本發(fā)明涉及網(wǎng)絡(luò)技術(shù)領(lǐng)域，特別是涉及一種配置管理與控制分離的sdn網(wǎng)絡(luò)系統(tǒng)。

背景技術(shù)：

目前，隨著云計(jì)算及相關(guān)業(yè)務(wù)的發(fā)展，服務(wù)器的應(yīng)用需求產(chǎn)生了爆炸性的增長，受制于空間、能源等相關(guān)因素的影響，單純使用物理服務(wù)器已經(jīng)無法滿足使用需求的增長。同時(shí)，單一物理服務(wù)器所具有的高運(yùn)算能力也使得它可以承擔(dān)更多的負(fù)載，于是以服務(wù)器虛擬化為代表的虛擬化技術(shù)日益成為主流。利用虛擬化軟件創(chuàng)建的虛擬機(jī)，用戶所需的資源可以被動(dòng)態(tài)地分配，實(shí)現(xiàn)建立、刪除、移動(dòng)、變更等靈活的操作。大量的虛擬機(jī)以及虛擬機(jī)的各種操作，對網(wǎng)絡(luò)資源配置帶來了巨大壓力。傳統(tǒng)的網(wǎng)絡(luò)難以滿足云計(jì)算大數(shù)據(jù)的業(yè)務(wù)需求，這主要是因?yàn)樗呀?jīng)過于復(fù)雜從而只能處于靜態(tài)的運(yùn)作模式。當(dāng)前，網(wǎng)絡(luò)中存在著大量各種各樣的互不相干的協(xié)議，它們被用于在不同間隔距離、不同鏈接速度、不同拓?fù)浼軜?gòu)的網(wǎng)絡(luò)主機(jī)之間建立網(wǎng)絡(luò)連接。因?yàn)闅v史原因，這些協(xié)議的研發(fā)和應(yīng)用通常是彼此隔離的，每個(gè)協(xié)議通常只是為了解決某個(gè)專門的問題而缺少對共性問題的抽象，這就導(dǎo)致了當(dāng)前網(wǎng)絡(luò)中的復(fù)雜性。這一背景下，SDN(Software Defined Network，軟件定義網(wǎng)絡(luò))的感念得到廣泛認(rèn)同，邏輯上集中的控制層面能夠支持網(wǎng)絡(luò)資源的靈活調(diào)度，靈活的開放接口能夠支持網(wǎng)絡(luò)能力的按需調(diào)用，標(biāo)準(zhǔn)統(tǒng)一的南向接口能夠?qū)崿F(xiàn)網(wǎng)絡(luò)設(shè)備的虛擬透明。這都有助于SDN去改變網(wǎng)絡(luò)的靜態(tài)化現(xiàn)狀，并與以服務(wù)器領(lǐng)域?yàn)榇淼膭?dòng)態(tài)化趨勢相吻合，能夠有力地為云計(jì)算、大數(shù)據(jù)，以及更多的創(chuàng)新業(yè)務(wù)提供網(wǎng)絡(luò)支持。

目前主流的SDN網(wǎng)絡(luò)設(shè)計(jì)主要集中在控制轉(zhuǎn)發(fā)分離的焦點(diǎn)上，目的是使用強(qiáng)有力的控制中心完全控制轉(zhuǎn)發(fā)平面的流量轉(zhuǎn)發(fā)。此種設(shè)計(jì)方法有一定的局限性，首先控制中心對轉(zhuǎn)發(fā)的控制依賴完備的配置信息，其次，完全拋棄了轉(zhuǎn)發(fā)平面?zhèn)鹘y(tǒng)的管理配置能力，失去了轉(zhuǎn)發(fā)平面靈活性。因此如何避免控制中心對配置信息完備性的依賴是亟待解決的問題

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明的目的是提供一種配置管理與控制分離的sdn網(wǎng)絡(luò)系統(tǒng)，以實(shí)現(xiàn)網(wǎng)絡(luò)的配置管理與控制分離，避免控制中心對配置信息完備性的依賴。

為解決上述技術(shù)問題，本發(fā)明提供一種配置管理與控制分離的sdn網(wǎng)絡(luò)系統(tǒng)，該系統(tǒng)包括：

sdn控制中心，用于獲取轉(zhuǎn)發(fā)平面實(shí)體的物理拓?fù)湫畔?，從網(wǎng)絡(luò)配置管理中心中獲取配置信息，利用配置信息對轉(zhuǎn)發(fā)平面實(shí)體的物理拓?fù)湫畔⑦M(jìn)行轉(zhuǎn)發(fā)控制；

網(wǎng)絡(luò)配置管理中心，用于對sdn控制中心提供網(wǎng)絡(luò)的配置管理功能；

轉(zhuǎn)發(fā)平面實(shí)體。

優(yōu)選的，所述轉(zhuǎn)發(fā)平面實(shí)體為轉(zhuǎn)發(fā)設(shè)備。

優(yōu)選的，所述sdn控制中心包括sdn控制器集群。

優(yōu)選的，轉(zhuǎn)發(fā)設(shè)備包括Openvswitch網(wǎng)橋和虛擬機(jī)；Openvswitch網(wǎng)橋用于進(jìn)行基礎(chǔ)網(wǎng)絡(luò)拓?fù)渑渲?，具備基礎(chǔ)網(wǎng)絡(luò)拓?fù)涔芾砉δ堋?/p>

優(yōu)選的，Openvswitch網(wǎng)橋中包含轉(zhuǎn)發(fā)控制流表。

優(yōu)選的，Openvswitch網(wǎng)橋還包括端口組。

優(yōu)選的，所述網(wǎng)絡(luò)配置管理中心還包括配置模塊，用于對網(wǎng)絡(luò)進(jìn)行配置及對端口組進(jìn)行配置，具備網(wǎng)絡(luò)端口高級配置功能。

優(yōu)選的，所述虛擬機(jī)與端口組相連，加入到端口組中。

本發(fā)明所提供的一種配置管理與控制分離的sdn網(wǎng)絡(luò)系統(tǒng)，包括：sdn控制中心，用于獲取轉(zhuǎn)發(fā)平面實(shí)體的物理拓?fù)湫畔?，從網(wǎng)絡(luò)配置管理中心中獲取配置信息，利用配置信息對轉(zhuǎn)發(fā)平面實(shí)體的物理拓?fù)湫畔⑦M(jìn)行轉(zhuǎn)發(fā)控制；網(wǎng)絡(luò)配置管理中心，用于對sdn控制中心提供網(wǎng)絡(luò)的配置管理功能；轉(zhuǎn)發(fā)平面實(shí)體?？梢?，該系統(tǒng)中，SDN網(wǎng)絡(luò)中的配置管理功能從SDN控制器中抽離出來，抽離sdn控制器中的完備配置信息模塊，形成專門的配置管理中心，使SDN控制器專注于控制邏輯，SDN控制器集中處理網(wǎng)絡(luò)控制業(yè)務(wù)邏輯，在sdn轉(zhuǎn)發(fā)控制分離的基礎(chǔ)上，實(shí)現(xiàn)對網(wǎng)絡(luò)和端口的靈活配置，同時(shí)解除sdn控制器對配置數(shù)據(jù)的強(qiáng)依賴，使網(wǎng)絡(luò)的部署配置更加簡潔，因此該系統(tǒng)實(shí)現(xiàn)網(wǎng)絡(luò)的配置管理與控制分離，避免控制中心對配置信息完備性的依賴。

附圖說明

為了更清楚地說明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的實(shí)施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)提供的附圖獲得其他的附圖。

圖1為本發(fā)明所提供的一種配置管理與控制分離的sdn網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)示意圖；

圖2為現(xiàn)有的sdn網(wǎng)絡(luò)組建示意圖；

圖3為本發(fā)明改進(jìn)的sdn網(wǎng)絡(luò)組建示意圖。

具體實(shí)施方式

本發(fā)明的核心是提供一種配置管理與控制分離的sdn網(wǎng)絡(luò)系統(tǒng)，以實(shí)現(xiàn)網(wǎng)絡(luò)的配置管理與控制分離，避免控制中心對配置信息完備性的依賴。

為了使本技術(shù)領(lǐng)域的人員更好地理解本發(fā)明方案，下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。

請參考圖1，圖1為本發(fā)明所提供的一種配置管理與控制分離的sdn網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)示意圖，該系統(tǒng)包括：

sdn控制中心101，用于獲取轉(zhuǎn)發(fā)平面實(shí)體的物理拓?fù)湫畔?，從網(wǎng)絡(luò)配置管理中心中獲取配置信息，利用配置信息對轉(zhuǎn)發(fā)平面實(shí)體的物理拓?fù)湫畔⑦M(jìn)行轉(zhuǎn)發(fā)控制；

網(wǎng)絡(luò)配置管理中心102，用于對sdn控制中心提供網(wǎng)絡(luò)的配置管理功能；

轉(zhuǎn)發(fā)平面實(shí)體103。

可見，該系統(tǒng)中，SDN網(wǎng)絡(luò)中的配置管理功能從SDN控制器中抽離出來，抽離sdn控制器中的完備配置信息模塊，形成專門的配置管理中心，使SDN控制器專注于控制邏輯，SDN控制器集中處理網(wǎng)絡(luò)控制業(yè)務(wù)邏輯，在sdn轉(zhuǎn)發(fā)控制分離的基礎(chǔ)上，實(shí)現(xiàn)對網(wǎng)絡(luò)和端口的靈活配置，同時(shí)解除sdn控制器對配置數(shù)據(jù)的強(qiáng)依賴，使網(wǎng)絡(luò)的部署配置更加簡潔，因此該系統(tǒng)實(shí)現(xiàn)網(wǎng)絡(luò)的配置管理與控制分離，避免控制中心對配置信息完備性的依賴。

基于上述系統(tǒng)，具體的，轉(zhuǎn)發(fā)平面實(shí)體為轉(zhuǎn)發(fā)設(shè)備。

其中，sdn控制中心包括sdn控制器集群。

具體的，轉(zhuǎn)發(fā)設(shè)備包括Openvswitch網(wǎng)橋和虛擬機(jī)；Openvswitch網(wǎng)橋用于進(jìn)行基礎(chǔ)網(wǎng)絡(luò)拓?fù)渑渲茫邆浠A(chǔ)網(wǎng)絡(luò)拓?fù)涔芾砉δ堋?/p>

其中，Openvswitch網(wǎng)橋中包含轉(zhuǎn)發(fā)控制流表。

進(jìn)一步的，Openvswitch網(wǎng)橋還包括端口組。

進(jìn)一步的，網(wǎng)絡(luò)配置管理中心還包括配置模塊，用于對網(wǎng)絡(luò)進(jìn)行配置及對端口組進(jìn)行配置，具備網(wǎng)絡(luò)端口高級配置功能。

其中，虛擬機(jī)與端口組相連，加入到端口組中。

具體的，本發(fā)明使SDN網(wǎng)絡(luò)中的配置管理功能從SDN控制器中抽離出來，使SDN控制器專注于控制邏輯，抽離出來的配置功能分兩部分，基礎(chǔ)網(wǎng)絡(luò)配置功能下移到轉(zhuǎn)發(fā)平面，再轉(zhuǎn)發(fā)平面使用基礎(chǔ)網(wǎng)絡(luò)配置管理功能，網(wǎng)絡(luò)端口高級配置功能獨(dú)立為配置管理中心，提供高級配置管理功能，SDN控制器集中處理網(wǎng)絡(luò)控制業(yè)務(wù)邏輯。

本系統(tǒng)使SDN網(wǎng)絡(luò)的配置和部署不依賴于事先在控制器中配置好的網(wǎng)絡(luò)端口信息，抽離出來的基礎(chǔ)網(wǎng)絡(luò)配置可支持非SDN控制器模式，SDN控制基礎(chǔ)控制模式，配置管理中心高級配置模式，使網(wǎng)絡(luò)的配置更加靈活。同時(shí)由于控制器不強(qiáng)依賴于配置信息，與統(tǒng)一管理平臺偶和價(jià)格低，可以更方便與產(chǎn)品對接。

配置管理與控制分離的sdn網(wǎng)絡(luò)系統(tǒng)，充分考慮傳統(tǒng)網(wǎng)絡(luò)和sdn網(wǎng)絡(luò)概念，將網(wǎng)絡(luò)配置管理和網(wǎng)絡(luò)控制分離，在sdn轉(zhuǎn)發(fā)控制分離的基礎(chǔ)上，實(shí)現(xiàn)對網(wǎng)絡(luò)和端口的靈活配置，同時(shí)解除sdn控制器對配置數(shù)據(jù)的強(qiáng)依賴，使網(wǎng)絡(luò)的部署配置更加簡潔。把SDN網(wǎng)絡(luò)中的配置功能抽象玻璃出來，使控制器專注于控制邏輯。本系統(tǒng)的主要結(jié)構(gòu)包括:(1)網(wǎng)絡(luò)配置管理中心；(2)SDN控制中心；(3)轉(zhuǎn)發(fā)平面實(shí)體。

其中，網(wǎng)絡(luò)配置管理中心具備網(wǎng)絡(luò)的配置管理功能，提供對網(wǎng)絡(luò)中端口，端口組，租戶網(wǎng)絡(luò)的集中配置，比如qos質(zhì)量管理，netflow網(wǎng)絡(luò)流量，sflow，acl規(guī)則等。

SDN控制中心協(xié)調(diào)配置管理中心和轉(zhuǎn)發(fā)平面實(shí)體，一方面SDN控制器獲取轉(zhuǎn)發(fā)平面的物理拓?fù)湫畔?，另一方面SDN控制器請求配置管理中心中的配置信息，對轉(zhuǎn)發(fā)平main物理拓?fù)溥M(jìn)行轉(zhuǎn)發(fā)控制；不是傳統(tǒng)觀念中sdn控制中心完全根據(jù)配置對轉(zhuǎn)發(fā)平面的強(qiáng)控制，給予轉(zhuǎn)發(fā)和控制更多靈活性。

轉(zhuǎn)發(fā)平面實(shí)體為控制中心識別的轉(zhuǎn)發(fā)實(shí)體，比如網(wǎng)橋，端口，端口組等，并能狗上報(bào)控制中心轉(zhuǎn)發(fā)實(shí)體的狀態(tài)，以能夠讓控制中心生成轉(zhuǎn)發(fā)平面拓?fù)洹?/p>

目前，在數(shù)據(jù)中心大規(guī)模部署虛擬機(jī)的情況下，一般都會(huì)考慮采用SDN網(wǎng)絡(luò)產(chǎn)品，SDN網(wǎng)絡(luò)設(shè)計(jì)中主要有兩部分，SDN控制器和支持SDN控制的轉(zhuǎn)發(fā)設(shè)備。在SDN控制器中根據(jù)業(yè)務(wù)需要，開發(fā)編排轉(zhuǎn)發(fā)控制邏輯，通過openflow等控制協(xié)議與轉(zhuǎn)發(fā)設(shè)備建立連接，控制轉(zhuǎn)發(fā)設(shè)備轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)設(shè)備根據(jù)控制器控制無條件轉(zhuǎn)發(fā)流量。在數(shù)據(jù)中心中，以控制器和openvswitch為例，設(shè)計(jì)如圖2所示。

組建基礎(chǔ)網(wǎng)絡(luò)以及為虛擬機(jī)配置網(wǎng)絡(luò)大致要經(jīng)過以下幾個(gè)步驟：

1、規(guī)劃基礎(chǔ)網(wǎng)絡(luò)拓?fù)?，把網(wǎng)絡(luò)信息寫入到控制器集群中的完備配置信息中。

2、為虛擬機(jī)指定使用的網(wǎng)絡(luò)，同樣需要把該信息和網(wǎng)絡(luò)信息寫入到控制器完備配置信息中。

3、對網(wǎng)絡(luò)和虛擬機(jī)的其他配置，qos，防火墻等，寫入到完備配置信息。

4、虛擬機(jī)上線，接入openvswitch網(wǎng)橋，控制器根據(jù)完備配置信息，在openvswitch轉(zhuǎn)發(fā)控制流表中寫入具體流表，對虛擬機(jī)進(jìn)行流量控制。

圖2中網(wǎng)絡(luò)系統(tǒng)為目前sdn網(wǎng)絡(luò)主流設(shè)計(jì)，當(dāng)沒有在控制器中對虛擬機(jī)端口進(jìn)行配置的時(shí)候，虛擬機(jī)加入到網(wǎng)橋無法使用網(wǎng)絡(luò)，而且虛擬機(jī)使用網(wǎng)絡(luò)必須事先從控制器中讀取基礎(chǔ)網(wǎng)絡(luò)配置信息，并通知控制器。

本發(fā)明提供的配置管理與控制分離的sdn網(wǎng)絡(luò)系統(tǒng)對原先的網(wǎng)絡(luò)系統(tǒng)進(jìn)行了改進(jìn)，一方面抽離sdn控制器中的完備配置信息模塊，形成專門的配置管理中心；另一方面在openvswitch上使用基礎(chǔ)網(wǎng)絡(luò)拓?fù)涔芾砉δ?，不在控制器中進(jìn)行基礎(chǔ)網(wǎng)絡(luò)拓?fù)渑渲?，部分基礎(chǔ)網(wǎng)絡(luò)配置實(shí)用openvswitch網(wǎng)橋?qū)崿F(xiàn)。

本發(fā)明提供的配置管理與控制分離的sdn網(wǎng)絡(luò)系統(tǒng)具有的優(yōu)點(diǎn)如下：

1、Openvswitch上具備基礎(chǔ)網(wǎng)絡(luò)拓?fù)涔芾砉δ埽摂M機(jī)使用網(wǎng)絡(luò)直接加入到openvswitch配置的網(wǎng)絡(luò)即可，不需要再去控制器中讀取網(wǎng)絡(luò)配置。

2、在沒有對虛擬機(jī)配置的情況下可以按照基礎(chǔ)網(wǎng)絡(luò)功能使用網(wǎng)絡(luò)，即不通過控制器使用網(wǎng)絡(luò)，或者控制器中預(yù)設(shè)默認(rèn)配置。而這個(gè)特點(diǎn)在未改進(jìn)前的方案中不能實(shí)現(xiàn)。由于改進(jìn)前方案openvswitch沒有基礎(chǔ)網(wǎng)絡(luò)拓?fù)涔δ?，必須提前對虛擬機(jī)端口進(jìn)行配置，網(wǎng)絡(luò)配置靈活性大大降低。

3、配置管理中心分離，可以在配置管理中心中創(chuàng)建配置模板，在使用的時(shí)候關(guān)聯(lián)到網(wǎng)絡(luò)和端口。而在改進(jìn)前的方案中，必須事先在控制器中規(guī)劃網(wǎng)絡(luò)和端口，并對其進(jìn)行完備配置。

4、如需對虛擬機(jī)端口進(jìn)額外行配置，在配置管理中心配置模板，在控制器中關(guān)聯(lián)虛擬機(jī)端口與該模板即可，不需要提前部署虛擬端口配置。

如圖3所示，為改進(jìn)后網(wǎng)絡(luò)組建模式。具體的，網(wǎng)橋上的基礎(chǔ)網(wǎng)絡(luò)拓?fù)涔芾砉δ埽稍O(shè)置端口組。虛擬機(jī)可根據(jù)該設(shè)置使用端口組，加入端口組即可使用網(wǎng)絡(luò)。不依賴控制器控制，而是在加入端口組后通知控制器。在配置管理中心可配置網(wǎng)絡(luò)和端口組的qos，防火墻等配置模板。控制器中協(xié)調(diào)關(guān)聯(lián)配置信息和openvswitch底層的網(wǎng)絡(luò)端口拓?fù)?，此處也可對端口設(shè)置默認(rèn)配置信息。

在數(shù)據(jù)中心部署實(shí)施中，網(wǎng)絡(luò)部分常常統(tǒng)一到虛擬化管理平臺中，通過虛擬化管理平臺統(tǒng)一管理計(jì)算網(wǎng)絡(luò)和存儲(chǔ)，本發(fā)明提供的系統(tǒng)主要結(jié)構(gòu)包括:網(wǎng)絡(luò)配置管理中心、SDN控制中心、轉(zhuǎn)發(fā)平面實(shí)體。這些結(jié)構(gòu)可以與虛擬化管理平臺對接部署。

部署過程中，具體的，數(shù)據(jù)中心的所有主機(jī)上安裝openvswitch轉(zhuǎn)發(fā)平面組件；部署控制器集群，連接所有主機(jī)上的轉(zhuǎn)發(fā)平面組建上，創(chuàng)建基礎(chǔ)轉(zhuǎn)發(fā)實(shí)體網(wǎng)橋；部署獨(dú)立的管理配置中心，對接控制器集群；所有組件部署完成后，對接統(tǒng)一管理平臺管理。

部署完成后可以對網(wǎng)絡(luò)和虛擬機(jī)端口進(jìn)行配置，網(wǎng)絡(luò)的基本配置包括網(wǎng)絡(luò)(端口組)管理，端口管理，網(wǎng)絡(luò)配置，端口配置等，操作流程如下：

1、通過統(tǒng)一管理平臺在轉(zhuǎn)發(fā)平面網(wǎng)橋上創(chuàng)建端口組

2、在配置管理中心中創(chuàng)建配置模板，配置模板包括對網(wǎng)絡(luò)的配置，對端口組的配置等qos，防火墻，NAT功能。

3、通過統(tǒng)一管理平臺創(chuàng)建虛擬機(jī)，并指定虛擬機(jī)加入到已創(chuàng)建的端口組。虛擬機(jī)可以使用網(wǎng)絡(luò)，此時(shí)控制器中無對應(yīng)配置，控制器控制虛擬機(jī)進(jìn)行基礎(chǔ)網(wǎng)絡(luò)轉(zhuǎn)發(fā)功能。

4、通過統(tǒng)一管理平臺設(shè)置網(wǎng)絡(luò)和端口的配置模板作用到創(chuàng)建的端口組，端口上。控制器可以根據(jù)配置信息對虛擬機(jī)實(shí)施高級功能控制。

以上對本發(fā)明所提供的一種配置管理與控制分離的sdn網(wǎng)絡(luò)系統(tǒng)進(jìn)行了詳細(xì)介紹。本文中應(yīng)用了具體個(gè)例對本發(fā)明的原理及實(shí)施方式進(jìn)行了闡述，以上實(shí)施例的說明只是用于幫助理解本發(fā)明的方法及其核心思想。應(yīng)當(dāng)指出，對于本技術(shù)領(lǐng)域的普通技術(shù)人員來說，在不脫離本發(fā)明原理的前提下，還可以對本發(fā)明進(jìn)行若干改進(jìn)和修飾，這些改進(jìn)和修飾也落入本發(fā)明權(quán)利要求的保護(hù)范圍內(nèi)。