[发明专利]基于NFV的虚拟资源配置方法以及系统

说明书

本发明提供了一种基于NFV的虚拟资源配置方法以及系统，其中的方法包括：VNFM向NFVO发送与虚拟资源申请需求相对应的资源授权请求消息，接收到NFVO返回的资源授权结果消息，资源授权结果消息中携带有资源授权信息；VNFM向VIM发送虚拟资源配置请求消息，虚拟资源配置请求消息中携带有资源授权信息，VIM对资源授权信息进行验证，并根据验证结果进行资源配置操作。本发明的方法以及系统，可以实现虚拟资源配置授权操作的精确化管理，VNFM需要获取访问VIM的资源授权信息，保证每次资源配置都需要经过授权，VIM需要验证每次配置操作的资源容量，确保虚拟资源配置安全可控，提高系统的稳定性以及用户使用体验。

技术领域

本发明涉及云计算技术领域，尤其涉及一种基于NFV的虚拟资源配置方法以及系统。

背景技术

NFV(Network Function Virtualization，网络功能虚拟化)成为电信运营商网络架构重构的关键技术，并已逐步应用于现网部署。MANO(NFV Management andOrchestration，NFV管理和调度)负责虚拟网元VNF(Virtualized Network Function，虚拟网络功能)的部署、虚拟资源的统一配置。MANO包含NFVO(NFV Orchestrator，网络功能虚拟化调度器)、VNFM(VNF Manager，虚拟化网络功能管理器)及VIM(VirtualizedInfrastructure Manager，虚拟基础设施管理器)三个功能单元，当VNFM负责VNF的虚拟资源配置时，需要向NFVO请求虚拟资源配置操作授权。

现有的虚拟资源授权方案为：VNFM资源配置授权只需获取VIM的租户信息，而租户信息一般是提前配置好的，在资源管理配置过程中保持不变。现有的虚拟资源授权方案存在缺陷：VNFM只要请求授权一次即可获取租户信息，后续资源配置无需经过授权即可操作；VNFM请求配置的资源容量与实际配置的资源容量不一致，导致资源管理失控。因此，目前业界采用的虚拟资源配置操作授权方式存在安全隐患和漏洞，既不能保证资源配置授权的有效性，也无法实现资源配置容量的精确化管控，因此存在安全隐患和漏洞。

发明内容

本发明的一个或多个实施例提供一种基于NFV的虚拟资源配置方法以及系统。

根据本公开的一个方面，提供一种基于NFV的虚拟资源配置方法，包括：虚拟网络功能管理器VNFM如果确定有虚拟资源申请需求，向虚拟功能编排器NFVO发送与所述虚拟资源申请需求相对应的资源授权请求消息；所述VNFM接收到所述NFVO返回的资源授权结果消息，其中，所述资源授权结果消息中携带有资源授权信息；所述VNFM向虚拟基础设施管理器VIM发送虚拟资源配置请求消息，其中，所述虚拟资源配置请求消息中携带有所述资源授权信息；所述VIM对所述资源授权信息进行验证，并根据验证结果进行资源配置操作。

可选地，所述根据验证结果进行资源配置操作包括：如果对于所述资源授权信息验证成功，则所述VIM基于所述虚拟资源配置请求消息进行资源配置操作；如果对于所述资源授权信息验证失败，则所述VIM向所述VNFM返回资源授权无效消息。

可选地，所述VNFM向所述NFVO发送与所述虚拟资源申请需求相对应的资源授权请求消息包括：所述VNFM获得与所述虚拟资源申请需求相对用的租户账号以及虚拟资源请求量；所述VNFM生成包含有所述虚拟资源请求量以及所述租户账号的所述资源授权请求消息，并发送给所述NFVO。

可选地，所述NFVO将所述资源授权请求消息的ID以及所述虚拟资源请求量发送给所述VIM；所述VIM基于所述ID以及所述虚拟资源请求量生成与所述资源授权请求消息对应的所述资源授权信息，并返回给所述NFVO。

可选地，所述资源授权信息包括：资源授权令牌token；所述VIM动态生成所述资源授权令牌token，以使所述资源授权令牌token保持唯一性并具有预设的生命周期。