[发明专利]一种基于SDN的跨域容器虚拟网络组建方法

摘要

本发明提供一种基于SDN的跨域容器虚拟网络组建方法，为属于同一用户的跨域docker容器集群提供虚拟二层网络连通，为属于不同用户的容器集群提供流量隔离。概括而言，主要包括：1.地址复用，在混合云中所有租户共享的网络基础设施上，运用网络虚拟化技术，向用户提供虚拟化的、地址可复用的网络抽象；二层连通，为满足应用内部的网络需求，提供基本的跨域虚拟网络功能；租户隔离，为分属于不同用户的Docker容器提供网络隔离。

主权项

1.一种基于SDN的跨域容器虚拟网络组建的方法，其特征在于，容器均部署在虚拟机里，由混合云统一维护虚拟机资源，系统初始化时，混合云在每个接入的云里创建一台虚拟机；用户数量和容器数量逐渐增加，当某个云里虚拟机不够用时，混合云动态扩展出新的虚拟机；当某个云里一直没有虚拟机建立时，混合云动态缩减虚拟机的数量；在默认情况下，同一用户的容器优先部署在同一台虚拟机中，若需要跨主机部署，则优先部署在同一个云中；若用户需要跨域部署容器，则跨云部署；混合云默认同一用户的所有容器之间网络二层互通；不同用户之间的所有容器之间网络二层不互通；在每台虚拟机里部署两个层级的ovs交换机，所述ovs交换机为虚拟交换机，所述两个层级分别为第一层ovs和第二层ovs，第二层ovs挂载在第一层ovs的端口上；其中，第一层ovs负责虚拟机内部与虚拟机外部之间的通信，第二层ovs负责虚拟机内部的Docker容器与虚拟机内部的ovs之间的通信；Docker容器连接到第二层ovs上。