[发明专利]一种实现云内网络与云外网络二层互通的方法及系统

说明书

本发明提供了一种实现云内网络与云外网络二层互通的方法及系统，方法包括在云外的交换机上配置数据库，将云内的虚拟机信息与云外的交换机信息互通；在数据库中注册逻辑网络，配置交换机与逻辑网络的绑定关系，确定云外网络与云内网络的映射关系；基于虚拟机信息，在交换机上生成云外访问流表，基于映射关系，进行云外网络访问云内网络的流表控制；在云内网络上创建交互端口，并配置交互端口与交换机、逻辑网络的一一对应关系；根据交互端口，生成云内访问流表，基于所述一一对应关系，进行云内网络访问云外网络的流表控制。本发明不借助路由器，在网络二层实现，整个过程通过软件完成，摆脱硬件依赖，提高竞争力。

技术领域

本发明涉及云计算技术领域，尤其是一种实现云内网络与云外网络二层互通的方法及系统。

背景技术

近年来，云计算业务需求发展迅速，云计算已经从一个概念渐渐形成产品融入我们的日常生活中，OpenStack是现在比较成熟的开源云计算管理IaaS平台。OpenStack平台涵盖了计算、存储、网络等各项基础功能服务，由于OpenStack的设计模式得到了业界的广泛认可，依靠OpenStack在各行各业的大规模应用，OpenStack已经成为了行业的标准，特别是网络相关功能在对接SDN(Software Defined Network，软件定义网络)上，各SDN厂商基本都以OpenStack网络标准和接口标准作为首要标准，进行SDN产品的研发和设计；OVN(Open Virtual Network分布式SDN控制器)就是这样一款网络SDN软件产品，OVN完全适配了OpenStack各项功能。

OVN是一款支持虚拟网络抽象的分布式SDN软件系统，OVN在OVS(OpenvSwitch，多层的虚拟交换软件，支持通过编程来实现大规模的网络自动化)现有功能的基础上原生支持虚拟网络抽象，如L2，L3网络以及安全组。OVN实现的L2、L3以及安全组相关功能都是基于OVS流表实现。

云计算发展至今类似于OpenStack这样的IaaS平台已经趋于成熟，很多客户的业务也由本地迁移到云上。计算、存储、网络资源由云平台统一管理和调度；实际中也存在一些客户的服务对机器性能要求比较高，需要将服务运行在物理机内。如数据库服务对性能要求比较高，传统业务的数据库服务大都运行在本地数据中心内的物理机上，为了满足云内的业务能够访问云外的数据库，这就需要考虑将云内网络和云外网络进行打通。

在私有云环境中云内网络是属于用户的私有网络，正常情况下云内私有网络是和云外的网络是隔离的两者不通，在现有技术中云内网络和云外网络如果想要实现互通，通过路由器在网络三层实现互通，需要依赖硬件，配置过程中存在硬件厂商技术捆绑的问题，导致整个配置过程复杂不易实现。

发明内容

本发明提供了一种实现云内网络与云外网络二层互通的方法及系统，用于解决现有云内网络与云外物理机互通配置复杂、不易实现的问题。

为实现上述目的，本发明采用下述技术方案：

本发明第一方面提供了一种实现云内网络与云外网络二层互通的方法，所述方法包括以下步骤：

在云外的交换机上配置数据库，并建立所述数据库与控制中心的连接，将云内的虚拟机信息与云外的交换机信息互通；

在所述数据库中注册逻辑网络，配置所述交换机与逻辑网络的绑定关系，确定云外网络与云内网络的映射关系；

基于所述虚拟机信息，在交换机上生成云外访问流表，基于所述映射关系，进行云外网络访问云内网络的流表控制；

在云内网络上创建交互端口，并配置所述交互端口与交换机、逻辑网络的一一对应关系；

根据所述交互端口，生成云内访问流表，基于所述一一对应关系，进行云内网络访问云外网络的流表控制。

进一步地，所述建立所述数据库与控制中心的连接，将云内的虚拟机信息与云外的交换机信息互通具体为：