[发明专利]一种多中心的云间资源池互联方法、装置及设备

说明书

一种多中心的云间资源池互联方法、装置及设备，属于云计算上的网络技术领域。本发明的方法包括：中心资源池与新增资源池之间建立双向互联隧道；中心资源池将新增资源池的配置数据同步至其他互联资源池，并将其他互联资源池数据同步至新增资源池；新增资源池与其他互联资源池之间建立双向互联隧道，并将互联配置状态数据上报至中心资源池；中心资源池将更新后的互联配置状态数据同步至中心备份资源池。本发明能够有效解决底层网络和上层应用强耦合的不足，灵活性更高，且便于维护。

技术领域

本发明涉及云计算上的网络技术领域，尤其涉及一种多中心的云间资源池互联方法、装置及设备。

背景技术

随着现代社会信息化程度的不断提高，各行各业对于信息计算的需求日益增加，如互联网＋正是在这一时代背景下应运而生。而云计算以其灵活的资源分配技术，实现了让计算资源按服务计费的新型信息消费模式，这使得有信息计算需求的用户不再需要购买一整套信息系统硬件，而只需要向云服务提供商购买对应的定制服务即可满足同样的需求。因此云计算真正满足了信息化时代的生产需求，成为了当今最热门的技术方向之一。

为了提供更优质的服务，云服务商会在多地建立云计算的软硬件资源池，让用户能就近使用到更低延时的服务。由于这些资源池基本都是通过私网搭建，因此资源池之间的信息互通就需要云服务商根据需求将这些原本封闭的资源池之间打通，从而提供更多的云服务功能。但是出于成本的考虑，资源池之间没办法都使用专用网络(如中国电信的cn2专线)来进行通信，而会让部分资源池通过公网进行互联。

但是使用公网则意味着数据对于网络上的使用者都是透明的，因此云间资源池的互联需要采用vpn网络隔离技术和数据加密技术来保证云服务数据的安全性。常见的多点互联的vpn技术有mgre技术，而隧道数据加密技术则一般采用ipsec加密技术。但是对于多个资源池全互联的场景，一个一个资源池去配置到多个对端的vpn隧道显然过于麻烦，并且每当需要新增资源池的时候，原来的资源池都需要重新配置，这让互联配置工作变得更加繁琐。而使用中心进行互联配置，由于中心存有所有互联资源池的信息，因此不需要逐个对资源池进行配置，只需要在中心配置一次就可以了，大大减少了互联配置的工作量。

在这种中心配置vpn互联的技术中，最为常见使用的是dmvpn(动态多点虚拟私有网络)技术，这种技术同样采用mgre和ipsec作为底层的多点互联和数据加密技术。同时，它能够设定一个中心节点，其他互联节点只需要配置中心节点信息，中心就可以配置所有节点之间的互联，并通过ospf等路由协议实现最短距离的节点互联。但是dmvpn技术存在以下几个缺点:

1、单中心的设计，一旦中心节点宕机，则没有办法将新的节点加入到互联中，并且由于无法与中心保持心跳，其余已经互联的节点也存在断连的风险。

2、虽然有现有技术将dmvpn改进为主备双中心，但是该技术方案分支节点需要注册到两个中心节点的路由信息，配置变得更复杂冗余。且多中心框架与底层网络配置耦合，无法灵活地切换主备，发挥多中心的全部功能。

3、系统配置过程过于复杂，缺少图形化的交互界面，提高了运维成本。

4、底层采用的隧道技术由dmvpn系统框架提供，可选择范围比较小，灵活性较低，无法根据实际需求选择更加合适的底层隧道技术。

5、互联的链路数据存储在内存或以指定的格式存在硬盘中，数据存储安全性较低，且数据可视化的实现难度较高。

发明内容

本发明的目的是为了解决上述现有技术存在的问题，提供一种多中心的云间资源池互联方法、装置及设备，其能够有效解决底层网络和上层应用强耦合的不足，灵活性更高，且便于维护。

本发明的目的是通过以下技术方案实现的：