CN116800560A - 一种基于vyos网络系统实现云桌面支持高可用云端口的方法 - Google Patents

Abstract

本发明涉及网络虚机化技术领域，具体为一种基于vyos网络系统实现云桌面支持高可用云端口的方法，包括以下步骤：高可用专线网关虚拟机实例管理；专线网关内部外部接口和vpn隔离管理；专线网关发布撤销路由管理；有益效果为：本发明提出的基于vyos网络系统实现云桌面支持高可用云端口的方法，基于专享私密通道将云上vpc与远端设备通信，网络隔离，安全性高。云专线服务利用专用网络链路进行数据传输，网络性能高，延迟低，单线路最大支持25Gbps带宽连接，提供高质量网络服务。通过云专线能够将用户本地数据中心与云上资源互联，形成灵活可伸缩的混合云部署。

Description

一种基于vyos网络系统实现云桌面支持高可用云端口的方法

技术领域

本发明涉及网络虚机化技术领域，具体为一种基于vyos网络系统实现云桌面支持高可用云端口的方法。

背景技术

云专线用于搭建用户本地数据中心与云VPC之间高速、低时延、稳定安全的专属连接通道，允许用户既能充分利用云服务优势的同时，继续使用现有的IT设施。

现有技术中，云专线服务具有安全优势，使用云专线接入云上VPC，基于专享私密通道进行通信，网络隔离，安全性高。低时延优势，专用网络进行数据传输，网络性能高，延迟低。支持大带宽，云专线单线路最大支持25Gbps带宽连接，满足各类带宽需求。资源无缝扩展，通过云专线将本地数据中心与云上资源互联，形成灵活可伸缩的混合云部署。

但是，用户通过为云平台接入物理连接时，云内网络设备与远端机房设备难以互通，云专线完整通路在云内通过bgp动态路由学习难以实现三层路由转发以及在pe设备间通过bgp vpnv4实现mpls标签转发。

发明内容

本发明的目的在于提供一种基于vyos网络系统实现云桌面支持高可用云端口的方法，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种基于vyos网络系统实现云桌面支持高可用云端口的方法，所述方法包括以下步骤：

高可用专线网关虚拟机实例管理；

专线网关内部外部接口和vpn隔离管理；

专线网关发布撤销路由管理。

优选的，高可用专线网关虚拟机实例管理包括以下操作：

采用haz方案实现网络节点和计算节点资源隔离，以及实现网络主从节点反亲和性调度；

创建network和server两个主机聚合组，为网络节点和计算节点虚拟机flavor分别设置不同的聚合组；

创建专线网关管理网络，管理网络需要通过ovs网桥与宿主机控制平面打通，用于调用vyps系统api；

创建专线网关vyos系统镜像，并对vyos系统进行初始配置。

优选的，高可用专线网关虚拟机实例管理还包括如下操作：

调用openstack接口为网络主从节点分别创建vyos专线网关虚拟机实例，创建主从虚拟机实例时需要指定反亲和性的主机组规则、可用域、带有network主机聚合组信息的flavor、vyos系统镜像、专线网关管理网络。

优选的，专线网关内部外部接口和vpn隔离管理包括如下操作：

调用vyos系统api接口为主从专线网关创建vpn instance，分别为主从的专线网关实例添加与用户vpc router互通的内部端口；

调用vyos系统api接口将内部网卡添加在vpn instance中，实现内部网卡ipv4ipv6双栈地址、掩码、mtu配置；

配置vpn instance内的vrrp协议使主从节点间协商vip，vip地址作为用户vpcrouter中通往专线目的网段的下一跳，通过vip保障高可用性。

优选的，专线网关内部外部接口和vpn隔离管理还包括以下操作：

根据为用户专线分配的bgp互联网络vlan和网段信息创建专线网关的外部网络，为主从的专线网关实例添加外部端口；

调用vyos系统api接口将外部网卡添加在vpn instance中，实现外部网卡地址、掩码、mtu配置；

配置vpn instance内的bgp协议为专线网关配置本端as号、本端地址、邻居as号、邻居地址。

优选的，专线网关发布撤销路由管理包括如下具体操作：

调用vyos系统api接口为主从专线网关vpn instance内的bgp协议配置发布的bgp路由，并学习远端路由；

在vpn instance内添加静态路由，获取用户vpc router的互联地址作为下一跳地址，静态路由作为专线互通的回程路由，从而打通三层的路由通路。

优选的，专线网关通过vpn instance划分内部外部端口实现专线网络的隔离性，并在vpn instance内配置bgp协议与硬件交换机建立bgp邻居；专线网关vpn instance内发布或撤销bgp路由和配置静态路由，构建专线网络的完整三层通路。

优选的，使用haz为flavor添加聚合组的方案实现专线网关在网络节点的调度和主备高可用；

基于vrrp协议为内部端口添加vip实现网络下一跳高可用，基于bgp协议使主备虚拟机与外部交换机建立bgp邻居，bgp邻居双活保障可靠性。

与现有技术相比，本发明的有益效果是：

本发明提出的基于vyos网络系统实现云桌面支持高可用云端口的方法，基于专享私密通道将云上vpc与远端设备通信，网络隔离，安全性高。云专线服务利用专用网络链路进行数据传输，网络性能高，延迟低，单线路最大支持25Gbps带宽连接，提供高质量网络服务。通过云专线能够将用户本地数据中心与云上资源互联，形成灵活可伸缩的混合云部署。

附图说明

图1为本发明方法流程图。

具体实施方式

为了使本发明的目的、技术方案进行清楚、完整地描述，及优点更加清楚明白，以下结合附图对本发明实施例进行进一步详细说明。应当理解，此处所描述的具体实施例是本发明一部分实施例，而不是全部的实施例，仅仅用以解释本发明实施例，并不用于限定本发明实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

本发明提供一种技术方案：一种基于vyos网络系统实现云桌面支持高可用云端口的方法，所述方法包括以下步骤：

高可用专线网关虚拟机实例管理；包括以下操作：采用haz方案实现网络节点和计算节点资源隔离，以及实现网络主从节点反亲和性调度；创建network和server两个主机聚合组，为网络节点和计算节点虚拟机flavor分别设置不同的聚合组；创建专线网关管理网络，管理网络需要通过ovs网桥与宿主机控制平面打通，用于调用vyps系统api；创建专线网关vyos系统镜像，并对vyos系统进行初始配置，调用openstack接口为网络主从节点分别创建vyos专线网关虚拟机实例，创建主从虚拟机实例时需要指定反亲和性的主机组规则、可用域、带有network主机聚合组信息的flavor、vyos系统镜像、专线网关管理网络；

专线网关内部外部接口和vpn隔离管理；包括如下操作：调用vyos系统api接口为主从专线网关创建vpn instance，分别为主从的专线网关实例添加与用户vpc router互通的内部端口；调用vyos系统api接口将内部网卡添加在vpn instance中，实现内部网卡ipv4ipv6双栈地址、掩码、mtu配置；配置vpn instance内的vrrp协议使主从节点间协商vip，vip地址作为用户vpc router中通往专线目的网段的下一跳，通过vip保障高可用性；根据为用户专线分配的bgp互联网络vlan和网段信息创建专线网关的外部网络，为主从的专线网关实例添加外部端口；调用vyos系统api接口将外部网卡添加在vpn instance中，实现外部网卡地址、掩码、mtu配置；配置vpn instance内的bgp协议为专线网关配置本端as号、本端地址、邻居as号、邻居地址

专线网关发布撤销路由管理包括如下具体操作：调用vyos系统api接口为主从专线网关vpn instance内的bgp协议配置发布的bgp路由，并学习远端路由；在vpn instance内添加静态路由，获取用户vpc router的互联地址作为下一跳地址，静态路由作为专线互通的回程路由，从而打通三层的路由通路；专线网关通过vpn instance划分内部外部端口实现专线网络的隔离性，并在vpn instance内配置bgp协议与硬件交换机建立bgp邻居；专线网关vpn instance内发布或撤销bgp路由和配置静态路由，构建专线网络的完整三层通路；使用haz为flavor添加聚合组的方案实现专线网关在网络节点的调度和主备高可用；基于vrrp协议为内部端口添加vip实现网络下一跳高可用，基于bgp协议使主备虚拟机与外部交换机建立bgp邻居，bgp邻居双活保障可靠性。

实施例二

在实施例一的基础上，参照附图1所示，按照以上示例地址搭建拓扑，进行以下配置则可以模拟测试专线业务流程打通。用户云端vpc内192.168.0.0/24的网络设备可以访问远端机房172.16.0.0/16的网络设备。在云内的所有网络设备间，通过三层路由转发；云内vpc路由器和专线网关之间为静态路由，专线网关和云端pe间为bgp动态学习的路由。在云pe和远端pe间通过mpls标签转发。各网络设备的配置如下：

1)Vpc路由器

静态路由：目的网段为远端172.16.0.0/16，下一跳地址为169.254.0.1

2)专线网关：

vpn-instance：创建vpn-instance VPN1，将169.254.0.1端口添加进VPN1，将外部端口添加进VPN1

bgp vpn-instance：创建bgp vpn-instance VPN1，配置外部邻居地址，发布192.168.0.0/24的bgp路由

静态路由：目的网段为本端192.168.0.0/24，下一跳地址为168.254.0.2

3)云端pe：

vpn-instance：创建vpn-instance VPN1，将端口添加进VPN1

bgp vpn-instance：创建bgp vpn-instance VPN1，配置内部邻居地址bgp vpnv4：创建bgp vpnv4，配置远端机房邻居地址，导入VPN1的bgp路由

mpls：开启mpls标签分配的相关配置。

实施例三

在实施例一的基础上，提出了基于vyos网络系统的虚拟机实例作为专线网关；专线网关通过vpn instance划分内部外部端口实现专线网络的隔离性，并在vpn instance内配置bgp协议与硬件交换机建立bgp邻居；专线网关vpn instance内发布或撤销bgp路由和配置静态路由，构建专线网络的完整三层通路；

高可用专线网关生命周期管理的特征是，使用vyos网络系统作为专线网关虚拟机镜像提供网络服务。使用haz为flavor添加聚合组的方案实现专线网关在网络节点的调度和主备高可用；

高可用专线网关端口及vpn隔离管理的特征是，使用vyos网络系统创建vpninstance实现端口隔离。基于vrrp协议为内部端口添加vip实现网络下一跳高可用。基于bgp协议使主备虚拟机与外部交换机建立bgp邻居，bgp邻居双活保障可靠性；

远端路由发布撤销管理的特征是，在vyos网络系统的vpn instance内将用户vpc路由通过bgp协议发布到远端，并学习远端路由。在vpn instance内静态路由协议中添加通往vpc router的回程路由，从而实现完整路由通路。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。

Claims (8)

1.一种基于vyos网络系统实现云桌面支持高可用云端口的方法，其特征在于：所述方法包括以下步骤：

高可用专线网关虚拟机实例管理；

专线网关内部外部接口和vpn隔离管理；

专线网关发布撤销路由管理。

2.根据权利要求1所述的一种基于vyos网络系统实现云桌面支持高可用云端口的方法，其特征在于：高可用专线网关虚拟机实例管理包括以下操作：

采用haz方案实现网络节点和计算节点资源隔离，以及实现网络主从节点反亲和性调度；

创建network和server两个主机聚合组，为网络节点和计算节点虚拟机flavor分别设置不同的聚合组；

创建专线网关管理网络，管理网络需要通过ovs网桥与宿主机控制平面打通，用于调用vyps系统api；

创建专线网关vyos系统镜像，并对vyos系统进行初始配置。

3.根据权利要求2所述的一种基于vyos网络系统实现云桌面支持高可用云端口的方法，其特征在于：高可用专线网关虚拟机实例管理还包括如下操作：

调用openstack接口为网络主从节点分别创建vyos专线网关虚拟机实例，创建主从虚拟机实例时需要指定反亲和性的主机组规则、可用域、带有network主机聚合组信息的flavor、vyos系统镜像、专线网关管理网络。

4.根据权利要求1所述的一种基于vyos网络系统实现云桌面支持高可用云端口的方法，其特征在于：专线网关内部外部接口和vpn隔离管理包括如下操作：

调用vyos系统api接口为主从专线网关创建vpn instance，分别为主从的专线网关实例添加与用户vpc router互通的内部端口；

调用vyos系统api接口将内部网卡添加在vpn instance中，实现内部网卡ipv4 ipv6双栈地址、掩码、mtu配置；

配置vpn instance内的vrrp协议使主从节点间协商vip，vip地址作为用户vpc router中通往专线目的网段的下一跳，通过vip保障高可用性。

5.根据权利要求1所述的一种基于vyos网络系统实现云桌面支持高可用云端口的方法，其特征在于：专线网关内部外部接口和vpn隔离管理还包括以下操作：

根据为用户专线分配的bgp互联网络vlan和网段信息创建专线网关的外部网络，为主从的专线网关实例添加外部端口；

调用vyos系统api接口将外部网卡添加在vpn instance中，实现外部网卡地址、掩码、mtu配置；

配置vpn instance内的bgp协议为专线网关配置本端as号、本端地址、邻居as号、邻居地址。

6.根据权利要求1所述的一种基于vyos网络系统实现云桌面支持高可用云端口的方法，其特征在于：专线网关发布撤销路由管理包括如下具体操作：

调用vyos系统api接口为主从专线网关vpn instance内的bgp协议配置发布的bgp路由，并学习远端路由；

在vpn instance内添加静态路由，获取用户vpc router的互联地址作为下一跳地址，静态路由作为专线互通的回程路由，从而打通三层的路由通路。

7.根据权利要求1所述的一种基于vyos网络系统实现云桌面支持高可用云端口的方法，其特征在于：专线网关通过vpn instance划分内部外部端口实现专线网络的隔离性，并在vpn instance内配置bgp协议与硬件交换机建立bgp邻居；专线网关vpn instance内发布或撤销bgp路由和配置静态路由，构建专线网络的完整三层通路。

8.根据权利要求1所述的一种基于vyos网络系统实现云桌面支持高可用云端口的方法，其特征在于：使用haz为flavor添加聚合组的方案实现专线网关在网络节点的调度和主备高可用；

基于vrrp协议为内部端口添加vip实现网络下一跳高可用，基于bgp协议使主备虚拟机与外部交换机建立bgp邻居，bgp邻居双活保障可靠性。