CN105589749B - 云计算环境下的网络ip资源分配方法及装置 - Google Patents

云计算环境下的网络ip资源分配方法及装置 Download PDF

Info

Publication number
CN105589749B
CN105589749B CN201410838873.XA CN201410838873A CN105589749B CN 105589749 B CN105589749 B CN 105589749B CN 201410838873 A CN201410838873 A CN 201410838873A CN 105589749 B CN105589749 B CN 105589749B
Authority
CN
China
Prior art keywords
address
application
physical machine
network
pond
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201410838873.XA
Other languages
English (en)
Other versions
CN105589749A (zh
Inventor
张高磊
张凌毅
才华
孙权
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Unionpay Co Ltd
Original Assignee
China Unionpay Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Unionpay Co Ltd filed Critical China Unionpay Co Ltd
Priority to CN201410838873.XA priority Critical patent/CN105589749B/zh
Publication of CN105589749A publication Critical patent/CN105589749A/zh
Application granted granted Critical
Publication of CN105589749B publication Critical patent/CN105589749B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Abstract

本发明提出了网络IP资源分配方法及装置,其中所述方法包括:从原始IP地址池中为目标网络中的N个物理机中的每个分配物理机IP地址段;根据预定规则确定所述目标网络中物理机与虚拟机的数量比例关系1:X,并随之通过从每个物理机IP地址段中抽取出与该物理机实际使用的IP地址不同的X个IP地址以构成包含N×X个IP地址的应用IP地址池;当需要为运行于物理机上的虚拟机中的应用分配IP地址时,选取所述应用IP地址池中的IP地址并将其分配给该应用。本发明所公开的网络IP资源分配方法及装置易于实施网络隔离措施、能够避免IP地址重复以及提高IP地址利用率。

Description

云计算环境下的网络IP资源分配方法及装置
技术领域
本发明涉及资源分配方法及装置,更具体地,涉及云计算环境下的网络IP资源分配方法及装置。
背景技术
目前,随着网络应用的日益广泛以及不同领域的业务种类的日益丰富,经由IP地址管理和维护云计算环境下的海量网络资源(例如各种物理/虚拟网络设备及资源)变得越来越重要。
在现有的技术方案中,通常采用基于IP地址池以顺序或者随机分配的方式为物理/虚拟网络资源分配IP地址。
然而,现有的方式存在如下问题:在需要管理和维护的网络规模较大时(例如在云计算环境下),管理人员难于实施特定的网络隔离措施,并且易于发生IP地址重复以及IP地址利用率较低的问题。
因此,存在如下需求:提供易于实施网络隔离措施、能够避免IP地址重复以及提高IP地址利用率的云计算环境下的网络IP资源分配方法及装置。
发明内容
为了解决上述现有技术方案所存在的问题,本发明提出了易于实施网络隔离措施、能够避免IP地址重复以及提高IP地址利用率的云计算环境下的网络IP资源分配方法及装置。
本发明的目的是通过以下技术方案实现的:
一种网络IP资源分配方法,所述网络IP资源分配方法包括下列步骤:
(A1)从原始IP地址池中为目标网络中的N个物理机中的每个分配物理机IP地址段,其中,N为大于1的正整数;
(A2)根据预定规则确定所述目标网络中物理机与虚拟机的数量比例关系1:X,即设定所述目标网络中的虚拟机的数量是物理机的数量的X倍,X为大于1的正整数,并随之通过从每个物理机IP地址段中抽取出与该物理机实际使用的IP地址不同的X个IP地址以构成包含N×X个IP地址的应用IP地址池;
(A3)当需要为运行于物理机上的虚拟机中的应用分配IP地址时,选取所述应用IP地址池中的IP地址并将其分配给该应用。
在上面所公开的方案中,优选地,所述步骤(A2)进一步包括:根据将要在所述目标网络中运行的应用的类型将所述应用IP地址池中的IP地址分类成若干应用分类IP地址段,其中,每个应用分类IP地址段对应于一种类型的应用,其中,每个应用分类IP地址段中的IP地址具有能够被统一识别的特征。
在上面所公开的方案中,优选地,所述步骤(A3)进一步包括:当需要为运行于物理机上的虚拟机中的应用分配IP地址时,确定该应用的类型,并且随之根据所确定的类型以顺序选取的方式从与该类型相对应的应用分类IP地址段中选取未分配的IP地址,并将所选取的IP地址分配给该应用。
本发明的目的也能够通过以下技术方案实现:
一种网络IP资源分配装置,所述网络IP资源分配装置包括:
物理机地址分配单元,所述物理机地址分配单元被配置为从原始IP地址池中为目标网络中的N个物理机中的每个分配物理机IP地址段,其中,N为大于1的正整数;
应用IP地址池构建单元,所述应用IP地址池构建单元被配置为根据预定规则确定所述目标网络中物理机与虚拟机的数量比例关系1:X,即设定所述目标网络中的虚拟机的数量是物理机的数量的X倍,X为大于1的正整数,并随之通过从每个物理机IP地址段中抽取出与该物理机实际使用的IP地址不同的X个IP地址以构成包含N×X个IP地址的应用IP地址池;
应用地址分配单元,所述应用地址分配单元被配置为当需要为运行于物理机上的虚拟机中的应用分配IP地址时,选取所述应用IP地址池中的IP地址并将其分配给该应用。
在上面所公开的方案中,优选地,所述应用IP地址池构建单元进一步被配置为根据将要在所述目标网络中运行的应用的类型将所述应用IP地址池中的IP地址分类成若干应用分类IP地址段,其中,每个应用分类IP地址段对应于一种类型的应用,其中,每个应用分类IP地址段中的IP地址具有能够被统一识别的特征。
在上面所公开的方案中,优选地,所述应用地址分配单元进一步被配置为当需要为运行于物理机上的虚拟机中的应用分配IP地址时,确定该应用的类型,并且随之根据所确定的类型以顺序选取的方式从与该类型相对应的应用分类IP地址段中选取未分配的IP地址,并将所选取的IP地址分配给该应用。
本发明所公开的网络IP资源分配方法及装置具有如下优点:(1)易于实施网络隔离措施;(2)能够避免IP地址重复;(3)能够显著提高IP地址利用率。
附图说明
结合附图,本发明的技术特征以及优点将会被本领域技术人员更好地理解,其中:
图1是根据本发明的实施例的网络IP资源分配方法的流程图;
图2是根据本发明的实施例的网络IP资源分配装置的示意性结构图。
具体实施方式
图1是根据本发明的实施例的网络IP资源分配方法的流程图。如图1所示,本发明所公开的网络IP资源分配方法包括下列步骤:(A1)从原始IP地址池中为目标网络(即待管理和维护的网络)中的N个物理机中的每个分配物理机IP地址段,其中,N为大于1的正整数;(A2)根据预定规则(其由目标网络的管理人员根据实际需求和实际状况而确定)确定所述目标网络中物理机与虚拟机的数量比例关系1:X,即设定所述目标网络中的虚拟机的数量是物理机的数量的X倍,X为大于1的正整数(例如X等于5),并随之通过从每个物理机IP地址段中抽取出与该物理机实际使用的IP地址(该实际使用的IP地址包含于分配给该物理机的物理机IP地址段中,例如,分配给某个物理机的物理机IP地址段为10.10.1.0-255,则该物理机实际使用的IP地址可为10.10.1.0)不同的X个IP地址以构成包含N×X个IP地址的应用IP地址池;(A3)当需要为运行于物理机上的虚拟机中的应用分配IP地址时,选取所述应用IP地址池中的IP地址并将其分配给该应用。
优选地,在本发明所公开的网络IP资源分配方法中,所述步骤(A2)进一步包括:根 据将要在所述目标网络中运行的应用的类型将所述应用IP地址池中的IP地址分类成若干 应用分类IP地址段,其中,每个应用分类IP地址段对应于一种类型的应用(即应用分类IP地 址段与应用的类型之间具有一一对应关系),其中,每个应用分类IP地址段中的IP地址具有 能够被统一识别的特征(例如,特定的应用分类IP地址段中的IP地址的某一位均具有特定 的数值或在特定的数值集中)。示例性地,假设应用被分类成2个基础类别,诸如“DB”、“加密 机”,则可以按照如下公式计算应用分类组合数(在前述假设下应用分类组合数为3,其分别 对应“DB”、“加密机”、以及“DB”+“加密机”,即同一应用可以具有两个基础类别属性):,其中,n是应用类型的数量,在前述假设下n=2,并且如果针对某一类型的 应用上一次所分配的IP地址是10.10.2.1,则针对同一类型的应用本次所分配的IP地址是 10.10.(2+应用分类组合数).1。 优选地,在本发明所公开的网络IP资源分配方法中,所述 步骤(A3)进一步包括:当需要为运行于物理机上的虚拟机中的应用分配IP地址时,确定该 应用的类型,并且随之根据所确定的类型以顺序选取的方式从与该类型相对应的应用分类 IP地址段中选取未分配的IP地址,并将所选取的IP地址分配给该应用。
由上可见,本发明所公开的网络IP资源分配方法具有下列优点:(1)易于实施网络隔离措施;(2)能够避免IP地址重复;(3)能够显著提高IP地址利用率。
图2是根据本发明的实施例的网络IP资源分配装置的示意性结构图。如图2所示,本发明所公开的网络IP资源分配装置包括物理机地址分配单元1、应用IP地址池构建单元2以及应用地址分配单元3。所述物理机地址分配单元1被配置为从原始IP地址池中为目标网络(即待管理和维护的网络)中的N个物理机中的每个分配物理机IP地址段,其中,N为大于1的正整数。所述应用IP地址池构建单元2被配置为根据预定规则(其由目标网络的管理人员根据实际需求和实际状况而确定)确定所述目标网络中物理机与虚拟机的数量比例关系1:X,即设定所述目标网络中的虚拟机的数量是物理机的数量的X倍,X为大于1的正整数(例如X等于5),并随之通过从每个物理机IP地址段中抽取出与该物理机实际使用的IP地址(该实际使用的IP地址包含于分配给该物理机的物理机IP地址段中,例如,分配给某个物理机的物理机IP地址段为10.10.1.0-255,则该物理机实际使用的IP地址可为10.10.1.0)不同的X个IP地址以构成包含N×X个IP地址的应用IP地址池。所述应用地址分配单元3被配置为当需要为运行于物理机上的虚拟机中的应用分配IP地址时,选取所述应用IP地址池中的IP地址并将其分配给该应用。
优选地,在本发明所公开的网络IP资源分配装置中,所述应用IP地址池构建单元2 进一步被配置为根据将要在所述目标网络中运行的应用的类型将所述应用IP地址池中的 IP地址分类成若干应用分类IP地址段,其中,每个应用分类IP地址段对应于一种类型的应 用(即应用分类IP地址段与应用的类型之间具有一一对应关系),其中,每个应用分类IP地 址段中的IP地址具有能够被统一识别的特征(例如,特定的应用分类IP地址段中的IP地址 的某一位均具有特定的数值或在特定的数值集中)。示例性地,假设应用被分类成2个基础 类别,诸如“DB”、“加密机”,则可以按照如下公式计算应用分类组合数(在前述假设下应用 分类组合数为3,其分别对应“DB”、“加密机”、以及“DB”+“加密机”,即同一应用可以具有两 个基础类别属性):,其中,n是应用类型的数量,在前述假设下n=2,并且如 果针对某一类型的应用上一次所分配的IP地址是10.10.2.1,则针对同一类型的应用本次 所分配的IP地址是10.10.(2+应用分类组合数).1。优选地,在本发明所公开的网络IP资源 分配装置中,所述应用地址分配单元3进一步被配置为当需要为运行于物理机上的虚拟机 中的应用分配IP地址时,确定该应用的类型,并且随之根据所确定的类型以顺序选取的方 式从与该类型相对应的应用分类IP地址段中选取未分配的IP地址,并将所选取的IP地址分 配给该应用。
由上可见,本发明所公开的网络IP资源分配装置具有下列优点:(1)易于实施网络隔离措施;(2)能够避免IP地址重复;(3)能够显著提高IP地址利用率。
尽管本发明是通过上述的优选实施方式进行描述的,但是其实现形式并不局限于上述的实施方式。应该认识到:在不脱离本发明主旨和范围的情况下,本领域技术人员可以对本发明做出不同的变化和修改。

Claims (6)

1.一种网络IP资源分配方法,所述网络IP资源分配方法包括下列步骤:
(A1)从原始IP地址池中为目标网络中的N个物理机中的每个分配物理机IP地址段,其中,N为大于1的正整数;
(A2)根据预定规则确定所述目标网络中物理机与虚拟机的数量比例关系1:X,即设定所述目标网络中的虚拟机的数量是物理机的数量的X倍,X为大于1的正整数,并随之通过从每个物理机IP地址段中抽取出与该物理机实际使用的IP地址不同的X个IP地址以构成包含N×X个IP地址的应用IP地址池;
(A3)当需要为运行于物理机上的虚拟机中的应用分配IP地址时,选取所述应用IP地址池中的IP地址并将其分配给该应用。
2.根据权利要求1所述的网络IP资源分配方法,其特征在于,所述步骤(A2)进一步包括:根据将要在所述目标网络中运行的应用的类型将所述应用IP地址池中的IP地址分类成若干应用分类IP地址段,其中,每个应用分类IP地址段对应于一种类型的应用,其中,每个应用分类IP地址段中的IP地址具有能够被统一识别的特征。
3.根据权利要求2所述的网络IP资源分配方法,其特征在于,所述步骤(A3)进一步包括:当需要为运行于物理机上的虚拟机中的应用分配IP地址时,确定该应用的类型,并且随之根据所确定的类型以顺序选取的方式从与该类型相对应的应用分类IP地址段中选取未分配的IP地址,并将所选取的IP地址分配给该应用。
4.一种网络IP资源分配装置,所述网络IP资源分配装置包括:
物理机地址分配单元,所述物理机地址分配单元被配置为从原始IP地址池中为目标网络中的N个物理机中的每个分配物理机IP地址段,其中,N为大于1的正整数;
应用IP地址池构建单元,所述应用IP地址池构建单元被配置为根据预定规则确定所述目标网络中物理机与虚拟机的数量比例关系1:X,即设定所述目标网络中的虚拟机的数量是物理机的数量的X倍,X为大于1的正整数,并随之通过从每个物理机IP地址段中抽取出与该物理机实际使用的IP地址不同的X个IP地址以构成包含N×X个IP地址的应用IP地址池;
应用地址分配单元,所述应用地址分配单元被配置为当需要为运行于物理机上的虚拟机中的应用分配IP地址时,选取所述应用IP地址池中的IP地址并将其分配给该应用。
5.根据权利要求4所述的网络IP资源分配装置,其特征在于,所述应用IP地址池构建单元进一步被配置为根据将要在所述目标网络中运行的应用的类型将所述应用IP地址池中的IP地址分类成若干应用分类IP地址段,其中,每个应用分类IP地址段对应于一种类型的应用,其中,每个应用分类IP地址段中的IP地址具有能够被统一识别的特征。
6.根据权利要求5所述的网络IP资源分配装置,其特征在于,所述应用地址分配单元进一步被配置为当需要为运行于物理机上的虚拟机中的应用分配IP地址时,确定该应用的类型,并且随之根据所确定的类型以顺序选取的方式从与该类型相对应的应用分类IP地址段中选取未分配的IP地址,并将所选取的IP地址分配给该应用。
CN201410838873.XA 2014-12-30 2014-12-30 云计算环境下的网络ip资源分配方法及装置 Active CN105589749B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410838873.XA CN105589749B (zh) 2014-12-30 2014-12-30 云计算环境下的网络ip资源分配方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410838873.XA CN105589749B (zh) 2014-12-30 2014-12-30 云计算环境下的网络ip资源分配方法及装置

Publications (2)

Publication Number Publication Date
CN105589749A CN105589749A (zh) 2016-05-18
CN105589749B true CN105589749B (zh) 2018-11-27

Family

ID=55929351

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410838873.XA Active CN105589749B (zh) 2014-12-30 2014-12-30 云计算环境下的网络ip资源分配方法及装置

Country Status (1)

Country Link
CN (1) CN105589749B (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106506312B (zh) * 2016-11-24 2019-08-27 浙江宇视科技有限公司 一种组网配置方法、数据通信方法及装置
CN109729182B (zh) * 2017-10-31 2022-01-18 中国电信股份有限公司 虚拟网络功能的网络地址分配方法、系统和vnfm
CN109445912A (zh) * 2018-11-14 2019-03-08 国网新疆电力有限公司信息通信公司 一种虚拟机的配置方法、配置系统及sdn控制器
CN110808921B (zh) * 2019-11-05 2023-01-03 赵宇飞 应用识别方法、系统及网络设备
CN117176612B (zh) * 2023-10-30 2024-02-09 腾讯科技(深圳)有限公司 网络质量的探测方法、装置和计算机可读存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103002068A (zh) * 2012-12-24 2013-03-27 曙光云计算技术有限公司 虚拟机的ip地址的划分方法
CN103002067A (zh) * 2012-12-24 2013-03-27 曙光云计算技术有限公司 虚拟机的ip地址的获取方法
CN103607308A (zh) * 2013-11-29 2014-02-26 杭州东信北邮信息技术有限公司 云计算环境下的虚拟机多网络管理系统和方法

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140172947A1 (en) * 2012-12-17 2014-06-19 Benu Networks, Inc. Cloud-based virtual local networks

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103002068A (zh) * 2012-12-24 2013-03-27 曙光云计算技术有限公司 虚拟机的ip地址的划分方法
CN103002067A (zh) * 2012-12-24 2013-03-27 曙光云计算技术有限公司 虚拟机的ip地址的获取方法
CN103607308A (zh) * 2013-11-29 2014-02-26 杭州东信北邮信息技术有限公司 云计算环境下的虚拟机多网络管理系统和方法

Also Published As

Publication number Publication date
CN105589749A (zh) 2016-05-18

Similar Documents

Publication Publication Date Title
CN105589749B (zh) 云计算环境下的网络ip资源分配方法及装置
CN104811335B (zh) 一种实现网络靶场系统的方法及网络靶场管理系统
CN106664261B (zh) 一种配置流表项的方法、装置和系统
Zhou et al. WCMP: Weighted cost multipathing for improved fairness in data centers
CN103023827B (zh) 一种虚拟化数据中心的数据转发方法及其实现设备
CN103414752B (zh) 一种网络感知的云数据中心虚拟机分配方法
CN105429811B (zh) 网络管理系统及方法
CN104092604A (zh) 报文传输控制方法及装置
CN105894159A (zh) 一种跨领域跨平台的用户统一管理系统的实现方法
CN107729147A (zh) 流计算系统中的数据处理方法、控制节点及流计算系统
CN103149839B (zh) 一种基于Kuhn-Munkres算法的电力设备运行控制方法
CN105024990A (zh) 网络安全攻防演练环境部署方法及装置
CN104980361A (zh) 一种负载均衡方法、装置及系统
CN104484279B (zh) 一种适用于云计算的集中存储超额分配使用的方法
CN105379210B (zh) 一种数据流处理方法及装置
CN106155764A (zh) 调度虚拟机输入输出资源的方法及装置
CN105162897A (zh) 一种虚拟机ip地址分配的系统、方法及网络虚拟机
CN103873361B (zh) 一种报文转发装置和方法
Liao et al. Survivable provisioning for multicast service oriented virtual network requests in cloud-based data centers
CN105262753A (zh) 一种基于sdn虚拟交换机的安全策略的系统及方法
Zhu et al. Service function chain mapping with resource fragmentation avoidance
CN105426250A (zh) 一种资源管理的方法和装置
CN105786618B (zh) 加速器网络中路由报文的方法和装置
CN103795621B (zh) 一种虚拟机的数据交换方法、装置及物理主机
CN106063228A (zh) 利用准确匹配的一致性哈希在硬件负载平衡的应用

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant