[发明专利]支持用户自主部署网络的方法和系统

说明书

技术领域

本发明涉及通信领域，尤其涉及一种支持用户自主部署网络的方法和系统。

背景技术

随着计算机网络技术的发展，电信网络特别是宽带网络和移动网络的发展，以及计算机、手机和因特网（INTERNET）的普及，人们的生活越来越依赖于网络。但由于竞争的需要，降低IT成本的需求，也越来越迫切。而随着云计算技术的发展和云计算业务的不断进步，云计算将会在IT领域发挥越来越重要的作用；并且进一步对云计算提供的能力和云计算用户的现有网络进行融合，提出了客观的需求。在这样的大背景下，下面的应用场景是比较典型的：一个用户，根据自己的业务发展的需求，从云计算的业务提供商那里订购了例如1000台计算机设备来完成其某种特定的应用/业务。当然，这个数据1000是假设的，从实现方法上讲，选择数字10或者100也并没有什么本质的不同，基本的或者总体的实现流程类似。但是，数量的大小会影响网络的规模和组网拓扑的结构。要发挥这些机器的作用的一些基本网络设计工作包括：将这些计算机设备进行网络连接，并和现有的网络，包括INTERNET，以及或者特别是用户现有的虚拟专用网络（Virtual Private Network，VPN）网络进行连接；根据业务的具体情况，需要对这个网络进行实际部署，例如业务提供商网络和现有VPN的连接链路的数量及其带宽需求，以及1000台设备组网的需求，还有可能包括其他的一些网络设备的连接，例如存储设备/网络，以及网络安全所需要的防火墙，或者/以及入侵检测系统（Intrusion Detection System，IDS）/入侵保护系统（Intrusion Prevention Systems ，IPS），以及有关的网络地址转换（Network Address Translation，NAT）设备等等，都需要进行统一的考虑和具体的设计。而云计算业务提供商则需要根据用户的具体需求来实现具体的网络。

由于云计算业务提供商一般需要为大量的用户提供类似的网络业务，因此，云计算业务提供商需要实现大量的网络，一般而言，是一个用户一个网络，或者一个用户多个网络等等。从云计算的具体实现理念来看，这需要通过网络虚拟化等技术来实现，通过一个/多个基础的物理网络平台（基础网络设施），来实现针对不同用户的有关网络的业务/应用提供。实际上，前述的1000台机器可能是通过虚拟机技术来实现的，也即，可能这1000台设备是通过几十或者几百台物理的计算机设备来实现的。

为了实现具体的网络应用，这些设备还需要进行进一步的连接部署考虑，例如，需要通过多少台路由器进行连接，需要多少台交换机，网络拓扑如何，连接的带宽如何，IP地址如何分配，以及子网如何进行规划，以及进一步的其他的网络功能，例如NAT，IDS/IPS，防火墙设备的规划部署，等等。实际上，这和部署一个独立的物理网络是一样的。需要完成大量的规划工作，例如基本的IP网络的开展工作，如部署动态主机分配协议（Dynamic Host Configuration Protocol，DHCP）和域名系统（Domain Name System，DNS）服务器，等等。

一般而言，云计算业务提供商可以为用户进行一个基本的设置，帮助用户组织他们的网络，并实现其所需要的功能。例如，对机器而言，需要配置一个介质访问控制（Media Access Control, MAC）地址，但是对机器的IP地址，应由用户自己根据自己的网络情况来进行规划和分配。

但是，对高级的一些规划设计，例如路由协议、路由策略等等的内容，甚至IP地址，或者虚拟局域网（Virtual Local Area Network，VLAN）的重新划分等等，这些信息都是与用户的具体的业务密切相关，由于用户的业务发展和变化等原因，且可能经常变化，因此，需要将这些功能，由用户自己去规划并进行配置，而不应该由云计算业务提供商来具体的配置。因为，这些工作是大量的，而且是烦琐的，进一步地，也可能涉及到一些用户的具体的网络安全问题。

因此，在云计算业务提供的环境下，特别是针对具体的网络业务时，对网络的配置管理，涉及到云计算业务提供商和用户的协同管理。如图1所示，为现有的云计算/网络业务提供和使用的示意图，在业务提供和使用过程中，用户和云计算业务提供商之间需要进行信息交互，可以通过电话、邮件（Email）或者传真，甚至IT工作人员面对面地进行交互完成，但是，这些方法都有一定的局限性。

为此，需要一套系统来实现用户需求以及规划的收集和交互，并根据用户的具体的网络规划，来实现用户的网络部署，并支持进一步的自主的网络配置改变，从而实现用户网络的自主部署。

发明内容