访问请求的路由信息；
处理单元502，用于将所述第一隔离空间设置为备状态且所述第二隔离空间设置为主状态，所述第二隔离空间用于所述第二NFV部件基于所述连接信息响应所述访问请求，以避免所述访问请求的中断。
可选的，多个第二NFV部件中设置有处于备状态的第二隔离空间；每个第二NFV部件对应一个第二服务器；
所述处理单元502具体用于：
从所述多个第二NFV部件中确定一个作为替换的第二NFV部件；
将所述作为替换的第二NFV部件的第二隔离空间设置为主状态。
可选的，所述第一NFV部件中包括多个处于主状态的隔离空间和多个处于备状态的隔离空间，每个隔离空间所服务的用户各不同，所述第一隔离空间为所述多个处于主状态的隔离空间中的任一个。
可选的，所述第一NFV部件为路由虚拟设备或负载均衡虚拟设备；所述路由虚拟设备的隔离空间中配置有各目的IP对应的负载均衡虚拟设备；所述负载均衡虚拟设备的隔离空间中配置有各目的IP对应的代理服务虚拟设备。
可选的，所述处理单元502还用于：
设置所述第一服务器中的代理服务虚拟设备处于故障状态，所述负载均衡虚拟设备从第二服务器中处于非故障状态的代理服务虚拟设备中确定为用户提供访问服务的代理服务虚拟设备。
可选的，所述处理单元502还用于：
在所述第一服务器上的各虚拟设备均不对外提供服务后，关闭所述第一服务器或对所述第一服务器上的各虚拟设备进行升级。
可选的，所述处理单元502还用于：
在所述关闭所述第一服务器之前，将所述第一NFV部件中第一隔离空间资源迁移至第三NFV部件中，所述第三NFV部件位于除所述第一服务器以外的服务器中。
可选的，所述处理单元502还用于：
在所述关闭所述第一服务器之后，若确定所述第一服务器升级完成，则将迁移至所述第三NFV部件中的所述第一隔离空间资源删除；
将升级完成后的所述第一服务器的第一NFV部件中的第一隔离空间设置为主状态，将所述第二NFV部件中的第二隔离空间设置为备状态；
确定所述升级完成后的所述第一服务器的第一NFV部件中的第一隔离空间的配置信息和所述第二隔离空间的配置信息之间的配置差量，并将所述配置差量同步至所述第二隔离空间的配置信息中。
基于同一发明构思，本发明实施例还提供了一种计算设备，包括：
存储器，用于存储程序指令；
处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行上述采用NFV部件部署的网络节点的管理的方法。
基于同一发明构思，本发明实施例还提供了一种计算机可读非易失性存储介质，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行上述采用NFV部件部署的网络节点的管理的方法。
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。
显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (18)

1.一种采用NFV部件部署的网络节点的管理方法，其特征在于，包括：
将第一NFV(Network functions virtualization)部件中处于主状态的第一隔离空间的连接信息同步至第二NFV部件中处于备状态的第二隔离空间；所述第一隔离空间和所述第二隔离空间服务于同一用户；所述第一NFV部件位于第一服务器，所述第二NFV部件位于第二服务器；所述连接信息是所述第一NFV部件接收到用户的访问请求后，根据所述访问请求生成用于为用户提供访问服务的路由信息；
将所述第一隔离空间设置为备状态且所述第二隔离空间设置为主状态，所述第二隔离空间用于所述第二NFV部件基于所述连接信息响应所述访问请求，以避免所述访问请求的中断。
2.如权利要求1所述的方法，其特征在于，多个第二NFV部件中设置有处于备状态的第二隔离空间；每个第二NFV部件对应一个第二服务器；
所述将所述第二隔离空间设置为主状态，包括：
从所述多个第二NFV部件中确定一个作为替换的第二NFV部件；
将所述作为替换的第二NFV部件的第二隔离空间设置为主状态。
3.如权利要求1所述的方法，其特征在于，所述第一NFV部件中包括多个处于主状态的隔离空间和多个处于备状态的隔离空间，每个隔离空间所服务的用户各不同，所述第一隔离空间为所述多个处于主状态的隔离空间中的任一个。
4.如权利要求1所述的方法，其特征在于，所述第一NFV部件为路由虚拟设备或负载均衡虚拟设备；所述路由虚拟设备的隔离空间中配置有各目的IP对应的负载均衡虚拟设备；所述负载均衡虚拟设备的隔离空间中配置有各目的IP对应的代理服务虚拟设备。
5.如权利要求4所述的方法，其特征在于，还包括：
设置所述第一服务器中的代理服务虚拟设备处于故障状态，所述负载均衡虚拟设备从第二服务器中处于非故障状态的代理服务虚拟设备中确定为用户提供访问服务的代理服务虚拟设备。
6.如权利要求1至5任一项所述的方法，其特征在于，还包括：
在所述第一服务器上的各虚拟设备均不对外提供服务后，关闭所述第一服务器或对所述第一服务器上的各虚拟设备进行升级。
7.如权利要求6所述的方法，其特征在于，在所述关闭所述第一服务器之前，还包括：
将所述第一NFV部件中第一隔离空间资源迁移至第三NFV部件中，所述第三NFV部件位于除所述第一服务器以外的服务器中。
8.如权利要求7所述的方法，其特征在于，在所述关闭所述第一服务器之后，还包括：
若确定所述第一服务器升级完成，则将迁移至所述第三NFV部件中的所述第一隔离空间资源删除；
将升级完成后的所述第一服务器的第一NFV部件中的第一隔离空间设置为主状态，将所述第二NFV部件中的第二隔离空间设置为备状态；
确定所述升级完成后的所述第一服务器的第一NFV部件中的第一隔离空间的配置信息和所述第二隔离空间的配置信息之间的配置差量，并将所述配置差量同步至所述第二隔离空间的配置信息中。
9.一种采用NFV部件部署的网络节点的管理装置，其特征在于，包括：
同步单元，用于将第一NFV(Network functions virtualization)部件中处于主状态的第一隔离空间的连接信息同步至第二NFV部件中处于备状态的第二隔离空间；所述第一隔离空间和所述第二隔离空间服务于同一用户；所述第一NFV部件位于第一服务器，所述第二NFV部件位于第二服务器；所述连接信息是第一NFV部件接收到用户的访问请求后，根据所述访问请求生成用于为用户提供访问服务的路由信息；
处理单元，用于将所述第一隔离空间设置为备状态且所述第二隔离空间设置为主状态，所述第二隔离空间用于所述第二NFV部件基于所述连接信息响应所述访问请求，以避免所述访问请求的中断。
10.如权利要求9所述的装置，其特征在于，多个第二NFV部件中设置有处于备状态的第二隔离空间；每个第二NFV部件对应一个第二服务器；
所述处理单元具体用于：
从所述多个第二NFV部件中确定一个作为替换的第二NFV部件；
将所述作为替换的第二NFV部件的第二隔离空间设置为主状态。
11.如权利要求9所述的装置，其特征在于，所述第一NFV部件中包括多个处于主状态的隔离空间和多个处于备状态的隔离空间，每个隔离空间所服务的用户各不同，所述第一隔离空间为所述多个处于主状态的隔离空间中的任一个。
12.如权利要求9所述的装置，其特征在于，所述第一NFV部件为路由虚拟设备或负载均衡虚拟设备；所述路由虚拟设备的隔离空间中配置有各目的IP对应的负载均衡虚拟设备；所述负载均衡虚拟设备的隔离空间中配置有各目的IP对应的代理服务虚拟设备。
13.如权利要求12所述的装置，其特征在于，所述处理单元还用于：
设置所述第一服务器中的代理服务虚拟设备处于故障状态，所述负载均衡虚拟设备从第二服务器中处于非故障状态的代理服务虚拟设备中确定为用户提供访问服务的代理服务虚拟设备。
14.如权利要求9至13任一项所述的装置，其特征在于，所述处理单元还用于：
在所述第一服务器上的各虚拟设备均不对外提供服务后，关闭所述第一服务器或对所述第一服务器上的各虚拟设备进行升级。
15.如权利要求14所述的装置，其特征在于，所述处理单元还用于：
在所述关闭所述第一服务器之前，将所述第一NFV部件中第一隔离空间资源迁移至第三NFV部件中，所述第三NFV部件位于除所述第一服务器以外的服务器中。
16.如权利要求15所述的装置，其特征在于，所述处理单元还用于：
在所述关闭所述第一服务器之后，若确定所述第一服务器升级完成，则将迁移至所述第三NFV部件中的所述第一隔离空间资源删除；
将升级完成后的所述第一服务器的第一NFV部件中的第一隔离空间设置为主状态，将所述第二NFV部件中的第二隔离空间设置为备状态；
确定所述升级完成后的所述第一服务器的第一NFV部件中的第一隔离空间的配置信息和所述第二隔离空间的配置信息之间的配置差量，并将所述配置差量同步至所述第二隔离空间的配置信息中。
17.一种计算设备，其特征在于，包括：
存储器，用于存储程序指令；
处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行权利要求1至8任一项所述的方法。
18.一种计算机可读非易失性存储介质，其特征在于，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行如权利要求1至8任一项所述的方法。
CN201911158993.4A 2019-11-22 2019-11-22 一种采用nfv部件部署的网络节点的管理方法及装置 Active CN112839068B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911158993.4A CN112839068B (zh) 2019-11-22 2019-11-22 一种采用nfv部件部署的网络节点的管理方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911158993.4A CN112839068B (zh) 2019-11-22 2019-11-22 一种采用nfv部件部署的网络节点的管理方法及装置

Publications (2)

Publication Number Publication Date
CN112839068A CN112839068A (zh) 2021-05-25
CN112839068B true CN112839068B (zh) 2023-09-12

Family

ID=75921735

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911158993.4A Active CN112839068B (zh) 2019-11-22 2019-11-22 一种采用nfv部件部署的网络节点的管理方法及装置

Country Status (1)

Country Link
CN (1) CN112839068B (zh)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017158407A1 (en) * 2016-03-18 2017-09-21 Telefonaktiebolaget Lm Ericsson (Publ) Using nano-services to secure multi-tenant networking in datacenters
WO2017181877A1 (zh) * 2016-04-21 2017-10-26 华为技术有限公司 一种虚拟资源配置方法以及装置
CN110336758A (zh) * 2019-05-28 2019-10-15 厦门网宿有限公司 一种虚拟路由器中的数据分发方法及虚拟路由器

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101782554B1 (ko) * 2010-12-23 2017-10-10 한국전자통신연구원 가상 스위치를 이용한 개인 공간 구성 장치 및 그 방법
US11106508B2 (en) * 2017-08-04 2021-08-31 Espressive, Inc. Elastic multi-tenant container architecture
US11792307B2 (en) * 2018-03-28 2023-10-17 Apple Inc. Methods and apparatus for single entity buffer pool management

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017158407A1 (en) * 2016-03-18 2017-09-21 Telefonaktiebolaget Lm Ericsson (Publ) Using nano-services to secure multi-tenant networking in datacenters
WO2017181877A1 (zh) * 2016-04-21 2017-10-26 华为技术有限公司 一种虚拟资源配置方法以及装置
CN110336758A (zh) * 2019-05-28 2019-10-15 厦门网宿有限公司 一种虚拟路由器中的数据分发方法及虚拟路由器

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
渠毅 ; 毕庆刚 ; 卜宪德 ; .电力IMS核心网网络功能虚拟化部署策略及应用.电力信息与通信技术.2018,(第09期),全文. *

Also Published As

Publication number Publication date
CN112839068A (zh) 2021-05-25

Similar Documents

Publication Publication Date Title
CN107209710B (zh) 节点系统、服务器设备、缩放控制方法和程序
CN107809367B (zh) 一种sdn网络的设备上线方法及sdn控制器、网络设备
EP3300298B1 (en) Method and apparatus for switching vnf
CN108632067B (zh) 容灾部署方法、装置及系统
JP6432955B2 (ja) 仮想ネットワーク機能インスタンスをマイグレーションさせるための方法、装置およびシステム
CN111641515B (zh) Vnf的生命周期管理方法及装置
CN108964948A (zh) 主从服务系统、主节点故障恢复方法及装置
US9634886B2 (en) Method and apparatus for providing tenant redundancy
US9992058B2 (en) Redundant storage solution
WO2018072503A1 (zh) 软件修改的发起方法、发布元数据的方法及装置
CN102932409B (zh) 一种虚拟机在线迁移的方法和系统
US10652100B2 (en) Computer system and method for dynamically adapting a software-defined network
CN113572831A (zh) Kubernetes集群间的通信方法、计算机设备及介质
CN110874384A (zh) 数据库集群扩缩容的方法、装置和系统
CN110391940A (zh) 服务地址的响应方法、装置、系统、设备和存储介质
WO2016183832A1 (zh) 一种网络业务实例化的方法及设备
WO2021143026A1 (zh) 流表更新方法、装置、系统、计算机设备及存储介质
CN109039790A (zh) 一种集群间通信方法及相关装置
WO2012171346A1 (zh) 电话号码映射域名解析系统（enum-dns）及其容灾方法
CN112839068B (zh) 一种采用nfv部件部署的网络节点的管理方法及装置
CN116095145B (zh) 一种vpc集群的数据控制方法和系统
US20190129742A1 (en) Network system, management method and apparatus thereof, and server
JP6591045B2 (ja) ネットワークサービスを移行するための方法及びネットワークサービス装置
CN108886493B (zh) 一种具有可插拔流管理协议的基于拓扑结构的虚拟交换模型
CN110110004B (zh) 一种数据操作方法、装置和存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant