CN111901177A - 一种裸金属服务器网络配置方法、系统及相关设备 - Google Patents

Abstract

本发明实施例提供了一种裸金属服务器网络配置方法、系统及相关设备，用于实现不同租户的裸金属服务器的网络配置及网络隔离。本发明实施例中，设置统一的部署网络，所有租户的裸金属服务器在部署的过程中都位于同一个部署网络，当裸金属服务器部署完成时，裸金属服务器从部署网络切换到租户网络。整个网络配置过程，控制器自适应地先后控制部署网络的dhcp服务器和租户网络的dhcp服务器对裸金属服务器的ip分配，和自适应地控制网络切换。部署完成后由于不同租户的裸金属服务器位于不同的租户网络，相互隔离、不能互通，从而实现了不同租户的裸金属服务器的网络隔离。

Description

一种裸金属服务器网络配置方法、系统及相关设备

技术领域

本发明涉及网络配置技术领域，尤其涉及一种裸金属服务器网络配置方法、系统及相关设备。

背景技术

裸金属服务器，是一台传统物理服务器的升级版，既具备传统物理服务器卓越性能，又具备云主机一样的便捷管理平台，为用户带来卓越的计算性能，能满足核心应用场景对高性能及稳定性的需求。

相关技术中，通过pxe(预启动执行环境，Preboot eXecution Environment)启动给裸金属部署操作系统，部署操作系统过程中需要dhcp服务器、tftp服务器、镜像部署服务器支持。上述服务器资源往往是所有租户共享的，这就要求所有的裸金属服务器和dhcp服务器、tftp服务器、镜像部署服务器位于同一个虚拟局域网vlan网络，那么不同租户的裸金属服务器位于同一个vlan网络无法隔离。

如何实现不同租户间裸金属服务器的网络配置及网络隔离是一项需要解决的技术难题。

发明内容

本发明实施例提供了一种裸金属服务器网络配置方法、系统及相关设备，用于实现不同租户的裸金属服务器的网络配置及网络隔离。

本发明实施例第一方面提供了一种裸金属服务器网络配置方法，运用于控制器侧，可包括：

创建部署网络并在所述部署网络的动态主机配置协议dhcp服务器中配置裸金属服务器的设备标识；

将所述裸金属服务器连接至所述部署网络，以使得所述裸金属服务器获取所述部署网络的dhcp服务器发送的第一dhcp响应报文，并根据所述第一dhcp响应报文完成操作系统安装，所述第一dhcp响应报文包含所述部署网络的dhcp服务器为所述裸金属服务器分配的IP地址及pxe启动配置项；

确定所述裸金属服务器的设备标识对应的目标租户网络，并在所述目标租户网络的dhcp服务器中配置所述裸金属服务器的设备标识，不同的租户网络相互隔离，所述部署网络与租户网络相互隔离；

在所述裸金属服务器完成操作系统安装之后，将所述裸金属服务器连接至所述目标租户网络，以使得所述裸金属服务器获取所述目标租户网络的dhcp服务器发送的第二dhcp响应报文，并根据所述第二dhcp响应报文配置网络，所述第二dhcp响应报文至少包含所述目标租户网络的dhcp服务器为所述裸金属服务器分配的IP地址及网关信息。

可选的，作为一种可能的实施方式，本发明实施例中的裸金属服务器网络配置方法中，将所述裸金属服务器连接至所述部署网络，或者连接至所述目标租户网络，可以包括：

通过SSH远程连接服务将与所述裸金属服务器连接的目标交换机端口配置成acces模式，同时将目标交换机默认端口vlan id切换到所述部署网络vlan id，或者将目标交换机默认端口vlan id切换到所述目标租户网络的vlan id。

可选的，作为一种可能的实施方式，本发明实施例中的裸金属服务器网络配置方法中，在所述裸金属服务器完成操作系统安装之后，所述方法还可包括：

在所述部署网络的dhcp服务器中删除所述裸金属服务器的设备标识。

本发明实施例第二方面提供了一种裸金属服务器网络配置方法，运用于裸金属服务器侧，可以包括：

向部署网络的dhcp服务器发送dhcp请求，以获取返回的第一dhcp响应报文，并根据所述第一dhcp响应报文完成操作系统安装，所述第一dhcp响应报文包含所述部署网络的dhcp服务器为所述裸金属服务器分配的IP地址及pxe启动配置项；

向目标租户网络的dhcp服务器发送dhcp请求，以获取返回的第二dhcp响应报文，并根据所述第二dhcp响应报文配置网络，所述第二dhcp响应报文至少包含所述目标租户网络的dhcp服务器为所述裸金属服务器分配的IP地址及网关信息。

可选的，作为一种可能的实施方式，本发明实施例中的裸金属服务器网络配置方法中，根据所述第一dhcp响应报文完成操作系统安装，可以包括：

解析所述第一dhcp响应报文，得到tftp服务器的地址，然后从tftp服务器下载pxe启动操作系统加载器、网络启动配置文件、部署镜像，其中所述网络启动配置文件包含镜像部署服务器的地址；

运行所述pxe启动操作系统启动加载器，然后加载器会启动所述部署镜像，所述部署镜像中的客户端agent程序会将裸金属服务器的本地磁盘通过iscsi协议映射到镜像部署服务器上，以使得所述镜像部署服务器通过iscsi协议可以远程访问裸金属服务器映射的磁盘，将用户操作系统安装到裸金属服务器磁盘。

本发明实施例第三方面提供了一种裸金属服务器网络配置系统，运用于控制器侧，可包括：

创建模块，用于创建部署网络并在部署网络的动态主机配置协议dhcp服务器中配置裸金属服务器的设备标识；

连接模块，用于将裸金属服务器连接至部署网络，以使得裸金属服务器获取部署网络的dhcp服务器发送的第一dhcp响应报文，并根据第一dhcp响应报文完成操作系统安装，第一dhcp响应报文包含部署网络的dhcp服务器为裸金属服务器分配的IP地址及pxe启动配置项；

配置模块，用于确定裸金属服务器的设备标识对应的目标租户网络，并在目标租户网络的dhcp服务器中配置裸金属服务器的设备标识，不同的租户网络相互隔离，部署网络与租户网络相互隔离；

处理模块，用于在所述裸金属服务器完成操作系统安装之后，将裸金属服务器连接至目标租户网络，以使得裸金属服务器获取目标租户网络的dhcp服务器发送的第二dhcp响应报文，并根据第二dhcp响应报文配置网络，第二dhcp响应报文至少包含目标租户网络的dhcp服务器为裸金属服务器分配的IP地址及网关信息。

可选的，作为一种可能的实施方式，本发明实施例中的所述连接模块包括第一切换单元，通过SSH远程连接服务将与所述裸金属服务器连接的目标交换机端口配置成acces模式，同时将目标交换机默认端口默认vlan id切换到部署网络vlan id；

所述处理模块包括第二切换单元，通过SSH远程连接服务将与所述裸金属服务器连接的目标交换机端口配置成acces模式，同时将目标交换机默认端口默认vlan id切换到所述目标租户网络的vlan id。

可选的，作为一种可能的实施方式，本发明实施例中裸金属服务器网络配置系统，还可以包括：

删除模块，在裸金属服务器完成操作系统安装之后，在部署网络的dhcp服务器中删除裸金属服务器的设备标识。

本发明实施例第四方面提供了一种裸金属服务器网络配置系统，运用于裸金属服务器侧，可以包括：

第一收发模块，用于向部署网络的dhcp服务器发送dhcp请求，以获取返回的第一dhcp响应报文，并根据第一dhcp响应报文完成操作系统安装，第一dhcp响应报文包含部署网络的dhcp服务器为裸金属服务器分配的IP地址及pxe启动配置项；

第二收发模块，用于向目标租户网络的dhcp服务器发送dhcp请求，以获取返回的第二dhcp响应报文，并根据第二dhcp响应报文配置网络，第二dhcp响应报文至少包含目标租户网络的dhcp服务器为裸金属服务器分配的IP地址及网关信息。

可选的，作为一种可能的实施方式，本发明实施例中，第一收发模块可以包括：

解析单元，用于解析第一dhcp响应报文，得到tftp服务器的地址，然后从tftp服务器下载pxe启动操作系统加载器、网络启动配置项、部署镜像，其中网络启动配置文件包含镜像部署服务器的地址；

处理单元，运行pxe启动操作系统启动加载器，然后加载器会启动部署镜像，部署镜像中的客户端agent程序会将裸金属服务器的本地磁盘通过iscsi协议映射到镜像部署服务器上，以使得镜像部署服务器通过iscsi协议可以远程访问裸金属服务器映射的磁盘，将用户操作系统安装到裸金属服务器磁盘。

本发明实施例第五方面提供了一种计算机装置，所述计算机装置包括处理器，所述处理器用于执行存储器中存储的计算机程序时实现如第一方面或第二方面中任意一种可能的实施方式中的步骤。

本发明实施例第六方面提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如第一方面或第二方面中任意一种可能的实施方式中的步骤。

从以上技术方案可以看出，本发明实施例具有以下优点：

本发明实施例中，设置统一的部署网络，所有租户的裸金属服务器在部署的过程中都位于同一个部署网络，当裸金属服务器部署完成时，裸金属服务器从部署网络切换到租户网络。整个网络配置过程，控制器自适应地先后控制部署网络的dhcp服务器和租户网络的dhcp服务器对裸金属服务器的ip分配，和自适应地控制网络切换。部署完成后由于不同租户的裸金属服务器位于不同的租户网络，相互隔离、不能互通，从而实现了不同租户的裸金属服务器的网络隔离。

附图说明

图1为本发明实施例中一种裸金属服务器网络配置方法的一个实施例示意图；

图2为本发明实施例中一种裸金属服务器网络配置方法的一个具体应用实施例示意图；

图3为本发明实施例中一种裸金属服务器网络配置系统的一个实施例示意图；

图4为本发明实施例中一种计算机装置的一个实施例示意图。

具体实施方式

本发明实施例提供了一种裸金属服务器网络配置方法、系统及相关设备，用于实现不同租户的裸金属服务器的网络配置及网络隔离。

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”、“第四”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的实施例能够以除了在这里图示或描述的内容以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

为了便于理解，下面对本发明实施例中的具体流程进行描述，请参阅图1，本发明实施例中一种裸金属服务器网络配置方法的一个实施例可包括：

S101、创建部署网络并在部署网络的动态主机配置协议dhcp服务器中配置裸金属服务器的设备标识；

为了便于多租户的多个裸金属服务器启动配置管理，本发明实施例中，控制器可以设置统一的部署网络，该部署网络用于裸金属在pxe安装操作系统的过程访问网络中的部署dhcp服务器、tftp服务器、镜像部署服务器。

其中，部署网络和租户网络可以是vlan网络，还可以是其他网络类型比如vxlan、gre等网络，具体此处不做限定。以下仅以vlan网络为例进行说明，实际运用中可以根据不同的需求进行部署。当部署网络和租户网络是vlan网络时，不同的租户网络可以通过特定的vlan id标识，一般情况不同租户的裸金属服务器位于不同的租户网络，相互隔离、不能互通。当部署网络和租户网络是vxlan或gre等网络时，控制器还会下发隧道接口和vlan id的映射关系到交换机，由交换机根据映射关系进行报文的封装和解封装、转发。

在创建部署网络之后，为了方便裸金属服务器接入部署网络，本发明实施例中，控制器可以在部署网络的动态主机配置协议dhcp服务器中配置裸金属服务器的设备标识，例如，可以将裸金属服务器的mac地址作为设备标识放入白名单，这样当部署网络的dhcp服务器收到dhcp请求，发现mac地址在白名单则会响应dhcp请求。

S102、将裸金属服务器连接至部署网络；

为了使得裸金属服务器可以完成pxe启动，控制器可以将裸金属服务器连接至部署网络。

可选的，作为一种可能的实施方式，本发明实施例中控制器可以通过SSH远程连接服务将与裸金属服务器连接的目标交换机端口配置成acces模式，同时将目标交换机默认端口的vlan id切换到部署网络vlan id。可以理解的是，本发明实施例中还可以根据其它远程通信协议建立与裸金属服务器连接的目标交换机的连接，然后完成目标交换机端口的配置切换，具体的远程通信协议此处不做限定，还可以手动切换网络，将裸金属服务器连接至部署网络。

S103、获取部署网络的dhcp服务器发送的第一dhcp响应报文，并根据第一dhcp响应报文完成操作系统安装；

裸金属服务器在连接部署网络之后，可以向部署网络的dhcp服务器发送dhcp请求，然后获取到部署网络的dhcp服务器发送的第一dhcp响应报文，该第一dhcp响应报文包含部署网络的dhcp服务器为裸金属服务器分配的IP地址及pxe启动配置项，并根据该pxe启动配置项完成操作系统的安装。

可选的，作为一种可能的实施方式，本发明实施例中，裸金属服务器根据第一dhcp响应报文完成操作系统安装，可以包括如下步骤：

首先，解析第一dhcp响应报文，得到tftp服务器的地址，然后从tftp服务器下载pxe启动操作系统加载器、网络启动配置文件、部署镜像，其中该网络启动配置文件至少包含镜像部署服务器的地址；然后，运行pxe启动操作系统启动加载器，然后加载器会启动部署镜像，该部署镜像中的客户端agent程序会将裸金属服务器的本地磁盘通过iscsi协议映射到镜像部署服务器上，以使得镜像部署服务器通过iscsi协议可以远程访问裸金属服务器映射的磁盘，将用户操作系统安装到裸金属服务器磁盘。

S104、确定裸金属服务器的设备标识对应的目标租户网络，并在目标租户网络的dhcp服务器中配置裸金属服务器的设备标识；

由于部署网络与租户网络相互隔离，不同的租户网络(可以是虚拟局域网vlan)相互隔离，因此在对裸金属服务器进行网络配置之前，需要在已有的租户网络中确定裸金属服务器的设备标识对应的租户网络作为目标租户网络，然后在该目标租户网络的dhcp服务器中配置裸金属服务器的设备标识。例如，可以将裸金属服务器的mac地址作为设备标识放入白名单，这样当目标租户网络的dhcp服务器收到dhcp请求，发现mac地址在白名单则会响应dhcp请求。

S105、在裸金属服务器完成操作系统安装之后，将裸金属服务器连接至目标租户网络；

为了使得裸金属服务器可以获取到网络配置参数，控制器可以将裸金属服务器连接至目标租户网络。

可选的，作为一种可能的实施方式，本发明实施例中控制器可以通过SSH远程连接服务将与裸金属服务器连接的目标交换机端口配置成acces模式，同时将目标交换机默认端口的vlan id切换到目标租户网络的vlan id。可以理解的是，本发明实施例中还可以根据其它远程通信协议建立与裸金属服务器连接的目标交换机的连接，然后完成目标交换机端口的配置切换，具体的远程通信协议此处不做限定。

S106、裸金属服务器获取目标租户网络的dhcp服务器发送的第二dhcp响应报文，并根据第二dhcp响应报文配置网络。

裸金属服务器向目标租户网络的dhcp服务器发送dhcp请求，然后获取目标租户网络的dhcp服务器发送的第二dhcp响应报文。第二dhcp响应报文至少包含目标租户网络的dhcp服务器为裸金属服务器分配的IP地址及网关信息。裸金属服务器可以根据第二dhcp响应报文配置网络。

本发明实施例中，设置统一的部署网络，所有租户的裸金属服务器在部署的过程中都位于同一个部署网络，当裸金属服务器部署完成时，裸金属服务器从部署网络切换到租户网络。整个网络配置过程，控制器自适应地先后控制部署网络的dhcp服务器和租户网络的dhcp服务器对裸金属服务器的ip分配，和自适应地控制网络切换。部署完成后由于不同租户的裸金属服务器位于不同的租户网络，相互隔离、不能互通，从而实现了不同租户的裸金属服务器的网络隔离。

可选的，在上述图1所示的实施例的基础上，作为一种可能的实施方式，在裸金属服务器完成操作系统安装之后，为了实现网络的隔离，控制器可以在部署网络的dhcp服务器中删除裸金属服务器的设备标识。

为了便于理解，请参阅图2，下面将结合具体运用实施例对本发明实施例中的裸金属服务器网络配置方法进行描述，具体包括如下步骤：

步骤S201：所有的裸金属服务器在部署的过程中共用一个部署网络，pxe完成操作系统部署后，从部署网络切换到租户网络。当部署网络和租户网络是vlan网络时，不同的租户有不同的租户网络，根据vlan id区分。控制器会给部署网络的dhcp服务器、镜像部署服务器和tftp服务器的网卡创建一个vlan id等于部署网络vlan id的vlan子接口，也会给租户网络的dhcp服务器的网卡创建一个vlan id等于租户网络vlan id的vlan子接口。当部署网络和租户网络是vxlan或gre等网络时，同样控制器会在相应的服务器上创建隧道接口。

步骤S202：控制器配置部署网络的dhcp服务器，将裸金属服务器的mac地址放入白名单，这样当部署网络的dhcp服务器收到dhcp请求，发现mac地址在白名单则会响应dhcp请求。dhcp的响应报文不仅包含分配给裸金属服务器的ip地址，而且包含裸金属服务器pxe启动需要的配置项，配置项包含tftp服务器地址、操作系统启动加载器文件名等。

步骤S203：控制器通过ssh连接交换机将裸金属服务器连接的交换机端口配置成acces模式，同时将端口默认vlan切换到部署网络vlan,当部署网络和租户网络是vxlan或gre等网络时，控制器还会下发隧道接口和vlan id的映射关系到交换机，由交换机根据映射关系进行报文的封装和解封装、转发。这样裸金属服务器可以和部署网络中的dhcp服务器、tftp服务器、镜像部署服务器相互通信。

步骤S204：控制器会将裸金属服务器的启动项设置为pxe启动优先然后重启裸金属服务器，这样裸金属服务器在下次启动过程中会进入pxe启动模式。

步骤S205：裸金属服务器进入pxe启动模式后，首先会发送dhcp请求。因为步骤S203已经将裸金属服务器和部署网络的dhcp服务器置于同一个vlan中，而且步骤S202已经配置部署网络的dhcp服务器，允许其响应裸金属的dhcp请求，所以裸金属服务器能够成功通过dhcp请求获取ip地址和pxe启动配置项。

步骤S206：部署网络的dhcp服务器收到dhcp请求后，将分配的ip、tftp服务器的地址、pxe启动操作系统加载器配置等作为响应报文。

步骤S207：裸金属服务器解析dhcp响应报文，会得到tftp服务器的地址，然后从tftp服务器下载pxe启动操作系统加载器、网络启动配置文件、部署镜像，其中网络启动配置文件包含镜像部署服务器的地址。

步骤S208：裸金属服务器运行操作系统启动加载器，然后加载器会启动部署镜像。部署镜像中的agent程序会将裸金属服务器的本地磁盘通过iscsi协议映射到镜像部署服务器上。

步骤S209：镜像部署服务器通过iscsi协议可以远程访问裸金属服务器映射的磁盘，将用户操作系统安装到裸金属服务器磁盘。

步骤S210：控制器将裸金属服务器的配置从部署网络dhcp服务器删除，这样部署网络dhcp服务器不会再响应裸金属服务器的dhcp请求。

步骤S211：控制器配置租户网络的dhcp服务器，将裸金属服务器的mac地址放入白名单，这样当租户网络的dhcp服务器收到dhcp请求，发现mac地址在白名单则会响应dhcp请求，给裸金属服务器分配ip和通告网关信息。

步骤S212：控制器通过ssh连接交换机将裸金属服务器连接的交换机端口的默认vlan切换到租户网络vlan,当部署网络和租户网络是vxlan或gre等网络时，控制器还会下发隧道接口和vlan id的映射关系到交换机，由交换机根据映射关系进行报文的封装和解封装、转发，这样裸金属服务器可以和租户网络中的dhcp服务器通信，从而获取网关ip和网关地址。

步骤S213：控制器会将裸金属服务器的启动项设置为硬盘启动优先然后重启裸金属服务器，这样裸金属服务器在下次启动过程中会进入硬盘启动。

步骤S214：裸金属服务器在操作系统正常启动后，会启动系统的网络服务，相应地会将网卡设置为dhcp启动模式。网卡会发送dhcp请求报文。因为步骤S212已经将裸金属服务器和租户网络的dhcp服务器置于同一个vlan中，而且步骤S211已经配置租户网络的dhcp服务器，允许其响应裸金属的dhcp请求，所以裸金属服务器能够成功通过dhcp请求获取ip地址。

步骤S215：租户网络dhcp服务器收到dhcp请求后，会将分配的ip、网关等作为响应报文。

步骤S216：裸金属服务器收到dhcp响应报文后，会配置网卡ip和网关、路由。

请参阅图3，本发明实施例还提供了一种裸金属服务器网络配置系统，运用于控制器侧，可包括：

创建模块301，用于创建部署网络并在部署网络的动态主机配置协议dhcp服务器中配置裸金属服务器的设备标识；

连接模块302，用于将裸金属服务器连接至部署网络，以使得裸金属服务器获取部署网络的dhcp服务器发送的第一dhcp响应报文，并根据第一dhcp响应报文完成操作系统安装，第一dhcp响应报文包含部署网络的dhcp服务器为裸金属服务器分配的IP地址及pxe启动配置项；

配置模块303，用于确定裸金属服务器的设备标识对应的目标租户网络，并在目标租户网络的dhcp服务器中配置裸金属服务器的设备标识，不同的租户网络相互隔离，部署网络与租户网络相互隔离；

处理模块304，用于将裸金属服务器切换至目标租户网络，以使得裸金属服务器获取目标租户网络的dhcp服务器发送的第二dhcp响应报文，并根据第二dhcp响应报文配置网络，第二dhcp响应报文至少包含目标租户网络的dhcp服务器为裸金属服务器分配的IP地址及网关信息。

可选的，作为一种可能的实施方式，当部署网络和租户网络是vlan网络时，本发明实施例中的连接模块包括第一切换单元，通过SSH远程连接服务将与所述裸金属服务器连接的目标交换机端口配置成acces模式，同时将目标交换机默认端口vlan id切换到部署网络vlan id；

所述处理模块包括第二切换单元，通过SSH远程连接服务将与所述裸金属服务器连接的目标交换机端口配置成acces模式，同时将目标交换机默认端口vlan id切换到所述目标租户网络的vlan id。

当部署网络和租户网络是vxlan或gre等网络时，控制器还会下发隧道接口和vlanid的映射关系到交换机，由交换机根据映射关系进行报文的封装和解封装、转发。

可选的，作为一种可能的实施方式，本发明实施例中裸金属服务器网络配置系统，还可以包括：

删除模块，在裸金属服务器完成操作系统安装之后，在部署网络的dhcp服务器中删除裸金属服务器的设备标识。

本发明实施例还提供了一种裸金属服务器网络配置系统，运用于裸金属服务器侧，可以包括：

第一收发模块，用于向部署网络的dhcp服务器发送dhcp请求，以获取返回的第一dhcp响应报文，并根据第一dhcp响应报文完成操作系统安装，第一dhcp响应报文包含部署网络的dhcp服务器为裸金属服务器分配的IP地址及pxe启动配置项；

第二收发模块，用于向目标租户网络的dhcp服务器发送dhcp请求，以获取返回的第二dhcp响应报文，并根据第二dhcp响应报文配置网络，第二dhcp响应报文至少包含目标租户网络的dhcp服务器为裸金属服务器分配的IP地址及网关信息。

可选的，作为一种可能的实施方式，本发明实施例中，第一收发模块可以包括：

解析单元，用于解析第一dhcp响应报文，得到tftp服务器的地址，然后从tftp服务器下载pxe启动操作系统加载器、网络启动配置文件、部署镜像，其中网络启动配置文件包含镜像部署服务器的地址；

处理单元，运行pxe启动操作系统启动加载器，然后加载器会启动部署镜像，部署镜像中的客户端agent程序会将裸金属服务器的本地磁盘通过iscsi协议映射到镜像部署服务器上，以使得镜像部署服务器通过iscsi协议可以远程访问裸金属服务器映射的磁盘，将用户操作系统安装到裸金属服务器磁盘。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

上面从模块化功能实体的角度对本发明实施例中的裸金属服务器网络配置系统进行了描述，请参阅图4，下面从硬件处理的角度对本发明实施例中的计算机装置进行描述：

该计算机装置1可以包括存储器11、处理器12和输入输出总线13。处理器11执行计算机程序时实现上述图1所示的裸金属服务器网络配置方法实施例中的步骤，例如图1所示的步骤101至106。或者，处理器执行计算机程序时实现上述各装置实施例中各模块或单元的功能。

本发明的一些实施例中，处理器具体用于实现如下步骤：

创建部署网络并在部署网络的动态主机配置协议dhcp服务器中配置裸金属服务器的设备标识；

将裸金属服务器连接至部署网络，以使得裸金属服务器获取部署网络的dhcp服务器发送的第一dhcp响应报文，并根据第一dhcp响应报文完成操作系统安装，第一dhcp响应报文包含部署网络的dhcp服务器为裸金属服务器分配的IP地址及pxe启动配置项；

确定裸金属服务器的设备标识对应的目标租户网络，并在目标租户网络的dhcp服务器中配置裸金属服务器的设备标识，不同的租户网络相互隔离，部署网络与租户网络相互隔离；

在裸金属服务器完成操作系统安装之后，将裸金属服务器连接至目标租户网络，以使得裸金属服务器获取目标租户网络的dhcp服务器发送的第二dhcp响应报文，并根据第二dhcp响应报文配置网络，第二dhcp响应报文至少包含目标租户网络的dhcp服务器为裸金属服务器分配的IP地址及网关信息。

可选的，作为一种可能的实施方式，当部署网络和租户网络是vlan网络时，处理器还可以用于实现如下步骤：

通过SSH远程连接服务将与所述裸金属服务器连接的目标交换机端口配置成acces模式，同时将目标交换机默认端口vlan id切换到所述部署网络vlan id，或者将目标交换机默认端口vlan id切换到所述目标租户网络的vlan id。

当部署网络和租户网络是vxlan或gre等网络时，控制器还会下发隧道接口和vlanid的映射关系到交换机，由交换机根据映射关系进行报文的封装和解封装、转发。

可选的，作为一种可能的实施方式，处理器还可以用于实现如下步骤：

在部署网络的dhcp服务器中删除裸金属服务器的设备标识。

可选的，作为一种可能的实施方式，处理器还可以用于实现如下步骤：

向部署网络的dhcp服务器发送dhcp请求，以获取返回的第一dhcp响应报文，并根据第一dhcp响应报文完成操作系统安装，第一dhcp响应报文包含部署网络的dhcp服务器为裸金属服务器分配的IP地址及pxe启动配置项；

向目标租户网络的dhcp服务器发送dhcp请求，以获取返回的第二dhcp响应报文，并根据第二dhcp响应报文配置网络，第二dhcp响应报文至少包含目标租户网络的dhcp服务器为裸金属服务器分配的IP地址及网关信息。

可选的，作为一种可能的实施方式，处理器还可以用于实现如下步骤：

解析第一dhcp响应报文，得到tftp服务器的地址，然后从tftp服务器下载pxe启动操作系统加载器、网络启动配置文件、部署镜像，其中网络启动配置文件包含镜像部署服务器的地址；

运行pxe启动操作系统启动加载器，然后加载器会启动部署镜像，部署镜像中的客户端agent程序会将裸金属服务器的本地磁盘通过iscsi协议映射到镜像部署服务器上，以使得镜像部署服务器通过iscsi协议可以远程访问裸金属服务器映射的磁盘，将用户操作系统安装到裸金属服务器磁盘。

其中，存储器11至少包括一种类型的可读存储介质，可读存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，SD或DX存储器等)、磁性存储器、磁盘、光盘等。存储器11在一些实施例中可以是计算机装置1的内部存储单元，例如该计算机装置1的硬盘。存储器11在另一些实施例中也可以是计算机装置1的外部存储设备，例如计算机装置1上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)等。进一步地，存储器11还可以既包括计算机装置1的内部存储单元也包括外部存储设备。存储器11不仅可以用于存储安装于计算机装置1的应用软件及各类数据，例如计算机程序01的代码等，还可以用于暂时地存储已经输出或者将要输出的数据。

处理器12在一些实施例中可以是一中央处理器(Central Processing Unit,CPU)、控制器、微控制器、微处理器或其他数据处理芯片，用于运行存储器11中存储的程序代码或处理数据，例如执行计算机程序01等。

该输入输出总线13可以是外设部件互连标准(peripheral componentinterconnect，简称PCI)总线或扩展工业标准结构(extended industry standardarchitecture，简称EISA)总线等。该总线可以分为地址总线、数据总线、控制总线等。

进一步地，计算机装置还可以包括有线或无线网络接口14，网络接口14可选的可以包括有线接口和/或无线接口(如WI-FI接口、蓝牙接口等)，通常用于在该计算机装置1与其他电子设备之间建立通信连接。

可选地，该计算机装置1还可以包括用户接口，用户接口可以包括显示器(Display)、输入单元比如键盘(Keyboard)，可选的，用户接口还可以包括标准的有线接口、无线接口。可选的，在一些实施例中，显示器可以是LED显示器、液晶显示器、触控式液晶显示器以及OLED(Organic Light-Emitting Diode，有机发光二极管)触摸器等。其中，显示器也可以适当的称为显示屏或显示单元，用于显示在计算机装置1中处理的信息以及用于显示可视化的用户界面。

图4仅示出了具有组件11-14以及计算机程序01的计算机装置1，本领域技术人员可以理解的是，图4示出的结构并不构成对计算机装置1的限定，可以包括比图示更少或者更多的部件，或者组合某些部件，或者不同的部件布置。

本发明还提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时，可以实现如下步骤：

创建部署网络并在部署网络的动态主机配置协议dhcp服务器中配置裸金属服务器的设备标识；

将裸金属服务器连接至部署网络，以使得裸金属服务器获取部署网络的dhcp服务器发送的第一dhcp响应报文，并根据第一dhcp响应报文完成操作系统安装，第一dhcp响应报文包含部署网络的dhcp服务器为裸金属服务器分配的IP地址及pxe启动配置项；

确定裸金属服务器的设备标识对应的目标租户网络，并在目标租户网络的dhcp服务器中配置裸金属服务器的设备标识，不同的租户网络相互隔离，部署网络与租户网络相互隔离；

在裸金属服务器完成操作系统安装之后，将裸金属服务器切换至目标租户网络，以使得裸金属服务器获取目标租户网络的dhcp服务器发送的第二dhcp响应报文，并根据第二dhcp响应报文配置网络，第二dhcp响应报文至少包含目标租户网络的dhcp服务器为裸金属服务器分配的IP地址及网关信息。

可选的，作为一种可能的实施方式，当部署网络和租户网络是vlan网络时，处理器还可以用于实现如下步骤：

通过SSH远程连接服务将与所述裸金属服务器连接的目标交换机端口配置成acces模式，同时将目标交换机默认端口vlan id切换到所述部署网络vlan id，或者将目标交换机默认端口vlan id切换到所述目标租户网络的vlan id。

当部署网络和租户网络是vxlan或gre等网络时，控制器还会下发隧道接口和vlanid的映射关系到交换机，由交换机根据映射关系进行报文的封装和解封装、转发。

可选的，作为一种可能的实施方式，处理器还可以用于实现如下步骤：

在部署网络的dhcp服务器中删除裸金属服务器的设备标识。

可选的，作为一种可能的实施方式，处理器还可以用于实现如下步骤：

向部署网络的dhcp服务器发送dhcp请求，以获取返回的第一dhcp响应报文，并根据第一dhcp响应报文完成操作系统安装，第一dhcp响应报文包含部署网络的dhcp服务器为裸金属服务器分配的IP地址及pxe启动配置项；

向目标租户网络的dhcp服务器发送dhcp请求，以获取返回的第二dhcp响应报文，并根据第二dhcp响应报文配置网络，第二dhcp响应报文至少包含目标租户网络的dhcp服务器为裸金属服务器分配的IP地址及网关信息。

可选的，作为一种可能的实施方式，处理器还可以用于实现如下步骤：

解析第一dhcp响应报文，得到tftp服务器的地址，然后从tftp服务器下载pxe启动操作系统加载器、网络启动配置文件、部署镜像，其中网络启动配置文件包含镜像部署服务器的地址；

运行pxe启动操作系统启动加载器，然后加载器会启动部署镜像，部署镜像中的客户端agent程序会将裸金属服务器的本地磁盘通过iscsi协议映射到镜像部署服务器上，以使得镜像部署服务器通过iscsi协议可以远程访问裸金属服务器映射的磁盘，将用户操作系统安装到裸金属服务器磁盘。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (12)

1.一种裸金属服务器网络配置方法，其特征在于，运用于控制器侧，所述方法包括：

创建部署网络并在所述部署网络的动态主机配置协议dhcp服务器中配置裸金属服务器的设备标识；

将所述裸金属服务器连接至所述部署网络，以使得所述裸金属服务器获取所述部署网络的dhcp服务器发送的第一dhcp响应报文，并根据所述第一dhcp响应报文完成操作系统安装，所述第一dhcp响应报文包含所述部署网络的dhcp服务器为所述裸金属服务器分配的IP地址及pxe启动配置项；

确定所述裸金属服务器的设备标识对应的目标租户网络，并在所述目标租户网络的dhcp服务器中配置所述裸金属服务器的设备标识，不同的租户网络相互隔离，所述部署网络与租户网络相互隔离；

在所述裸金属服务器完成操作系统安装之后，将所述裸金属服务器连接至所述目标租户网络，以使得所述裸金属服务器获取所述目标租户网络的dhcp服务器发送的第二dhcp响应报文，并根据所述第二dhcp响应报文配置网络，所述第二dhcp响应报文至少包含所述目标租户网络的dhcp服务器为所述裸金属服务器分配的IP地址及网关信息。

2.根据权利要求1所述的方法，其特征在于，将所述裸金属服务器连接至所述部署网络，或者连接至所述目标租户网络，包括：

通过SSH远程连接服务将与所述裸金属服务器连接的目标交换机端口配置成acces模式，同时将目标交换机默认端口vlan id切换到所述部署网络vlan id，或者将目标交换机默认端口vlan id切换到所述目标租户网络的vlan id。

3.根据权利要求2所述的方法，其特征在于，在所述裸金属服务器完成操作系统安装之后，所述方法还包括：

在所述部署网络的dhcp服务器中删除所述裸金属服务器的设备标识。

4.一种裸金属服务器网络配置方法，其特征在于，运用于裸金属服务器侧，所述方法包括：

向部署网络的dhcp服务器发送dhcp请求，以获取返回的第一dhcp响应报文，并根据所述第一dhcp响应报文完成操作系统安装，所述第一dhcp响应报文包含所述部署网络的dhcp服务器为所述裸金属服务器分配的IP地址及pxe启动配置项；

向目标租户网络的dhcp服务器发送dhcp请求，以获取返回的第二dhcp响应报文，并根据所述第二dhcp响应报文配置网络，所述第二dhcp响应报文至少包含所述目标租户网络的dhcp服务器为所述裸金属服务器分配的IP地址及网关信息。

5.根据权利要求4所述的方法，其特征在于，根据所述第一dhcp响应报文完成操作系统安装，包括：

解析所述第一dhcp响应报文，得到tftp服务器的地址，然后从tftp服务器下载pxe启动操作系统加载器、网络启动配置文件、部署镜像，其中所述网络启动配置文件包含镜像部署服务器的地址；

运行所述pxe启动操作系统启动加载器，然后加载器会启动所述部署镜像，所述部署镜像中的客户端agent程序会将裸金属服务器的本地磁盘通过iscsi协议映射到镜像部署服务器上，以使得所述镜像部署服务器通过iscsi协议可以远程访问裸金属服务器映射的磁盘，将用户操作系统安装到裸金属服务器磁盘。

6.一种裸金属服务器网络配置系统，其特征在于，运用于控制器侧，包括：

创建模块，用于创建部署网络并在所述部署网络的动态主机配置协议dhcp服务器中配置裸金属服务器的设备标识；

连接模块，用于将所述裸金属服务器连接至所述部署网络，以使得所述裸金属服务器获取所述部署网络的dhcp服务器发送的第一dhcp响应报文，并根据所述第一dhcp响应报文完成操作系统安装，所述第一dhcp响应报文包含所述部署网络的dhcp服务器为所述裸金属服务器分配的IP地址及pxe启动配置项；

配置模块，用于确定所述裸金属服务器的设备标识对应的目标租户网络，并在所述目标租户网络的dhcp服务器中配置所述裸金属服务器的设备标识，不同的租户网络相互隔离，所述部署网络与租户网络相互隔离；

处理模块，用于在所述裸金属服务器完成操作系统安装之后，将所述裸金属服务器切换至所述目标租户网络，以使得所述裸金属服务器获取所述目标租户网络的dhcp服务器发送的第二dhcp响应报文，并根据所述第二dhcp响应报文配置网络，所述第二dhcp响应报文至少包含所述目标租户网络的dhcp服务器为所述裸金属服务器分配的IP地址及网关信息。

7.根据权利要求6所述的系统，其特征在于，所述连接模块包括第一切换单元，通过SSH远程连接服务将与所述裸金属服务器连接的目标交换机端口配置成acces模式，同时将目标交换机默认端口默认vlan id切换到部署网络vlan id；

所述处理模块包括第二切换单元，通过SSH远程连接服务将与所述裸金属服务器连接的目标交换机端口配置成acces模式，同时将目标交换机默认端口默认vlan id切换到所述目标租户网络的vlan id。

8.根据权利要求7所述的系统，其特征在于，还包括：

删除模块，在所述裸金属服务器完成操作系统安装之后，在所述部署网络的dhcp服务器中删除所述裸金属服务器的设备标识。

9.一种裸金属服务器网络配置系统，其特征在于，运用于裸金属服务器侧，所述系统包括：

第一收发模块，用于向部署网络的dhcp服务器发送dhcp请求，以获取返回的第一dhcp响应报文，并根据所述第一dhcp响应报文完成操作系统安装，所述第一dhcp响应报文包含所述部署网络的dhcp服务器为所述裸金属服务器分配的IP地址及pxe启动配置项；

第二收发模块，用于向目标租户网络的dhcp服务器发送dhcp请求，以获取返回的第二dhcp响应报文，并根据所述第二dhcp响应报文配置网络，所述第二dhcp响应报文至少包含所述目标租户网络的dhcp服务器为所述裸金属服务器分配的IP地址及网关信息。

10.根据权利要求9所述的系统，其特征在于，所述第一收发模块包括：

解析单元，用于解析所述第一dhcp响应报文，得到tftp服务器的地址，然后从tftp服务器下载pxe启动操作系统加载器、网络启动文件配置文件、部署镜像，其中所述网络启动配置文件包含镜像部署服务器的地址；

处理单元，运行所述pxe启动操作系统启动加载器，然后加载器会启动所述部署镜像，所述部署镜像中的客户端agent程序会将裸金属服务器的本地磁盘通过iscsi协议映射到镜像部署服务器上，以使得所述镜像部署服务器通过iscsi协议可以远程访问裸金属服务器映射的磁盘，将用户操作系统安装到裸金属服务器磁盘。

11.一种计算机装置，其特征在于，所述计算机装置包括处理器，所述处理器用于执行存储器中存储的计算机程序时实现如权利要求1至5中任意一项所述方法的步骤。

12.一种计算机可读存储介质，其上存储有计算机程序，其特征在于：所述计算机程序被处理器执行时实现如权利要求1至5中任意一项所述方法的步骤。

Images