一种业务开通和编排的方法、装置及设备制造方法及图纸

本申请实施例提供了一种业务开通和编排的方法、装置及设备，该方法包括：通过NFVO进行管理配置，NFVO调用SDN控制器和VIM，将创建目标网元下达，VIM通过与自主VNFM的联动，完成NFV虚拟化安全网元的编排部署。SDN控制器根据VIM的信息反馈，自动将流量引流给对应NFV虚拟化安全网元，通过NFV虚拟化产品通过SDN控制器的联动，自动完成对指定租户的流量进行引流，将NFV虚拟化产品串接在虚机网络中。该方法可实现对应虚拟化网元的自动化部署以及对在虚拟化网元上运行的VNF业务的整体编排和统一管理，在降低运维难度的同时增加运维响应速度，增加网络业务扩展能力。

A method, device and equipment for service opening and arrangement

【技术实现步骤摘要】
一种业务开通和编排的方法、装置及设备
本专利技术属于数据业务
，尤其涉及一种业务开通和编排的方法、装置、设备和计算机存储介质。
技术介绍
目前，为了将传统网络整个构架完整的迁移到虚拟化环境，业界提出了网络功能虚拟化(networkfunctionvirtualization，NFV)的概念。通过NFV构架，可以将传统网络的各种网络功能进行虚拟化，不再需要专用硬件做支撑，而是使用通用的X86服务器来支撑。在调整业务时，不需要再为每个业务采购全新的硬件设备，只需要调配已有的、空闲的、或者是从其他业务临时调用的通用X86服务器，来做暂时的或永久的硬件资源，以便于快速响应网络业务调整。同时，网络功能全都虚拟化后，在硬件允许的条件下，网络业务可以随需求进行快速的变化和响应，无论这种需求是临时的还是永久的，都可以在几十分钟，甚至是几分钟从远端完成响应和调整(这种响应和调整可能是将某虚拟网络功能(virtualnetworkfeature，VNF)部署或删除，也可能是开通或取消一个NFVI层的虚拟化网元)而不再依赖现场人员的调试。有鉴于此，根据大量建设需求和现有情况，结合后续网络业务发展的需要，在云环境中部署NFV虚拟化产品，为数据中心各个业务系统提供安全防护服务，实现多个网络业务自动化开通成为网络管理关注的重点。
技术实现思路
本申请实施例提供一种业务开通和编排的方法、装置、设备、及计算机存储介质，通过NFVO进行管理配置，NFVO调用SDN控制和VIM，将创建目标网元下达，VIM通过与自主VNFM的联动，可实现对应虚拟化网元的自动化部署以及对在虚拟化网元上运行的VNF业务的整体编排和统一管理，在降低运维难度的同时增加运维响应速度，增加网络业务扩展能力。第一方面，本申请实施例提供了一种业务开通的方法，该方法可以包括：网络功能虚拟化编排器NFVO调用跨虚拟化基础设施管理VIM中的软件定义网络SDN控制器，向虚拟化网络功能管理器VNFM发送创建目标网元的消息；NFVO接收VNFM反馈的目标网元的状态信息，目标网元的状态信息为VNFM根据创建目标网元的消息和虚拟资源池中的信息确定；NFVO根据目标网元的状态信息向SDN控制器下达SDN引流指令，以便于SDN控制器通过交换机执行SDN引流指令，完成在目标网元上进行业务开通。本方案中，在业务或租户需求NFV虚拟化安全网元时，通过NFVO进行管理配置，NFVO调用SDN控制器和VIM，将创建目标网元下达，VIM通过与自主VNFM的联动，完成NFV虚拟化安全网元的编排部署。SDN控制器根据VIM的信息反馈，自动将流量引流给对应NFV虚拟化安全网元，通过NFV虚拟化产品通过SDN控制器的联动，自动完成对指定租户的流量进行引流，将NFV虚拟化产品串接在虚机网络中。该方法可实现对应虚拟化网元的自动化部署以及对在虚拟化网元上运行的VNF业务的整体编排和统一管理，在降低运维难度的同时增加运维响应速度，增加网络业务扩展能力。在一种可能的实施方式中，上述“目标网元”上开通运行的业务包括：防火墙vFW业务或者网络防御入侵检测vIPS业务。由于，在部署的NFV虚拟化产品中，为了数据中心各个业务系统提供安全防护服务，实现基于业务的VNF网元的自动化运维和编排。在另一种可能的实施方式中，在上述“网络功能虚拟化编排器NFVO调用跨虚拟化基础设施管理VIM中的软件定义网络SDN控制器，向虚拟化网络功能管理器VNFM发送创建目标网元的消息”的步骤中，具体可以包括：NFVO通过SDN中OpenStack标准的第一接口，确定创建目标网元的消息；NFVO调用第一接口对应的标准插件，向VNFM中的特定虚拟网元管理器S-VNFM发送创建目标网元的消息。由于，NFV虚拟化产品可实现自动化部署，使用OpenStack标准API接口(即第一接口)完成部署创建，无需定制化接口。在又一种可能的实施方式中，在上述“NFVO接收VNFM反馈的目标网元的状态信息”的步骤中，具体可以包括：S-VNFM根据创建目标网元的消息和虚拟资源池中的信息，确定目标网元的状态信息；NFVO接收S-VNFM反馈目标网元的状态信息。在再一种可能的实施方式中，在上述“网络功能虚拟化编排器NFVO”中可以包括：云管平台或者管理应用程序中的至少一个，用于执行如第一方面任意一项的业务开通的方法。由于，方案采用解耦方式(即硬件与软件无直接绑定关系，软件之间也无强绑定关系，可随业务发展和实际需求，采购对应的软件或硬件，并可根据需求，融入其他虚拟化网元，而不受已有硬软件兼容性影响)，云平台和SDN基础环境与NFV虚拟化产品为多厂家组合，无耦合关系。以便于网络应用能实现多版本及多租户，可以支持不同的应用、用户、租户共享统一的平台。使能不同物理区域以及用户群的业务个性化，业务规模能够快速方便得伸缩。综上，该方法通过与云管平台或者管理APP的接口对接，实现网络与NFV虚拟化网元的统一管理，大大降低运维难度，可实现快速业务扩展和变更，大大增加运维响应速度，增加业务扩展能力。第二方面，本申请实施例提供了一种业务编排的方法，该方法可以包括：网络功能虚拟化编排器NFVO接收在NFVO中运行的云管平台上创建路由器的指令；NFVO根据创建虚拟路由器的指令并触发软件定义网络SDN控制器中的OpenStack，创建多台具有防火墙vFW业务的第一主备路由器和多台具有网络防御入侵检测vIPS业务的第二主备路由器；NFVO接收第一消息，第一消息包括：虚拟化网络功能管理器VNFM为第一主备路由器进行配置的第一配置信息，以及为第二主备路由器进行配置的第二配置信息；当创建虚拟路由器的指令失效时，NFVO删除第一主备路由器和第二主备路由器，并触发VNFM删除第一配置信息和第二配置信息。本方案中，在一些较大型业务/租户的网络位置上，需要NFV虚拟化网元支持高性能，实现高性能NFV虚拟化网元的自动化编排，以满足业务需求，当需求高吞吐的NFV虚拟化网元时，管理员通过在云管平台或者管理APP操作部署高性能网元后，通过自主VNFM创建虚拟化网元，可直接让虚拟化网元进行自动化部署，并实现基础配置的初始化，并通知云管平台或者管理APP修改SDN引流规则。当的需求变更或减少时，也可通过NFVO在VIM上的操作，修改或删除NFV虚拟化网元的配置和数量，实现基于业务或者租户的自动化编排，以保证高可靠性。第三方面，本申请实施例提供了一种业务开通的装置，该装置可以包括：处理模块，用于调用控制模块中的软件定义网络SDN模块，向管理模块发送创建目标网元的消息；处理模块还用于，接收管理模块反馈的目标网元的状态信息，目标网元的状态信息为管理模块根据创建目标网元的消息和虚拟资源池中的信息确定；处理模块还用于，根据目标网元的状态信息向SDN模块下达SDN引流指令，以便于SDN模块通过交换机执行SDN引流指令，完成在目标网元上进行业务开通。<本文档来自技高网...

【技术保护点】
1.一种业务开通的方法，其特征在于，包括：/n网络功能虚拟化编排器NFVO调用跨虚拟化基础设施管理VIM中的软件定义网络SDN控制器，向虚拟化网络功能管理器VNFM发送创建目标网元的消息；/n所述NFVO接收所述VNFM反馈的所述目标网元的状态信息，所述目标网元的状态信息为所述VNFM根据所述创建目标网元的消息和虚拟资源池中的信息确定；/n所述NFVO根据所述目标网元的状态信息向所述SDN控制器下达SDN引流指令，以便于所述SDN控制器通过交换机执行所述SDN引流指令，完成在所述目标网元上进行业务开通。/n

【技术特征摘要】
1.一种业务开通的方法，其特征在于，包括：
网络功能虚拟化编排器NFVO调用跨虚拟化基础设施管理VIM中的软件定义网络SDN控制器，向虚拟化网络功能管理器VNFM发送创建目标网元的消息；
所述NFVO接收所述VNFM反馈的所述目标网元的状态信息，所述目标网元的状态信息为所述VNFM根据所述创建目标网元的消息和虚拟资源池中的信息确定；
所述NFVO根据所述目标网元的状态信息向所述SDN控制器下达SDN引流指令，以便于所述SDN控制器通过交换机执行所述SDN引流指令，完成在所述目标网元上进行业务开通。


2.根据权利要求1所述的方法，其特征在于，所述目标网元上开通运行的业务包括：防火墙vFW业务或者网络防御入侵检测vIPS业务。


3.根据权利要求1或2所述的方法，其特征在于，所述网络功能虚拟化编排器NFVO调用跨虚拟化基础设施管理VIM中的软件定义网络SDN控制器，向虚拟化网络功能管理器VNFM发送创建目标网元的消息，包括：
所述NFVO通过所述SDN中OpenStack标准的第一接口，确定创建所述目标网元的消息；
所述NFVO调用所述第一接口对应的标准插件，向所述VNFM中的特定虚拟网元管理器S-VNFM发送创建所述目标网元的消息。


4.根据权利要求3所述的方法，所述NFVO接收所述VNFM反馈的所述目标网元的状态信息，包括：
所述S-VNFM根据所述创建目标网元的消息和虚拟资源池中的信息，确定所述目标网元的状态信息；
所述NFVO接收所述S-VNFM反馈所述目标网元的状态信息。


5.根据权利要求1所述的方法，其特征在于，所述网络功能虚拟化编排器NFVO中包括：云管平台或者管理应用程序中的至少一个，用于执行如权利要求1-4任意一项所述的业务开通的方法。


6.一种业务编排的方法，其特征在于，包括：
网络功能虚拟化编排器NFVO接收在所述NFVO中运行的云管平台上创建路由器的指令；
所述NFVO根据所述创建虚拟路由器的指令并触发软件定义网络SDN控制器中的OpenStack，创建多台具有防火墙vFW业务的第一主备路由器和多台具有网络防御入侵检测v...

【专利技术属性】
技术研发人员：龚纯，江璐瑶，
申请(专利权)人：中国移动通信集团江西有限公司，中国移动通信集团有限公司，
类型：发明
国别省市：江西;36