一種虛擬網(wǎng)絡(luò)及其實(shí)現(xiàn)方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及虛擬網(wǎng)絡(luò)技術(shù)領(lǐng)域，尤其涉及一種虛擬網(wǎng)絡(luò)及其實(shí)現(xiàn)方法。
【背景技術(shù)】
[0002]在虛擬化技術(shù)越來(lái)越流行的今天，虛擬網(wǎng)絡(luò)技術(shù)滿(mǎn)足了用戶(hù)在虛擬機(jī)內(nèi)的上網(wǎng)需求。由于虛擬網(wǎng)絡(luò)技術(shù)采用軟件模擬物理硬件的方式來(lái)進(jìn)行網(wǎng)絡(luò)架構(gòu)，不僅能夠?qū)崿F(xiàn)物理硬件的實(shí)現(xiàn)效果，能省掉相當(dāng)多的硬件成本，并能帶來(lái)很大的靈活性，而且由于處于不同服務(wù)器上的虛擬機(jī)之間可以自由組網(wǎng)，可以實(shí)現(xiàn)網(wǎng)絡(luò)的分布式布置和管理，所以虛擬網(wǎng)絡(luò)的應(yīng)用越來(lái)越廣泛。
[0003]目前，虛擬網(wǎng)絡(luò)主要是通過(guò)如下方式實(shí)現(xiàn):在同一個(gè)服務(wù)器上的虛擬機(jī)連通到該服務(wù)器的虛擬交換機(jī)上，多個(gè)服務(wù)器通過(guò)設(shè)置在每個(gè)服務(wù)器上的虛擬交換機(jī)之間的互聯(lián)連通，多個(gè)服務(wù)器設(shè)置一個(gè)虛擬網(wǎng)關(guān)，最終，多個(gè)服務(wù)器上的多臺(tái)虛擬機(jī)通過(guò)一個(gè)服務(wù)器上的一個(gè)虛擬網(wǎng)關(guān)訪問(wèn)外網(wǎng)，如圖1所示。
[0004]由于多個(gè)服務(wù)器上的所有虛擬機(jī)都需要通過(guò)一個(gè)統(tǒng)一的虛擬網(wǎng)關(guān)與外網(wǎng)連接，所以該虛擬網(wǎng)關(guān)的工作負(fù)荷會(huì)很大，同時(shí)，設(shè)置有該虛擬網(wǎng)關(guān)的服務(wù)器將會(huì)被該虛擬網(wǎng)關(guān)占用大量的資源，從而會(huì)影響其正常的使用。

【發(fā)明內(nèi)容】

[0005]本發(fā)明的目的在于提供一種虛擬網(wǎng)絡(luò)及其實(shí)現(xiàn)方法，從而解決現(xiàn)有技術(shù)中存在的前述問(wèn)題。
[0006]為了實(shí)現(xiàn)上述目的，本發(fā)明采用的技術(shù)方案如下:
[0007]—種虛擬網(wǎng)絡(luò)，包括:服務(wù)器，所述服務(wù)器包括虛擬機(jī)、虛擬交換機(jī)和虛擬網(wǎng)關(guān)；所述虛擬機(jī)與所述虛擬交換機(jī)連通，所述虛擬交換機(jī)與所述虛擬網(wǎng)關(guān)連通；多個(gè)所述服務(wù)器中的所述虛擬交換機(jī)互聯(lián)；所述虛擬交換機(jī)能夠獲知所述虛擬機(jī)發(fā)送的所述虛擬網(wǎng)關(guān)的MAC地址，且能夠禁止在TCP連接的鏈路上轉(zhuǎn)發(fā)所述虛擬機(jī)發(fā)送的所述虛擬網(wǎng)關(guān)的MAC地址。
[0008]進(jìn)一步地，每個(gè)所述服務(wù)器中的所述虛擬機(jī)為多個(gè)。
[0009]進(jìn)一步地，所述虛擬機(jī)存在于不同的物理地址。
[0010]上述虛擬網(wǎng)絡(luò)的實(shí)現(xiàn)方法，包括如下步驟:
[0011]S1，創(chuàng)建虛擬交換機(jī)，并指明所述虛擬交換機(jī)的綁定端口 ；所述虛擬交換機(jī)能夠獲知所述虛擬機(jī)發(fā)送的所述虛擬網(wǎng)關(guān)的MAC地址，且能夠禁止在TCP連接的鏈路上轉(zhuǎn)發(fā)所述虛擬機(jī)發(fā)送的所述虛擬網(wǎng)關(guān)的MAC地址；
[0012]S2，創(chuàng)建虛擬網(wǎng)關(guān)，配置所述虛擬網(wǎng)關(guān)連接到的所述虛擬交換機(jī)；
[0013]S3，將虛擬機(jī)與所述虛擬交換機(jī)連通，創(chuàng)建單臺(tái)服務(wù)器虛擬網(wǎng)絡(luò)；
[0014]S4，重復(fù)步驟S1-S3，創(chuàng)建多個(gè)所述單臺(tái)服務(wù)器虛擬網(wǎng)絡(luò)；
[0015]S5，多個(gè)所述單臺(tái)服務(wù)器虛擬網(wǎng)絡(luò)中的所述虛擬交換機(jī)互聯(lián)。
[0016]進(jìn)一步地，步驟S1還包括，配置所述虛擬交換機(jī)的名字和所述虛擬交換機(jī)的管理接口。
[0017]具體地，步驟S1采用如下方法實(shí)施:運(yùn)行命令#vde_switch - s/tmp/switchl - Μ/tmp/switchl/mgmt ;其中,/tmp/switchl 為所述虛擬交換機(jī)的名字；/tmp/switchl/mgmt 是所述虛擬交換機(jī)的管理接口。
[0018]具體地，步驟S1中，所述指明所述虛擬交換機(jī)的綁定端口，采用如下方法實(shí)施:運(yùn)行命令 #vde_switch - s/tmp/switchl - M/tmp/switchl/mgmt - P20500 ;其中，/tmp/switchl是所述虛擬網(wǎng)關(guān)所連接的所述虛擬交換機(jī)的名字；/tmp/switchl/mgmt是所述虛擬交換機(jī)的管理接口 ；-p選項(xiàng)用于所述虛擬交換機(jī)的綁定端口。
[0019]進(jìn)一步地，步驟S2還包括，開(kāi)啟所述虛擬網(wǎng)關(guān)提供的DHCP服務(wù)、IP地址資源池大小和IP地址。
[0020]具體地,步驟S2采用如下方法實(shí)施:運(yùn)行命令#slirpvde - s/tmp/switchl - D -sl92.168.1.28 - el92.168.1.49_nl92.168.1.1 ;其中，/tmp/switchl 是所述虛擬網(wǎng)關(guān)所連接的所述虛擬交換機(jī)的名字；_D選項(xiàng)用于開(kāi)啟所述虛擬網(wǎng)關(guān)的DHCP服務(wù)；-s用于指定所述DHCP服務(wù)的起始分配IP地址；_e用于指定所述虛擬網(wǎng)關(guān)的終止分配IP地址；_n用于指定所述虛擬網(wǎng)關(guān)的IP地址。
[0021]具體地，步驟S5中，所述多個(gè)所述單臺(tái)服務(wù)器虛擬網(wǎng)絡(luò)中的所述虛擬交換機(jī)互聯(lián)，米用如下方法實(shí)施:運(yùn)行命令 #vdeterm/tmp/switchl/mgmt“connl75.10.2.79:20500”;其中，/tmp/switchl/mgmt是所述虛擬交換機(jī)的管理接口。
[0022]本發(fā)明的有益效果是:本發(fā)明實(shí)施例提供的虛擬網(wǎng)絡(luò)及其實(shí)現(xiàn)方法，對(duì)于多個(gè)服務(wù)器，在每個(gè)服務(wù)器上均設(shè)置一個(gè)虛擬網(wǎng)關(guān)，使本服務(wù)器上的虛擬機(jī)通過(guò)本服務(wù)器上的虛擬網(wǎng)關(guān)訪問(wèn)外網(wǎng)，因此，每個(gè)服務(wù)器上的虛擬網(wǎng)關(guān)的工作負(fù)荷都不會(huì)很大，每個(gè)服務(wù)器被占用的資源也不會(huì)很大，從而不會(huì)影響各個(gè)服務(wù)器的正常使用。
【附圖說(shuō)明】
[0023]圖1是現(xiàn)有的虛擬網(wǎng)絡(luò)架構(gòu)圖；
[0024]圖2是本發(fā)明實(shí)施例提供的虛擬網(wǎng)絡(luò)架構(gòu)圖；
[0025]圖3是發(fā)明實(shí)施例提供的虛擬網(wǎng)絡(luò)的實(shí)現(xiàn)方法流程圖。
【具體實(shí)施方式】
[0026]為了使本發(fā)明的目的、技術(shù)方案及優(yōu)點(diǎn)更加清楚明白，以下結(jié)合附圖，對(duì)本發(fā)明進(jìn)行進(jìn)一步詳細(xì)說(shuō)明。應(yīng)當(dāng)理解，此處所描述的【具體實(shí)施方式】?jī)H僅用以解釋本發(fā)明，并不用于限定本發(fā)明。
[0027]如圖2所示，本發(fā)明實(shí)施例提供的一種虛擬網(wǎng)絡(luò)，包括:服務(wù)器，所述服務(wù)器包括虛擬機(jī)、虛擬交換機(jī)和虛擬網(wǎng)關(guān)；所述虛擬機(jī)與所述虛擬交換機(jī)連通，所述虛擬交換機(jī)與所述虛擬網(wǎng)關(guān)連通；多個(gè)所述服務(wù)器中的所述虛擬交換機(jī)互聯(lián)；所述虛擬交換機(jī)能夠獲知所述虛擬機(jī)發(fā)送的所述虛擬網(wǎng)關(guān)的MAC地址，且能夠禁止在TCP連接的鏈路上轉(zhuǎn)發(fā)所述虛擬機(jī)發(fā)送的所述虛擬網(wǎng)關(guān)的MAC地址。
[0028]在本發(fā)明中，為了能夠使每個(gè)服務(wù)器上的虛擬機(jī)都可以通過(guò)本服務(wù)器上設(shè)置的虛擬交換機(jī)訪問(wèn)外網(wǎng)，需要改進(jìn)現(xiàn)有的虛擬交換機(jī)，使虛擬交換機(jī)不僅能夠獲知所述虛擬機(jī)發(fā)送的所述虛擬網(wǎng)關(guān)的MAC地址，且能夠禁止在TCP連接的鏈路上轉(zhuǎn)發(fā)所述虛擬機(jī)發(fā)送的所述虛擬網(wǎng)關(guān)的MAC地址，只有這樣的虛擬交換機(jī)，在接收到虛擬機(jī)發(fā)送的訪問(wèn)本服務(wù)器虛擬網(wǎng)關(guān)的MAC地址請(qǐng)求時(shí)，才會(huì)轉(zhuǎn)發(fā)到相應(yīng)的MAC地址的虛擬網(wǎng)關(guān)中，將虛擬機(jī)成功的連接到本服務(wù)器的虛擬網(wǎng)關(guān)，通過(guò)該虛擬網(wǎng)關(guān)訪問(wèn)外網(wǎng)。
[0029]同時(shí)，本發(fā)明實(shí)施例中，每個(gè)服務(wù)器中的虛擬機(jī)除了可以通過(guò)本服務(wù)器中的虛擬網(wǎng)關(guān)訪問(wèn)外網(wǎng)外，還可以通過(guò)本服務(wù)器中的虛擬交換機(jī)通過(guò)TCP鏈路連接到另一個(gè)服務(wù)器的虛擬交換機(jī)，實(shí)現(xiàn)各服務(wù)器的虛擬交換機(jī)之間的互聯(lián)，進(jìn)而實(shí)現(xiàn)各服務(wù)器的虛擬機(jī)之間的互聯(lián)。
[0030]具體地，虛擬網(wǎng)絡(luò)的各服務(wù)器中的各虛擬機(jī)之間通過(guò)如下方式實(shí)現(xiàn)互聯(lián):虛擬機(jī)虛擬廣播ARP以獲得虛擬網(wǎng)關(guān)的IP地址，則本服務(wù)器的虛擬網(wǎng)關(guān)會(huì)回復(fù)其MAC地址，虛擬交換機(jī)識(shí)別目的MAC地址是廣播地址，則從TCP鏈路轉(zhuǎn)發(fā)到其他服務(wù)器的虛擬交換機(jī)上。其他服務(wù)器上的虛擬網(wǎng)關(guān)也會(huì)回復(fù)與本服務(wù)器回復(fù)的相同的MAC地址。所有服務(wù)器上的虛擬網(wǎng)關(guān)都采用相同的MAC地址，虛擬機(jī)內(nèi)部就不會(huì)沖突。
[0031]這樣，本發(fā)明實(shí)施例提供的虛擬網(wǎng)絡(luò)，不僅實(shí)現(xiàn)了網(wǎng)絡(luò)內(nèi)的互聯(lián)，也實(shí)現(xiàn)了通過(guò)本服務(wù)器上的虛擬網(wǎng)關(guān)與外網(wǎng)的連通。
[0032]與現(xiàn)有技術(shù)中的虛擬網(wǎng)絡(luò)相比，在本發(fā)明實(shí)施例提供的虛擬網(wǎng)絡(luò)中，包括多個(gè)服務(wù)器，每個(gè)服務(wù)器中的虛擬機(jī)都可以通過(guò)本服務(wù)器中設(shè)置的虛擬網(wǎng)關(guān)訪問(wèn)外網(wǎng)，而不需要再通過(guò)虛擬交換機(jī)連通到另外的設(shè)置有虛擬網(wǎng)關(guān)的服務(wù)器上，與其他的多個(gè)服務(wù)器中的虛擬機(jī)共同使用一個(gè)虛擬網(wǎng)關(guān)。因此，使用本發(fā)明實(shí)施例提供的虛擬網(wǎng)絡(luò)，虛擬網(wǎng)關(guān)的負(fù)載壓力會(huì)比較小，同時(shí)虛擬網(wǎng)關(guān)可以為所在服務(wù)器上的各虛擬機(jī)的帶寬進(jìn)行控制，擴(kuò)展其他的功能等。由于在虛擬網(wǎng)絡(luò)中的每個(gè)服務(wù)器中都設(shè)置了一個(gè)虛擬網(wǎng)關(guān)，所以各服務(wù)器被占用的資源都比較小，不會(huì)有哪個(gè)服務(wù)器因?yàn)樵O(shè)置了虛擬網(wǎng)關(guān)而被占用大量的資源，從而導(dǎo)致正常的使用受到影響。
[0033]如本領(lǐng)域普通技術(shù)人員可以理解的，本發(fā)明實(shí)施例提供的虛擬網(wǎng)絡(luò)訪問(wèn)外網(wǎng)時(shí)，每個(gè)服務(wù)器的虛擬網(wǎng)關(guān)通過(guò)服務(wù)器的網(wǎng)卡，連通到物理交換機(jī)，物理交換機(jī)連通到物理網(wǎng)關(guān)，通過(guò)該物理網(wǎng)關(guān)訪問(wèn)外網(wǎng)。
[0034]另外，本發(fā)明實(shí)施例提供的虛擬網(wǎng)絡(luò)，還包括網(wǎng)絡(luò)管理代理，通過(guò)提供管理網(wǎng)絡(luò)的API接口，與桌面云系統(tǒng)對(duì)接，從而使虛擬網(wǎng)絡(luò)可以根據(jù)桌面云系統(tǒng)發(fā)布的命令在該虛擬網(wǎng)絡(luò)指定的服務(wù)器上運(yùn)行上述命令來(lái)創(chuàng)建單臺(tái)服務(wù)器的虛擬網(wǎng)絡(luò)，即本地網(wǎng)絡(luò)，命令中的參數(shù)如端口、DHCP地址池等都有桌面云系統(tǒng)動(dòng)態(tài)管理。
[0035]在本發(fā)明的一個(gè)實(shí)施例中，每個(gè)所述服務(wù)器中的所述虛擬機(jī)為多個(gè)。將虛擬機(jī)提供給租戶(hù)，虛擬機(jī)內(nèi)部的硬件資源和網(wǎng)絡(luò)資源動(dòng)態(tài)劃分給租戶(hù)，服務(wù)器中的虛擬機(jī)個(gè)數(shù)越多，可供給的租戶(hù)數(shù)就會(huì)越多。
[0036]更優(yōu)選地，所述虛擬機(jī)存在于不同的物理地址。與物理網(wǎng)絡(luò)中的物理機(jī)不同，在同一個(gè)局域網(wǎng)內(nèi)，物理機(jī)處于相同網(wǎng)段內(nèi)，而本發(fā)明實(shí)施例提供的虛擬網(wǎng)絡(luò)中的虛擬機(jī)，可以處于不同的物理地址，從而實(shí)現(xiàn)虛擬機(jī)的自由組網(wǎng)和分布式網(wǎng)絡(luò)的創(chuàng)建。
[0037]如圖3所示，本發(fā)明實(shí)施例提供的上述虛擬網(wǎng)絡(luò)的實(shí)現(xiàn)方法，包括如下步驟:
[0038]S1，創(chuàng)建虛擬交換機(jī)，并指明所述虛擬交換機(jī)的綁定端口 ；所述虛擬交換機(jī)能夠獲知所述虛擬機(jī)發(fā)送的所述虛擬網(wǎng)關(guān)的MAC地址，且能夠禁止在TCP連接的鏈路上轉(zhuǎn)發(fā)所述虛擬機(jī)發(fā)送的所述虛擬網(wǎng)關(guān)的MAC地址；
[0039]S2，創(chuàng)建虛擬網(wǎng)關(guān)，配置所述虛擬網(wǎng)關(guān)連接到的所述虛擬交換機(jī)；
[0040]S3，將虛擬機(jī)與所述虛擬交換機(jī)連通，創(chuàng)建單臺(tái)服務(wù)器虛擬網(wǎng)絡(luò)；
[0041]S4，重復(fù)步驟S1-S3，創(chuàng)建多個(gè)所述單臺(tái)服務(wù)器虛擬網(wǎng)絡(luò)；
[0042]S5，多個(gè)所述單臺(tái)服務(wù)器虛擬網(wǎng)絡(luò)中的所述虛擬交換機(jī)互聯(lián)。
[0043]在本發(fā)明中，為了能夠使每個(gè)服務(wù)器上的虛擬機(jī)都可以通過(guò)本服務(wù)器上設(shè)置的虛擬交換機(jī)訪問(wèn)外網(wǎng)，需要改進(jìn)現(xiàn)有的虛擬交換機(jī)，使虛擬交換機(jī)不僅能夠獲知所述虛擬機(jī)發(fā)送的所述虛擬網(wǎng)關(guān)的MAC地址，且能夠禁止在TCP連接的鏈路上轉(zhuǎn)發(fā)所述虛擬機(jī)發(fā)送的所述虛擬網(wǎng)關(guān)的MAC地址，只有這樣的虛擬交換機(jī)，在接收到虛擬機(jī)發(fā)送的訪問(wèn)本服務(wù)器虛擬網(wǎng)關(guān)的MAC地址請(qǐng)求時(shí)，才會(huì)轉(zhuǎn)發(fā)到相應(yīng)的MAC地址的虛擬網(wǎng)關(guān)中，將虛擬機(jī)成功的連接到本服務(wù)器的虛擬網(wǎng)關(guān)，通過(guò)該虛擬網(wǎng)關(guān)訪問(wèn)外網(wǎng)