一種虛擬網絡的管理方法、裝置、介質及設備與流程

本技術涉及sd-wan領域，尤其涉及一種虛擬網絡的管理方法、裝置、介質及設備。

背景技術：

1、sd-wan(軟件定義的廣域網)是一種網絡技術，它使用軟件定義的網絡(sdn)原理來管理和優化廣域網(wan)的性能。它使組織能夠跨多個位置安全地連接用戶、應用程序和數據，同時提供改進的性能、可靠性和可擴展性。sd-wan還通過提供整個網絡的集中控制和可見性來簡化wan的管理。

2、相關技術中，sd-wan的技術是建立在網絡虛擬化和隧道流量管理的基礎上的，但實際的網絡數據流量還是依靠under?lay網絡(底層網絡)進行轉發。端到端網絡傳輸，通過網絡虛擬化，將網絡的轉發層和控制層分離。其中網絡轉發層分為引流端，網絡接入點，網絡轉發點，接收端。每個環節之間的隧道的建立和組合都是靠網絡控制層進行控制，進而控制流量流轉。整條流打通依靠某種隧道協議，流量雖經過一層虛擬化，但實際都是通過under?lay網絡進行傳輸，該under?lay網絡包括4g/5g無線網絡、專線網絡、衛星網絡、普通互聯網等等。

3、一個sd-wan網絡轉發控制分離后，轉發面被under?lay網絡的實際建設情況限制，包括底層已有資源的分布情況和性能情況，還有在建資源的施工情況和性能情況等。所以當前的sd-wan網絡具有一定的局限性。例如，覆蓋范圍不夠廣，不同地區存在不同廠商的sd-wan網絡。不同sd-wan廠商在帶寬使用、轉發性能、數據包封解包性能、加密算法性能等方面情況各異，不同廠商的sd-wan網絡不能互通。因此，有必要對不同地區的不同廠商的sd-wan網絡進行融合，將現有的分布于不同地區的多個sd-wan網絡整合為覆蓋面積更大的多類型共存的虛擬網絡。

技術實現思路

1、為克服相關技術中存在的問題，本技術提供一種虛擬網絡的管理方法、裝置、介質及設備。

2、根據本技術的第一方面，提供一種一種虛擬網絡的管理方法，應用于融合控制中心，包括：

3、分別收集多個sd-wan網絡上報的可接入節點的信息，所述可接入節點的信息包括各個可接入節點的地理位置信息和運營商信息；

4、根據所述各個可接入節點的地理位置信息和運營商信息，從待融合的兩個sd-wan網絡中以就近原則各選擇一個或多個可接入節點作為組網節點；

5、在待融合的兩個sd-wan網絡的組網節點之間設置至少一個轉接節點，對所述組網節點和轉接節點進行配置，以使所述轉接節點與所述兩個sd-wan網絡中的組網節點建立連接，將兩個sd-wan網絡融合。

6、在本技術的一些實施例中，基于前述方案，對所述組網節點和轉接節點進行配置，以使所述轉接節點與所述兩個sd-wan網絡的組網節點建立連接包括：

7、為所述組網節點和轉接節點配置指定協議，指示所述待融合的兩個sd-wan網絡的組網節點和轉接節點采用所述指定協議建立加密隧道。

8、在本技術的一些實施例中，基于前述方案，虛擬網絡的管理方法還包括：

9、收集多個sd-wan網絡上報的節點列表，所述節點列表包括：ip地址信息；

10、向每個sd-wan網絡同步其他sd-wan網絡的節點列表。

11、在本技術的一些實施例中，基于前述方案，對所述組網節點和轉接節點進行配置還包括：

12、為每個組網節點或轉接節點配置轉發邏輯，所述轉發邏輯包括各節點列表對應的下一跳地址，以使所述組網節點或轉接節點確定數據包的目的地址所屬的節點列表，將所述數據轉發給所述節點列表對應的下一跳地址。

13、在本技術的一些實施例中，基于前述方案，配置轉發邏輯包括：收集各個組網節點和轉接節點上報的連接信息，確定數據發送端到數據接收端的可用鏈路，基于所述可用鏈路配置轉發邏輯。

14、在本技術的一些實施例中，基于前述方案，當所述可用鏈路為多條時，所述連接信息還包括連接質量信息，所述虛擬網絡的管理的方法還包括：

15、從多條可用鏈路中選擇最優鏈路，根據最優鏈路配置或更新轉發邏輯。

16、在本技術的一些實施例中，基于前述方案，基于所述可用鏈路配置轉發邏輯還包括：

17、為不同類型的數據，配置不同的轉發邏輯，以使不同類型的數據經不同的鏈路轉發。

18、根據本技術的另一方面，提供一種虛擬網絡的管理裝置，應用于融合控制中心，其特征在于，

19、節點信息收集模塊，用于分別收集多個sd-wan網絡上報的可接入節點的信息，所述可接入節點的信息包括各個可接入節點的地理位置信息和運營商信息；

20、組網節點選擇模塊，用于根據所述各個可接入節點的地理位置信息和運營商信息，從待融合的兩個sd-wan網絡中以就近原則各選擇一個或多個可接入節點作為組網節點；

21、配置模塊，用于在待融合的兩個sd-wan網絡的組網節點之間設置至少一個轉接節點，對所述組網節點和轉接節點進行配置，以使所述轉接節點與所述兩個sd-wan網絡中的組網節點建立連接，將兩個sd-wan網絡融合。

22、在本技術的一些實施例中，基于前述方案，所述配置模塊還用于：

23、為所述組網節點和轉接節點配置指定協議，指示所述待融合的兩個sd-wan網絡的組網節點和轉接節點采用所述指定協議建立加密隧道。

24、在本技術的一些實施例中，基于前述方案，所述節點信息收集模塊還用于：

25、收集多個sd-wan網絡上報的節點列表，所述節點列表包括：ip地址信息；

26、向每個sd-wan網絡同步其他sd-wan網絡的節點列表。

27、在本技術的一些實施例中，基于前述方案，所述配置模塊還用于：

28、為每個組網節點或轉接節點配置轉發邏輯，所述轉發邏輯包括各節點列表對應的下一跳地址，以使所述組網節點或轉接節點確定數據包的目的地址所屬的節點列表，將所述數據轉發給所述節點列表對應的下一跳地址。

29、在本技術的一些實施例中，基于前述方案，所述配置模塊還用于：

30、收集各個組網節點和轉接節點上報的連接信息，確定數據發送端到數據接收端的可用鏈路，基于所述可用鏈路配置轉發邏輯。

31、在本技術的一些實施例中，基于前述方案，所述配置模塊還用于：

32、當所述可用鏈路為多條時，所述連接信息還包括連接質量信息，從多條可用鏈路中選擇最優鏈路，根據最優鏈路配置或更新轉發邏輯。

33、在本技術的一些實施例中，基于前述方案，所述配置模塊還用于：

34、為不同類型的數據，配置不同的轉發邏輯，以使不同類型的數據經不同的鏈路轉發。

35、根據本技術的另一方面，提供一種計算機可讀存儲介質，其上存儲有計算機程序，所述計算機程序被執行時實現虛擬網絡的管理方法的步驟。

36、根據本技術的另一方面，提供一種計算機設備，包括處理器、存儲器和存儲于所述存儲器上的計算機程序，所述處理器執行所述計算機程序時實現虛擬網絡的管理方法的步驟。

37、本技術通過設置融合控制中心，分別收集多個sd-wan網絡上報可接入節點的信息，可接入節點的信息包括各個可接入節點的地理位置信息和運營商信息；根據各個可接入節點的地理位置信息和運營商，從待融合的相鄰的兩個sd-wan網絡中以就近原則各選擇一個或多個可接入節點作為組網節點；在相鄰的兩個sd-wan網絡的組網節點之間設置轉接節點；對組網節點和轉接節點進行配置，以使轉接節點與所述相鄰的兩個sd-wan網絡中就近的組網節點建立連接，將相鄰的兩個sd-wan網絡融合。可以將現有的互相獨立的多個sd-wan網絡，通過兩兩融合的方式，實現互聯互通，這種互通性不僅降低了網絡管理的復雜性，還提高了不同網絡之間的數據傳輸效率。此外，多個sd-wan的整合形成了覆蓋面積更大的多類型共存虛擬網絡，使得用戶在不同地理位置都能獲得穩定的網絡連接。同時，通過收集可接入節點信息并根據地理位置和運營商信息選擇組網節點，能夠實現更為智能的資源配置。企業可以根據實際需求動態調整網絡結構，以適應不同的業務場景，從而優化帶寬利用率并降低運營成本。

38、進一步地，通過集中控制和自動化配置，網絡管理流程得以簡化。網絡管理員可以通過統一的平臺監控和管理多個sd-wan網絡，減少人工干預的需求，從而提高管理效率。此外，融合控制中心通過集中管理和監控多個sd-wan網絡，能夠實時檢測和響應潛在的安全威脅，提升整體網絡的安全性。同時，網絡的多樣性也降低了單點故障的風險，增強了網絡的可靠性。

39、應當理解的是，以上的一般描述和后文的細節描述僅是示例性和解釋性的，并不能限制本技術。