[发明专利]一种用于云计算环境的VPC服务链实现方法及系统

说明书

本发明公开了一种用于云计算环境的VPC服务链实现方法及系统，属于云计算领域和计算机网络领域；所述的方法具体步骤如下：S1利用云端管理平台创建一个服务链；S2服务链管理控制中心处理该服务链创建事件；S3判断当前VPC中是否存在可用的服务链代理；S4将SFC代理节点引入vRouter与SFC首节点中间；S5调用Neutron的服务链接口，创建从服务链代理到两个VNF网元的流表型SFC链；S6将服务链配置信息记入服务链配置数据库进行持久化；这段路径上的流量牵引不再基于策略路由，而是基于OVS的流表实现，这种流表型服务链引流方案可以支持VNF的透明模式，而且对VNF无配置要求。

技术领域

本发明公开一种用于云计算环境的VPC服务链实现方法及系统，涉及云计算领域和计算机网络技术领域。

背景技术

云计算是近年来IT基础设施领域最热门的话题之一，其对计算、网络、存储等各种资源的虚拟化抽象，为用户提供了极为方便的资源使用方式和灵活的资源扩展能力，其中Openstack作为一种开源的云计算操作系统，在公有云和私有云领域都得到了广泛的应用。

VPC(Virtual Private Cloud)作为云计算中资源隔离的单位，为用户提供了专有的服务资源池，用于可以在VPC中创建ECS虚拟服务器、虚拟SLB负载均衡器、虚拟WAF安全设备、虚拟防火墙设备、虚拟DPI设备等等，而用户往往不是单独使用其中某一个虚拟服务，有时候需要针对某些业务进行特定流程的处理，比如从外网进来到达某一ECS服务器或某一子网内所有ECS服务器的流量必须首选经过WAF设备，然后再经过防火墙，最后才到达目的ECS虚机。这就要求VPC能够提供服务链的功能(Service Function Chaining)。传统的服务链的功能实现一般基于策略路由或静态路由的方式，即在WAF和防火墙等网元设备上依次配置到达目的地址的静态路由或策略路由，在WAF和或防火墙的上联三层设备上也配置静态路由或策略路由，将特定流量导到WAF或防火墙上。基于静态路由或策略路由的这种模式存在比较明显的缺陷：1)需要对服务链的网元进行逐跳配置，需要拿到每个网元的登录权限，这对于某些OEM的网元，是无法做到的；2)由于这种服务链是基于静态路由或策略路由的，因此这就要求服务链上的所有网元接口必须有IP地址，即网元只能工作在网关模式，而不能工作在透明模式，这就极大地限制了服务链的应用场景。

OpenStack的也提供了一种服务链的实现方法，该方法完全基于流表实现，该方法需要指定一条服务链的完整端口路径，由neutron控制器依据该端口路径列表依次在各个计算节点上下发相应的转发流表，实现服务链的功能，由于该方法依赖流表实现，而对于VPC的入网流量，一般由vrouter进入VPC，而vrouter上无法支持流表功能，因此目前该方法不支持北向入口流量的引流功能，而北向流量的引流则是目前VPC服务链引流的关键应用场景。

故现发明一种用于云计算环境的VPC服务链实现方法及系统，以解决上述问题。

发明内容

本发明针对现有技术的问题，提供一种用于云计算环境的VPC服务链实现方法及系统，所采用的技术方案为：一种用于云计算环境的VPC服务链实现方法，所述的方法具体步骤如下：

S1利用云端管理平台创建一个服务链；

S2服务链管理控制中心处理该服务链创建事件；

S3判断当前VPC中是否存在可用的服务链代理；

S4将SFC代理节点引入vRouter与SFC首节点中间；

S5调用Neutron的服务链接口，创建从服务链代理到两个VNF网元的流表型SFC链；

S6将服务链配置信息记入服务链配置数据库进行持久化。

所述S1利用云端管理平台或调用API接口创建一个服务链。