[发明专利]虚拟网络自动发现和自动配置的方法及其装置

说明书

本发明公开了一种虚拟网络自动发现和自动配置的方法及其装置，其中，该方法包括：租户终端系统自动发现网络虚拟化边缘节点NVE；NVE发起对租户终端系统的虚拟网络VN身份认证；NVE在租户终端系统通过VN身份认证后，自动配置VN的VN转发表。本发明解决了现有技术中由于手工配置虚拟网络而导致的虚拟网络配置效率低的技术问题，达到了提高虚拟网络的配置效率的技术效果。

技术领域

本发明涉及通信领域，更具体地涉及一种虚拟网络自动发现和自动配置的方法、租户终端系统及网络虚拟化边缘节点（Network Virtualization Edge，简称为NVE）。

背景技术

随着网络技术和应用的发展，特别是云计算相关的IaaS（Infrastructure as aService，基础架构作为（/即）业务）、PaaS（Platform as a Service，平台作为（/即）业务）和SaaS（Software as a Service，软件作为（/即）业务）的发展，在数据中心中为不同的用户提供不同的网络服务，成为一个比较典型的业务需求。由于这些业务一般是面向公众用户，而且在数据中心中，一般拥有数千台，或者数万台，甚至数十万台的计算机，因此可以支持的用户数量比较大，即在数据中心中，需要支持大量的虚拟网络，为不同的用户提供相互隔离的网络服务。

在数据中心中，要提供这些不同的网络的隔离，可以采用各种技术，例如，使用VLAN（Virtual Local Area Network，虚拟局域网）来进行隔离，也可以通过L3/L2VPN（Virtual Private Network，虚拟专用网络）来实现。但是由于这些技术本身的限制，难以获得很好的扩展性。因此，发展了基于层3（L2）网络的、重叠网络的网络虚拟化技术，即NVO3（L2“Network Virtualization Over L3”overlay,基于层三重叠网的层二网络虚拟化，简称基于层三的网络虚拟化），该网络虚拟化技术的基本思路是，通过引入隧道技术，对虚拟网络的报文进行隧道再封装，从而将不同的虚拟网络通过不同的隧道加以区分。图1是数据中心的网络结构示意图，如图1所示，在数据中心中引入NVE（Network VirtualizationEdge，网络虚拟化边缘节点），实现对虚拟网络的隧道封装，其中，NVE可以是Hypervisor、接入交换机或路由器等等。

上述隧道可以通过一个典型的24位的字段来加以定义和区分，从而可以获得多达一千六百万左右的虚拟网络，这样可以满足大量用户的需求，并解决了扩展性问题。

然而，目前VN提供的典型情况是，需要手工配置NVE，以便生成相关的VN。然而，在数据中心具有数万、甚至数十万服务器/PC/虚拟机VM，以及可能支持千万等级的虚拟网络的情况下，这种手工配置，工作量是巨大的，从而影响VN业务的开展效率。此外，在现有技术中，VM也无法自动发现所需的NVE，而同样需要手工进行操作，这样也大大影响了VN业务的开展效率。

发明内容

本发明提供了一种虚拟网络自动发现方法和自动配置的方法及其装置，以至少解决现有技术中由于手工配置而导致的虚拟网络的配置效率低的技术问题。

根据本发明的一个方面，提供了一种虚拟网络自动发现和自动配置的方法，其包括：租户终端系统自动发现网络虚拟化边缘节点NVE；NVE发起对租户终端系统的虚拟网络VN身份认证；NVE在租户终端系统通过VN身份认证后，自动配置VN的VN转发表。

租户终端系统自动发现虚拟化边缘节点NVE的步骤包括：租户终端系统发送携带有虚拟网络属性的网络虚拟化边缘节点NVE自动发现广播报文；租户终端系统接收NVE返回的NVE存在报文；租户终端系统从发送了NVE存在报文的NVE中选择一个作为租户终端系统的服务NVE，并向服务NVE发送NVE请求报文；租户终端系统接收服务NVE发送的NVE确认报文。