CN108881338A - 网络功能虚拟化镜像文件升级的方法及装置 - Google Patents

Abstract

本发明公开了一种网络功能虚拟化镜像文件升级的方法，包括：在触发镜像升级操作(如通过EMS触发VNF镜像升级)时，调用定义的镜像管理接口，生成第一镜像升级请求发送至待升级VNF，指示待升级VNF进行升级，其中，待升级VNF包括实例化的虚拟机和未实例化的虚拟机；并在待升级VNF成功升级后，生成第二镜像升级请求发送至对应待升级VNF的VNFM，指示VNFM进行升级，其中，第二镜像升级请求与第一镜像升级请求指定相同的升级镜像文件；接收VNFM在升级后返回的第二镜像升级响应，以根据第二镜像升级响应确认触发的镜像升级操作是否成功。本发明还公开了一种网络功能虚拟化镜像文件升级的装置。本发明能够高效的对已实例化和/或未实例化虚拟机进行镜像升级。

Description

网络功能虚拟化镜像文件升级的方法及装置

技术领域

本发明涉及网络功能虚拟化领域，尤其涉及一种网络功能虚拟化镜像文件升级的方法及装置。

背景技术

在传统电信网络中，网元管理***(Network Element Management system，以下简称为EMS，或简称EM)是网络单元(Network Element，以下简称为NE)的核心管理***，负责网元的监控、错误日志记录、配置、记账、性能和安全等功能，网元的业务应用的版本管理也由EMS负责。当业务应用需要升级的时候，运维人员主要通过EMS操作界面执行业务版本升级。

在网络功能虚拟化(Network Function Virtualization，以下简称为NFV)架构中，由NFV管理和编排器(Managenment and Orchestration，以下简称为MANO)负责网元部署。运维人员通过NFV编排器(NFV Orchestration，以下简称为NFVO)的操作界面完成网元部署，其中，网元部署包中除了包含传统网络中的业务应用版本之外，还包含镜像文件，镜像文件为业务应用提供运行环境，比如客户操作***，基础软件，硬件版本参数等。伴随新增应用功能或者故障修复，也可能需要匹配的镜像文件，因此在NFV架构下，网元升级除了升级业务版本之外，还包括升级镜像版本。

在欧洲电信标准协会(European Telecommunications Standards Institute，以下简称为ETSI)发布的NFV架构中，如图1所示，网元镜像升级可通过NFVO和虚拟网络功能管理器(Virtual Network Function Manager，以下简称为VNFM)之间的接口Or-Vnfm以及VNFM和虚拟化基础设施管理器(Virtualised infrastructure manager，以下简称为VIM)之间的接口Or-Vi更新VIM中镜像文件。

在NFV架构下，虽然网元应用通过MANO部署，但EMS仍然要承担网元应用原有的管理功能，因此存在几个问题：

1、在应用和镜像同时需要升级的场景下，运维人员需要分别从不同的操作界面(EMS和NFVO)上执行应用升级和镜像升级，对于电信环境中大规模部署的虚拟机，这种多地操作显然给运维人员带来了不便，不利于自动化操作。

2、MANO上只能升级镜像仓库中的镜像，镜像仓库中的镜像只能对未创建的虚拟机(比如自愈或弹性生成的虚拟机)生效。对于已经实例化的虚拟机无法生效，这种方式无法升级虚拟机的镜像。

发明内容

本发明的主要目的在于提供一种网络功能虚拟化镜像文件升级的方法及装置，旨在高效实现对已实例化或者还未实例化的虚拟机的镜像升级。

为实现上述目的，本发明提供一种网络功能虚拟化镜像文件升级的方法，应用于网元管理***EMS，首先定义EMS与虚拟网络功能VNF和虚拟网络功能管理器VNFM之间的镜像管理接口，该方法包括以下步骤：

在触发镜像升级操作时，调用所述镜像管理接口，生成第一镜像升级请求，并将所述第一镜像升级请求发送至待升级VNF，以指示所述待升级VNF获取所述第一镜像升级请求指定的升级镜像文件进行升级，其中，所述待升级VNF包括实例化的虚拟机和未实例化的虚拟机；

在接收到所述待升级VNF成功升级后，调用所述镜像管理接口生成并返回的第一镜像升级响应时，调用所述镜像管理接口，生成第二镜像升级请求，并将所述第二镜像升级请求发送至对应所述待升级VNF的VNFM，以指示所述VNFM获取所述第二镜像升级请求指定的升级镜像文件进行升级，其中，所述第二镜像升级请求与所述第一镜像升级请求指定相同的升级镜像文件；

接收所述VNFM在升级后，调用所述镜像管理接口生成并返回的第二镜像升级响应，以根据所述第二镜像升级响应确认触发的镜像升级操作是否成功。

可选地，所述调用所述镜像管理接口，生成第一镜像升级请求的步骤之前，还包括：

在触发镜像升级操作时，上传对应触发的镜像升级操作的升级镜像文件至镜像服务器；

所述调用所述镜像管理接口，生成第一镜像升级请求的步骤包括：

调用所述镜像管理接口，生成携带所述升级镜像文件的下载地址的第一镜像升级请求；

所述调用所述镜像管理接口，生成第二镜像升级请求的步骤包括：

调用所述镜像管理接口，生成携带所述升级镜像文件的下载地址的第二镜像升级请求。

可选地，所述上传对应触发的镜像升级操作的升级镜像文件至镜像服务器的步骤包括：

计算所述升级镜像文件的消息摘要，并将计算的所述消息摘要与所述升级镜像文件打包为升级包；

将所述升级包上传至所述镜像服务器，以供所述待升级VNF和所述VNFM在下载到所述升级包之后，解析出所述升级包携带的升级镜像文件以及消息摘要，并计算出所述升级镜像文件的消息摘要与解析出的消息摘要进行比对，在比对成功后进行升级。

可选地，所述方法还包括：

在触发镜像版本查询操作时，调用所述镜像管理接口，生成携带目标虚拟机的标识信息的镜像查询请求，并将所述镜像查询请求发送至对应的待查询VNF或待查询VNFM，以供所述待查询VNF或所述待查询VNFM，基于所述标识信息查询到所述目标虚拟机的镜像版本号；

接收到所述待查询VNF或所述待查询VNFM返回的，所述目标虚拟机的镜像版本号，进行展示。

可选地，所述将所述第二镜像升级请求发送至所述VNFM的步骤之后，还包括：

在发送所述第二镜像升级请求至所述VNFM失败时，将所述第二镜像升级请求发送至所述待升级VNF，并指示所述待升级VNF将所述第二镜像升级请求转发至所述VNFM。

此外，为实现上述目的，本发明还提供一种网络功能虚拟化NFV镜像文件升级的装置，应用于网元管理***EMS，首先定义EMS与虚拟网络功能VNF和虚拟网络功能管理器VNFM之间的镜像管理接口，该装置包括：

镜像升级模块，用于在触发镜像升级操作时，调用所述镜像管理接口，生成第一镜像升级请求，并将所述第一镜像升级请求发送至待升级VNF，以指示所述待升级VNF获取所述第一镜像升级请求指定的升级镜像文件进行升级，其中，所述待升级VNF包括实例化的虚拟机和未实例化的虚拟机；还用于在接收到所述待升级VNF成功升级后，调用所述镜像管理接口生成并返回的第一镜像升级响应时，调用所述镜像管理接口，生成第二镜像升级请求，并将所述第二镜像升级请求发送至对应所述待升级VNF的VNFM，以指示所述VNFM获取所述第二镜像升级请求指定的升级镜像文件，其中，所述第二镜像升级请求与所述第一镜像升级请求指定相同的升级镜像文件；

镜像检查模块，用于接收所述VNFM在升级后，调用所述镜像管理接口生成并返回的第二镜像升级响应，以根据所述第二镜像升级响应确认触发的镜像升级操作是否成功。

可选地，所述镜像升级模块还用于在触发镜像升级操作时，上传对应触发的镜像升级操作的升级镜像文件至镜像服务器；还用于调用所述镜像管理接口，生成携带所述升级镜像文件的下载地址的第一镜像升级请求；还用于调用所述镜像管理接口，生成携带所述升级镜像文件的下载地址的第二镜像升级请求。

可选地，所述镜像升级模块还用于计算所述升级镜像文件的消息摘要，并将计算的所述消息摘要与所述升级镜像文件打包为升级包；还用于将所述升级包上传至所述镜像服务器，以供所述待升级VNF和所述VNFM在下载到所述升级包之后，解析出所述升级包携带的升级镜像文件以及消息摘要，并计算出所述升级镜像文件的消息摘要与解析出的消息摘要进行比对，在比对成功后进行升级。

可选地，所述装置还包括：

镜像查询模块，用于在触发镜像版本查询操作时，调用所述镜像管理接口，生成携带目标虚拟机的标识信息的镜像查询请求，并将所述镜像查询请求发送至对应的待查询VNF或待查询VNFM，以供所述待查询VNF或所述待查询VNFM，基于所述标识信息查询到所述目标虚拟机的镜像版本号；还用于接收到所述待查询VNF或所述待查询VNFM返回的，所述目标虚拟机的镜像版本号，进行展示。

可选地，所述镜像升级模块还用于在发送所述第二镜像升级请求至所述VNFM失败时，将所述第二镜像升级请求发送至所述待升级VNF，并指示所述待升级VNF将所述第二镜像升级请求转发至所述VNFM。

本发明提出的网络功能虚拟化镜像文件升级的方法及装置，通过调用定义的镜像管理接口，可基于EMS实现网元业务版本和镜像文件版本的同时升级，对于大规模部署的虚拟机或者升级过程复杂的虚拟机来说，简化了运维人员操作步骤，同时，还可在不撤销/新建虚拟机的情况下对虚拟机做镜像升级，适合对有过程数据的状态虚拟机的平滑升级，而且本发明不需要新建虚拟机，因此不需占用额外的硬件资源。从而，本发明能够高效的对已实例化和/或未实例化虚拟机进行镜像升级。

附图说明

图1为现有技术中镜像文件升级的流程示意图；

图2为本发明网络功能虚拟化镜像文件升级的装置第一实施例的模块示例图；

图3为本发明网络功能虚拟化镜像文件升级的装置第一实施例中网络功能虚拟化NFV的架构示例图；

图4为本发明网络功能虚拟化镜像文件升级的装置第一实施例中各构件间的接口示意图；

图5为本发明网络功能虚拟化镜像文件升级的方法第一实施例的流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提供一种网络功能虚拟化(Network Function Virtualization，以下简称为NFV)镜像文件升级的装置，应用于网元管理***(Network Element Managementsystem，以下简称为EMS)，首先定义EMS与虚拟网络功能(Virtual Network Function，以下简称为VNF)和VNF管理器(VNF Manager，以下简称为VNFM)之间的镜像管理接口，参照图2，在本发明的第一实施例中，该装置包括：

镜像升级模块10，用于在触发镜像升级操作时，调用所述镜像管理接口，生成第一镜像升级请求，并将所述第一镜像升级请求发送至待升级VNF，以指示所述待升级VNF获取所述第一镜像升级请求指定的升级镜像文件进行升级，其中，所述待升级VNF包括实例化的虚拟机和未实例化的虚拟机；还用于在接收到所述待升级VNF成功升级后，调用所述镜像管理接口生成并返回的第一镜像升级响应时，调用所述镜像管理接口，生成第二镜像升级请求，并将所述第二镜像升级请求发送至对应所述待升级VNF的VNFM，以指示所述VNFM获取所述第二镜像升级请求指定的升级镜像文件进行升级，其中，所述第二镜像升级请求与所述第一镜像升级请求指定相同的升级镜像文件；

镜像检查模块20，用于接收所述VNFM在升级后，调用所述镜像管理接口生成并返回的第二镜像升级响应，以根据所述第二镜像升级响应确认触发的镜像升级操作是否成功；

其中，所述VNFM执行的镜像文件升级操作包括：

所述VNFM将获取的升级镜像文件上传至预设镜像文件库，并基于所述升级镜像文件更新VNFM本地储存的相关镜像信息，以及更新VNF描述符VNFD和NFV编排器NFVO上保留的镜像相关信息。

为便于理解本发明方案，以下首先对本发明涉及的NFV架构进行介绍，如图3所示，由以下功能构件组成：

NFV基础设施(NFV Infrastructure，NFVI)提供支撑NFV的执行所需要的虚拟化资源，包括商业现货供应(Commercial Off The Shelf，COTS)的硬件、必要的加速器组件，以及对底层硬件进行虚拟化和抽象化的软件层。

VNF是能够在NFVI上运行的网络功能(Network Function，NF)的软件实现，可能还附有网元管理***(Element Management System，以下简称为EMS)模块来理解和管理单独的VNF及其特性。VNF相当于网络节点的实体，被期望以摆脱硬件依赖的纯软件来交付。

NFV管理和编排(Management and Orchestration，M&O或者MANO)包含编排、支撑基础设施虚拟化的物理和/或软件资源的生命周期管理、VNF的生命周期管理。NFV MANO聚焦于NFV框架中虚拟化特定的管理任务。NFV MANO也与(NFV外部的)运营支撑***(Operation Support System，以下简称为OSS)/业务支撑***(Business SupportSystem，以下简称为BSS)交互，以允许NFV被集成进已存在的涉及全网范围的管理图景。

上述构件通过定义的参考点以及接口进行交互，以便不同实体能够清晰地解耦，从而促成一个开放和创新的NFV生态***。VNF与NFVI之间(以及NFVI内部实体之间)的参考点处理资源的抽象和虚拟化，以及VNF的主机寄宿，以便VNF不仅能够在NFVI中从一个移动到另一个，而且能够确保选择不同的底层硬件成为可能。NFV MANO与VNF和NFVI之间(以及NFV MANO内部实体之间)的参考点处理NFV***的管理和运作。相关构件的设计方式允许复用现有解决方案(例如云管理***)，并且也与NFV***需要连接的现有OSS/BSS环境进行交互。

此外，NFV MANO之内进一步定义了以下功能构件：

NFVO，主要负责NS的生命周期管理，完成网络业务编排功能；以及跨多个VIM的NFVI资源编排，完成资源编排功能。

VNFM，负责VNF实例的生命周期管理，每个VNF都被假定具有一个关联的VNFM，一个VNFM可以被指派管理单一VNF实例或者管理多个相同或相异类型的VNF实例。其可用能力包括：VNF实例化、VNF配置NFVI资源、VNF实例更新、VNF实例缩放、VNF实例相关NFVI性能度量和事件的收集以及与VNF实例相关事件的关联、VNF实例受助或自动康复、VNF实例终止、VNF实例贯穿其生命周期的完整性管理、为NFVI和EMS之间的配置和事件报告担当全局协调和适配的角色等。

VIM，负责控制和管理NFVI的计算、存储和网络资源，通常在一个运营商的基础设施子域内。一个VIM可以专门处理某类NFVI资源或者可以管理多种类型的NFVI资源。其可用能力包括：编排NFVI资源的分配/升级/解除分配/回收利用，管理虚拟化资源与计算、存储、网络资源的关联；管理硬件资源(计算、存储、网络)和软件资源(例如管理程序)的目录；收集和转发虚拟化资源的性能度量和事件等。

在上述架构的基础上，可以通过多个NF实现具有特定功能的NS。传统网络实现的端到端NS是完全由物理网络功能(Physical Network Function，PNF)构成的。NFV中实现的端到端NS则一般两端仍为PNF，而中间则全部或部分被替换为VNF。每个NF实现的功能和对外的接口与其是PNF还是VNF无关。VNF和PNF之间链接构成的拓扑关系可以采用VNF转发图(VNF Forwarding Graph，以下简称为VNFFG)来描述，每个NF的特性由相应的网络功能描述符(Network Function Descriptor，以下简称为NFD)来描述。

VNF需要基于NFVI提供的虚拟资源(包括虚拟的计算、存储和网络资源)来实现，这些虚拟资源是对相应的物理资源进行虚拟化而来的。PNF则直接是基于物理资源来实现的。不像传统网络中所有控制都集中于软硬件一体化的网络设备上，NFV引入虚拟化实现网络设备的软硬件解耦，使得对业务的控制主要体现在PNF和VNF层面，而对性能的控制则主要体现在NFVI尤其是其中的硬件资源层面。

在本发明实施例中，为了实现对已实例化和/或未实例化虚拟机的镜像升级，并兼容传统EMS的版本管理功能，首先在EMS与VNF和VNFM之间定义一套镜像管理接口。下表所示为该镜像管理接口中实现具体功能的部分接口和参数。

需要说明的是，本发明装置应用的EMS可以是现有网络中的管理网元，也可以是集成到VNF中的EMS模块。

在具体实施时，首先需要触发镜像升级操作，具体可由运维人员手动触发，或者由本发明装置主动触发。

例如，在镜像版本号更新时，运维人员将升级镜像文件上传至EMS，并通过EMS预设升级触发控件触发镜像升级操作；又例如，本发明装置查询VNF/VNFM上的镜像版本号，并将查询到的镜像版本号与目的镜像版本号进行比对，在查询到的镜像版本号低于目的镜像版本号时，触发镜像升级操作。

以下本发明实施例主动触发镜像升级操作进行说明。

首先，需要查询VNF/VNFM的镜像版本号，具体的，本发明装置还包括：

镜像查询模块30，用于在触发镜像版本查询操作时，调用镜像管理接口，生成携带目标虚拟机的标识信息的镜像查询请求，并将镜像查询请求发送至对应的待查询VNF或待查询VNFM，以供所述待查询VNF或所述待查询VNFM，基于所述标识信息查询到所述目标虚拟机的镜像版本号，并封装至镜像查询响应中；

接收所述待查询VNF或所述待查询VNFM调用所述镜像管理接口生成并返回的镜像查询响应，并解析出所述镜像查询响应携带的镜像版本号。

需要说明的是，镜像查询模块30，主要用于镜像查询功能，当向VNF查询镜像版本号时，用于查询指定虚拟机当前的镜像版本号；向VNFM查询镜像时，用于查询NFVO/VNFM/VIM上指定VNF(即之前查询的VNF)描述文件中记录的当前的镜像版本号。

具体的，镜像查询模块30调用镜像管理接口生成的镜像查询请求即表1所示的QueryimageRequest消息，该消息中携带目标虚拟机的标识信息。

VNF在接收到QueryimageRequest消息时，获取消息中标识信息指定的目标虚拟机当前的镜像版本号；并在获取到目标虚拟机的镜像版本号之后，调用镜像管理接口生成携带其查询到镜像版本号的镜像查询响应，即表1所示的QueryImageRespone消息，返回至基于EMS运行的镜像查询模块30。

VNFM在接收到QueryimageRequest消息时，获取消息中标识信息指定的目标虚拟机当前的镜像版本号；并在获取到目标虚拟机的镜像版本号之后，调用镜像管理接口生成携带其查询到镜像版本号的镜像查询响应，即表1所示的QueryImageRespone消息，返回至基于EMS运行的镜像查询模块30。

镜像查询模块30在接收到VNF/VNFM返回的QueryImageRespone消息之后，从中解析出查询到的镜像版本号，并传输至镜像判定模块40。

镜像判定模块40在接收到镜像查询模块30传输的镜像版本号之后，将接收的镜像版本号与目的镜像版本号进行比对，并依据预设升级策略以确定是否需要升级，如需要升级则触发镜像升级操作，同时，将之前查询的VNF和VNFM记为待升级VNF和VNFM；否则确定不需要升级。需要说明的是，在本实施例场景中，此处确定需要升级，镜像判定模块40触发镜像升级操作。

镜像升级模块10在侦测到镜像判定模块40触发的镜像升级操作时，创建升级文件，具体上传对应触发的镜像升级操作的升级镜像文件至镜像服务器。

其中，对应触发的镜像升级操作的升级镜像文件即前述目的镜像版本号对应的镜像文件。可选地，在其他实施例中，还可直接将升级镜像文件置于EMS本地。

在成功创建升级文件之后，镜像升级模块10调用所述镜像管理接口，生成携带所述升级镜像文件的下载地址的第一镜像升级请求(为表1所示UpdateImageRequest消息)，该第一镜像升级请求还携带有得到新镜像(即升级镜像文件)标识、新镜像版本号、旧镜像标识、旧镜像版本号、新镜像下载地址(即所述升级文件的下载地址)、下载用户名和密码等，将该第一镜像升级请求发送至待升级VNF，以指示待升级VNF获取第一镜像升级请求指定的升级镜像文件进行升级，其中，待升级VNF包括实例化的虚拟机和未实例化的虚拟机。

待升级VNF在接收到第一镜像升级请求之后，解析出第一新镜像升级请求携带的新镜像标识、新镜像版本号、旧镜像标识、旧镜像版本号、新镜像下载地址、下载用户名和密码等，待升级VNF将新镜像版本号与本地镜像版本号进行比对，确定需要升级，使用前述用户名和密码向新镜像下载地址对应的镜像服务器发起镜像文件下载请求，下载所述升级镜像文件。

在下载完成升级镜像文件之后，待升级VNF开始执行本地镜像文件的升级，并在升级完成后，调用定义的镜像管理接口，生成并返回第一镜像升级响应(为表1所示UpdateImageRepone消息)至镜像升级模块10。此处，第一镜像升级响应携带VNF的升级结果为升级成功。可选地，在其他实施例中，第一镜像升级响应携带VNF的实际结果取决于待升级VNF升级成功与否，若升级失败，还可携带失败原因。

镜像升级模块10在接收到待升级VNF升级成功后返回的第一镜像响应时，调用定义的镜像管理接口，生成第二镜像升级请求(为表1所示UpdateImageRequest消息)，该第二镜像升级请求还携带有得到新镜像(即升级镜像文件)标识、新镜像版本号、旧镜像标识、旧镜像版本号、新镜像下载地址(即所述升级文件的下载地址)、下载用户名和密码等，将该第二镜像升级请求发送至对应于待升级VNF的VNFM，以指示VNFM获取第二镜像升级请求指定的升级镜像文件进行升级。

VNFM在接收到第二镜像升级请求之后，解析出第二新镜像升级请求携带的新镜像标识、新镜像版本号、旧镜像标识、旧镜像版本号、新镜像下载地址、下载用户名和密码等，VNFM将新镜像版本号与本地镜像版本号进行比对，确定需要升级，使用前述用户名和密码向新镜像下载地址对应的镜像服务器发起镜像文件下载请求，下载所述升级镜像文件。

在下载完成升级镜像文件之后，VNFM进行旧镜像文件的升级，具体将获取的升级镜像文件上传至预设镜像文件库，并基于升级镜像文件更新其本地储存的相关镜像信息，以及更新VNF描述符VNFD和NFV编排器NFVO上保留的镜像相关信息。在具体实施时，VNFM将获取的升级镜像文件上传至VIM，向NFVO发送消息更新NFVO上保存的旧镜像文件相关的信息(如将旧镜像版本号更新为升级镜像文件的新镜像版本号)，更新本地保存的旧镜像文件相关的信息，以及更新VNFD中的旧镜像文件相关的信息。其中，VNFM更新旧镜像文件相关的信息的操作可复用现有技术，本发明不做具体限制。

在完成升级操作时，VNFM调用定义的镜像管理接口，生成并返回第二镜像升级响应(为表1所示UpdateImageRepone消息)至镜像升级模块10。其中，第二镜像升级响应携带VNFM的升级结果，包括升级成功和升级失败，若升级失败，还可携带失败原因。

相应的，在本实施例中，镜像检查模块20对VNFM在完成升级后返回的第二镜像升级响应进行接收，以从第二镜像升级响应中解析出VNFM的升级结果，判断触发的镜像升级操作是否成功，容易理解的是，在解析出的升级结果为升级成功时，则可确定触发的镜像升级操作执行成功，否则确定触发的镜像升级操作执行失败。

可选地，在其他实施例中，在解析出的VNFM的升级结果为升级失败时，镜像检查模块20传输指示信息至镜像判定模块40，指示镜像判定模块40再次触发镜像升级操作。

可选地，在其他实施例中，镜像升级模块10生成的第一镜像升级请求和第二镜像升级请求分别携带有镜像校验码(为表1所示的Checksum)，供待升级VNF和VNFM对各自获取的升级镜像文件进行完整性和真实性的校验，并在校验通过后进行镜像文件的升级。

需要说明的是，如图4所示，在本发明的上述实施例中，本发明装置基于其所在EMS和VNF之间的参考点SW4进行通信，本发明装置基于其所在EMS与VNFM之间的Ve-VNFM-em接口进行通信，VNF与VNFM基于二者间的Ve-Vn-vnf接口进行通信，VNFM与NFVO基于二者之间的Or-Vnfm接口进行通信，VNFM与VIM基于二者之间的Vi-Vnfm接口进行通信。

进一步地，在本实施例中，镜像升级模块10还用于在发送所述第二镜像升级请求至所述VNFM失败时，将所述第二镜像升级请求发送至待升级VNF，并指示所述待升级VNF将所述第二镜像升级请求转发至所述VNFM。

在本实施例中，当其所EMS与VNFM之间的消息不能经过Ve-VNFM-em接口传递，或者EMS与所述VNFM之间没有直接链路时，镜像升级模块10发送第二升级请求的发送操作可能失败，为此，镜像升级模块10可先将镜像管理消息经SW4转发到待升级VNF，再由待升级VNF转发至VNFM。其中，镜像管理消息包括其所第二镜像升级请求以及镜像查询请求等。

本发明提出的网络功能虚拟化镜像文件的升级装置，通过调用定义的镜像管理接口，可基于EMS实现网元业务版本和镜像文件版本的同时升级，对于大规模部署的虚拟机或者升级过程复杂的虚拟机来说，简化了运维人员操作步骤，同时，还可在不撤销/新建虚拟机的情况下对虚拟机做镜像升级，适合对有过程数据的状态虚拟机的平滑升级，而且本发明不需要新建虚拟机，因此不需占用额外的硬件资源。从而，本发明能够高效的对已实例化和/或未实例化虚拟机进行镜像升级。

进一步地，基于第一实施例，提出本发明装置的第二实施例，在本实施例中，所述镜像升级模块10还用于计算所述升级镜像文件的消息摘要，并将计算的所述消息摘要与所述升级镜像文件打包为升级包；还用于将所述升级包上传至所述镜像服务器，以供所述待升级VNF和所述VNFM在下载到所述升级包之后，解析出所述升级包携带的升级镜像文件以及消息摘要，并计算出所述升级镜像文件的消息摘要与解析出的消息摘要进行比对，在比对成功后进行升级。

需要说明的是，本实施例提供一较传统的校验码更安全的，对升级镜像文件的完整性和真实性校验方案，其他可参照前述第一实施例，此处不再赘述。

在本发明实施例中，镜像升级模块10在上传升级镜像文件时，首先采用约定的消息摘要算法(具体由升级镜像文件的上传端，与升级镜像文件的下载端VNF/VNFM进行约定)对前述升级镜像文件进行计算，得到对应前述升级镜像文件的消息摘要。其中，本发明对采用何种消息摘要算法不做具体限制，可由本领域技术人员根据实际需要选取，例如，本实施例采用MD5算法计算前述升级镜像文件的消息摘要。

在计算得到升级镜像文件的消息摘要之后，将计算的消息摘要与升级镜像文件打包为升级包，并将打包的升级包上传至镜像服务器。其中，本发明对采用何种打包方式不做具体限制。

之后，在生成触发VNF升级的第一镜像升级请求时，具体调用前述镜像管理接口，生成携带前述升级包的下载地址的第一镜像升级请求；在生成触发VNFM升级的第二镜像升级请求时，具体调用前述镜像管理接口，生成携带前述升级包的下载地址的第二镜像升级请求。

另一方面，待升级VNF/VNFM在下载到升级包之后，除进行基于校验码的完整性和真实性校验之外，还进一步对下载的升级包进行解析，得到该升级包携带的升级镜像文件以及消息摘要，并采用约定的消息摘要算法对解析出的升级镜像文件进行计算，再将计算得到消息摘要与解析出的消息摘要进行比对，以对下载的升级镜像文件进行基于消息摘要的完整性和真实性校验，其中，在二者消息摘要比对一致时，校验通过，否则校验失败。容易理解的是，待升级VNF/VNFM在且仅在校验通过时进行升级。

本发明还提供一种网络功能虚拟化镜像文件升级的方法，由图2所示的网络功能虚拟化镜像文件升级的装置执行，参照图5，在本发明网络功能虚拟化镜像文件升级的方法的第一实施例中，对应于前述网络功能虚拟化镜像文件升级的装置的第一实施例，该网络功能虚拟化镜像文件升级的方法包括：

步骤S10，在触发镜像升级操作时，调用所述镜像管理接口，生成第一镜像升级请求，并将所述第一镜像升级请求发送至待升级VNF，以指示所述待升级VNF获取所述第一镜像升级请求指定的升级镜像文件进行升级，其中，所述待升级VNF包括实例化的虚拟机和未实例化的虚拟机；

步骤S20，在接收到所述待升级VNF成功升级后，调用所述镜像管理接口生成并返回的第一镜像升级响应时，调用所述镜像管理接口，生成第二镜像升级请求，并将所述第二镜像升级请求发送至对应所述待升级VNF的VNFM，以指示所述VNFM获取所述第二镜像升级请求指定的升级镜像文件进行升级，其中，所述第二镜像升级请求与所述第一镜像升级请求指定相同的升级镜像文件；

步骤S30，接收所述VNFM在升级后，调用所述镜像管理接口生成并返回的第二镜像升级响应，以根据所述第二镜像升级响应确认触发的镜像升级操作是否成功；

其中，所述VNFM执行的镜像文件升级操作包括：

所述VNFM将获取的升级镜像文件上传至预设镜像文件库，并基于所述升级镜像文件更新VNFM本地储存的相关镜像信息，以及更新VNF描述符VNFD和NFV编排器NFVO上保留的镜像相关信息。

在本发明实施例中，为了实现对已实例化和/或未实例化虚拟机的镜像升级，并兼容传统EMS的版本管理功能，首先在EMS与VNF和VNFM之间定义一套镜像管理接口。如表1所示，为该镜像管理接口中实现具体功能的部分接口和参数。

需要说明的是，本发明装置应用的EMS可以是现有网络中的管理网元，也可以是集成到VNF中的EMS模块。

在具体实施时，首先需要触发镜像升级操作，具体可由运维人员手动触发，或者由本发明装置主动触发。

例如，在镜像版本号更新时，运维人员将升级镜像文件上传至EMS，并通过EMS预设升级触发控件触发镜像升级操作；又例如，本发明装置查询VNF/VNFM上的镜像版本号，并将查询到的镜像版本号与目的镜像版本号进行比对，在查询到的镜像版本号低于目的镜像版本号时，触发镜像升级操作。

以下本发明实施例主动触发镜像升级操作进行说明。

首先，需要查询VNF/VNFM的镜像版本号，步骤S10之前，包括：

在触发镜像版本查询操作时，调用所述镜像管理接口，生成携带目标虚拟机的标识信息的镜像查询请求，并将所述镜像查询请求发送至对应的待查询VNF或待查询VNFM，以供所述待查询VNF或所述待查询VNFM，基于所述标识信息查询到所述目标虚拟机的镜像版本号；

接收所述待查询VNF或所述待查询VNFM调用所述镜像管理接口生成并返回的镜像查询响应，并解析出所述镜像查询响应携带的镜像版本号。

具体的，前述网络功能虚拟化镜像文件升级的装置还包括镜像查询模块30，用于在触发镜像版本查询操作时，调用镜像管理接口，生成携带目标虚拟机的标识信息的镜像查询请求，并将镜像查询请求发送至对应的待查询VNF或待查询VNFM，以供所述待查询VNF或所述待查询VNFM，基于所述标识信息查询到所述目标虚拟机的镜像版本号，并封装至镜像查询响应中；

接收所述待查询VNF或所述待查询VNFM调用所述镜像管理接口生成并返回的镜像查询响应，并解析出所述镜像查询响应携带的镜像版本号。

需要说明的是，镜像查询模块30，主要用于镜像查询功能，当向VNF查询镜像版本号时，用于查询指定虚拟机当前的镜像版本号；向VNFM查询镜像时，用于查询NFVO/VNFM/VIM上指定VNF(即之前查询的VNF)描述文件中记录的当前的镜像版本号。

具体的，镜像查询模块30调用镜像管理接口生成的镜像查询请求即表1所示的QueryimageRequest消息，该消息中携带目标虚拟机的标识信息。

VNF在接收到QueryimageRequest消息时，获取消息中标识信息指定的目标虚拟机当前的镜像版本号；并在获取到目标虚拟机的镜像版本号之后，调用镜像管理接口生成携带其查询到镜像版本号的镜像查询响应，即表1所示的QueryImageRespone消息，返回至基于EMS运行的镜像查询模块30。

VNFM在接收到QueryimageRequest消息时，获取消息中标识信息指定的目标虚拟机当前的镜像版本号；并在获取到目标虚拟机的镜像版本号之后，调用镜像管理接口生成携带其查询到镜像版本号的镜像查询响应，即表1所示的QueryImageRespone消息，返回至基于EMS运行的镜像查询模块30。

镜像查询模块30在接收到VNF/VNFM返回的QueryImageRespone消息之后，从中解析出查询到的镜像版本号，并传输至镜像判定模块40。

镜像判定模块40在接收到镜像查询模块30传输的镜像版本号之后，将接收的镜像版本号与目的镜像版本号进行比对，并依据预设升级策略以确定是否需要升级，如需要升级则触发镜像升级操作，同时，将之前查询的VNF和VNFM记为待升级VNF和VNFM；否则确定不需要升级。需要说明的是，在本实施例场景中，此处确定需要升级，镜像判定模块40触发镜像升级操作。

镜像升级模块10在侦测到镜像判定模块40触发的镜像升级操作时，创建升级文件，具体上传对应触发的镜像升级操作的升级镜像文件至镜像服务器。

其中，对应触发的镜像升级操作的升级镜像文件即前述目的镜像版本号对应的镜像文件。可选地，在其他实施例中，还可直接将升级镜像文件置于EMS本地。

在成功创建升级文件之后，镜像升级模块10调用所述镜像管理接口，生成携带所述升级镜像文件的下载地址的第一镜像升级请求(为表1所示UpdateImageRequest消息)，该第一镜像升级请求还携带有得到新镜像(即升级镜像文件)标识、新镜像版本号、旧镜像标识、旧镜像版本号、新镜像下载地址(即所述升级文件的下载地址)、下载用户名和密码等，将该第一镜像升级请求发送至待升级VNF，以指示待升级VNF获取第一镜像升级请求指定的升级镜像文件进行升级，其中，待升级VNF包括实例化的虚拟机和未实例化的虚拟机。

待升级VNF在接收到第一镜像升级请求之后，解析出第一新镜像升级请求携带的新镜像标识、新镜像版本号、旧镜像标识、旧镜像版本号、新镜像下载地址、下载用户名和密码等，待升级VNF将新镜像版本号与本地镜像版本号进行比对，确定需要升级，使用前述用户名和密码向新镜像下载地址对应的镜像服务器发起镜像文件下载请求，下载所述升级镜像文件。

在下载完成升级镜像文件之后，待升级VNF开始执行本地镜像文件的升级，并在升级完成后，调用定义的镜像管理接口，生成并返回第一镜像升级响应(为表1所示UpdateImageRepone消息)至镜像升级模块10。此处，第一镜像升级响应携带VNF的升级结果为升级成功。可选地，在其他实施例中，第一镜像升级响应携带VNF的实际结果取决于待升级VNF升级成功与否，若升级失败，还可携带失败原因。

镜像升级模块10在接收到待升级VNF升级成功后返回的第一镜像响应时，调用定义的镜像管理接口，生成第二镜像升级请求(为表1所示UpdateImageRequest消息)，该第二镜像升级请求还携带有得到新镜像(即升级镜像文件)标识、新镜像版本号、旧镜像标识、旧镜像版本号、新镜像下载地址(即所述升级文件的下载地址)、下载用户名和密码等，将该第二镜像升级请求发送至对应于待升级VNF的VNFM，以指示VNFM获取第二镜像升级请求指定的升级镜像文件进行升级。

VNFM在接收到第二镜像升级请求之后，解析出第二新镜像升级请求携带的新镜像标识、新镜像版本号、旧镜像标识、旧镜像版本号、新镜像下载地址、下载用户名和密码等，VNFM将新镜像版本号与本地镜像版本号进行比对，确定需要升级，使用前述用户名和密码向新镜像下载地址对应的镜像服务器发起镜像文件下载请求，下载所述升级镜像文件。

在下载完成升级镜像文件之后，VNFM进行旧镜像文件的升级，具体将获取的升级镜像文件上传至预设镜像文件库，并基于升级镜像文件更新其本地储存的相关镜像信息，以及更新VNF描述符VNFD和NFV编排器NFVO上保留的镜像相关信息。在具体实施时，VNFM将获取的升级镜像文件上传至VIM，向NFVO发送消息更新NFVO上保存的旧镜像文件相关的信息(如将旧镜像版本号更新为升级镜像文件的新镜像版本号)，更新本地保存的旧镜像文件相关的信息，以及更新VNFD中的旧镜像文件相关的信息。其中，VNFM更新旧镜像文件相关的信息的操作可复用现有技术，本发明不做具体限制。

在完成升级操作时，VNFM调用定义的镜像管理接口，生成并返回第二镜像升级响应(为表1所示UpdateImageRepone消息)至镜像升级模块10。其中，第二镜像升级响应携带VNFM的升级结果，包括升级成功和升级失败，若升级失败，还可携带失败原因。

相应的，在本实施例中，镜像检查模块20对VNFM在完成升级后返回的第二镜像升级响应进行接收，以从第二镜像升级响应中解析出VNFM的升级结果，判断触发的镜像升级操作是否成功，容易理解的是，在解析出的升级结果为升级成功时，则可确定触发的镜像升级操作执行成功，否则确定触发的镜像升级操作执行失败。

可选地，在其他实施例中，在解析出的VNFM的升级结果为升级失败时，镜像检查模块20传输指示信息至镜像判定模块40，指示镜像判定模块40再次触发镜像升级操作。

可选地，在其他实施例中，镜像升级模块10生成的第一镜像升级请求和第二镜像升级请求分别携带有镜像校验码(为表1所示的Checksum)，供待升级VNF和VNFM对各自获取的升级镜像文件进行完整性和真实性的校验，并在校验通过后进行镜像文件的升级。

需要说明的是，如图4所示，在本发明的上述实施例中，本发明装置基于其所在EMS和VNF之间的参考点SW4进行通信，本发明装置基于其所在EMS与VNFM之间的Ve-VNFM-em接口进行通信，VNF与VNFM基于二者间的Ve-Vn-vnf接口进行通信，VNFM与NFVO基于二者之间的Or-Vnfm接口进行通信，VNFM与VIM基于二者之间的Vi-Vnfm接口进行通信。

进一步地，在本实施例中，步骤S20之后，还包括：

在发送所述第二镜像升级请求至所述VNFM失败时，将所述第二镜像升级请求发送至待升级VNF，并指示所述待升级VNF将所述第二镜像升级请求转发至所述VNFM。

具体的，镜像升级模块10还用于在发送所述第二镜像升级请求至所述VNFM失败时，将所述第二镜像升级请求发送至待升级VNF，并指示所述待升级VNF将所述第二镜像升级请求转发至所述VNFM。在本实施例中，当其所EMS与VNFM之间的消息不能经过Ve-VNFM-em接口传递，或者EMS与所述VNFM之间没有直接链路时，镜像升级模块10发送第二升级请求的发送操作可能失败，为此，镜像升级模块10可先将镜像管理消息经SW4转发到待升级VNF，再由待升级VNF转发至VNFM。其中，镜像管理消息包括其所第二镜像升级请求以及镜像查询请求等。

本发明提出的网络功能虚拟化镜像文件的升级方法，通过调用定义的镜像管理接口，可基于EMS实现网元业务版本和镜像文件版本的同时升级，对于大规模部署的虚拟机或者升级过程复杂的虚拟机来说，简化了运维人员操作步骤，同时，还可在不撤销/新建虚拟机的情况下对虚拟机做镜像升级，适合对有过程数据的状态虚拟机的平滑升级，而且本发明不需要新建虚拟机，因此不需占用额外的硬件资源。从而，本发明能够高效的对已实例化和/或未实例化虚拟机进行镜像升级。

进一步地，基于第一实施例，提出本发明方法的第二实施例，对应于前述装置的第二实施例，在本实施例中，前述上传对应触发的镜像升级操作的升级镜像文件至镜像服务器的步骤包括：

计算所述升级镜像文件的消息摘要，并将计算的所述消息摘要与所述升级镜像文件打包为升级包；

将所述升级包上传至所述镜像服务器，以供所述待升级VNF和所述VNFM在下载到所述升级包之后，解析出所述升级包携带的升级镜像文件以及消息摘要，并计算出所述升级镜像文件的消息摘要与解析出的消息摘要进行比对，在比对成功后进行升级。

需要说明的是，本实施例提供一较传统的校验码更安全的，对升级镜像文件的完整性和真实性校验方案，其他可参照前述第一实施例，此处不再赘述。

在本发明实施例中，镜像升级模块10在上传升级镜像文件时，首先采用约定的消息摘要算法(具体由升级镜像文件的上传端，与升级镜像文件的下载端VNF/VNFM进行约定)对前述升级镜像文件进行计算，得到对应前述升级镜像文件的消息摘要。其中，本发明对采用何种消息摘要算法不做具体限制，可由本领域技术人员根据实际需要选取，例如，本实施例采用MD5算法计算前述升级镜像文件的消息摘要。

在计算得到升级镜像文件的消息摘要之后，将计算的消息摘要与升级镜像文件打包为升级包，并将打包的升级包上传至镜像服务器。其中，本发明对采用何种打包方式不做具体限制。

之后，在生成触发VNF升级的第一镜像升级请求时，具体调用前述镜像管理接口，生成携带前述升级包的下载地址的第一镜像升级请求；在生成触发VNFM升级的第二镜像升级请求时，具体调用前述镜像管理接口，生成携带前述升级包的下载地址的第二镜像升级请求。

另一方面，待升级VNF/VNFM在下载到升级包之后，除进行基于校验码的完整性和真实性校验之外，还进一步对下载的升级包进行解析，得到该升级包携带的升级镜像文件以及消息摘要，并采用约定的消息摘要算法对解析出的升级镜像文件进行计算，再将计算得到消息摘要与解析出的消息摘要进行比对，以对下载的升级镜像文件进行基于消息摘要的完整性和真实性校验，其中，在二者消息摘要比对一致时，校验通过，否则校验失败。容易理解的是，待升级VNF/VNFM在且仅在校验通过时进行升级。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种网络功能虚拟化NFV镜像文件升级的方法，其特征在于，定义网元管理***EMS与虚拟网络功能VNF和虚拟网络功能管理器VNFM之间的镜像管理接口，该方法包括以下步骤：

在触发镜像升级操作时，调用所述镜像管理接口，生成第一镜像升级请求，并将所述第一镜像升级请求发送至待升级VNF，以指示所述待升级VNF获取所述第一镜像升级请求指定的升级镜像文件进行升级，其中，所述待升级VNF包括实例化的虚拟机和未实例化的虚拟机；

在接收到所述待升级VNF成功升级后，调用所述镜像管理接口生成并返回的第一镜像升级响应时，调用所述镜像管理接口，生成第二镜像升级请求，并将所述第二镜像升级请求发送至对应所述待升级VNF的VNFM，以指示所述VNFM获取所述第二镜像升级请求指定的升级镜像文件进行升级，其中，所述第二镜像升级请求与所述第一镜像升级请求指定相同的升级镜像文件；

接收所述VNFM在升级后，调用所述镜像管理接口生成并返回的第二镜像升级响应，以根据所述第二镜像升级响应确认触发的镜像升级操作是否成功。

2.根据权利要求1所述的方法，其特征在于，所述调用所述镜像管理接口，生成第一镜像升级请求的步骤之前，还包括：

在触发镜像升级操作时，上传对应触发的镜像升级操作的升级镜像文件至镜像服务器；

所述调用所述镜像管理接口，生成第一镜像升级请求的步骤包括：

调用所述镜像管理接口，生成携带所述升级镜像文件的下载地址的第一镜像升级请求；

所述调用所述镜像管理接口，生成第二镜像升级请求的步骤包括：

调用所述镜像管理接口，生成携带所述升级镜像文件的下载地址的第二镜像升级请求。

3.根据权利要求2所述的方法，其特征在于，所述上传对应触发的镜像升级操作的升级镜像文件至镜像服务器的步骤包括：

计算所述升级镜像文件的消息摘要，并将计算的所述消息摘要与所述升级镜像文件打包为升级包；

将所述升级包上传至所述镜像服务器，以供所述待升级VNF和所述VNFM在下载到所述升级包之后，解析出所述升级包携带的升级镜像文件以及消息摘要，并计算出所述升级镜像文件的消息摘要与解析出的消息摘要进行比对，在比对成功后进行升级。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述方法还包括：

在触发镜像版本查询操作时，调用所述镜像管理接口，生成携带目标虚拟机的标识信息的镜像查询请求，并将所述镜像查询请求发送至对应的待查询VNF或待查询VNFM，以供所述待查询VNF或所述待查询VNFM，基于所述标识信息查询到所述目标虚拟机的镜像版本号；

接收所述待查询VNF或所述待查询VNFM调用所述镜像管理接口生成并返回的镜像查询响应，并解析出所述镜像查询响应携带的镜像版本号。

5.根据权利要求1-3任一项所述的方法，其特征在于，所述将所述第二镜像升级请求发送至所述VNFM的步骤之后，还包括：

在发送所述第二镜像升级请求至所述VNFM失败时，将所述第二镜像升级请求发送至所述待升级VNF，并指示所述待升级VNF将所述第二镜像升级请求转发至所述VNFM。

6.一种网络功能虚拟化NFV镜像文件升级的装置，其特征在于，定义网元管理***EMS与虚拟网络功能VNF和虚拟网络功能管理器VNFM之间的镜像管理接口，该装置包括：

镜像升级模块，用于在触发镜像升级操作时，调用所述镜像管理接口，生成第一镜像升级请求，并将所述第一镜像升级请求发送至待升级VNF，以指示所述待升级VNF获取所述第一镜像升级请求指定的升级镜像文件进行升级，其中，所述待升级VNF包括实例化的虚拟机和未实例化的虚拟机；还用于在接收到所述待升级VNF成功升级后，调用所述镜像管理接口生成并返回的第一镜像升级响应时，调用所述镜像管理接口，生成第二镜像升级请求，并将所述第二镜像升级请求发送至对应所述待升级VNF的VNFM，以指示所述VNFM获取所述第二镜像升级请求指定的升级镜像文件进行升级，其中，所述第二镜像升级请求与所述第一镜像升级请求指定相同的升级镜像文件；

镜像检查模块，用于接收所述VNFM在升级后，调用所述镜像管理接口生成并返回的第二镜像升级响应，以根据所述第二镜像升级响应确认触发的镜像升级操作是否成功。

7.根据权利要求6所述的装置，其特征在于，所述镜像升级模块还用于在触发镜像升级操作时，上传对应触发的镜像升级操作的升级镜像文件至镜像服务器；还用于调用所述镜像管理接口，生成携带所述升级镜像文件的下载地址的第一镜像升级请求；还用于调用所述镜像管理接口，生成携带所述升级镜像文件的下载地址的第二镜像升级请求。

8.根据权利要求7所述的装置，其特征在于，所述镜像升级模块还用于计算所述升级镜像文件的消息摘要，并将计算的所述消息摘要与所述升级镜像文件打包为升级包；还用于将所述升级包上传至所述镜像服务器，以供所述待升级VNF和所述VNFM在下载到所述升级包之后，解析出所述升级包携带的升级镜像文件以及消息摘要，并计算出所述升级镜像文件的消息摘要与解析出的消息摘要进行比对，在比对成功后进行升级。

9.根据权利要求6-8任一项所述的装置，其特征在于，所述装置还包括：

镜像查询模块，用于在触发镜像版本查询操作时，调用所述镜像管理接口，生成携带目标虚拟机的标识信息的镜像查询请求，并将所述镜像查询请求发送至对应的待查询VNF或待查询VNFM，以供所述待查询VNF或所述待查询VNFM，基于所述标识信息查询到所述目标虚拟机的镜像版本号；

接收所述待查询VNF或所述待查询VNFM调用所述镜像管理接口生成并返回的镜像查询响应，并解析出所述镜像查询响应携带的镜像版本号。

10.根据权利要求6-8任一项所述的装置，其特征在于，所述镜像升级模块还用于在发送所述第二镜像升级请求至所述VNFM失败时，将所述第二镜像升级请求发送至所述待升级VNF，并指示所述待升级VNF将所述第二镜像升级请求转发至所述VNFM。