[发明专利]一种基于容器的物联网IaaS服务实现方法

说明书

技术领域

本发明涉及物联网网关多租户环境构建技术领域，具体地说是一种基于容器的物联网IaaS服务实现方法。

背景技术

随着物联网的发展，各种物联网框架层出不穷，物联网也同云平台结合，形成了云平台上的IoT服务，但是现有的IoT服务框架均定位在通信层、数据层和处理层上，南向网络边界一般是在平台的数据网关，南向数据边界一般是在终端智能设备的SDK里。IoT网关不在云的网络范围内，也不在云的管理范围内。一般IoT网关由接入厂商部署，因为IoT网关数量较大，部署跨越的地理区域也较大，所以部署困难，施工周期也较长，维护也较困难。而且不同的业务需要不同的接入厂商来做这个事情，这样就造成了不同的业务有不同的IoT网关，造成了重复建设和资源的浪费。

发明内容

本发明的技术任务是解决现有技术的不足，针对现有物联网网关存在重复建设和资源浪费的问题，提供一种基于容器的物联网IaaS服务实现方法，在物联网中的物联网网关上实现多租户环境，并对接云数据中心的多租户环境，使云的边界到达物联网网关，使一套物联网网关适应不同的租户、不同的业务场景，可以同时运行不同的应用程序而互相不影响。

本发明解决其技术问题所采用的技术方案是：

一种基于容器的物联网IaaS服务实现方法，该方法使用容器技术构建物联网网关多租户的计算环境，使用虚拟交换机技术实现多租户的网络环境，多租户的计算环境和网络环境构成了物联网网关内的多租户环境，并且通过VxLan技术使相同租户的云数据中心环境和物联网网关内环境互联互通，在云数据中心和物联网网关之间的异构underlay网络上实现同构的overlay网络，实现将一套物联网终端和云数据中心资源同时交付给不同的物联网应用，最终实现物联网IaaS服务。

构建物联网网关内的多租户环境的过程包括：

1）租户将自己的数据采集应用，按照规则制作容器的应用模板；

2）在云数据中心的管理平台上查看可以部署容器应用的物联网网关列表，然后选定需要部署应用容器的物联网网关；

3）通过联网网网关上的虚拟交换机OVS进程打上租户VTEP标签，经过VPN进程将这些带有租户VTEP标签的数据包在VPN隧道中传播，在云数据中心通过VPN设备终止VPN隧道，通过虚拟交换机OVS解开租户VTEP标签，从而建立了一条构建在VPN隧道上的多租户网络通道；

4）云数据中心将镜像推送到联网网网关，由minion进程为让此应用创建1个POD，并相应创建一个容器实例，调度一个租户的IP地址，绑定到这个容器的网卡上。

在上述陈述中，所涉及规则包括容器使用的操作系统版本、控制GPIO库的方式，编译的目标指令集。

在上述陈述中，在构建多租户网络通道之前，云数据中心首先监测需要部署应用容器的物联网网关上是否存在此租户的网络环境。

在上述陈述中，通过建立的构建在VPN隧道上的租户网络通道，物联网网关上的多租户对应云数据中心的多租户，从而构建相互隔离的网络传输通道。

在上述陈述中，通过LXC协议和cgroup来构建的容器实例，隔离容器间的计算资源，从而达到在同一个IOT网关上运行的多租户资源隔离。

在上述陈述中，在云数据中心环境和物联网网关内环境互联互通时：

1）Pod中的容器实例中的应用代码从GPIO相应的传感器上读取实时数据；

2）容器中的应用代码，通过构建好的租户网络通道将实时数据上传到云数据中心租户的服务里，此时，物联网网关和租户在云上的服务是IP可达的。

物联网网络包含多个物联网网关，同一租户且运行于不同物联网网关的容器与云数据中心的IaaS服务、PaaS服务处在相同的overlay网络。

在物联网网关的underlay网络边界外侧应用CA服务，使用非对称加密技术加密在underlay网络上流转的数据，实现物联网网关和云数据中心的端到端加密。

所涉及物联网网关接入云数据中心的边界路由器，所涉及边界路由器的前端设置边界防火墙，边界防火墙仅允许特定IP、特定端口、特定协议通行，杜绝从某个物联网网关被控制带来的入侵，良好的保证了入侵的不扩散。

本发明的一种基于容器的物联网IaaS服务实现方法与现有技术相比所产生的有益效果是：