CN111818197A - 一种虚拟机IPv6地址自动分配方法 - Google Patents

一种虚拟机IPv6地址自动分配方法 Download PDF

Info

Publication number
CN111818197A
CN111818197A CN202010891568.2A CN202010891568A CN111818197A CN 111818197 A CN111818197 A CN 111818197A CN 202010891568 A CN202010891568 A CN 202010891568A CN 111818197 A CN111818197 A CN 111818197A
Authority
CN
China
Prior art keywords
virtual machine
address
mac address
ipv6
nic
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202010891568.2A
Other languages
English (en)
Inventor
王洪华
吴博
杨雪皎
李少陵
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sichuan XW Bank Co Ltd
Original Assignee
Sichuan XW Bank Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sichuan XW Bank Co Ltd filed Critical Sichuan XW Bank Co Ltd
Priority to CN202010891568.2A priority Critical patent/CN111818197A/zh
Publication of CN111818197A publication Critical patent/CN111818197A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5046—Resolving address allocation conflicts; Testing of addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/618—Details of network addresses
    • H04L2101/622—Layer-2 addresses, e.g. medium access control [MAC] addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/618—Details of network addresses
    • H04L2101/659—Internet protocol version 6 [IPv6] addresses

Abstract

本发明一种虚拟机IPv6地址自动分配方法，包括：A.定义虚拟机集合并创建其MAC地址池；B.自动分配虚拟机的MAC地址；C.修改虚拟机最初的MAC地址；D.根据修改后的MAC地址自动获取IPv6地址；E.虚拟机迁移MAC地址保持一致。本发明能够对虚拟机IPv6地址进行自动分配，无需人工分配。在虚拟机交付工程中简化了交付流程且提升了交付效率，并且虚拟机自动获取的IPv6地址成段分布。定义了虚拟机集合为虚拟机集合分配私有的MAC地址池，使虚拟机的IPv6地址与其所属系统、虚拟机的功能、虚拟机安装的组件之间能形成较强的关联性。

Description

一种虚拟机IPv6地址自动分配方法
技术领域
本发明涉及云计算技术领域，具体涉及一种虚拟机IPv6地址自动分配方法。
背景技术
IPv6是英文"Internet Protocol Version 6"(互联网协议第6版)的缩写，是互联网工程任务组(IETF)设计的用于替代IPv4的下一代IP协议，其地址数量号称可以为全世界的每一粒沙子编上一个地址 。由于IPv4最大的问题在于网络地址资源不足，严重制约了互联网的应用和发展。IPv6的使用，不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍 。
目前虚拟机IPv6地址分配主要采用两种方式——静态分配与自动获取。其对应的虚拟机申请与交付流程如下:
1、静态分配
在虚拟机申请-创建-交付的流程中，由网络管理员静态分配IPv6地址给虚拟机，分配完毕后提供给系统管理员，系统管理员拿到虚拟机网络信息后进行虚拟机创建。并由安全管理员开通虚拟机所需的网络策略。
2、DHCPv6自动分配
虚拟机创建后，虚拟机网卡通过DHCP方式从DHCP server的IPv6地址池中，自动获取IPv6地址，IPv6地址是按序递增分配的。然后，系统管理员将虚拟机自动获取到的IPv6地址提交给安全管理员，由安全管理员开通虚拟机所需的网络策略。
3、无状态地址自动配置
虚拟机创建后，虚拟机通过网卡的MAC地址生成EUI-64接口标识，并与从网络链路中收到的RA报文获取网络前缀组成IPv6地址。然后，系统管理员将虚拟机通过无状态地址自动配置获取到的IPv6地址提交给安全管理员，由安全管理员开通虚拟机所需的网络策略。
但是使用上述方式目前存在以下问题：1.方法1中 IPv6地址需要人工分配，但IPv6超大的地址范围完全足够支持IPv6自动分配，这种方法会导致虚拟机申请/交付流程过长，交付效率低下。2.方法2中同一个VLAN/网段下，所有虚拟机IPv6地址是按照虚拟机创建的时间先后顺序分配地址的。对于同一个VLAN/网段内，根据虚拟机所属系统、安装组件的不同，属性虚拟机集合，虚拟机自动获取到的IPv6地址是不连续、无规律的，且在虚拟机发生迁移后，其IPv6地址将发生改变。3.方法3中虚拟机自动获取到的IPv6地址与虚拟机MAC地址相关，因为虚拟机的MAC地址是由VM随机生成的，因此，虚拟机最终的IPv6地址也都是不连续、无规律的。。
发明内容
基于上述问题，本发明提供一种虚拟机IPv6地址自动分配方法，对虚拟机IPv6地址进行自动分配，无需人工分配，在虚拟机交付工程中简化了交付流程且提升了交付效率，并且虚拟机自动获取的IPv6地址成段分布。
本发明一种虚拟机IPv6地址自动分配方法，包括：
A.定义虚拟机集合并创建虚拟机集合的MAC地址池；
B.自动分配虚拟机的MAC地址；
C.将虚拟机创建后分配的MAC地址修改为步骤B中自动分配到的虚拟机的MAC地址；
D.根据虚拟机修改后的MAC地址自动获取虚拟机的IPv6地址；
E.若虚拟机迁移则修改迁移后的MAC地址保持和迁移前的MAC地址一致。
虚拟机采用本方法获取IPv6地址，同一VLAN/网段内，不同系统/功能/组件的虚拟机获取到的IPv6地址是分属不同范围的。即虚拟机的IPv6地址与其所属系统、虚拟机的功能、虚拟机安装的组件之间能形成较强的关联性并且确保虚拟机MAC地址不冲突，进而确保获取到的IPv6地址不冲突。在发生IPv6地址冲突时，也能进行IPv6地址冲突管理。已定义的虚拟机集合的IPv6地址范围可预知，对于同一虚拟机集合，其网络访问策略可按照虚拟机集合所属IPv6地址范围配置，新入网的虚拟机无需单独开通网络访问控制策略，简化了运维难度，提升了效率。
进一步的，步骤A包括：
根据虚拟机所属的系统、组件和功能这些特性定义虚拟机集合；
对每个虚拟机集合分配一个唯一的MAC地址OUI，OUI用于表示虚拟机集合，并且将OUI中的U/L位设置为1以及单播/多播位设置为0；将OUI中的U/L位设置为1能确保按照本方法分配的MAC地址本地唯一。
由虚拟机集合分配到的唯一的MAC地址OUI和一定范围的NIC一起组成该虚拟机集合的MAC地址池；
NIC用于表示虚拟机内实际的虚拟机，并且NIC有三种状态：保留、未使用和已使用，其中保留是指NIC用于预留使用，即MAC地址对应的IPv6地址也被保留；未使用表示NIC在本虚拟机集合内未被虚拟机使用，即MAC地址对应的IPv6地址也未被使用；已使用表示NIC在本虚拟机集合内已被虚拟机使用，即MAC地址对应的IPv6地址已被使用。
所述步骤A定义了虚拟机集合，为虚拟机集合分配唯一的MAC地址，从而能够确保虚拟机MAC地址不冲突，进而确保获取到的IPv6地址不冲突，在发生IPv6地址冲突时，也能进行IPv6地址冲突管理。
进一步的，步骤B包括：
根据已知虚拟机所属系统、组件和功能信息，由系统自动将该虚拟机对应至已有的虚拟机集合；若该虚拟机不属于已有的虚拟机集合则根据步骤A创建新的虚拟机集合以及MAC地址池；
根据虚拟机所属的虚拟机集合，分配虚拟机的NIC字段，NIC字段编号采用从00:00:01开始按序递增的方式或者采用数学随机算法但必须确保虚拟机集合内NIC编号唯一，即MAC地址唯一；
根据虚拟机集合的OUI和分配给虚拟机的NIC字段组成该虚拟机的MAC地址；
得到虚拟机的MAC地址后，系统将MAC地址池中对应的NIC设置为已使用状态。
所述步骤B自动分配虚拟机的MAC地址，在虚拟机交付过程中，无需人工分配，从而简化了交付流程，提升了交付效率。
进一步的，步骤C包括：
在虚拟机创建完毕后，通过人工或者API的方式修改虚拟机最初的MAC地址，并将虚拟机的网络配置方式设置为IPv6无状态地址自动配置和DHCPv6无状态方式。
虚拟机创建是指在虚拟机所属虚拟机集合对应的VLAN下创建虚拟机。在虚拟机创建完毕后，VM会随机分配一个带有VM公司OUI编号的MAC地址。因此需要通过人工或者API方式将VM自动生成的虚拟机MAC地址修改为步骤B中自动分配给虚拟机的MAC地址。
将虚拟机的网络配置方式设置为DHCPv6无状态方式，进而虚拟机能够通过DHCPv6无状态方式获取网络信息：在与虚拟机所属相同VLAN的二层网络中部署无状态DHCPv6服务（可直接由网关交换机实现或单独部署DHCPv6服务器），对虚拟机发送的DHCPv6的Information Request报文进行回复，其回复信息中携带网关（Gateway）、DNS服务器（DNSServer）等网络信息。虚拟机通过获取到的网关（Gateway）与DNS服务器（DNS Server）实现与其他业务系统的网络通信。
进一步的，步骤D包括：
虚拟机通过修改后的MAC地址生成EUI-64地址，根据本地前缀和EUI-64接口标识组成虚拟机的链路本地地址；
虚拟机通过链路本地地址发送RS报文，请求网关交换机的前缀信息，网关交换机收到虚拟机发送的RS报文后，回复单播RA报文并且携带用于IPv6无状态地址自动配置的前缀信息；该前缀信息为/64位，由网络管理员分配，并通过在网关交换机上配置网关（Gateway）IPv6地址得到。每一个VLAN对应一个带/64位前缀的IPv6网段，虚拟机所属的虚拟机集合决定虚拟机所属的VLAN以及IPv6网段。一个或多个虚拟机集合属于同一个VLAN，其具有相同的网络前缀信息。
虚拟机收到RA报文后，根据前缀信息和EUI-64接口标识组成IPv6地址；
分配到IPv6地址后对虚拟机进行IPv6的DAD检测，如果未通过IPv6的DAD检测，则重新执行步骤B，为虚拟机分配新的MAC地址后依次执行步骤B后的步骤。
所述步骤D获取的IPv6地址，同一VLAN/网段内，不同系统/功能/组件的虚拟机获取到的IPv6地址是分属不同范围的。即虚拟机的IPv6地址与其所属系统、虚拟机的功能、虚拟机安装的组件之间能形成较强的关联性。
进一步的，步骤E包括：
如果发生虚拟机迁移的情况，在迁移完成后，需通过人工或API方式修改迁移后虚拟机的MAC地址，让迁移后的虚拟机MAC地址和迁移前一致，从而确保获取到的IPv6地址与迁移前的IPv6地址一致。
虚拟机在发生迁移后，采用传统DHCPv6方式获取到的IPv6地址将发生改变，无法实现虚拟机迁移后立即可用，即虚拟机迁移过程需要网络管理员介入。根据本方法，虚拟机在发生迁移时，系统管理员只需确保虚拟机迁移前后MAC地址保持一致，那么虚拟机迁移前后自动获取到的IPv6地址将保持不变，虚拟机迁移后立即可用。
本发明定义了虚拟机集合，为虚拟机集合分配私有的MAC地址池，确保虚拟机MAC地址不冲突，进而确保获取到的IPv6地址不冲突。在发生IPv6地址冲突时，也能进行IPv6地址冲突管理。虚拟机采用本方法获取IPv6地址，同一VLAN/网段内，不同系统/功能/组件的虚拟机获取到的IPv6地址是分属不同范围的。即虚拟机的IPv6地址与其所属系统、虚拟机的功能、虚拟机安装的组件之间能形成较强的关联性。并且，已定义的虚拟机集合的IPv6地址范围可预知，对于同一虚拟机集合，其网络访问策略可按照虚拟机集合所属IPv6地址范围配置，新入网的虚拟机无需单独开通网络访问控制策略，简化了运维难度，提升了效率。
附图说明
图1为本发明一种虚拟机IPv6地址自动分配方法的流程图。
具体实施方式
以下结合实施例的具体实施方式，对本发明的上述内容再作进一步的详细说明。但不应将此理解为本发明上述主题的范围仅限于以下的实例。在不脱离本发明上述技术思想情况下，根据本领域普通技术知识和惯用手段做出的各种替换或变更，均应包括在本发明的范围内。
如图1所示本发明一种虚拟机IPv6地址自动分配方法，包括：
A.定义虚拟机集合并创建其MAC地址池。
A1.按照虚拟机所属的系统/组件/功能等特性定义虚拟机集合，虚拟机集合代表该集合内的虚拟机是具体最小集合的功能组，即该集合内的虚拟机可视为同一种虚拟机的扩展。
A2.对每个虚拟机集合分配一个唯一的MAC地址OUI，即一个虚拟机集合对应一个OUI，由OUI和NIC组成该虚拟机集合的MAC地址池，此处的NIC是有一定的范围：00-00-00到FF-FF-FF；
并且在分配虚拟机集合的MAC地址池时，虚拟机集合OUI中的U/L位需置为1。该位置为1，能确保按照本方法分配的MAC地址本地唯一。虚拟机集合OUI中的单播/多播位需置为0。
虚拟机集合的MAC地址池中，OUI代表虚拟机集合，NIC代表虚拟机内实际的虚拟机（网卡）。NIC有三种状态——保留、未使用、已使用。
保留，用于预留使用，其对应的IPv6地址也被保留。
未使用，标识该NIC在本虚拟机集合内未被虚拟机使用，即代表其对应的IPv6地址也未被使用。
已使用，标识该NIC在本虚拟机集合内已被虚拟机使用，即代表其对应的IPv6地址已被使用。
B.自动分配虚拟机的MAC地址。
B1.根据已知虚拟机所属系统、功能、组件等信息后，由系统自动将该虚拟机对应至虚拟机集合。根据虚拟机所属的虚拟机集合，分配虚拟机的NIC字段，NIC字段编号从00:00:01开始按序递增的方式，也可采用数学随机算法（需确保一个虚拟机集合内NIC号唯一，即MAC地址唯一）。后由虚拟机集合的OUI+自动分配给虚拟机的NIC组成该虚拟机的MAC地址。
B2.分配MAC地址后，由系统将对应MAC地址池中的NIC设置为“已使用”状态。
B3.若已知虚拟机不属于现有的虚拟机集合，则需根据步骤A创建新的虚拟机集合与MAC地址池。
C.修改虚拟机最初的MAC地址。
C1.在虚拟机所属虚拟机集合对应的VLAN下创建虚拟机。在虚拟机创建完毕后，VM会随机分配一个带有VM公司OUI编号的MAC地址。因此需要通过人工/API方式，将VM自动生成的虚拟机MAC地址，修改为步骤B中虚拟机自动分配到网卡的MAC地址。
C2.将虚拟机的网络配置方式设置为IPv6无状态地址自动配置和DHCPv6无状态方式。
其中将虚拟机的网络配置方式设置为DHCPv6无状态方式从而虚拟机可以通过DHCPv无状态方式获取网络信息，实现与其他业务系统的网络通信。
D.根据修改后的MAC地址自动获取IPv6地址。
虚拟机使用修改后的MAC地址，通过IPv6无状态地址自动配置获取IPv6地址：
D1.虚拟机通过MAC地址生成EUI-64地址，由本地前缀FE80::/64和EUI-64接口标识组成虚拟机的链路本地地址。
D2.虚拟机通过链路本地地址发送RS报文，请求网关交换机的前缀信息。
D3.网关交换机收到虚拟机发送的RS报文后，回复单播RA报文，携带用于IPv6无状态地址自动配置的前缀信息。该前缀信息为/64位，由网络管理员分配，并通过在网关交换机上配置网关（Gateway）IPv6地址得到。每一个VLAN对应一个带/64位前缀的IPv6网段，虚拟机所属的虚拟机集合决定虚拟机所属的VLAN以及IPv6网段。一个或多个虚拟机集合属于同一个VLAN，具有相同的网络前缀。
D4.虚拟机收到RA报文后，根据前缀信息（/64）与EUI-64接口标识，组成IPv6地址。
D5.虚拟机进行IPv6的DAD（Duplicate Address Detection，地址重复性检测）检测。若在该阶段未通过IPv6的DAD检测则重新执行步骤B对虚拟机进行MAC自动分配，为虚拟机分配新的MAC地址，再顺序执行之后步骤。
E.虚拟机迁移MAC地址保持一致。
若发生虚拟机迁移，在迁移完成后，需通过人工/API方式修改迁移后虚拟机的MAC地址与迁移前一致，确保虚拟机获取的到的IPv6地址与迁移前将保持一致。
本发明定义了虚拟机集合，为虚拟机集合分配私有的MAC地址池，确保虚拟机MAC地址不冲突，进而确保获取到的IPv6地址不冲突。在发生IPv6地址冲突时，也能进行IPv6地址冲突管理。虚拟机采用本方法获取IPv6地址，同一VLAN/网段内，不同系统/功能/组件的虚拟机获取到的IPv6地址是分属不同范围的。即虚拟机的IPv6地址与其所属系统、虚拟机的功能、虚拟机安装的组件之间能形成较强的关联性。并且，已定义的虚拟机集合的IPv6地址范围可预知，对于同一虚拟机集合，其网络访问策略可按照虚拟机集合所属IPv6地址范围配置，新入网的虚拟机无需单独开通网络访问控制策略，简化了运维难度，提升了效率。
实施例1
1.按照虚拟机所属的系统/组件/功能等特性定义虚拟机集合，对每个虚拟机集合分配一个独享的MAC地址OUI，独享的OUI+NIC组成该虚拟机集合的MAC地址池。得到表1所示：
表1：
虚拟机资源集合 系统 组件/功能 MAC地址池
集合1 系统1 JDK 02:01:01:XX:XX:XX
集合2 系统1 Nginx 02:01:02:XX:XX:XX
集合3 系统1 MYSQL 02:01:03:XX:XX:XX
集合4 系统2 APP 02:02:01:XX:XX:XX
集合5 系统2 中间件 02:02:02:XX:XX:XX
集合6 系统2 DB 02:02:03:XX:XX:XX
2.虚拟机集合的MAC地址池中，OUI代表虚拟机集合，NIC代表虚拟机内实际的虚拟机（网卡）。NIC有三种状态——保留、未使用、已使用。保留，用于预留使用，其对应的IPv6地址也被保留。未使用，标识该NIC在本虚拟机集合内未被虚拟机使用，即代表其对应的IPv6地址也未被使用。已使用，标识该NIC在本虚拟机集合内已被虚拟机使用，即代表其对应的IPv6地址已被使用。则得到表2所示：
表2：
Figure DEST_PATH_IMAGE002
同时，对每个虚拟机集合分配VLAN、/64位的IPv6前缀信息，得到表3所示：
表3：
虚拟机集合 VLAN 前缀信息
集合1 1001 FD00:0000:0000:0001/64
集合2 1001 FD00:0000:0000:0001/64
集合3 1001 FD00:0000:0000:0001/64
集合4 1002 FD00:0000:0000:0002/64
集合5 1002 FD00:0000:0000:0002/64
集合6 1002 FD00:0000:0000:0002/64
3.在申请人选择说申请的虚拟机所属系统、功能、组件等信息后，由系统自动将该虚拟机对应至虚拟机集合。根据虚拟机所属的虚拟机集合，分配虚拟机的NIC字段，NIC字段编号从00:00:01开始按序递增的方式，也可采用数学随机算法（需确保一个虚拟机集合内NIC号唯一，即MAC地址唯一）。后由虚拟机集合的OUI+自动分配给虚拟机的NIC组成该虚拟机的MAC地址。得到表4所示：
表4：
虚拟机 系统 组件/功能 所属虚拟机资源集合 分配MAC地址
虚拟机1 系统1 JDK 集合1 02:01:01:00:00:01
虚拟机2 系统1 JDK 集合1 02:01:01:00:00:02
虚拟机3 系统1 NG 集合2 02:01:02:00:00:01
虚拟机4 系统1 MYSQL 集合3 02:01:03:00:00:01
虚拟机5 系统1 MYSQL 集合3 02:01:03:00:00:02
虚拟机6 系统1 MYSQL 集合3 02:01:03:00:00:03
4.在虚拟机所属虚拟机集合对应的VLAN下创建虚拟机。在虚拟机创建完毕后，VM会随机分配一个带有VM公司OUI编号的MAC地址。需要并通过人工/API方式，将VM自动生成的虚拟机MAC地址，修改为表4中分配到的MAC地址，并将虚拟机的网卡配置方式设置为IPv6无状态地址自动配置和DHCPv6无状态方式。
5.虚拟机通过MAC地址生成EUI-64地址，并且需对EUI-64地址进行U/I取反，得到表5所示：
表5 ：
虚拟机 分配MAC地址 EUI-64 EUI-64 U/L取反
虚拟机1 02:01:01:00:00:01 0201:01FF:FE00:0001 0001:01FF:FE00:0001
虚拟机2 02:01:01:00:00:02 0201:01FF:FE00:0002 0001:01FF:FE00:0002
虚拟机3 02:01:02:00:00:01 0201:02FF:FE00:0001 0001:02FF:FE00:0001
虚拟机4 02:01:03:00:00:01 0201:03FF:FE00:0001 0001:03FF:FE00:0001
虚拟机5 02:01:03:00:00:02 0201:03FF:FE00:0002 0001:03FF:FE00:0002
虚拟机6 02:01:03:00:00:03 0201:03FF:FE00:0003 0001:03FF:FE00:0003
由本地前缀FE80::/64和EUI-64接口标识组成虚拟机的链路本地地址。虚拟机通过链路本地地址发送RS报文，请求网关交换机的前缀信息。网关交换机收到虚拟机发送的RS报文后，回复单播RA报文，得到表3所示的IPv6前缀信息。
虚拟机收到RA报文后，根据前缀信息（/64）与EUI-64接口标识，组成IPv6地址如表6所示：
表6：
虚拟机 分配MAC地址 通过无状态DHCPv6获取到的IPv6地址
虚拟机1 02:01:01:00:00:01 FD00:0000:0000:0001:0001:01FF:FE00:0001
虚拟机2 02:01:01:00:00:02 FD00:0000:0000:0001:0001:01FF:FE00:0002
虚拟机3 02:01:02:00:00:01 FD00:0000:0000:0001:0001:02FF:FE00:0001
虚拟机4 02:01:03:00:00:01 FD00:0000:0000:0001:0001:03FF:FE00:0001
虚拟机5 02:01:03:00:00:02 FD00:0000:0000:0001:0001:03FF:FE00:0002
虚拟机6 02:01:03:00:00:03 FD00:0000:0000:0001:0001:03FF:FE00:0003
最后易得各虚拟机集合对应的IPv6地址范围如表7所示：
表7：
虚拟机资源集合 系统 组件/功能 MAC地址池 IPv6地址范围
集合1 系统1 JDK 02:01:01:XX:XX:XX FD00:0000:0000:0001:0001:01FF:FE/104
集合2 系统1 Nginx 02:01:02:XX:XX:XX FD00:0000:0000:0001:0001:02FF:FE/104
集合3 系统1 MYSQL 02:01:03:XX:XX:XX FD00:0000:0000:0001:0001:03FF:FE/104
集合4 系统2 APP 02:02:01:XX:XX:XX FD00:0000:0000:0002:0002:01FF:FE/104
集合5 系统2 中间件 02:02:02:XX:XX:XX FD00:0000:0000:0002:0002:02FF:FE/104
集合6 系统2 DB 02:02:03:XX:XX:XX FD00:0000:0000:0002:0002:03FF:FE/104

Claims (6)

1.一种虚拟机IPv6地址自动分配方法，其特征在于，包括：
A.定义虚拟机集合并创建虚拟机集合的MAC地址池；
B.自动分配虚拟机的MAC地址；
C.将虚拟机创建后分配的MAC地址修改为步骤B中自动分配到的虚拟机的MAC地址；
D.根据虚拟机修改后的MAC地址自动获取虚拟机的IPv6地址；
E.若虚拟机迁移则修改迁移后的MAC地址保持和迁移前的MAC地址一致。
2.如权利要求1所述的一种虚拟机IPv6地址自动分配方法，其特征在于，步骤A包括：
根据虚拟机所属的系统、组件和功能这些特性定义虚拟机集合；
对每个虚拟机集合分配一个唯一的MAC地址OUI，OUI用于表示虚拟机集合，并且将OUI中的U/L位设置为1以及单播/多播位设置为0；
由虚拟机集合分配到的唯一的MAC地址OUI和一定范围的NIC一起组成该虚拟机集合的MAC地址池；
NIC用于表示虚拟机内实际的虚拟机，并且NIC有三种状态：保留、未使用和已使用，其中保留是指NIC用于预留使用，即MAC地址对应的IPv6地址也被保留；未使用表示NIC在本虚拟机集合内未被虚拟机使用，即MAC地址对应的IPv6地址也未被使用；已使用表示NIC在本虚拟机集合内已被虚拟机使用，即MAC地址对应的IPv6地址已被使用。
3.如权利要求2所述的一种虚拟机IPv6地址自动分配方法，其特征在于，步骤B包括：
根据已知虚拟机所属系统、组件和功能信息，由系统自动将该虚拟机对应至已有的虚拟机集合；若该虚拟机不属于已有的虚拟机集合则根据步骤A创建新的虚拟机集合以及MAC地址池；
根据虚拟机所属的虚拟机集合，分配虚拟机的NIC字段，NIC字段编号采用从00:00:01开始按序递增的方式或者采用数学随机算法但必须确保虚拟机集合内NIC编号唯一，即MAC地址唯一；
根据虚拟机集合的OUI和分配给虚拟机的NIC字段组成该虚拟机的MAC地址；
得到虚拟机的MAC地址后，系统将MAC地址池中对应的NIC设置为已使用状态。
4.如权利要求1所述的一种虚拟机IPv6地址自动分配方法，其特征在于，步骤C包括：在虚拟机创建完毕后，通过人工或者API的方式将虚拟机最初的MAC地址修改为步骤B中的MAC地址，并将虚拟机的网络配置方式设置为IPv6无状态地址自动配置和DHCPv6无状态方式。
5.如权利要求4所述的一种虚拟机IPv6地址自动分配方法，其特征在于，步骤D包括:
虚拟机通过修改后的MAC地址生成EUI-64地址，根据本地前缀和EUI-64接口标识组成虚拟机的链路本地地址；
虚拟机通过链路本地地址发送RS报文，请求网关交换机的前缀信息，网关交换机收到虚拟机发送的RS报文后，回复单播RA报文并且携带用于IPv6无状态地址自动配置的前缀信息；
虚拟机收到RA报文后，根据前缀信息和EUI-64接口标识组成IPv6地址；
分配到IPv6地址后对虚拟机进行IPv6的DAD检测，如果未通过IPv6的DAD检测，则重新执行步骤B，为虚拟机分配新的MAC地址后依次执行步骤B后的步骤。
6.如权利要求1所述的一种虚拟机IPv6地址自动分配方法，其特征在于，步骤E包括：如果发生虚拟机迁移的情况，在迁移完成后，需通过人工或API方式修改迁移后虚拟机的MAC地址，让迁移后的虚拟机MAC地址和迁移前一致，从而确保获取到的IPv6地址与迁移前的IPv6地址一致。
CN202010891568.2A 2020-08-31 2020-08-31 一种虚拟机IPv6地址自动分配方法 Pending CN111818197A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010891568.2A CN111818197A (zh) 2020-08-31 2020-08-31 一种虚拟机IPv6地址自动分配方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010891568.2A CN111818197A (zh) 2020-08-31 2020-08-31 一种虚拟机IPv6地址自动分配方法

Publications (1)

Publication Number Publication Date
CN111818197A true CN111818197A (zh) 2020-10-23

Family

ID=72859218

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010891568.2A Pending CN111818197A (zh) 2020-08-31 2020-08-31 一种虚拟机IPv6地址自动分配方法

Country Status (1)

Country Link
CN (1) CN111818197A (zh)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100162241A1 (en) * 2008-12-19 2010-06-24 Fujitsu Limited Address assignment method, computer, and recording medium having program recorded therein
CN102497456A (zh) * 2011-12-06 2012-06-13 太仓市同维电子有限公司 基于dhcp协议实现客户端地址自动生成的系统及方法
CN103348662A (zh) * 2011-04-15 2013-10-09 西门子企业通讯有限责任两合公司 用于在计算机网络中产生地址的方法
CN111277506A (zh) * 2020-01-20 2020-06-12 山东汇贸电子口岸有限公司 一种提高SLAAC分配IPv6地址可靠性的方法
CN111600972A (zh) * 2020-05-15 2020-08-28 咪咕视讯科技有限公司 双栈地址的配置方法、服务器和可读存储介质

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100162241A1 (en) * 2008-12-19 2010-06-24 Fujitsu Limited Address assignment method, computer, and recording medium having program recorded therein
CN103348662A (zh) * 2011-04-15 2013-10-09 西门子企业通讯有限责任两合公司 用于在计算机网络中产生地址的方法
CN102497456A (zh) * 2011-12-06 2012-06-13 太仓市同维电子有限公司 基于dhcp协议实现客户端地址自动生成的系统及方法
CN111277506A (zh) * 2020-01-20 2020-06-12 山东汇贸电子口岸有限公司 一种提高SLAAC分配IPv6地址可靠性的方法
CN111600972A (zh) * 2020-05-15 2020-08-28 咪咕视讯科技有限公司 双栈地址的配置方法、服务器和可读存储介质

Similar Documents

Publication Publication Date Title
CN100527752C (zh) Dhcp的地址分配方法
CN102461073B (zh) 用于适应重复mac地址的方法和设备
KR100653527B1 (ko) 인터넷 프로토콜 주소 운용 방법
US10931549B2 (en) Communication device of an industrial automation system and method for configurating the communication device
CN100583904C (zh) 一种ipv6网络中主机地址的自动配置方法
JP2009239931A (ja) 通信網における資源を自動的に割り付ける方法およびシステム
CN105245629B (zh) 基于dhcp的主机通信方法及装置
CN103797774A (zh) 一种网络地址转换设备及方法
CN100493102C (zh) 一种宽带无线城域网中ip地址的分配方法
CN102447746B (zh) 信息提供方法及家庭网关、家庭网络系统
CN106878480B (zh) 一种dhcp服务进程共享方法及装置
CN102143247A (zh) 地址分配和配置的方法、地址分配服务器及主机
CN102118453B (zh) Ip地址自动配置方法、服务端设备、客户机和通信系统
CN104468568A (zh) 一种虚拟机安全隔离方法
CN108429824B (zh) 一种地址分配方法及装置
CN114338397B (zh) 云平台网络配置方法、装置、服务器、存储介质及系统
CN115460175B (zh) 一种IPv6地址生成方法、装置、电子设备及存储介质
CN112769965A (zh) Ip地址管理和分配方法、装置及系统
CN113938427A (zh) 通信方法及系统、路由节点
WO2010121921A1 (en) Method and apparatus for connecting subscriber devices to an ipv6-capable aggregation network
CN104104749A (zh) 一种隧道ip地址的分配方法及装置
CN106878479B (zh) 一种地址分配方法及装置
CN111818197A (zh) 一种虚拟机IPv6地址自动分配方法
US20170222970A1 (en) Ipv6 address assignment method and apparatus
US9667592B2 (en) Efficient utilization of internet protocol addresses

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20201023