CN112000429A - 一种云平台管理平台的连接跟踪删除方法、装置及设备 - Google Patents

一种云平台管理平台的连接跟踪删除方法、装置及设备 Download PDF

Info

Publication number
CN112000429A
CN112000429A CN202010783965.8A CN202010783965A CN112000429A CN 112000429 A CN112000429 A CN 112000429A CN 202010783965 A CN202010783965 A CN 202010783965A CN 112000429 A CN112000429 A CN 112000429A
Authority
CN
China
Prior art keywords
deleted
connection tracking
current
opposite
batch
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202010783965.8A
Other languages
English (en)
Inventor
周恒�
秦海中
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Inspur Data Technology Co Ltd
Original Assignee
Beijing Inspur Data Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Inspur Data Technology Co Ltd filed Critical Beijing Inspur Data Technology Co Ltd
Priority to CN202010783965.8A priority Critical patent/CN112000429A/zh
Publication of CN112000429A publication Critical patent/CN112000429A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/50—Allocation of resources, e.g. of the central processing unit [CPU]
    • G06F9/5005—Allocation of resources, e.g. of the central processing unit [CPU] to service a request
    • G06F9/5027—Allocation of resources, e.g. of the central processing unit [CPU] to service a request the resource being a machine, e.g. CPUs, Servers, Terminals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/50—Allocation of resources, e.g. of the central processing unit [CPU]
    • G06F9/5061—Partitioning or combining of resources
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45562—Creating, deleting, cloning virtual machine instances
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/4557—Distribution of virtual machine instances; Migration and load balancing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45595—Network integration; Enabling network access in virtual machine instances
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2209/00—Indexing scheme relating to G06F9/00
    • G06F2209/50—Indexing scheme relating to G06F9/50
    • G06F2209/5011—Pool

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种云平台管理平台的连接跟踪删除方法、装置、设备及计算机可读存储介质，该方法包括：获取待删除连接跟踪信息；根据待删除连接跟踪信息，生成连接跟踪批量删除命令；利用预设批量删除进程执行连接跟踪批量删除命令，批量删除待删除IP集和对端IP集对应的连接跟踪；本发明通过利用自定义的进程实现连接跟踪的批量删除，避免了现有技术中利用协程直接删除连接跟踪的情况，从而避免了删除大量的连接跟踪时CPU用于删除连接跟踪的协程长时间占用的情况，减少了云平台管理平台的连接跟踪删除对云平台的正常使用的影响，并且通过对连接跟踪的批量删除，提高了连接跟踪的删除速度，提升了用户体验。

Description

一种云平台管理平台的连接跟踪删除方法、装置及设备
技术领域
本发明涉及云平台技术领域，特别涉及一种云平台管理平台的连接跟踪删除方法、装置、设备及计算机可读存储介质。
背景技术
随着现对社会科技的发展，如云计算平台的云平台得到了广泛的使用。目前，当需要云平台中的虚拟机需要删除或迁移时，该虚拟机在原计算节点建立的连接跟踪需要删除，即同一网络下的其它虚拟机都有可能够和该虚拟机建立了连接跟踪需要删除；也就是说，删除一个虚拟机时，该虚拟机可能对应p个其它虚拟机，也就需要删除p个连接跟踪。
现有技术中，如openstack(一种开源云计算平台管理平台项目)的云平台管理平台处理连接跟踪的组件是openvswitch-agent组件(即虚拟交换机代理组件)，该组件采用单进程单线程的方式运行；openvswitch-agent组件采用协程的方式实现任务并行处理。协程是应用层面控制的并发，每个协程无法主动抢占CPU，只有正在执行的协程，主动释放CPU占用，别的协程才有可能获得CPU，然后执行任务；openvswitch-agent组件运行的协程包括主要处理平台中增加网卡和删除网卡的网卡变化的协程，以及用于删除需要删除的连接跟踪的协程；当需要删除大量的云平台的虚拟机时，openvswitch-agent组件往往需要删除大量的连接跟踪，使得CPU可能会一直在上述第二个协程中执行删除任务，造成上述第一个协程和其它协程总的CPU时间片较少，进而造成创建虚拟机超时，影响云平台的正常使用；并且openvswitch-agent组件删除连接跟踪的方式是一个一个的删除每个连接跟踪，如需要删除的虚拟机的数量为m，其它虚拟机的数量为p，则需要一个一个的将m*p个连接跟踪删除，使得连接跟踪的删除速度很慢。
因此，如何能够减少云平台管理平台的连接跟踪删除对云平台的正常使用的影响，提高连接跟踪的删除速度，是现今急需解决的问题。
发明内容
本发明的目的是提供一种云平台管理平台的连接跟踪删除方法、装置、设备及计算机可读存储介质，以减少云平台管理平台的连接跟踪删除对云平台的正常使用的影响，提高连接跟踪的删除速度。
为解决上述技术问题，本发明提供一种云平台管理平台的连接跟踪删除方法，包括：
获取待删除连接跟踪信息；其中，所述待删除连接跟踪信息包括待删除IP和对应的对端IP；
根据所述待删除连接跟踪信息，生成连接跟踪批量删除命令；其中，每个所述跟踪批量删除命令包括待删除IP集和对端IP集，所述待删除IP集包括多个所述待删除IP，所述对端IP集包括所述待删除IP集对应的多个对端IP；
利用预设批量删除进程执行所述连接跟踪批量删除命令，批量删除所述待删除IP集和所述对端IP集对应的连接跟踪。
可选的，所述根据所述待删除连接跟踪信息，生成连接跟踪批量删除命令，包括：
判断所述待删除连接跟踪信息中的待删除IP数量是否大于或等于第一预设数量；
若是，则从所述待删除连接跟踪信息中提取第一预设数量的所述待删除IP作为当前待删除IP集；
判断所述待删除连接跟踪信息中的对端IP数量是否大于或等于第二预设数量；
若大于或等于所述第二预设数量，则从所述待删除连接跟踪信息中提取第二预设数量的所述对端IP作为当前对端IP集，并根据当前待删除IP集和当前对端IP集生成当前连接跟踪批量删除命令；其中，当前连接跟踪批量删除命令为任一所述连接跟踪批量删除命令；
若小于所述第二预设数量，则从所述待删除连接跟踪信息中提取全部所述对端IP作为当前对端IP集，并根据当前待删除IP集和当前对端IP集生成当前连接跟踪批量删除命令。
可选的，所述每个所述跟踪批量删除命令还包括协议信息、删除方向信息、指定删除网络空间信息和/或指定最大并发协程数量信息。
可选的，所述获取待删除连接跟踪信息，包括：
根据openvswitch-agent组件下发的连接跟踪删除命令，获取所述待删除连接跟踪信息；其中，每个所述连接跟踪删除命令包括一个所述待删除IP和对应的对端IP。
可选的，所述利用预设批量删除进程执行所述连接跟踪批量删除命令，批量删除所述待删除IP集和所述对端IP集对应的连接跟踪，包括：
将当前待删除IP集中的所述待删除IP划分为目标待删除IP集；其中，每个所述目标待删除IP集中的所述待删除IP的IP地址连续；
根据所述目标待删除IP集和当前对端IP集，生成删除命令；其中，当前待删除IP集和当前对端IP集分别为任一所述连接跟踪批量删除命令中的所述待删除IP集和所述对端IP集，所述删除命令的数量为所述目标待删除IP集的数量与当前对端IP集中的所述对端IP的数量之积；
利用预设协程池并发执行所述删除命令，删除当前待删除IP集和当前对端IP集对应的连接跟踪。
本发明还提供了一种云平台管理平台的连接跟踪删除装置，包括：
获取模块，用于获取待删除连接跟踪信息；其中，所述待删除连接跟踪信息包括待删除IP和对应的对端IP；
生成模块，用于根据所述待删除连接跟踪信息，生成连接跟踪批量删除命令；其中，每个所述跟踪批量删除命令包括待删除IP集和对端IP集，所述待删除IP集包括多个所述待删除IP，所述对端IP集包括所述待删除IP集对应的多个对端IP；
删除模块，用于利用预设批量删除进程执行所述连接跟踪批量删除命令，批量删除所述待删除IP集和所述对端IP集对应的连接跟踪。
可选的，所述生成模块，包括：
第一判断子模块，用于判断所述待删除连接跟踪信息中的待删除IP数量是否大于或等于第一预设数量；
提取子模块，用于若大于或等于所述第一预设数量，则从所述待删除连接跟踪信息中提取第一预设数量的所述待删除IP作为当前待删除IP集；
第二判断子模块，用于判断所述待删除连接跟踪信息中的对端IP数量是否大于或等于第二预设数量；
第一生成子模块，用于若大于或等于所述第二预设数量，则从所述待删除连接跟踪信息中提取第二预设数量的所述对端IP作为当前对端IP集，并根据当前待删除IP集和当前对端IP集生成当前连接跟踪批量删除命令；其中，当前连接跟踪批量删除命令为任一所述连接跟踪批量删除命令；
第二生成子模块，用于若小于所述第二预设数量，则从所述待删除连接跟踪信息中提取全部所述对端IP作为当前对端IP集，并根据当前待删除IP集和当前对端IP集生成当前连接跟踪批量删除命令。
可选的，所述删除模块，包括：
合并子模块，用于将当前待删除IP集中的所述待删除IP划分为目标待删除IP集；其中，每个所述目标待删除IP集中的所述待删除IP的IP地址连续；
删除命令生成子模块，用于根据所述目标待删除IP集和当前对端IP集，生成删除命令；其中，当前待删除IP集和当前对端IP集分别为任一所述连接跟踪批量删除命令中的所述待删除IP集和所述对端IP集，所述删除命令的数量为所述目标待删除IP集的数量与当前对端IP集中的所述对端IP的数量之积；
删除子模块，用于利用预设协程池并发执行所述删除命令，删除当前待删除IP集和当前对端IP集对应的连接跟踪。
本发明还提供了一种云平台管理平台的连接跟踪删除设备，包括：
存储器，用于存储计算机程序；
处理器，用于执行所述计算机程序时实现如上述任一项所述的云平台管理平台的连接跟踪删除方法的步骤。
本发明还提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上述任一项所述的云平台管理平台的连接跟踪删除方法的步骤。
本发明所提供的一种云平台管理平台的连接跟踪删除方法，包括：获取待删除连接跟踪信息；其中，待删除连接跟踪信息包括待删除IP和对应的对端IP；根据待删除连接跟踪信息，生成连接跟踪批量删除命令；其中，每个跟踪批量删除命令包括待删除IP集和对端IP集，待删除IP集包括多个待删除IP，对端IP集包括待删除IP集对应的多个对端IP；利用预设批量删除进程执行连接跟踪批量删除命令，批量删除待删除IP集和对端IP集对应的连接跟踪；
可见，本发明通过利用预设批量删除进程执行连接跟踪批量删除命令，批量删除待删除IP集和对端IP集对应的连接跟踪，利用自定义的进程实现连接跟踪的批量删除，避免了现有技术中利用协程直接删除连接跟踪的情况，从而避免了删除大量的连接跟踪时CPU用于删除连接跟踪的协程长时间占用的情况，减少了云平台管理平台的连接跟踪删除对云平台的正常使用的影响，并且通过对连接跟踪的批量删除，提高了连接跟踪的删除速度，提升了用户体验。此外，本发明还提供了一种云平台管理平台的连接跟踪删除装置、设备及计算机可读存储介质，同样具有上述有益效果。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
图1为本发明实施例所提供的一种云平台管理平台的连接跟踪删除方法的流程图；
图2为本发明实施例所提供的另一种云平台管理平台的连接跟踪删除方法的流程示意图；
图3为本发明实施例所提供的一种云平台管理平台的连接跟踪删除装置的结构框图；
图4为本发明实施例所提供的一种云平台管理平台的连接跟踪删除设备的结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
请参考图1，图1为本发明实施例所提供的一种云平台管理平台的连接跟踪删除方法的流程图。该方法可以包括：
步骤101：获取待删除连接跟踪信息；其中，待删除连接跟踪信息包括待删除IP和对应的对端IP。
可以理解的是，本步骤的目的可以为云平台管理平台(如openstack)的处理器(如CPU)通过获取待删除连接跟踪信息，确定需要删除的连接跟踪的信息，即本步骤中的待删除连接跟踪信息可以为需要删除的连接跟踪的信息。本步骤中的待删除IP可以为需要删除的连接跟踪对应的需要删除或迁移的虚拟机(即待删除虚拟机)的IP地址；本步骤中的对端IP可以为需要删除的连接跟踪对应的与待删除虚拟机处于同一网络下的虚拟机(即其它虚拟机)的IP地址；也就是说，待删除连接跟踪信息可以包括待删除IP和每个待删除IP对应的对端IP。
具体的，对于本步骤中处理器获取的待删除连接跟踪信息的具体内容，可以由设计人员根据实用场景和用户需求自行设置，如待删除连接跟踪信息不仅可以包括连接跟踪对应的待删除IP和对端IP，也可以包括协议信息，如指定的4层协议(例如tcp，传输控制协议)和/或3层协议(例如ipv4，网际协议版本4)；还可以包括删除方向信息，如入方向删除信息和/或出方向删除信息；还可以包括用于指定删除连接跟踪的最大并发协程数的指定最大并发协程数量信息和/或用于指定删除连接跟踪的网络命名空间的指定删除网络空间信息。只要处理器可以利用获取的待删除连接跟踪信息，生成对应的连接跟踪批量删除命令，从而实现连接跟踪的批量删除，本实施例对此不作任何限制。
需要说明的是，对于本步骤中处理器获取待删除连接跟踪信息的具体方式，可以由设计人员根据使用场景和用户需求自行设置，如云平台管理平台为openstack时，处理器可以根据openvswitch-agent组件下发的连接跟踪删除命令，获取待删除连接跟踪信息；即openvswitch-agent组件可以不再直接运行协程删除连接跟踪，而是下发连接跟踪对应的连接跟踪删除命令到处理器，利用预设批量删除进程删除连接跟踪。
对应的，openvswitch-agent组件下发的连接跟踪删除命令可以与现有技术中openvswitch-agent组件运行协程时使用的conntrack命令(一种linux操作系统中用于删除连接跟踪的命令)相对应，每个连接跟踪删除命令包括一个待删除IP和该待删除IP对应的一个对端IP，每个连接跟踪删除命令包括一个待删除IP和该待删除IP对应的全部对端IP。只要处理器可以利用openvswitch-agent组件下发的连接跟踪删除命令，获取待删除连接跟踪信息，本实施例对此不作任何限制。
步骤102：根据待删除连接跟踪信息，生成连接跟踪批量删除命令；其中，每个跟踪批量删除命令包括待删除IP集和对端IP集，待删除IP集包括多个待删除IP，对端IP集包括待删除IP集对应的多个对端IP。
可以理解的是，本步骤中的连接跟踪批量删除命令可以为用于控制预设批量删除进程删除待删除IP集和对端IP集对应的连接跟踪的命令，如neutron-conntrack-delete命令。本步骤中的待删除IP集可以为连接跟踪批量删除命令中待删除IP的集合。本步骤中的对端IP集可以为连接跟踪批量删除命令中对端IP的集合，即待删除IP集中全部待删除IP对应的对端IP的集合。
具体的，对于本步骤中的跟踪批量删除命令的具体内容，可以由设计人员根据使用场景和用户需求自行设置，如可以包括deleted-ips参数和peers参数；其中，deleted-ips参数用于指定要删除的IP地址(即待删除IP集中的待删除IP)，该参数可以设置多个IP地址(待删除IP)，中间用英文逗号分隔；peers参数用于指定对端IP(即对端IP集中的对端IP)，格式可以为ip_address,zone_id(例如192.168.1.1,2020)，该参数可以设置为多个。跟踪批量删除命令也可以包括namespace参数，用于设置网络命名空间的名称，即删除命令可以在namespace参数指定的网络命名空间里执行。跟踪批量删除命令还可以包括指定协议参数，如protonum参数和family参数；其中，protonum参数，用于指定4层协议，例如tcp；family参数，用于指定3层协议，例如ipv4。跟踪批量删除命令还可以包括删除方向参数，如ingress参数和egress参数；其中，ingress参数设置后可以删除入方向的连接跟踪，egress参数设置后可以删除出方向的连接跟踪。跟踪批量删除命令还可以包括pool-size参数，用于指定连接跟踪的最大并发协程数。
需要说明的是，对于本步骤中处理器根据待删除连接跟踪信息，生成连接跟踪批量删除命令的具体方式，可以由设计人员自行设置，如为了避免连接跟踪批量删除命令的命令行过长，本实施例中可以限制每个连接跟踪批量删除命令中待删除IP和对端IP的最大数量，如可以限制连接跟踪批量删除命令中待删除IP的最大数量为第一预设数量(如200)，即待删除IP集中待删除IP的最大数量为第一预设数量；可以限制连接跟踪批量删除命令中对端IP最大数量为第而预设数量(如100)，即对端IP集中对端IP的最大数量为第二预设数量。如图2所示，本步骤中处理器可以在根据openvswitch-agent组件下发的连接跟踪删除命令，获取待删除连接跟踪信息后，判断待删除连接跟踪信息中的待删除IP数量是否大于或等于第一预设数量(如图2中的200)；若是，则从待删除连接跟踪信息中提取第一预设数量的待删除IP作为当前待删除IP集；判断待删除连接跟踪信息中的对端IP数量是否大于或等于第二预设数量(如图2中的100)；若大于或等于第二预设数量，则从待删除连接跟踪信息中提取第二预设数量的对端IP作为当前对端IP集，并根据当前待删除IP集和当前对端IP集生成当前连接跟踪批量删除命令(如图2中的neutron-conntrack-delete命令)；其中，当前连接跟踪批量删除命令为任一连接跟踪批量删除命令；若小于第二预设数量，则从待删除连接跟踪信息中提取全部对端IP作为当前对端IP集，并根据当前待删除IP集和当前对端IP集生成当前连接跟踪批量删除命令。
对应的，对于上述待删除连接跟踪信息中的待删除IP数量小于第一预设数量的情况，若待删除IP数量不为0，可以直接提取待删除连接跟踪信息中的全部待删除IP作为当前待删除IP集；也可以先返回步骤101等待待删除连接跟踪信息的更新，在确定预设时间段内待删除IP数量均小于第一预设数量后，再提取待删除连接跟踪信息中的全部待删除IP作为当前待删除IP集；还可以直接返回步骤101等待待删除连接跟踪信息的更新。若待删除IP数量为0，可以直接返回步骤101等待待删除连接跟踪信息的更新。
具体的，对于上述第一预设数量和第二预设数量的具体数值设置，可以由设计人员自行设置，如可以将第一预设数量和第二预设数量分别设置为如图2所示的200和100，也可以分别设置为如150和100的其它数值，只要保证预设批量删除进程可以执行连接跟踪批量删除命令，本实施例对此不作任何限制。
步骤103：利用预设批量删除进程执行连接跟踪批量删除命令，批量删除待删除IP集和对端IP集对应的连接跟踪。
其中，本步骤的目的可以为处理器通过启动预设批量删除进程执行生成的连接跟踪批量删除命令，实现连接跟踪批量删除命令中待删除IP集和对端IP集对应的连接跟踪。
具体的，对于本步骤中处理器利用预设批量删除进程执行连接跟踪批量删除命令，批量删除待删除IP集和对端IP集对应的连接跟踪的具体方式，可以由设计人员自行设置，如为了进一步提升连接跟踪的删除速度，本步骤中处理器启动预设批量删除进程执行连接跟踪批量删除命令的过程中，可以将当前所执行的连接跟踪批量删除命令(即当前连接跟踪批量删除命令)中待删除IP集(即当前待删除IP集)中的连续的待删除IP划分到一个目标待删除IP集(如CIDR，ClasslessInter-DomainRouting，无类域间路由选择)，如可以使用python(一种计算机程序设计语言)库netadd.IPSet将m个待删除IP合并成n个CIDR，使IP地址连续的多个待删除IP可以处于一个CIDR，每个IP地址连续的多个待删除IP组成的待删除IP组可以各自对应一个CIDR。如图3所示，处理器启动预设批量删除进程执行当前连接跟踪批量删除命令过程中，可以将当前待删除IP集中的待删除IP合并为n个CIDR(即目标待删除IP集)，将n个CIDR与当前连接跟踪批量删除命令中的对端IP集(即当前对端IP组集)中的p个对端IP生成n*p个删除命令，从而利用协程池并发执行删除命令，通过减少删除命令的数量实现删除速度的进一步加速。
也就是说，本步骤可以包括：将当前待删除IP集中的待删除IP划分为目标待删除IP集；其中，每个目标待删除IP集中的待删除IP的IP地址连续；根据目标待删除IP集和当前对端IP集，生成删除命令；其中，当前待删除IP集和当前对端IP集分别为任一连接跟踪批量删除命令中的待删除IP集和对端IP集，删除命令的数量为目标待删除IP集的数量与当前对端IP集中的对端IP的数量之积；利用预设协程池并发执行删除命令，删除当前待删除IP集和当前对端IP集对应的连接跟踪。
本实施例中，本发明实施例通过利用预设批量删除进程执行连接跟踪批量删除命令，批量删除待删除IP集和对端IP集对应的连接跟踪，利用自定义的进程实现连接跟踪的批量删除，避免了现有技术中利用协程直接删除连接跟踪的情况，从而避免了删除大量的连接跟踪时CPU用于删除连接跟踪的协程长时间占用的情况，减少了云平台管理平台的连接跟踪删除对云平台的正常使用的影响，并且通过对连接跟踪的批量删除，提高了连接跟踪的删除速度，提升了用户体验。
请参考图3，图3为本发明实施例所提供的一种云平台管理平台的连接跟踪删除装置的结构框图。该装置可以包括：
获取模块10，用于获取待删除连接跟踪信息；其中，待删除连接跟踪信息包括待删除IP和对应的对端IP；
生成模块20，用于根据待删除连接跟踪信息，生成连接跟踪批量删除命令；其中，每个跟踪批量删除命令包括待删除IP集和对端IP集，待删除IP集包括多个待删除IP，对端IP集包括待删除IP集对应的多个对端IP；
删除模块30，用于利用预设批量删除进程执行连接跟踪批量删除命令，批量删除待删除IP集和对端IP集对应的连接跟踪。
可选的，生成模块20，可以包括：
第一判断子模块，用于判断待删除连接跟踪信息中的待删除IP数量是否大于或等于第一预设数量；
提取子模块，用于若大于或等于第一预设数量，则从待删除连接跟踪信息中提取第一预设数量的待删除IP作为当前待删除IP集；
第二判断子模块，用于判断待删除连接跟踪信息中的对端IP数量是否大于或等于第二预设数量；
第一生成子模块，用于若大于或等于第二预设数量，则从待删除连接跟踪信息中提取第二预设数量的对端IP作为当前对端IP集，并根据当前待删除IP集和当前对端IP集生成当前连接跟踪批量删除命令；其中，当前连接跟踪批量删除命令为任一连接跟踪批量删除命令；
第二生成子模块，用于若小于第二预设数量，则从待删除连接跟踪信息中提取全部对端IP作为当前对端IP集，并根据当前待删除IP集和当前对端IP集生成当前连接跟踪批量删除命令。
可选的，每个跟踪批量删除命令还可以包括协议信息、删除方向信息、指定删除网络空间信息和/或指定最大并发协程数量信息。
可选的，获取模块10可以具体用于根据openvswitch-agent组件下发的连接跟踪删除命令，获取待删除连接跟踪信息；其中，每个连接跟踪删除命令包括一个待删除IP和对应的对端IP。
可选的，删除模块30，可以包括：
合并子模块，用于将当前待删除IP集中的待删除IP划分为目标待删除IP集；其中，每个目标待删除IP集中的待删除IP的IP地址连续；
第三生成子模块，用于根据目标待删除IP集和当前对端IP集，生成删除命令；其中，当前待删除IP集和当前对端IP集分别为任一连接跟踪批量删除命令中的待删除IP集和对端IP集，删除命令的数量为目标待删除IP集的数量与当前对端IP集中的对端IP的数量之积；
删除子模块，用于利用预设协程池并发执行删除命令，删除当前待删除IP集和当前对端IP集对应的连接跟踪。
本实施例中，本发明实施例通过删除模块30利用预设批量删除进程执行连接跟踪批量删除命令，批量删除待删除IP集和对端IP集对应的连接跟踪，利用自定义的进程实现连接跟踪的批量删除，避免了现有技术中利用协程直接删除连接跟踪的情况，从而避免了删除大量的连接跟踪时CPU用于删除连接跟踪的协程长时间占用的情况，减少了云平台管理平台的连接跟踪删除对云平台的正常使用的影响，并且通过对连接跟踪的批量删除，提高了连接跟踪的删除速度，提升了用户体验。
请参考图4，图4为本发明实施例所提供的一种云平台管理平台的连接跟踪删除设备的结构示意图。该设备1可以包括：
存储器11，用于存储计算机程序；处理器12，用于执行该计算机程序时实现如上述实施例所提供的云平台管理平台的连接跟踪删除方法的步骤。
设备1(如服务器)可以包括存储器11、处理器12和总线13。
其中，存储器11至少包括一种类型的可读存储介质，该可读存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，SD或DX存储器等)、磁性存储器、磁盘、光盘等。存储器11在一些实施例中可以是设备1的内部存储单元，例如服务器的硬盘。存储器11在另一些实施例中也可以是设备1的外部存储设备，例如服务器上配备的插接式硬盘，智能存储卡(SmartMedia Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)等。进一步地，存储器11还可以既包括设备1的内部存储单元也包括外部存储设备。存储器11不仅可以用于存储安装于设备1的应用软件及各类数据，例如：执行云平台管理平台的连接跟踪删除方法的程序的代码等，还可以用于暂时地存储已经输出或者将要输出的数据。
处理器12在一些实施例中可以是一中央处理器(Central Processing Unit,CPU)、控制器、微控制器、微处理器或其他数据处理芯片，用于运行存储器11中存储的程序代码或处理数据，例如执行云平台管理平台的连接跟踪删除方法的程序的代码等。
该总线13可以是外设部件互连标准(peripheral component interconnect，简称PCI)总线或扩展工业标准结构(extended industry standard architecture，简称EISA)总线等。该总线可以分为地址总线、数据总线、控制总线等。为便于表示，图4中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
进一步地，设备还可以包括网络接口14，网络接口14可选的可以包括有线接口和/或无线接口(如WI-FI接口、蓝牙接口等)，通常用于在该设备1与其他电子设备之间建立通信连接。
可选地，该设备1还可以包括用户接口15，用户接口15可以包括显示器(Display)、输入单元比如键盘(Keyboard)，可选的用户接口15还可以包括标准的有线接口、无线接口。可选地，在一些实施例中，显示器可以是LED显示器、液晶显示器、触控式液晶显示器以及OLED(Organic Light-Emitting Diode，有机发光二极管)触摸器等。其中，显示器也可以适当的称为显示屏或显示单元，用于显示在设备1中处理的信息以及用于显示可视化的用户界面。
图4仅示出了具有组件11-15的设备1，本领域技术人员可以理解的是，图4示出的结构并不构成对设备1的限定，可以包括比图示更少或者更多的部件，或者组合某些部件，或者不同的部件布置。
此外，本发明实施例还公开了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现如上述实施例所提供的云平台管理平台的连接跟踪删除方法的步骤。
其中，该存储介质可以包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置、设备及计算机可读存储介质而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。
以上对本发明所提供的一种云平台管理平台的连接跟踪删除方法、装置、设备及计算机可读存储介质进行了详细介绍。本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。

Claims (10)

1.一种云平台管理平台的连接跟踪删除方法，其特征在于，包括：
获取待删除连接跟踪信息；其中，所述待删除连接跟踪信息包括待删除IP和对应的对端IP；
根据所述待删除连接跟踪信息，生成连接跟踪批量删除命令；其中，每个所述跟踪批量删除命令包括待删除IP集和对端IP集，所述待删除IP集包括多个所述待删除IP，所述对端IP集包括所述待删除IP集对应的多个对端IP；
利用预设批量删除进程执行所述连接跟踪批量删除命令，批量删除所述待删除IP集和所述对端IP集对应的连接跟踪。
2.根据权利要求1所述的云平台管理平台的连接跟踪删除方法，其特征在于，所述根据所述待删除连接跟踪信息，生成连接跟踪批量删除命令，包括：
判断所述待删除连接跟踪信息中的待删除IP数量是否大于或等于第一预设数量；
若是，则从所述待删除连接跟踪信息中提取第一预设数量的所述待删除IP作为当前待删除IP集；
判断所述待删除连接跟踪信息中的对端IP数量是否大于或等于第二预设数量；
若大于或等于所述第二预设数量，则从所述待删除连接跟踪信息中提取第二预设数量的所述对端IP作为当前对端IP集，并根据当前待删除IP集和当前对端IP集生成当前连接跟踪批量删除命令；其中，当前连接跟踪批量删除命令为任一所述连接跟踪批量删除命令；
若小于所述第二预设数量，则从所述待删除连接跟踪信息中提取全部所述对端IP作为当前对端IP集，并根据当前待删除IP集和当前对端IP集生成当前连接跟踪批量删除命令。
3.根据权利要求1所述的云平台管理平台的连接跟踪删除方法，其特征在于，所述每个所述跟踪批量删除命令还包括协议信息、删除方向信息、指定删除网络空间信息和/或指定最大并发协程数量信息。
4.根据权利要求1所述的云平台管理平台的连接跟踪删除方法，其特征在于，所述获取待删除连接跟踪信息，包括：
根据openvswitch-agent组件下发的连接跟踪删除命令，获取所述待删除连接跟踪信息；其中，每个所述连接跟踪删除命令包括一个所述待删除IP和对应的对端IP。
5.根据权利要求1至4任一项所述的云平台管理平台的连接跟踪删除方法，其特征在于，所述利用预设批量删除进程执行所述连接跟踪批量删除命令，批量删除所述待删除IP集和所述对端IP集对应的连接跟踪，包括：
将当前待删除IP集中的所述待删除IP划分为目标待删除IP集；其中，每个所述目标待删除IP集中的所述待删除IP的IP地址连续；
根据所述目标待删除IP集和当前对端IP集，生成删除命令；其中，当前待删除IP集和当前对端IP集分别为任一所述连接跟踪批量删除命令中的所述待删除IP集和所述对端IP集，所述删除命令的数量为所述目标待删除IP集的数量与当前对端IP集中的所述对端IP的数量之积；
利用预设协程池并发执行所述删除命令，删除当前待删除IP集和当前对端IP集对应的连接跟踪。
6.一种云平台管理平台的连接跟踪删除装置，其特征在于，包括：
获取模块，用于获取待删除连接跟踪信息；其中，所述待删除连接跟踪信息包括待删除IP和对应的对端IP；
生成模块，用于根据所述待删除连接跟踪信息，生成连接跟踪批量删除命令；其中，每个所述跟踪批量删除命令包括待删除IP集和对端IP集，所述待删除IP集包括多个所述待删除IP，所述对端IP集包括所述待删除IP集对应的多个对端IP；
删除模块，用于利用预设批量删除进程执行所述连接跟踪批量删除命令，批量删除所述待删除IP集和所述对端IP集对应的连接跟踪。
7.根据权利要求6所述的云平台管理平台的连接跟踪删除装置，其特征在于，所述生成模块，包括：
第一判断子模块，用于判断所述待删除连接跟踪信息中的待删除IP数量是否大于或等于第一预设数量；
提取子模块，用于若大于或等于所述第一预设数量，则从所述待删除连接跟踪信息中提取第一预设数量的所述待删除IP作为当前待删除IP集；
第二判断子模块，用于判断所述待删除连接跟踪信息中的对端IP数量是否大于或等于第二预设数量；
第一生成子模块，用于若大于或等于所述第二预设数量，则从所述待删除连接跟踪信息中提取第二预设数量的所述对端IP作为当前对端IP集，并根据当前待删除IP集和当前对端IP集生成当前连接跟踪批量删除命令；其中，当前连接跟踪批量删除命令为任一所述连接跟踪批量删除命令；
第二生成子模块，用于若小于所述第二预设数量，则从所述待删除连接跟踪信息中提取全部所述对端IP作为当前对端IP集，并根据当前待删除IP集和当前对端IP集生成当前连接跟踪批量删除命令。
8.根据权利要求6或7所述的云平台管理平台的连接跟踪删除装置，其特征在于，所述删除模块，包括：
合并子模块，用于将当前待删除IP集中的所述待删除IP划分为目标待删除IP集；其中，每个所述目标待删除IP集中的所述待删除IP的IP地址连续；
删除命令生成子模块，用于根据所述目标待删除IP集和当前对端IP集，生成删除命令；其中，当前待删除IP集和当前对端IP集分别为任一所述连接跟踪批量删除命令中的所述待删除IP集和所述对端IP集，所述删除命令的数量为所述目标待删除IP集的数量与当前对端IP集中的所述对端IP的数量之积；
删除子模块，用于利用预设协程池并发执行所述删除命令，删除当前待删除IP集和当前对端IP集对应的连接跟踪。
9.一种云平台管理平台的连接跟踪删除设备，其特征在于，包括：
存储器，用于存储计算机程序；
处理器，用于执行所述计算机程序时实现如权利要求1至5任一项所述的云平台管理平台的连接跟踪删除方法的步骤。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述的云平台管理平台的连接跟踪删除方法的步骤。
CN202010783965.8A 2020-08-06 2020-08-06 一种云平台管理平台的连接跟踪删除方法、装置及设备 Pending CN112000429A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010783965.8A CN112000429A (zh) 2020-08-06 2020-08-06 一种云平台管理平台的连接跟踪删除方法、装置及设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010783965.8A CN112000429A (zh) 2020-08-06 2020-08-06 一种云平台管理平台的连接跟踪删除方法、装置及设备

Publications (1)

Publication Number Publication Date
CN112000429A true CN112000429A (zh) 2020-11-27

Family

ID=73464184

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010783965.8A Pending CN112000429A (zh) 2020-08-06 2020-08-06 一种云平台管理平台的连接跟踪删除方法、装置及设备

Country Status (1)

Country Link
CN (1) CN112000429A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112749028A (zh) * 2021-01-11 2021-05-04 科大讯飞股份有限公司 网络流量处理方法、相关设备及可读存储介质
CN114398179A (zh) * 2022-01-14 2022-04-26 北京思明启创科技有限公司 一种跟踪标识的获取方法、装置、服务器及存储介质
CN115086397A (zh) * 2022-06-10 2022-09-20 中国银行股份有限公司 一种tcp连接的管理方法及系统

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090193443A1 (en) * 2008-01-28 2009-07-30 Meenakshi Sundaram Lakshmanan Method and system for enhancing ms exchange (mapi) end user experiences in a split proxy environment
US20140050132A1 (en) * 2012-07-03 2014-02-20 Telefonaktiebolaget L M Ericsson (Publ) Method For Revocable Deletion of PDN Connection
EP2778917A1 (en) * 2013-03-15 2014-09-17 Accenture Global Services Limited Network broker
CN104317639A (zh) * 2014-10-17 2015-01-28 中国电子科技集团公司第二十八研究所 计算机云平台接管vCenter已有虚拟机的方法
US20160246812A1 (en) * 2015-02-23 2016-08-25 International Business Machines Corporation Streamlining data deduplication
CN106878082A (zh) * 2017-02-28 2017-06-20 郑州云海信息技术有限公司 一种虚拟网卡热迁移方法及其装置
CN107615872A (zh) * 2015-06-12 2018-01-19 华为技术有限公司 一种释放连接的方法、装置及系统
CN110018883A (zh) * 2019-04-11 2019-07-16 苏州浪潮智能科技有限公司 一种虚拟机删除方法、装置、设备及存储介质
CN110489208A (zh) * 2019-07-17 2019-11-22 南京苏宁软件技术有限公司 虚拟机配置参数核查方法、系统、计算机设备和存储介质

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090193443A1 (en) * 2008-01-28 2009-07-30 Meenakshi Sundaram Lakshmanan Method and system for enhancing ms exchange (mapi) end user experiences in a split proxy environment
US20140050132A1 (en) * 2012-07-03 2014-02-20 Telefonaktiebolaget L M Ericsson (Publ) Method For Revocable Deletion of PDN Connection
EP2778917A1 (en) * 2013-03-15 2014-09-17 Accenture Global Services Limited Network broker
CN104317639A (zh) * 2014-10-17 2015-01-28 中国电子科技集团公司第二十八研究所 计算机云平台接管vCenter已有虚拟机的方法
US20160246812A1 (en) * 2015-02-23 2016-08-25 International Business Machines Corporation Streamlining data deduplication
CN107615872A (zh) * 2015-06-12 2018-01-19 华为技术有限公司 一种释放连接的方法、装置及系统
CN106878082A (zh) * 2017-02-28 2017-06-20 郑州云海信息技术有限公司 一种虚拟网卡热迁移方法及其装置
CN110018883A (zh) * 2019-04-11 2019-07-16 苏州浪潮智能科技有限公司 一种虚拟机删除方法、装置、设备及存储介质
CN110489208A (zh) * 2019-07-17 2019-11-22 南京苏宁软件技术有限公司 虚拟机配置参数核查方法、系统、计算机设备和存储介质

Non-Patent Citations (5)

* Cited by examiner, † Cited by third party
Title
KEVIN BENTON: "《opendev.org: https:review.opendev.org/c/openstack/neutron/+/293239》", 17 March 2016 *
M. TORRES ET AL: "Frequency control improvement in an autonomous power system: An application of virtual synchronous machines", 《8TH INTERNATIONAL CONFERENCE ON POWER ELECTRONICS - ECCE ASIA》 *
天夜创作室 *
徐琼等: "利用HOOK实现基于Windows平台的进程管理", 《电子科技》 *
赤炎军: "《blog.csdn.net/bc_vnetwork/article/details/51646677》", 12 June 2016 *

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112749028A (zh) * 2021-01-11 2021-05-04 科大讯飞股份有限公司 网络流量处理方法、相关设备及可读存储介质
CN112749028B (zh) * 2021-01-11 2024-06-07 科大讯飞股份有限公司 网络流量处理方法、相关设备及可读存储介质
CN114398179A (zh) * 2022-01-14 2022-04-26 北京思明启创科技有限公司 一种跟踪标识的获取方法、装置、服务器及存储介质
CN114398179B (zh) * 2022-01-14 2023-03-14 北京思明启创科技有限公司 一种跟踪标识的获取方法、装置、服务器及存储介质
CN115086397A (zh) * 2022-06-10 2022-09-20 中国银行股份有限公司 一种tcp连接的管理方法及系统

Similar Documents

Publication Publication Date Title
CN112000429A (zh) 一种云平台管理平台的连接跟踪删除方法、装置及设备
CN107515783B (zh) 基于应用容器集群工具的应用容器管控方法及装置
US9892274B2 (en) Accessing and providing access to computer files over a computer network
CN108287708B (zh) 一种数据处理方法、装置、服务器及计算机可读存储介质
CN108536745B (zh) 基于Shell的数据表提取方法、终端、设备及存储介质
CN113010827B (zh) 页面渲染方法、装置、电子设备以及存储介质
CN110659246B (zh) 基于容器的文件挂载方法、装置及电子设备
CN107580011B (zh) 一种数据共享方法及桌面云服务端
CN108769211B (zh) 客户端设备、网页的路由方法和计算机可读存储介质
CN111966633A (zh) 用于查询目录下子节点的方法、装置、电子设备及介质
CN110941779A (zh) 加载页面的方法、装置、存储介质及电子设备
CN115237436A (zh) 应用部署方法、装置、电子设备及可读存储介质
CN113158619A (zh) 文档处理方法、装置、计算机可读存储介质及计算机设备
CN113536168B (zh) 组件处理方法及设备
CN111258434A (zh) 在聊天界面插入图片的方法、装置、设备及存储介质
US8495176B2 (en) Tiered XML services in a content management system
CN110647327B (zh) 基于卡片的用户界面动态控制的方法和装置
CN112632917A (zh) 在线文档处理方法、装置、电子设备以及存储介质
CN116009847A (zh) 代码生成方法、装置、电子设备及存储介质
CN113805984B (zh) 一种动态网页截图方法、终端设备及存储介质
CN115168358A (zh) 数据库访问方法、装置、电子设备及存储介质
CN111506787A (zh) 网页更新的方法、装置、电子设备和计算机可读存储介质
CN112565472A (zh) 静态资源的处理方法和装置
CN114095758B (zh) 云图像截取方法、相关装置
CN108769098B (zh) 一种建立分布式存储系统网络连接的方法、装置及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20201127

RJ01 Rejection of invention patent application after publication