CN113612702B - 一种实现裸金属检查流程的方法、系统、设备和存储介质 - Google Patents
一种实现裸金属检查流程的方法、系统、设备和存储介质 Download PDFInfo
- Publication number
- CN113612702B CN113612702B CN202111155877.4A CN202111155877A CN113612702B CN 113612702 B CN113612702 B CN 113612702B CN 202111155877 A CN202111155877 A CN 202111155877A CN 113612702 B CN113612702 B CN 113612702B
- Authority
- CN
- China
- Prior art keywords
- port
- bare metal
- network
- openstack
- check
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 239000002184 metal Substances 0.000 title claims abstract description 179
- 229910052751 metal Inorganic materials 0.000 title claims abstract description 179
- 238000000034 method Methods 0.000 title claims abstract description 72
- 238000007689 inspection Methods 0.000 title claims abstract description 65
- 230000008569 process Effects 0.000 title claims abstract description 27
- 238000004891 communication Methods 0.000 claims abstract description 18
- 238000012546 transfer Methods 0.000 claims description 21
- 238000004590 computer program Methods 0.000 claims description 7
- 239000003795 chemical substances by application Substances 0.000 description 16
- 238000010586 diagram Methods 0.000 description 9
- 230000000694 effects Effects 0.000 description 3
- 238000005538 encapsulation Methods 0.000 description 3
- 230000006870 function Effects 0.000 description 3
- 238000002955 isolation Methods 0.000 description 3
- 230000014509 gene expression Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 238000012545 processing Methods 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- 230000009286 beneficial effect Effects 0.000 description 1
- 239000004020 conductor Substances 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 230000000977 initiatory effect Effects 0.000 description 1
- 150000002739 metals Chemical class 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 238000000926 separation method Methods 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
- 239000004575 stone Substances 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 230000009466 transformation Effects 0.000 description 1
- 238000000844 transformation Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L49/00—Packet switching elements
- H04L49/70—Virtual switches
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/64—Routing or path finding of packets in data switching networks using an overlay routing layer
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L49/00—Packet switching elements
- H04L49/35—Switches specially adapted for specific applications
- H04L49/354—Switches specially adapted for specific applications for supporting virtual local area networks [VLAN]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明提供一种实现裸金属检查流程的方法、系统、设备和介质，方法包括：在控制节点安装Openstack，在裸金属节点安装网卡，在网卡中安装操作系统，使得网卡在裸金属节点生成第一裸金属端口，在操作系统中生成与第一裸金属端口对应的第二裸金属端口；建立Openstack和操作系统之间的通信通道，将代理组件部署在操作系统上；在Openstack上创建第一检查端口，基于代理组件创建第二检查端口并将第二检查端口绑定到第二裸金属端口；响应于接收到Openstack发出的流表，基于第一、第二裸金属端口和第一检查端口获取内存文件系统，并通过内存文件系统采集当前系统的所有硬件信息，并将采集到的信息上送到裸金属服务。
Description
技术领域
本领域涉及云计算领域，更具体地，特别是指一种实现裸金属检查流程的方法、系统、设备和存储介质。
背景技术
随着云计算领域的快速发展，裸金属服务是一款兼具虚拟机弹性和物理机性能的计算类服务，可以为个人或者企业提供专属的云上物理服务器。可以为关键应用系统、高性能计算、大数据、核心数据库等业务提供卓越的计算性能并保证数据安全。在创建裸金属云物理机时可以和创建虚拟机一样，只需指定所需要的硬件要求（如：cpu内存等）、镜像以及所需要的网络即可创建出所需要的裸金属云物理机，并且用户可以灵活申请，按需申请使用。
但是对于裸金属的OVERLAY实现方案不同于Openstack上的虚拟机OVERLAY的方案。OVERLAY网络是建立在已有物理网络上的虚拟网络，具有独立的控制和转发平面，对于连接到OVERLAY的终端设备（例如服务器）来说，物理网络是透明的，从而可以实现承载网络和业务网络的分离。
对于Openstack虚拟机，共享占用计算节点的资源，但是计算节点不会对最终用户暴露。因此可以在计算节点上部署隧道，实现虚拟机的OVERLAY封装与解封装。但在裸金属场景下，裸金属独占一个计算节点，这个计算节点需要完全对最终用户暴露，因此在计算节点上部署隧道的虚拟机OVERLAY实现方式不能应用在裸金属场景下。
对于裸金属的OVERLAY目前主要由两种主流的实现方案：（1）采用硬SDN，即通过控制物理交换机，对从裸金属进出的报文在物理交换机上进行OVERLAY的封装与解封装；（2）采用软SDN，借助于智能网卡，在智能网卡的操作系统中实现对裸金属进出报文的封装与解封装。
在借助于智能网卡实现裸金属OVERLAY的方案下，如何实现裸金属的检查工作流程是一个非常重要的环节。Ovn（Open Virtual Network，开放虚拟网络）+智能网卡下，裸金属的检查流程不仅需要获取到裸金属节点的cpu、内存、硬盘等硬件信息，还需要获取智能网卡上的hostname（主机名）。目前开源社区只有Openstack社区基于neutron-openvswitch-agent和mellanox bluefield网卡实现的裸金属基于智能网卡的部署方案，暂无裸金属检查实现方案。
发明内容
有鉴于此，本发明实施例的目的在于提出一种实现裸金属检查流程的方法、系统、计算机设备及计算机可读存储介质，本发明通过采用代理组件inspur-inspect-agent实现了检查网络的隔离和打通，在智能网卡和开放虚拟网络的场景下实现了裸金属的检查流程。
基于上述目的，本发明实施例的一方面提供了一种实现裸金属检查流程的方法，包括如下步骤：在控制节点安装Openstack，在裸金属节点安装网卡，并在所述网卡中安装操作系统，使得所述网卡在所述裸金属节点生成第一裸金属端口，并在所述操作系统中生成与所述第一裸金属端口对应的第二裸金属端口；建立所述Openstack和所述操作系统之间的通信通道，并将代理组件部署在所述操作系统上；在所述Openstack上创建第一检查端口（bm-inspect），基于所述代理组件创建第二检查端口（ironic inspect port）并将所述第二检查端口绑定到所述第二裸金属端口；以及响应于接收到所述Openstack发出的流表，基于所述第一裸金属端口、第二裸金属端口和第一检查端口获取内存文件系统，并通过所述内存文件系统采集当前系统的所有硬件信息，并将采集到的信息上送到裸金属服务。
在一些实施方式中，所述在控制节点安装Openstack包括：设置部署网络和简单文件传输协议服务的IP地址，并在所述控制节点上部署所述简单文件传输协议服务。
在一些实施方式中，所述建立所述Openstack和所述操作系统之间的通信通道包括：在所述Openstack和所述操作系统上分别设置虚拟通道端点IP地址，并基于所述虚拟通道端点IP地址设置虚拟网络隧道。
在一些实施方式中，方法还包括：创建检查网络，将所述检查网络的通用唯一标识符写入所述代理组件的配置文件中，并将所述检查网络的主机名设置成所述第二检查端口。
在一些实施方式中，方法还包括：判断所述检查网络中所述第二检查端口对应的主机名下是否存在端口；以及响应于所述检查网络中所述第二检查端口对应的主机名下存在端口，将所述端口删除。
在一些实施方式中，所述在所述Openstack上创建第一检查端口包括：在所述Openstack的网桥上创建第一检查端口，在所述第一检查端口上配置所述检查网络的网段对应的IP地址，并开启简单文件传输协议服务监听所述第一检查端口。
在一些实施方式中，所述基于所述第一裸金属端口、第二裸金属端口和第一检查端口获取内存文件系统包括：按照所述第一裸金属端口、所述第二裸金属端口、所述操作系统上的网桥、所述虚拟网络隧道、所述Openstack的网桥、所述第一检查端口和所述简单文件传输协议服务的顺序获取内存文件系统。
本发明实施例的另一方面，提供了一种实现裸金属检查流程的系统，包括：部署模块，配置用于在控制节点安装Openstack，在裸金属节点安装网卡，并在所述网卡中安装操作系统，使得所述网卡在所述裸金属节点生成第一裸金属端口，并在所述操作系统中生成与所述第一裸金属端口对应的第二裸金属端口；通信模块，配置用于建立所述Openstack和所述操作系统之间的通信通道，并将代理组件部署在所述操作系统上；端口模块，配置用于在所述Openstack上创建第一检查端口，基于所述代理组件创建第二检查端口并将所述第二检查端口绑定到所述第二裸金属端口；以及执行模块，配置用于响应于接收到所述Openstack发出的流表，基于所述第一裸金属端口、第二裸金属端口和第一检查端口获取内存文件系统，并通过所述内存文件系统采集当前系统的所有硬件信息，并将采集到的信息上送到裸金属服务。
本发明实施例的又一方面，还提供了一种计算机设备，包括：至少一个处理器；以及存储器，所述存储器存储有可在所述处理器上运行的计算机指令，所述指令由所述处理器执行时实现如上方法的步骤。
本发明实施例的再一方面，还提供了一种计算机可读存储介质，计算机可读存储介质存储有被处理器执行时实现如上方法步骤的计算机程序。
本发明至少具有以下有益技术效果：通过采用代理组件inspur-inspect-agent实现了检查网络的隔离和打通，在智能网卡和开放虚拟网络的场景下实现了裸金属的检查流程。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的实施例。
图1为本发明提供的实现裸金属检查流程的方法的实施例的示意图；
图2为本发明实施例的硬件架构图；
图3为本发明提供的实现裸金属检查流程的系统的实施例的示意图；
图4为本发明提供的实现裸金属检查流程的计算机设备的实施例的硬件结构示意图；
图5为本发明提供的实现裸金属检查流程的计算机存储介质的实施例的示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明实施例进一步详细说明。
需要说明的是，本发明实施例中所有使用“第一”和“第二”的表述均是为了区分两个相同名称非相同的实体或者非相同的参量，可见“第一”、“第二”仅为了表述的方便，不应理解为对本发明实施例的限定，后续实施例对此不再一一说明。
本发明实施例的第一个方面，提出了一种实现裸金属检查流程的方法的实施例。图1示出的是本发明提供的实现裸金属检查流程的方法的实施例的示意图。如图1所示，本发明实施例包括如下步骤：
S1、在控制节点安装Openstack，在裸金属节点安装网卡，并在所述网卡中安装操作系统，使得所述网卡在所述裸金属节点生成第一裸金属端口，并在所述操作系统中生成与所述第一裸金属端口对应的第二裸金属端口；
S2、建立所述Openstack和所述操作系统之间的通信通道，并将代理组件部署在所述操作系统上；
S3、在所述Openstack上创建第一检查端口，基于所述代理组件创建第二检查端口并将所述第二检查端口绑定到所述第二裸金属端口；以及
S4、响应于接收到所述Openstack发出的流表，基于所述第一裸金属端口、第二裸金属端口和第一检查端口获取内存文件系统，并通过所述内存文件系统采集当前系统的所有硬件信息，并将采集到的信息上送到裸金属服务。
图2示出的是本发明实施例的硬件架构图，结合图2对本发明实施例进行说明。如图2所示，本实施例包括控制节点和裸金属节点，图2左边为控制节点，右边为裸金属节点，裸金属节点中包括裸金属和网卡，网卡中包括Arm操作系统。
在控制节点安装Openstack，在裸金属节点安装网卡，并在所述网卡中安装操作系统，使得所述网卡在所述裸金属节点生成第一裸金属端口，并在所述操作系统中生成与所述第一裸金属端口对应的第二裸金属端口。在控制节点安装Openstack，并且Openstack中包含neutron ironic nova组件。在控制节点安装部署ovn以及ovs（Open Virtual Switch，开放虚拟交换机）。在裸金属侧安装智能网卡，并在智能网卡中安装操作系统，在操作系统上安装ovn-controller（控制器）以及ovs。本实施例中的网卡采用的是Mellanox推出的bluefield2智能网卡。将智能网卡插到裸金属节点上之后，智能网卡会在裸金属的系统上生成第一裸金属端口（PF0），同样在智能网卡的Arm操作系统中也会有一个端口与在裸金属系统中的PF0相对应，也即是第二裸金属端口（pf0hpf）。
在一些实施方式中，所述在控制节点安装Openstack包括：设置部署网络和简单文件传输协议服务的IP地址，并在所述控制节点上部署所述简单文件传输协议服务。规划部署网络以及tftp（Trivial File Transfer Protocol，简单文件传输协议）-server（服务）的ip地址，并在控制节点上部署tftp-server。
建立所述Openstack和所述操作系统之间的通信通道，并将代理组件部署在所述操作系统上。
在一些实施方式中，所述建立所述Openstack和所述操作系统之间的通信通道包括：在所述Openstack和所述操作系统上分别设置虚拟通道端点IP地址，并基于所述虚拟通道端点IP地址设置虚拟网络隧道。在部署节点和Arm操作系统上规划配置vtep（VirtualTunnel Endpoint，虚拟通道端点） ip并打通OVERLAY隧道。本发明实施例中采用浪潮自研运行在智能网卡Arm系统上的代理组件inspur-inspect-agent，主要用于打通检查网络。将inspur-inspect-agent以服务的形式部署在智能网卡Arm上，并进行enable（使能）。
在一些实施方式中，方法还包括：创建检查网络，将所述检查网络的通用唯一标识符写入所述代理组件的配置文件中，并将所述检查网络的主机名设置成所述第二检查端口。
在一些实施方式中，方法还包括：判断所述检查网络中所述第二检查端口对应的主机名下是否存在端口；以及响应于所述检查网络中所述第二检查端口对应的主机名下存在端口，将所述端口删除。
Inspur-inspect-agent软件设计框架流程如下：
1、Inspur-inspect-agent上电；
2、初始化操作，包括：（1）初始化日志log模块；（2）在Arm上获取裸金属PF口的mac（Media Access Control，介质访问控制）地址；（3）读取配置文件获取tftp-server的ip地址、获取检查网络uuid（Universally Unique Identifier，通用唯一标识符）；（4）拉起ovn-controller服务；
3、实例化neutronclient；
4、对当前检查网络的port（端口）做处理，包括：（1）获取当前检查网络hostname上的port，有则删除；（2）通过neutronclient创建检查网络的port，指定‘binding：host_id’:hostname、PF的mac创建；
5、调用os_vif.plug将该port_id绑定到pf0hpf；
6、将检查网络的dhcp_opts，update（更新）到刚创建的port。
在所述Openstack上创建第一检查端口，基于所述代理组件创建第二检查端口并将所述第二检查端口绑定到所述第二裸金属端口。
在一些实施方式中，所述在所述Openstack上创建第一检查端口包括：在所述Openstack的网桥上创建第一检查端口，在所述第一检查端口上配置所述检查网络的网段对应的IP地址，并开启简单文件传输协议服务监听所述第一检查端口。在Openstack的网桥（br-int）上创建ovs internal（内部）端口第一检查端口（bm-inspect）。在bm-inspect上配置一个检查网络网段的一个ip地址，开启tftp-server监听bm-inspect端口，用来提供裸金属检查阶段的内存镜像和文件系统。
在Openstack发起裸金属检查操作之后，裸金属会进行power off（关机）然后power on（开机）进行pxe（Pre-boot Execution Environment，预启动运行环境）启动，在power on之后裸金属上智能网卡也进行上电操作。通常情况下智能网卡上电流程要比裸金属节点网卡开始进行pxe的时间点要早很多，所以在裸金属网卡进行pxe的时候，inspur-inspect-agent已经创建好了第二检查端口（ironic inspect port）并绑定到了pf0hpf。Ovn已将检查网络的流表下发，特殊场景下可以修改ironic conductor代码流程来保证裸金属发起pxe请求时智能网卡已经上电并完成port绑定操作。
响应于接收到所述Openstack发出的流表，基于所述第一裸金属端口、第二裸金属端口和第一检查端口获取内存文件系统，并通过所述内存文件系统采集当前系统的所有硬件信息，并将采集到的信息上送到裸金属服务。
在一些实施方式中，所述基于所述第一裸金属端口、第二裸金属端口和第一检查端口获取内存文件系统包括：按照所述第一裸金属端口、所述第二裸金属端口、所述操作系统上的网桥、所述虚拟网络隧道、所述Openstack的网桥、所述第一检查端口和所述简单文件传输协议服务的顺序获取内存文件系统。裸金属节点执行pxe过程中dhcp（Dynamic hostconfiguration protocol，动态主机配置协议）获取到ovn流表中dhcp option tftpserver地址以及其他dhcp option相关信息之后，会通过PF0→pf0hpf→br-int→vxlan隧道→br-int→bm-inspect→tftp-server去获取内存文件系统，在裸金属获取到内存系统之后，系统中的IPA（ironic-python-agent，是一个用python写的服务，用在裸金属部署检查流程当中，在不同的流程有着不同的作用。在本发明实施例中，用在裸金属的检查流程中，主要用来采集裸金属的硬件信息）会去采集当前系统的所有硬件信息。对于智能网卡的硬件信息可以通过pci（Peripheral Component Interconnect，外部控制器接口）的rshim服务进行采集，在所有所需信息采集完成之后会向ironic进行上送。
本发明实施例中通过neutron创建一个检查网络，用neutron创建的目的是将检查网络被OVN纳管，方便检查网络的隔离和打通，并将创建的检查网络的uuid填写到inspur-inspect-agent的配置文件中。Inspur-inspect-agent上电将会去读取配置文件以及裸金属端口PF的mac、tftp server ip、hostname等配置信息。接着会通过neutronclient获取当前检查网络本hostname上的所有port，有则删除。通过neutronclient指定mac为PF口的mac、hostname为ironc-inspect port。调用os_vif模块将该port plug（插入）到br-int网桥上，此时检查Arm侧检查网络是否已打通。将tftp server ip、next server等一些dhcpoption更新到port的extra_dhcp_opts属性当中，此时发起dhcp请求的网卡能够拿到tftpserver地址。
现在技术中基于裸金属实现OVERLAY方案一直是一个技术难点。本发明实施例可以让裸金属基于智能网卡实现OVERLAY方案解决裸金属的检查流程，为裸金属基于智能网卡+OVN实现OVERLAY提供技术基石。
需要特别指出的是，上述实现裸金属检查流程的方法的各个实施例中的各个步骤均可以相互交叉、替换、增加、删减，因此，这些合理的排列组合变换之于实现裸金属检查流程的方法也应当属于本发明的保护范围，并且不应将本发明的保护范围局限在实施例之上。
基于上述目的，本发明实施例的第二个方面，提出了一种实现裸金属检查流程的系统。如图3所示，系统200包括如下模块：部署模块，配置用于在控制节点安装Openstack，在裸金属节点安装网卡，并在所述网卡中安装操作系统，使得所述网卡在所述裸金属节点生成第一裸金属端口，并在所述操作系统中生成与所述第一裸金属端口对应的第二裸金属端口；通信模块，配置用于建立所述Openstack和所述操作系统之间的通信通道，并将代理组件部署在所述操作系统上；端口模块，配置用于在所述Openstack上创建第一检查端口，基于所述代理组件创建第二检查端口并将所述第二检查端口绑定到所述第二裸金属端口；以及执行模块，配置用于响应于接收到所述Openstack发出的流表，基于所述第一裸金属端口、第二裸金属端口和第一检查端口获取内存文件系统，并通过所述内存文件系统采集当前系统的所有硬件信息，并将采集到的信息上送到裸金属服务。
在一些实施方式中，所述部署模块配置用于：设置部署网络和简单文件传输协议服务的IP地址，并在所述控制节点上部署所述简单文件传输协议服务。
在一些实施方式中，所述通信模块配置用于：在所述Openstack和所述操作系统上分别设置虚拟通道端点IP地址，并基于所述虚拟通道端点IP地址设置虚拟网络隧道。
在一些实施方式中，系统还包括网络模块，配置用于：创建检查网络，将所述检查网络的通用唯一标识符写入所述代理组件的配置文件中，并将所述检查网络的主机名设置成所述第二检查端口。
在一些实施方式中，系统还包括判断模块，配置用于：判断所述检查网络中所述第二检查端口对应的主机名下是否存在端口；以及响应于所述检查网络中所述第二检查端口对应的主机名下存在端口，将所述端口删除。
在一些实施方式中，所述端口模块配置用于：在所述Openstack的网桥上创建第一检查端口，在所述第一检查端口上配置所述检查网络的网段对应的IP地址，并开启简单文件传输协议服务监听所述第一检查端口。
在一些实施方式中，所述执行模块配置用于：按照所述第一裸金属端口、所述第二裸金属端口、所述操作系统上的网桥、所述虚拟网络隧道、所述Openstack的网桥、所述第一检查端口和所述简单文件传输协议服务的顺序获取内存文件系统。
基于上述目的，本发明实施例的第三个方面，提出了一种计算机设备，包括：至少一个处理器；以及存储器，存储器存储有可在处理器上运行的计算机指令，指令由处理器执行以实现如下步骤：S1、在控制节点安装Openstack，在裸金属节点安装网卡，并在所述网卡中安装操作系统，使得所述网卡在所述裸金属节点生成第一裸金属端口，并在所述操作系统中生成与所述第一裸金属端口对应的第二裸金属端口；S2、建立所述Openstack和所述操作系统之间的通信通道，并将代理组件部署在所述操作系统上；S3、在所述Openstack上创建第一检查端口，基于所述代理组件创建第二检查端口并将所述第二检查端口绑定到所述第二裸金属端口；以及S4、响应于接收到所述Openstack发出的流表，基于所述第一裸金属端口、第二裸金属端口和第一检查端口获取内存文件系统，并通过所述内存文件系统采集当前系统的所有硬件信息，并将采集到的信息上送到裸金属服务。
在一些实施方式中，所述在控制节点安装Openstack包括：设置部署网络和简单文件传输协议服务的IP地址，并在所述控制节点上部署所述简单文件传输协议服务。
在一些实施方式中，所述建立所述Openstack和所述操作系统之间的通信通道包括：在所述Openstack和所述操作系统上分别设置虚拟通道端点IP地址，并基于所述虚拟通道端点IP地址设置虚拟网络隧道。
在一些实施方式中，步骤还包括：创建检查网络，将所述检查网络的通用唯一标识符写入所述代理组件的配置文件中，并将所述检查网络的主机名设置成所述第二检查端口。
在一些实施方式中，步骤还包括：判断所述检查网络中所述第二检查端口对应的主机名下是否存在端口；以及响应于所述检查网络中所述第二检查端口对应的主机名下存在端口，将所述端口删除。
在一些实施方式中，所述在所述Openstack上创建第一检查端口包括：在所述Openstack的网桥上创建第一检查端口，在所述第一检查端口上配置所述检查网络的网段对应的IP地址，并开启简单文件传输协议服务监听所述第一检查端口。
在一些实施方式中，所述基于所述第一裸金属端口、第二裸金属端口和第一检查端口获取内存文件系统包括：按照所述第一裸金属端口、所述第二裸金属端口、所述操作系统上的网桥、所述虚拟网络隧道、所述Openstack的网桥、所述第一检查端口和所述简单文件传输协议服务的顺序获取内存文件系统。
如图4所示，为本发明提供的上述实现裸金属检查流程的计算机设备的一个实施例的硬件结构示意图。
以如图4所示的装置为例，在该装置中包括一个处理器301以及一个存储器302。
处理器301和存储器302可以通过总线或者其他方式连接，图4中以通过总线连接为例。
存储器302作为一种非易失性计算机可读存储介质，可用于存储非易失性软件程序、非易失性计算机可执行程序以及模块，如本申请实施例中的实现裸金属检查流程的方法对应的程序指令/模块。处理器301通过运行存储在存储器302中的非易失性软件程序、指令以及模块，从而执行服务器的各种功能应用以及数据处理，即执行实现裸金属检查流程的方法。
存储器302可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储根据实现裸金属检查流程的方法的使用所创建的数据等。此外，存储器302可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实施例中，存储器302可选包括相对于处理器301远程设置的存储器，这些远程存储器可以通过网络连接至本地模块。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
一个或者多个实现裸金属检查流程的方法对应的计算机指令303存储在存储器302中，当被处理器301执行时，执行上述任意方法实施例中的实现裸金属检查流程的方法。
执行上述实现裸金属检查流程的方法的计算机设备的任何一个实施例，可以达到与之对应的前述任意方法实施例相同或者相类似的效果。
本发明还提供了一种计算机可读存储介质，计算机可读存储介质存储有被处理器执行时执行实现裸金属检查流程的方法的计算机程序。
如图5所示，为本发明提供的上述实现裸金属检查流程的计算机存储介质的一个实施例的示意图。以如图5所示的计算机存储介质为例，计算机可读存储介质401存储有被处理器执行时执行如上方法的计算机程序402。
最后需要说明的是，本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，可以通过计算机程序来指令相关硬件来完成，实现裸金属检查流程的方法的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，程序的存储介质可为磁碟、光盘、只读存储记忆体（ROM）或随机存储记忆体（RAM）等。上述计算机程序的实施例，可以达到与之对应的前述任意方法实施例相同或者相类似的效果。
以上是本发明公开的示例性实施例，但是应当注意，在不背离权利要求限定的本发明实施例公开的范围的前提下，可以进行多种改变和修改。根据这里描述的公开实施例的方法权利要求的功能、步骤和/或动作不需以任何特定顺序执行。此外，尽管本发明实施例公开的元素可以以个体形式描述或要求，但除非明确限制为单数，也可以理解为多个。
应当理解的是，在本文中使用的，除非上下文清楚地支持例外情况，单数形式“一个”旨在也包括复数形式。还应当理解的是，在本文中使用的“和/或”是指包括一个或者一个以上相关联地列出的项目的任意和所有可能组合。
上述本发明实施例公开实施例序号仅仅为了描述，不代表实施例的优劣。
本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。
所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本发明实施例公开的范围（包括权利要求）被限于这些例子；在本发明实施例的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，并存在如上的本发明实施例的不同方面的许多其它变化，为了简明它们没有在细节中提供。因此，凡在本发明实施例的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本发明实施例的保护范围之内。
Claims (9)
1.一种实现裸金属检查流程的方法，其特征在于，包括如下步骤：
在控制节点安装Openstack，在裸金属节点安装网卡，并在所述网卡中安装操作系统，使得所述网卡在所述裸金属节点生成第一裸金属端口，并在所述操作系统中生成与所述第一裸金属端口对应的第二裸金属端口；
建立所述Openstack和所述操作系统之间的通信通道，并将代理组件部署在所述操作系统上；
在所述Openstack上创建第一检查端口，基于所述代理组件创建第二检查端口并将所述第二检查端口绑定到所述第二裸金属端口；以及
响应于接收到所述Openstack发出的流表，基于所述第一裸金属端口、第二裸金属端口和第一检查端口获取内存文件系统，并通过所述内存文件系统采集当前系统的所有硬件信息，并将采集到的信息上送到裸金属服务，
方法还包括：创建检查网络，将所述检查网络的通用唯一标识符写入所述代理组件的配置文件中，并将所述检查网络的主机名设置成所述第二检查端口对应的主机名。
2.根据权利要求1所述的方法，其特征在于，所述在控制节点安装Openstack包括：
设置部署网络和简单文件传输协议服务的IP地址，并在所述控制节点上部署所述简单文件传输协议服务。
3.根据权利要求1所述的方法，其特征在于，所述建立所述Openstack和所述操作系统之间的通信通道包括：
在所述Openstack和所述操作系统上分别设置虚拟通道端点IP地址，并基于所述虚拟通道端点IP地址设置虚拟网络隧道。
4.根据权利要求1所述的方法，其特征在于，方法还包括：
判断所述检查网络中所述第二检查端口对应的主机名下是否存在端口；以及
响应于所述检查网络中所述第二检查端口对应的主机名下存在端口，将所述端口删除。
5.根据权利要求3所述的方法，其特征在于，所述在所述Openstack上创建第一检查端口包括：
在所述Openstack的网桥上创建第一检查端口，在所述第一检查端口上配置所述检查网络的网段对应的IP地址，并开启简单文件传输协议服务监听所述第一检查端口。
6.根据权利要求5所述的方法，其特征在于，所述基于所述第一裸金属端口、第二裸金属端口和第一检查端口获取内存文件系统包括：
按照所述第一裸金属端口、所述第二裸金属端口、所述操作系统上的网桥、所述虚拟网络隧道、所述Openstack的网桥、所述第一检查端口和所述简单文件传输协议服务的顺序获取内存文件系统。
7.一种实现裸金属检查流程的系统，其特征在于，包括：
部署模块，配置用于在控制节点安装Openstack，在裸金属节点安装网卡，并在所述网卡中安装操作系统，使得所述网卡在所述裸金属节点生成第一裸金属端口，并在所述操作系统中生成与所述第一裸金属端口对应的第二裸金属端口；
通信模块，配置用于建立所述Openstack和所述操作系统之间的通信通道，并将代理组件部署在所述操作系统上；
端口模块，配置用于在所述Openstack上创建第一检查端口，基于所述代理组件创建第二检查端口并将所述第二检查端口绑定到所述第二裸金属端口；以及
执行模块，配置用于响应于接收到所述Openstack发出的流表，基于所述第一裸金属端口、第二裸金属端口和第一检查端口获取内存文件系统，并通过所述内存文件系统采集当前系统的所有硬件信息，并将采集到的信息上送到裸金属服务，
系统还包括网络模块，配置用于：创建检查网络，将所述检查网络的通用唯一标识符写入所述代理组件的配置文件中，并将所述检查网络的主机名设置成所述第二检查端口对应的主机名。
8.一种计算机设备，其特征在于，包括：
至少一个处理器；以及
存储器，所述存储器存储有可在所述处理器上运行的计算机指令，所述指令由所述处理器执行时实现权利要求1-6任意一项所述方法的步骤。
9.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-6任意一项所述方法的步骤。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202111155877.4A CN113612702B (zh) | 2021-09-30 | 2021-09-30 | 一种实现裸金属检查流程的方法、系统、设备和存储介质 |
| US18/281,689 US20240155023A1 (en) | 2021-09-30 | 2022-01-27 | Method and system for implementing bare metal inspection process, device, and storage medium |
| PCT/CN2022/074375 WO2023050667A1 (zh) | 2021-09-30 | 2022-01-27 | 一种实现裸金属检查流程的方法、系统、设备和存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202111155877.4A CN113612702B (zh) | 2021-09-30 | 2021-09-30 | 一种实现裸金属检查流程的方法、系统、设备和存储介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN113612702A CN113612702A (zh) | 2021-11-05 |
| CN113612702B true CN113612702B (zh) | 2021-12-24 |
Family
ID=78343281
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202111155877.4A Active CN113612702B (zh) | 2021-09-30 | 2021-09-30 | 一种实现裸金属检查流程的方法、系统、设备和存储介质 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US20240155023A1 (zh) |
| CN (1) | CN113612702B (zh) |
| WO (1) | WO2023050667A1 (zh) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN114157639B (zh) * | 2021-11-26 | 2023-07-14 | 苏州浪潮智能科技有限公司 | 服务器智能网卡信息采集的方法、装置、设备及可读介质 |
| CN114244703B (zh) * | 2022-02-24 | 2022-05-10 | 苏州浪潮智能科技有限公司 | 一种裸金属服务器检查及部署方法、装置、设备、介质 |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN112395084A (zh) * | 2020-10-28 | 2021-02-23 | 安擎(天津)计算机有限公司 | 一种裸金属服务器的部署方法 |
Family Cites Families (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103024079B (zh) * | 2012-12-31 | 2015-09-30 | 华为技术有限公司 | 获取服务器资源信息的方法、资源池管理系统和服务器 |
| US9596135B1 (en) * | 2016-08-31 | 2017-03-14 | Red Hat, Inc. | Configuring new nodes for using a storage system managed by a unified storage manager |
| WO2019084853A1 (zh) * | 2017-11-01 | 2019-05-09 | 华为技术有限公司 | 裸金属服务器的硬件属性发现方法和系统 |
| CN109150624A (zh) * | 2018-09-14 | 2019-01-04 | 郑州云海信息技术有限公司 | 一种基于sdn的裸机管理方法、装置、服务器及存储介质 |
| CN113127008B (zh) * | 2019-12-30 | 2024-04-26 | 华为云计算技术有限公司 | 裸金属服务器发放方法及相关装置 |
| US11941391B2 (en) * | 2020-04-06 | 2024-03-26 | Intel Corporation | Microcode(uCode) hot-upgrade method for bare metal cloud deployment |
| CN111694519B (zh) * | 2020-05-29 | 2023-11-21 | 北京世纪互联宽带数据中心有限公司 | 一种裸金属服务器挂载云硬盘的方法、系统及服务器 |
| CN112486522A (zh) * | 2020-12-17 | 2021-03-12 | 济南浪潮数据技术有限公司 | 含智能网卡OpenStack裸机的部署方法及装置 |
| CN112671578B (zh) * | 2020-12-23 | 2022-06-03 | 北京浪潮数据技术有限公司 | 一种sriov虚拟化网络配置方法及相关装置 |
| CN112799776B (zh) * | 2020-12-31 | 2022-03-25 | 科东(广州)软件科技有限公司 | 多分区操作系统监控方法、装置、计算设备及存储介质 |
| CN112948008B (zh) * | 2021-03-02 | 2023-06-23 | 浪潮云信息技术股份公司 | 一种基于Ironic管理物理裸机的方法 |
| CN113419815B (zh) * | 2021-05-28 | 2022-04-22 | 济南浪潮数据技术有限公司 | 一种预启动运行环境装机的方法、系统、设备及介质 |
-
2021
- 2021-09-30 CN CN202111155877.4A patent/CN113612702B/zh active Active
-
2022
- 2022-01-27 WO PCT/CN2022/074375 patent/WO2023050667A1/zh active Application Filing
- 2022-01-27 US US18/281,689 patent/US20240155023A1/en active Pending
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN112395084A (zh) * | 2020-10-28 | 2021-02-23 | 安擎(天津)计算机有限公司 | 一种裸金属服务器的部署方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20240155023A1 (en) | 2024-05-09 |
| WO2023050667A1 (zh) | 2023-04-06 |
| CN113612702A (zh) | 2021-11-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| TWI584195B (zh) | 伺服器系統中基於ｉＳＣＳＩ的裸機ＯＳ映像部署及無磁碟啟動的方法 | |
| TWI624762B (zh) | 自動更新基本輸入輸出系統之系統與方法 | |
| CN108228209B (zh) | 自动更新服务器系统的元件的固件的系统、方法和介质 | |
| CN113419815B (zh) | 一种预启动运行环境装机的方法、系统、设备及介质 | |
| CN113612702B (zh) | 一种实现裸金属检查流程的方法、系统、设备和存储介质 | |
| CN113015961A (zh) | 向和从云管理系统进行的网络设备迁移的无缝自动化 | |
| CN113452830B (zh) | 安卓云手机的批量控制方法、计算机可读介质及电子设备 | |
| CN112118459A (zh) | 共享摄像头数据实现多个app共同直播的方法及可读介质 | |
| EP3021223B1 (en) | Method for enhancing memory fault tolerance | |
| CN113079207B (zh) | 一种实现端口或网络高可用的方法、系统、终端及介质 | |
| US10469402B2 (en) | Dynamic endpoint group binding for cross-tenant resource sharing in software defined networks | |
| US9760528B1 (en) | Methods and systems for creating a network | |
| CN113918174A (zh) | 裸金属服务器的部署方法、部署控制器及服务器集群 | |
| CN112099902A (zh) | 虚拟机的网络适配器配置方法、装置、电子装置和存储介质 | |
| CN114157639B (zh) | 服务器智能网卡信息采集的方法、装置、设备及可读介质 | |
| CN114995888A (zh) | 一种智能网卡部署方法、装置及介质 | |
| US11979307B2 (en) | Network switching method and apparatus, electronic device, and storage medium | |
| US20180335894A1 (en) | Messaging and orchestrating platform in a computer network environment | |
| CN114615285A (zh) | 一种物理机的部署方法、装置、电子设备及存储介质 | |
| CN110673992B (zh) | 一种多镜像融合自启方法和系统 | |
| CN108847975B (zh) | 基于nfv架构的通信方法、装置、计算机设备及介质 | |
| CN115001977B (zh) | 建立虚拟专网的方法、系统及虚拟专网客户端设备 | |
| CN115904597A (zh) | 一种基于OpenGL转发实现虚拟机开启3D加速功能的方法和装置 | |
| CN116915534A (zh) | 信息处理方法、装置、通信设备和存储介质 | |
| Granelli | Connecting to the outer world |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |