[发明专利]一种管理虚拟网络服务的方法、装置和系统

说明书

技术领域

本发明涉及通信领域，具体涉及一种管理虚拟网络服务的方法、装置和系统。

背景技术

随着云计算技术的发展，基础设施即服务(Infrastructure as a Service，IaaS)服务已经逐步在商业模式和技术上成熟起来。在IaaS服务中，云服务提供商为用户提供虚拟的基础设施服务，例如计算资源，存储资源和网络资源等。通过云服务，用户可以获取能自由变化的云资源，其资源量几乎没有限制，而且用户可以在使用资源后按使用量付费。

虚拟网络服务是IaaS服务中的重要组成部分。虚拟网络服务用于将服务提供商为用户分配的虚拟机以及其他设备通过网络连接起来，并在该网络上提供用户所需的服务。在虚拟网络服务的过程中，用户需要将对网络服务的要求发送给云服务提供商。云服务提供商根据用户的需求，分配相应的网络服务资源，提供有效的网络服务。

图1描述了现有的云服务提供商的网络架构。其中，云服务用户101和云服务提供商102通过用户接口交互用户对云服务的需求和指示，如通过DMTF(分布式管理任务组，Distributed Management Task Force)规定的CIMI(云基础设施管理接口，Cloud Infrastructure Management Interface)接口。云服务提供商102可以包含多个模块，其中一种较为流行的模块划分方式是：云服务门户103负责和用户交互并进行业务展示，虚拟资源管理系统104负责对虚拟资源进行管理和分配，并同云服务门户103交互以获取用户需求并返回相应的结果。虚拟资源管理系统104可以管理多种资源，包括服务器资源105、网络资源106及其他资源107等。这些资源可以包含在云服务提供商102中，也可以由其他实体提供。

在现有的云服务中，用户对于虚拟网络服务的控制较少。一般情况下，用户只能对自己所需的网络服务(如防火墙服务等)提出功能上的需求。云服务提供商根据用户的功能需求，配置对应的网络服务。具体过程包括如图2所示步骤：

步骤201，用户向云服务提供商提出虚拟网络服务需求，其中虚拟网络服务需求主要是功能需求，例如防火墙服务及其黑白名单等。

步骤202，云服务门户系统将用户的功能需求转发给虚拟资源管理系统。

步骤203，虚拟资源管理系统根据用户的网络结构以及用户的虚拟网络服务需求进行功能分解，确定需要配置的网络设备。

步骤204，虚拟资源管理系统将对应的网络配置发送到网络设备，完成相应的网络配置。

步骤205，虚拟资源管理系统将配置结果发送给云服务门户，并告知具体的网络服务实例，供用户后续修改。

步骤206，云服务门户将网络服务实例返回给用户，完成虚拟网络服务请求。

现有的虚拟网络服务请求流程的主要问题在于：

用户仅将自己需要的网络服务功能通知给云服务提供商，而不确定具体所需的服务性能。

对于特定的网络服务(如防火墙服务)，其服务性能在现有的配置参数中很难获取。虽然在现有的网络配置中包含了用户对于网络带宽和服务质量(如时延，丢包率等)的配置。但是，具体的网络服务的性能和带宽需求很难从现有的参数中获取。例如，在防火墙的带宽配置中，所需的处理能力(用于应对各类攻击)可能要远大于用户的有效带宽。另一方面，某些特定的服务(例如负载均衡服务)可能只需要对用户总流量的一部分进行处理，其处理带宽需求比用户总流量要少很多。

基于上述情况，虚拟资源管理系统在无法精确获取用户对于网络服务的性能的需求时，无法按照具体的性能需求，合理地选择提供网络服务的具体方式。

发明内容

有鉴于此，本发明的主要目的在于提供一种管理虚拟网络服务的方法、装置和系统，以基于用户的功能需求和性能需求，灵活、合理地选择提供网络服务的具体方式。

为达到上述目的，本发明的技术方案是这样实现的：

一种管理虚拟网络服务的方法，该方法包括：

云服务提供商获取用户的网络服务的功能需求和性能需求；

云服务提供商对网络服务的功能需求和性能需求进行分析，结合现有虚拟资源，实施用户所需的虚拟网络服务。

云服务提供商结合现有虚拟资源，实施用户所需的虚拟网络服务的过程包括：

云服务提供商结合现有虚拟资源，得到虚拟网络服务的实施方案；云服务提供商根据所述实施方案对网络设备或服务器设备进行管理和配置，实施用户所需的虚拟网络服务。

云服务提供商获取所述功能需求和性能需求的方法为：