CN112671561B - 一种云主机的网卡配置的方法和设备 - Google Patents

Abstract

本发明提供了一种云主机的网卡配置的方法和设备，该方法包括：判断云主机所在主机是否是sriov节点；响应于所在主机是sriov节点，获取云主机和所在主机的信息；基于信息将端口的信息更新并判断所在主机中的PF设备是否处于开启状态；响应于PF设备处于开启状态，判断所在主机中的未使用的VF设备是否大于等于待绑定的direct网卡端口的数量；响应于所在主机中的未使用的VF设备大于等于待绑定的direct网卡端口的数量，将direct网卡端口分别绑定到对应数量的未使用的VF设备上。通过使用本发明的方案，能够使sriov云主机绑定direct网卡，能够保证数据和网络安全性，避免产生恶意篡改数据的情况，在节省生产时间的同时提高数据安全性。

Description

一种云主机的网卡配置的方法和设备

技术领域

本领域涉及计算机领域，并且更具体地涉及一种云主机的网卡配置的方法和设备。

背景技术

基于openstack的云管理平台，在云计算管理平台领域应用非常广泛，在实际多节点大数据量业务交互频率高的用户场景下，传统模式由于KVM 本身的资源损耗，运行在上层的云主机就非常有可能会出现高延迟的情况，所以目前行业焦点开始向sriov(Single-Root I/O Virtualization，一种能够在服务器上提供设备虚拟化的技术)方案转移，但是就目前基于openstack的版本来看，sriov云主机并不支持direct网卡(该网卡绑定VNIC类型为直连模式，连接到sriov设备上)配置，这对于需要修改网卡配置的用户来说，只能删除云主机重新创建满足预期的设备，这显然不是一个好的选择。

发明内容

有鉴于此，本发明实施例的目的在于提出一种云主机的网卡配置的方法和设备，通过使用本发明的技术方案，能够使sriov云主机绑定direct网卡，能够保证数据和网络安全性，避免产生恶意篡改数据的情况，在节省生产时间的同时提高数据安全性。

基于上述目的，本发明的实施例的一个方面提供了一种云主机的网卡配置的方法，包括以下步骤：

判断云主机所在主机是否是sriov节点；

响应于所在主机是sriov节点，获取云主机和所在主机的信息；

基于信息将端口的信息更新并判断所在主机中的PF设备(支持SR-IOV 扩展功能的物理网卡，可以提供虚拟机使用的VF设备)是否处于开启状态；

响应于PF设备处于开启状态，判断所在主机中的未使用的VF设备(由 PF设备虚拟出来的虚拟设备)是否大于等于待绑定的direct网卡端口的数量；

响应于所在主机中的未使用的VF设备大于等于待绑定的direct网卡端口的数量，将direct网卡端口分别绑定到对应数量的未使用的VF设备上。

根据本发明的一个实施例，响应于所在主机是sriov节点，获取云主机和所在主机的信息包括：

获取云主机的uuid(通用唯一识别码)信息、运行状态信息、已有网络信息、所选端口类型、IP地址、MAC地址、所在主机的sriov节点支持情况；

获取主机的PF设备信息和VF设备信息。

根据本发明的一个实施例，基于信息将端口的信息更新并判断所在主机中的PF设备是否处于开启状态包括：

将相应的直连端口的IP地址和MAC地址反馈给计算服务组件计算单元；

计算服务组件计算单元将IP地址和MAC地址信息更新到端口中。

根据本发明的一个实施例，还包括：

响应于所在主机中的未使用的VF设备小于待绑定的direct网卡端口的数量，将direct网卡的部分端口分别绑定到未使用的VF设备上；

记录direct网卡中的未绑定端口的信息并将未绑定端口的信息打印成日志进行输出。

根据本发明的一个实施例，判断云主机所在主机是否是sriov节点包括：

响应于所在主机的服务器设备驱动支持sriov并且启动参数中 intel_iommu＝on并且计算节点的服务正常，判断云主机所在主机是sriov节点。

本发明的实施例的另一个方面，还提供了一种云主机的网卡配置的设备，设备包括：

第一判断模块，第一判断模块配置为判断云主机所在主机是否是sriov 节点；

获取模块，获取模块配置为响应于所在主机是sriov节点，获取云主机和所在主机的信息；

更新模块，更新模块配置为基于信息将端口的信息更新并判断所在主机中的PF设备是否处于开启状态；

第二判断模块，第二判断模块配置为响应于PF设备处于开启状态，判断所在主机中的未使用的VF设备是否大于等于待绑定的direct网卡端口的数量；

绑定模块，绑定模块配置为响应于所在主机中的未使用的VF设备大于等于待绑定的direct网卡端口的数量，将direct网卡端口分别绑定到对应数量的未使用的VF设备上。

根据本发明的一个实施例，获取模块还配置为：

获取云主机的uuid信息、运行状态信息、已有网络信息、所选端口类型、IP地址、MAC地址、所在主机的sriov节点支持情况；

获取主机的PF设备信息和VF设备信息。

根据本发明的一个实施例，更新模块还配置为：

将相应的直连端口的IP地址和MAC地址反馈给计算服务组件计算单元；

计算服务组件计算单元将IP地址和MAC地址信息更新到端口中。

根据本发明的一个实施例，还包括输出模块，输出模块配置为：

响应于所在主机中的未使用的VF设备小于待绑定的direct网卡端口的数量，将direct网卡的部分端口分别绑定到未使用的VF设备上；

记录direct网卡中的未绑定端口的信息并将未绑定端口的信息打印成日志进行输出。

根据本发明的一个实施例，第一判断模块还配置为：

响应于所在主机的服务器设备驱动支持sriov并且启动参数中 intel_iommu＝on并且计算节点的服务正常，判断云主机所在主机是sriov节点。

本发明具有以下有益技术效果：本发明实施例提供的云主机的网卡配置的方法，通过判断云主机所在主机是否是sriov节点；响应于所在主机是 sriov节点，获取云主机和所在主机的信息；基于信息将端口的信息更新并判断所在主机中的PF设备是否处于开启状态；响应于PF设备处于开启状态，判断所在主机中的未使用的VF设备是否大于等于待绑定的direct网卡端口的数量；响应于所在主机中的未使用的VF设备大于等于待绑定的direct网卡端口的数量，将direct网卡端口分别绑定到对应数量的未使用的 VF设备上的技术方案，能够使sriov云主机绑定direct网卡，能够保证数据和网络安全性，避免产生恶意篡改数据的情况，在节省生产时间的同时提高数据安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的实施例。

图1为根据本发明一个实施例的云主机的网卡配置的方法的示意性流程图；

图2为根据本发明一个实施例的云主机的网卡配置的设备的示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明实施例进一步详细说明。

基于上述目的，本发明的实施例的第一个方面，提出了一种云主机的网卡配置的方法的一个实施例。图1示出的是该方法的示意性流程图。

如图1中所示，该方法可以包括以下步骤：

S1判断云主机所在主机是否是sriov节点，在判断云主机所在主机是否是sriov节点时，可以调用存储的信息，当服务器设备驱动支持sriov，启动参数中有intel_iommu＝on，计算节点neutron sriov agent服务正常，上面三个条件都满足时，则确定云主机所在主机是sriov节点；

S2响应于所在主机是sriov节点，获取云主机和所在主机的信息，当用户选择direct网卡绑定时，正常下发请求，当neutron server收到nova compute 下发的绑定direct网卡请求后，会同时获取到云主机基本信息以及云主机所在主机的信息，这些信息主要包括云主机的uuid信息、运行状态信息、已有网络信息、所选端口类型、IP地址、MAC地址、所在主机的sriov节点支持情况，主机的PF设备信息和VF设备信息；

S3基于信息将端口的信息更新并判断所在主机中的PF设备是否处于开启状态，云主机的端口不能绑定direct网卡，需要将端口进行更新，nova compute(open stack中提供计算服务的组件)收到neutron server(open stack 中提供网络服务的组件)回传的云主机和云主机所在主机的信息后，调取相应的直连端口IP地址、MAC地址反馈给novacompute，nova compute将端口的直连属性、MAC地址、IP地址的信息更新到端口中；

S4响应于PF设备处于开启状态，判断所在主机中的未使用的VF设备是否大于等于待绑定的direct网卡端口的数量，如果未使用的VF设备大于等于待绑定的direct网卡端口的数量则可以将每个端口绑定到VF设备上，如果VF设备的数量小于待绑定的direct网卡的数量，则可以将VF设备的数量对应的direct网卡绑定到VF设备上；

S5响应于所在主机中的未使用的VF设备大于等于待绑定的direct网卡端口的数量，将direct网卡端口分别绑定到对应数量的未使用的VF设备上。

通过本发明的技术方案，能够使sriov云主机绑定direct网卡，能够保证数据和网络安全性，避免产生恶意篡改数据的情况，在节省生产时间的同时提高数据安全性。

在本发明的一个优选实施例中，响应于所在主机是sriov节点，获取云主机和所在主机的信息包括：

获取云主机的uuid信息、运行状态信息、已有网络信息、所选端口类型、IP地址、MAC地址、所在主机的sriov节点支持情况；

获取主机的PF设备信息和VF设备信息。

在本发明的一个优选实施例中，基于信息将端口的信息更新并判断所在主机中的PF设备是否处于开启状态包括：

将相应的直连端口的IP地址和MAC地址反馈给计算服务组件计算单元；

计算服务组件计算单元将IP地址和MAC地址信息更新到端口中。

在本发明的一个优选实施例中，还包括：

响应于所在主机中的未使用的VF设备小于待绑定的direct网卡端口的数量，将direct网卡的部分端口分别绑定到未使用的VF设备上；

记录direct网卡中的未绑定端口的信息并将未绑定端口的信息打印成日志进行输出。VF资源占用情况，sriov agent在检查确认生成若干VF的前提下，计算没有绑定MAC地址的VF，即未被使用的VF资源，将其与 nova传递的待绑定direct端口个数做比较，当所有的VF都已被使用，则云主机绑定direct网卡失败，当需要绑定n个网卡端口，只剩下m个未被使用的VF，则仅绑定上m个，剩下的n-m绑定失败，记录这些绑定失败的网卡端口的信息通知工作人员。

在本发明的一个优选实施例中，判断云主机所在主机是否是sriov节点包括：

响应于所在主机的服务器设备驱动支持sriov并且启动参数中 intel_iommu＝on并且计算节点的服务正常，判断云主机所在主机是sriov节点。

在本发明的一个优选实施例中，nova compute下发解绑请求触发direct 网卡解绑，neutron server收到相应请求并将port id从ovs中移除，nova compute调neutronserver完成解绑port，并解除VF绑定关系，释放VF及 IP资源。

与传统openstack平台相比，该方法在不销毁现有云主机的情况下，提供一种对sriov云主机在线绑定或解绑直通网卡的方案。nova创建网卡时判断云主机所属主机网络支持模式，调用neutron接口并检查相应计算节点PF 运行及VF资源占用情况，在交互过程中核对direct端口与VF的映射关系，从而实现绑定直通网卡获取IP的目的，节省了用户重新创建云主机的步骤，提高工作效率。能够实现sriov云主机解绑直通网卡并释放VF资源的目的，提高易用性，为用户的业务服务提供良好的技术支撑，保证数据和网络安全性，避免产生恶意篡改数据的情况，在节省生产时间的同时提高数据安全性。

通过本发明的技术方案，能够使sriov云主机绑定direct网卡，能够保证数据和网络安全性，避免产生恶意篡改数据的情况，在节省生产时间的同时提高数据安全性。

需要说明的是，本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，可以通过计算机程序来指令相关硬件来完成，上述的程序可存储于计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中存储介质可为磁碟、光盘、只读存储器 (Read-Only Memory，ROM)或随机存取存储器(Random AccessMemory， RAM)等。上述计算机程序的实施例，可以达到与之对应的前述任意方法实施例相同或者相类似的效果。

此外，根据本发明实施例公开的方法还可以被实现为由CPU执行的计算机程序，该计算机程序可以存储在计算机可读存储介质中。在该计算机程序被CPU执行时，执行本发明实施例公开的方法中限定的上述功能。

基于上述目的，本发明的实施例的第二个方面，提出了一种云主机的网卡配置的设备，如图2所示，设备200包括：

第一判断模块201，第一判断模块201配置为判断云主机所在主机是否是sriov 节点；

获取模块202，获取模块202配置为响应于所在主机是sriov节点，获取云主机和所在主机的信息；

更新模块203，更新模块203配置为基于信息将端口的信息更新并判断所在主机中的PF设备是否处于开启状态；

第二判断模块204，第二判断模块204配置为响应于PF设备处于开启状态，判断所在主机中的未使用的VF设备是否大于等于待绑定的direct网卡端口的数量；

绑定模块205，绑定模块205配置为响应于所在主机中的未使用的VF设备大于等于待绑定的direct网卡端口的数量，将direct网卡端口分别绑定到对应数量的未使用的VF设备上。

在本发明的一个优选实施例中，获取模块202还配置为：

获取云主机的uuid信息、运行状态信息、已有网络信息、所选端口类型、IP地址、MAC地址、所在主机的sriov节点支持情况；

获取主机的PF设备信息和VF设备信息。

在本发明的一个优选实施例中，更新模块203还配置为：

将相应的直连端口的IP地址和MAC地址反馈给计算服务组件计算单元；

计算服务组件计算单元将IP地址和MAC地址信息更新到端口中。

在本发明的一个优选实施例中，还包括输出模块，输出模块配置为：

响应于所在主机中的未使用的VF设备小于待绑定的direct网卡端口的数量，将direct网卡的部分端口分别绑定到未使用的VF设备上；

记录direct网卡中的未绑定端口的信息并将未绑定端口的信息打印成日志进行输出。

在本发明的一个优选实施例中，第一判断模块201还配置为：

响应于所在主机的服务器设备驱动支持sriov并且启动参数中 intel_iommu＝on并且计算节点的服务正常，判断云主机所在主机是sriov节点。

上述实施例，特别是任何“优选”实施例是实现的可能示例，并且仅为了清楚地理解本发明的原理而提出。可以在不脱离本文所描述的技术的精神和原理的情况下对上述实施例进行许多变化和修改。所有修改旨在被包括在本公开的范围内并且由所附权利要求保护。

Claims (10)

1.一种云主机的网卡配置的方法，其特征在于，包括以下步骤：

判断云主机所在主机是否是sriov节点；

响应于所述所在主机是sriov节点，获取所述云主机和所述所在主机的信息；

基于所述信息将端口的信息更新并判断所述所在主机中的PF设备是否处于开启状态；

响应于所述PF设备处于开启状态，判断所述所在主机中的未使用的VF设备是否大于等于待绑定的direct网卡端口的数量；

响应于所述所在主机中的未使用的VF设备大于等于待绑定的direct网卡端口的数量，将所述direct网卡端口分别绑定到对应数量的所述未使用的VF设备上。

2.根据权利要求1所述的方法，其特征在于，响应于所述所在主机是sriov节点，获取所述云主机和所述所在主机的信息包括：

获取所述云主机的uuid信息、运行状态信息、已有网络信息、所选端口类型、IP地址、MAC地址、所在主机的sriov节点支持情况；

获取所述所在主机的PF设备信息和VF设备信息。

3.根据权利要求1所述的方法，其特征在于，基于所述信息将端口的信息更新并判断所述所在主机中的PF设备是否处于开启状态包括：

将相应的直连端口的IP地址和MAC地址反馈给计算服务组件计算单元；

所述计算服务组件计算单元将所述IP地址和MAC地址信息更新到端口中。

4.根据权利要求1所述的方法，其特征在于，还包括：

响应于所述所在主机中的未使用的VF设备小于待绑定的direct网卡端口的数量，将所述direct网卡的部分端口分别绑定到所述未使用的VF设备上；

记录所述direct网卡中的未绑定端口的信息并将所述未绑定端口的信息打印成日志进行输出。

5.根据权利要求1所述的方法，其特征在于，判断云主机所在主机是否是sriov节点包括：

响应于所述所在主机的服务器设备驱动支持sriov并且启动参数中intel_iommu＝on并且计算节点的服务正常，判断云主机所在主机是sriov节点。

6.一种云主机的网卡配置的设备，其特征在于，所述设备包括：

第一判断模块，所述第一判断模块配置为判断云主机所在主机是否是sriov节点；

获取模块，所述获取模块配置为响应于所述所在主机是sriov节点，获取所述云主机和所述所在主机的信息；

更新模块，所述更新模块配置为基于所述信息将端口的信息更新并判断所述所在主机中的PF设备是否处于开启状态；

第二判断模块，所述第二判断模块配置为响应于所述PF设备处于开启状态，判断所述所在主机中的未使用的VF设备是否大于等于待绑定的direct网卡端口的数量；

绑定模块，所述绑定模块配置为响应于所述所在主机中的未使用的VF设备大于等于待绑定的direct网卡端口的数量，将所述direct网卡端口分别绑定到对应数量的所述未使用的VF设备上。

7.根据权利要求6所述的设备，其特征在于，所述获取模块还配置为：

获取所述云主机的uuid信息、运行状态信息、已有网络信息、所选端口类型、IP地址、MAC地址、所在主机的sriov节点支持情况；

获取所述所在主机的PF设备信息和VF设备信息。

8.根据权利要求6所述的设备，其特征在于，所述更新模块还配置为：

将相应的直连端口的IP地址和MAC地址反馈给计算服务组件计算单元；

所述计算服务组件计算单元将所述IP地址和MAC地址信息更新到端口中。

9.根据权利要求6所述的设备，其特征在于，还包括输出模块，所述输出模块配置为：

响应于所述所在主机中的未使用的VF设备小于待绑定的direct网卡端口的数量，将所述direct网卡的部分端口分别绑定到所述未使用的VF设备上；

记录所述direct网卡中的未绑定端口的信息并将所述未绑定端口的信息打印成日志进行输出。

10.根据权利要求6所述的设备，其特征在于，所述第一判断模块还配置为：

响应于所述所在主机的服务器设备驱动支持sriov并且启动参数中intel_iommu＝on并且计算节点的服务正常，判断云主机所在主机是sriov节点。

Images