CN107579898B - 一种多种容器间互联通信的方法及其装置 - Google Patents

Abstract

本发明公开了一种多种容器间互联通信的方法，包括在各容器的计算节点中建立虚拟交换机，并在虚拟交换机中建立第一虚拟网桥；在各计算节点中创建新的容器及第二虚拟网桥，并为新的容器添加网卡设备；创建与第一虚拟网桥对应的虚拟网络端口，并将虚拟网络端口与第二虚拟网桥关联；对新的容器进行配置，并在各计算节点间建立虚拟网络隧道，以实现各容器间的互联通信。因此，可以通过在各容器计算节点间建立虚拟交换机和创建新的容器，并对虚拟交换机进行相关处理、对新的容器进行相关配置，进而实现了不同宿主机容器之间的互联通信，提高了不同宿主机容器之间的数据传输效率。另外，本发明还提供了一种多种容器间互联通信的装置，效果如上。

Description

一种多种容器间互联通信的方法及其装置

技术领域

本发明涉及容器间网络互联技术处理领域，尤其涉及一种多种容器间互联通信的方法及其装置。

背景技术

容器是独立运行，并且相互之间是隔开的。但是，在有些应用场景中却需要各个容器之间互联通信才能解决实际问题。现今，只能实现同一个宿主机中各个容器之间的通信，并不能实现不同宿主机中容器之间的互联通信，所以不同宿主机容器之间数据传输效率低。宿主机是虚拟机的物理基础，虚拟机存在于宿主机中，与宿主机共享使用硬件。宿主机的运行是虚拟机运行的前提与基础，换句话说，宿主机就是主机，例如，在主机上安装虚拟机，那么相对于虚拟机而言，正在使用的计算机就是宿主机，主机就是一个“宿主”。

由此可见，如何实现不同宿主机容器之间的互联通信、如何提高不同宿主机容器之间的数据传输效率是本领域技术人员亟待解决的问题。

发明内容

本申请实施例提供了一种多种容器间互联通信的方法及其装置，以解决现有技术中如何实现不同宿主机容器之间的互联通信、如何提高不同宿主机容器之间的数据传输效率的问题。

为解决上述技术问题，本发明提供了一种多种容器间互联通信的方法，包括：

在各容器的计算节点中建立虚拟交换机，并在所述虚拟交换机中建立第一虚拟网桥；

在各所述计算节点中创建新的容器及第二虚拟网桥，并为所述新的容器添加网卡设备；

创建与所述第一虚拟网桥对应的虚拟网络端口，并将所述虚拟网络端口与所述第二虚拟网桥关联；

对所述新的容器进行配置，并在各所述计算节点间建立虚拟网络隧道，以实现各所述容器间的互联通信。

优选地，所述对所述新的容器进行配置包括：在各所述计算节点中创建命名空间，并在所述命名空间中为所述新的容器进行配置。

优选地，所述在所述命名空间中为所述新的容器进行配置包括：在所述命名空间中为所述新的容器配置网络带宽的控制规则。

优选地，所述在所述命名空间中为所述新的容器进行配置包括：在所述命名空间中为所述网卡设备配置IP地址。

优选地，所述在所述命名空间中为所述新的容器进行配置包括：在所述命名空间中，依据配置IP地址的所述网卡设备为所述新的容器配置网关和路由。

优选地，所述对所述新的容器进行配置包括：在所述虚拟交换机中为所述新的容器配置数据流向的规则。

优选地，所述在各所述计算节点间建立虚拟网络隧道包括：利用虚拟局域网技术在各所述计算节点间建立虚拟网络隧道。

为解决上述技术问题，本发明还提供了一种与多种容器间互联通信的方法对应的装置，包括：

建立单元，用于在各容器的计算节点中建立虚拟交换机，并在所述虚拟交换机中建立第一虚拟网桥；

创建单元，用于在各所述计算节点中创建新的容器及第二虚拟网桥，并为所述新的容器添加网卡设备；

关联单元，用于创建与所述第一虚拟网桥对应的虚拟网络端口，并将所述虚拟网络端口与所述第二虚拟网桥关联；

配置单元，用于对所述新的容器进行配置，并在各所述计算节点间建立虚拟网络隧道，以实现各所述容器间的互联通信。

优选地，所述配置单元具体用于在各所述计算节点中创建命名空间，并在所述命名空间中为所述新的容器进行配置。

优选地，所述配置单元具体用于在所述虚拟交换机中为所述新的容器配置数据流向的规则。

相比于现有技术，本发明所提供的一种多种容器间互联通信的方法，包括在各容器的计算节点中建立虚拟交换机，并在虚拟交换机中建立第一虚拟网桥；在各计算节点中创建新的容器及第二虚拟网桥，并为新的容器添加网卡设备；创建与第一虚拟网桥对应的虚拟网络端口，并将虚拟网络端口与第二虚拟网桥关联；对新的容器进行配置，并在各计算节点间建立虚拟网络隧道，以实现各容器间的互联通信。因此，本发明所提供的方法，可以通过在各容器计算节点间建立虚拟交换机和创建新的容器，并对虚拟交换机进行相关处理、对新的容器进行相关配置，进而实现了不同宿主机容器之间的互联通信，并且提高了不同宿主机容器之间的数据传输效率。另外，本发明还提供了一种多种容器间互联通信的装置，效果如上。

附图说明

图1为本发明实施例所提供的一种多种容器间互联通信的方法流程图；

图2为本发明实施例所提供的一种多种容器间互联通信的装置组成示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明的核心是提供一种多种容器间互联通信的方法及其装置，可以解决不同宿主机容器之间的互联通信问题、提高不同宿主机容器之间的数据传输效率。

为了使本技术领域的人员更好地理解本发明方案，下面结合附图和具体实施方式对本发明作进一步的详细说明。

图1为本发明实施例所提供的一种多种容器间互联通信的方法流程图，如图1所示，包括以下步骤：

S101：在各容器的计算节点中建立虚拟交换机，并在虚拟交换机中建立第一虚拟网桥。

在各容器的计算节点中建立虚拟交换机的前提是将各容器计算节点接入交换机，即物理交换机，先接入物理交换机才能在各容器计算节点中建立对应的虚拟交换机，这是公知的，并且接入物理交换机可以确保各容器计算节点互联通信。然后在建立好的虚拟交换机中建立第一虚拟网桥，该第一虚拟网桥是具有特定命名规则的，可根据该特定命名规则区分出是哪几个容器之间进行通信。虚拟交换机是数字程控交换机所具有的一种功能，组网灵活性高，可实现业务多样性且其维护简单，建立虚拟交换机，可节约内存容量。第一虚拟网桥是为了与S103中的第二虚拟网桥区别人为规定的，并不是固定不变的，可根据个人喜好改变，当然，虚拟网桥的命名方式并不会影响本申请实施例的实现。

S102：在各计算节点中创建新的容器及第二虚拟网桥，并为新的容器添加网卡设备。

在各容器的计算节点中创建新的容器，若不新创建容器，系统就会默认网络设备，在默认的网络设备中进行配置比较困难，并且在各容器计算节点中创建第二虚拟网桥，同时为新创建的容器添加网卡设备。可以理解的是，第二虚拟网桥是为了区别S101中的第一虚拟网桥人为规定的，并不是固定不变的，可根据个人喜好改变。

S103：创建与第一虚拟网桥对应的虚拟网络端口，并将虚拟网络端口与第二虚拟网桥关联。

因为S101中的第一虚拟网桥是有特定命名规则的，所以该虚拟网络端口也是有特定命名规则的，以根据该特定命名规则区分是哪几个容器之间进行通信。

S104：对新的容器进行配置，并在各计算节点间建立虚拟网络隧道，以实现各容器间的互联通信。

需要对新创建的容器进行相关配置，以及在各计算节点间建立虚拟网络隧道，只有上述所有步骤都完成之后，才能最终实现各容器之间的互联通信。

相比于现有技术，本发明所提供的一种多种容器间互联通信的方法，包括在各容器的计算节点中建立虚拟交换机，并在虚拟交换机中建立第一虚拟网桥；在各计算节点中创建新的容器及第二虚拟网桥，并为新的容器添加网卡设备；创建与第一虚拟网桥对应的虚拟网络端口，并将虚拟网络端口与第二虚拟网桥关联；对新的容器进行配置，并在各计算节点间建立虚拟网络隧道，以实现各容器间的互联通信。因此，本发明所提供的方法，可以通过在各容器计算节点间建立虚拟交换机和创建新的容器，并对虚拟交换机进行相关处理、对新的容器进行相关配置，进而实现了不同宿主机容器之间的互联通信，并且提高了不同宿主机容器之间的数据传输效率。

在上述实施例的基础上，作为优选地实施方式，对新的容器进行配置包括：在各计算节点中创建命名空间，并在命名空间中为新的容器进行配置。

在各容器的计算节点中创建命名空间，并在该命名空间中为新创建的容器进行配置，安全性高，该方式只是一种优选地实施方式，并不代表只有这一种方式。

在上述实施例的基础上，作为优选地实施方式，在命名空间中为新的容器进行配置包括：在命名空间中为新的容器配置网络带宽的控制规则。

网络带宽其实就是网速，为新创建的容器配置网络带宽的控制规则，可降低网络管理操作的复杂性。

在上述实施例的基础上，作为优选地实施方式，在命名空间中为新的容器进行配置包括：在命名空间中为网卡设备配置IP地址。

计算机与外界局域网的连接是通过主机箱内插入一块网络接口板，网络接口板又称为通信适配器或网络适配器或网络接口卡，只是人们为了方便简称为“网卡”，插有网卡的设备即网卡设备。给网卡设备配置IP地址方便管理中心统一管理，以防发生混乱。

在上述实施例的基础上，作为优选地实施方式，在命名空间中为新的容器进行配置包括：在命名空间中，依据配置IP地址的网卡设备为新的容器配置网关和路由。

利用上文配置了IP地址的网卡设备为新创建的容器配置网关和路由，可使网关的IP地址与网卡设备的IP地址相同，为新创建的容器配置路由可减少路由协议通信的数量和拓扑数据库的大小。网关实质上是一个网络通向其它网络的IP地址，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信，简单来说，网关就是网络的进口和入口。

在上述实施例的基础上，作为优选地实施方式，对新的容器进行配置包括：在虚拟交换机中为新的容器配置数据流向的规则。

在虚拟交换机中为新创建的容器配置数据流向规则，数据指的是容器中的数据，也就是说在虚拟交换机中规定好新创建的容器中的数据的具体流向，以便管理。

规定好数据的流向规则后，还需要通过相应的安全策略规则修改新创建的容器中的数据报文，提高网络数据安全性。安全策略规则可理解为制定了一个组织管理、保护和分发敏感信息的方式。数据报文就是个数据块，包括要传送的数据，也包括必要的附加信息(包括目的IP，目的端口，源地址，源端口，数据长度，所用协议，加密)等，例如，邮寄一封信，收信方要得到的只是里边的内容，但寄件人需要发送，就必须有信封、有邮票、有地址邮编等附加的东西，在该例中，数据报文指的就是包括信封在内的所有东西，而不是单指信封里面的内容。

在上述实施例的基础上，作为优选地实施方式，在各计算节点间建立虚拟网络隧道包括：利用虚拟局域网技术在各计算节点间建立虚拟网络隧道。

虚拟局域网是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，由于它是从逻辑上划分，而不是从物理上划分，所以同一个虚拟局域网内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理局域网中。

一个虚拟局域网内部的广播和单播流量都不会转发到其它虚拟局域网中，增强局域网的安全性，并且可将含有敏感数据的用户与网络的其余部分隔离，从而降低泄露机密信息的概率。不同虚拟局域网内的报文在传输时是相互隔离的，即一个虚拟局域网内的用户不能和其它虚拟局域网内的用户直接通信，如果不同虚拟局域网要进行通信，则需要通过路由器或三层交换机等三层设备。同时可在虚拟局域网中跨接多个交换机，使用虚拟局域网不仅虚拟局域网中的广播不会送到虚拟局域网之外，而且相邻的端口也不会收到其它虚拟局域网产生的广播。这样可以控制广播流量，减少设备投资、简化网络管理、提高网络的安全性。另外可提高工程师的工作效率，简化应用管理，增加网络连接的灵活性。可以理解的是，除了虚拟局域网还可以是其它符合要求的网络，选用虚拟局域网在各容器的计算节点间建立虚拟网络隧道只是一种优选地实施方式，并不代表只有这一种方式。

上文中对于多种容器间互联通信的方法的实施例进行了详细描述，本发明实施例还提供了一种与该方法对应的多种容器间互联通信的装置。由于装置部分的实施例与方法部分的实施例相互对应，因此装置部分的实施例请参照方法部分的实施例描述，这里不再赘述。

图2为本发明实施例所提供的一种多种容器间互联通信的装置组成示意图，如图2所示，包括：建立单元201，创建单元202，关联单元203，配置单元204。

建立单元201，用于在各容器的计算节点中建立虚拟交换机，并在虚拟交换机中建立第一虚拟网桥；

创建单元202，用于在各计算节点中创建新的容器及第二虚拟网桥，并为新的容器添加网卡设备；

关联单元203，用于创建与第一虚拟网桥对应的虚拟网络端口，并将虚拟网络端口与第二虚拟网桥关联；

配置单元204，用于对新的容器进行配置，并在各计算节点间建立虚拟网络隧道，以实现各容器间的互联通信。

相比于现有技术，本发明所提供的一种多种容器间互联通信的装置，首先在各容器的计算节点中建立虚拟交换机，并在虚拟交换机中建立第一虚拟网桥；然后在各计算节点中创建新的容器及第二虚拟网桥，并为新的容器添加网卡设备；创建与第一虚拟网桥对应的虚拟网络端口，并将虚拟网络端口与第二虚拟网桥关联；最后对新的容器进行配置，并在各计算节点间建立虚拟网络隧道，以实现各容器间的互联通信。因此，本发明所提供的装置，可以通过在各容器计算节点间建立虚拟交换机和创建新的容器，并对虚拟交换机进行相关处理、对新的容器进行相关配置，进而实现了不同宿主机容器之间的互联通信，并且提高了不同宿主机容器之间的数据传输效率。

在上述实施例的基础上，作为优选地实施方式，配置单元204具体用于在各计算节点中创建命名空间，并在命名空间中为新的容器进行配置。

在上述实施例的基础上，作为优选地实施方式，配置单元204具体用于在虚拟交换机中为新的容器配置数据流向的规则。

以上对本发明所提供的一种多种容器间互联通信的方法及其装置进行了详细介绍。本文中运用几个实例对本发明的原理及实施方式进行了阐述，以上实施例的说明，只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制，本领域技术人员，在没有创造性劳动的前提下，对本发明所做出的修改、等同替换、改进等，均应包含在本申请中。

还需要说明的是，在本说明书中，诸如第一和第二等之类的关系术语仅仅用来将一个操作与另一个操作区分开来，而不一定要求或者暗示这些实体或者操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”等类似词，使得包括一系列要素的单元、设备或系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种单元、设备或系统所固有的要素。

Claims (8)

1.一种多种容器间互联通信的方法，其特征在于，包括：

在各容器的计算节点中建立虚拟交换机，并在所述虚拟交换机中建立第一虚拟网桥；

在各所述计算节点中创建新的容器及第二虚拟网桥，并为所述新的容器添加网卡设备；

创建与所述第一虚拟网桥对应的虚拟网络端口，并将所述虚拟网络端口与所述第二虚拟网桥关联；

对所述新的容器进行配置，并在各所述计算节点间建立虚拟网络隧道，以实现各所述容器间的互联通信；

所述对所述新的容器进行配置包括：

在所述虚拟交换机中为所述新的容器配置数据流向的规则；

规定好数据的流向规则后，还包括通过相应的安全策略规则修改新创建的容器中的数据报文。

2.根据权利要求1所述的方法，其特征在于，所述对所述新的容器进行配置包括：

在各所述计算节点中创建命名空间，并在所述命名空间中为所述新的容器进行配置。

3.根据权利要求2所述的方法，其特征在于，所述在所述命名空间中为所述新的容器进行配置包括：

在所述命名空间中为所述新的容器配置网络带宽的控制规则。

4.根据权利要求2所述的方法，其特征在于，所述在所述命名空间中为所述新的容器进行配置包括：

在所述命名空间中为所述网卡设备配置IP地址。

5.根据权利要求4所述的方法，其特征在于，所述在所述命名空间中为所述新的容器进行配置包括：

在所述命名空间中，依据配置IP地址的所述网卡设备为所述新的容器配置网关和路由。

6.根据权利要求1所述的方法，其特征在于，所述在各所述计算节点间建立虚拟网络隧道包括：

利用虚拟局域网技术在各所述计算节点间建立虚拟网络隧道。

7.一种多种容器间互联通信的装置，其特征在于，包括：

建立单元，用于在各容器的计算节点中建立虚拟交换机，并在所述虚拟交换机中建立第一虚拟网桥；

创建单元，用于在各所述计算节点中创建新的容器及第二虚拟网桥，并为所述新的容器添加网卡设备；

关联单元，用于创建与所述第一虚拟网桥对应的虚拟网络端口，并将所述虚拟网络端口与所述第二虚拟网桥关联；

配置单元，用于对所述新的容器进行配置，并在各所述计算节点间建立虚拟网络隧道，以实现各所述容器间的互联通信；

所述配置单元具体用于在所述虚拟交换机中为所述新的容器配置数据流向的规则；

规定好数据的流向规则后，还包括通过相应的安全策略规则修改新创建的容器中的数据报文。

8.根据权利要求7所述的装置，其特征在于，所述配置单元具体用于在各所述计算节点中创建命名空间，并在所述命名空间中为所述新的容器进行配置。

Images