CN114422280A - 网络部署方法、装置、节点及存储介质 - Google Patents

网络部署方法、装置、节点及存储介质 Download PDF

Info

Publication number
CN114422280A
CN114422280A CN202111662832.6A CN202111662832A CN114422280A CN 114422280 A CN114422280 A CN 114422280A CN 202111662832 A CN202111662832 A CN 202111662832A CN 114422280 A CN114422280 A CN 114422280A
Authority
CN
China
Prior art keywords
router
network
plane
data
node
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202111662832.6A
Other languages
English (en)
Other versions
CN114422280B (zh
Inventor
田博
潘超
龙保任
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sangfor Technologies Co Ltd
Original Assignee
Sangfor Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sangfor Technologies Co Ltd filed Critical Sangfor Technologies Co Ltd
Priority to CN202111662832.6A priority Critical patent/CN114422280B/zh
Publication of CN114422280A publication Critical patent/CN114422280A/zh
Application granted granted Critical
Publication of CN114422280B publication Critical patent/CN114422280B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00Data switching networks
    • H04L12/02Details
    • H04L12/12Arrangements for remote connection or disconnection of substations or of equipment thereof

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本申请公开了一种网络部署方法、装置、节点及存储介质,其中,方法应用于第一网络中的第一节点,包括:通过调用本地控制平面获取第一网络的管理平面下发的第一控制指令;响应于第一控制指令,基于第一路由器的禁用方式配置第一网络的数据平面中的第一路由器;其中,第一控制指令用于指示配置第一路由器由禁用状态变更为启用状态。上述方案中,管理平面通过设定的控制平面架构配置节点的数据平面的路由器,提升了路由器的网络业务的恢复速度,缩短了恢复路由器的网络业务的耗时。

Description

网络部署方法、装置、节点及存储介质
技术领域
本申请涉及网络技术领域,尤其涉及一种网络部署方法、装置、节点及存储介质。
背景技术
随着云计算、大数据、移动网络和物联网(IoT,Internet of Things)等技术的兴起,应用程序日益多样化,对网络功能的要求也越来越高。在这种情况下,软件定义网络(SDN,Software Defined Network)应运而生,这是一种将网络设备的控制平面(CP,Control Plane)与数据平面(DP,Data Plane)分离的技术,实现对网络流量的控制。在调整SDN部署时,涉及路由器网络业务的禁用与恢复。相关技术的路由器恢复方案,存在恢复路由器的网络业务所消耗的时间长的问题。
发明内容
有鉴于此,本申请实施例提供一种网络部署方法、装置、节点及存储介质,提升了路由器的网络业务的速度,缩短了恢复路由器的网络业务的耗时。
本申请实施例的技术方案是这样实现的:
本申请实施例提供了一种网络部署方法,应用于第一网络中的第一节点,所述方法包括:
通过调用本地控制平面获取所述第一网络的管理平面下发的第一控制指令;
响应于所述第一控制指令,基于第一路由器的禁用方式配置所述第一网络的数据平面中的第一路由器;其中,
所述第一控制指令用于指示配置第一路由器由禁用状态变更为启用状态。
其中,上述方案中,所述基于第一路由器的禁用方式配置所述第一网络的数据平面中的第一路由器,包括:
基于第一路由器的禁用方式,根据第一配置信息中的部分或全部数据配置所述第一网络的数据平面中的第一路由器;其中,
所述第一配置信息存储于所述第一网络的至少一个节点中。
上述方案中,所述基于第一路由器的禁用方式,根据第一配置信息中的部分或全部数据配置所述第一网络的数据平面中的第一路由器,包括:
在第一路由器的禁用方式表征为删除数据平面中的第一路由器的实例的情况下,根据第一配置信息的全部数据在数据平面中生成第一路由器的实例。
上述方案中,所述基于第一路由器的禁用方式,根据第一配置信息中的部分或全部数据配置所述第一网络的数据平面中的第一路由器,包括:
在第一路由器的禁用方式表征为删除数据平面中的第一路由器的所有网口的情况下,根据第一配置信息的部分数据为数据平面中的第一路由器配置网口;其中,
所述第一配置信息的部分数据表征用于配置第一路由器的所有网口的数据。
上述方案中,所述第一配置信息存储于所述第一节点。
上述方案中,所述基于第一路由器的禁用方式配置所述第一网络的数据平面中的第一路由器,包括:
在第一路由器的禁用方式表征为数据平面中的第一路由器配置第一规则的情况下,为第一路由器删除所述第一规则;其中,
所述第一规则用于指示第一路由器丢弃接收到的每个数据包。
上述方案中,在所述通过调用本地控制平面获取所述第一网络的管理平面下发的第一控制指令之前,所述方法还包括:
通过调用本地控制平面获取所述第一网络的管理平面下发的第二控制指令;
响应于所述第二控制指令,配置第一路由器由启用状态变更为禁用状态。
本申请实施例还提供了一种网络部署装置,应用于第一网络中的第一节点,包括:
获取单元,用于通过调用本地控制平面获取所述第一网络的管理平面下发的第一控制指令;
第一配置单元,用于响应于所述第一控制指令,基于第一路由器的禁用方式配置所述第一网络的数据平面中的第一路由器;其中,
所述第一控制指令用于指示配置第一路由器由禁用状态变更为启用状态。
本申请实施例还提供了一种节点,其特征在于,包括:处理器和用于存储能够在处理器上运行的计算机程序的存储器,
其中,所述处理器用于运行所述计算机程序时,执行上述任一种网络部署方法的步骤。
本申请实施例还提供了一种存储介质,其上存储有计算机程序,所述计算机程序被处理器执行时实现上述任一种网络部署方法的步骤。
在本申请实施例中,第一网络中的第一节点通过调用本地控制平面获取第一网络的管理平面下发的第一控制指令;响应于第一控制指令,基于第一路由器的禁用方式配置第一网络的数据平面中的第一路由器;其中,第一控制指令用于指示配置第一路由器由禁用状态变更为启用状态。上述方案中,第一节点获取并响应于第一网络的管理平面下发的第一控制指令,基于第一路由器的禁用方式,配置数据平面的第一路由器由禁用状态变更为启用状态,这样,管理平面通过设定的控制平面架构配置节点的数据平面的路由器,提升了路由器的网络业务的恢复速度,缩短了恢复路由器的网络业务的耗时。
附图说明
图1为本申请实施例提供的控制平面架构的示意图;
图2为本申请实施例提供的网络部署方法的实现流程示意图;
图3为本申请另一实施例提供的网络部署方法的实现流程示意图;
图4为本申请又一实施例提供的网络部署方法的实现流程示意图;
图5为本申请应用实施例提供的图形用户界面的示意图;
图6为本申请应用实施例提供的图形用户界面的示意图;
图7为本申请应用实施例提供的删除路由器的时序图;
图8为本申请应用实施例提供的恢复路由器的时序图;
图9为本申请实施例提供的网络部署装置的结构示意图;
图10为本申请实施例提供的节点的结构示意图。
具体实施方式
随着云计算、大数据、移动网络和IoT等技术的兴起,应用程序日益多样化,网络需要承载巨大的流量,对网络功能的要求越来越高,网络结构变得越来越复杂。例如,在云计算场景下,需要网络有很高的可扩展性;在大数据场景下,数据中心的网络容量需求呈现持续较快的增长;在移动网络中,会产生大量的图片和视频等复杂流量,给提供网络服务的企业带来很大负担;在IoT场景下,网络需要承载智能家居、车联网和智慧城市等IoT终端产生的巨大的流量。而且,随着网络带宽的不断提高和网络延迟的不断减小,语音、数据和视频等大量的多媒体数据流量在网络中汇集,使流量模式变得更加难以预测。在面对流量的不断增加的复杂性、动态性以及多样性方面,传统网络结构变得越来越不适用。
在这种情况下,SDN应运而生,这是一种将网络设备的控制平面与数据平面分离的技术,实现对网络流量的控制。SDN的管理、控制和转发在逻辑上是分离的,分别叫管理平面(Management Plane,MP)、CP和DP。其中控制平面CP又分为中心控制平面(CCP,CentralControl Plane)和本地控制平面(LCP,Local Control Plane)。SDN通过软件将网络设备的控制和转发分离,转发策略由分离的控制器集中管理和下发,可以灵活的通过控制器来控制下层的数据转发。转控分离后,控制平面居于核心地位,控制平面通过编程来控制转发平面(即数据平面),网络的核心功能是通过控制平面实现的。
相关技术的路由器恢复方案,存在恢复路由器的网络业务所消耗的时间长的问题。
基于此,在本申请的各种实施例中,第一网络中的第一节点通过调用本地控制平面获取第一网络的管理平面下发的第一控制指令;响应于第一控制指令,基于第一路由器的禁用方式配置第一网络的数据平面中的第一路由器;其中,第一控制指令用于指示配置第一路由器由禁用状态变更为启用状态。上述方案中,第一节点获取并响应于第一网络的管理平面下发的第一控制指令,基于第一路由器的禁用方式,配置数据平面的第一路由器由禁用状态变更为启用状态,这样,管理平面通过设定的控制平面架构配置节点的数据平面的路由器,提升了路由器的网络业务的恢复速度,缩短了恢复路由器的网络业务的耗时。
为了使本申请的目的、技术方案及优点更加清楚明白,以下结合附图及实施例,对本申请进行进一步详细说明。应当理解,此处描述的具体实施例仅仅用以解释本申请,并不用于限定本申请。
图1为本申请实施例提供的一种控制平面架构的示意图。控制平面架构包括MP、北向Kafka集群、CCP集群、南向Kafka集群和LCP。
MP:MP管理各种网元(虚拟交换机、虚拟路由器等),并向北提供对用户的接口,例如应用程序接口(API,Application Programming Interface)、用户界面(UI,UserInterface)。向南将各种网元及对应的拓扑结构配置以配置消息的形式通过Kafka消息通道发送到CCP。MP内部可以根据关系数据库(如:MySQL等)维护用户配置,并保证一致性。
北向Kafka集群:北向Kafka集群为MP和CCP之间的消息通道。北向Kafka集群配置仅有一个主题(Topic),主题包括N个分区(Partition),每个分区可由M个副本(Replica)组成。每个租户(Tenant)唯一映射到一个分区,每个分区包含K个租户的配置消息。每个分区中的每个租户消息是有序的。
CCP集群:CCP集群由多个CCP组成,是控制平面中存储完整网络配置信息,并计算网络拓扑结构的部分。CCP通过北向消息中间件Kafka集群和MP进行通信,MP下发网络配置到北向Kafka集群,CCP从北向Kafka集群拉取网络配置,CCP对拉取的网络配置进行相关调度计算后下发给不同的南向Kafka的topic。
CCP消费北向Kafka数据规则。所有的CCP在同一个Kafka消费组(Consumer Group)中。每一个北向Kafka的分区唯一映射到一个中心控制器CCP。每个CCP负责处理多个北向Kafka的分区中的消息。因此,每个租户的消息由唯一一个CCP处理;每个CCP处理多个租户的消息。
CCP生产南向Kafka数据规则。每个CCP处理北向Kafka数据,生成数据并写入Redis存储集群后,计算网络配置(生成的数据)应该下发的物理节点主机组,根据消息所属租户和主机之间映射关系找到对应的所有南向Kafka的主题,并将数据广播到这些主题。这里,映射关系主要根据配置所属的网元的物理主机位置及物理主机和主题对应关系确定。例如,向某虚拟路由器vr-a发送一条路由规则,该路由运行在主机A,主机A对应的主题是topic-a,那映射关系就是发送到vr-a的消息需要发送到topic-a上。
Redis存储集群:Redis存储集群由至少一个Redis节点组成,存储网络配置信息。Redis集群使用哈希槽(Hash Slot)进行数据分片。每个哈希槽唯一映射到一个Redis节点。Redis使用主从方式实现高可用,每个哈希槽对应一个主节点和多个从节点。CCP将网络配置等数据写入Redis中,CCP通过Redis记录系统状态和互相之间协调,LCP根据计算需要(例如,配置的引用关系),从Redis拉取所需配置。
南向Kafka集群:南向Kafka集群为CCP和LCP之间的消息通道。南向Kafka集群配置有M个主题,每个主题一个分区,每个分区可由N个副本组成。每个本地控制器LCP映射到一个南向Kafka的消费组(Consumer Group)。每个分区的数据由K个本地控制器LCP读取。
LCP:处理南向Kafka消息队列消息,从南向Kafka集群和Redis拉取网络配置,计算调度并访问Redis拉取最新配置,构建虚拟网络拓扑,根据网络拓扑计算配置,并将数据转换成数据平面可识别数据,转发数据平面。LCP是控制平面中安装到每个主机节点上的agent,负责接收处理CCP消息,与DP交互并上报主机网络信息。
DP:负责虚拟网络转发,把数据包从虚拟机转发到物理网口或者其他虚拟机的虚拟网口。
其中,Kafka是一个开源的消息中间件,是一种高吞吐量的分布式发布订阅消息系统,可作为一个集群运行在一个或多个可跨多个数据中心的服务器上。Kafka集群以称为主题的类别存储记录流,并对根据配置对每个主题进行副本的备份。Kafka中每条记录都包含一个键,一个值和一个时间戳。
Redis(Remote Dictionary Server):远程字典服务,是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库,并提供多种语言的API。
需要说明的是,本申请各实施例的网络部署方法能够用于各种超融合基础架构(HCI,Hyper Converged Infrastructure)平台,例如,应用于图1示出的控制平面架构示例。
下面将通过实施例并结合附图具体地对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合,对于相同或相似的概念或过程可能在某些实施例中不再赘述。
图2为本申请实施例提供的网络部署方法的实现流程示意图,本申请实施例提供了一种网络部署方法,应用于第一网络中的第一节点,其中,第一节点包括但不限于服务器、终端等电子设备。
步骤201:通过调用本地控制平面获取所述第一网络的管理平面下发的第一控制指令。
步骤202:响应于所述第一控制指令,基于第一路由器的禁用方式配置所述第一网络的数据平面中的第一路由器。
其中,所述第一控制指令用于指示配置第一路由器由禁用状态变更为启用状态。
第一节点所处的第一网络的管理平面通过控制平面架构向第一节点下发第一控制指令,第一控制指令用于指示第一节点配置数据平面中的第一路由器由禁用状态变更为启用状态。通过调用本地控制平面,第一节点获取到管理平面下发的第一控制指令。响应于接收到的第一控制指令,基于数据平面的第一路由器由启用状态变更为禁用方式时对应的禁用方式,第一节点对数据平面的第一路由器进行配置,以使第一路由器由禁用状态变更为启用状态。
其中,路由器处于禁用状态,则路由器的流量转发功能被禁用,路由器不能实现转发流量的功能;路由器处于启用状态,则路由器的流量转发功能被启用,路由器能够实现转发流量的功能。这里,数据平面的第一路由器的禁用方式,可以是任何能够禁用路由器的流量转发功能的方式,在此不做限定。
这里,在本申请实施例的网络部署方法之前,第一节点配置过第一路由器的实例,也就是说,这里是启用已配置过且被禁用的第一路由器。
在本申请实施例中,第一节点获取并响应于第一网络的管理平面下发的第一控制指令,基于第一路由器的禁用方式,配置数据平面的第一路由器由禁用状态变更为启用状态,这样,管理平面通过设定的控制平面架构配置节点的数据平面的路由器,提升了路由器的网络业务的恢复速度,缩短了恢复路由器的网络业务的耗时。
在一些实施例中,在所述通过调用本地控制平面获取所述第一网络的管理平面下发的第一控制指令之前,所述方法还包括:
通过调用本地控制平面获取所述第一网络的管理平面下发的第二控制指令;
响应于所述第二控制指令,配置第一路由器由启用状态变更为禁用状态。
第一网络的管理平面通过控制平面架构向第一节点下发第二控制指令,第二控制指令用于指示第一节点配置数据平面中的第一路由器由启用状态变更为禁用状态。通过调用本地控制平面,第一节点获取到管理平面下发的第二控制指令。响应于接收到的第二控制指令,第一节点对数据平面的第一路由器进行配置,以使第一路由器由启用状态变更为禁用状态。
在一些实施例中,第一节点通过删除部分或全部的虚拟路由器数据,以使路由器无法转发流量,实现禁用第一路由器的流量转发功能。如图3所示出的网络部署方法,应用于第一网络中的第一节点,包括:
步骤301:通过调用本地控制平面获取所述第一网络的管理平面下发的第二控制指令。
步骤302:响应于所述第二控制指令,删除数据平面中的第一路由器的部分或全部数据。
其中,所述第二控制指令用于指示配置第一路由器由启用状态变更为禁用状态。
第一网络的管理平面通过控制平面架构向第一节点下发第二控制指令,第二控制指令用于指示第一节点配置数据平面中的第一路由器由启用状态变更为禁用状态。通过调用本地控制平面,第一节点获取到管理平面下发的第二控制指令。响应于接收到的第二控制指令,第一节点删除数据平面中第一路由器的部分或全部数据,处理后的第一路由器无法转发流量,由启用状态变更为禁用状态。
这样,通过删除路由器的部分或全部数据,对于虚拟网络中一些暂时无须启用网络业务的路由器,它们不需要占用网络资源配额和消耗电子设备的CPU、内存等资源,从而提升了虚拟网络的性能。
步骤303:通过调用本地控制平面获取所述第一网络的管理平面下发的第一控制指令。
其中,步骤303与步骤201相同,实现过程请参照步骤201中的相关描述。
步骤304:响应于所述第一控制指令,基于第一路由器的禁用方式,根据第一配置信息中的部分或全部数据配置所述第一网络的数据平面中的第一路由器。
其中,所述第一配置信息存储于所述第一网络的至少一个节点中。
由于第一节点配置过第一路由器的实例,在计算出第一路由器对应的第一配置信息之后,可以将第一配置信息存储于第一网络的至少一个设定节点。
在接收到第一控制指令的情况下,第一节点基于设定节点存储的第一配置信息配置第一路由器。这样,无须重新计算第一配置信息,提升了路由器的网络业务的恢复速度,缩短了恢复路由器的网络业务的耗时。
其中,第一节点可以通过调用本地控制平面,获取第一网络中设定节点存储的第一配置信息。第一配置信息存储于第一网络中至少一个设定节点,设定节点可以是虚拟网络中用于存储配置信息的集群。
优选地,第一配置信息可以存储于高可靠分布式缓存集群,如图1示出的Redis集群,实现虚拟路由器配置信息的高可靠分布式缓存,从而快速恢复路由器的网络业务。
优选地,所述第一配置信息存储于所述第一节点。
在计算出第一路由器对应的第一配置信息之后,将第一配置信息存储于第一节点的本地数据库。在接收到第一控制指令的情况下,第一节点基于本地数据库中存储的第一配置信息配置第一路由器,无须从第一网络的其它节点获取第一配置信息,提升了路由器的网络业务的恢复速度,缩短了恢复路由器的网络业务的耗时。
对于网络中一些暂时无须启用网络业务的路由器,它们不需要占用网络资源配额和消耗电子设备的CPU、内存等资源,本申请实施例中,删除数据平面中的路由器的部分或全部数据,提升了虚拟网络的性能。在需要启用这些路由器的网络业务的时候,基于设定节点存储的第一配置信息,能够快速恢复路由器的网络业务,提升了路由器的网络业务的恢复速度,缩短了恢复路由器的网络业务的耗时。这样,通过上述对网络中的路由器的网络业务的管控,既能够降低网络中的所有路由器占用资源,也能在需要时快速恢复路由器网络业务。尤其适用于需要频繁调整网络部署的应用场景。
在一些实施例中,所述基于第一路由器的禁用方式,根据第一配置信息中的部分或全部数据配置所述第一网络的数据平面中的第一路由器,包括:
在第一路由器的禁用方式表征为删除数据平面中的第一路由器的实例的情况下,根据第一配置信息的全部数据在数据平面中生成第一路由器的实例。
在第一路由器的禁用方式为删除数据平面中的第一路由器的实例的情况下,此时第一路由器不能转发网络流量,第一节点根据第一配置信息的全部数据,重新配置数据平面中第一路由器的实例,恢复第一路由器的子资源配置,从而启用第一路由器的流量转发功能,恢复第一路由器的网络业务。
在一些实施例中,所述基于第一路由器的禁用方式,根据第一配置信息中的部分或全部数据配置所述第一网络的数据平面中的第一路由器,包括:
在第一路由器的禁用方式表征为删除数据平面中的第一路由器的所有网口的情况下,根据第一配置信息的部分数据为数据平面中的第一路由器配置网口;其中,
所述第一配置信息的部分数据表征用于配置第一路由器的所有网口的数据。
在第一路由器的禁用方式为删除数据平面中与第一路由器相连的所有虚拟网口的情况下,此时第一路由器不能转发网络流量,但第一路由器的实例和子资源配置还存在。第一节点根据第一配置信息中与第一路由器相连的网口的配置数据,更新管理平面维护的状态,重新配置数据平面中与第一路由器相连的虚拟网口,从而启用第一路由器的流量转发功能,恢复第一路由器的网络业务。
这样,在启用第一路由器的流量转发功能时,第一节点只需要基于与虚拟网口关联的部分配置数据执行逻辑运算,恢复第一路由器的网口,无须再恢复路由器的实例和子资源配置,相较于重新配置路由器的实例的方案,能够进一步缩短恢复路由器的网络业务的耗时。实际应用中,基于某些一致性下发框架,能够实现在1秒左右启用路由器的网络业务。
在一些实施例中,第一路由器的禁用方式为第一路由器配置第一规则,第一规则指示第一路由器丢弃接收到的所有数据包,从而实现禁用第一路由器的流量转发功能。如图4所示出的又一网络部署方法,应用于第一网络中的第一节点,包括:
步骤401:通过调用本地控制平面获取所述第一网络的管理平面下发的第一控制指令。
其中,步骤401与步骤201相同,实现过程请参照步骤201中的相关描述。
步骤402:响应于所述第一控制指令,在第一路由器的禁用方式表征为数据平面中的第一路由器配置第一规则的情况下,为第一路由器删除所述第一规则。
其中,所述第一规则用于指示第一路由器丢弃接收到的每个数据包。
在接收到第一控制指令的情况下,第一节点通过配置数据平面中第一路由器,删除第一路由器的第一规则,使第一路由器的第一规则不再生效。这样,缩短了恢复路由器的网络业务的耗时。
实际应用中,配置的第一规则可以是iptables规则。
结合应用实施例对本申请再作进一步详细的描述。
如图5、图6示出的图形用户界面(GUI,Graphical User Interface)的示意图,管理平面向北提供对用户的GUI,通过GUI接收用户操作(将边界路由器删除到回收站或从回收站中还原边界路由器),向南通过控制平面向节点下发控制指令,节点响应于控制指令配置数据平面的路由器。在前端以回收站的形式,方便用户调整网络部署。
这里,回收站用于存放临时删除的虚拟网络设备,回收边界路由器实例即将边界路由器删除到回收站,还原边界路由器实例即将边界路由器从回收站中还原。
如图7示出的删除路由器的时序图,至少能够用于回收无用的边界路由器的应用场景。这里,通过网络部署调整,回收暂时无用的边界路由器。图7示出的删除路由器方法,至少包括以下步骤:
(1)配置请求。
用户通过UI或其他客户端下发回收边界路由器请求(即删除边界路由器、禁用边界路由器)。
HCI平台管理平面通接收到用户请求。这里,HCI平台管理平面将边界路由器标识为delected状态。
(2)逻辑处理。
HCI平台管理平面执行以下至少一个操作:
用户权限与授权检查;
创建操作日志;
配置持久化到数据库。
(3)下发删除边界路由器的配置。
HCI平台管理平面通过一致性下发框架下发配置到HCI平台中心控制平面。这里,一致性下发框架可以是图1示出的控制平面架构。
(4)更新配置到高速缓存。
HCI平台中心控制平面处理接收到的配置后,写入高速缓存。
这里,中心控制平面写入到高速缓存的配置不会删除。
(5)计算下发节点。
HCI平台中心控制平面计算配置需要对应下发配置的节点。
(6)下发配置。
HCI平台中心控制平面通过将配置写入中间件,再由HCI平台本地控制平面消费中间件的消息,实现HCI平台中心控制平面下发配置给HCI平台本地控制平面。
(7)下发配置。
HCI平台本地控制平面经过计算,将删除边界路由器实例的消息下发给HCI平台数据平面。
(8)逻辑运算。
HCI平台数据平面根据消息执行逻辑运算,最终删除边界路由器实例。
如图8示出的恢复路由器的时序图,至少能够用于还原边界路由器的应用场景。这里,通过网络部署调整,恢复之前误删和/或回收的边界路由器。图8示出的恢复路由器方法,至少包括以下步骤:
(1)配置请求。
用户通过UI或其他客户端下发还原边界路由器请求(即恢复边界路由器、启用边界路由器)。
HCI平台管理平面通接收到用户请求。这里,HCI平台管理平面取消边界路由器的delected状态。
(2)逻辑处理。
HCI平台管理平面执行以下至少一个操作:
用户权限与授权检查;
创建操作日志;
配置持久化到数据库。
(3)下发更新边界路由器的配置。
HCI平台管理平面通过一致性下发框架下发配置到HCI平台中心控制平面。这里,一致性下发框架可以是图1示出的控制平面架构。
(4)更新配置到高速缓存。
HCI平台中心控制平面处理接收到的配置后,写入高速缓存。
这里,中心控制平面写入到高速缓存的配置不会删除。
(5)计算下发节点。
HCI平台中心控制平面计算配置需要对应下发配置的节点。
(6)下发配置。
HCI平台中心控制平面通过将配置写入中间件,再由HCI平台本地控制平面消费中间件的消息,实现HCI平台中心控制平面下发配置给HCI平台本地控制平面。
(7)下发配置。
HCI平台本地控制平面经过计算,将创建边界路由器实例(即恢复边界路由器)的消息下发给HCI平台数据平面。
(8)逻辑运算。
HCI平台数据平面根据消息执行逻辑运算,最终创建边界路由器实例。
(9)下发配置。
HCI平台本地控制平面从高速缓存中拉取边界路由器的子资源配置
(10)逻辑运算。
HCI平台数据平面根据配置执行逻辑运算,最终恢复边界路由器的子资源配置。
实际应用中,基于某些一致性下发框架,能够实现在4秒以内启用路由器的网络业务。
在本申请各应用实施例中,前端显示将边界路由器删除到回收站之后,这些边界路由器的流量转发功能被禁用,且不会占用用户的资源配额,也不消耗服务器的CPU、内存等资源。在将边界路由器从回收站中还原时,也能够快速恢复边界路由器的网络业务。
在一应用实施例中,节点设置有高速缓存的本地数据库,将路由器配置信息存储于节点的本地数据库,实现数据平面的回收站,处于回收站中的路由器处于禁用状态。这样,无须从第一网络的其它节点获取第一配置信息,提升了路由器的网络业务的恢复速度,缩短了恢复路由器的网络业务的耗时。
在一应用实施例中,管理平面在将边界路由器删除到回收站时,下发规则禁止路由器转发所有流量,在还原时删除这个规则。
在一应用实施例中,管理平面将边界路由器删除到回收站时,删除与路由器相连的所有虚拟网口,数据平面仍然保留着路由器实例,但此时路由器已经不能进行网络流量转发。在恢复边界路由器时,只需要与网口关联的部分配置信息的数据,更新管理平面维护的状态。实际应用中,基于某些一致性下发框架,能够实现在1秒以内启用路由器的网络业务。
为实现本申请实施例的方法,本申请实施例还提供了一种网络部署装置,应用于第一网络中的第一节点,如图9所示,该装置包括:
获取单元901,用于通过调用本地控制平面获取所述第一网络的管理平面下发的第一控制指令;
第一配置单元902,用于响应于所述第一控制指令,基于第一路由器的禁用方式配置所述第一网络的数据平面中的第一路由器;其中,
所述第一控制指令用于指示配置第一路由器由禁用状态变更为启用状态。
其中,在一个实施例中,所述第一配置单元902,用于:
基于第一路由器的禁用方式,根据第一配置信息中的部分或全部数据配置所述第一网络的数据平面中的第一路由器;其中,
所述第一配置信息存储于所述第一网络的至少一个节点中。
在一个实施例中,所述第一配置单元902,用于:
在第一路由器的禁用方式表征为删除数据平面中的第一路由器的实例的情况下,根据第一配置信息的全部数据在数据平面中生成第一路由器的实例。
在一个实施例中,所述第一配置单元902,用于:
在第一路由器的禁用方式表征为删除数据平面中的第一路由器的所有网口的情况下,根据第一配置信息的部分数据为数据平面中的第一路由器配置网口;其中,
所述第一配置信息的部分数据表征用于配置第一路由器的所有网口的数据。
在一个实施例中,所述第一配置信息存储于所述第一节点。
在一个实施例中,所述第一配置单元902,用于:
在第一路由器的禁用方式表征为数据平面中的第一路由器配置第一规则的情况下,为第一路由器删除所述第一规则;其中,
所述第一规则用于指示第一路由器丢弃接收到的每个数据包。
在一个实施例中,所述装置还包括:
第二配置单元,用于在所述获取单元901在所述通过调用本地控制平面获取所述第一网络的管理平面下发的第一控制指令之前,通过调用本地控制平面获取所述第一网络的管理平面下发的第二控制指令;响应于所述第二控制指令,配置第一路由器由启用状态变更为禁用状态。
实际应用时,所述获取单元901、所述第一配置单元902、所述第二配置单元可由基于网络部署装置中的处理器结合通信接口实现。
需要说明的是:上述实施例提供的网络部署装置在进行网络部署时,仅以上述各程序模块的划分进行举例说明,实际应用中,可以根据需要而将上述处理分配由不同的程序模块完成,即将装置的内部结构划分成不同的程序模块,以完成以上描述的全部或者部分处理。另外,上述实施例提供的网络部署装置与网络部署方法实施例属于同一构思,其具体实现过程详见方法实施例,这里不再赘述。
基于上述程序模块的硬件实现,且为了实现本申请实施例网络部署方法,本申请实施例还提供了一种节点。图10为本申请实施例节点的硬件组成结构示意图,如图10所示,节点包括:
通信接口1,能够与其它设备比如网络设备等进行信息交互;
处理器2,与通信接口1连接,以实现与其它设备进行信息交互,用于运行计算机程序时,执行上述一个或多个技术方案提供的方法。而所述计算机程序存储在存储器3上。
当然,实际应用时,节点中的各个组件通过总线系统4耦合在一起。可理解,总线系统4用于实现这些组件之间的连接通信。总线系统4除包括数据总线之外,还包括电源总线、控制总线和状态信号总线。但是为了清楚说明起见,在图6中将各种总线都标为总线系统4。
本申请实施例中的存储器3用于存储各种类型的数据以支持节点的操作。这些数据的示例包括:用于在节点上操作的任何计算机程序。
可以理解,存储器3可以是易失性存储器或非易失性存储器,也可包括易失性和非易失性存储器两者。其中,非易失性存储器可以是只读存储器(ROM,Read Only Memory)、可编程只读存储器(PROM,Programmable Read-Only Memory)、可擦除可编程只读存储器(EPROM,Erasable Programmable Read-Only Memory)、电可擦除可编程只读存储器(EEPROM,Electrically Erasable Programmable Read-Only Memory)、磁性随机存取存储器(FRAM,ferromagnetic random access memory)、快闪存储器(Flash Memory)、磁表面存储器、光盘、或只读光盘(CD-ROM,Compact Disc Read-Only Memory);磁表面存储器可以是磁盘存储器或磁带存储器。易失性存储器可以是随机存取存储器(RAM,Random AccessMemory),其用作外部高速缓存。通过示例性但不是限制性说明,许多形式的RAM可用,例如静态随机存取存储器(SRAM,Static Random Access Memory)、同步静态随机存取存储器(SSRAM,Synchronous Static Random Access Memory)、动态随机存取存储器(DRAM,Dynamic Random Access Memory)、同步动态随机存取存储器(SDRAM,SynchronousDynamic Random Access Memory)、双倍数据速率同步动态随机存取存储器(DDRSDRAM,Double Data Rate Synchronous Dynamic Random Access Memory)、增强型同步动态随机存取存储器(ESDRAM,Enhanced Synchronous Dynamic Random Access Memory)、同步连接动态随机存取存储器(SLDRAM,SyncLink Dynamic Random Access Memory)、直接内存总线随机存取存储器(DRRAM,Direct Rambus Random Access Memory)。本申请实施例描述的存储器2旨在包括但不限于这些和任意其它适合类型的存储器。
上述本申请实施例揭示的方法可以应用于处理器2中,或者由处理器2实现。处理器2可能是一种集成电路芯片,具有信号的处理能力。在实现过程中,上述方法的各步骤可以通过处理器2中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器2可以是通用处理器、DSP,或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。处理器2可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者任何常规的处理器等。结合本申请实施例所公开的方法的步骤,可以直接体现为硬件译码处理器执行完成,或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于存储介质中,该存储介质位于存储器3,处理器2读取存储器3中的程序,结合其硬件完成前述方法的步骤。
处理器2执行所述程序时实现本申请实施例的各个方法中的相应流程,为了简洁,在此不再赘述。
在示例性实施例中,本申请实施例还提供了一种存储介质,即计算机存储介质,具体为计算机可读存储介质,例如包括存储计算机程序的存储器3,上述计算机程序可由处理器2执行,以完成前述方法所述步骤。计算机可读存储介质可以是FRAM、ROM、PROM、EPROM、EEPROM、Flash Memory、磁表面存储器、光盘、或CD-ROM等存储器。
在本申请所提供的几个实施例中,应该理解到,所揭露的装置、节点和方法,可以通过其它的方式实现。以上所描述的设备实施例仅仅是示意性的,例如,所述单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,如:多个单元或组件可以结合,或可以集成到另一个系统,或一些特征可以忽略,或不执行。另外,所显示或讨论的各组成部分相互之间的耦合、或直接耦合、或通信连接可以是通过一些接口,设备或单元的间接耦合或通信连接,可以是电性的、机械的或其它形式的。
上述作为分离部件说明的单元可以是、或也可以不是物理上分开的,作为单元显示的部件可以是、或也可以不是物理单元,即可以位于一个地方,也可以分布到多个网络单元上;可以根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。
另外,在本申请各实施例中的各功能单元可以全部集成在一个处理单元中,也可以是各单元分别单独作为一个单元,也可以两个或两个以上单元集成在一个单元中;上述集成的单元既可以采用硬件的形式实现,也可以采用硬件加软件功能单元的形式实现。
本领域普通技术人员可以理解:实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成,前述的程序可以存储于一计算机可读取存储介质中,该程序在执行时,执行包括上述方法实施例的步骤;而前述的存储介质包括:移动存储设备、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
或者,本申请上述集成的单元如果以软件功能模块的形式实现并作为独立的产品销售或使用时,也可以存储在一个计算机可读取存储介质中。基于这样的理解,本申请实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本申请各个实施例所述方法的全部或部分。而前述的存储介质包括:移动存储设备、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
需要说明的是,本申请实施例所记载的技术方案之间,在不冲突的情况下,可以任意组合。除非另有说明和限定,术语“连接”应做广义理解,例如,可以是电连接,也可以是两个元件内部的连通,可以是直接相连,也可以通过中间媒介间接相连,对于本领域的普通技术人员而言,可以根据具体情况理解上述术语的具体含义。
另外,在本申请实例中,“第一”、“第二”等是用于区别类似的对象,而不必用于描述特定的顺序或先后次序。应该理解“第一\第二\第三”区分的对象在适当情况下可以互换,以使这里描述的本申请的实施例可以除了在这里图示或描述的那些以外的顺序实施。
本文中术语“和/或”,仅仅是一种描述关联对象的关联关系,表示可以存在三种关系,例如,A和/或B,可以表示:单独存在A,同时存在A和B,单独存在B这三种情况。另外,本文中术语“至少一个”表示多个中的任意一个或多个中的至少两个的任意组合,例如,包括A、B、C中的至少一个,可以表示包括从A、B和C构成的集合中选择的任意一个或多个元素。
以上所述,仅为本申请的具体实施方式,但本申请的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本申请揭露的技术范围内,可轻易想到变化或替换,都应涵盖在本申请的保护范围之内。因此,本申请的保护范围应以所述权利要求的保护范围为准。
在具体实施方式中所描述的各个实施例中的各个具体技术特征,在不矛盾的情况下,可以进行各种组合,例如通过不同的具体技术特征的组合可以形成不同的实施方式,为了避免不必要的重复,本申请中各个具体技术特征的各种可能的组合方式不再另行说明。

Claims (10)

1.一种网络部署方法,其特征在于,应用于第一网络中的第一节点,所述方法包括:
通过调用本地控制平面获取所述第一网络的管理平面下发的第一控制指令;
响应于所述第一控制指令,基于第一路由器的禁用方式配置所述第一网络的数据平面中的第一路由器;其中,
所述第一控制指令用于指示配置第一路由器由禁用状态变更为启用状态。
2.根据权利要求1所述的方法,其特征在于,所述基于第一路由器的禁用方式配置所述第一网络的数据平面中的第一路由器,包括:
基于第一路由器的禁用方式,根据第一配置信息中的部分或全部数据配置所述第一网络的数据平面中的第一路由器;其中,
所述第一配置信息存储于所述第一网络的至少一个节点中。
3.根据权利要求2所述的方法,其特征在于,所述基于第一路由器的禁用方式,根据第一配置信息中的部分或全部数据配置所述第一网络的数据平面中的第一路由器,包括:
在第一路由器的禁用方式表征为删除数据平面中的第一路由器的实例的情况下,根据第一配置信息的全部数据在数据平面中生成第一路由器的实例。
4.根据权利要求2所述的方法,其特征在于,所述基于第一路由器的禁用方式,根据第一配置信息中的部分或全部数据配置所述第一网络的数据平面中的第一路由器,包括:
在第一路由器的禁用方式表征为删除数据平面中的第一路由器的所有网口的情况下,根据第一配置信息的部分数据为数据平面中的第一路由器配置网口;其中,
所述第一配置信息的部分数据表征用于配置第一路由器的所有网口的数据。
5.根据权利要求2至4任一项所述的方法,其特征在于,所述第一配置信息存储于所述第一节点。
6.根据权利要求1所述的方法,其特征在于,所述基于第一路由器的禁用方式配置所述第一网络的数据平面中的第一路由器,包括:
在第一路由器的禁用方式表征为数据平面中的第一路由器配置第一规则的情况下,为第一路由器删除所述第一规则;其中,
所述第一规则用于指示第一路由器丢弃接收到的每个数据包。
7.根据权利要求1所述的方法,其特征在于,在所述通过调用本地控制平面获取所述第一网络的管理平面下发的第一控制指令之前,所述方法还包括:
通过调用本地控制平面获取所述第一网络的管理平面下发的第二控制指令;
响应于所述第二控制指令,配置第一路由器由启用状态变更为禁用状态。
8.一种网络部署装置,其特征在于,应用于第一网络中的第一节点,包括:
获取单元,用于通过调用本地控制平面获取所述第一网络的管理平面下发的第一控制指令;
第一配置单元,用于响应于所述第一控制指令,基于第一路由器的禁用方式配置所述第一网络的数据平面中的第一路由器;其中,
所述第一控制指令用于指示配置第一路由器由禁用状态变更为启用状态。
9.一种节点,其特征在于,包括:处理器和用于存储能够在处理器上运行的计算机程序的存储器,
其中,所述处理器用于运行所述计算机程序时,执行权利要求1至7任一项所述的网络部署方法的步骤。
10.一种存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现权利要求1至7任一项所述的网络部署方法的步骤。
CN202111662832.6A 2021-12-31 2021-12-31 网络部署方法、装置、节点及存储介质 Active CN114422280B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111662832.6A CN114422280B (zh) 2021-12-31 2021-12-31 网络部署方法、装置、节点及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111662832.6A CN114422280B (zh) 2021-12-31 2021-12-31 网络部署方法、装置、节点及存储介质

Publications (2)

Publication Number Publication Date
CN114422280A true CN114422280A (zh) 2022-04-29
CN114422280B CN114422280B (zh) 2023-11-07

Family

ID=81270779

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111662832.6A Active CN114422280B (zh) 2021-12-31 2021-12-31 网络部署方法、装置、节点及存储介质

Country Status (1)

Country Link
CN (1) CN114422280B (zh)

Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104601380A (zh) * 2015-01-30 2015-05-06 杭州华三通信技术有限公司 一种软件定义网络控制器及其恢复主机信息的方法
CN107196791A (zh) * 2017-05-17 2017-09-22 电子科技大学 一种分层次控制的网络架构及其触发请求服务的方法
CN107404507A (zh) * 2016-05-20 2017-11-28 中兴通讯股份有限公司 一种sdn资源的处理方法及装置
CN107925617A (zh) * 2015-08-11 2018-04-17 Nicira股份有限公司 逻辑路由器的路由配置
CN108234211A (zh) * 2017-12-30 2018-06-29 上海陆家嘴国际金融资产交易市场股份有限公司 网络控制方法、系统和存储介质
CN108780408A (zh) * 2016-03-14 2018-11-09 Nicira股份有限公司 基于全局实现号识别逻辑实体的实现状况
WO2018218977A1 (zh) * 2017-05-31 2018-12-06 华为技术有限公司 一种编排软件定义网络的方法及sdn控制器
CN108964949A (zh) * 2017-05-19 2018-12-07 中兴通讯股份有限公司 虚拟机迁移方法、sdn控制器及计算机可读存储介质
CN112136113A (zh) * 2018-05-11 2020-12-25 微软技术许可有限责任公司 在虚拟交换机维修期间维持表观连接性
CN112751789A (zh) * 2021-01-05 2021-05-04 浪潮云信息技术股份公司 一种非对称sdn控制器集群的实现方法及系统
CN112838940A (zh) * 2019-11-25 2021-05-25 中兴通讯股份有限公司 一种网络控制器框架和数据处理方法
WO2021249432A1 (zh) * 2020-06-11 2021-12-16 中国移动通信有限公司研究院 网络自动化编排管理方法、实体、控制器及电子设备

Patent Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104601380A (zh) * 2015-01-30 2015-05-06 杭州华三通信技术有限公司 一种软件定义网络控制器及其恢复主机信息的方法
CN107925617A (zh) * 2015-08-11 2018-04-17 Nicira股份有限公司 逻辑路由器的路由配置
CN108780408A (zh) * 2016-03-14 2018-11-09 Nicira股份有限公司 基于全局实现号识别逻辑实体的实现状况
CN107404507A (zh) * 2016-05-20 2017-11-28 中兴通讯股份有限公司 一种sdn资源的处理方法及装置
CN107196791A (zh) * 2017-05-17 2017-09-22 电子科技大学 一种分层次控制的网络架构及其触发请求服务的方法
CN108964949A (zh) * 2017-05-19 2018-12-07 中兴通讯股份有限公司 虚拟机迁移方法、sdn控制器及计算机可读存储介质
WO2018218977A1 (zh) * 2017-05-31 2018-12-06 华为技术有限公司 一种编排软件定义网络的方法及sdn控制器
CN108234211A (zh) * 2017-12-30 2018-06-29 上海陆家嘴国际金融资产交易市场股份有限公司 网络控制方法、系统和存储介质
CN112136113A (zh) * 2018-05-11 2020-12-25 微软技术许可有限责任公司 在虚拟交换机维修期间维持表观连接性
CN112838940A (zh) * 2019-11-25 2021-05-25 中兴通讯股份有限公司 一种网络控制器框架和数据处理方法
WO2021249432A1 (zh) * 2020-06-11 2021-12-16 中国移动通信有限公司研究院 网络自动化编排管理方法、实体、控制器及电子设备
CN112751789A (zh) * 2021-01-05 2021-05-04 浪潮云信息技术股份公司 一种非对称sdn控制器集群的实现方法及系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
姚金玲;阎红;: "基于SDN新型网络架构研究", 网络安全技术与应用, no. 09 *

Also Published As

Publication number Publication date
CN114422280B (zh) 2023-11-07

Similar Documents

Publication Publication Date Title
US11704144B2 (en) Creating virtual machine groups based on request
US20200358848A1 (en) Methods, systems, and media for providing distributed database access during a network split
CN107924383B (zh) 用于网络功能虚拟化资源管理的系统和方法
JP6325001B2 (ja) 階層データ構造のノードにおいて再帰的イベントリスナを用いる方法およびシステム
CN113572831B (zh) Kubernetes集群间的通信方法、计算机设备及介质
CN109376197B (zh) 一种数据同步方法、服务器及计算机存储介质
US20200195572A1 (en) Live resegmenting of partitions in distributed stream-processing platforms
CN113783765B (zh) 一种实现云内网和云外网互通的方法、系统、设备和介质
CN108319623A (zh) 一种数据重分布方法、装置及数据库集群
CN114079615B (zh) 一种多集群环境下的应用同步方法、系统、介质和电子设备
CN109639773A (zh) 一种动态构建的分布式数据集群控制系统及其方法
EP3648405A1 (en) System and method to create a highly available quorum for clustered solutions
WO2021143026A1 (zh) 流表更新方法、装置、系统、计算机设备及存储介质
CN114650223B (zh) 一种Kubernetes集群的网络配置方法、装置及电子设备
CN115499298B (zh) 一种虚拟机热迁移方法、装置、设备及介质
CN112363815A (zh) Redis集群处理方法、装置、电子设备及计算机可读存储介质
CN115470303B (zh) 一种数据库访问方法、装置、系统、设备及可读存储介质
CN114500289B (zh) 控制平面恢复方法、装置、控制节点及存储介质
CN114422280B (zh) 网络部署方法、装置、节点及存储介质
US11979307B2 (en) Network switching method and apparatus, electronic device, and storage medium
CN109992447B (zh) 数据复制方法、装置及存储介质
WO2021057150A1 (zh) 端口共享方法及装置、存储介质、电子装置
CN112527760A (zh) 数据存储方法、装置、服务器及介质
CN109936672B (zh) 一种在线计费方法及装置
CN114640569A (zh) 动态消息管理装置、设备、系统、方法及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant