KR20170099710A - Apparatus and method for providing network service in distributed cloud - Google Patents
Apparatus and method for providing network service in distributed cloud Download PDFInfo
- Publication number
- KR20170099710A KR20170099710A KR1020160022127A KR20160022127A KR20170099710A KR 20170099710 A KR20170099710 A KR 20170099710A KR 1020160022127 A KR1020160022127 A KR 1020160022127A KR 20160022127 A KR20160022127 A KR 20160022127A KR 20170099710 A KR20170099710 A KR 20170099710A
- Authority
- KR
- South Korea
- Prior art keywords
- service
- user terminal
- data center
- address
- network
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/302—Route determination based on requested QoS
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/74—Address processing for routing
-
- H04L67/1002—
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
Description
본 발명은 분산 클라우드 환경에서 서비스 품질을 보장하는 전용망 서비스를 제공하는 기술에 관한 것이다.TECHNICAL FIELD The present invention relates to a technology for providing a dedicated network service for ensuring quality of service in a distributed cloud environment.
클라우드 컴퓨팅 개념이 주창된 초기에는 아마존 웹 서비스(AWS)나 구글 등과 같은 퍼블릭 클라우드(public cloud) 인프라의 확산이 주를 이루어 왔지만, VMWare, Citrix, MS Azure 등과 같은 상용의 클라우드 컴퓨팅 솔루션 뿐만 아니라, OpenStack, CloudStack, Eucalyptus, OpenNebula 등과 같이 공개 소프트웨어 기반의 클라우드 플랫폼 솔루션의 비약적인 발전으로 인해, 각 기업 또는 기관의 ICT 환경을 클라우드로 전환한 사설 클라우드(private cloud) 인프라가 지속적으로 증가하고 있는 추세이다.In the early days when cloud computing concepts were advocated, the spread of public cloud infrastructures such as Amazon Web Services (AWS) and Google was dominant, but not only commercial cloud computing solutions such as VMWare, Citrix and MS Azure, but also OpenStack , CloudStack, Eucalyptus, and OpenNebula, the private cloud infrastructure that has transformed the ICT environment of each company or organization into the cloud is steadily increasing.
더욱이 클라우드 인프라의 확산에 따라, 하나의 대규모 데이터센터를 기반으로 한 클라우드 인프라뿐만 아니라 상대적으로 소규모의 클라우드 인프라를 지역적으로 여러 곳에 분산시켜 구축하는 분산 클라우드 환경의 도입이 새롭게 부각되고 있다. 또한 퍼블릭 클라우드와 사설 클라우드를 동시에 운용하는 하이브리드 클라우드의 도입도 점차 확산되고 있는 추세이다.Moreover, with the proliferation of cloud infrastructures, there is a renewed emphasis on the adoption of distributed cloud environments that distribute cloud infrastructure based on a single, large data center as well as relatively small-scale cloud infrastructures across multiple geographies. In addition, the adoption of hybrid cloud, which operates both public cloud and private cloud, is gradually spreading.
또한, 기존 하드웨어 중심의 네트워크 인프라를 소프트웨어 중심으로 전환하고자 하는 네트워크 기능 가상화(NFV; Network Functions Virtualization) 기술이 보편적으로 적용되기 위해서는 지역적으로 분산된 클라우드 인프라 환경에서 서비스의 효과적인 배치 및 제공 기술이 뒷받침되어야 한다.In order to universally apply network function virtualization (NFV) technology to transform existing hardware-centric network infrastructure into software, it is necessary to support effective placement and provision of services in a geographically dispersed cloud infrastructure environment do.
그러나, 네트워크 지연(latency) 등에 민감한 서비스를 분산 클라우드 환경에서 효과적으로 배치하고 제공하기 위한 방법이 구체적으로 제시되지 않고 있다. 만일, 지연에 민감한 서비스를 서비스 이용자가 접속하는, 지역적으로 분산된 모든 클라우드 인프라에 가상자원을 할당하여 중복적으로 배치한다면, 서비스 지연에는 대처할 수 있으나 서비스를 제공할 가상머신 등을 과다하게 생성하여 운용함으로써 많은 비용이 발생하는 동시에, 다른 서비스에 클라우드 인프라 자원을 효율적으로 운용할 수도 없다. 특히, 해당 서비스를 제공하기 위해 요구되는 가상자원의 규모가 큰 경우에는 그 비용이 폭증하는 단점이 있다. 반대로 특정 지역의 클라우드 인프라에 한정하여 서비스를 제공할 가상머신 등을 생성하여 운용하는 경우에는 서비스 부하의 변화에 능동적으로 대처하기 어려울 뿐만 아니라 원격지에 있는 사용자에게 서비스 품질을 보장할 수 없는 한계가 있다. However, a method for effectively deploying and providing services sensitive to network latency in a distributed cloud environment has not been specifically described. If virtual resources are allocated to all locally distributed cloud infrastructures to which delay-sensitive services are connected by service users and are redundantly deployed, it is possible to cope with service delays, but it is possible to over-create virtual machines to provide services It can be costly to operate, and it can not efficiently operate cloud infrastructure resources for other services. Especially, when the size of the virtual resources required to provide the service is large, the cost is increased. On the contrary, when a virtual machine or the like is provided for a cloud infrastructure of a specific area, it is difficult to actively cope with a change in the service load, and there is a limitation that the service quality can not be guaranteed to a user at a remote location .
따라서, 본 발명의 목적은 분산 클라우드 환경에서 서비스 품질을 보장하는 전용망 서비스를 제공하는 것이다.Accordingly, an object of the present invention is to provide a dedicated network service that assures service quality in a distributed cloud environment.
본 발명의 일 측면에 따르면 사용자 단말과 분산 데이터센터간에 전용망을 제공하는 방법에 있어서, 사용자 단말과 전용망을 연결하는 중계 게이트웨이를 결정하는 단계; 및 사용자 단말에 서비스를 제공할 서비스 노드를 포함하는 데이터센터와 상기 전용망을 연결하는 데이터센터 게이트웨이와 상기 중계 게이트웨이간에 상기 전용망을 통한 서비스 경로를 설정하는 단계를 포함하는 전용망 서비스 제공 방법이 제공된다.According to an aspect of the present invention, there is provided a method of providing a dedicated network between a user terminal and a distributed data center, the method comprising: determining a relay gateway connecting a user terminal and a private network; And setting a service path through the dedicated network between a data center including a service node for providing a service to a user terminal and a data center gateway connecting the dedicated network and the relay gateway.
또한, 본 발명의 다른 측면에 따르면, 사용자 단말과 분산 데이터센터간에 전용망을 제공하는 전용망 서비스 제공 장치에 있어서, 사용자 단말과 전용망을 연결하는 중계 게이트웨이를 결정하는 게이트웨이 결정부; 및 상기 사용자 단말에 서비스를 제공할 서비스 노드를 포함하는 데이터센터와 상기 전용망을 연결하는 데이터센터 게이트웨이와 상기 중계 게이트웨이간에 상기 전용망을 통한 서비스 경로를 설정하는 서비스 경로 관리부를 포함하는 전용망 서비스 제공 장치가 제공된다.According to another aspect of the present invention, there is provided a dedicated network service providing apparatus for providing a dedicated network between a user terminal and a distributed data center, the apparatus comprising: a gateway determining unit determining a relay gateway connecting a user terminal and a private network; And a service path management unit for setting a service path through the dedicated network between a data center including a service node for providing a service to the user terminal and a data center gateway connecting the dedicated network and the relay gateway, / RTI >
본 발명의 실시에에 따르면 고품질의 전용망 서비스를 제공하는 것이 가능하게 된다.According to the embodiment of the present invention, it becomes possible to provide a high-quality dedicated network service.
도 1은 분산 클라우드 환경에서 제공되는 일반적인 서비스 경로를 나타낸 도면.
도 2는 본 발명의 일 실시예에 따른 전용망 서비스 제공 방법을 설명하기 위한 도면.
도 3은 본 발명의 다른 실시예에 따른 전용망 서비스를 제공하는 방법을 설명하기 위한 도면.
도 4은 본 발명의 일 실시예에 따른 전용망 서비스 제공 장치의 블록도.
도 5는 본 발명의 일 실시예에 따른 전용망 서비스 제공 방법의 흐름도.
도 6은 본 발명의 일 실시예에 따른 전용망 서비스 제공 방법의 구체적인 예시를 설명하기 위한 도면. 1 is a diagram illustrating a general service path provided in a distributed cloud environment;
2 is a diagram for explaining a method of providing a dedicated network service according to an embodiment of the present invention;
3 is a diagram illustrating a method of providing a dedicated network service according to another embodiment of the present invention.
4 is a block diagram of an apparatus for providing a dedicated network service according to an embodiment of the present invention;
5 is a flowchart of a method of providing a dedicated network service according to an embodiment of the present invention.
FIG. 6 is a diagram for explaining a specific example of a method for providing a dedicated network service according to an embodiment of the present invention; FIG.
본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 이를 상세한 설명을 통해 상세히 설명하고자 한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 본 발명을 설명함에 있어서, 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다. 또한, 본 명세서 및 청구항에서 사용되는 단수 표현은, 달리 언급하지 않는 한 일반적으로 "하나 이상"을 의미하는 것으로 해석되어야 한다.While the present invention has been described in connection with certain exemplary embodiments, it is to be understood that the invention is not limited to the disclosed embodiments, but, on the contrary, is intended to cover various modifications and similarities. It should be understood, however, that the invention is not intended to be limited to the particular embodiments, but includes all modifications, equivalents, and alternatives falling within the spirit and scope of the invention. DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENTS Hereinafter, the present invention will be described in detail with reference to the accompanying drawings. In addition, the singular phrases used in the present specification and claims should be interpreted generally to mean "one or more " unless otherwise stated.
이하, 본 발명의 바람직한 실시예를 첨부도면을 참조하여 상세히 설명하기로 하며, 첨부 도면을 참조하여 설명함에 있어, 동일하거나 대응하는 구성 요소는 동일한 도면번호를 부여하고 이에 대한 중복되는 설명은 생략하기로 한다.DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENTS Hereinafter, preferred embodiments of the present invention will be described in detail with reference to the accompanying drawings, wherein like reference numerals refer to like or corresponding components throughout. .
도 1은 분산 클라우드 환경에서 제공되는 일반적인 서비스 경로를 나타낸 도면이다.1 is a diagram illustrating a general service path provided in a distributed cloud environment.
도 1을 참조하면, 일반적으로 서비스 운영자는 광역의 지역을 대상으로 지연을 최소화한 고품질의 서비스를 제공하기 위하여 거점 지역을 중심으로 지역적으로 분산된 데이터센터를 구축한다. 이에 따라, 데이터센터가 구축된 거점 지역 또는 그 인근 지역에서 서비스를 이용하는 서비스 사용자는 원격의 데이터센터를 이용하는 경우보다 더욱 빠른 서비스를 제공받을 수 있다. 특히, 서비스 운영자가 동영상 컨텐츠 스트리밍 서비스, 가상 데스크탑 서비스 등 고품질의 광대역 서비스를 제공함에 있어서는 서비스 지연을 최소화하여 서비스 품질을 제고할 수 있다.Referring to FIG. 1, in general, a service operator establishes a geographically dispersed data center around a base area in order to provide a high quality service with a minimum delay to a wide area. Accordingly, a service user using a service in a base area where a data center is established or a nearby area can receive a service faster than when using a remote data center. In particular, when a service operator provides a high-quality broadband service such as a video content streaming service and a virtual desktop service, the service delay can be minimized and service quality can be improved.
또한, 서비스 운영자가 지역적으로 분산된 데이트센터간에 전용망을 구축하여 데이터 센터간 네트워킹 성능을 보장함으로써, 서비스 사용자는 원격 데이터센터에서 구동중인 서비스도 근접한 데이터센터를 경유하여 보다 빠르게 서비스를 받을 수도 있다.In addition, by enabling service operators to establish dedicated networks between geographically dispersed dating centers to ensure networking performance between data centers, service users can also get services serviced by remote data centers faster via nearby data centers.
클라우드 데이터센터는 클라우드 데이터센터와 외부망의 접점에 게이트웨이를 포함하며, 사용자 단말은 외부망에서 상기 게이트웨이를 통해 클라우드 데이터센터에 접급할 수 있다. 또한, 사용자 단말은 클라우드 데이터센터를 연결하는 전용망을 통해 다른 데이터센터에 접근할 수 있다. 클라우드 데이트센터는 서비스 운용 정책에 따라 다양한 서비스를 사용자 단말에 제공하는 서비스 노드들이 가상머신이나 컨테이너(container) 또는 베어메탈(bare-metal) 서버 등의 형태로 운용될 수 있다. 클라우드 데이터센터는 이들 서비스 노드간의 데이터 통신 및 서비스 노드와 외부 단말과 통신을 위한 네트워크를 포함할 수 있다. 클라우드 데이트센터내에서, 서비스 정책에 따라 다양한 사양과 구성을 갖는 복수의 서비스 노드가 생성되어 운용될 수 있으며, 이 들 서비스 노드간의 네트워크도 필요에 따라 복수의 네트워크로 구성될 수 있다. 또한, 서비스 운용자가 서비스를 제공하는 경우 부하분산, 고가용성, 서비스 품질 제고 등 다양한 고품질 서비스 제공을 위해, 동일한 서비스를 제공하는 서비스 노드를 복수로 구성하여 클라우드 데이터센터를 운용할 수 있다. The cloud data center includes gateways at the points of contact between the cloud data center and the external network, and the user terminal can access the cloud data center through the gateway from the external network. In addition, the user terminal can access another data center through a dedicated network connecting the cloud data center. According to the service operation policy, the service provider node that provides various services to the user terminal can be operated in the form of a virtual machine, a container, or a bare-metal server. The cloud data center may include data communication between these service nodes and a network for communication with service nodes and external terminals. In the cloud data center, a plurality of service nodes having various specifications and configurations according to the service policy can be created and operated, and the network between these service nodes can also be configured as a plurality of networks as needed. In addition, when a service operator provides a service, a cloud data center can be operated by providing a plurality of service nodes providing the same service in order to provide various high-quality services such as load balancing, high availability, and service quality enhancement.
또한, 서비스 운용자는 사용자 단말로부터 특정 서비스를 제공하는 서비스 노드로의 접속 요청이 있으면, 사용자 단말에 상기 서비스 노드의 접속 주소를 전송하는 GSLB(Global Service Load Balancing)를 운영할 수 있다. 예를 들어, http://www.foo.com 이라는 주소를 갖는 웹 서비스의 경우, GSLB는 사용자 단말이 요청한 http://www.foo.com 이라는 도메인 주소에 대해 복수의 서비스 노드 중에서 사용자 단말에게 최적의 서비스를 제공할 수 있는 서비스 노드의 IP 주소를 사용자 단말에 전송한다.In addition, if there is a connection request from a user terminal to a service node providing a specific service, the service operator can operate GSLB (Global Service Load Balancing) for transmitting the access address of the service node to the user terminal. For example, in the case of a web service having an address of http://www.foo.com, the GSLB sends a request to the user terminal among a plurality of service nodes for a domain address of http://www.foo.com requested by the user terminal And transmits the IP address of the service node capable of providing the optimal service to the user terminal.
도 1에 도시된 분산 클라우드 환경에서, 서비스 사용자가 특정 가상머신(140)에서 운용중인 서비스를 이용하고자 하는 경우, 사용자 단말(110)은 서비스를 제공하는 최적의 서비스 노드인 가상머신(142)의 접속 주소를 GSLB(Global Service Load Balancing, 130)로부터 제공받는다. 이후, 사용자 단말(110)은 가상머신(142)의 주소를 목적지로하는 트래픽을 전송하며, 이 트래픽은 가상머신이 포함된 클라우드 데이터센터(140)의 게이트웨이를 통해 가상머신(140)으로 전달된다. 그러나, 트래픽이 사용자 단말(110)로부터 클라우드 데이터센터 게이트웨이(141)까지는 공중망 또는 인터넷망 등(160)을 통해 전달됨으로, 서비스 사용자는 고품질의 서비스를 제공받기 어렵다. 또한, 이는 서비스 노드로부터 사용자 단말에 트래픽이 전달되는 경우(170)에도 동일하다. 따라서, 사용자 단말(110)과 클라우드 데이터센터(140)간에 트래픽 교환이 전용망(120)을 통해 이루어 질 수 있도록 강제하여, 서비스 품질을 향상 시킬 필요가 있다. In the distributed cloud environment shown in FIG. 1, when a service user desires to use a service that is being operated in a specific
도 2는 본 발명의 일 실시예에 따른 전용망 서비스 제공 방법을 설명하기 위한 도면이다. 2 is a diagram for explaining a method of providing a dedicated network service according to an embodiment of the present invention.
도 2를 참조하면, 서비스를 이용하는 사용자 단말(110)이 사용자 단말(110)에 서비스를 제공할 서비스 노드(142)를 포함하는 클라우드 데이터 센터(140)와 멀리 떨어져 있는 경우, 트래픽이 공중망을 이용하게 됨에 따라 발생하는 서비스 지연을 해결하기 위해, 사용자 단말(110)이 위치한 지역에 중계 게이트웨이(210)가 설치된다. 여기서, 중계 게이트웨이(210)는 사용자 단말(110)이 이용할 서비스의 인입점으로 이용된다. 즉, 사용자의 단말(110)이 서비스 노드(142)를 이용하기 위해, GSLB(130)에 사용자가 이용할 서비스 노드(142)의 IP 주소를 질의하면, GSLB(130)는 서비스 노드인 가상 머신(142)의 IP 주소가 아닌 중계 게이트웨이(210)를 통하여 접속하는 주소를 사용자 단말(110)에 전달한다. 이때, 사용자 단말(110)로부터 중계 게이트웨이(210)에 유입된 트래픽에 대한 네트워크 주소 변환이 이루어져, 트래픽은 전용망을 통해 클라우드 데이터센터의 게이트웨이에 전달된다(220). 따라서, 사용자 단말(110)로부터 서비스 노드(140)에 전달되는 트래픽은 전용망 경로(220)에 따라 전달 되므로, 서비스 품질이 개선될 수 있다.2, when the
그러나, 클라우드 데이터 센터(140)로부터 사용자 단말(110)에 전달될 트래픽은 사용자 단말(110)의 IP 주소를 가지고 있으므로, 공중망을 통해 사용자 단말에 전달(170)될 가능성이 있어, 서비스 지연의 문제가 발생할 수 있다. However, since the traffic to be delivered from the
도 3은 본 발명의 다른 실시예에 따른 전용망 서비스를 제공하는 방법을 설명하기 위한 도면이다.3 is a diagram for explaining a method of providing a dedicated network service according to another embodiment of the present invention.
이하, 지역적으로 분산된 클라우드 데이터센터(140)에 서비스 노드(142, 143)가 구성되면, 각 서비스 노드에서 제공하는 서비스의 종류, 서비스 품질 요구사항, 클라우드 인프라 환경 특성 등의 제반사항을 기반으로 서비스 노드를 이용하는 사용자 단말(110)의 접속 환경을 구성하고 설정하는 기능을 담당하는 서비스 프로비저닝 서버(310)가 을 포함하는 것을 전제로 이하 설명한다. Hereinafter, when the
도 3을 참조하면, 서비스 프로비저닝 서버(310)는 임의의 서비스 노드(142, 143)가 구성되고 서비스 정책에 따라 서비스 품질을 보장하기 위해 사용자 접속 환경을 고도화해야 하는 경우, 서비스 운용자의 입력 또는 사전에 입력된 정책 정보에 따라 사용자 접속 환경을 구성하고 설정한다. 먼저 서비스 프로비저닝 서버(310)는 생성된 서비스 노드(142, 143))를 이용하는 잠재 사용자 중에서 사용자의 접속 지역별, 사용자의 서비스 이용 등급별, 또는 사용자의 특정 그룹별 등 다양한 분류 기준에 따라 중계 게이트웨이(210)를 통한 고품질 전용망 서비스를 제공할 것인지 또는 일반 공중망 등을 통해 서비스를 제공할 것인지를 결정한다. Referring to FIG. 3, when the
일 실시예에서, 사용자 단말(110)의 주소가 특정 서브넷 대역에 속하는 경우에는 특정 중계 게이트웨이(210)를 통한 접속이 이루어질 수 있도록 서비스 노드의 접속 IP 주소를 중계 게이트웨이(210)의 특정 게이트웨이 포트를 포함하는 IP 주소 대역 중 하나로 설정하고 이를 서비스 프로비저닝 서버(310)가 GSLB(130)에 접근하여 설정한다. 이와 반대로 만일 사용자 단말(110)의 IP 주소가 전용망을 이용할 수 없는 다른 특정 서브넷 대역에 속하는 경우에는 공중망을 통해 직접 클라우드 데이터센터(140)의 게이트웨이(141)를 통해 접속하도록 GSLB(130)를 설정한다. In one embodiment, if the address of the
또한, 서비스 프로비저닝 서버(310)는 GSLB(130)를 설정한 다음, 사용자들이 접속할 중계 게이트웨이(210)와 서비스 노드(142, 143)가 위치하는 클라우드 데이터센터(140)의 데이터센터 게이트웨이(141)에 접근하여 특정 사용자 단말과 클라이드 데이터 센터간의 트래픽 교환이 모두 전용망을 통해 서비스될 수 있도록 설정을 추가한다. 이때 중계 게이트웨이(210, )와 데이터 센터 게이트웨이(141) 사이에는 서비스 정책에 따라 요구된 서비스 품질을 보장할 수 있도록 터널 등을 이용한 가상의 전용 네트워크가 구성된다. 이때 사용자 단말(110)의 트래픽이 전용망(120)을 통해 전달되는 방법으로는 IPSec Tunnel, GRE, VxLAN Tunnel 등을 포함하는 오버레이 네트워크를 구성하거나, 또는 서비스 품질을 보장하기 위해 MPLS 또는 PTN 기술을 이용할 수도 있으며, 특정 네트워크 기술에 한정하지 않는다. The
또한, 서비스 프로비저닝 서버(310)가 중계 게이트웨이(210) 및데이터센터 게이트웨이(141)에 설정하는 정보는 GSLB(130)를 통해 제공받은 서비스 노드(142)의 IP 주소를 목적지로 하는 트래픽에 대해, 실제 서비스 노드(142)의 클라우드 데이터센터(140)에서의 IP 주소로 네트워크 주소 변환(NAT) 규칙을 추가하는 것이다. 반대로, 전용망(120)을 통해 서비스 노드(142)로부터 도착한 트래픽에 대해 송신측 IP 주소를 사용자 단말(110)이 알고 있는 서비스 노드(142)의 IP 주소, 즉 GSLB(130)를 통해 제공받은 IP 주소로 다시 역변환(NAT)하는 규칙을 추가한다. 또한, 목적지 네트워크 주소 변환을 거친 트래픽이 전용망을 통해 전달될 수 있도록, 다음 경로(next hop) 정보를 데이터센터게이트웨이(141)로 설정한다.The information that the
서비스 프로비저닝 서버(310)은 서비스 노드(142)가 위치하는 클라우드 데이터센터(140)의 데이터센터 게이트웨이(141)에도 트래픽 전달 정보를 추가로 설정한다. 서비스 프로비저닝 서버(310)는 서비스 노드(142)에서 사용자단말(110)에 전달되는 트래픽()이 전용망(120)을 이용할 수 있도록, 특정 사용자 그룹의 IP 주소를 목적지로 하는 트래픽의 다음 경로(next hop)가 중계 게이트웨이(210)가 되도록 설정한다. 좀 더 구체적으로, 서비스 노드(141)가 생성되었을 때 서비스 프로비저닝 서버(310)는 잠재 사용자 중에서 사용자의 접속 지역별, 사용자의 서비스 이용 등급별, 또는 사용자의 특정 그룹별 등 다양한 분류 기준에 따라 중계 게이트웨이(210)를 이용할 것인지를 결정하고, 결정된 경우 GSLB(130)에 서비스 접속 IP 주소를 설정한 바 있다. 따라서, 이때 결정된 사용자의 분류 기준 정보에 따라 사용자 트래픽이 돌아갈 중계 게이트웨이(210) 및 데이터센터 게이트웨이(141)의 정보를 서비스 노드(142)가 위치하는 클라우드 데이터센터(140)의 데이터센터 게이트웨이(141)에 추가로 설정함으로써 서비스 트래픽이 전용망(120)을 통해 전달되어 서비스 품질을 보장할 수 있다.The
상기 기술한 제어방식을 적용하기 위해 서비스 프로비저닝 서버(310)가 중계 게이트웨이(210)와 클라우드 데이터센터(140)의 데이터센터 게이트웨이(140)에 설정사항을 적용하는 방법은 소프트웨어 정의 네트워킹(SDN; Software-defined Networking)의 일환으로서, 서비스 노드(141)가 생성되는 시점에 결정된 정책에 따라 사전에 설정사항을 각 게이트웨이(2)에 미리 적용해 놓거나 또는 사용자 트래픽이 임의의 게이트웨이(200, 112)에 도착했을 때 서비스 프로비저닝 서버(300)에 질의한 다음, 결정된 정보를 적용하여 처리할 수도 있다. 또한, 서비스 프로비저닝 서버(300)와 각 게이트웨이(200, 112) 사이의 프로토콜은 OpenFlow, OVSDB, Netconf, I2RS, SNMP 등 필요에 따라 다양한 프로토콜이나 인터페이스를 이용하거나 확장하여 적용할 수 있으며, 특정 프로토콜에 한정하지 않는다.A method for the
이와 같이 지역적으로 분산된 클라우드 환경에서의 서비스 프로비저닝 서버(300)는 본 출원인에 의해 이미 출원된 “클라우드 센터 관리 방법 및 시스템” (출원번호 제 10-2013-0086295호)에 기술된 "글로벌 관리 장치"에 포함되거나 또는 동등한 수준의 위치에 존재할 수 있다. 더 구체적으로는 본 출원인에 의해 이미 출원된 “가상 인프라 서비스 제공 장치 및 방법” (출원번호 제 10-2014-0195665호)에 기술된 "가상 인프라 서비스 제공 장치"의 "네트워크 제어부"에 포함되거나 또는 동등한 수준의 위치에 존재할 수 있다.The service provisioning server 300 in such a geographically dispersed cloud environment is described in detail in the " Cloud Center Management Method and System " filed by the present applicant (Application No. 10-2013-0086295) "Or may be at an equivalent level of location. More specifically, it is included in the "network control unit" of the "virtual infrastructure service provision apparatus" described in the " apparatus and method for providing virtual infrastructure service ", filed by the present applicant It can exist at an equivalent level of location.
도 4은 본 발명의 일 실시예에 따른 전용망 서비스 제공 장치의 블록도이다. 4 is a block diagram of an apparatus for providing a dedicated network service according to an embodiment of the present invention.
도 4을 참조하면, 전용망 서비스 제공 장치는 도 3에 도시된 서비스 프로비저닝 서버(310)로서, 중계 게이트웨이 결정부(410) 및 서비스 경로 관리부(420)를 포함한다. Referring to FIG. 4, the dedicated network service providing apparatus includes a
중계 게이트웨이 결정부(410)는 서비스를 이용하고자 하는 사용자 단말과 전용망을 연결할 중계 게이트웨이를 결정한다. The relay
일 실시예에서, 중계 게이트웨이 결정부(410)는 사용자 단말의 주소 정보를 기반으로 사용자 단말과 전용망을 연결할 중계 게이트웨이를 결정할 수 있다. 예를 들어, 사용자 단말의 주소가 특정 서브넷 대역에 속하는 경우에는 특정 중계 게이트웨이를 통한 접속이 이루어질 수 있도록 서비스 노드의 접속 IP 주소를 중계 게이트웨이의 특정 게이트웨이 포트를 포함하는 IP 주소 대역 중 하나로 설정하고 이를GSLB에 접근하여 설정한다. In one embodiment, the relay
서비스 경로 관리부(420)는 사용자 단말과 사용자 단말에 서비스를 제공할 서비스 노드를 포함하는 분산 클라우드간 서비스 경로를 관리한다. 구체적으로, 서비스 경로 관리부는 사용자 단말과 전용망을 연결하는 중계 게이트와 전용망과 분산 클라우드를 연결하는 중계 게이트간에 전용망을 설정할 수 있다. 또한, 서비스 경로 관리부(420)는 사용자 단말이 접속할 중계 게이트웨이와 서비스 노드가 위치하는 클라우드 데이터센터의 데이터센터 게이트웨이에 접근하여 특정 사용자 단말과 클라이드 데이터 센터간의 트래픽 교환이 모두 전용망을 통해 서비스될 수 있도록 설정을 추가한다.The service
일 실시예에서, 서비스 경로 관리부(420)는 사용자 단말과 전용망을 연결하는 중계 게이트에 서비스 노드로 향하며 사용자 단말로부터 유입되는 트래픽을 전용망을 통하여 상기 서비스 노드로 전달되도록 전달 규칙을 설정할 수 있다. In one embodiment, the service
일 실시예에서, 서비스 경로 관리부(420)는 분산 클라우드와 전용망을 연결하는 중계 게이트에 사용자 단말로 향하며 서비스 노드로부터 유입되는 트래픽을 전용망을 통하여 상기 사용자 단말로 전달되도록 전달 규칙을 설정할 수 있다. In one embodiment, the service
도 5는 본 발명의 일 실시예에 따른 전용망 서비스 제공 방법의 흐름도이다.5 is a flowchart of a method of providing a dedicated network service according to an embodiment of the present invention.
이하, 각 단계는 서비스 프로비저닝 서버에 의해 수행되는 것을 예시로 설명한다. Hereinafter, each step will be described as an example performed by the service provisioning server.
단계 S510에서, 서비스 프로비저닝 서버는 사용자 단말에 서비스를 제공할 서비스 노드에 관한 접속 정보가 요청을 사용자 단말로부터 수신한다.In step S510, the service provisioning server receives the request from the user terminal with the connection information about the service node to provide the service to the user terminal.
단계 S520에서, 서비스 프로비저닝 서버는 사용자 단말과 전용망을 연결할 중계 게이트웨이를 결정한다. 구체적으로, 사용자 단말의 주소 정보를 기반으로 중계 게이트웨이가 결정된다.In step S520, the service provisioning server determines a relay gateway to connect the private network with the user terminal. Specifically, the relay gateway is determined based on the address information of the user terminal.
단계 S530에서, 서비스 프로비저닝 서버는 사용자 단말과 서비스 노드간에 전용망 서비스 경로를 생성하기 위해, 사용자 단말과 전용망을 연결하는 중계 게이트웨이에 트래픽 전달 규칙을 설정한다. 구체적으로, 상기 트래픽 전달 규칙은 서비스 노드를 향하며 사용자 단말로부터 유입되는 트래픽이 전용망을 통해 서비스 노드에 전달되게 하는 규칙 일 수 있다. In step S530, the service provisioning server establishes a traffic forwarding rule to a relay gateway connecting the user terminal and the dedicated network, in order to create a dedicated network service path between the user terminal and the service node. Specifically, the traffic forwarding rule may be a rule that directs the traffic flowing from the user terminal to the service node through the dedicated network.
단계 S540에서, 전용망과 서비스 노드간에 전용망 서비스 경로를 생성하기 위해, 서비스 노드와 전용망을 연결하는 데이터센터 게이트웨이에 트래픽 전달 규칙이 설정된다. 구체적으로, 상기 트래픽 전달 규칙은 사용자 단말을 향하며 서비스 노드로부터 유입되는 트래픽이 전용망을 통해 사용자 단말에 전달되게 하는 규칙 일 수 있다.In step S540, in order to create a dedicated network service path between the dedicated network and the service node, a traffic forwarding rule is set in the data center gateway connecting the service node and the private network. Specifically, the traffic forwarding rule may be a rule for directing traffic from a service node to a user terminal through a private network.
도 6은 본 발명의 일 실시예에 따른 전용망 서비스 제공 방법의 구체적인 예시를 설명하기 위한 도면이다. 6 is a diagram for explaining a specific example of a method of providing a dedicated network service according to an embodiment of the present invention.
이하, 도 3에 도시된 트래픽 전달 경로상에 위치하는 주요 네트워크 포트(310, 312, 314, 316, 318, 320)에 IP 주소를 일례로 할당하여 설명하기로 한다. 먼저 클라우드 데이터센터 ()에 가상 네트워크(144))를 생성하고, http://www.foo.com의 주소를 갖는 웹 서비스를 제공할 웹서버인 서비스 노드(143)를 생성한다. 이때 가상 네트워크(144)의 서브넷 주소 대역이 10.10.0.0/24 인 경우, 가상 네트워크의 게이트웨이 포트(141)의 주소는 10.10.0.1 이며 서비스 노드(142)의 IP 주소(320)가 10.10.0.9 라고 가정하자. 물론 클라우드 데이터센터 (140)로 직접 접속하여 서비스를 이용하는 사용자 단말이 있을 수 있으므로, 서비스 노드(142)는 외부망에서 접근이 가능한 공인 IP 주소도 별도로 갖고 있을 수 있으며, 본 일실시예에서는 220.220.0.9라고 가정하자. 본 일실시예에서 설명하는 주요 네트워크 포트별 IP 주소의 예는 다음의 표 1와 갈다.Hereinafter, the IP addresses are assigned to the
사용자단말(110)의 IP 주소(310)가 200.1.0.3 이라고 가정하자. 이때 사용자(100)의 네트워크 접속 환경 즉, 유선 단말, 모바일 단말, 사설망 내의 단말 등의 상태가 다양할 수 있으나, 여기에서는 특정 접속 환경을 제한하지는 않으며, 본 명세서에서 기술하는 바에 따라 충분히 이해될 수 있다. 또한 중계 게이트웨이(210)에서 사용자 단말이 접근할 수 있는 특정 포트(312)가 200.3.0.0/24 서브넷의 게이트웨이 포트(200.3.0.1)라고 가정한다.Assume that the
단계S610에서, 클라우드 데이터센터 (140)에 가상 네트워크(141)가 생성되고, http://www.foo.com의 주소를 가진 웹 서비스를 제공할 웹 서버인 서비스 노드(142)가 생성된다In step S610, a
단계 S620에서, 서비스 노드(142)가 생성된 다음, 서비스 정책에 따라 서비스 프로비저닝 서버(310)는 서비스를 이용하는 잠재 사용자 중 200.1.0.0/16 대역에 속하는 IP 주소를 갖는 사용자 단말의 트래픽은 중계 게이트웨이(210)을 이용하도록 하고, 이때 서비스 노드에 대한 IP 주소는 실제 서비스 노드(142)가 갖고 있는 사설 IP 주소인 10.10.0.9 또는 공인 IP 주소인 220.220.0.9가 아닌, 200.3.0.9으로 접속하도록 설정한다. In step S620, after the
단계 S630에서, 서비스 프로비저닝 서버(310)는 www.foo.com에 대한 DNS 서비스 요청에 대해 사용자 단말의 IP 주소가 200.1.0.0/16 에 속하는 경우, 200.3.0.9 로 알려주도록 GSLB(130)를 설정한다. In step S630, the
단계 S640에서, 서비스 프로비저닝 서버(310)는 중계 게이트웨이(200)와 서비스 노드(142)가 위치한 데이터센터(140)의 게이트웨이(141) 사이에 서비스 품질을 보장할 수 있는 터널(220, 320)을 각각 생성한다.In step S640, the
단계 S650에서, 서비스 프로비저닝 서버(310)는 중계 게이트웨이(210)의 네트워크 주소 변환 규칙과 트래픽 전달 규칙을 설정한다. 즉, 중계 게이트웨이(210)에 서비스 노드(142)의 IP 주소 중 하나인 200.3.0.9를 목적지 주소로 갖는 트래픽이 들어온 경우, 목적지 주소를 서비스 노드(142)의 사설 IP 주소인 10.10.0.9로 변환하고, 그 다음 트래픽이 전달될 경로(next hop)가 게이트웨이(141)와의 터널(220의 종단점(316)이 되도록 터널 종단점(316)의 주소인 172.16.0.3으로 트래픽 전달 규칙을 설정한다. 즉, 목적지 IP 주소가 10.10.0.0/24 또는 10.10.0.9 인 경우 다음 경로가 172.16.0.3인 규칙을 추가한다. 그리고 중계 게이트웨이(210)에 송신지 주소가 10.10.0.9인 트래픽이 들어온 경우, 송신지 주소를 200.3.0.9로 변환하는 규칙을 추가한다. In step S650, the
단계 S660에서, 다음 서비스 프로비저닝 서버(310)는 서비스 노드(142)가 위치하는 데이터센터의 게이트웨이(142)에 트래픽 전달 규칙을 설정한다. 즉, 게이트웨이(142)에서 외부로 나가는 트래픽에 대해 목적지의 주소가 사용자(100)가 포함된 200.1.0.0/16 대역에 포함되는 경우에는 트래픽의 다음 경로가 전용망 터널(320)의 종단점(314)이 되도록 종단점(314)의 주소인 172.16.0.2로 트래픽 전달 규칙을 설정한다. In step S660, the next
본 발명의 실시예에 따른 장치 및 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. The apparatus and method according to embodiments of the present invention may be implemented in the form of program instructions that can be executed through various computer means and recorded in a computer-readable medium. The computer readable medium may include program instructions, data files, data structures, and the like, alone or in combination.
컴퓨터 판독 가능 매체에 기록되는 프로그램 명령은 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 분야 통상의 기술자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media) 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 또한 상술한 매체는 프로그램 명령, 데이터 구조 등을 지정하는 신호를 전송하는 반송파를 포함하는 광 또는 금속선, 도파관 등의 전송 매체일 수도 있다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다.Program instructions to be recorded on a computer-readable medium may be those specially designed and constructed for the present invention or may be known and available to those of ordinary skill in the computer software arts. Examples of computer-readable media include magnetic media such as hard disks, floppy disks and magnetic tape; optical media such as CD-ROMs and DVDs; magnetic media such as floppy disks; Includes hardware devices specifically configured to store and execute program instructions such as magneto-optical media and ROM, RAM, flash memory, and the like. The above-mentioned medium may also be a transmission medium such as a light or metal wire, wave guide, etc., including a carrier wave for transmitting a signal designating a program command, a data structure and the like. Examples of program instructions include machine language code such as those produced by a compiler, as well as high-level language code that can be executed by a computer using an interpreter or the like.
상술한 하드웨어 장치는 본 발명의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.The hardware devices described above may be configured to operate as one or more software modules to perform the operations of the present invention, and vice versa.
이제까지 본 발명에 대하여 그 실시예들을 중심으로 살펴보았다. 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자는 본 발명이 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 변형된 형태로 구현될 수 있음을 이해할 수 있을 것이다. 그러므로 개시된 실시예들은 한정적인 관점이 아니라 설명적인 관점에서 고려되어야 한다. 본 발명의 범위는 전술한 설명이 아니라 특허청구범위에 나타나 있으며, 그와 동등한 범위 내에 있는 모든 차이점은 본 발명에 포함된 것으로 해석되어야 할 것이다.The embodiments of the present invention have been described above. It will be understood by those skilled in the art that various changes in form and details may be made therein without departing from the spirit and scope of the invention as defined by the appended claims. Therefore, the disclosed embodiments should be considered in an illustrative rather than a restrictive sense. The scope of the present invention is defined by the appended claims rather than by the foregoing description, and all differences within the scope of equivalents thereof should be construed as being included in the present invention.
110 : 사용자 단말
120 : 전용망
130 : GSLB
140 : 클라우드 데이터센터
141 : 데이터센터 게이트웨이
142 : 서비스 노드
210 : 중계 게이트웨이110: User terminal
120: Private network
130: GSLB
140: The cloud data center
141: Data center gateway
142: service node
210: Relay gateway
Claims (1)
사용자 단말과 전용망을 연결하는 중계 게이트웨이를 결정하는 단계; 및
사용자 단말에 서비스를 제공할 서비스 노드를 포함하는 데이터센터와 상기 전용망을 연결하는 데이터센터 게이트웨이와 상기 중계 게이트웨이간에 상기 전용망을 통한 서비스 경로를 설정하는 단계
를 포함하는 전용망 서비스 제공 방법.
A method for providing a dedicated network between a user terminal and a distributed data center,
Determining a relay gateway connecting the user terminal and the private network; And
Setting a service path through the dedicated network between a data center including a service node for providing a service to a user terminal and a data center gateway connecting the private network and the relay gateway;
The method comprising the steps of:
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020160022127A KR20170099710A (en) | 2016-02-24 | 2016-02-24 | Apparatus and method for providing network service in distributed cloud |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020160022127A KR20170099710A (en) | 2016-02-24 | 2016-02-24 | Apparatus and method for providing network service in distributed cloud |
Publications (1)
Publication Number | Publication Date |
---|---|
KR20170099710A true KR20170099710A (en) | 2017-09-01 |
Family
ID=59923812
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020160022127A KR20170099710A (en) | 2016-02-24 | 2016-02-24 | Apparatus and method for providing network service in distributed cloud |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR20170099710A (en) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20200001926A (en) * | 2018-06-28 | 2020-01-07 | 한국전자통신연구원 | Method and apparatus for providing service chaining in cloud environment |
KR102116244B1 (en) * | 2018-12-20 | 2020-06-05 | 경희대학교 산학협력단 | Method and Apparatus for efficient auto-scaling on container based on network traffic estimation |
-
2016
- 2016-02-24 KR KR1020160022127A patent/KR20170099710A/en unknown
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20200001926A (en) * | 2018-06-28 | 2020-01-07 | 한국전자통신연구원 | Method and apparatus for providing service chaining in cloud environment |
KR102116244B1 (en) * | 2018-12-20 | 2020-06-05 | 경희대학교 산학협력단 | Method and Apparatus for efficient auto-scaling on container based on network traffic estimation |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN111385369B (en) | Domain name server distribution method and device | |
US10911932B2 (en) | Method and system for hub breakout roaming | |
EP2909981B1 (en) | Method and system of packet based identifier locator network protocol (ilnp) load balancing and routing | |
US9419940B2 (en) | IPv4 data center support for IPv4 and IPv6 visitors | |
JP7427082B2 (en) | Service offloading methods, devices, systems, electronic devices, and computer programs | |
CN108737271B (en) | Message routing method, device and system | |
WO2020108587A1 (en) | Data processing method, controller and forwarding device | |
US20200228618A1 (en) | Content delivery method, device, and system | |
US11722414B2 (en) | Device shaping in a communications network | |
CA3046343A1 (en) | Return-link routing in a hybrid network | |
US20090046729A1 (en) | Routing control method and system | |
US20130212241A1 (en) | System and method for operating network based on network virtualization | |
WO2020240046A1 (en) | Transparent multiplexing of ip endpoints | |
US10193800B2 (en) | Service label routing in a network | |
CN114363410B (en) | Application access method, cloud agent, node agent component, device and medium | |
KR20180104377A (en) | Method for inter-cloud virtual networking over packet optical transport network | |
KR20170099710A (en) | Apparatus and method for providing network service in distributed cloud | |
US11777851B2 (en) | Methods and an apparatus for routing data packets in a network topology | |
CN115150312B (en) | Routing method and device | |
US11477079B2 (en) | Globally-distributed secure end-to-end identity-based overlay network | |
Jeong et al. | Lisp controller: a centralized lisp management system for isp networks | |
KR20220051646A (en) | Edgde computing router, and control method thereof | |
KR101786616B1 (en) | Method, apparatus and computer program for subnetting of software defined network | |
CN111147345B (en) | Cloud environment network isolation device and method and cloud system | |
US20230327987A1 (en) | Concurrently supporting internet protocol version 6 (ipv6) and internet protocol version 4 (ipv4) in a cloud-managed wireless telecommunication network |