[发明专利]一种基于虚拟路由器的云数据中心网络部署方案

摘要

本发明提供一种基于虚拟路由器的云数据中心网络部署方案，通过引入自主研发的虚拟交换机与虚拟路由器的概念，将物理层面的网络概念抽象到虚拟层面，以方便网管人员进行统一管理，节约网络开销，内容包括，搭建基础网络环境（1），部署虚拟交换机与虚拟路由器（2），划分子网（3），配置网络服务（4），通过深入调研客户的网络需求，将网络科学的划分为外部网络、内部网络与路由网络三大类，并根据不同的网络分类，分层制定部署方案，在更加满足客户灵活需求的同时，实现网络的分类、分层化管理，部署更加科学、简洁，便于管理。

主权项

一种基于虚拟路由器的云数据中心网络部署方案，其特征在于,通过引入自主研发的虚拟交换机与虚拟路由器的概念，将物理层面的网络概念抽象到虚拟层面，以方便网管人员进行统一管理，节约网络开销，内容包括，搭建基础网络环境（1），部署虚拟交换机与虚拟路由器（2），划分子网（3），配置网络服务（4），其中：搭建基础网络环境（1）通过使用路由器、交换机、防火墙物理设备，将云数据中心的服务器、存储资源进行连接，为系统提供畅通的网络基础环境，对于网络性能要求较高的云数据中心，在物理上将系统的网络划分为业务网、控制网、数据网三种网络，以保证系统内各类业务间的数据分离；部署虚拟交换机与虚拟路由器（2），通过引入虚拟交换机与虚拟路由器，将物理层面的网络概念抽象到虚拟层面，一方面，有效节省了物理网络实际IP的使用量；另一方面，将底层网络的管理功能统一转交给虚拟路由器，使得网管人员不必关心底层网络的具体分布情况，直接通过管理虚拟路由器即可管理整个系统网络的配置与服务，配置更加灵活，成本更加低廉，管理更加便捷；具体部署步骤如下：1）配置虚拟交换机，即通过物理网卡抽象虚拟交换部件，利用虚拟平台，通过基于Open vSwitch的软件方式，将每块服务器上的物理网卡与一台虚拟交换机一对一绑定，形成交换机部件，在交换机上虚拟若干端口，每个端口与云数据中心虚拟机的一块网卡一对一绑定，通过这种方式，实现虚拟机→虚拟机网卡→虚拟端口→虚拟交换机→物理网卡→虚拟路由器的虚拟网络连接方式，多个虚拟交换机进行级联设置，组成一个大的虚拟交换机，这种虚拟交换机配置更加灵活，每块物理网卡抽象出的虚拟交换机，均可灵活配置虚拟端口，端口的数目灵活选择；成本更加低廉，通过虚拟交换机，能够获得昂贵的物理交换机才能达到的性能；对客户透明，客户只需配置虚拟机的网卡，即可实现虚拟机网络的自动连接，不必关心底层虚拟网络设备的连接情况；2）引入虚拟路由器，单独创建一个系统虚拟机，在其中添加路由核心服务、管理服务与SSH交互服务，统一封装成虚拟路由器的形式，为虚拟路由器设置两个网卡，分别连接私网虚拟交换机的端口与公网虚拟交换机的端口，并设置私网与公网IP，保证虚拟路由器可以与公网、私网连通，虚拟路由器的私网IP，即为所连接的私网虚拟交换机的网关，所有连接该私网虚拟交换机的虚拟机，通过将该虚拟路由器的私网IP设置为自身的网关，来实现虚拟路由器对虚拟机网络的管理，虚拟路由器以虚拟机模版ovf格式的形式提供，每创建一个新的虚拟交换机，即为其部署一个管理用的虚拟路由器；划分子网（3），通过不同的划分子网方式，充分满足不同客户的各种网络需求，部署方式更加科学、灵活；配置网络服务（4），通过访问虚拟路由器提供的SSH服务，对系统网络进行统一配置管理，所采用的虚拟路由器提供NAT、路由、防火墙、DHCP、负载均衡、VPN高级网络功能，在提高云数据中心各个子网网络性能的同时，保障了系统网络的安全性。