CN104579727A - 一种管理网络节点的网络连接的方法和装置 - Google Patents

Abstract

本发明公开了一种用于管理网络节点的网络连接的方法和装置，所述网络节点至少具有第一类型网卡和第二类型网卡。所述方法包括：响应于第一类型网卡的故障，在网络节点中创建接口设备，并将其设置为与连接到第一类型网卡的网桥交互数据；确定辅助节点；通知所述辅助节点，使其创建并设置对应接口设备；在接口设备和对应接口设备之间构建数据通路，使得该数据通路能够利用通过第二类型网卡形成的网络进行数据传输。所述装置与上述方法对应。利用上述方法和装置，可以在网络节点的网卡出现故障时，立即将与故障网卡相关的数据转移到辅助节点，借由辅助节点实现数据传输，从而避免网络数据传输的中断。

Description

一种管理网络节点的网络连接的方法和装置

技术领域

本发明涉及网络节点和网络连接，更具体而言，涉及管理网络节点的网络连接的方法和装置。

背景技术

传统的计算机网络由多个相互连接的计算机构成，其中每个计算机实体作为网络中的一个节点。随着虚拟化的发展，可以在物理计算平台上运行虚拟机管理程序（hypervisor），并在该管理程序之上安装虚拟机。虚拟机能够如同一个真实的、独立的计算机一样提供各种应用和服务。由于虚拟机完全通过软件模拟来获得其运行环境，在同一物理计算平台上，可以安装多个虚拟机，并且这多个虚拟机可以彼此独立而隔绝地并行运行。在这样的情况下，通常将这样的物理计算平台作为一个网络节点。在云环境中，典型地使用由多个物理计算平台互相连接形成的网络。

图1示意图示出网络中的两个网络节点。这两个网络节点分别示出为节点1和节点2。如前所述，在各节点上可以安装若干虚拟机，以提供所需的应用和服务。如本领域技术人员所公知的，节点通过网卡，即网络接口卡NIC，连接到网络。在通常的网络环境中，如图1所示，每个网络节点至少具有两类网卡，即网卡0和网卡1，其中网卡0用于管理员进行网络管理，又称为管理网卡；网卡1用于虚拟机的业务数据，又称为业务网卡。两个节点的管理网卡共同连接到管理网络以传输内部管理数据，例如包括管理配置数据、API调用指令、映像数据等，而业务网卡共同连接到业务网络以传输虚拟机的业务数据。不可避免的是，经过一段时间的使用，网卡存在一定的故障概率。例如，假定某个节点上的用于业务数据的网卡1出现了故障。此时，该节点所承载的所有虚拟机将无法从外部进行访问，与这些虚拟机上运行的应用相关的数据传输将被中断，从而影响虚拟机服务的提供。

为了避免或减轻网卡出现故障造成的影响，在现有技术中，采用多网卡分组、网卡捆绑（bonding）、链路聚合等方法来转移故障网卡的数据。然而，这些方法基本上都需要附加的网卡和/或硬件的切换。实践中，在短时间内进行硬件的更替较为困难。并且，管理员需要一定的时间窗口来获知网卡的故障。因此，现有技术的这些方法难以解决在管理员获知网卡故障并完成硬件更替之前，故障网卡的数据被中断的问题。

发明内容

鉴于以上提出的问题，提出本发明，旨在通过管理网络节点的网络连接而避免或减轻网卡故障对网络数据传输的影响。

根据本发明一个实施例，提出了一种管理网络节点的网络连接的方法，所述网络节点至少具有第一类型网卡和第二类型网卡，所述方法包括：响应于检测到第一类型网卡的故障，在所述网络节点中创建接口设备，并将其设置为与连接到第一类型网卡的网桥交互数据；确定辅助节点，所述辅助节点与所述网络节点相连接，并至少具有处于正常工作状态的第一类型网卡和第二类型网卡；通知所述辅助节点，使得辅助节点在其中创建对应接口设备，并将该对应接口设备设置为与所述辅助节点中的第一类型网卡交互数据；在所述接口设备和所述对应接口设备之间构建数据通路，使得所述数据通路能够利用通过第二类型网卡形成的网络进行数据传输。

根据另一实施例，提出了一种管理网络节点的网络连接的装置，所述网络节点至少具有第一类型网卡和第二类型网卡，所述装置包括：创建单元，配置为，响应于检测到第一类型网卡的故障，在所述网络节点中创建接口设备，并将其设置为与连接到第一类型网卡的网桥交互数据；确定单元，配置为确定辅助节点，所述辅助节点与所述网络节点相连接，并至少具有处于正常工作状态的第一类型网卡和第二类型网卡；通知单元，配置为通知所述辅助节点，使得辅助节点在其中创建对应接口设备，并将该对应接口设备设置为与所述辅助节点中的第一类型网卡交互数据；构建单元，配置为在所述接口设备和所述对应接口设备之间构建数据通路，使得所述数据通路能够利用通过第二类型网卡形成的网络进行数据传输。

利用上述方法和装置，可以在网络节点的网卡出现故障时，立即将与故障网卡相关的数据转移到辅助节点，借由辅助节点实现数据传输，从而避免网络数据传输的中断。

附图说明

通过结合附图对本公开示例性实施方式进行更详细的描述，本公开的上述以及其它目的、特征和优势将变得更加明显，其中，在本公开示例性实施方式中，相同的参考标号通常代表相同部件。

图1示意图示出网络中的两个网络节点；

图2示出了适于用来实现本发明实施方式的示例性计算机系统/服务器12的框图；

图3示出根据一个实施例的管理网络节点的网络连接的方法的流程图；

图4A-4C示出网络节点的网络连接状态的示意图；以及

图5示出根据本发明一个实施例的装置的框图。

具体实施方式

在附图中显示了本公开的一些优选实施方式，下面将参照附图更详细地描述这些优选实施方式。然而，可以以各种形式实现本公开，其不应被这里阐述的实施方式所限制。相反，提供这些实施方式是为了使本公开更加透彻和完整，并且能够将本公开的范围完整地传达给本领域的技术人员。

所属技术领域的技术人员知道，本发明可以实现为系统、方法或计算机程序产品。因此，本公开可以具体实现为以下形式，即：可以是完全的硬件、也可以是完全的软件（包括固件、驻留软件、微代码等），还可以是硬件和软件结合的形式，本文一般称为“电路”、“模块”或“系统”。此外，在一些实施例中，本发明还可以实现为在一个或多个计算机可读介质中的计算机程序产品的形式，该计算机可读介质中包含计算机可读的程序代码。

可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子（非穷举的列表）包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器（RAM）、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括——但不限于——电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于——无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如”C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机（例如利用因特网服务提供商来通过因特网连接）。

下面将参照本发明实施例的方法、装置（系统）和计算机程序产品的流程图和/或框图描述本发明。应当理解，流程图和/或框图的每个方框以及流程图和/或框图中各方框的组合，都可以由计算机程序指令实现。这些计算机程序指令可以提供给通用计算机、专用计算机或其它可编程数据处理装置的处理器，从而生产出一种机器，这些计算机程序指令通过计算机或其它可编程数据处理装置执行，产生了实现流程图和/或框图中的方框中规定的功能/操作的装置。

也可以把这些计算机程序指令存储在能使得计算机或其它可编程数据处理装置以特定方式工作的计算机可读介质中，这样，存储在计算机可读介质中的指令就产生出一个包括实现流程图和/或框图中的方框中规定的功能/操作的指令装置(instruction means)的制造品（manufacture）。

也可以把计算机程序指令加载到计算机、其它可编程数据处理装置、或其它设备上，使得在计算机、其它可编程数据处理装置或其它设备上执行一系列操作步骤，以产生计算机实现的过程，从而使得在计算机或其它可编程装置上执行的指令能够提供实现流程图和/或框图中的方框中规定的功能/操作的过程。

图2示出了适于用来实现本发明实施方式的示例性计算机系统/服务器12的框图。图2显示的计算机系统/服务器12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图2所示，计算机系统/服务器12以通用计算设备的形式表现。计算机系统/服务器12的组件可以包括但不限于：一个或者多个处理器或者处理单元16，系统存储器28，连接不同系统组件（包括系统存储器28和处理单元16）的总线18。

总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构（ISA）总线，微通道体系结构（MAC）总线，增强型ISA总线、视频电子标准协会（VESA）局域总线以及外围组件互连（PCI）总线。

计算机系统/服务器12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被计算机系统/服务器12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器（RAM）30和/或高速缓存存储器32。计算机系统/服务器12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质（图1未显示，通常称为“硬盘驱动器”）。尽管图2中未示出，可以提供用于对可移动非易失性磁盘（例如“软盘”）读写的磁盘驱动器，以及对可移动非易失性光盘（例如CD-ROM,DVD-ROM或者其它光介质）读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。存储器28可以包括至少一个程序产品，该程序产品具有一组（例如至少一个）程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组（至少一个）程序模块42的程序/实用工具40，可以存储在例如存储器28中，这样的程序模块42包括——但不限于——操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明所描述的实施例中的功能和/或方法。

计算机系统/服务器12也可以与一个或多个外部设备14（例如键盘、指向设备、显示器24等）通信，还可与一个或者多个使得用户能与该计算机系统/服务器12交互的设备通信，和/或与使得该计算机系统/服务器12能与一个或多个其它计算设备进行通信的任何设备（例如网卡，调制解调器等等）通信。这种通信可以通过输入/输出（I/O）接口22进行。并且，计算机系统/服务器12还可以通过网络适配器20与一个或者多个网络（例如局域网（LAN），广域网（WAN）和/或公共网络，例如因特网）通信。如图所示，网络适配器20通过总线18与计算机系统/服务器12的其它模块通信。应当明白，尽管图中未示出，可以结合计算机系统/服务器12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

下面结合附图描述本发明的各个实施例。在本发明的多个实施例中，一旦检测到网络节点的某个网卡出现故障，就创建接口设备，以接管与故障网卡相连的网桥的数据。并且，在网络中找到一处于正常网络连接状态的“健康”节点作为辅助接点，在该辅助节点中创建对应接口设备。于是，可以利用正常网卡的网络连接，在故障节点的接口设备和辅助节点的对应接口设备之间传输原本通过故障网卡进行传输的数据。下面参照附图和例子描述以上发明构思的实现方式。

现在参看图3，其示出根据一个实施例的管理网络节点的网络连接的方法的流程图。应用该方法的网络节点至少具有第一类型网卡和第二类型网卡。根据该实施例，管理网络节点的网络连接的方法包括：步骤32，响应于检测到网络节点中第一类型网卡的故障，在所述网络节点中创建接口设备，并将其设置为与连接到第一类型网卡的网桥交互数据；步骤34，确定辅助节点，所述辅助节点与所述网络节点相连接，并至少具有处于正常工作状态的第一类型网卡和第二类型网卡；步骤36，通知所述辅助节点，使得该辅助节点在其中创建对应接口设备，并将该对应接口设备设置为与所述辅助节点中的第一类型网卡交互数据；以及步骤38，在所述接口设备和所述对应接口设备之间构建数据通路，使得所述数据通路能够利用第二类型网卡形成的网络进行数据传输。

可以理解，应用上述方法的网络节点应具有多个网卡，这多个网卡用于不同的目的，连接到不同类型的网络。例如，如图1所示的网卡0用于网络管理的目的，并连接到管理网络；而网卡1用于传输业务数据的目的，因而连接到业务网络。在本发明的实施例中，将用于不同目的、连接到不同类型网络的网卡称为不同类型的网卡。为了描述的简单和方便，假定网络节点至少具有第一类型网卡和第二类型网卡。但是应理解，网络节点也有可能具有更多类型、更多数目的网卡。并且，第一/第二类型网卡并不局限于一个物理网卡，而是可以体现为捆绑在一起的多个物理网卡的集合。

在一个实施例中，在步骤32之前，上述方法还包括，检测网络节点中的各个网卡的工作状况。具体地，该检测可以以预定时间间隔周期地执行。检测的方式可以是周期性地发出查询报文，并基于应答报文的接收情况确定网卡的工作状态。现有技术中已经存在多种监视或检测网卡的方法。此处可以采用已有的任何适当方法来执行网卡工作状态的检测。

一旦检测到网络节点中某个网卡的故障，执行步骤32-38来转移与故障网卡相关的数据。首先，在步骤32，响应于检测到第一类型网卡的故障，在网络节点中创建接口设备，并将其设置为与连接到第一类型网卡的网桥交互数据。可以理解，上述第一类型网卡指代网络节点中出现故障的网卡。在实践中，用于虚拟机业务数据的业务网卡由于使用频繁、吞吐量大等原因更容易出现故障。因此，下面结合业务网卡出现故障的场景描述各个步骤的具体执行。

图4A-4C示出网络节点的网络连接状态的示意图。首先参看图4A。在该示意图中，将当前网络节点表示为节点1。节点1上安装有多个虚拟机VM1-VM3。网络中还存在其他多个网络节点，例如节点2,3，..n。并且，与图1类似地，假定网络节点1具有两个类型的网卡，表示为网卡100和网卡110，网卡100是用于网络管理的管理网卡，网卡110是用于虚拟机业务数据的业务网卡。

本领域技术人员可以了解，为使得虚拟机如同真实、独立的计算机一样操作，通过软件模拟为虚拟机提供有虚拟网卡。为了在虚拟机的虚拟网卡和物理网卡之间进行数据转发，通常在管理程序hypervisor层提供网桥。该网桥是一种虚拟网桥，具有虚拟端口（VLAN bridge ports），与虚拟机的虚拟网卡相连接。这样的连接又称为虚拟终端接口VSI（virtual station interface）。在另一侧，网桥连接到物理网卡，从而在虚拟机和物理网卡之间传输数据。在图4A的例子中，由于网卡110用于传输虚拟机的业务数据，因此，在正常工作状态下，与虚拟机相关联的网桥120连接到业务网卡110，并通过该网卡110连接到虚拟机业务网络。

如前所述，假定在某时刻，用于业务数据的网卡110出现故障。也就是，在该实施例中，步骤32中所述的出现故障的第一类型网卡是业务网卡。相应地，如图4A所示，业务网卡110与网桥120之间的数据传输中断。那么，根据步骤32，一旦检测到业务网卡的故障，在网络节点中创建接口设备130，并将该接口设备130设置为与连接到业务网卡110的网桥120交互数据，如图4B所示。可以理解，此处的网桥120是网络节点中已经存在的、与虚拟机相关联的网桥。

在一个实施例中，上述接口设备130包括TAP设备。TAP设备是通过软件实现的以太网虚拟设备，它操作网络第二层数据包，例如以太网数据帧，对数据包进行一定形式的封装。操作系统可以通过TAP设备向绑定该设备的用户空间的程序发送数据，反之，用户空间的程序也可以像操作硬件网络设备那样，通过TAP设备发送数据。在后种情况下，TAP设备向操作系统的网络栈投递（或“注入”）数据包，从而模拟从外部接受数据的过程。换而言之，TAP设备提供了用户空间程序的数据包的接收和传输。

对于上述TAP设备，可以将其插入到网桥120中，使其与网桥120连接。具体地，可以将上述TAP设备配置为网桥120的端口，从而实现TAP设备与网桥120的连接。由此，TAP设备被设置为与网桥120交互数据。

在另一实施例中，上述接口设备130包括TUN设备。TUN设备具有与TAP设备相似的功能。不同的是，TUN设备是软件实现的点对点虚拟设备，操作第三层数据包，例如IP数据包，并对数据包进行不同形式的封装。可以类似地将TUN设备插入到网桥中，使其与网桥连接并交互数据。

在其他实施例中，还可以采用其他具有数据封装、转发等类似功能的软件设备作为上述接口设备。并且，除了以上通过配置现有设备而创建得到接口设备的实施例之外，还可以根据网桥的配置特点设计生成新的软件设备作为上述接口设备。

如图4所示意地，生成的接口设备130与网桥120相连接。由于业务网卡110的故障，网桥120和业务网卡110的数据传输中断；相应地，网桥120与虚拟机交互的业务数据被切换到接口设备130。

另一方面，在步骤34，确定辅助节点，所述辅助节点与当前网络节点相连接，并至少具有处于正常工作状态的第一类型网卡和第二类型网卡。为了确定出辅助节点，在一个实施例中，首先确定出与当前网络节点相连接的至少一个“健康”节点，健康节点是其中第一类型网卡和第二类型网卡均处于正常工作状态的节点。可以理解，尽管当前网络节点的第一类型网卡出现故障，但是该网络节点仍然可以通过第二类型网卡连接到网络。在如前所述业务网卡出现故障的情况下，当前网络节点可通过管理网卡连接到管理网络，并通过管理网络获知其他网络节点的网络连接状态信息，或称为“健康”状况。通过这样的网络连接状态信息，可以确定出与当前网络节点相连接的其他网络节点中的健康节点。接着，从健康节点中选择至少一个节点作为上述辅助节点。在一个实施例中，从健康节点中随机选择一节点作为上述辅助节点。在另一实施例中，从健康节点中选择这样的节点作为辅助节点，该节点没有被其他网络节点选中作为辅助节点。在又一实施例中，从健康节点中选择网络质量较高的节点作为辅助接点，其中网络质量可通过网卡性能参数、网络带宽等标准来评估。在一个实施例中，可以选择多个节点作为辅助节点。以下尽管结合单个辅助节点的例子进行描述，但是辅助节点的操作方式也适用于多个辅助节点的情况。

在确定了辅助节点的基础上，在步骤36，由当前网络节点向辅助节点发出通知，使得辅助节点在其中创建对应接口设备，并将该对应接口设备设置为与辅助节点的第一类型网卡交互数据。如前所述，尽管当前网络节点的第一类型网卡出现故障，但是该网络节点仍然可以通过第二类型网卡连接到网络。因此，在步骤36，当前网络节点可以利用第二类型网卡向辅助节点发出通知，该通知用以指示辅助节点在其中创建与当前网络节点中的接口设备相对应的对应接口设备，并对该对应接口设备进行设置。具体地，上述通知可以指示辅助节点将所创建的对应接口设备设置为与该辅助节点的第一类型网卡交互数据。

在接收到当前网络节点发出的通知之后，辅助节点可以根据通知中的指示来创建对应接口设备，并对其进行设置。辅助节点创建和设置对应接口设备的过程可以与步骤32中当前网络节点创建和设置接口设备的过程相似并相对应。如前所述，步骤32中所创建的接口设备可以体现为多种形式。不管采用何种形式，步骤36中辅助节点所创建的对应接口设备应与步骤32中当前网络节点创建的接口设备相一致。在辅助节点的第一类型网卡连接有网桥的情况下，将对应接口设备设置为经由该网桥与第一类型网卡交互数据。

下面结合图4的例子进行描述。在图4的例子中，除当前网络节点1之外，网络中还存在其他网络节点2，3，..n，均与当前网络节点1相连接。这些网络节点中的健康节点均可以作为辅助节点。在一个例子中，假定将节点2确定为辅助节点，如图4C所示。于是，业务网卡110出现故障的当前网络节点1向辅助节点2发出通知，指示其创建并设置对应接口设备。根据该通知，辅助节点2在其中创建对应接口设备230，并将其设置为与对应的业务网卡210交互数据。具体而言，由于辅助节点2的业务网卡210类似地通过网桥220进行数据传输，因此，将对应接口设备230设置为连接到该网桥220，经由该网桥220连接到业务网卡210，与其交互数据。可以理解，与当前网路节点1类似地，辅助节点2中的上述网桥220是已有的用于虚拟机业务数据转发的网桥。并且，辅助节点2中的对应接口设备与当前网络节点1中的接口设备相一致。

在分别创建了接口设备和对应接口设备的基础上，在步骤38，在所述接口设备和所述对应接口设备之间构建数据通路，使得该数据通路能够利用通过第二类型网卡形成的网络进行数据传输。

在一个实施例中，在接口设备和对应接口设备之间构建数据通路包括，将上述接口设备和对应接口设备作为端点，建立网络隧道，利用该网络隧道形成数据通路。本领域技术人员可以了解，网络隧道技术是利用一种网络协议来传输另一种网络协议的数据的技术。根据该技术，首先通过特殊协议将原有数据包重新加密封装在另一个数据包中，然后在隧道中传输新的数据包。上述传输可以通过例如公共网络的传输协议（如TCP/IP）来实现。当数据包到达隧道另一端时，首先要对数据包的数字签名进行核对，然后将其解包形成最初的形式。在本实施例的场景中，利用网络隧道技术，在当前网络节点中的接口设备和辅助节点中的对应接口设备之间建立网络隧道。如此，原本通过第一类型网卡传输的数据包（可能通过一种协议封装）利用该网络隧道，通过第二类型网卡形成的网络（可能利用另一种协议），在接口设备和对应接口设备之间传输。现有的一些虚拟专用网VPN基于TAP/TUN设备来实现隧道数据包封装。因此，在接口设备通过TAP/TUN设备形成的情况下，可以直接在接口设备和对应接口设备之间建立隧道。由于网路隧道技术在本领域中已经公知，不再详细描述建立隧道的具体过程。

在另一实施例中，步骤38中构建接口设备和对应接口设备之间的数据通路包括，在上述接口设备和对应接口设备之间开启套接字连接（socketconnection），利用套接字连接形成数据通路。本领域技术人员可以了解，为了区别不同的应用程序进程和连接，通常为各个应用程序提供称为套接字的接口而与TCP/IP协议交互。在本实施例的场景中，可以将当前网络节点中的接口设备和辅助节点中的对应接口设备作为双向通信的端点，为各接口设备与第二网卡的通信连接分配套接字，从而开启套接字连接。该套接字连接通过第二类型网卡形成的网络在接口设备和对应接口设备之间进行会话，执行数据的复制和传输。套接字连接是本领域中常用的连接方式，此处不再详细描述建立连接的具体过程。

在又一实施例中，步骤38中构建接口设备和对应接口设备之间的数据通路包括，在接口设备和对应接口设备之间形成共享文件系统，利用该共享文件系统形成数据通路。该共享文件系统可以利用第二类型网卡形成的网络进行数据传输。

可以理解，除了以上列举的几种方式之外，还可以采用其他方式在接口设备和对应接口设备之间构建数据通路，例如采用消息队列的方式，采用远程过程调用（Remote Procedure Call）的方式等等。本领域技术人员在阅读说明书的基础上采用的其他构建方式也应包含在本发明的构思范围之内。

由于在接口设备和对应接口设备之间构建了有效的数据通路，当前网络节点中原本通过第一类型网卡传输的数据就可以通过接口设备、对应接口设备被转移到辅助节点的第一类型网卡，通过辅助节点的第一类型网卡传输到对应的第一类型网络。下面结合图4C的例子描述数据的传输路径。

如图4C所示，在当前网络节点1中的接口设备130和辅助节点2中的对应接口设备230之间创建了数据通路C。在节点1中的业务网卡110出现故障的情况下，网桥120与业务网卡110的数据传输中断。另一方面，由于在节点1中创建的接口设备130与网桥120相连接，从而接口设备130接管了网桥120原本通过业务网卡110传输的数据。具体地，对于从虚拟机终端到业务网络的上行业务数据，首先，在当前网络节点1中，接口设备130从网桥120获得该上行业务数据，然后通过数据通路C利用管理网卡形成的管理网络传输到辅助节点2中的对应接口设备230。在辅助节点2中，对应接口设备230经由网桥220连接到业务网卡210。因此，网桥220可以从对应接口设备230获得来自节点1的上行业务数据，将该上行业务数据与其本地虚拟机的业务数据一起，转发到业务网卡210，进而发送到业务网络。由此借助于辅助节点，实现了当前网络节点中上行业务数据的发送。下面描述从业务网络到虚拟机终端的下行业务数据的数据流向。首先，辅助节点2的业务网卡210从业务网络接收到业务数据，从转发给网桥220。网桥220将属于本地虚拟机的业务数据转发给虚拟机，将剩余的业务数据传送给对应接口设备230。利用数据通路C，当前网络节点1中的接口设备130可以从对应接口设备230获得下行业务数据。然后，接口设备130将下行业务数据转发给网桥，由网桥分发给各个虚拟机。通过以上过程，在当前网络节点的业务网卡出现故障的情况下，虚拟机的业务数据利用管理网卡形成的网络被传输到辅助节点，并由辅助节点的业务网卡传输到业务网络。

以上结合业务网卡出现故障的例子描述了步骤32-38。然而，本发明实施例的方法不仅适用于业务网卡出现故障的情况，也适用于其他类型网卡出现故障的情况。例如，在管理网卡出现故障的情况下，在步骤32类似地创建接口设备。然而不同的是，管理网卡一般直接向节点的管理系统传输数据，而不需要与网桥连接。为此，可以生成一虚拟网桥，用于模拟管理网卡的网络配置，例如网关、路由表、ip表等。于是，同样可以将接口设备设置为与该虚拟网桥交互数据。于是，接口设备可以类似地从虚拟网桥获得管理数据，并通过另一类型网卡（例如业务网卡）形成的网络将管理数据传输到辅助节点的对应接口设备。进而，对应接口设备通过辅助节点中的正常工作的管理网卡将上述管理数据传输到管理网络。在一种实施方式中，辅助节点中的对应接口设备可以直接与管理网卡通信，而不必生成虚拟网桥。对于其他类型的网卡，在其没有直接相连的网桥的情况下，也可以在该网卡出现故障时首先生成虚拟网桥，通过该虚拟网桥将原本通过该故障网卡传输的数据切换到创建的接口设备中。

通过以上方式，在网络节点的网卡出现故障时，可以通过软件方式立即将与故障网卡相关的数据转移到辅助节点，借由辅助节点实现数据传输，而不会造成数据传输的中断。

基于同样的发明构思，本发明还提供一种管理网络节点的网络连接的装置。图5示出根据本发明一个实施例的装置的框图。如图所示，用于管理网络节点的网络连接的装置总体上标注为500，其中该网络节点至少具有第一类型网卡和第二类型网卡。具体地，装置500包括：创建单元52，配置为，响应于检测到第一类型网卡的故障，在所述网络节点中创建接口设备，并将其设置为与连接到第一类型网卡的网桥交互数据；确定单元54，配置为确定辅助节点，所述辅助节点与所述网络节点相连接，并至少具有处于正常工作状态的第一类型网卡和第二类型网卡；通知单元56，配置为通知所述辅助节点，使得辅助节点在其中创建对应接口设备，并将该对应接口设备设置为与所述辅助节点中的第一类型网卡交互数据；以及构建单元58，配置为在所述接口设备和所述对应接口设备之间构建数据通路，使得所述数据通路能够利用通过第二类型网卡形成的网络进行数据传输。

根据一个实施例，上述第一类型网卡是用于传输虚拟机业务数据的业务网卡，所述网桥是与所述网络节点中的虚拟机相关联的网桥。

根据另一实施例，上述第一类型网卡是用于传输管理数据的管理网卡，并且所述创建单元52还配置为，响应于检测到第一类型网卡的故障，在所述网络节点中生成虚拟网桥作为所述连接到第一类型网卡的网桥，所述虚拟网桥用于模拟所述网络节点中第一类型网卡的网络配置。

在一个实施例中，上述接口设备包括TAP设备和TUN设备中的至少一个。

根据一个实施例，上述确定单元54配置为：确定出与当前网络节点相连接的至少一个健康节点，所述健康节点是其中第一类型网卡和第二类型网卡均处于正常工作状态的节点；从所述至少一个健康节点中选择至少一个节点作为上述辅助节点。

根据一个实施例，上述构建单元58配置为：将所述接口设备和对应接口设备作为端点，建立网络隧道，利用该网络隧道形成数据通路，所述网络隧道通过第二类型网卡形成的网络进行数据传输。

根据一个实施例，上述构建单元58配置为：在所述接口设备和对应接口设备之间开启套接字连接，利用该套接字连接形成数据通路，所述套接字连接通过第二类型网卡形成的网络进行数据传输。

根据一个实施例，上述构建单元58配置为：在所述接口设备和对应接口设备之间形成共享文件系统，利用该共享文件系统形成数据通路，所述共享文件系统通过第二类型网卡形成的网络进行数据传输。

在一个实施例中，上述装置500可以驻留在所管理的网络节点中。

可以理解，图5中装置500的各个单元的具体执行方式对应于结合具体例子对各个步骤的描述，在此不再赘述。

利用以上描述的实施例的方法和装置，可以在网络节点的网卡出现故障时，立即将与故障网卡相关的数据转移到辅助节点，借由辅助节点实现数据传输，从而避免网络数据传输的中断。由此，即使网卡出现故障，也可以保证网络数据的可用性，从而为故障网卡的修复或物理更替提供时间。

附图中的流程图和框图显示了根据本发明的多个实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

以上已经描述了本发明的各实施例，上述说明是示例性的，并非穷尽性的，并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。本文中所用术语的选择，旨在最好地解释各实施例的原理、实际应用或对市场中的技术的技术改进，或者使本技术领域的其它普通技术人员能理解本文披露的各实施例。

Claims (16)

1.一种管理网络节点的网络连接的方法，所述网络节点至少具有第一类型网卡和第二类型网卡，所述方法包括：

响应于检测到第一类型网卡的故障，在所述网络节点中创建接口设备，并将其设置为与连接到第一类型网卡的网桥交互数据；

确定辅助节点，所述辅助节点与所述网络节点相连接，并至少具有处于正常工作状态的第一类型网卡和第二类型网卡；

通知所述辅助节点，使得辅助节点在其中创建对应接口设备，并将该对应接口设备设置为与所述辅助节点中的第一类型网卡交互数据；

在所述接口设备和所述对应接口设备之间构建数据通路，使得所述数据通路能够利用通过第二类型网卡形成的网络进行数据传输。

2.根据权利要求1的方法，其中所述第一类型网卡是用于传输虚拟机业务数据的业务网卡，所述网桥是与所述网络节点中的虚拟机相关联的网桥。

3.根据权利要求1所述的方法，其中所述第一类型网卡是用于传输管理数据的管理网卡，所述方法还包括，响应于检测到第一类型网卡的故障，在所述网络节点中生成虚拟网桥作为所述连接到第一类型网卡的网桥，所述虚拟网桥用于模拟所述网络节点中第一类型网卡的网络配置。

4.根据权利要求1的方法，其中所述接口设备包括TAP设备和TUN设备中的至少一个。

5.根据权利要求1的方法，其中确定辅助节点包括：

确定出与当前网络节点相连接的至少一个健康节点，所述健康节点是其中第一类型网卡和第二类型网卡均处于正常工作状态的节点；

从所述至少一个健康节点中选择至少一个节点作为上述辅助节点。

6.根据权利要求1的方法，其中在所述接口设备和所述对应接口设备之间构建数据通路包括：将所述接口设备和对应接口设备作为端点，建立网络隧道，利用该网络隧道形成数据通路，所述网络隧道通过第二类型网卡形成的网络进行数据传输。

7.根据权利要求1的方法，其中在所述接口设备和对应接口设备之间构建数据通路包括：在所述接口设备和对应接口设备之间开启套接字连接，利用该套接字连接形成数据通路，所述套接字连接通过第二类型网卡形成的网络进行数据传输。

8.根据权利要求1的方法，其中在所述接口设备和对应接口设备之间构建数据通路包括：在所述接口设备和对应接口设备之间形成共享文件系统，利用该共享文件系统形成数据通路，所述共享文件系统通过第二类型网卡形成的网络进行数据传输。

9.一种管理网络节点的网络连接的装置，所述网络节点至少具有第一类型网卡和第二类型网卡，所述装置包括：

创建单元，配置为，响应于检测到第一类型网卡的故障，在所述网络节点中创建接口设备，并将其设置为与连接到第一类型网卡的网桥交互数据；

确定单元，配置为确定辅助节点，所述辅助节点与所述网络节点相连接，并至少具有处于正常工作状态的第一类型网卡和第二类型网卡；

通知单元，配置为通知所述辅助节点，使得辅助节点在其中创建对应接口设备，并将该对应接口设备设置为与所述辅助节点中的第一类型网卡交互数据；

构建单元，配置为在所述接口设备和所述对应接口设备之间构建数据通路，使得所述数据通路能够利用通过第二类型网卡形成的网络进行数据传输。

10.根据权利要求9的装置，其中所述第一类型网卡是用于传输虚拟机业务数据的业务网卡，所述网桥是与所述网络节点中的虚拟机相关联的网桥。

11.根据权利要求9所述的装置，其中所述第一类型网卡是用于传输管理数据的管理网卡，所述创建单元还配置为，响应于检测到第一类型网卡的故障，在所述网络节点中生成虚拟网桥作为所述连接到第一类型网卡的网桥，所述虚拟网桥用于模拟所述网络节点中第一类型网卡的网络配置。

12.根据权利要求9的装置，其中所述接口设备包括TAP设备和TUN设备中的至少一个。

13.根据权利要求9的装置，其中所述确定单元配置为：

确定出与当前网络节点相连接的至少一个健康节点，所述健康节点是其中第一类型网卡和第二类型网卡均处于正常工作状态的节点；

从所述至少一个健康节点中选择至少一个节点作为上述辅助节点。

14.根据权利要求9的装置，其中所述构建单元配置为：将所述接口设备和对应接口设备作为端点，建立网络隧道，利用该网络隧道形成数据通路，所述网络隧道通过第二类型网卡形成的网络进行数据传输。

15.根据权利要求9的装置，其中所述构建单元配置为：在所述接口设备和对应接口设备之间开启套接字连接，利用该套接字连接形成数据通路，所述套接字连接通过第二类型网卡形成的网络进行数据传输。

16.根据权利要求9的装置，其中所述构建单元配置为：在所述接口设备和对应接口设备之间形成共享文件系统，利用该共享文件系统形成数据通路，所述共享文件系统通过第二类型网卡形成的网络进行数据传输。