[发明专利]一种基于云计算数据中心的路由虚拟网络设计方法

说明书

技术领域

本发明涉及计算机软件、计算机网络和云计算领域,具体地说是一种基于云计算数据中心的路由虚拟网络设计方法。

背景技术

计算数据中心网络相对于传统数据中心网络主要有以下变化，云数据中心网络要求更高的带宽、更低的延迟；云数据中心网络服务器节点和VM规模大量增加，特别是VM数量；新增云数据中心网络VM间通信的管理；跨数据中心站点间的二层互联以承载虚拟机迁移等等。

对于云数据中心网络带来的这些变化，已经使云数据中心网络规模变得十分庞大、承载的应用变得十分复杂。云数据中心网络已经出现许多亟待解决的问题，如恶意攻击、病毒和木马每年造成上千亿元的损失；无标度(Scale-free)的特性让整个网络可以在精心设计的少数攻击下即告崩溃；p2p等应用的出现一度造成各大ISP网络堵塞，严重影响传统正常的访问等等。为了实现一定的数据隔离和数据安全性，一般企业会在数据中心创建VLAN并将VMs都分布在不同的VLAN中，当VM需要主动向外提供服务时，就需要一种路由网络的支持。

云计算数据中心虚拟网络包含软件和硬件层次的虚拟化。硬件层次的网络虚拟化需要特定设备的支持，因此增加一定的硬件成本但性能可能会好些。软件层次的网络虚拟化比较灵活，结合私有桥vSwitch和虚拟路由器可以构建满足各种需求的路由网络。因此，本发明设计了一种基于云计算数据中心的路由虚拟网络设计方法，该方法可以方便的在云数据中心网络通过软件创建外部虚拟路由器（vRouter），创建后用户可以方便的配置外部虚拟路由器vRouter的网络通信方式，基于外部虚拟路由器vRouter用户可以方便的定制个性化的网络服务及安全策略。

发明内容

本发明的目的是提供一种基于云计算数据中心的路由虚拟网络设计方法。

本发明的目的是按以下方式实现的，具体包含以下内容；

在路由虚拟网络中设置一个外部虚拟路由器vRouter，外部虚拟路由器vRouter用于实现不同网段间的路由，并实现各种灵活的网络策略，包括DHCP服务、网关服务、DNS服务、地址映射服务、流量控制服务、流量均衡服务、VPN服务和访问控制服务，外部虚拟路由器vRouter的本质是一个虚拟机，用户通过远程灵活的配置和操作外部虚拟路由器vRouter以实现各种灵活的网络需求；

外部虚拟路由器vRouter运行于某计算节点，外部虚拟路由器vRouter所在的计算节点上运行着Agent程序，Agent程序用于接收和反馈用户的网络操作请求，Agent进程通过计算节点上内部虚拟路由器vSwitch与外部虚拟路由器vRouter通信，私有桥vSwitch是一个普通的虚拟交换机，只是该私有桥vSwitch不与物理网卡绑定，只能用于内部通信。私有桥vSwitch与外部虚拟路由器vRouter的通信通过外部vRouter中的私有网卡实现，该私有网卡专门用于外部虚拟路由器vRouter的管理，外部虚拟路由器vRouter管理的具体实现通过外部虚拟路由器vRouter中的Tools进程来完成；

当外部虚拟路由器vRouter配置完成后，相应的网络策略将生效。外部虚拟路由器vRouter通过普通的vNIC与计算节点的私有桥vSwitch和内网卡pNIC交互以提供用户定制的网络服务；

路由虚拟网络的创建和配置过程如下：

1)路由虚拟网络的创建方式

（1）用户从模版创建外部虚拟路由器vRouter虚拟网络时，首先需要随机选择一个计算节点；

（2）用户在计算节点上创建私有桥vSwitch，内部物理隔离的不绑定物理网卡的私有桥vSwitch，并配置私有IP，该私有桥vSwitch用于提供dnsmasq DHCP监听服务；

（3）用户选择在默认私有桥vSwitch上创建端口组，对应虚拟网络名称的端口组名称不能重名，并为端口组分配VLAN ID， VLAN ID不能为0；

（4）用户通过外部虚拟路由器vRouter模版创建外部虚拟路由器vRouter，外部虚拟路由器vRouter配置三块网卡，一块内网卡、一块外网卡和一块私有网卡，私有网卡连接计算节点A的dnsmasq监听端口或私有桥vSwitch，内网卡用于连接内网网段或虚拟网络名称，即端口组，外网卡用于连接外网段，外部虚拟路由器vRouter在内外网卡间进行路由选择；

（5）用户在计算节点dnsmasq配置文件中设置外部虚拟路由器vRouter私有网卡的MAC-IP或私有IP的对应关系，并配置dnsmasq服务进程对私有桥vSwitch进行DHCP监听；