[发明专利]一种基于SDN的云场景网关集群主备切换方法及系统

权利要求书

1.一种基于SDN的云场景网关集群主备切换方法，其特征在于，包括：

所述云场景网关集群由两个出口网关组成，包括三个连接口，其中，所述出口网关包括第一出口网关和第二出口网关，所述第一出口网关和所述第二出口网存在优先级，所述三个连接口包括管理口、业务口以及外网口；

所述管理口用于与SDN控制器连接，所述业务口用于与云内宿主机建立VXLAN通道，所述外网口用于与外部网络连接；

所述SDN控制器在纳管出口网关时，进行角色事件订阅，当所述第一出口网和所述第二出口网关的优先级发生变更时，通过Netconf通道上报给所述SDN控制器；

所述出口网关增加外网口支持BFD echo功能，且报文目的mac封装外网网关的mac地址，用于检测外网口；当所述SDN控制器承载访问外网业务时，增加双向转发检测BFD配置下发，使得对所述出口网关到外网网关之间直连链路进行故障检测；当BFD检测失败，通过Netconf通道上报给所述SDN控制器；

在所述业务口部署路由容错协议VRRP，初始化配置时，随机选择一个出口网关配置高优先级使其成为主路由器Master，当Master业务口故障，备份路由器Slave可以直接升级为Master。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述SDN控制器感知到Master失联后，且Slave也失联的情况下，确定所述云场景网关集群故障，或者SDN控制器集群故障；

将所述云场景网关集群的业务工作状态设置为False，不进行其他处理；

如果Slave管理口正常，且所述外网口的BFD会话状态正常，则说明Slave当前状态正常，所述SDN控制器通过Netconf下发配置，将VRRP的优先级升级，使得Slave抢占Master，变成新的Master，确保后续业务变更时，流量依然正常。

3.根据权利要求1所述的方法，其特征在于，在所述Master与所述SDN控制器连接正常，所述外网口故障时，所述方法还包括：

所述Slave的连接状态不正常，则说明云场景网关集群故障，将云场景网关集群的业务工作状态设置为False，不进行其他处理；

若所述Slave的连接状态正常，则继续第一后续处理，包括：

若所述Slave的外网口BFD会话不正常，则说明云场景网关集群故障，将云场景网关集群的业务工作状态设置为False，不进行其他处理；

若所述Slave的外网口BFD会话正常，则继续第二后续处理，包括：

若所述Slave的业务口链路不正常，则说明云场景网关集群故障，将云场景网关集群的业务工作状态设置为False，不进行其他处理；

若所述Slave的业务口链路如果正常，说明Slave正常承载业务；所述SDN控制器通过Netconf下发配置，将VRRP的优先级升级，使得所述Slave抢占所述Master，变成新的Master，确保后续业务变更时，流量依然正常。

4.根据权利要求1所述的方法，其特征在于，还包括：

当所述SDN控制器收到Slave的角色变更消息时，确认老Master失联，新Master的外网口BFD会话状态为Down，则说明集群故障，将集群的业务工作状态设置为False，不进行其他处理；

确认老Master失联，新Master的外网口BFD会话状态为UP，新Slave的业务口链路不正常，则说明云场景网关集群故障，将云场景网关集群的业务工作状态设置为False，不进行其他处理；

确认老Master失联，新Master的外网口BFD会话状态为UP，新Slave的业务口链路正常，新Slave的业务口链路正常，在双主状态下，老Master故障，新Master业务正常，控制器强制关闭老Master，确保虚拟IP只落在新Master上，业务流量切换到新Master上进行转发；

确认老Master未失联，老Master的角色是否依然为Master，如果已经不是Master角色，说明是正常的主备倒换，记录新的Master信息；

如果老Master的角色是否依然为Master，说明所述云场景网关集群进入双主状态，所述SDN控制器进行干预，决策出Master，让流量快速恢复。