[发明专利]区域互联控制器、区域互联控制方法以及计算机存储介质

说明书

本发明提供一种区域互联控制器，该区域互联控制器包括在租户创建时设定的一区域互联路由模块，该区域互联路由模块配置为：为所述租户分配用于标识所述租户的流量的第一标识符；在所述核心交换网络中，创建针对所述租户的虚拟路由转发实例，并将所述第一标识符与所述虚拟路由转发实例进行绑定；以及在所述核心交换网络中启动动态路由协议，并将动态路由协议实例与所述虚拟路由转发实例进行绑定，其中，与所述租户对应的、分布在所述多个独立的网络分区内的各个虚拟路由器与所述区域互联路由模块关联。本发明还提供了一种区域互联控制方法以及计算机存储介质。本发明的技术方案能实现异构SDN网络区域内网直通。

技术领域

本发明涉及数据中心核心网络的自动化管理，特别涉及一种区域互联控制器、在多个独立的网络分区与核心交换网络之间的区域互联控制方法以及计算机存储介质。

背景技术

由于金融行业监管的特殊性，金融数据中心交换网架构一般采用多个独立的网络分区（如堡垒区、业务区等）组成，不同网络分区承载不同安全等级和类型的业务。如图1所示，网络分区大致可划分为三大类：业务区、隔离区、特定功能区。业务区用于承载各类系统应用服务器及数据库服务器，应用系统根据特定原则划分至不同业务区。隔离区也称DMZ区，用于承载各类前置机，面向互联网或第三方机构提供服务。特定功能区如管理区承载监控系统、流程系统、操作终端等，用于数据中心维护，广域网区用户数据中心至骨干网的连通。

SDN技术也越来越多的被采用到金融云中来。 一个网络分区往往由同一品牌的SDN设备组成，内部采用Vxlan分离物理链路(Underlay)、逻辑链路（Overlay）网络，实现网络物理架构与逻辑架构的解耦。一般基于硬件SDN技术（如思科的ACI、华为的AC等）的底层架构都采用Spine+Leaf的物理结构，其中计算Leaf接入提供虚拟机的计算服务器资源，网络功能Leaf接入负载均衡、防火墙等网元服务设备资源，Border Leaf负责与数据中心核心交换设备互联。云网分区内由Spine设备负责各Leaf之间的流量互通，每个云网分区由其自有的控制器进行管理和控制。

在实践中，数据中心核心交换网络则是由独立交换设备组网。不同云网分区可能使用不同的SDN解决方案、协议与技术，云网分区内部的Vxlan标签在数据包出区域后被剥离。因此，云网分区之间在Overlay层面无法实现互通。

在如图2所示的现有方案中，没有技术实现对数据中心核心网络的自动化管理，也没有方案去协调控制不同厂商的SDN控制器。

以上公开于本发明背景部分的信息仅仅旨在增加对本发明的总体背景的理解，而不应当被视为承认或以任何形式暗示该信息构成已为本领域一般技术人员所公知的现有技术。

发明内容

为了解决现有方案存在的多个问题中的至少一个，本发明提出一种基于VRF（虚拟路由转发表）技术的跨异构SDN网络的区域互联（Region Interconnect）RI控制器方案。该方案解决了异构SDN网络区域的互联互通，通过VRF技术隔离租户的路由，解决了同一个数据中心内不同租户在跨异构SDN网络区域通信地址重叠问题，实现异构SDN网络区域内网直通。

根据本发明的一个方面，提供了一种区域互联控制器，所述区域互联控制器设置在多个独立的网络分区与核心交换网络之间，所述区域互联控制器(在本发明的上下文中也称为RI控制器)包括在租户创建时设定的一区域互联路由模块(在本发明的上下文中也称为RI router)，所述区域互联路由模块配置为：为所述租户分配用于标识所述租户的流量的第一标识符；在所述核心交换网络中，创建针对所述租户的虚拟路由转发实例，并将所述第一标识符与所述虚拟路由转发实例进行绑定；以及在所述核心交换网络中启动动态路由协议，并将动态路由协议实例与所述虚拟路由转发实例进行绑定，其中，与所述租户对应的、分布在所述多个独立的网络分区内的各个虚拟路由器与所述区域互联路由模块关联。