WO2014180199A1 - 网络建立的方法及控制设备 - Google Patents

网络建立的方法及控制设备 Download PDF

Info

Publication number
WO2014180199A1
WO2014180199A1 PCT/CN2014/074537 CN2014074537W WO2014180199A1 WO 2014180199 A1 WO2014180199 A1 WO 2014180199A1 CN 2014074537 W CN2014074537 W CN 2014074537W WO 2014180199 A1 WO2014180199 A1 WO 2014180199A1
Authority
WO
WIPO (PCT)
Prior art keywords
network
tenant
logical
message
logical network
Prior art date
Application number
PCT/CN2014/074537
Other languages
English (en)
French (fr)
Inventor
夏寅贲
王雪伟
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Publication of WO2014180199A1 publication Critical patent/WO2014180199A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/12—Discovery or management of network topologies
    • H04L41/122—Discovery or management of network topologies of virtualised topologies, e.g. software-defined networks [SDN] or network function virtualisation [NFV]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D30/00—Reducing energy consumption in communication networks

Definitions

  • the embodiments of the present invention relate to the field of communications, and in particular, to a method and a control device for establishing a network. Background technique
  • VMs virtual machines
  • a virtual private LAN service (VPLS) technology is used in the industry to implement a Layer 2 network in a data center, that is, a fully connected VPLS network is established between tenant access devices (Layer 3 network edge devices). To implement interworking between multiple VMs of a tenant, you need to establish a VPLS network for each tenant.
  • VPLS virtual private LAN service
  • PW Pseudo Wire
  • the data center (Data Center, DC for short) internal tenant VMs may be randomly distributed under many Top Of Racks (TORs), so the fully connected VPLS network per tenant will face a huge number of PW connections.
  • the main problems caused by the large number of PW connections are broadcast/multicast/unknown unicast packets, and the burden of replication.
  • VPLS network In addition, in order to implement interworking between different tenant sites (which can be network devices such as routers or switches), a fully connected VPLS network needs to be established between multiple sites per tenant to implement tenant interworking. .
  • the number of PW connections in the VPLS network increases with the number of sites involved in the tenant. As the number of tenant sites increases, the number of PW connections is large, and the burden of broadcast/multicast/unknown unicast packets is heavy.
  • an embodiment of the present invention provides a network establishment method and a control device, which are used to solve a virtual private network of each tenant in a DC and Data Center Interconnection (DCI) scenario in the prior art ( Virtual Private Network (VPN) has a large number of logical connections.
  • DCI Data Center Interconnection
  • VPN Virtual Private Network
  • an embodiment of the present invention provides a method for establishing a network, including:
  • the controller receives a first message sent by the network device, where the first message includes: routing information between the network device and a neighboring network device;
  • the controller acquires a physical network topology of the network device according to the first message, and the controller obtains according to a physical network topology structure of the network device, information about a tenant that has established a logical network, and preset constraint conditions.
  • the controller receives the first message sent by the network device, including:
  • the network device acquires the first message by using a link layer discovery protocol (LLDP), and sends the first message to the controller;
  • LLDP link layer discovery protocol
  • the network device acquires the first message by using a link state ISIS routing protocol, and sends the first message to the controller.
  • the controller is configured according to a physical network topology structure of the network device, and information about a tenant that has established a logical network, and a preset constraint. Obtaining the configuration information and forwarding entries of the logical network required by the new tenant, including:
  • the controller sends a request message to the virtual machine central server VCenter, and receives a second message returned by the VCenter according to the request message, where the second message includes location information of a tenant that has established a logical network;
  • the controller acquires the according to the second message, the third information, and a preset constraint Configuration information and forwarding entries of the logical network required by the new tenant;
  • the third information is a network link utilization of the physical network topology, and a distribution structure of a logical network of a tenant that has established a logical network.
  • the preset constraint includes:
  • the number of pseudowire PW connections in the logical network required by the new tenant and the logical network of the tenant in which the logical network has been established is less than or equal to a preset first threshold
  • the maximum number of hops of the multicast packets in the logical network of the new tenant and the logical network of the tenant that has established the logical network is less than or equal to a preset second threshold
  • the number of packets copied by the logical network of the new tenant and the logical network of the tenant of the established logical network is less than or equal to a preset third threshold
  • the packet replication frequencies of the devices in the physical network topology that are not connected to the tenant are equal.
  • an embodiment of the present invention provides a control device, including:
  • a receiving unit configured to receive a first message sent by the network device, where the first message includes: routing information between the network device and a neighboring network device;
  • a first acquiring unit configured to acquire a physical network topology of the network device according to the first message
  • a second acquiring unit configured to acquire configuration information and forwarding entries of the logical network required by the new tenant according to the physical network topology of the network device, the information of the tenant that has established the logical network, and the preset constraint.
  • the new tenant is a tenant that does not establish a logical network
  • the sending unit is configured to send the configuration information and the forwarding entry to a network device associated with the new tenant, so that the network associated with the new tenant is configured.
  • the device constructs a logical network of the new tenant according to the configuration information and the forwarding entry.
  • the receiving unit is specifically used to
  • LLDP link layer discovery protocol
  • the second acquiring unit is specifically configured to be used
  • the third information is a network link utilization of the physical network topology, and a distribution structure of a logical network of a tenant that has established a logical network.
  • the preset constraint condition includes:
  • the number of pseudowire PW connections in the logical network required by the new tenant and the logical network of the tenant in which the logical network has been established is less than or equal to a preset first threshold
  • the maximum number of hops of the multicast packets in the logical network of the new tenant and the logical network of the tenant that has established the logical network is less than or equal to a preset second threshold
  • the number of packets copied by the logical network of the new tenant and the logical network of the tenant of the established logical network is less than or equal to a preset third threshold
  • the packet replication frequencies of the devices in the physical network topology that are not connected to the tenant are equal.
  • the method and the control device for establishing a network acquire the physical network topology structure of the network device according to the first message sent by the network device, and further according to the physical network topology structure of the network device and Establish the information of the tenant of the logical network, the preset constraints, obtain the configuration information and forwarding entries of the logical network required by the new tenant, and then send the configuration information and the forwarding entry to the network device associated with the new tenant to enable
  • the network device associated with the new tenant constructs a logical network of the new tenant according to the configuration information and the forwarding entry, thereby solving the problem of the number of logical connections of each tenant in the DC and DCI scenarios in the prior art.
  • FIG. 1 is a schematic diagram of a VPLS networking of a tenant in a DC scenario in the prior art
  • FIG. 2 is a schematic diagram of a VPLS networking of a tenant in a DCI scenario in the prior art
  • FIG. 3 is a basic architecture diagram of a current HVPLS
  • FIG. 4 is a schematic structural diagram of an HVPLS networking provided by an embodiment of the present invention.
  • FIG. 5A is a schematic flowchart of a method for establishing a network according to an embodiment of the present invention
  • FIG. 5 is a schematic structural diagram of a network for HVPLS according to another embodiment of the present invention
  • FIG. 6 is a schematic diagram of an embodiment of the present invention
  • server high availability cluster technology and virtual server dynamic migration technology have been widely used in data center disaster recovery and computing resource allocation. These two technologies not only require large-scale Layer 2 network access within the data center network, but also require A wide range of Layer 2 network extensions are also implemented between DCs.
  • the VPLS technology is commonly used in the industry to implement a Layer 2 network in a data center. That is, a fully connected VPLS network is established between tenant access devices (Layer 3 network edge devices). That is to say, the VPLS network can implement large-scale Layer 2 network interworking of the DCI network. For example, a fully connected deployment mode can be used to establish a fully connected VPLS network between the egress routers of the DC where the tenant is located.
  • FIG. 1 is a schematic diagram of a VPLS network of a tenant in a DC scenario in the prior art.
  • a VPLS network needs to be established for each tenant, that is, at the tenant.
  • a fully connected VPLS network is established between access devices.
  • the number of PW connections of the VPLS network increases with the number of access devices involved in the tenant.
  • the number of PW connections that need to be established for the VPLS network of the tenant whose access device is n is n n-iy2.
  • the DC tenant VMs may be randomly distributed under many TORs, so every tenant connected to the VPLS network will face a huge number of PW connections.
  • the main problem caused by the large number of PW connections is multicast packets.
  • FIG. 2 is a schematic diagram of a VPLS networking of a tenant in a DCI scenario in the prior art.
  • FIG. 2 in order to implement interworking between different tenants (such as different network devices), multiple sites per tenant are required.
  • the number of PW connections in the VPLS network increases with the number of sites involved in the tenant. As the number of tenant sites increases, the number of PW connections increases.
  • the tenant establishes a VPN under the centralized control architecture, and adopts a layered network structure to reduce the number of PW connections of the tenant's VPLS network.
  • the VPN in the embodiment of the present invention may be a generalized VPN, including a Multi-Protocol Label Switching (MPLS) VPN, an Internet Protocol (IP) VPN, and the like, which can enable inter-site communication.
  • MPLS Multi-Protocol Label Switching
  • IP Internet Protocol
  • FIG. 3, FIG. 4 and FIG. 5B in the embodiment of the present invention are only exemplified by the structure of the Hierarchical Virtual Private LAN Service (HVPLS) in the VPN. Limit the structure applied to other hierarchical LANs.
  • HVPLS Hierarchical Virtual Private LAN Service
  • FIG 3 shows the basic architecture of an HVPLS. As shown in Figure 3, the basic architecture of the HVPLS network can be divided into two types:
  • the Underlayer Provide Edge is used to establish a connection with one of the PEs of the basic VPLS network 10.
  • UPE 11 supports routing and multi-label forwarding.
  • the UPE 11 can be directly connected to the Consumer Edge (CE). If a UPE is connected to multiple CEs and has the basic bridging function, the data frame forwarding needs to be performed only on the UPE, which reduces the burden on the carrier's Superstratum Provide Edge (SPE).
  • CE Consumer Edge
  • SPE It is used to connect to the UPE 11 and is located inside the basic VPLS network 10. Basically, the SPE 13 establishes connections with other devices inside the VPLS network 10.
  • the SPE In the topology of the current HVPLS network, the SPE is fixed. Since the DCI network breaks the hierarchical structure of the operator, the DCI network needs interworking between the same layer. As shown in Figure 4, the data traffic between DC 1 and DC 2, DC 2 and DC 3 is very large. Straight link Road, breaking the traditional carrier network structure.
  • the embodiment of the present invention provides a method for establishing a network. As shown in FIG. 5A, the method for establishing a network in this embodiment is as follows.
  • the controller receives a first message that is sent by the network device, where the first message includes: routing information between the network device and a neighboring network device.
  • the routing information may be connection information between the network devices, for example, the information of the port 1 of the network device 1 and the port 2 of the network device 2
  • controller in this embodiment may be a server in the HVPLS network, and is mainly used to manage network devices in the HVPLS network.
  • the controller obtains the physical network topology of the network device according to the first message.
  • the network device may be any node in the physical topology.
  • the network device in this embodiment may be a connected tenant.
  • the device (such as the UPE in FIG. 4 and FIG. 5B), or the network device may be a device that is not connected to the tenant (as shown in FIG. 4, FIG. 5B).
  • the tenants in this embodiment can be understood as Google Inc., Tencent, etc. These companies rent network resources to build their own HVPLS networks.
  • the controller acquires configuration information and forwarding entries of the logical network required by the new tenant according to the physical network topology structure of the network device, the information of the tenant that has established the logical network, and the preset constraint conditions.
  • the new tenant is a tenant who has not established a logical network.
  • the information of the tenant who has established the logical network may include: location information of the tenant, network link utilization in the physical network topology, and distribution structure of the logical network.
  • the controller sends the configuration information and the forwarding entry to the network device associated with the new tenant, so that the network device associated with the new tenant constructs the new tenant according to the configuration information and the forwarding entry.
  • Logical network
  • the network device associated with the new tenant includes the network device that directly connects to the new tenant. Standby, and other network devices associated with the forwarding entry of the network device. As shown in Figure 4, if the tenant 1 is a new tenant, the network device associated with the new tenant may include: UPE6, UPE5, UPE4, SPE1, SPE3, SPE2, and so on.
  • tenant 1 and tenant 2 use different HVPLS networking, and the paths of tenant 1 and tenant 2 are optimal.
  • the network establishment method of the embodiment obtains the physical network topology structure of the network device according to the first message sent by the network device, and further, according to the physical network topology structure of the network device and the established logical network.
  • the tenant's information and preset constraints are used to obtain the configuration information and forwarding entries of the logical network required by the new tenant, and then send the configuration information and forwarding entries to the network device associated with the new tenant to associate with the new tenant.
  • the network device constructs a logical network of the new tenant according to the configuration information and the forwarding entry, thereby solving the problem that the number of logical connections of the VPN of each tenant in the DC and DCI scenarios in the prior art is large.
  • the method shown in FIG. 5 may further include a step 500 not shown below or Step 500':
  • the network device acquires the first message by using a Link Layer Discovery Protocol (LLDP), and sends the first message to the controller.
  • LLDP Link Layer Discovery Protocol
  • the network device can run LLDP and collect routing information between itself and neighboring network devices, and then send the collected routing information to the controller, so that the controller acquires the physical network of the network device according to the routing information.
  • Topology For example, the network device can run LLDP and collect routing information between itself and neighboring network devices, and then send the collected routing information to the controller, so that the controller acquires the physical network of the network device according to the routing information. Topology.
  • the network device acquires the first message by using an intermediate system to intermediate system (ISIS) routing protocol, and sends the first message to the controller.
  • ISIS intermediate system to intermediate system
  • the network device runs the ISIS routing protocol, collects routing information of the network device to the neighboring network device, and sends the collected routing information to the controller, so that the controller obtains the physical network of the network device according to the routing information.
  • Topology
  • the controller in the foregoing step 503 acquires the new tenant according to the physical network topology of the network device and the information of the tenant of the logical network that has been established, and preset constraints.
  • the configuration information and forwarding entries of the required logical network may include Sub-steps not shown in the following figure:
  • the controller sends a request message to the virtual machine center server (VMware vCenter Server, VCenter for short), and receives a second message returned by the VCenter according to the request message, where the second message includes the location of the tenant that has established the logical network. information.
  • VCenter virtual machine center server
  • the controller obtains the configuration information and the forwarding entry of the logical network required by the new tenant according to the second message, the third information, and the preset constraint.
  • the third information is a network link utilization of the physical network topology, and a distribution structure of a logical network of a tenant that has established a logical network.
  • the controller can acquire the physical topology of the network device, and the HVPLS of the tenant that has established the logical network has the controller created, the controller can learn the network link in the physical network topology of the network device. Utilization, and the distribution structure of the logical network of the tenant who has established the logical network.
  • the controller can optimize the SPE for the current new tenant, and the logical network of the current new tenant can optimize the path of the new tenant, and ensure that the path of the existing tenant logical network is also optimal. And load balancing of all PEs in the network (such as packet replication number and PW number balance).
  • the preset constraints in the foregoing embodiments may be as follows: First: the number of pseudowire PW connections in the logical network required by the new tenant and the logical network of the tenant who has established the logical network Less than or equal to the preset first threshold.
  • the maximum number of hops of the multicast packets in the logical network of the new tenant and the logical network of the tenant that has established the logical network is less than or equal to a preset second threshold.
  • the packet replication frequency of devices that are not connected to the tenant in the physical network topology is equal.
  • the first threshold, the second threshold, and the third threshold are all empirical values.
  • the network establishment method in this embodiment can ensure that the number of PW connections of each tenant is the smallest, and the maximum number of hops of the multicast packets of each tenant is less than or equal to the preset number.
  • the second threshold ensures that the number of packets copied by the PE of each tenant is the smallest, and that the frequency of packet replication of each SPE is balanced.
  • the method for establishing a network in this embodiment can solve the DC and DCI scenarios in the prior art. There is a problem with the number of logical connections for each tenant's VPN. If the VPLS network is used, the foregoing solution solves the problem of a large number of PW connections per tenant in the DC and DCI scenarios in the prior art.
  • FIG. 6 is a schematic structural diagram of a control device according to an embodiment of the present invention. As shown in FIG. 6, the control device includes: a receiving unit 61, a first obtaining unit 62, a second obtaining unit 63, and a sending unit 64;
  • the receiving unit 61 is configured to receive a first message sent by the network device, where the first message includes: routing information between the network device and a neighboring network device;
  • the first obtaining unit 62 is configured to acquire a physical network topology of the network device according to the first message.
  • the second obtaining unit 63 is configured to acquire configuration information and forwarding entries of the logical network required by the new tenant according to the physical network topology of the network device, the information of the tenant that has established the logical network, and the preset constraint.
  • the new tenant is a tenant that does not establish a logical network;
  • the sending unit 64 is configured to send the configuration information and a forwarding entry to a network device associated with the new tenant, so that the network associated with the new tenant
  • the device constructs a logical network of the new tenant according to the configuration information and the forwarding entry.
  • the receiving unit 61 is specifically configured to: receive, by the network device, a first message that is obtained by the network device by using LLDP.
  • the second obtaining unit 63 is specifically configured to: send a request message to the VCenter, and receive a second message that is returned by the VCenter according to the request message, where the second message includes a location of a tenant that has established a logical network.
  • the third information is a network link utilization of the physical network topology, and a distribution structure of a logical network of a tenant that has established a logical network.
  • the logical network required by the new tenant and the logical network of the tenant who has established the logical network have a pseudowire PW connection number less than or equal to a preset first threshold;
  • the packet replication frequency of devices that are not connected to the tenant in the physical network topology is equal.
  • control device in this embodiment may be configured to establish a logical network for each tenant, and ensure that the number of PW connections of each tenant is the smallest, and the maximum number of hops of the multicast packet is less than a preset second threshold.
  • the number of packets of the PE is the smallest, and the number of packets of the SPE is balanced. This solves the problem of the number of PW connections in the VPLS network of each tenant in the DC and DCI scenarios.
  • control device in the above embodiment may be a device under a centralized control architecture.
  • control device in the embodiment of the present invention may include a memory and a processor, where the memory is coupled to the processor, and the memory is configured to store information including a program executed by the processor;
  • the processor is configured to control execution of the program, and specifically includes:
  • the processor is configured to acquire configuration information and forwarding entries of the logical network required by the new tenant according to the physical network topology of the network device, the information of the tenant that has established the logical network, and the preset constraint.
  • the third information is a network link utilization rate of the physical network topology, The distribution structure of the logical network of tenants who have established a logical network.
  • control device in the foregoing embodiment solves the problem of a large number of PW connections of the VPN network of each tenant in the DC and DCI scenarios in the prior art.
  • the aforementioned program can be stored in a computer readable storage medium.
  • the program when executed, performs the steps including the above-described method embodiments; and the foregoing storage medium includes: a medium that can store program codes, such as a ROM, a RAM, a magnetic disk, or an optical disk.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供一种网络建立的方法及控制设备，其中，所述方法包括：控制器接收网络设备发送的第一消息，第一消息包括：网络设备与相邻网络设备之间的路由信息；控制器根据第一消息获取网络设备的物理网络拓扑结构；控制器根据网络设备的物理网络拓扑结构以及已经建立逻辑网络的租户的信息、预设的约束条件获取新租户所需的逻辑网络的配置信息和转发表项，其中，新租户为未建立逻辑网络的租户；控制器将配置信息和转发表项发送至与新租户关联的网络设备，以使与新租户关联的网络设备根据配置信息和转发表项构建新租户的逻辑网络。上述方法解决了现有技术中DC和DCI场景下每个租户的VPN的逻辑连接数多的问题。

Description

网络建立的方法及控制设备 本申请要求于 2013 年 05 月 08 日提交中国专利局、 申请号为 201310165698.8、 发明名称为 "网络建立的方法及控制设备"的中国专利申 请的优先权， 其全部内容通过引用结合在本申请中。 技术领域
本发明实施例涉及通信领域， 尤其涉及一种网络建立的方法及控制设 备。 背景技术
当前， 在数据中心网络中， 为了实现一个租户的多个虚拟机 （Virtual Machine, 简称 VM) 之间的互通， 通常需要为租户建立二层网络。
业界常用虚拟专用局域网业务 （Virtual Private LAN Service , 简称 VPLS) 技术来实现数据中心的二层网络， 即在租户的接入设备 （三层网络 边缘设备） 之间建立全连接的 VPLS网络。 为实现租户的多个 VM之间的 互通， 需要为每个租户各建立一个 VPLS网络。
在实际应用中， VPLS网络的伪线 （Pseudo Wire, 简称 PW) 连接数随 着租户所涉及的接入设备的增加而增加， 接入设备为 n的租户的 VPLS网 络需要建立的 PW连接数为 n n-iy2。
数据中心 （Data Center, 简称 DC) 内租户 VM可能任意分布在许多机 架交换机 （Top Of Rack, 简称 TOR) 下， 因此每租户的全连接 VPLS网络 会面临巨大 PW连接数问题。 PW连接数多带来的主要问题有广播 /组播 /未 知单播报文复制负担重等。
另外， 为实现租户不同站点 （该站点可为路由器或交换机之类的网络 设备）之间互通， 需要为每租户的多个站点之间各建立一个全连接的 VPLS 网络来实现租户的二层互通。 VPLS网络的 PW连接数随着租户所涉及的站 点数的增加而增加， 随着租户站点的增加同样面临着 PW连接数多带来的 广播 /组播 /未知单播报文复制负担重等问题。 发明内容
有鉴于此， 本发明实施例提供一种网络建立的方法及控制设备， 用于 解决现有技术中 DC和数据中心互连（Data Center Interconnection,简称 DCI) 场景下每个租户的虚拟专用网络（Virtual Private Network, 简称 VPN)的逻 辑连接数多的问题。
第一方面， 本发明实施例提供一种网络建立的方法， 包括：
控制器接收网络设备发送的第一消息， 所述第一消息包括： 所述网络 设备与相邻网络设备之间的路由信息；
所述控制器根据所述第一消息获取所述网络设备的物理网络拓扑结 所述控制器根据所述网络设备的物理网络拓扑结构以及已经建立逻辑 网络的租户的信息、 预设的约束条件获取所述新租户所需的逻辑网络的配 置信息和转发表项， 其中， 所述新租户为未建立逻辑网络的租户；
所述控制器将所述配置信息和转发表项发送至与所述新租户关联的网 络设备， 以使与所述新租户关联的网络设备根据所述配置信息和转发表项 构建所述新租户的逻辑网络。
结合第一方面， 在第一种可能的实现方式中， 所述控制器接收网络设 备发送的第一消息， 包括：
所述网络设备通过链路层发现协议 LLDP获取所述第一消息， 将所述 第一消息发送至所述控制器；
或者，
所述网络设备通过链路状态 ISIS路由协议获取所述第一消息， 将所述 第一消息发送至所述控制器。
结合第一方面及上述可能的实现方式， 在第二种可能的实现方式中， 所述控制器根据所述网络设备的物理网络拓扑结构以及已经建立逻辑网络 的租户的信息、 预设的约束条件获取所述新租户所需的逻辑网络的配置信 息和转发表项， 包括：
所述控制器向虚拟机中心服务器 VCenter 发送请求消息， 接收所述 VCenter根据所述请求消息返回的第二消息，所述第二消息包括已经建立逻 辑网络的租户的位置信息；
所述控制器根据所述第二消息、 第三信息和预设的约束条件获取所述 新租户所需的逻辑网络的配置信息和转发表项；
其中， 所述第三信息为所述物理网络拓扑结构的网络链路利用率、 已 经建立逻辑网络的租户的逻辑网络的分布结构。
结合第一方面及上述可能的实现方式， 在第三种可能的实现方式中， 所述预设的约束条件包括：
所述新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑网 络中的伪线 PW连接数小于等于预设的第一阈值；
所述新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑网 络中的组播报文的最大报文跳数小于等于预设的第二阈值；
所述新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑网 络中的任一设备的报文复制数小于等于预设的第三阈值；
所述物理网络拓扑结构中未连接租户的设备的报文复制频率是相等 的。
第二方面， 本发明实施例提供一种控制设备， 包括：
接收单元， 用于接收网络设备发送的第一消息， 所述第一消息包括： 所述网络设备与相邻网络设备之间的路由信息；
第一获取单元， 用于根据所述第一消息获取所述网络设备的物理网络 拓扑结构；
第二获取单元， 用于根据所述网络设备的物理网络拓扑结构以及已经 建立逻辑网络的租户的信息、 预设的约束条件获取所述新租户所需的逻辑 网络的配置信息和转发表项， 其中， 所述新租户为未建立逻辑网络的租户； 发送单元， 用于将所述配置信息和转发表项发送至与所述新租户关联 的网络设备， 以使与所述新租户关联的网络设备根据所述配置信息和转发 表项构建所述新租户的逻辑网络。
结合第二方面， 在第一种可能的实现方式中， 所述接收单元， 具体用 于
接收所述网络设备发送的所述网络设备通过链路层发现协议 LLDP获 取的第一消息；
或者，
接收所述网络设备发送的所述网络设备通过链路状态 ISIS路由协议获 结合第二方面及上述可能的实现方式， 在第二种可能的实现方式中， 所述第二获取单元， 具体用于
向虚拟机中心服务器 VCenter发送请求消息，接收所述 VCenter根据所 述请求消息返回的第二消息， 所述第二消息包括已经建立逻辑网络的租户 的位置信息；
根据所述第二消息、 第三信息和预设的约束条件获取所述新租户所需 的逻辑网络的配置信息和转发表项；
其中， 所述第三信息为所述物理网络拓扑结构的网络链路利用率、 已 经建立逻辑网络的租户的逻辑网络的分布结构。
结合第二方面及上述可能的实现方式， 在第三种可能的实现方式中， 所述预设的约束条件包括：
所述新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑网 络中的伪线 PW连接数小于等于预设的第一阈值；
所述新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑网 络中的组播报文的最大报文跳数小于等于预设的第二阈值；
所述新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑网 络中的任一设备的报文复制数小于等于预设的第三阈值；
所述物理网络拓扑结构中未连接租户的设备的报文复制频率是相等 的。
由上述技术方案可知， 本发明实施例的网络建立的方法及控制设备， 通过控制器根据网络设备发送的第一消息获取网络设备的物理网络拓扑结 构， 进而根据网络设备的物理网络拓扑结构以及已经建立逻辑网络的租户 的信息、 预设的约束条件获取新租户所需的逻辑网络的配置信息和转发表 项， 进而将配置信息和转发表项发送至与新租户关联的网络设备， 以使与 新租户关联的网络设备根据配置信息和转发表项构建新租户的逻辑网络， 进而解决了现有技术中 DC和 DCI场景下每个租户的 VPN的逻辑连接数多 的问题。 附图说明
为了更清楚地说明本发明的技术方案， 下面将对实施例中所需要使用 的附图作一简单地介绍， 显而易见地： 下面附图只是本发明的一些实施例 的附图， 对于本领域普通技术人员来讲， 在不付出创造性劳动性的前提下， 还可以根据这些附图获得同样能实现本发明技术方案的其它附图。
图 1为现有技术中的 DC场景下租户的 VPLS组网的示意图； 图 2为现有技术中的 DCI场景下租户的 VPLS组网的示意图； 图 3为当前的 HVPLS的基本架构图；
图 4为本发明实施例中提供的一种 HVPLS组网的架构图；
图 5A为本发明一实施例提供的网络建立的方法的流程示意图； 图 5B为本发明实施例中另一实施例提供的一种 HVPLS组网的架构图； 图 6为本发明一实施例提供的控制设备的结构示意图。 具体实肺式
为使本发明的目的、 技术方案和优点更加清楚， 下面将结合本发明实 施例中的附图， 对本发明的技术方案进行清楚、 完整地描述。 显然， 下述 的各个实施例都只是本发明一部分的实施例。 基于本发明下述的各个实施 例， 本领域普通技术人员即使没有作出创造性劳动， 也可以通过等效变换 部分甚至全部的技术特征， 而获得能够解决本发明技术问题， 实现本发明 技术效果的其它实施例， 而这些变换而来的各个实施例显然并不脱离本发 明所公开的范围。
近年来， 服务器高可用集群技术和虚拟服务器动态迁移技术在数据中 心容灾及计算资源调配方面得以广泛应用， 这两种技术不仅要求在数据中 心网络内部实现大范围二层网络接入，而且要求在 DC之间也实现大范围二 层网络扩展。
业界常用 VPLS 技术来实现数据中心的二层网络， 即在租户的接入设 备 （三层网络边缘设备） 之间建立全连接的 VPLS网络。 也就是说， VPLS 网络可以实现 DCI网络的大范围二层网络互通。 例如， 可采用全连接的部 署方式， 在租户所在 DC的出口路由器之间建立全连接的 VPLS网络。
图 1示出了现有技术中的 DC场景下租户的 VPLS组网的示意图，在图 1中，为实现租户 VM之间的互通，需要为每个租户各建立一个 VPLS网络， 即在租户的接入设备之间建立全连接的 VPLS网络。 其中， VPLS网络的伪 线 PW连接数随着租户所涉及的接入设备的增加而增加， 接入设备为 n的 租户的 VPLS网络需要建立的 PW连接数为 n n-iy2。 DC内租户 VM可能任意分布在许多 TOR下，因此每租户全连接 VPLS 网络会面临巨大 PW连接数问题。 PW连接数多带来的主要问题有组播报文
(如广播 /组播 /未知单播报文等） 复制负担重等问题。
图 2示出了现有技术中的 DCI场景下租户的 VPLS组网的示意图， 在 图 2 中， 为实现租户不同站点 （如不同网络设备） 之间互通， 需要为每租 户的多个站点之间各建立一个全连接的 VPLS网络来实现租户的二层互通。 VPLS网络的 PW连接数随着租户所涉及的站点数的增加而增加，随着租户 站点的增加同样面临着 PW连接数多带来的组播报文复制负担重等问题。
鉴于现有技术中 DC和 DCI场景下每租户 VPLS网络的 PW连接数多 的问题。 本发明实施例中为租户建立集中控制架构下的 VPN, 采用分层的 网络结构来减少租户的 VPLS网络的 PW连接数。 本发明实施例中的 VPN 可为广义的 VPN, 包括多协议标签交换 （Multi-Protocol Label Switching, 简称 MPLS ) VPN, 互联网协议 （Internet Protocol, 简称 IP) VPN等能 够使得站点之间互通的技术。
可以理解的是， 本发明实施例中的图 3、 图 4和图 5B仅以 VPN中的 层次化虚拟专用局域网业务（ Hierarchical Virtual Private LAN Service， 简称 HVPLS ) 的结构进行举例说明， 本实施例不限定应用于其他的层次化局域 网的结构。
图 3示出了一种 HVPLS的基本架构图， 如图 3所示， HVPLS网络的 基本架构中， 可以把 PE分为两种：
运营商边缘下层设备 11 (Underlayer Provide Edge, 简称 UPE): 用于 与基本 VPLS网络 10的其中一台 PE建立连接。 UPE 11支持路由和多标签 转发， 该 UPE 11可直接连接租户边缘设备 12 (Consumer Edge, 简称 CE)。 如果一台 UPE连接多台 CE 12， 且具备基本桥接功能， 那么数据帧转发只 需要在 UPE进行，进而减轻了运营商边缘上层设备 13 ( Superstratum Provide Edge, 简称 SPE) 的负担。
SPE: 用于连接 UPE 11并位于基本 VPLS网络 10的内部， 基本上 SPE 13与 VPLS网络 10内部的其他设备都建立连接。
当前的 HVPLS网络的拓扑结构中， SPE是固定的。 由于 DCI网络打破 了运营商的层次化组网结构， DCI网络需要同层之间的互通， 如图 4所示， DC 1和 DC 2、 DC 2和 DC 3之间的数据流量很大，他们之间部署了直连链 路， 打破了传统运营商网络结构。
然而， 若所有租户都采用同一种 HVPLS网络结构的话， 有些租户会出 现绕路情况。 结合图 4所示， 若所有租户都是用该 HVPLS组网结构， 对于 租户 1不存在绕路情况； 对租户 2来说， DC1与 DC2、 DC2与 DC3之间存 在直连链路， 而图 4中的 HVPLS网络结构的路径必须绕到 SPE1和 SPE3 , 才能实现租户 2之间的数据交互，显然图 4所示的 HVPLS组网结构不能满 足所有的租户需求。
为此， 本发明实施例提供一种网络建立的方法， 如图 5A所示， 本实施 例中的网络建立的方法如下所述。
501、 控制器接收网络设备分别发送的第一消息， 所述第一消息包括： 所述网络设备与相邻网络设备之间的路由信息。
举例来说， 路由信息可为网络设备之间的连接信息， 例如， 网络设备 一的端口 1与网络设备二的端口 2相连的信息
此外， 本实施例中的控制器可为 HVPLS网络中的服务器， 主要用于管 理 HVPLS网络中的网络设备。
502、 控制器根据所述第一消息获取所述网络设备的物理网络拓扑结 举例来说， 网络设备可以是物理拓扑结构中的任意节点， 例如， 本实 施例中的网络设备可以是连接租户的设备 （如图 4、 图 5B中的 UPE) , 或 者， 网络设备可以是未连接租户的设备 （如图 4、 图 5B中的 SPE)。
本实施例中的租户可理解为谷歌公司、 腾讯公司等， 这些公司租用网 络资源构建自己的 HVPLS网络。
503、 控制器根据所述网络设备的物理网络拓扑结构以及已经建立逻辑 网络的租户的信息、 预设的约束条件获取所述新租户所需的逻辑网络的配 置信息和转发表项， 其中， 所述新租户为未建立逻辑网络的租户。
举例来说， 已经建立逻辑网络的租户的信息可包括： 租户的位置信息， 物理网络拓扑结构中的网络链路利用率、 和逻辑网络的分布结构等信息。
504、 控制器将所述配置信息和转发表项发送至与所述新租户关联的网 络设备， 以使与所述新租户关联的网络设备根据所述配置信息和转发表项 构建所述新租户的逻辑网络。
举例来说， 与新租户关联的网络设备包括， 直接连接新租户的网络设 备， 和与该网络设备的转发表项关联的其他网络设备。 结合图 4来说， 若 租户 1 为新租户， 则与新租户关联的网络设备可以包括： UPE6、 UPE5、 UPE4、 SPE1、 SPE3、 SPE2等。
如图 5B所示， 租户 1和租户 2采用不同的 HVPLS组网， 且租户 1和 租户 2的路径都是最优的。
由上述实施例可知， 本实施例的网络建立的方法， 通过控制器根据网 络设备发送的第一消息获取网络设备的物理网络拓扑结构， 进而根据网络 设备的物理网络拓扑结构以及已经建立逻辑网络的租户的信息、 预设的约 束条件获取新租户所需的逻辑网络的配置信息和转发表项， 进而将配置信 息和转发表项发送至与新租户关联的网络设备， 以使与新租户关联的网络 设备根据配置信息和转发表项构建新租户的逻辑网络， 进而解决了现有技 术中 DC和 DCI场景下每个租户的 VPN的逻辑连接数多的问题。
在一种可选的实现场景中， 在上述歩骤 501中的"控制器接收网络设备 分别发送的第一消息"之前，图 5所示的方法还可包括如下未示出的歩骤 500 或者歩骤 500' :
500、 所述网络设备通过链路层发现协议 （Link Layer Discovery Protocol, 简称 LLDP) 获取所述第一消息， 将所述第一消息发送至所述控 制器。
例如， 网络设备可运行 LLDP, 并收集自己与相邻网络设备之间的路由 信息， 进而将收集的路由信息发送至控制器， 以使所述控制器根据该些路 由信息获取网络设备的物理网络拓扑结构。
或者，
500'、 所述网络设备通过链路状态 （Intermediate system to intermediate system, 简称 ISIS )路由协议获取所述第一消息， 将所述第一消息发送至所 述控制器。
也就是说， 网络设备运行 ISIS路由协议， 收集自己到相邻网络设备的 路由信息， 并将收集的路由信息发送至控制器， 以使所述控制器根据该些 路由信息获取网络设备的物理网络拓扑结构。
在另一种可选的实现场景中， 上述歩骤 503中的"控制器根据所述网络 设备的物理网络拓扑结构以及已经建立逻辑网络的租户的信息、 预设的约 束条件获取所述新租户所需的逻辑网络的配置信息和转发表项"， 可包括如 下图中未示出的子歩骤：
5031、 控制器向虚拟机中心服务器 （VMware vCenter Server, 简称 VCenter) 发送请求消息， 接收所述 VCenter根据所述请求消息返回的第二 消息， 所述第二消息包括已经建立逻辑网络的租户的位置信息。
5032、 控制器根据所述第二消息、 第三信息和预设的约束条件获取所 述新租户所需的逻辑网络的配置信息和转发表项；
其中， 所述第三信息为所述物理网络拓扑结构的网络链路利用率、 已 经建立逻辑网络的租户的逻辑网络的分布结构。
在实际应用中， 由于控制器能够获取到网络设备的物理拓扑结构， 并 且已经建立逻辑网络的租户的 HVPLS都有控制器创建，故控制器能够获知 网络设备的物理网络拓扑结构中的网络链路利用率、 和已经建立逻辑网络 的租户的逻辑网络的分布结构。
可以理解的是， 所述控制器可以为当前的新租户优选 SPE, 进而得到 的当前新租户的逻辑网络可以使得新租户的路径最优， 同时保证已有租户 的逻辑网络的路径也是最优的， 且网络中所有的 PE的负载均衡（如报文复 制数和 PW数均衡）。
另外， 需要说明的是， 前述实施例中的预设的约束条件可举例如下： 第一： 新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑 网络中的伪线 PW连接数小于等于预设的第一阈值。
第二： 新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑 网络中的组播报文的最大报文跳数小于等于预设的第二阈值。
第三： 新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑 网络中的任一设备的报文复制数小于等于预设的第三阈值。
第四： 物理网络拓扑结构中未连接租户的设备的报文复制频率是相等 的。
上述的第一阈值、 第二阈值、 第三阈值均为经验值。
可以理解的是， 本实施例中的网络建立的方法可保证每一租户（的 PW 的连接数是最小的， 保证每一租户的组播报文的最大报文跳数小于等于预 设的第二阈值， 保证每一租户的 PE的报文复制数是最小的， 以及保证每一 租户的 SPE的报文复制频率是均衡的。
本实施例中的网络建立的方法， 可以解决现有技术中 DC和 DCI场景 下每个租户的 VPN的逻辑连接数多的问题。 若针对 VPLS网络， 则上述方 法解决了现有技术中 DC和 DCI场景下每个租户的 PW连接数多的问题。
图 6示出了本发明一实施例提供的控制设备的结构示意图， 如图 6所 示， 所述控制设备包括： 接收单元 61、 第一获取单元 62、 第二获取单元 63 和发送单元 64;
其中， 接收单元 61用于接收网络设备发送的第一消息， 所述第一消息 包括： 所述网络设备与相邻网络设备之间的路由信息；
第一获取单元 62用于根据所述第一消息获取所述网络设备的物理网络 拓扑结构；
第二获取单元 63用于根据所述网络设备的物理网络拓扑结构以及已经 建立逻辑网络的租户的信息、 预设的约束条件获取所述新租户所需的逻辑 网络的配置信息和转发表项， 其中， 所述新租户为未建立逻辑网络的租户； 发送单元 64用于将所述配置信息和转发表项发送至与所述新租户关联 的网络设备， 以使与所述新租户关联的网络设备根据所述配置信息和转发 表项构建所述新租户的逻辑网络。
在一种具体的实现场景中， 接收单元 61具体用于， 接收所述网络设备 发送的所述网络设备通过 LLDP获取的第一消息。
在另一种具体的实现场景中， 接收单元 61具体用于， 接收所述网络设 备发送的所述网络设备通过 ISIS路由协议获取的第一消息。
可选地， 所述第二获取单元 63具体用于， 向 VCenter发送请求消息， 接收所述 VCenter根据所述请求消息返回的第二消息，所述第二消息包括已 经建立逻辑网络的租户的位置信息；
根据所述第二消息、 第三信息和预设的约束条件获取所述新租户所需 的逻辑网络的配置信息和转发表项；
其中， 所述第三信息为所述物理网络拓扑结构的网络链路利用率、 已 经建立逻辑网络的租户的逻辑网络的分布结构。
举例来说， 前述的预设的约束条件可包括：
第一： 新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑 网络中的伪线 PW连接数小于等于预设的第一阈值；
第二： 新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑 网络中的组播报文的最大报文跳数小于等于预设的第二阈值； 第三： 新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑 网络中的任一设备的报文复制数小于等于预设的第三阈值；
第四： 物理网络拓扑结构中未连接租户的设备的报文复制频率是相等 的。
也就是说， 本实施例中的控制设备可以实现为每一个租户建立逻辑网 络， 保证每一租户的 PW的连接数最小， 组播报文的最大报文跳数小于预 设的第二阈值， 以及 PE的报文复制数最小， SPE的报文复制频率均衡； 进 而解决了现有技术中 DC和 DCI场景下每个租户的 VPLS网络的 PW连接 数多的问题。
举例来说， 上述实施例中的控制设备可为集中控制架构下的设备。 另外， 在实际应用中， 本发明实施例中的控制设备可以包括存储器和 处理器， 其中， 存储器和处理器耦合， 存储器用于存储包括所述处理器所 执行的程序的信息；
所述处理器用于控制所述程序的执行， 具体包括：
接收网络设备发送的第一消息， 所述第一消息包括： 所述网络设备与 相邻网络设备之间的路由信息；
根据所述第一消息获取所述网络设备的物理网络拓扑结构；
根据所述网络设备的物理网络拓扑结构以及已经建立逻辑网络的租户 的信息、 预设的约束条件获取所述新租户所需的逻辑网络的配置信息和转 发表项， 其中， 所述新租户为未建立逻辑网络的租户；
将所述配置信息和转发表项发送至与所述新租户关联的网络设备， 以 使与所述新租户关联的网络设备根据所述配置信息和转发表项构建所述新 租户的逻辑网络。
可选地， 处理器用于根据所述网络设备的物理网络拓扑结构以及已经 建立逻辑网络的租户的信息、 预设的约束条件获取所述新租户所需的逻辑 网络的配置信息和转发表项， 包括：
向 VCenter发送请求消息，接收所述 VCenter根据所述请求消息返回的 第二消息， 所述第二消息包括已经建立逻辑网络的租户的位置信息；
根据所述第二消息、 第三信息和预设的约束条件获取所述新租户所需 的逻辑网络的配置信息和转发表项；
其中， 所述第三信息为所述物理网络拓扑结构的网络链路利用率、 已 经建立逻辑网络的租户的逻辑网络的分布结构。
上述实施例中的控制设备解决了现有技术中 DC和 DCI场景下每个租 户的 VPN网络的 PW连接数多的问题。
本领域普通技术人员可以理解： 实现上述各方法实施例的全部或部分 歩骤可以通过程序指令相关的硬件来完成。 前述的程序可以存储于一计算 机可读取存储介质中。 该程序在执行时， 执行包括上述各方法实施例的歩 骤； 而前述的存储介质包括： ROM、 RAM, 磁碟或者光盘等各种可以存储 程序代码的介质。
最后应说明的是： 以上各实施例仅用以说明本发明的技术方案， 而非 对其限制； 尽管参照前述各实施例对本发明进行了详细的说明， 本领域的 普通技术人员应当理解： 其依然可以对前述各实施例所记载的技术方案进 行修改， 或者对其中部分或者全部技术特征进行等同替换； 而这些修改或 者替换， 并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims

权利要求
1、 一种网络建立的方法， 其特征在于， 包括：
控制器接收网络设备发送的第一消息， 所述第一消息包括： 所述网络 设备与相邻网络设备之间的路由信息；
所述控制器根据所述第一消息获取所述网络设备的物理网络拓扑结 所述控制器根据所述网络设备的物理网络拓扑结构以及已经建立逻辑 网络的租户的信息、 预设的约束条件获取所述新租户所需的逻辑网络的配 置信息和转发表项， 其中， 所述新租户为未建立逻辑网络的租户；
所述控制器将所述配置信息和转发表项发送至与所述新租户关联的网 络设备， 以使与所述新租户关联的网络设备根据所述配置信息和转发表项 构建所述新租户的逻辑网络。
2、 根据权利要求 1所述的方法， 其特征在于， 所述控制器接收网络设 备发送的第一消息， 包括：
所述网络设备通过链路层发现协议 LLDP获取所述第一消息， 将所述 第一消息发送至所述控制器；
或者，
所述网络设备通过链路状态 ISIS路由协议获取所述第一消息， 将所述 第一消息发送至所述控制器。
3、 根据权利要求 1或 2所述的方法， 其特征在于， 所述控制器根据所 述网络设备的物理网络拓扑结构以及已经建立逻辑网络的租户的信息、 预 设的约束条件获取所述新租户所需的逻辑网络的配置信息和转发表项， 包 括：
所述控制器向虚拟机中心服务器 VCenter 发送请求消息， 接收所述 VCenter根据所述请求消息返回的第二消息，所述第二消息包括已经建立逻 辑网络的租户的位置信息；
所述控制器根据所述第二消息、 第三信息和预设的约束条件获取所述 新租户所需的逻辑网络的配置信息和转发表项；
其中， 所述第三信息为所述物理网络拓扑结构的网络链路利用率、 已 经建立逻辑网络的租户的逻辑网络的分布结构。
4、 根据权利要求 1至 3任一所述的方法， 其特征在于， 所述预设的约 束条件包括：
所述新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑网 络中的伪线 PW连接数小于等于预设的第一阈值；
所述新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑网 络中的组播报文的最大报文跳数小于等于预设的第二阈值；
所述新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑网 络中的任一设备的报文复制数小于等于预设的第三阈值；
所述物理网络拓扑结构中未连接租户的设备的报文复制频率是相等 的。
5、 一种控制设备， 其特征在于， 包括：
接收单元， 用于接收网络设备发送的第一消息， 所述第一消息包括： 所述网络设备与相邻网络设备之间的路由信息；
第一获取单元， 用于根据所述第一消息获取所述网络设备的物理网络 拓扑结构；
第二获取单元， 用于根据所述网络设备的物理网络拓扑结构以及已经 建立逻辑网络的租户的信息、 预设的约束条件获取所述新租户所需的逻辑 网络的配置信息和转发表项， 其中， 所述新租户为未建立逻辑网络的租户； 发送单元， 用于将所述配置信息和转发表项发送至与所述新租户关联 的网络设备， 以使与所述新租户关联的网络设备根据所述配置信息和转发 表项构建所述新租户的逻辑网络。
6、 根据权利要求 5所述的设备， 其特征在于， 所述接收单元， 具体用 于
接收所述网络设备发送的所述网络设备通过链路层发现协议 LLDP获 取的第一消息；
或者，
接收所述网络设备发送的所述网络设备通过链路状态 ISIS路由协议获 取的第一消息。
7、根据权利要求 5或 6所述的设备，其特征在于，所述第二获取单元， 具体用于
向虚拟机中心服务器 VCenter发送请求消息，接收所述 VCenter根据所 述请求消息返回的第二消息， 所述第二消息包括已经建立逻辑网络的租户 的位置信息；
根据所述第二消息、 第三信息和预设的约束条件获取所述新租户所需 的逻辑网络的配置信息和转发表项；
其中， 所述第三信息为所述物理网络拓扑结构的网络链路利用率、 已 经建立逻辑网络的租户的逻辑网络的分布结构。
8、 根据权利要求 5至 7任一所述的设备， 其特征在于， 所述预设的约 束条件包括：
所述新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑网 络中的伪线 PW连接数小于等于预设的第一阈值；
所述新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑网 络中的组播报文的最大报文跳数小于等于预设的第二阈值；
所述新租户所需的逻辑网络和所述已经建立逻辑网络的租户的逻辑网 络中的任一设备的报文复制数小于等于预设的第三阈值；
所述物理网络拓扑结构中未连接租户的设备的报文复制频率是相等 的。
PCT/CN2014/074537 2013-05-08 2014-04-01 网络建立的方法及控制设备 WO2014180199A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201310165698.8 2013-05-08
CN201310165698.8A CN104144143B (zh) 2013-05-08 2013-05-08 网络建立的方法及控制设备

Publications (1)

Publication Number Publication Date
WO2014180199A1 true WO2014180199A1 (zh) 2014-11-13

Family

ID=51853211

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2014/074537 WO2014180199A1 (zh) 2013-05-08 2014-04-01 网络建立的方法及控制设备

Country Status (2)

Country Link
CN (1) CN104144143B (zh)
WO (1) WO2014180199A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114221859A (zh) * 2022-01-06 2022-03-22 烽火通信科技股份有限公司 一种租户网络物理链路连通性拓扑生成方法及系统

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106059915A (zh) * 2016-07-20 2016-10-26 赛特斯信息科技股份有限公司 基于sdn控制器实现租户南北向流量限速的系统及方法
CN110365547B (zh) * 2019-09-09 2019-12-24 数字广东网络建设有限公司 多层级租户体系的租户节点创建方法、装置、设备和计算机可读存储介质
CN113472622A (zh) * 2020-03-30 2021-10-01 华为技术有限公司 一种网络中传输业务的方法和设备
CN112468325B (zh) * 2020-11-11 2023-07-11 广州鲁邦通物联网科技股份有限公司 一种可复用的vpn架构和vpn调度方法
CN112887134B (zh) * 2021-01-21 2022-03-15 中山大学 一种网络服务网格编排方法、装置、设备及介质
CN115941455A (zh) * 2021-08-13 2023-04-07 华为技术有限公司 数据中心的云网络和运营商网络互通的方法和通信装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101335711A (zh) * 2007-06-29 2008-12-31 全球帕克特有限公司 确定网络元件的逻辑相邻元件
CN102255762A (zh) * 2011-08-25 2011-11-23 华为技术有限公司 网络实例的创建方法和装置
US8170033B1 (en) * 2009-04-06 2012-05-01 Juniper Networks, Inc. Virtual private local area network service (VPLS) flush mechanism for BGP-based VPLS networks

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2242215B1 (en) * 2009-04-16 2017-01-11 Alcatel Lucent Method for client data transmission through a packet switched provider network

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101335711A (zh) * 2007-06-29 2008-12-31 全球帕克特有限公司 确定网络元件的逻辑相邻元件
US8170033B1 (en) * 2009-04-06 2012-05-01 Juniper Networks, Inc. Virtual private local area network service (VPLS) flush mechanism for BGP-based VPLS networks
CN102255762A (zh) * 2011-08-25 2011-11-23 华为技术有限公司 网络实例的创建方法和装置

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114221859A (zh) * 2022-01-06 2022-03-22 烽火通信科技股份有限公司 一种租户网络物理链路连通性拓扑生成方法及系统
CN114221859B (zh) * 2022-01-06 2023-12-01 烽火通信科技股份有限公司 一种租户网络物理链路连通性拓扑生成方法及系统

Also Published As

Publication number Publication date
CN104144143A (zh) 2014-11-12
CN104144143B (zh) 2017-10-24

Similar Documents

Publication Publication Date Title
Del Piccolo et al. A survey of network isolation solutions for multi-tenant data centers
US10116559B2 (en) Operations, administration and management (OAM) in overlay data center environments
US10243821B2 (en) OAM mechanisms for EVPN active-active services
US8892708B2 (en) Placement of service delivery locations of a distributed computing service based on logical topology
WO2014180199A1 (zh) 网络建立的方法及控制设备
EP2590369B1 (en) Method and device for connecting to virtual private network across domains
US11398956B2 (en) Multi-Edge EtherChannel (MEEC) creation and management
US9629037B2 (en) Handover of a mobile device in an information centric network
US20180013798A1 (en) Automatic link security
WO2022001669A1 (zh) 建立vxlan隧道的方法及相关设备
TW201541262A (zh) 以軟體定義網路(sdn)支援虛擬機器遷移之方法
WO2014206363A1 (zh) 通告pe设备的信息的方法和pe设备
WO2019076295A1 (zh) 一种处理报文的方法、设备及系统
EP3493483A1 (en) Virtual broadband access method, controller, and system
US20170078115A1 (en) Multi-homed access
WO2013139270A1 (zh) 实现三层虚拟专用网络的方法、设备及系统
US11588749B2 (en) Load balancing communication sessions in a networked computing environment
WO2018150222A1 (en) Internet protocol (ip) address allocation over virtual layer 2 networks
WO2013174096A1 (zh) 一种云计算虚拟机迁移的方法、设备及系统
WO2015090087A1 (zh) 路由扩散的方法及装置
WO2022078338A1 (zh) 路径确定方法及装置、计算机存储介质
CN113545130A (zh) 利用分布式散列的无线客户端的快速漫游和统一策略
WO2022053007A1 (zh) 网络可达性验证方法及装置、计算机存储介质
US12003424B2 (en) Load balancing communication sessions in a networked computing environment
WO2020135888A1 (zh) 流量的传输方法及装置，物理拓扑结构

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14794264

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 14794264

Country of ref document: EP

Kind code of ref document: A1