[发明专利]数据中心网络配置方法及装置

说明书

本发明涉及数据中心网络配置方法及装置，其中，方法包括：接收租户发送的网络配置请求，网络配置请求携带新增网络策略及新增网络策略所属的业务标识；判断新增网络策略与具有相同业务标识的现有网络策略之间是否存在包含关系，其中，网络策略设有下发标识，下发标识包括用于表示显性的第一预设标识及用于表示隐性的第二预设标识；如是，将新增网络策略与现有网络策略进行去重处理，得到去重处理后的网络策略；向网络设备发送网络策略同步消息，同步消息包括去重处理后的网络策略。本发明实施例提供的技术方案用以解决现有技术中网络配置不规范使得网络负载大的问题。

【技术领域】

本发明涉及计算机技术领域，尤其涉及数据中心网络配置方法及装置。

【背景技术】

网络设备是数据中心的重要组成部分。对于大型的数据中心，网络设备种类多、数量大，通常使用网管平台进行设备的管理和配置。网管平台虽然实现了对海量设备的统一监控管理，但其实质上还是登录到设备上执行配置命令，难以解决配置难度高、工作量大、容易出错的问题。随着数据中心规模的不断增长，问题也愈发突出。

近年来，得益于云计算和虚拟化技术的迅速发展，出现了旨在打破传统网络技术壁垒的软件定义网络(Software Defined Network，SDN)技术。SDN强调的是管理平面和数据平面分离，将所有设备的控制功能集中，便于资源统一调度，实现网络服务的自动化部署，提升网络架构的灵活性、可扩展性和可演进性。目前SDN技术正处于发展阶段，流派众多，国内外各大网络厂商都在积极推行其SDN解决方案。

目前，常用云网一体化方案作为SDN的解决方案，云平台通过开放接口与虚拟机管理器和软件定义网络控制器对接。租户登录云平台配置网络，进行配置下发。在云网一体化方案中，使用虚拟私有云(Virtual Private Cloud，VPC)实现安全隔离，VPC之间互访由防火墙控制，但是无法实现网络策略的精细化管理。回收业务时，难以将对应的网络配置全部回收，存在安全隐患，如果业务的子网规划不规范，还可能影响其他业务。并且，在同一个VPC中，先后配置的网络策略之间可能存在包含关系，久而久之，造成网络设备中存在多余的配置表项，影响网络设备性能。

【发明内容】

有鉴于此，本发明实施例提供了数据中心网络配置方法及装置，用以解决现有技术中网络配置不规范使得网络负载大的问题。

为了实现上述目的，第一方面，本发明提供了一种数据中心网络配置方法，所述方法包括：

接收租户发送的网络配置请求，所述网络配置请求携带新增网络策略及所述新增网络策略所属的业务标识；判断所述新增网络策略与具有相同业务标识的现有网络策略之间是否存在包含关系，其中，所述网络策略设有下发标识，所述下发标识包括用于表示显性的第一预设标识及用于表示隐性的第二预设标识；如是，将所述新增网络策略与所述现有网络策略进行去重处理，得到去重处理后的网络策略；向网络设备发送网络策略同步消息，所述同步消息包括去重处理后的网络策略。

结合第一方面，在一种可行的实施方式中，所述网络策略包括多个元组，每个元组表示一种类型的网络配置，每个元组包括多个元素，每个元素表示所述网络配置中对应一个字段。

结合第一方面，在一种可行的实施方式中，所述判断所述新增网络策略与具有相同业务标识的现有网络策略之间是否存在包含关系，包括：

根据预设的运算方式计算所述新增网络策略与现有网络策略中类型相同的元组之间的包含关系；

当元组n包含元组m，将所述元组m的下发标识设置为所述第二预设标识，并将所述元组n的下发标识设置为所述第一预设标识，其中，m表示所述新增网络策略中的元组，n表示所述现有网络策略中的元组；或

当元组n等于元组m，比较所述元组m与所述元组n的配置时间，并将先配置的元组的下发标识设置为所述第一预设标识，将后配置的元组的下发标识设置为所述第二预设标识；或