CN208905022U - 一种业务系统 - Google Patents

Abstract

本实用新型实施例公开了一种业务系统，包括：核心交换机、交换机模块、存储区、管理控制区、网络服务节点区和计算资源区；核心交换机通过交换机模块分别与存储区、管理控制区、网络服务节点区和计算资源区连接；核心交换机输入的业务请求通过交换机模块发给管理控制区，管理控制区的资源调动指令通过交换机模块发给网络服务节点区和计算资源区，网络服务节点区的处理数据和计算资源区的处理数据分别通过交换机模块发给存储区。本实用新型实施例可以实现对硬件资源的统一管理和维护，提高了资源的利用率和业务部署效率，降低了运维成本。

Description

一种业务系统

技术领域

本实用新型实施例涉及通信技术领域，尤其涉及一种业务系统。

背景技术

云计算是一种IT技术，已经广泛应用于金融、电信、医疗等各行各业，云计算由于其大规模、虚拟化、通用性、按需服务的特点，越来越受到人们的青睐。

目前基于云计算的业务系统中基础设施采用独立建设方式，重复建设现象严重，运维管理相对独立，效率低下；基础资源共享和调度难度大，资源利用率低；系统建设处于粗放式、离散化阶段，基础资源和业务系统的管理和运维各自为政，互相封闭，业务系统部署灵活性差。

实用新型内容

本实用新型实施例提供了一种业务系统，以解决现有技术中资源利用率低和灵活性差的问题。

第一方面，本实用新型实施例提供了一种业务系统，包括：核心交换机、交换机模块、存储区、管理控制区、网络服务节点区和计算资源区；所述核心交换机通过所述交换机模块分别与所述存储区、所述管理控制区、所述网络服务节点区和所述计算资源区连接；所述核心交换机输入的业务请求通过所述交换机模块发给所述管理控制区，所述管理控制区的资源调动指令通过所述交换机模块发给所述网络服务节点区和计算资源区，所述网络服务节点区的处理数据和所述计算资源区的处理数据分别通过所述交换机模块发给所述存储区。

进一步的，所述交换机模块包括存储交换机、管理交换机、业务交换机和光纤交换机，所述存储交换机、所述管理交换机、所述业务交换机和所述光纤交换机的一端分别与所述核心交换机相连，所述存储交换机、所述管理交换机和所述业务交换机的另一端分别连接所述存储区、所述管理控制区、所述网络服务节点区和所述计算资源区；所述光纤交换机的另一端分别与所述存储区、所述管理控制区和所述计算资源区连接

进一步的，所述存储区包括分布式存储服务器和集中式服务器。

进一步的，所述管理控制区包括两个或两个以上的管理服务器，不同管理服务器的功能不同。

进一步的，所述存储交换机、所述管理交换机、所述业务交换机和所述光纤交换机中至少之一为千兆交换机或万兆交换机。

本实用新型实施例通过部署核心交换机、交换机模块、存储区、管理控制区、网络服务节点区和计算资源区，核心交换机通过交换机模块分别与存储区、管理控制区、网络服务节点区和计算资源区连接。核心交换机输入的业务请求通过交换机模块发给管理控制区，管理控制区的资源调动指令通过交换机模块发给网络服务节点区和计算资源区，网络服务节点区的处理数据和计算资源区的处理数据分别通过交换机模块发给存储区，本实用新型实施例可以实现对硬件资源的统一管理和维护，提高了资源的利用率和业务部署效率，降低了运维成本。

附图说明

图1为本实用新型实施例中的业务系统的结构示意图；

图2为本实用新型实施例中的业务流量模型的示意图。

具体实施方式

下面结合附图和实施例对本实用新型作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本实用新型，而非对本实用新型的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本实用新型相关的部分而非全部结构。

图1为本实用新型实施例中的业务系统的结构示意图，如图1所示，该业务系统包括：核心交换机11、交换机模块12、存储区13、管理控制区14、网络服务节点区15和计算资源区16；核心交换机11通过交换机模块12分别与存储区13、管理控制区14、网络服务节点区15和计算资源区16连接；核心交换机11输入的业务请求通过交换机模块12发给管理控制区14，管理控制区14的资源调动指令通过交换机模块12发给网络服务节点区15和计算资源区16，网络服务节点区15的处理数据和计算资源区16的处理数据分别通过交换机模块12发给存储区13。

其中，核心交换机11用于转发外部传输的业务请求，可以通过业务流量的方式转发。交换机模块12上行与核心交换机11连接，下行分别与存储区13、管理控制区14、网络服务节点区15和计算资源区16连接，可以实现核心交换机11与各功能区之间资源的交互。

交换机模块12包括存储交换机121、管理交换机122、业务交换机123和光纤交换机124，存储交换机121、管理交换机122、业务交换机123和光纤交换机124的一端分别与核心交换机11相连，存储交换机121、管理交换机122和业务交换机123分别连接存储区13、管理控制区14、网络服务节点区15和计算资源区16；光纤交换机124的另一端分别连接存储区13、管理控制区14和计算资源区16。

其中，存储交换机121的另一端分别与存储区13、管理控制区14、网络服务节点区15和计算资源区16连接，组成用于存储的存储网络链路；管理交换机122的另一端分别与存储区13、管理控制区14、网络服务节点区15和计算资源区16连接，组成用于管理的管理网络链路；业务交换机123的另一端分别与存储区13、管理控制区14、网络服务节点区15和计算资源区16连接，组成用于实现业务的业务管理链路；光纤交换机124的另一端分别连接存储区13、管理控制区14和计算资源区16，组成共享存储链路。

光纤交换机124可以为存储区域网络(Storage Area Network，SAN)交换机，光纤交换机124无上行口，直接将存储区13、管理控制区14和计算资源区16连接，实现将管理控制区14和计算资源区16的数据共享存储进存储区13中。SAN是一种基于光纤的数据存取网络，它采用传输速率较高的光纤通道作为数据传输通道，具有非常宽的带宽(例如8G或10G)，为服务器提供了性能稳定的数据高速存取平台。各链路的带宽可以根据需要进行设置，例如共享存储链路的带宽可以为8G或10G，业务网链路的带宽可以为1G或10G。

存储交换机121、管理交换机122、业务交换机123和光纤交换机124中至少之一为千兆交换机或万兆交换机。千兆交换机是指上联口和下联口都是千兆电口的交换机，万兆交换机是指上联口和下联口都是万兆口的交换机。交换机的种类与链路的带宽相对应，例如链路的带宽为10G，则采用万兆交换机。

交换机模块12中的交换机数量可以根据实际情况进行设置，例如，存储交换机121的数量可以为两个。交换机数量为两个或两个以上时，可以每两个交换机配置智能弹性架构(Intelligent Resilient Framework，IRF)堆叠，形成一个联合设备。IRF架构形成之后，通过对单个设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。

存储区13包括分布式存储服务器131和集中式服务器132。分布式存储服务器131中可以包括存储内网和对外服务网，存储内网用于内部数据的同步，对外服务网对外提供存储服务接入，每个分布式存储服务器131可以设置4个或4个以上万兆电口，接入到存储交换机121中。

管理控制区14包括两个或两个以上的管理服务器，不同管理服务器的功能不同。例如，管理控制区14可以包括云平台、云服务器、虚拟化管理、软件定义网络(SoftwareDefined Network,SDN)控制器和虚拟桌面管理等管理服务器，其中云平台和云服务器这两个管理平台需要存储连接，分别用于建立高可用集群和镜像模板存储，可以采用分布式存储或集中式存储。

本实用新型实施例通过部署核心交换机、交换机模块、存储区、管理控制区、网络服务节点区和计算资源区，核心交换机通过交换机模块分别与存储区、管理控制区、网络服务节点区和计算资源区连接。核心交换机输入的业务请求通过交换机模块发给管理控制区，管理控制区的资源调动指令通过交换机模块发给网络服务节点区和计算资源区，网络服务节点区的处理数据和计算资源区的处理数据分别通过交换机模块发给存储区，本实用新型实施例可以实现对硬件资源的统一管理和维护，提高了资源的利用率和业务部署效率，降低了运维成本。

在上述实施例的基础上，通过一个示例对业务系统的业务流量的交换进行说明。图2为本实用新型实施例中的业务流量模型的示意图，图2中管理控制区14提供计算存储虚拟化管理服务器、安全虚拟化管理服务器和网络虚拟化管理服务器，计算资源区16提供虚拟交换机A、虚拟交换机B、虚拟交换机C和虚拟交换机D，虚拟交换机A、虚拟交换机B和虚拟交换机C与光纤交换机124连接，实现共享存储，虚拟交换机D中包括网络服务节点区15提供的虚拟负载均衡、虚拟路由器和虚拟防火墙。图中还包括物理网络，即Underlay网络，Underlay是当前数据中心网路基础转发架构的网络，是物理基础层。图中还包括多实例用户网络边界设备(Multi-VPN-Instance Customer Edge，MCE)，以实现与外部网络的流量交换。CE设备为用户网络边界设备，有接口直接与服务提供商相连，CE可以是路由器、交换机或主机；运行了VPN(Virtual Private Network)多实例的CE设备称为MCE。

具体的，若流量交换为虚拟机之间的二层业务流量交换，当源虚拟机和目的虚拟机位于同一个虚拟交换机下，则流量直接在虚拟交换机内部交换；如果源虚拟机和目的虚拟机位于不同的虚拟交换机(Vswitch)下，则由SDN(Software Defined Network)控制器在两个虚拟交换机之间建立一个虚似扩展局域网(Virtual Extensible LAN，VXLAN)隧道，该隧道对应的Overlay网络不需要经过虚拟路由器(VRouter)，流量在VXLAN隧道内转发。

若流量交换为虚拟机之间的三层业务流量交换，如果源虚拟机和目的虚拟机位于同一个租户内，也就是同一个租户VPN内部的三层业务，则由SDN控制器创建两个VXLAN隧道A和B，隧道源地址为虚拟机所在计算服务器的Vswitch Ip，隧道目的地址均为该租户的VRouter虚拟隧道端点(Virtual Tunnel Endpoint,VTEP)Ip。流量通过隧道A到达发起方租户VRouter后，VXLAN被终结，查找VPN路由，获取到目的地址下一跳为接收方租户VswitchIp，流量被重新封装到隧道B中，到达接收方Vswitch。

如果源虚拟机和目的虚拟机位于不同租户内，也就是需要跨租户VPN进行通信。首先需要两边租户的防火墙都开启放通相关的访问规则，然后由SDN控制器创建两个VXLAN隧道A和B，隧道源地址为虚拟机所在计算节点Vswitch Ip，隧道目的地址均为该租户的VRouter VTEP Ip。流量到达发起方租户VRouter后，VXLAN被终结，查找VPN路由，没有该目的地址下一跳，通过缺省路由出网络节点，到达MCE交换机。在MCE交换机的共享VPN内，找到目的地址下一跳为接收方VRouter Vtep Ip，流量被路由到接收方VRouter，命中接收方VSI网关。流量被重新封装到隧道B中，到达接收方Vswitch。

若流量交换为虚拟机到外部网络的三层业务流量交换，租户流量在VRouter或安全节点上终结VXLAN后，经过以太网交换机，进入MCE交换机，再和传统虚拟局域网(VirtualLocal Area Network，VlAN)进行通信。进入MCE交换的流量不带有VPN信息，需要根据流量的目的地址，配置VPN路由泄漏，让对应的三层流量进入总共享VPN查找目的地址。

本实用新型实施例中的业务系统是基于开源云平台OpenStack为基础构建的，将OpenStack与Docker技术融合，在此之上进行了大量地开发，定制出符合用户实际需求的功能。通过业务系统能够实现将传统IT资源以云服务的方式向用户提供，用户通过统一的门户(Portal)入门即可以完成云资源的申请、使用、管理和销毁，这些云资源使用起来与传统IT资源没有任何区别。业务系统还支持VLAN或VXLAN的部署方式，通过虚拟数据中心功能很好的解决了云安全问题。除此之外，信息化人员还可以通过业务系统对数据中心基础设施进行运维。

本实用新型实施例提供的业务系统可以降低运维成本，新架构可以对各单位的物理资源和业务系统进行统一管理和维护，使得对各种资源和系统的监控和管理更加有效；实现资源共享，统一管理各业务系统硬件资源，作为资源池统一调配，提高利用率；提高业务部署效率，利用新架构，部署新业务系统时不必购买额外的硬件，可以利用共享的基础设施进行快速部署，提高应用部署速度。

注意，上述仅为本实用新型的较佳实施例及所运用技术原理。本领域技术人员会理解，本实用新型不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本实用新型的保护范围。因此，虽然通过以上实施例对本实用新型进行了较为详细的说明，但是本实用新型不仅仅限于以上实施例，在不脱离本实用新型构思的情况下，还可以包括更多其他等效实施例，而本实用新型的范围由所附的权利要求范围决定。

Claims (5)

1.一种业务系统，其特征在于，包括：核心交换机、交换机模块、存储区、管理控制区、网络服务节点区和计算资源区；所述核心交换机通过所述交换机模块分别与所述存储区、所述管理控制区、所述网络服务节点区和所述计算资源区连接；所述核心交换机输入的业务请求通过所述交换机模块发给所述管理控制区，所述管理控制区的资源调动指令通过所述交换机模块发给所述网络服务节点区和计算资源区，所述网络服务节点区的处理数据和所述计算资源区的处理数据分别通过所述交换机模块发给所述存储区。

2.根据权利要求1所述的业务系统，其特征在于，所述交换机模块包括存储交换机、管理交换机、业务交换机和光纤交换机，所述存储交换机、所述管理交换机、所述业务交换机和所述光纤交换机的一端分别与所述核心交换机相连，所述存储交换机、所述管理交换机和所述业务交换机的另一端分别连接所述存储区、所述管理控制区、所述网络服务节点区和所述计算资源区；所述光纤交换机的另一端分别与所述存储区、所述管理控制区和所述计算资源区连接。

3.根据权利要求1所述的业务系统，其特征在于，所述存储区包括分布式存储服务器和集中式服务器。

4.根据权利要求1所述的业务系统，其特征在于，所述管理控制区包括两个或两个以上的管理服务器，不同管理服务器的功能不同。

5.根据权利要求2所述的业务系统，其特征在于，所述存储交换机、所述管理交换机、所述业务交换机和所述光纤交换机中至少之一为千兆交换机或万兆交换机。