一种基于云计算数据中心的路由虚拟网络设计方法

1.一种基于云计算数据中心的路由虚拟网络设计方法，其特征在于，具体包含以下内容；
在路由虚拟网络中设置一个外部虚拟路由器vRouter，外部虚拟路由器vRouter用于实现不同网段间的路由，并实现各种灵活的网络策略，包括DHCP服务、网关服务、DNS服务、地址映射服务、流量控制服务、流量均衡服务、VPN服务和访问控制服务，外部虚拟路由器vRouter的本质是一个虚拟机，用户通过远程灵活的配置和操作外部虚拟路由器vRouter以实现各种灵活的网络需求；
外部虚拟路由器vRouter运行于某计算节点，外部虚拟路由器vRouter所在的计算节点上运行着Agent程序，Agent程序用于接收和反馈用户的网络操作请求，Agent进程通过计算节点上私有桥vSwitch与外部虚拟路由器vRouter通信，私有桥vSwitch是一个普通的虚拟交换机，只是该私有桥vSwitch不与物理网卡绑定，只能用于内部通信，私有桥vSwitch与外部虚拟路由器vRouter的通信是通过外部虚拟路由器vRouter中的私有网卡实现，该私有网卡专门用于外部虚拟路由器vRouter的管理，外部虚拟路由器vRouter管理的具体实现通过外部虚拟路由器vRouter中的Tools进程来完成；
当外部虚拟路由器vRouter配置完成后，相应的网络策略将生效，外部虚拟路由器vRouter通过普通的外网卡vNIC与计算节点的私有桥vSwitch和内网卡pNIC交互以提供用户定制的网络服务；
路由虚拟网络的创建和配置过程如下：
1)路由虚拟网络的创建方式
（1）用户从模版创建外部虚拟路由器vRouter虚拟网络时，首先需要随机选择一个计算节点；
（2）用户在计算节点上创建私有桥vSwitch，私有桥vSwitch是与内部物理隔离，物理网卡不绑定，并配置私有IP，该私有桥vSwitch用于提供dnsmasq DHCP监听服务；
（3）用户选择在默认私有桥vSwitch上创建端口组，对应虚拟网络名称的端口组名称不能重名，并为端口组分配VLAN ID， VLAN ID不能为0；
（4）用户通过外部虚拟路由器vRouter模版创建外部虚拟路由器vRouter，外部虚拟路由器vRouter配置三块网卡，一块内网卡pNIC、一块外网卡vNIC和一块私有网卡，私有网卡连接计算节点A的dnsmasq监听端口或私有桥vSwitch，内网卡pNIC用于连接内网网段或虚拟网络名称，即端口组，外网卡vNIC用于连接外网段，外部虚拟路由器vRouter在内外网卡间进行路由选择；
（5）用户在计算节点dnsmasq配置文件中设置外部虚拟路由器vRouter私有网卡的MAC-IP或私有IP的对应关系，并配置dnsmasq服务进程对私有桥vSwitch进行DHCP监听；
（6）用户重启计算节点上dnsmasq服务进程，并启动外部虚拟路由器vRouter 该虚拟机启动过程中进行后续配置；
（7）为外部虚拟路由器vRouter热添加安装Tools的ISO镜像，并进入虚拟机安装Tools配置工具；
（8）如果外部虚拟路由器vRouter启动成功，管理员通过Tools配置外部虚拟路由器vRouter，配置信息包括设置外部虚拟路由器vRouter内网IP和外网IP以及路由，设置iptables转发表，开启网卡间转发，开启iptables NAT转发表，配置dnsmasq的DHCP IP地址范围和掩码，配置DNS；
（9）配置完成后外部虚拟路由器vRouter虚拟网络创建成功；
2)路由虚拟网络的配置流程
（1）用户通过RPC远程调用发送网络操作请求至计算节点Agent；
（2）计算节点Agent通过私有桥vSwitch和外部虚拟路由器vRouter中的私有网卡实现与Tools的RPC交互；
（3）Tools接受请求并执行配置外部虚拟路由器vRouter，配置信息包括设置内网IP和外网IP以及路由，设置iptables转发表，开启网卡间转发，开启iptables NAT转发表，配置dnsmasq的DHCP IP地址范围和掩码，配置DNS，地址映射服务，流量控制服务，流量均衡服务，VPN服务和访问控制服务；
（4）Tools操作完成后并将执行结果原路返回。

一种基于云计算数据中心的路由虚拟网络设计方法\n技术领域\n[0001] 本发明涉及计算机软件、计算机网络和云计算领域,具体地说是一种基于云计算数据中心的路由虚拟网络设计方法。\n背景技术\n[0002] 计算数据中心网络相对于传统数据中心网络主要有以下变化，云数据中心网络要求更高的带宽、更低的延迟；云数据中心网络服务器节点和VM规模大量增加，特别是VM数量；新增云数据中心网络VM间通信的管理；跨数据中心站点间的二层互联以承载虚拟机迁移等等。\n[0003] 对于云数据中心网络带来的这些变化，已经使云数据中心网络规模变得十分庞大、承载的应用变得十分复杂。云数据中心网络已经出现许多亟待解决的问题，如恶意攻击、病毒和木马每年造成上千亿元的损失；无标度(Scale-free)的特性让整个网络可以在精心设计的少数攻击下即告崩溃；p2p等应用的出现一度造成各大ISP网络堵塞，严重影响传统正常的访问等等。为了实现一定的数据隔离和数据安全性，一般企业会在数据中心创建VLAN并将VMs都分布在不同的VLAN中，当VM需要主动向外提供服务时，就需要一种路由网络的支持。\n[0004] 云计算数据中心虚拟网络包含软件和硬件层次的虚拟化。硬件层次的网络虚拟化需要特定设备的支持，因此增加一定的硬件成本但性能可能会好些。软件层次的网络虚拟化比较灵活，结合私有桥vSwitch和虚拟路由器可以构建满足各种需求的路由网络。因此，本发明设计了一种基于云计算数据中心的路由虚拟网络设计方法，该方法可以方便的在云数据中心网络通过软件创建外部虚拟路由器（vRouter），创建后用户可以方便的配置外部虚拟路由器vRouter的网络通信方式，基于外部虚拟路由器vRouter用户可以方便的定制个性化的网络服务及安全策略。\n发明内容\n[0005] 本发明的目的是提供一种基于云计算数据中心的路由虚拟网络设计方法。\n[0006] 本发明的目的是按以下方式实现的，具体包含以下内容；\n[0007] 在路由虚拟网络中设置一个外部虚拟路由器vRouter，外部虚拟路由器vRouter用于实现不同网段间的路由，并实现各种灵活的网络策略，包括DHCP服务、网关服务、DNS服务、地址映射服务、流量控制服务、流量均衡服务、VPN服务和访问控制服务，外部虚拟路由器vRouter的本质是一个虚拟机，用户通过远程灵活的配置和操作外部虚拟路由器vRouter以实现各种灵活的网络需求；\n[0008] 外部虚拟路由器vRouter运行于某计算节点，外部虚拟路由器vRouter所在的计算节点上运行着Agent程序，Agent程序用于接收和反馈用户的网络操作请求，Agent进程通过计算节点上内部虚拟路由器vSwitch与外部虚拟路由器vRouter通信，私有桥vSwitch是一个普通的虚拟交换机，只是该私有桥vSwitch不与物理网卡绑定，只能用于内部通信。私有桥vSwitch与外部虚拟路由器vRouter的通信通过外部vRouter中的私有网卡实现，该私有网卡专门用于外部虚拟路由器vRouter的管理，外部虚拟路由器vRouter管理的具体实现通过外部虚拟路由器vRouter中的Tools进程来完成；\n[0009] 当外部虚拟路由器vRouter配置完成后，相应的网络策略将生效。外部虚拟路由器vRouter通过普通的vNIC与计算节点的私有桥vSwitch和内网卡pNIC交互以提供用户定制的网络服务；\n[0010] 路由虚拟网络的创建和配置过程如下：\n[0011] 1)路由虚拟网络的创建方式\n[0012] （1）用户从模版创建外部虚拟路由器vRouter虚拟网络时，首先需要随机选择一个计算节点；\n[0013] （2）用户在计算节点上创建私有桥vSwitch，内部物理隔离的不绑定物理网卡的私有桥vSwitch，并配置私有IP，该私有桥vSwitch用于提供dnsmasq DHCP监听服务；\n[0014] （3）用户选择在默认私有桥vSwitch上创建端口组，对应虚拟网络名称的端口组名称不能重名，并为端口组分配VLAN ID， VLAN ID不能为0；\n[0015] （4）用户通过外部虚拟路由器vRouter模版创建外部虚拟路由器vRouter，外部虚拟路由器vRouter配置三块网卡，一块内网卡、一块外网卡和一块私有网卡，私有网卡连接计算节点A的dnsmasq监听端口或私有桥vSwitch，内网卡用于连接内网网段或虚拟网络名称，即端口组，外网卡用于连接外网段，外部虚拟路由器vRouter在内外网卡间进行路由选择；\n[0016] （5）用户在计算节点dnsmasq配置文件中设置外部虚拟路由器vRouter私有网卡的MAC-IP或私有IP的对应关系，并配置dnsmasq服务进程对私有桥vSwitch进行DHCP监听；\n[0017] （6）用户重启计算节点上dnsmasq服务进程，并启动外部虚拟路由器vRouter 该虚拟机启动过程中进行后续配置；\n[0018] （7）为外部虚拟路由器vRouter热添加安装Tools的ISO镜像，并进入虚拟机安装Tools配置工具；\n[0019] （8）如果外部虚拟路由器vRouter启动成功，管理员通过Tools配置外部虚拟路由器vRouter，配置信息包括设置外部虚拟路由器vRouter内网IP和外网IP以及路由，设置iptables转发表，开启网卡间转发，开启iptables NAT转发表，配置dnsmasq的DHCP IP地址范围和掩码，配置DNS；\n[0020] （9）配置完成后外部虚拟路由器vRouter虚拟网络创建成功；\n[0021] 2)路由虚拟网络的配置流程\n[0022] （1）用户通过RPC远程调用发送网络操作请求至计算节点Agent；\n[0023] （2）计算节点Agent通过私有桥vSwitch和外部虚拟路由器vRouter中的私有网卡实现与Tools的RPC交互；\n[0024] （3）Tools接受请求并执行配置外部虚拟路由器vRouter，配置信息包括设置内网IP和外网IP以及路由，设置iptables转发表，开启网卡间转发，开启iptables NAT转发表，配置dnsmasq的DHCP IP地址范围和掩码，配置DNS，地址映射服务，流量控制服务，流量均衡服务，VPN服务和访问控制服务；\n[0025] （4）Tools操作完成后并将执行结果原路返回。\n[0026] 本发明的有益效果是：在路由虚拟网络中存在一个外部虚拟路由器vRouter，外部虚拟路由器vRouter用于实现不同网段间的路由，并实现各种灵活的网络策略，包括DHCP服务、网关服务、DNS服务、地址映射服务、流量控制服务、流量均衡服务、VPN服务和访问控制服务等。外部虚拟路由器vRouter的本质是一个虚拟机，本发明提供一种方法灵活的管理和控制外部虚拟路由器vRouter，用户可以远程灵活的配置和操作外部虚拟路由器vRouter以实现各种灵活的网络需求。\n[0027] 1）用户可以方便的在云数据中心网络通过软件创建外部虚拟路由器vRouter，创建后用户可以方便的配置外部虚拟路由器vRouter的网络通信方式，基于外部虚拟路由器vRouter用户可以方便的定制个性化的网络及安全策略。\n[0028] 2）用户根据外部虚拟路由器vRouter模版快速创建外部虚拟路由器vRouter，外部虚拟路由器vRouter模版事先制作完成，制作外部虚拟路由器vRouter模版时会预先内置配置外部虚拟路由器vRouter的Tools工具。\n[0029] 3）用户模版创建外部虚拟路由器vRouter时为外部虚拟路由器vRouter配置一块私有网卡，外部虚拟路由器vRouter中的Tools将通过私有网卡与外部虚拟路由器vRouter运行的物理节点上的Agent通信，从而实现用户对外部虚拟路由器vRouter的远程管理配置。\n[0030] 4）用户配置并启动完成外部虚拟路由器vRouter后，可以通过Tools远程更改和配置外部虚拟路由器vRouter，定制各种网络服务和安全策略，包括设置内网IP和外网IP以及路由，设置iptables转发表，开启网卡间转发，开启iptables NAT转发表，配置dnsmasq的DHCP IP地址范围和掩码，配置DNS，地址映射服务，流量控制服务，流量均衡服务，VPN服务和访问控制服务等等。\n附图说明\n[0031] 图1是 外部虚拟路由器 vRouter结构及管理流程图。\n具体实施方式\n[0032] 参照说明书附图对本发明的方法作以下详细地说明。\n[0033] 本发明设计了一种基于云计算数据中心的路由虚拟网络设计方法，具体包含以下内容。\n[0034] 本发明中路由虚拟网络的系统结构如图1所示。外部虚拟路由器vRouter运行于某计算节点，外部虚拟路由器vRouter所在的计算节点上运行着Agent程序，Agent程序用于接收和反馈用户的网络操作请求。Agent进程通过计算节点上私有桥vSwitch与外部虚拟路由器vRouter通信，私有桥vSwitch是一个普通的虚拟交换机，只是该私有桥vSwitch不与物理网卡绑定，只能用于内部通信。私有桥vSwitch与外部虚拟路由器vRouter的通信通过外部虚拟路由器vRouter中的私有网卡实现，该私有网卡专门用于外部虚拟路由器vRouter的管理，外部虚拟路由器vRouter管理的具体实现通过外部虚拟路由器vRouter中的Tools进程来完成。\n[0035] 当外部虚拟路由器vRouter配置完成后，相应的网络策略将生效。外部虚拟路由器vRouter通过普通的vNIC与计算节点的私有桥vSwitch和pNIC交互以提供用户定制的网络服务。\n实施例\n[0036] 路由虚拟网络的创建和配置流程如图1所示，详细过程如下：\n[0037] 1)路由虚拟网络的创建方式\n[0038] （1）用户从模版创建外部虚拟路由器vRouter虚拟网络时，首先需要随机选择一个计算节点；\n[0039] （2）用户在计算节点上创建私有桥vSwitch（内部物理隔离的vSwitch，不绑定物理网卡的），并配置私有IP，该私有桥vSwitch用于提供dnsmasq DHCP监听服务；\n[0040] （3）用户选择在默认私有桥vSwitch上创建端口组，端口组名称（对应虚拟网络名称）不能重名，并为端口组分配VLAN ID， VLAN ID不能为0\n[0041] （4）用户通过外部虚拟路由器vRouter模版创建外部虚拟路由器vRouter，外部虚拟路由器vRouter配置三块网卡，一块内网卡、一块外网卡和一块私有网卡。私有网卡连接计算节点A的dnsmasq监听端口（私有桥），内网卡用于连接内网网段（虚拟网络名称，即端口组），外网卡用于连接外网段，外部虚拟路由器vRouter在内外网卡间进行路由选择；\n[0042] （5）用户在计算节点dnsmasq配置文件中设置外部虚拟路由器vRouter私有网卡的MAC-IP（私有IP）的对应关系，并配置dnsmasq服务进程对私有桥vSwitch进行DHCP监听；\n[0043] （6）用户重启计算节点上dnsmasq服务进程，并启动外部虚拟路由器vRouter (该虚拟机启动过程中可以进行后续配置)；\n[0044] （7）为外部虚拟路由器vRouter热添加安装Tools的ISO镜像，并进入虚拟机安装Tools配置工具；\n[0045] （8）如果外部虚拟路由器vRouter启动成功，管理员通过Tools配置外部虚拟路由器vRouter，配置信息包括设置外部虚拟路由器vRouter内网IP和外网IP以及路由，设置iptables转发表，开启网卡间转发，开启iptables NAT转发表，配置dnsmasq的DHCP IP地址范围和掩码，配置DNS等；\n[0046] （9）配置完成后外部虚拟路由器vRouter虚拟网络创建成功；\n[0047] 路由虚拟网络的配置流程\n[0048] （1）用户通过RPC远程调用发送网络操作请求至计算节点Agent；\n[0049] （2）计算节点Agent通过私有桥vSwitch和外部虚拟路由器vRouter中的私有网卡实现与Tools的RPC交互；\n[0050] （3）Tools接受请求并执行配置外部虚拟路由器vRouter，配置信息包括设置内网IP和外网IP以及路由，设置iptables转发表，开启网卡间转发，开启iptables NAT转发表，配置dnsmasq的DHCP IP地址范围和掩码，配置DNS，地址映射服务，流量控制服务，流量均衡服务，VPN服务和访问控制服务等等；\n[0051] （4）Tools操作完成后并将执行结果原路返回。\n[0052] 除说明书所述的技术特征外，均为本专业技术人员的已知技术。