CN111064649A - 一种分层端口绑定实现方法、装置、控制设备及存储介质 - Google Patents

一种分层端口绑定实现方法、装置、控制设备及存储介质 Download PDF

Info

Publication number
CN111064649A
CN111064649A CN201911266782.2A CN201911266782A CN111064649A CN 111064649 A CN111064649 A CN 111064649A CN 201911266782 A CN201911266782 A CN 201911266782A CN 111064649 A CN111064649 A CN 111064649A
Authority
CN
China
Prior art keywords
network
computing node
binding
virtual
switching device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201911266782.2A
Other languages
English (en)
Other versions
CN111064649B (zh
Inventor
黄奇峰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ruijie Networks Co Ltd
Original Assignee
Ruijie Networks Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ruijie Networks Co Ltd filed Critical Ruijie Networks Co Ltd
Priority to CN201911266782.2A priority Critical patent/CN111064649B/zh
Publication of CN111064649A publication Critical patent/CN111064649A/zh
Application granted granted Critical
Publication of CN111064649B publication Critical patent/CN111064649B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00Data switching networks
    • H04L12/28Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46Interconnection of networks
    • H04L12/4641Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/445Program loading or initiating
    • G06F9/44505Configuring for program initiating, e.g. using registry, configuration files
    • G06F9/4451User profiles; Roaming
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/455Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533Hypervisors; Virtual machine monitors
    • G06F9/45558Hypervisor-specific management and integration aspects
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0803Configuration setting
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/455Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533Hypervisors; Virtual machine monitors
    • G06F9/45558Hypervisor-specific management and integration aspects
    • G06F2009/45562Creating, deleting, cloning virtual machine instances
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/455Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533Hypervisors; Virtual machine monitors
    • G06F9/45558Hypervisor-specific management and integration aspects
    • G06F2009/4557Distribution of virtual machine instances; Migration and load balancing
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/455Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533Hypervisors; Virtual machine monitors
    • G06F9/45558Hypervisor-specific management and integration aspects
    • G06F2009/45595Network integration; Enabling network access in virtual machine instances

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本申请公开了一种分层端口绑定实现方法、装置、控制设备及存储介质,涉及通信技术领域,用于解决虚拟机迁移后造成的流量不通和丢包5s以上的问题,所述方法包括:绑定基于虚拟可拓展局域网VXLAN创建的第一网络和基于虚拟局域网VLAN创建的第二网络,得到第一网络和第二网络的绑定关系;绑定第一网络与第一计算节点中的虚拟机对应的网络接口,以及绑定第二网络与第一计算节点中的虚拟机对应的网络接口;根据该绑定关系配置第一计算节点中的第一虚拟交换设备和第一计算节点对应的第一交换设备;若检测到虚拟机迁移至第二计算节点,则根据绑定关系配置第二计算节点中的第二虚拟交换设备和第二计算节点对应的第二交换设备。

Description

一种分层端口绑定实现方法、装置、控制设备及存储介质
技术领域
本申请涉及通信技术领域,尤其涉及一种分层端口绑定实现方法、装置、控制设备及存储介质。
背景技术
随着虚拟化技术的发展,数据的内容和形式也发生了变化,虚拟化技术使得服务器的利用率变高,一个物理服务器可以虚拟出多个虚拟机,每个虚拟机可以分别运行各自的任务。虚拟机的运行需要足够的CPU(central processing unit,中央处理器)、内存、存储等资源,当创建虚拟机的物理服务器出现宕机时,如物理服务器的内存不释放、硬件损坏等原因导致物理服务器宕机。此时,为了虚拟机的正常运行,可以将该物理服务器上的虚拟机迁移到另一台CPU、内存、存储等资源充足的物理服务器上。
然而,现有的虚拟机发生迁移后,由于层次化流程中虚拟交换设备代理组件(ovs-agent)获取虚拟机端口所属的VLAN(Virtual Local Area Network,虚拟局域网),且配置流表的时机,以及虚拟机端口对应的主机ID(Identity document,标识)变化后向SDN控制器申请VLAN信息的时机不可控,从而导致虚拟机迁移后所在计算节点(即物理服务器)的虚拟交换设备(vSwitch2)的VLAN和与虚拟交换设备对应的物理交换设备(Server Leaf2)上的VLAN不一致,进而出现虚拟机流量不通和丢包5s以上的问题。
发明内容
本申请实施例提供了一种分层端口绑定实现方法、装置、控制设备及存储介质,用于解决虚拟机迁移后可能出现流量不通和丢包5s以上的问题,提高数据传输效率。
第一方面,提供了一种分层端口绑定实现方法,应用于Openstack开源云计算管理平台,包括:
绑定基于虚拟可拓展局域网VXLAN创建的第一网络和基于虚拟局域网VLAN创建的第二网络,得到所述第一网络与所述第二网络的绑定关系;
绑定所述第一网络与第一计算节点中的虚拟机对应的网络接口,以及绑定所述第二网络与所述第一计算节点中的虚拟机对应的网络接口;
根据所述绑定关系配置所述第一计算节点中的第一虚拟交换设备和所述第一计算节点对应的第一交换设备;
若检测到所述虚拟机迁移至第二计算节点,则根据所述绑定关系配置所述第二计算节点中的第二虚拟交换设备和所述第二计算节点对应的第二交换设备。
在一种可能的设计中,在绑定基于所述VXLAN创建的第一网络和基于所述VLAN创建的第二网络,得到所述第一网络与所述第二网络的绑定关系之后,所述方法还包括:
将所述绑定关系存储至所述开源云计算管理平台对应的数据库中。
在一种可能的设计中,根据所述绑定关系配置所述第一计算节点中的第一虚拟交换设备和所述第一计算节点对应的第一交换设备,包括:
在所述第一交换设备中配置所述第一网络与所述VLAN的绑定关系,以及配置所述第一交换设备对应的第一虚拟交换设备的第一接入端口允许所述第二网络对应的网络数据通过。
在一种可能的设计中,在所述虚拟机迁移至第二计算节点之后,所述方法还包括:
为所述第二计算节点对应的第二虚拟交换设备创建第二接入端口;
将所述网络接口对应的所述第二网络赋予所述第二接入端口,建立所述虚拟机与所述第二接入端口的连接。
在一种可能的设计中,在所述虚拟机迁移至第二计算节点之后,所述方法还包括:
更新所述网络接口的主机标识;
根据更新后的主机标识确定与所述网络接口对应的交换设备为所述第二交换设备。
第二方面,提供了一种分层端口绑定实现装置,包括:
第一绑定模块,用于绑定基于虚拟可拓展局域网VXLAN创建的第一网络和基于虚拟局域网VLAN创建的第二网络,得到所述第一网络与所述第二网络的绑定关系;
第二绑定模块,用于绑定所述第一网络与第一计算节点中的虚拟机对应的网络接口,以及绑定所述第二网络与所述第一计算节点中的虚拟机对应的网络接口;
第一配置模块,根据所述绑定关系配置所述第一计算节点中的第一虚拟交换设备和所述第一计算节点对应的第一交换设备;
第二配置模块,用于若检测到所述虚拟机迁移至第二计算节点,则根据所述绑定关系配置所述第二计算节点中的第二虚拟交换设备和所述第二计算节点对应的第二交换设备。
在一种可能的设计中,所述装置还包括存储模块,所述存储模块用于:
在绑定基于所述VXLAN创建的第一网络和基于所述VLAN创建的第二网络,得到所述第一网络与所述第二网络的绑定关系之后,将所述第一网络与所述第二网络的绑定关系存储至所述开源云计算管理平台对应的数据库中。
在一种可能的设计中,所述第一配置模块具体用于:
在所述第一交换设备中配置所述第一网络与所述第二网络的绑定关系,以及配置所述第一交换设备对应的第一虚拟交换设备的第一接入端口允许所述第二网络对应的网络数据通过。
在一种可能的设计中,所述装置还包括创建模块,所述创建模块用于:
在所述虚拟机迁移至第二计算节点之后,为所述第二计算节点对应的第二虚拟交换设备创建第二接入端口;
将所述网络接口对应的所述第二网络赋予所述第二接入端口,建立所述虚拟机与所述第二接入端口的连接。
在一种可能的设计中,所述装置还包括更新模块,所述更新模块用于:
在所述虚拟机迁移至第二计算节点之后,更新所述网络接口的主机标识;
根据更新后的主机标识确定与所述网络接口对应的交换设备为所述第二交换设备。
第三方面,提供了一种控制设备,其包括存储器和处理器,其中,所述存储器用于存储程序指令,所述处理器用于调用所述存储器中存储的程序指令,按照获得的程序执行上述各方面中分层端口绑定实现方法的步骤。
第四方面,提供了一种计算机存储介质,所述计算机可读存储介质存储有计算机可执行指令,所述计算机可执行指令用于使所述计算机执行上述各方面中分层端口绑定实现方法的步骤。
在本申请实施例中,可以在创建好VXLAN的第一网络后,可以为该第一网络分配一个VLAN,即第二网络,并将第一网络与第二网络进行绑定,得到第一网络与第二网络的绑定关系,进而在第一网络创建好虚拟机和网络接口后,可以将第一网络和第二网络分别与第一计算节点中的虚拟机对应的网络接口进行绑定,并根据第一网络与第二网络的绑定关系配置第一计算节点中的第一虚拟交换设备和第一计算节点对应的第一交换设备;进而,当虚拟机迁移至第二计算节点后,可以根据第一网络与第二网络的绑定关系配置第二计算节点中的第二虚拟交换设备和第二计算节点对应的第二交换设备。从而实现与同一VXLAN网络关联的虚拟机从第一计算节点迁移到第二计算节点之后,可以直接获取到预先配置的VXALN到VLAN的映射关系,并将该映射关系赋予第二计算节点对应的物理交换机,不需要再为第二计算节点对应的物理交换机重新申请VLAN,所以可以解决虚拟机迁移后可能出现流量不通和丢包5s以上的问题,提高数据传输效率。
应当理解的是,以上的一般描述和后文的细节描述仅是示例性和解释性的,并不能限制本公开。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案,下面将对实施例描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本申请的一些实施例。
图1为本申请实施例提供的应用场景示意图;
图2为本申请实施例提供的分层端口绑定实现方法的流程图;
图3a为本申请实施例提供的分层端口绑定实现装置的结构示意图;
图3b为本申请实施例提供的另一分层端口绑定实现装置的结构示意图;
图4为本申请实施例提供的控制设备的结构示意图。
具体实施方式
为使本申请实施例的目的、技术方案和优点更加清楚,下面将结合本申请实施例中的附图,对本申请的技术方案进行清楚、完整地描述,显然,所描述的实施例是本申请技术方案的一部分实施例,而不是全部的实施例。基于本申请文件中记载的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本申请技术方案保护的范围。
本申请的说明书和权利要求书及上述附图中的术语“第一”和“第二”是用于区别不同对象,而非用于描述特定顺序。此外,术语“包括”以及它们任何变形,意图在于覆盖不排他的保护。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元,而是可选地还包括没有列出的步骤或单元,或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。本申请中的“多个”可以表示至少两个,例如可以是两个、三个或者更多个,本申请实施例不做限制。
另外,本文中术语“和/或”,仅仅是一种描述关联对象的关联关系,表示可以存在三种关系,例如,A和/或B,可以表示:单独存在A,同时存在A和B,单独存在B这三种情况。另外,本文中字符“/”,在不做特别说明的情况下,一般表示前后关联对象是一种“或”的关系。
以下对本文中涉及的部分用语进行说明,以便于本领域技术人员理解。
(1)Openstack:是一个由NASA(美国国家航空航天局)和Rackspace合作研发并发起的开源的云计算管理平台项目,目标是提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台,OpenStack覆盖了网络、虚拟化、操作系统、服务器等各个方面。
(2)VXLAN(Virtual Extensible LAN,虚拟可扩展局域网络),是基于IP网络、采用“MAC in UDP”封装形式的二层VPN(Virtual Private Network,虚拟专用网络)技术。它可通过封装流量并将其扩展到第三层网关,以此来解决VMS(虚拟内存系统)的可移植性限制,使其可以访问在外部IP子网上的服务器。其目的是要在三层网络上构建一个虚拟的二层网络,以解决现阶段大规模云计算数据中心虚拟网络不足的问题。
(3)VLAN(Virtual Local Area Network,虚拟局域网),是一种将局域网(VirtualLocal Area Network,LAN)设备从逻辑上划分成一各个网段,从而实现虚拟工作组的数据交换技术。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN除了能将网络划分为多个广播域,从而有效地控制广播风暴的发生,以及使网络的拓扑结构变得非常灵活的优点外,还可以用于控制网络中不同部门、不同站点之间的互相访问。
(4)VM(Virtual Machine,虚拟机),在一台服务器上可以创建多台虚拟机,不同的虚拟机可以属于不同的VXLAN。
(5)SDN(Software Defined Network,软件定义网络),是ONF(Open NetworkingFoundation)组织制定的一种独立网络架构。目的是为了解决现有网络太复杂而导致的(协议)发展慢、缺乏“一致”的策略控制、扩展性差、厂商依赖性强等问题。SDN体系中主要有两个组成部分:SDN控制和网络设备。
(6)ML2:Modular Layer 2是Neutron Server中管理L2(layer 2,网络模型中的第二层)相关功能的模块。
(7)ML2分层端口绑定:在一个分层的虚拟网络中使用不同的网络segment,在不同的网络级别可能存在不同的网络类型(VLAN、VXLAN、GRE等等其他)。它可能是由一个或多个top-level静态网络段与在较低的水平动态分配的网络段组成。例如,TOR和核心交换机可以使用VXLAN段封装在虚拟的网络流量,而TOR交换机和计算节点之间的那些同一个的虚拟网络的流量可以使用动态分配的VLAN段。
为了便于理解,下面先对本申请实施例的技术背景进行介绍。
现有技术中的层次化端口绑定通常包括以下步骤:
S1:建立一个虚拟机,将其加入VXLAN网络,例如加入ID为1000的VXLAN 1000网络中;
S2:为VXLAN 1000创建网络接口,并将创建网络接口P的请求发送至Openstack云计算管理平台中的ML2模块:
S3:为虚拟机所在计算节点对应的物理交换机设定对应的VXLAN网络为VXLAN1000,并将网络接口P与VXLAN 1000绑定;
S4:为网络接口P申请一个标识ID为100的VLAN 100,将VLAN 100与网络接口P绑定;
S5:在物理交换机上配置VXLAN 1000与VLAN 100的映射关系(即设定VXLAN 1000与VLAN 100的绑定关系);
S6:虚拟交换设备添加VLAN 100,并将该VLAN 100配置到与其对应的虚拟机对应的接口上;
S7:虚拟交换设备将对虚拟机发出的数据包打上VLAN 100的标记tag,并转发到物理交换机的接口,物理交换机将带有VLAN 100tag的数据包封装入VXLAN 1000。
综上可知,现有的层次化端口绑定过程中,网络接口P绑定的VLAN,是在确定出虚拟机所在的计算节点连接的物流交换机后,基于该物流交换机进行申请的。那么当同一VXLAN网络中的虚拟机因其所在第一计算节点的资源不足或者出现宕机时,从第一计算节点迁移至第二计算节点之后,由于第二计算节点对应的物理交换机和第一计算节点对应的物理交换机连接的网络可能不一样,所以可能使得该VXLAN网络在第二计算节点对应的物理交换机重新申请的VLAN,和第一计算节点对应的物理交换机上的VLAN不一样。并且,由于层次化流程中,虚拟交换设备的代理组件获取虚拟机接口的VLAN,即Virtual Machineport vlan,并且配置流表的时机以及虚拟机接口所在主机的标识(Virtual Machine portHostID)变化后申请VLAN信息的时机不可控制。因此,虚拟机迁移后可能出现流量不通和丢包5s以上的问题。
鉴于此本申请的申请人提供了一种分层端口绑定的实现方案,在该方案中,利用VXLAN整网映射一个VLAN,即,与同一VXLAN网络关联的所有虚拟机、虚拟交换设备、物理交换机以及网络接口等都具有相同的VXLAN与VLAN映射关系。进而在VXLAN网络对应的虚拟机从第一计算节点迁移到第二计算节点之后,可以直接获取到预先配置的VXLAN到VLAN的映射关系,并将该映射关系赋予第二计算节点对应的物理交换机,不需要再为第二计算节点对应的物理交换机重新申请VLAN,所以可以解决虚拟机迁移后可能出现流量不通和丢包5s以上的问题,提高数据传输效率。
下面对本申请实施例提供的技术方案适用的应用场景做一些简单介绍,需要说明的是,以下介绍的应用场景仅用于说明本申请实施例而非限定。在具体实施时,可以根据实际需要灵活地应用本申请实施例提供的技术方案。
请参见图1所示的一种应用场景示意图,图1包括Openstack云计算管理平台101、控制器102、第一计算节点103、第二计算节点104、第一交换设备105和第二交换设备106。
其中,Openstack云计算管理平台101可以通过如计算机、笔记本电能登录,Openstack云计算管理平台中101包括Neutron网络服务组件和数据库DB。用户可以通过云计算管理平台创建VXLAN网络、虚拟机、网络接口等。
第一计算节点103和第二计算节点104可以分别由一台物理服务器,也可以由若干台物理服务器组成。第一计算节点103和第二计算节点104中可以分别虚拟出多个虚拟机,以及与多个虚拟机连接的虚拟交换设备,虚拟机可以通过虚拟交换设备可的接口与计算节点对应的物理交换机连接,从而实现虚拟机与物理交换机的连接,以便将虚拟机上的数据报文从物理网卡转发出去。
第一交换设备105和第二交换设备106为物理交换机,用于在控制设备之间传输数据报文。
控制器102为SDN网络结构中的核心组件,作为整个网络的控制平面,承担整个网络的控制行为。
为进一步说明本申请实施例提供的技术方案,下面结合附图以及具体实施方式对此进行详细的说明。虽然本申请实施例提供了如下述实施例或附图所示的方法操作步骤,但基于常规或者无需创造性的劳动在所述方法中可以包括更多或者更少的操作步骤。在逻辑上不存在必要因果关系的步骤中,这些步骤的执行顺序不限于本申请实施例提供的执行顺序。所述方法在实际的处理过程中或者装置执行时,可按照实施例或者附图所示的方法顺序执行或者并行执行。
以下结合图2所示的分层端口绑定的实现方法的流程图对本申请实施例中的技术方案进行说明。
步骤201:绑定基于虚拟可拓展局域网VXLAN创建的第一网络和基于虚拟局域网VLAN创建的第二网络,得到第一网络与第二网络的绑定关系。
在本申请实施例中,用户可以通过控制设备登录到图1所示的Openstack云计算管理平台101中发起创建一个标识ID为1000的VXLAN第一网络的请求,进而Openstack云计算管理平台101根据该请求创建第一网络,例如,可以在VXLAN 1000中创建一个第一网络,并为第一网络配置一个基于VLAN创建的第二网络,该第二网络为可以是标识为100的VLAN,当然也可以是其他标识的VLAN。也就是说,可以将第一网络和第二网络绑定在一起,第一网络和第二网络之间具有绑定关系,即可以将VXLAN 1000与VLAN 100进行绑定,VXLAN 1000与VLAN 100之间具有绑定关系(也可以称为映射关系)。
进一步地,本申请实施例中,可以将第一网络和第二网络之间具有绑定关系,即VXLAN 1000与VLAN 100的绑定关系,存储到Openstack云计算管理平台的数据库中,以便后续获取该绑定关系。
步骤202:绑定第一网络与第一计算节点中的虚拟机对应的网络接口,以及绑定第二网络与第一计算节点中的虚拟机对应的网络接口。
在本申请实施例中,当创建好第一网络后,还可以在计算节点中创建虚拟机VM,并将创建的虚拟机连接到第一网络。假设虚拟机创建在图1所示的第一计算节点中。进而,可以根据虚拟机与第一网络的连接关系,为虚拟机创建一个对应的网络接口,并将网络接口与第一网络进行绑定,也即将VXLAN 1000与网络接口进行绑定。具体的,可以通过调用Openstack开源云计算管理平台101中的mech_sdn插件进行VXLAN 1000与网络接口的绑定。
进一步地,还可以将第二网络(即VLAN 100)与网络接口进行绑定,例如,通过调用Openstack开源云计算管理平台101中的mech_ovs插件来告知第一计算节点中的第一虚拟交换设备代理组件ovs_agent1网络接口与第二网络的绑定关系。
步骤203:根据绑定关系配置第一计算节点中的第一虚拟交换设备和第一计算节点对应的第一交换设备。
本申请实施例中的第一计算节点可以是如图1所示的第一计算节点103,第一交换设备Server Leaf 1可以是如图1所示的第一交换设备105。
在本申请实施例中,可以通过第一虚拟交换设备代理组件ovs_agent1在第一计算节点对应的第一虚拟交换设备vSwitch1为网络接口配置上第二网络。进而,可以将第一虚拟交换设备vSwitch1中通过网络接口传输的数据打上第二网络的标记(即打上VLAN100tag)。
进一步地,在创建好网络接口后,可以根据网络接口对应的数据(如,网络接口所在主机的HostID)确定出第一计算节点103接入的第一交换设备105,从而通过调用图1所示的控制器102向第一交换设备105下发VLAN配置,以便对第一交换设备105进行配置。
本申请实施例中,可以为第一虚拟交换设备vSwitch1创建一个接入端口(可以称为第一接入端口),以使得第一计算节点中的虚拟机可以通过第一接入端口与第一交换设备105进行连接,并且可以将网络接口绑定的第二网络赋予第一接入端口,以使得第一接入端口可以传输网络接口对应的网络数据。
在具体的实践过程中,在对第一交换设备105进行配置时,可以在第一交换设备105中设定第一网络与第二网络的绑定关系,以及将与第一交换设备105对应的第一虚拟交换设备vSwitch1的端口配置为允许第二网络对应的网络数据通过。也就是说,第一计算节点103上的虚拟机、第一虚拟交换设备vSwitch1以及第一交换设备105之间是通过第二网络(即VLAN 100)实现数据的传输的。
步骤204:若检测到虚拟机迁移至第二计算节点,则根据绑定关系配置第二计算节点中的第二虚拟交换设备和第二计算节点对应的第二交换设备。
本申请实施例中的第二计算节点可以是图1所示的第二计算节点104,第二交换设备Server Leaf 2可以是图1所示的第二交换设备106。
在本申请实施例中,如前文所述,虚拟机的运行与物理服务器的CPU、内存等资源密切相关,当第一计算节点103中的资源不足或者出现故障发生宕机等原因,将第一计算节点103中的虚拟机迁移至第二计算节点104中后,可以为第二计算节点104中的第二虚拟交换设备vSwitch2创建一个接入端口(可以称为第二接入端口),以使得迁移至第二计算节点104上的虚拟机可以通过该第二接入端口与第二虚拟交换设备vSwitch2进行连接。
进一步地,在创建好第二接入端口后,可以获取存储在Openstack云计算管理平台101对应的数据库中的第一网络与第二网络的绑定关系,将网络接口在第一虚拟交换设备vSwitch1上绑定的第二网络赋予该第二接入端口,使得第二接入端口能够允许第二网络通过。并且,还可以根据该绑定关系对第二计算节点104对应的第二交换设备106进行配置。
具体的,第二计算节点104中的第二虚拟交换设备代理组件ovs-agent2,可以将第二虚拟交换设备vSwitch2中通过网络接口传输的数据打上第二网络的标记(即打上VLAN100tag)。同时,还可以更新网络接口的主机标识HostID,从而可以根据更新后的网络接口所在主机的HostID,确定出此时与网络接口对应的交换设备,即第二交换设备106。进一步地,在确定出与第二计算节点104对应的第二交换设备106后,可以在第二交换设备中设定第一网络与第二网络的绑定关系,以及设定与第二交换设备106对应的第二虚拟交换设备vSwitch2的第二接入端口允许第二网络对应的网络数据通过。
所以,通过上述方法,可以在创建好VXLAN的第一网络后,即为该第一网络分配一个第二网络,并将第一网络与第二网络进行绑定,进而在第一网络创建好虚拟机和网络接口后,可以将第一网络和第二网络分别与第一计算节点中的虚拟机对应的网络接口进行绑定,并根据第一网络与第二网络的绑定关系对第一计算节点中的第一虚拟交换设备和第一计算节点对应的第一交换设备进行配置;进而,当虚拟机迁移至第二计算节点后,可以获取存储的第一网络与第二网络的绑定关系,并根据该绑定关系对第二计算节点中的第二虚拟交换设备和第二计算节点对应的第二交换设备进行配置。从而实现当VXLAN网络中,虚拟机从第一计算节点迁移到第二计算节点之后,可以直接获取到预先配置的VXALN到VLAN的映射关系,并将该映射关系赋予第二计算节点对应的物理交换机,不需要再为第二计算节点对应的物理交换机重新申请VLAN,所以可以解决虚拟机迁移后可能出现流量不通和丢包5s以上的问题,提高数据传输效率。
基于同一发明构思,本申请实施例提供一种分层端口绑定实现装置。该分层端口绑定实现装置可以是硬件结构、软件模块、或硬件结构加软件模块。该分层端口绑定实现装置可以由芯片系统实现,芯片系统可以由芯片构成,也可以包含芯片和其他分立器件。请参见图3a所示,本申请实施例中的分层端口绑定实现装置包括第一绑定模块301、第二绑定模块302、第一配置模块303和第二配置模块304,其中:
第一绑定模块301,用于绑定基于虚拟可拓展局域网VXLAN创建的第一网络和基于虚拟局域网VLAN创建的第二网络,得到第一网络与第二网络的绑定关系;
第二绑定模块302,用于绑定第一网络与第一计算节点中的虚拟机对应的网络接口,以及绑定第二网络与第一计算节点中的虚拟机对应的网络接口;
第一配置模块303,用于根据绑定关系配置第一计算节点中的第一虚拟交换设备和第一计算节点对应的第一交换设备;
第二配置模块304,用于当虚拟机迁移至第二计算节点后,获取第一网络与第二网络的绑定关系,并根据绑定关系对第二计算节点中的第二虚拟交换设备和第二计算节点对应的第二交换设备进行配置。
在一种可能的实施方式中,如图3b所示的分层端口绑定实现装置,还包括存储模块305,该存储模块305用于在绑定基于VXLAN创建的第一网络和基于VLAN创建的第二网络,得到第一网络与第二网络的绑定关系之后,将第一网络与第二网络的绑定关系存储至开源云计算管理平台对应的数据库中。
在一种可能的实施方式中,第一配置模块303具体用于在第一交换设备中配置第一网络与第二网络的绑定关系,以及配置第一交换设备对应的第一虚拟交换设备的第一接入端口允许第二网络对应的网络数据通过。
在一种可能的实施方式中,如图3b所示的分层端口绑定实现装置,还包括创建模块306,该创建模块306用于在虚拟机迁移至第二计算节点之后,为第二计算节点对应的第二虚拟交换设备创建第二接入端口;将网络接口对应的第二网络赋予第二接入端口,建立虚拟机与第二接入端口的连接。
在一种可能的实施方式中,如图3b所示的分层端口绑定实现装置,还包括更新模块307,该更新模块307用于在所虚拟机迁移至第二计算节点之后,更新网络接口的主机标识;根据更新后的主机标识确定与网络接口对应的交换设备为第二交换设备。
前述的分层端口绑定实现方法的实施例涉及的各步骤的所有相关内容均可以援引到本申请施例中的分层端口绑定实现装置所对应的功能模块的功能描述,在此不再赘述。
本申请实施例中对模块的划分是示意性的,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,另外,在本申请各个实施例中的各功能模块可以集成在一个处理器中,也可以是单独物理存在,也可以两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现,也可以采用软件功能模块的形式实现。
基于同一发明构思,本申请实施例中提供了一种控制设备,该控制设备可以是硬件结构、软件模块、或硬件结构加软件模块。该控制设备可以由芯片系统实现,芯片系统可以由芯片构成,也可以包含芯片和其他分立器件。请参见图4,本申请实施例中的控制设备包括至少一个处理器401,以及与至少一个处理器连接的存储器402,本申请实施例中不限定处理器401与存储器402之间的具体连接介质,图4中是以处理器401和存储器402之间通过总线400连接为例,总线400在图4中以粗线表示,其它部件之间的连接方式,仅是进行示意性说明,并不引以为限。总线400可以分为地址总线、数据总线、控制总线等,为便于表示,图4中仅用一条粗线表示,但并不表示仅有一根总线或一种类型的总线。
在本申请实施例中,存储器402存储有可被至少一个处理器401执行的指令,至少一个处理器401通过执行存储器402存储的指令,可以执行前述的分层端口绑定实现方法中所包括的步骤。
其中,处理器401的硬件结构可以是CPU、DSP、ASIC等,以及存储器402的硬件结构可以是闪存、硬盘、多媒体卡、卡型存储器、RAM、SRAM等,此处就不再重复介绍了。
其中,处理器401是控制设备的控制中心,可以利用各种接口和线路连接整个控制设备的各个部分,通过运行或执行存储在存储器402内的指令以及调用存储在存储器402内的数据,控制设备的各种功能和处理数据,从而对控制设备进行整体监控。可选的,处理器401可包括一个或多个处理单元,处理器401可集成应用处理器和调制解调处理器,其中,应用处理器主要处理操作系统、用户界面和应用程序等,调制解调处理器主要处理无线通信。可以理解的是,上述调制解调处理器也可以不集成到处理器401中。在一些实施例中,处理器401和存储器402可以在同一芯片上实现,在一些实施例中,它们也可以在独立的芯片上分别实现。
基于同一发明构思,本申请实施例还提供一种计算机可读存储介质,该计算机可读存储介质存储有计算机指令,当该计算机指令在计算机上运行时,使得计算机执行如前述的分层端口绑定实现方法的步骤。
本领域内的技术人员应明白,本申请的实施例可提供为方法、系统、或计算机程序产品。因此,本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且,本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。
本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
显然,本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样,倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内,则本申请也意图包含这些改动和变型在内。

Claims (12)

1.一种分层端口绑定实现方法,其特征在于,应用于Openstack开源云计算管理平台,包括:
绑定基于虚拟可拓展局域网VXLAN创建的第一网络和基于虚拟局域网VLAN创建的第二网络,得到所述第一网络与所述第二网络的绑定关系;
绑定所述第一网络与第一计算节点中的虚拟机对应的网络接口,以及绑定所述第二网络与所述第一计算节点中的虚拟机对应的网络接口;
根据所述绑定关系配置所述第一计算节点中的第一虚拟交换设备和所述第一计算节点对应的第一交换设备;
若检测到所述虚拟机迁移至第二计算节点,则根据所述绑定关系配置所述第二计算节点中的第二虚拟交换设备和所述第二计算节点对应的第二交换设备。
2.如权利要求1所述的方法,其特征在于,在绑定基于所述VXLAN创建的第一网络和基于所述VLAN创建的第二网络,得到所述第一网络与所述第二网络的绑定关系之后,所述方法还包括:
将所述绑定关系存储至所述开源云计算管理平台对应的数据库中。
3.如权利要求1所述的方法,其特征在于,根据所述绑定关系配置所述第一计算节点中的第一虚拟交换设备和所述第一计算节点对应的第一交换设备,包括:
在所述第一交换设备中配置所述第一网络与所述第二网络的绑定关系,以及配置所述第一交换设备对应的第一虚拟交换设备的第一接入端口允许所述第二网络对应的网络数据通过。
4.如权利要求1所述的方法,其特征在于,在所述虚拟机迁移至第二计算节点之后,所述方法还包括:
为所述第二计算节点对应的第二虚拟交换设备创建第二接入端口;
将所述网络接口对应的所述第二网络赋予所述第二接入端口,建立所述虚拟机与所述第二接入端口的连接。
5.如权利要求1所述的方法,其特征在于,在所述虚拟机迁移至第二计算节点之后,所述方法还包括:
更新所述网络接口的主机标识;
根据更新后的主机标识确定与所述网络接口对应的交换设备为所述第二交换设备。
6.一种分层端口绑定实现装置,其特征在于,包括:
第一绑定模块,用于绑定基于虚拟可拓展局域网VXLAN创建的第一网络和基于虚拟局域网VLAN创建的第二网络,得到所述第一网络与所述第二网络的绑定关系;
第二绑定模块,用于绑定所述第一网络与第一计算节点中的虚拟机对应的网络接口,以及绑定所述第二网络与所述第一计算节点中的虚拟机对应的网络接口;
第一配置模块,用于根据所述绑定关系配置所述第一计算节点中的第一虚拟交换设备和所述第一计算节点对应的第一交换设备;
第二配置模块,用于若检测到所述虚拟机迁移至第二计算节点,则根据所述绑定关系配置所述第二计算节点中的第二虚拟交换设备和所述第二计算节点对应的第二交换设备。
7.如权利要求6所述的装置,其特征在于,所述装置还包括存储模块,所述存储模块用于:
在绑定基于所述VXLAN创建的第一网络和基于所述VLAN创建的第二网络,得到所述第一网络与所述第二网络的绑定关系之后,将所述第一网络与所述第二网络的绑定关系存储至所述开源云计算管理平台对应的数据库中。
8.如权利要求6所述的装置,其特征在于,所述第一配置模块具体用于:
在所述第一交换设备中配置所述第一网络与所述第二网络的绑定关系,以及配置所述第一交换设备对应的第一虚拟交换设备的第一接入端口允许所述第二网络对应的网络数据通过。
9.如权利要求6所述的装置,其特征在于,所述装置还包括创建模块,所述创建模块用于:
在所述虚拟机迁移至第二计算节点之后,为所述第二计算节点对应的第二虚拟交换设备创建第二接入端口;
将所述网络接口对应的所述第二网络赋予所述第二接入端口,建立所述虚拟机与所述第二接入端口的连接。
10.如权利要求6所述的装置,其特征在于,所述装置还包括更新模块,所述更新模块用于:
在所述虚拟机迁移至第二计算节点之后,更新所述网络接口的主机标识;
根据更新后的主机标识确定与所述网络接口对应的交换设备为所述第二交换设备。
11.一种控制设备,其特征在于,包括:
存储器,用于存储程序指令;
处理器,用于调用所述存储器中存储的程序指令,按照获得的程序执行如权利要求1-5中任一项所述的方法。
12.一种计算机存储介质,其特征在于,所述计算机可读存储介质存储有计算机可执行指令,所述计算机可执行指令用于使所述计算机执行如权利要求1-5中任一项所述的方法。
CN201911266782.2A 2019-12-11 2019-12-11 一种分层端口绑定实现方法、装置、控制设备及存储介质 Active CN111064649B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911266782.2A CN111064649B (zh) 2019-12-11 2019-12-11 一种分层端口绑定实现方法、装置、控制设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911266782.2A CN111064649B (zh) 2019-12-11 2019-12-11 一种分层端口绑定实现方法、装置、控制设备及存储介质

Publications (2)

Publication Number Publication Date
CN111064649A true CN111064649A (zh) 2020-04-24
CN111064649B CN111064649B (zh) 2022-02-15

Family

ID=70300570

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911266782.2A Active CN111064649B (zh) 2019-12-11 2019-12-11 一种分层端口绑定实现方法、装置、控制设备及存储介质

Country Status (1)

Country Link
CN (1) CN111064649B (zh)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111800329A (zh) * 2020-06-28 2020-10-20 浪潮思科网络科技有限公司 一种基于sdn与ovn的报文转发方法、设备及介质
CN111865749A (zh) * 2020-06-30 2020-10-30 新华三信息安全技术有限公司 一种端口绑定方法及装置
CN112653608A (zh) * 2020-12-14 2021-04-13 聚好看科技股份有限公司 一种显示设备、移动终端及跨网数据传输的方法
CN112910776A (zh) * 2021-01-18 2021-06-04 北京字节跳动网络技术有限公司 一种数据转发方法、装置、设备及介质
CN112929206A (zh) * 2021-01-22 2021-06-08 浪潮思科网络科技有限公司 一种云网环境下云物理机配置的方法与装置
CN114615285A (zh) * 2022-03-11 2022-06-10 苏州浪潮智能科技有限公司 一种物理机的部署方法、装置、电子设备及存储介质
CN115499298A (zh) * 2022-11-15 2022-12-20 济南浪潮数据技术有限公司 一种虚拟机热迁移方法、装置、设备及介质

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102457439A (zh) * 2011-12-07 2012-05-16 中标软件有限公司 一种云计算系统的虚拟交换系统及其虚拟交换方法
CN105284080A (zh) * 2014-03-31 2016-01-27 华为技术有限公司 数据中心的虚拟网络管理方法及数据中心系统
US20160274926A1 (en) * 2015-03-16 2016-09-22 Oracle International Corporation Virtual machine (vm) migration from switched fabric based computing system to external systems
CN109039909A (zh) * 2018-07-17 2018-12-18 新华三技术有限公司 一种报文转发的方法及装置
CN109120494A (zh) * 2018-08-28 2019-01-01 无锡华云数据技术服务有限公司 在云计算系统中接入物理机的方法
CN109309632A (zh) * 2017-07-27 2019-02-05 中国电信股份有限公司 异构环境下的虚拟数据中心组网方法和系统
CN109756413A (zh) * 2019-03-05 2019-05-14 山东浪潮云信息技术有限公司 一种云数据中心异构网络互联系统及方法

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102457439A (zh) * 2011-12-07 2012-05-16 中标软件有限公司 一种云计算系统的虚拟交换系统及其虚拟交换方法
CN105284080A (zh) * 2014-03-31 2016-01-27 华为技术有限公司 数据中心的虚拟网络管理方法及数据中心系统
US20160274926A1 (en) * 2015-03-16 2016-09-22 Oracle International Corporation Virtual machine (vm) migration from switched fabric based computing system to external systems
CN109309632A (zh) * 2017-07-27 2019-02-05 中国电信股份有限公司 异构环境下的虚拟数据中心组网方法和系统
CN109039909A (zh) * 2018-07-17 2018-12-18 新华三技术有限公司 一种报文转发的方法及装置
CN109120494A (zh) * 2018-08-28 2019-01-01 无锡华云数据技术服务有限公司 在云计算系统中接入物理机的方法
CN109756413A (zh) * 2019-03-05 2019-05-14 山东浪潮云信息技术有限公司 一种云数据中心异构网络互联系统及方法

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111800329A (zh) * 2020-06-28 2020-10-20 浪潮思科网络科技有限公司 一种基于sdn与ovn的报文转发方法、设备及介质
CN111865749A (zh) * 2020-06-30 2020-10-30 新华三信息安全技术有限公司 一种端口绑定方法及装置
CN111865749B (zh) * 2020-06-30 2023-04-18 新华三信息安全技术有限公司 一种端口绑定方法及装置
CN112653608A (zh) * 2020-12-14 2021-04-13 聚好看科技股份有限公司 一种显示设备、移动终端及跨网数据传输的方法
CN112910776A (zh) * 2021-01-18 2021-06-04 北京字节跳动网络技术有限公司 一种数据转发方法、装置、设备及介质
CN112910776B (zh) * 2021-01-18 2022-10-18 北京火山引擎科技有限公司 一种数据转发方法、装置、设备及介质
CN112929206A (zh) * 2021-01-22 2021-06-08 浪潮思科网络科技有限公司 一种云网环境下云物理机配置的方法与装置
CN114615285A (zh) * 2022-03-11 2022-06-10 苏州浪潮智能科技有限公司 一种物理机的部署方法、装置、电子设备及存储介质
CN114615285B (zh) * 2022-03-11 2023-09-19 苏州浪潮智能科技有限公司 一种物理机的部署方法、装置、电子设备及存储介质
CN115499298A (zh) * 2022-11-15 2022-12-20 济南浪潮数据技术有限公司 一种虚拟机热迁移方法、装置、设备及介质
CN115499298B (zh) * 2022-11-15 2023-02-28 济南浪潮数据技术有限公司 一种虚拟机热迁移方法、装置、设备及介质

Also Published As

Publication number Publication date
CN111064649B (zh) 2022-02-15

Similar Documents

Publication Publication Date Title
CN111064649B (zh) 一种分层端口绑定实现方法、装置、控制设备及存储介质
US10476699B2 (en) VLAN to VXLAN translation using VLAN-aware virtual machines
EP3422642B1 (en) Vlan tagging in a virtual environment
CN103930873B (zh) 用于虚拟化环境的基于动态策略的接口配置
US9178828B2 (en) Architecture for agentless service insertion
CN107276783B (zh) 一种实现虚拟机统一管理及互通的方法、装置和系统
CN110875848A (zh) 用于虚拟执行元件的多个网络
CN105530259A (zh) 报文过滤方法及设备
CN103905523A (zh) 一种基于sdn的云计算网络虚拟化实现方法及系统
CN102710432A (zh) 云计算数据中心中的虚拟网络管理系统及方法
CN105284080A (zh) 数据中心的虚拟网络管理方法及数据中心系统
US11811560B2 (en) Processing traffic in a virtualised environment
CN106850459A (zh) 一种实现虚拟网络负载均衡的方法及装置
CN106899478A (zh) 电力测试业务通过云平台实现资源弹性扩展的方法
WO2021147358A1 (zh) 一种网络接口的建立方法、装置及系统
CN112631726A (zh) 一种虚拟机数据处理方法、系统、设备以及介质
CN108574613A (zh) Sdn数据中心的二层互通方法及装置
CN115941241A (zh) 云本地软件定义网络架构中基于角色的访问控制自动生成
CN112929206B (zh) 一种云网环境下云物理机配置的方法与装置
CN109756419A (zh) 路由信息分发方法、装置以及rr
US11546242B2 (en) Logical overlay tunnel monitoring
CN108512737B (zh) 一种数据中心ip层互联的方法和sdn控制器
WO2021103657A1 (zh) 网络操作方法、装置、设备和存储介质
CN114221948B (zh) 一种云网系统及任务处理方法
CN114629844B (zh) 一种报文转发的方法、装置及电子设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant