[发明专利]一种基于网络命名空间的多租户自定义组网方法、系统

说明书

一种基于网络命名空间的多租户自定义组网方法，包括netns(命名空间)、XenServer(虚拟平台)，一个所述netns(命名空间)和一个所述XenServer(虚拟平台)上的xapi网桥组合为一个区域，每个租户可创建多个区域，多个区域之间可实现互联，区域的vm(虚拟机)可实现跨区域的互访，租户根据需求，将vm(虚拟机)的vif(虚拟网络接口)连接到所述区域的xapi网桥中，还可实现访问外部网络。本发明提出一种基于网络命名空间的多租户自定义组网方法，实现租户自定义组网和策略部署的功能。

技术领域

本发明涉及计算机软件云计算领域，尤其涉及一种基于网络命名空间的多租户自定义组网方法、系统。

背景技术

目前随着云计算技术的日益成熟，用户对于业务管理的需求越来越高，在容器技术的推动下，命名空间逐渐被大家熟知。近年来，随着互联网技术的发展和云计算引发的全球信息化革命浪潮，多租户软件架构作为一种新的软件架构模式开始兴起的。它通过Internet提供软件服务，服务商将应用软件统一部署在服务器上，租户可以根据自己的需求，向服务商定购所需的软件服务，并按定购服务的功能和使用时间，向厂商支付费用，并通过互联网获得支持。它的出现彻底改变了系统交付和用户使用的方式，更加灵活可扩展，易于快速定制和集成以便适应用户需求的变化。

在多租户系统中，租户的数据既有隔离又有共享，保护租户数据的隐私与安全也成为多租户技术的关键之一。多租户技术包括数据层、程序层、系统层和虚拟层，但是远虚拟层环境无法提供租户自定义网络的功能，而且也限制了IP资源和网络架构，并且在多租户共存的网络环境中，需要每台vm(虚拟机)做详细的安全策略，降低了工作效率。

发明内容

本发明的目的在于提出一种基于网络命名空间的多租户自定义组网方法、系统，实现租户自定义组网和策略部署的功能。

为达此目的，本发明采用以下技术方案：

一种基于网络命名空间的多租户自定义组网方法，包括netns(命名空间)、XenServer(虚拟平台)，一个所述netns(命名空间)和一个所述XenServer(虚拟平台)上的xapi网桥组合为一个区域，每个租户可创建多个区域，多个区域之间可实现互联，区域的vm(虚拟机)可实现跨区域的互访，租户根据需求，将vm(虚拟机)的vif(虚拟网络接口)连接到所述区域的xapi网桥中，包括区域创建的过程：

步骤一：将XenServer(虚拟平台)设置为Linux bridge模式，并创建新的Linuxbridge(网桥)，即创建xapi网桥；

步骤二：在XenServer(虚拟平台)上创建vlan(虚拟局域网)并关联到pif(物理网卡)；

步骤三：在XenServer(虚拟平台)上创建netns-n(网络命名空间)和一对veth(虚拟网卡设备)，veth(虚拟网卡设备)包括veth-n和veth-m，将veth-n连接到netns-n(网络命名空间)，veth-m连接到xapi网桥，然后启动veth(虚拟网卡设备)；

步骤四：将XenServer(虚拟平台)上的vm(虚拟机)连接到xapi网桥上。

其中(-n)和(-m)均表示第n个和第m个的意思，

优选的，vm(虚拟机)可完成跨区域互访。

包括vm(虚拟机)实现跨区域互访的过程：

步骤A：在XenServer(虚拟平台)上创建一对veth(虚拟网卡设备)，即veth-n和veth-m，然后将veth-n添加到netns-n(网络命名空间)，veth-m添加到netns-m(网络命名空间)，然后选择三层网络互连模式或者桥接模式；