[发明专利]一种混合云的网络架构及网络部署方法

说明书

本发明涉及容器网络技术领域，尤其涉及一种混合云的网络架构系统及网络部署方法。网络架构系统包括加载有Calico插件的Kubernetes集群，其特征在于：所述Calico插件的calico‑node设有公有云IP池，所述公有云IP池用于为对应公有云上启动的容器提供IP地址；所述公有云IP池中的IP地址与Kubernetes集群的CIDR地址处于不同网段。上述技术方案中，增加了对应公有云的IP池，IDC环境使用原生IP（即Kubernetes集群的CIDR地址），使得IDC和公有云容器使用不同的网段，从而打通IDC到公有云容器的网络。

一种混合云的网络架构系统及网络部署方法

技术领域

本发明涉及容器网络技术领域，尤其涉及一种混合云的网络架构系统及网络部署方法。

背景技术

Kubernetes作为私有云、公共云以及混合云环境中大规模部署容器化应用程序的开源项目，是一个可移植、可扩展的开源平台。用于管理容器化工作负载和服务，有助于服务的自动化部署和扩缩容。Kubernetes属于主从分布式架构，由master node、workernode、addons组成。master node是集群控制的中心，包含kube-apiserver、scheduler、controller-manager、etcd，worker node是用户业务的负载节点，包含kubelet、kube-proxy，addons是Kubernetes的功能扩展，主要是网络、网络策略和可视化管理。其中网络包含flannel、calico、canal等网络插件。

Calico是Kubernetes其中的一种网络插件，提供纯L3架构解决方案，用于互连虚拟机或Linux容器（“工作负载”）。Calico重新定义了使用纯L3方法构建数据中心网络的方法，该方法比使用覆盖网络的标准方法更简单，更高扩展性，更好性能和更高效。通过特定于环境的插件，Calico可与Kubernetes云编排系统无缝集成，以在本地和地理位置分散的工作负载之间提供网络连接，删除与标准第2层解决方案关联的数据包封装，减少传输开销并提高性能，使用纯IP网络结合BGP进行路由分发的Calico方法允许虚拟网络的互联网扩展。

Calico在Kubernetes的架构如图1所示，Felix负责将路由写到内核Kernet中，confd监控ETCD，通知BGP Client建立bgp连接，不管目的地是节点还是容器，直接根据三层路由转发。

目前Calico在应用于混合云的复杂环境中时，由于公有云的VPC网络，使得IDC和公有云中的容器无法在一个集群中在同一个平面沟通。

发明内容

本发明的目的在于提供一种混合云的网络架构系统，包括加载有Calico插件的Kubernetes集群，其特征在于：

所述Calico插件的calico-node设有公有云IP池，所述公有云IP池用于为对应公有云上启动的容器提供IP地址；

所述公有云IP池中的IP地址与Kubernetes集群的CIDR地址处于不同网段。

上述技术方案中，增加了对应公有云的IP池，IDC环境使用原生IP（即Kubernetes集群的CIDR地址），使得IDC和公有云容器使用不同的网段，从而打通IDC到公有云容器的网络。

作为优选，所述公有云IP池由所述Calico插件根据公有云容器网段参数和混合云CIDR参数分配。

作为优选，还包括集群管理模块，用于接收用户界面输入的集群参数并根据所述集群参数部署所述Kubernetes集群；所述集群参数至少包括所述公有云容器网段参数和所述混合云CIDR参数。