[发明专利]一种基于容器的物联网IaaS服务实现方法

权利要求书

1.一种基于容器的物联网IaaS服务实现方法，其特征在于，该方法使用容器技术构建物联网网关多租户的计算环境，使用虚拟交换机技术实现多租户的网络环境，多租户的计算环境和网络环境构成了物联网网关内的多租户环境，并且通过VxLan技术使相同租户的云数据中心环境和物联网网关内环境互联互通，在云数据中心和物联网网关之间的异构underlay网络上实现同构的overlay网络，实现将一套物联网终端和云数据中心资源同时交付给不同的物联网应用，最终实现物联网IaaS服务。

2.根据权利要求1所述的一种基于容器的物联网IaaS服务实现方法，其特征在于,构建物联网网关内的多租户环境的过程包括：

1）租户将自己的数据采集应用，按照规则制作容器的应用模板；

2）在云数据中心的管理平台上查看可以部署容器应用的物联网网关列表，然后选定需要部署应用容器的物联网网关；

3）通过联网网网关上的虚拟交换机OVS进程打上租户VTEP标签，经过VPN进程将这些带有租户VTEP标签的数据包在VPN隧道中传播，在云数据中心通过VPN设备终止VPN隧道，通过虚拟交换机OVS解开租户VTEP标签，从而建立了一条构建在VPN隧道上的多租户网络通道；

4）云数据中心将镜像推送到联网网网关，由minion进程为让此应用创建1个POD，并相应创建一个容器实例，调度一个租户的IP地址，绑定到这个容器的网卡上。

3.根据权利要求2所述的一种基于容器的物联网IaaS服务实现方法，其特征在于，所述规则包括容器使用的操作系统版本、控制GPIO库的方式，编译的目标指令集。

4.根据权利要求2所述的一种基于容器的物联网IaaS服务实现方法，其特征在于,在构建多租户网络通道之前，云数据中心首先监测需要部署应用容器的物联网网关上是否存在此租户的网络环境。

5.根据权利要求2所述的一种基于容器的物联网IaaS服务实现方法，其特征在于,通过建立的构建在VPN隧道上的租户网络通道，物联网网关上的多租户对应云数据中心的多租户，从而构建相互隔离的网络传输通道。

6.根据权利要求2所述的一种基于容器的物联网IaaS服务实现方法，其特征在于,通过LXC协议和cgroup来构建的容器实例，隔离容器间的计算资源，从而达到在同一个IOT网关上运行的多租户资源隔离。

7.根据权利要求2-6中任一项所述的一种基于容器的物联网IaaS服务实现方法，其特征在于,在云数据中心环境和物联网网关内环境互联互通时：

1）Pod中的容器实例中的应用代码从GPIO相应的传感器上读取实时数据；

2）容器中的应用代码，通过构建好的租户网络通道将实时数据上传到云数据中心租户的服务里，此时，物联网网关和租户在云上的服务是IP可达的。

8.根据权利要求1-6中任一项所述的一种基于容器的物联网IaaS服务实现方法，其特征在于,物联网网络包含多个物联网网关，同一租户且运行于不同物联网网关的容器与云数据中心的IaaS服务、PaaS服务处在相同的overlay网络。

9.根据权利要求1-6中任一项所述的一种基于容器的物联网IaaS服务实现方法，其特征在于,在物联网网关的underlay网络边界外侧应用CA服务，使用非对称加密技术加密在underlay网络上流转的数据，实现物联网网关和云数据中心的端到端加密。

10.根据权利要求1-6中任一项所述的一种基于容器的物联网IaaS服务实现方法，其特征在于,所述物联网网关接入云数据中心的边界路由器，所述边界路由器的前端设置边界防火墙，边界防火墙仅允许特定IP、特定端口、特定协议通行。