[发明专利]一种用于云计算和边缘计算协同的SDN系统

权利要求书

1.一种用于云计算和边缘计算协同的SDN系统，其特征在于，所述系统包括基础层与应用层：

所述基础层用于对中心云设备和边缘云设备分别进行纳管，并通过链路层发现协议发现中心云设备和边缘云设备的链路信息，形成中心云设备与边缘云设备的网络拓扑，其中，所述中心云设备用于云计算，所述边缘云设备用于边缘计算；

所述基础层用于对中心云设备和边缘云设备分别进行纳管，具体包括：

所述基础层通过南向接口预置的第一协议对中心云设备和边缘云设备分别进行策略配置与设备管理；

所述基础层通过南向接口预置的第二协议对中心云设备和边缘云设备分别进行网络拓扑、监控告警和状态统计，所述第一协议包括openflow协议、nxapi协议与ssh协议，所述第二协议包括snmp协议、telemetry协议，所述策略配置包括BGP、OSPF、VLAN、VPC、ACL、QOS、路由管理、虚拟网络、防火墙、负载均衡、VPN添加配置，以及通过openflow对虚拟交换机进行流表下发，以便控制网络流量的走向；

所述边缘云设备包括虚拟交换机、边缘网关与边缘设备；所述中心云设备包括网络设备、主机、虚拟交换机与安全设备；

所述应用层包括资源协同、安全协同和业务协同，用于完成中心云设备与边缘云设备建立连接；

所述安全协同中，SDN系统用于管理中心云设备和边缘云设备中的安全组件，所述SDN系统实时检测边缘云设备与中心云设备的恶意流量，若边缘云设备或中心云设备存在恶意流量，所述SDN系统将通过对应的安全组件来阻断所述恶意流量，以防止所述恶意流量更大范围的传播，其中，所述安全组件包括防火墙、安全组；

所述资源协同为网络资源的协同，中心云设备和边缘云设备建立连接后，SDN系统会自动对纳管的中心云设备和边缘云设备下发相关配置，以建立多条中心云设备和边缘云设备的网络链路，并通过最短路径算法将流量落在最优的网络链路中，当最优的链路发生拥塞时，SDN系统进行感知，并自动将流量引到较为空闲的链路。

2.根据权利要求1所述的用于云计算和边缘计算协同的SDN系统，其特征在于，所述业务协同中，SDN系统提供网络业务的统一业务编排能力，并为所述中心云设备和所述边缘云设备提供网络业务。

3.根据权利要求1所述的用于云计算和边缘计算协同的SDN系统，其特征在于，所述SDN系统还包括管理层，所述管理层用于用户管理、角色管理与IP访问设置。

4.根据权利要求1所述的用于云计算和边缘计算协同的SDN系统，其特征在于，所述SDN系统基于开源的OpenDaylight。