CN115484232A - Dhcp服务器的部署方法、装置、设备及存储介质 - Google Patents
Dhcp服务器的部署方法、装置、设备及存储介质 Download PDFInfo
- Publication number
- CN115484232A CN115484232A CN202210911290.XA CN202210911290A CN115484232A CN 115484232 A CN115484232 A CN 115484232A CN 202210911290 A CN202210911290 A CN 202210911290A CN 115484232 A CN115484232 A CN 115484232A
- Authority
- CN
- China
- Prior art keywords
- dhcp
- pod
- address
- dhcp server
- address configuration
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 42
- 230000004044 response Effects 0.000 claims abstract description 30
- 101000957299 Homo sapiens Coronin-7 Proteins 0.000 description 11
- 101000800546 Homo sapiens Transcription factor 21 Proteins 0.000 description 11
- 102100033121 Transcription factor 21 Human genes 0.000 description 11
- 238000010586 diagram Methods 0.000 description 8
- 238000002955 isolation Methods 0.000 description 8
- 238000004590 computer program Methods 0.000 description 7
- 230000009471 action Effects 0.000 description 5
- 230000006870 function Effects 0.000 description 4
- 230000005540 biological transmission Effects 0.000 description 2
- 238000012545 processing Methods 0.000 description 2
- 101100407705 Zinnia violacea POD2 gene Proteins 0.000 description 1
- 230000006978 adaptation Effects 0.000 description 1
- 238000003491 array Methods 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
Abstract
本申请是关于一种DHCP服务器的部署方法，涉及云计算技术领域。所述方法由openstack集群中的第一单元POD执行，所述第一POD是所述openstack集群中的任意一个POD，且所述第一POD复用所述第一POD中的计算节点作为DHCP服务器，所述DHCP服务器用于为所述第一POD中的虚拟机提供DHCP服务，所述方法包括：所述虚拟机向所述DHCP服务器发送地址配置请求报文，所述地址配置请求报文用于向所述DHCP服务器请求配置地址；所述DHCP服务器基于所述地址配置请求报文，向所述虚拟机发送地址配置响应报文，所述地址配置响应报文用于为所述虚拟机配置地址。
Description
技术领域
本发明涉及云计算技术领域，具体涉及一种动态主机配置协议(Dynamic HostConfiguration Protocol，DHCP)服务器的部署方法、装置、设备及存储介质。
背景技术
在OpenStack大规模集群跨单元(POD)的云计算场景中，把原来一个大的OpenStack集群拆分成多个小的POD，并把拆分的小的POD级联起来统一管理。
相关技术中，设立单独一个POD作为DHCP POD，DHCP POD用于为其他的计算POD提供DHCP服务：其他所有的计算POD中的虚拟机都从该DHCP POD中请求地址，如网络协议(Internet Protocol，IP)地址、媒体接入控制(Medium Access Control，MAC)地址。当该DHCP POD故障时，其他计算POD均无法获取DHCP服务，从而影响其他计算POD的正常使用。
发明内容
本申请提供了一种DHCP服务器的部署方法、装置、设备及存储介质，该技术方案如下。
一方面，提供了一种DHCP服务器的部署方法，所述方法由openstack集群中的第一单元POD执行，所述第一POD是所述openstack集群中的任意一个POD，且所述第一POD复用所述第一POD中的计算节点作为DHCP服务器，所述DHCP服务器用于为所述第一POD中的虚拟机提供DHCP服务，所述方法包括：
所述虚拟机向所述DHCP服务器发送地址配置请求报文，所述地址配置请求报文用于向所述DHCP服务器请求配置地址；
所述DHCP服务器基于所述地址配置请求报文，向所述虚拟机发送地址配置响应报文，所述地址配置响应报文用于为所述虚拟机配置地址。
又一方面，提供了一种DHCP服务器的部署装置，所述装置由openstack集群中的第一单元POD执行，所述第一POD是所述openstack集群中的任意一个POD，且所述第一POD复用所述第一POD中的计算节点作为DHCP服务器，所述DHCP服务器用于为所述第一POD中的虚拟机提供DHCP服务，所述装置包括：请求报文发送模块，响应报文发送模块；
所述请求报文发送模块，用于供所述虚拟机向所述DHCP服务器发送地址配置请求报文，所述地址配置请求报文用于向所述DHCP服务器请求配置地址；
所述响应报文发送模块，用于供所述DHCP服务器基于所述地址配置请求报文，向所述虚拟机发送地址配置响应报文，所述地址配置响应报文用于为所述虚拟机配置地址。
在一种可能的实现方式中，所述第一POD中的DHCP服务器，与所述openstack集群中的其它POD中的DHCP服务器，具有相同的网络地址。
在一种可能的实现方式中，所述网络地址包括：
IP地址；
或，
MAC地址。
在一种可能的实现方式中，所述DHCP服务器的命名空间中设置有iptables规则，所述iptables规则用于限制只允许所述第一POD中的DHCP流量通过所述DHCP服务器，所述DHCP流量包括：所述地址配置请求报文、所述地址配置响应报文；
所述装置还包括：DHCP流量隔离模块；
所述DHCP流量隔离模块，用于供所述DHCP服务器在所述DHCP服务器处到达第一报文时，若所述第一报文为所述DHCP流量以外的其他类型的报文，基于所述iptables规则，对所述第一报文执行丢弃操作。
在一种可能的实现方式中，所述第一POD中的L2GW设备中设置有流表，所述流表用于禁止所述第一POD中的DHCP流量进出所述L2GW设备；
所述装置还包括：DHCP流量隔离模块；
所述DHCP流量隔离模块，用于供所述L2GW设备在所述L2GW设备处到达第二报文时，若所述第二报文为所述第一POD中的DHCP流量，基于所述流表，对所述第二报文执行丢弃操作，所述DHCP流量包括：所述地址配置请求报文、所述地址配置响应报文。
再一方面，提供了一种计算机设备，所述计算机设备中包含处理器和存储器，所述存储器中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、至少一段程序、代码集或指令集由处理器加载并执行以实现上述的DHCP服务器的部署方法。
又一方面，提供了一种计算机可读存储介质，所述存储介质中存储有至少一条指令，所述至少一条指令由处理器加载并执行以实现上述的DHCP服务器的部署方法。
再一方面，提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行上述的DHCP服务器的部署方法。
本申请提供的技术方案可以包括以下有益效果：
Openstack中的每个POD复用该POD中的计算节点作为DHCP服务器，从而为自身提供PDCP服务，相较于相关技术中单独在一个POD上部署DHCP服务，使用该POD为其他的多个POD提供DHCP服务的技术方案，可以避免单点故障，从而保障DHCP服务的高可用性。
附图说明
为了更清楚地说明本申请具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是根据一示例性实施例示出的相关技术所提供的OpenStack大规模集群跨POD的tricircle方案的示意图。
图2是根据一示例性实施例示出的本申请所提供的面向OpenStack大规模集群跨POD的DHCP高可用方案的示意图。
图3是根据一示例性实施例示出的一种DHCP服务器的部署方法的方法流程图。
图4是根据一示例性实施例示出的一种DHCP服务器的部署装置的结构方框图。
图5是根据本申请一示例性实施例提供的一种计算机设备的示意图。
具体实施方式
下面将结合附图对本申请的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
应理解，在本申请的实施例中提到的“指示”可以是直接指示，也可以是间接指示，还可以是表示具有关联关系。举例说明，A指示B，可以表示A直接指示B，例如B可以通过A获取；也可以表示A间接指示B，例如A指示C，B可以通过C获取；还可以表示A和B之间具有关联关系。
在本申请实施例的描述中，术语“对应”可表示两者之间具有直接对应或间接对应的关系，也可以表示两者之间具有关联关系，也可以是指示与被指示、配置与被配置等关系。
本申请实施例中，“预定义”可以通过在设备(例如，包括终端设备和网络设备)中预先保存相应的代码、表格或其他可用于指示相关信息的方式来实现，本申请对于其具体的实现方式不做限定。
首先结合图1，对相关技术所提供的OpenStack大规模集群跨POD的tricircle方案进行介绍。
如图1所示，共有N+1个POD，设立其中的单独一个POD作为DHCP POD，剩下的POD作为计算POD，包括：计算POD 1至计算POD N。
在DHCP POD中，包括DHCP集群和L2GW集群。其中，DHCP集群用于向其他计算POD提供DHCP服务，L2GW集群是与其他POD建立外部虚拟扩展局域网(Virtual eXtensible LocalArea Network，VXLAN)的接口。其中，DHCP POD中的DHCP集群和L2GW集群建立有内部VXLAN。
在计算POD中，包括计算节点集群和L2GW集群。其中，计算节点集群用于进行云计算，L2GW集群是与其他POD建立外部VXLAN的接口。其中，计算POD中的计算节点集群和L2GW集群建立有内部VXLAN。
在此架构下，DHCP流量如图1所示。比如，以DHCP流量由DHCP POD至计算POD1，即，由DHCP服务端至DHCP客户端，进行说明：DHCP流量由DHCP POD中的DHCP集群生成，并通过内部VXLAN发送至DHCP POD中的L2GW集群，DHCP POD中的L2GW集群基于与计算POD 1中的L2GW集群之间的外部VXLAN，将DHCP流量发送至计算POD 1中的L2GW集群，再由计算POD 1中的L2GW集群通过内部VXLAN，将DHCP流量发送至计算POD1中的计算节点集群，最终到达其中的虚拟机。
基于如上方案，一方面，当计算POD很多时，DHCP POD必然会有性能瓶颈，另一方面，DHCP POD发生故障时也必然会影响到所有计算POD的正常使用。
针对如上问题，结合参考图2，本申请实施例中提供了一种面向OpenStack大规模集群跨POD的DHCP高可用方案。在本申请实施例中，每个POD复用计算节点做DHCP服务器。
如图2所示，共有N个POD，包括：计算POD 1至计算POD N。
针对计算POD 1至计算POD N中的任意一个POD，该POD中包括：计算节点集群和L2GW集群。其中，计算节点集群除了用于进行云计算之外，还复用做DHCP服务器；L2GW集群是与其他POD建立外部VXLAN的接口。其中，计算节点集群和L2GW集群建立有内部VXLAN。
在此架构下，DHCP流量如图2所示。比如，以DHCP流量是计算POD 1中的流量，且是由DHCP服务端至DHCP客户端的流量进行说明：DHCP流量由计算POD1中的计算节点集群中的复用作为DHCP服务器的计算节点生成，并将该DHCP流量发送至该计算节点集群中的一个虚拟机。
下面，结合如下实施例对本申请所提供的技术方案进行说明。
图3是根据一示例性实施例示出的DHCP服务器的部署方法的方法流程图。该方法由openstack集群中的第一POD执行，该第一POD可以是一种计算机设备。
其中，第一POD是openstack集群中的任意一个POD。也即，对于openstack集群中的每个POD，均可以采用本实施例所提供的DHCP服务器的部署方法。
在本申请实施例中，第一POD中复用其中的计算节点做DHCP服务器，DHCP服务器用于为第一POD中的虚拟机提供DHCP服务：一方面，对计算节点进行复用，不需要额外部署独立的物理机作为DHCP服务器，节省了物理设备的资源，降低了设备成本；另一方面，DHCP服务器仅为单个POD提供DHCP服务，提高了DHCP的性能；再一方面，单个POD的DHCP故障不再影响其他POD的正常DHCP服务请求，从而避免单点故障。
如图3所示，该DHCP服务器的部署方法可以包括如下步骤：
步骤310：虚拟机向DHCP服务器发送地址配置请求报文，地址配置请求报文用于向DHCP服务器请求配置地址。
步骤320：DHCP服务器基于地址配置请求报文，向虚拟机发送地址配置响应报文，地址配置响应报文用于为虚拟机配置地址。
示例性的，第一POD中的计算节点1、计算节点2、计算节点3复用作为DHCP服务器，则第一POD中的计算节点4对应的虚拟机可以向DHCP服务器发送地址配置请求报文，DHCP服务器相应向该虚拟机反馈地址配置响应报文。
综上所述，本实施例提供的DHCP服务器的部署方法，Openstack中的每个POD复用该POD中的计算节点作为DHCP服务器，从而为自身提供PDCP服务，相较于相关技术中单独在一个POD上部署DHCP服务，使用该POD为其他的多个POD提供DHCP服务的技术方案，可以避免单点故障，从而保障DHCP服务的高可用性。
在示意性实施例中，由于虚拟私有云(Virtual Private Cloud，VPC)中的网络地址的资源是有限的，为了节省VPC的网络地址，所有的POD的DHCP服务器具有相同的网络地址。
也即，第一POD中的DHCP服务器，与openstack集群中的其它POD中的DHCP服务器，具有相同的网络地址。
在一种可能的实现方式中，网络地址包括：IP地址；或，MAC地址。
示例性的，在如图2所示的架构中，计算POD1中复用做DHCP服务器的计算节点、计算POD2中复用做DHCP服务器的计算节点、......、计算POD N中复用做DHCP服务器的计算节点，具有相同的IP地址以及MAC地址。
相关技术中，虚拟网桥具备MAC地址自学习的功能，该功能指的是：在虚拟网桥接收到数据包的情况下，会分析该数据包的MAC地址，如果是新的MAC地址，就对该MAC地址进行自动学习，以建立MAC转发表，该MAC转发表用于进行数据包的转发。
在示意性实施例中，在上述所有的POD的DHCP服务器具有相同的网络地址的设计下，虚拟网桥难以确定对应于上述网络地址的数据包的转发的方向，为了避免虚拟网桥学习DHCP的MAC地址的信息紊乱，需要对各个POD中的DHCP流量进行隔离。
也即，第一POD还执行如下步骤：隔离第一POD中的DHCP流量。
在一种可能的实现方式中，隔离第一POD中的DHCP流量，包括：在DHCP服务器的命名空间中，通过增加iptables规则来限制只允许第一POD中的DHCP流量通过DHCP服务器。
相应的，在DHCP服务器处到达第一报文时，若第一报文为DHCP流量以外的其他类型的报文，DHCP服务器基于iptables规则，对第一报文执行丢弃操作，DHCP流量包括：地址配置请求报文、地址配置响应报文。
示例性的，增加的iptables规则设计如下：
iptables-A INPUT-p udp-m udp--sport 68--dport 67-j ACCEPT；
iptables-A INPUT-j DROP；
iptables-A OUTPUT-p udp-m udp--sport 67--dport 68-j ACCEPT；
iptables-A OUTPUT-j DROP。
其中，iptables表示需要操作的是iptables规则；A表示添加，后接需要添加到的链；p表示协议类型，后接数据包协议类型；m表示模块，后接相应模块；sport表示源端口，68是DHCP客户端的报文，67是DHCP服务端的报文；dport表示目的端口，68是DHCP客户端的报文，67是DHCP服务端的报文；j表示数据包被操作的动作，DROP表示丢弃，ACCEPT表示接受。
因此，根据上述增加的iptables规则，只放行DHCP客户端与DHCP服务器之间通信的DHCP流量，而不会允许其他类型的报文通过，比如：在报文是连通(ping)DHCP地址的报文的情况下，则不放行该报文，以避免该报文在通过DHCP服务器之后，经过L2GW设备，导致L2GW设备自学习MAC地址的信息紊乱，无法确定DHCP服务器具体是在哪一个POD中。
在一种可能的实现方式中，隔离第一POD中的DHCP流量，包括：在第一POD中的L2GW设备中，通过增加流表来禁止第一POD中的DHCP流量进出L2GW设备。
相应的，在L2GW设备处到达第二报文时，若第二报文为第一POD中的DHCP流量，L2GW设备基于流表，对第二报文执行丢弃操作，DHCP流量包括：地址配置请求报文、地址配置响应报文。
也即，在第一POD中的L2GW设备中增加流表，使得当前POD的DHCP流量无法通过L2GW设备到达其他POD，从而隔离了不同POD之间的DHCP流量。
示例性的，增加的流表设计如下：
table＝0，priority＝1，dl_type＝0x0800，nw_proto＝17，udp_src＝68,udp_dst＝67，actions＝drop；
table＝0，priority＝1，dl_type＝0x0800，nw_proto＝17，udp_src＝67，udp_dst＝68，actions＝drop。
其中，table是流表所属表项，标识流表所属的表；priority表示流表的优先级，范围为0-65535，值越大，优先级越高；dl_type表示匹配以太网协议类型(ethertype)，该类型指定为0到65535之间的整数，0x0800表示ipv4报文；nw_proto表示匹配数据包协议类型，17表示udp报文；udp_src表示数据包的源端口，68是DHCP客户端的报文；udp_dst表示数据包的目的端口，67是DHCP服务端的报文；actions数据包被操作的动作，drop表示丢弃。
因此，根据上述增加的流表，不管是DHCP客户端向DHCP服务端发送的地址配置请求报文，还是DHCP服务器端向DHCP客户端发送的地址配置响应报文，L2GW设备都将采取丢弃数据包的动作，以避免第一POD中的DHCP流量通过该L2GW设备到达其他POD。
综上所述，本实施例提供的DHCP服务器的部署方法，通过隔离各个POD的DHCP流量，避免虚拟网桥学习DHCP的MAC信息紊乱。
需要说明的是，上述方法实施例可以单独实施例，也可以组合实施，本申请对此不加以限制。
图4是根据一示例性实施例示出的一种DHCP服务器的部署装置的结构方框图。所述装置由openstack集群中的第一单元POD执行，所述第一POD是所述openstack集群中的任意一个POD，且所述第一POD复用所述第一POD中的计算节点作为DHCP服务器，所述DHCP服务器用于为所述第一POD中的虚拟机提供DHCP服务，所述装置包括：请求报文发送模块410，响应报文发送模块420；
所述请求报文发送模块410，用于供所述虚拟机向所述DHCP服务器发送地址配置请求报文，所述地址配置请求报文用于向所述DHCP服务器请求配置地址；
所述响应报文发送模块420，用于供所述DHCP服务器基于所述地址配置请求报文，向所述虚拟机发送地址配置响应报文，所述地址配置响应报文用于为所述虚拟机配置地址。
在一种可能的实现方式中，所述第一POD中的DHCP服务器，与所述openstack集群中的其它POD中的DHCP服务器，具有相同的网络地址。
在一种可能的实现方式中，所述网络地址包括：
IP地址；
或，
MAC地址。
在一种可能的实现方式中，所述DHCP服务器的命名空间中设置有iptables规则，所述iptables规则用于限制只允许所述第一POD中的DHCP流量通过所述DHCP服务器，所述DHCP流量包括：所述地址配置请求报文、所述地址配置响应报文；
所述装置还包括：DHCP流量隔离模块；
所述DHCP流量隔离模块，用于供所述DHCP服务器在所述DHCP服务器处到达第一报文时，若所述第一报文为所述DHCP流量以外的其他类型的报文，基于所述iptables规则，对所述第一报文执行丢弃操作。
在一种可能的实现方式中，所述第一POD中的L2GW设备中设置有流表，所述流表用于禁止所述第一POD中的DHCP流量进出所述L2GW设备；
所述装置还包括：DHCP流量隔离模块；
所述DHCP流量隔离模块，用于供所述L2GW设备在所述L2GW设备处到达第二报文时，若所述第二报文为所述第一POD中的DHCP流量，基于所述流表，对所述第二报文执行丢弃操作，所述DHCP流量包括：所述地址配置请求报文、所述地址配置响应报文。
需要说明的是：上述实施例提供的DHCP服务器的部署装置，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的装置与方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。
请参阅图5，其是根据本申请一示例性实施例提供的一种计算机设备的示意图，所述计算机设备包括存储器和处理器，所述存储器用于存储计算机程序，所述计算机程序被所述处理器执行时，实现上述的DHCP服务器的部署方法。
其中，处理器可以为中央处理器(Central Processing Unit，CPU)。处理器还可以为其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等芯片，或者上述各类芯片的组合。
存储器作为一种非暂态计算机可读存储介质，可用于存储非暂态软件程序、非暂态计算机可执行程序以及模块，如本发明实施方式中的方法对应的程序指令/模块。处理器通过运行存储在存储器中的非暂态软件程序、指令以及模块，从而执行处理器的各种功能应用以及数据处理，即实现上述方法实施方式中的方法。
存储器可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储处理器所创建的数据等。此外，存储器可以包括高速随机存取存储器，还可以包括非暂态存储器，例如至少一个磁盘存储器件、闪存器件、或其他非暂态固态存储器件。在一些实施方式中，存储器可选包括相对于处理器远程设置的存储器，这些远程存储器可以通过网络连接至处理器。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
在一示例性实施例中，还提供了一种计算机可读存储介质，用于存储有至少一条计算机程序，所述至少一条计算机程序由处理器加载并执行以实现上述方法中的全部或部分步骤。例如，该计算机可读存储介质可以是只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、只读光盘(Compact Disc Read-Only Memory，CD-ROM)、磁带、软盘和光数据存储设备等。
本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本申请未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本申请的真正范围和精神由下面的权利要求指出。
应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求来限制。
Claims (10)
1.一种动态主机配置协议DHCP服务器的部署方法，其特征在于，所述方法由openstack集群中的第一单元POD执行，所述第一POD是所述openstack集群中的任意一个POD，且所述第一POD复用所述第一POD中的计算节点作为DHCP服务器，所述DHCP服务器用于为所述第一POD中的虚拟机提供DHCP服务，所述方法包括：
所述虚拟机向所述DHCP服务器发送地址配置请求报文，所述地址配置请求报文用于向所述DHCP服务器请求配置地址；
所述DHCP服务器基于所述地址配置请求报文，向所述虚拟机发送地址配置响应报文，所述地址配置响应报文用于为所述虚拟机配置地址。
2.根据权利要求1所述的方法，其特征在于，
所述第一POD中的DHCP服务器，与所述openstack集群中的其它POD中的DHCP服务器，具有相同的网络地址。
3.根据权利要求2所述的方法，其特征在于，所述网络地址包括：
网络协议IP地址；
或，
媒体接入控制MAC地址。
4.根据权利要求2所述的方法，其特征在于，所述DHCP服务器的命名空间中设置有iptables规则，所述iptables规则用于限制只允许所述第一POD中的DHCP流量通过所述DHCP服务器，所述DHCP流量包括：所述地址配置请求报文、所述地址配置响应报文；
所述方法还包括：
在所述DHCP服务器处到达第一报文时，若所述第一报文为所述DHCP流量以外的其他类型的报文，所述DHCP服务器基于所述iptables规则，对所述第一报文执行丢弃操作。
5.根据权利要求2所述的方法，其特征在于，所述第一POD中的L2GW设备中设置有流表，所述流表用于禁止所述第一POD中的DHCP流量进出所述L2GW设备；
所述方法还包括：
在所述L2GW设备处到达第二报文时，若所述第二报文为所述第一POD中的DHCP流量，所述L2GW设备基于所述流表，对所述第二报文执行丢弃操作，所述DHCP流量包括：所述地址配置请求报文、所述地址配置响应报文。
6.一种动态主机配置协议DHCP服务器的部署装置，其特征在于，所述装置由openstack集群中的第一单元POD执行，所述第一POD是所述openstack集群中的任意一个POD，且所述第一POD复用所述第一POD中的计算节点作为DHCP服务器，所述DHCP服务器用于为所述第一POD中的虚拟机提供DHCP服务，所述装置包括：请求报文发送模块，响应报文发送模块；
所述请求报文发送模块，用于供所述虚拟机向所述DHCP服务器发送地址配置请求报文，所述地址配置请求报文用于向所述DHCP服务器请求配置地址；
所述响应报文发送模块，用于供所述DHCP服务器基于所述地址配置请求报文，向所述虚拟机发送地址配置响应报文，所述地址配置响应报文用于为所述虚拟机配置地址。
7.根据权利要求6所述的装置，其特征在于，
所述第一POD中的DHCP服务器，与所述openstack集群中的其它POD中的DHCP服务器，具有相同的网络地址。
8.根据权利要求7所述的装置，其特征在于，所述网络地址包括：
网络协议IP地址；
或，
媒体接入控制MAC地址。
9.一种计算机设备，其特征在于，所述计算机设备中包含处理器和存储器，所述存储器中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、至少一段程序、代码集或指令集由所述处理器加载并执行以实现如权利要求1至5任一所述的动态主机配置协议DHCP服务器的部署方法。
10.一种计算机可读存储介质，其特征在于，所述存储介质中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、至少一段程序、代码集或指令集由处理器加载并执行以实现如权利要求1至5任一所述的动态主机配置协议DHCP服务器的部署方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210911290.XA CN115484232A (zh) | 2022-07-29 | 2022-07-29 | Dhcp服务器的部署方法、装置、设备及存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210911290.XA CN115484232A (zh) | 2022-07-29 | 2022-07-29 | Dhcp服务器的部署方法、装置、设备及存储介质 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN115484232A true CN115484232A (zh) | 2022-12-16 |
Family
ID=84422087
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202210911290.XA Pending CN115484232A (zh) | 2022-07-29 | 2022-07-29 | Dhcp服务器的部署方法、装置、设备及存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN115484232A (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115801470A (zh) * | 2023-02-09 | 2023-03-14 | 北京升鑫网络科技有限公司 | 一种适配集群网络微隔离方法、装置、设备及可读介质 |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN105657081A (zh) * | 2016-04-07 | 2016-06-08 | 华为技术有限公司 | 提供dhcp服务的方法、装置及系统 |
| CN111698214A (zh) * | 2020-05-15 | 2020-09-22 | 平安科技（深圳）有限公司 | 网络攻击的安全处理方法、装置及计算机设备 |
-
2022
- 2022-07-29 CN CN202210911290.XA patent/CN115484232A/zh active Pending
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN105657081A (zh) * | 2016-04-07 | 2016-06-08 | 华为技术有限公司 | 提供dhcp服务的方法、装置及系统 |
| CN111698214A (zh) * | 2020-05-15 | 2020-09-22 | 平安科技（深圳）有限公司 | 网络攻击的安全处理方法、装置及计算机设备 |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115801470A (zh) * | 2023-02-09 | 2023-03-14 | 北京升鑫网络科技有限公司 | 一种适配集群网络微隔离方法、装置、设备及可读介质 |
| CN115801470B (zh) * | 2023-02-09 | 2023-05-12 | 北京升鑫网络科技有限公司 | 一种适配集群网络微隔离方法、装置、设备及可读介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10944691B1 (en) | Container-based network policy configuration in software-defined networking (SDN) environments | |
| US11099885B2 (en) | Frameworks and interfaces for offload device-based packet processing | |
| US10547463B2 (en) | Multicast helper to link virtual extensible LANs | |
| US10171362B1 (en) | System and method for minimizing disruption from failed service nodes | |
| US20210218652A1 (en) | Container-based connectivity check in software-defined networking (sdn) environments | |
| US10063470B2 (en) | Data center network system based on software-defined network and packet forwarding method, address resolution method, routing controller thereof | |
| US8462780B2 (en) | Offload device-based stateless packet processing | |
| Qi et al. | Assessing container network interface plugins: Functionality, performance, and scalability | |
| CA2951952C (en) | Frameworks and interfaces for offload device-based packet processing | |
| TWI626537B (zh) | 分析包裝後修復的紀錄與使用的方法及系統 | |
| US20170331741A1 (en) | Mac chaining load balancer | |
| CN112104754B (zh) | 网络代理方法、系统、装置、设备及存储介质 | |
| US9680948B2 (en) | System and method for device failure notification | |
| US10693753B2 (en) | Network device snapshots | |
| US11336570B1 (en) | Layer three multi-homing for virtual networks | |
| US10511514B1 (en) | Node-specific probes in a native load balancer | |
| US11184277B1 (en) | Reducing routing rules used to route traffic | |
| US9716688B1 (en) | VPN for containers and virtual machines in local area networks | |
| US11652736B2 (en) | Transmitting network traffic to a pool of redundant network appliances | |
| US10110668B1 (en) | System and method for monitoring service nodes | |
| WO2023114184A1 (en) | Encrypted data packet forwarding | |
| US11196671B2 (en) | Layer 2 channel selection | |
| CN113395212A (zh) | 网络装置及其操作方法和非暂时性计算机可读介质 | |
| CN115484232A (zh) | Dhcp服务器的部署方法、装置、设备及存储介质 | |
| CN116208483A (zh) | 高可用裸金属服务的实现方法、相关装置及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination |