CN115987890B - 跨集群访问虚拟ip地址方法、装置、电子设备及存储介质 - Google Patents

Abstract

本申请实施例提供了一种跨集群访问虚拟IP地址方法、装置、电子设备及存储介质，涉及通信技术领域，包括：将接收到的报文与流表进行匹配，报文携带虚拟IP地址及其对应的MAC地址，当报文与流表中的第一流表项匹配成功时，确定虚拟IP地址漂移至第一集群内的虚拟机中，在第二集群的路由器上添加虚拟IP地址对应的静态路由，以便第二集群访问第一集群中的虚拟IP地址。本申请实施例中，通过流表匹配报文的方式确定出虚拟IP地址漂移至的集群，并根据虚拟IP地址所在的集群更新其他集群虚拟IP地址对应的静态路由，实现跨集群访问虚拟IP地址，无需工作人员手动在控制面配置虚拟IP地址的静态路由，提高效率。

Description

跨集群访问虚拟IP地址方法、装置、电子设备及存储介质

技术领域

本申请涉及通信技术领域，特别是涉及一种跨集群访问虚拟IP地址方法、一种跨集群访问虚拟IP地址装置、一种电子设备以及一种计算机非易失性可读存储介质。

背景技术

集群之中的虚拟机可以通过二层网络互通，集群与集群之间可以通过三层网络互通，其中，二层网络仅通过MAC（Media Access Control Address，物理地址/硬件地址）寻址即可实现通讯，三层网络则需要通过IP路由实现跨网段的通讯，因此可以跨集群进行通讯。

然而，在通过虚拟机上的虚拟IP（Internet Protocol）地址实现三层网络互通时，虚拟IP地址被分配到某个集群的某个虚拟机后，还无法被其他集群上的虚拟机感知，需要工作人员手动在控制面配置虚拟IP地址的静态路由后，才能被其他集群上的虚拟机感知使用，使得操作繁琐、效率低。

发明内容

本申请实施例是提供一种跨集群访问虚拟IP地址方法、装置、电子设备及存储介质，以解决工作人员在手动配置虚拟IP地址的静态路由时，存在操作繁琐、效率低的问题。

本申请实施例公开了一种跨集群访问虚拟IP地址方法，应用于第一集群的网关节点中，所述第一集群与第二集群通过路由器通信连接，所述方法包括：

将接收到的报文与流表进行匹配；其中，所述报文携带虚拟IP地址及其对应的MAC地址；

当所述报文与所述流表中的第一流表项匹配成功时，确定所述虚拟IP地址漂移至所述第一集群内的虚拟机中，根据所述虚拟IP地址及其对应的MAC地址在所述第二集群的路由器上添加所述虚拟IP地址对应的静态路由，以便所述第二集群访问所述第一集群中的所述虚拟IP地址。

在本申请的一些实施例中，在所述将接收到的报文与流表进行匹配之后，还包括：

当所述报文与所述流表中的第二流表项匹配成功时，确定所述虚拟IP地址漂移至所述第二集群内的虚拟机中，删去所述第二集群的路由器上所述虚拟IP地址对应的静态路由，并根据所述虚拟IP地址及其对应的MAC地址在所述第一集群的路由器上添加所述虚拟IP地址对应的静态路由。

在本申请的一些实施例中，在所述将所述接收到的报文与流表进行匹配之前，还包括：

在所述流表中建立第一流表项，所述第一流表项用于感知所述第一集群中虚拟IP地址的出现；

在所述确定所述虚拟IP地址漂移至所述第一集群内的虚拟机中之后，还包括：

在所述流表中建立第二流表项，所述第二流表项用于感知第二集群中虚拟IP地址的出现；

在所述确定所述虚拟IP地址漂移至所述第二集群内的虚拟机中之后，还包括：

删去所述第二流表项。

在本申请的一些实施例中，在所述将所述接收到的报文与流表进行匹配之前，还包括：

在所述流表中建立第一流表项和第二流表项，所述第一流表项用于感知所述第一集群中虚拟IP地址的出现，所述第二流表项用于感知第二集群中虚拟IP地址的出现。

在本申请的一些实施例中，所述流表包括第一流表和第二流表，所述第一流表项位于所述第一流表中，所述第二流表项在所述第二流表中。

在本申请的一些实施例中，在所述确定所述虚拟IP地址漂移至所述第一集群内的虚拟机中之后，还包括：

根据所述虚拟IP地址及其对应的MAC地址在所述第一流表中建立第三流表项；

在所述确定所述虚拟IP地址漂移至所述第二集群内的虚拟机中之后，还包括：

删去所述第三流表项。

在本申请的一些实施例中，在所述根据所述虚拟IP地址和所述MAC地址在所述第一流表中建立第三流表项之后，还包括：

当新的报文与所述第三流表项匹配成功，且所述新的报文中的所述虚拟IP地址对应的MAC地址与所述第三流表项中所述虚拟IP地址对应的MAC地址不同时，确定所述虚拟IP地址在所述第一集群中发生漂移，根据所述新的报文中所述虚拟IP地址对应的MAC地址，对所述第三流表项中所述虚拟IP地址对应的MAC地址进行更新。

在本申请的一些实施例中，当同时存在所述第一流表项和所述第三流表项时，所述报文先与所述第三流表项匹配。

在本申请的一些实施例中，所述第一流表预先建立有第四流表项，所述将接收到的报文与流表进行匹配，包括；

当所述报文为所述第一集群发出的报文时，所述报文与所述第四流表项进行匹配；

若所述报文与所述第四流表项进行匹配成功，则确定所述报文携带IP地址及其对应的MAC地址；

若所述报文与所述第四流表项进行匹配失败，则将所述报文与所述第一流表项进行匹配。

在本申请的一些实施例中，在所述确定所述虚拟IP地址漂移至所述第二集群内的虚拟机中之后，还包括：

通过所述第二流表项记录所述虚拟IP地址及其对应的所述MAC地址；

在所述根据所述虚拟IP地址和所述MAC地址在所述第一集群的路由器上添加所述虚拟IP地址对应的静态路由之后，还包括：

当新的报文与所述第二流表项匹配成功，且所述新的报文中的所述虚拟IP地址对应的MAC地址与所述第二流表项中所述虚拟IP地址对应的MAC地址不同时，确定所述虚拟IP地址在所述第二集群中发生漂移，根据所述新的报文中所述虚拟IP地址对应的MAC地址，对所述第二流表项中所述虚拟IP地址对应的MAC地址进行更新。

在本申请的一些实施例中，所述报文为IP报文或ARP报文。

在本申请的一些实施例中，所述ARP报文为所述虚拟IP地址漂移至虚拟机中时所述虚拟机广播发出。

在本申请的一些实施例中，所述根据所述虚拟IP地址及其对应的MAC地址在所述第二集群的路由器上添加所述虚拟IP地址对应的静态路由，包括：

在集群共享数据库中添加所述虚拟IP地址及其对应的MAC地址；以便所述第二集群从所述集群共享数据库获取到所述虚拟IP地址及其对应的MAC地址，并根据所述虚拟IP地址及其对应的MAC地址在所述第二集群的路由器上添加所述虚拟IP地址对应的静态路由。

在本申请的一些实施例中，所述删去所述第二集群的路由器上所述虚拟IP地址对应的静态路由，包括：

在所述集群共享数据库中删除所述虚拟IP地址及其对应的MAC地址；以便所述第二集群感知到所述集群共享数据库的所述虚拟IP地址及其对应的MAC地址删除后，删去所述第二集群的路由器上所述虚拟IP地址对应的静态路由。

在本申请的一些实施例中，所述路由器上配置有静态路由表，所述静态路由表用于保存所述虚拟IP地址对应的静态路由。

在本申请的一些实施例中，所述第一集群和所述第二集群均包括第一路由器和第二路由器，所述第一路由器用于实现所述第一集群和所述第二集群通信连接，所述第二路由器用于实现所述第一集群/所述第二集群内虚拟机的通信连接。

在本申请的一些实施例中，在所述确定所述虚拟IP地址漂移至所述第一集群内的虚拟机中之后，还包括：

在所述第一集群的第二路由器上添加所述虚拟IP地址及其对应的MAC地址的映射关系。

在本申请的一些实施例中，所述网关节点为l2gateway网关节点。

在本申请的一些实施例中，在所述l2gateway网关节点中部署有控制代理。

本申请的一些实施例还公开了一种跨集群访问虚拟IP地址装置，应用于第一集群的网关节点中，所述第一集群与第二集群通过路由器通信连接，包括：

报文匹配模块，用于将接收到的报文与流表进行匹配；其中，所述报文携带虚拟IP地址及其对应的MAC地址；

第一静态路由添加模块，用于当所述报文与所述流表中的第一流表项匹配成功时，确定所述虚拟IP地址漂移至所述第一集群内的虚拟机中，根据所述虚拟IP地址及其对应的MAC地址在所述第二集群的路由器上添加所述虚拟IP地址对应的静态路由，以便所述第二集群访问所述第一集群中的所述虚拟IP地址。

在本申请的一些实施例中，还包括：

第二静态路由添加模块，用于当所述报文与所述流表中的第二流表项匹配成功时，确定所述虚拟IP地址漂移至所述第二集群内的虚拟机中，删去所述第二集群的路由器上所述虚拟IP地址对应的静态路由，并根据所述虚拟IP地址及其对应的MAC地址在所述第一集群的路由器上添加所述虚拟IP地址对应的静态路由。

在本申请的一些实施例中，还包括：

第一流表项建立模块，用于在所述流表中建立第一流表项，所述第一流表项用于感知所述第一集群中虚拟IP地址的出现；

第二流表项建立模块，用于在所述流表中建立第二流表项，所述第二流表项用于感知第二集群中虚拟IP地址的出现；

第一流表项删除模块，用于删去所述第二流表项。

在本申请的一些实施例中，还包括：

流表项建立模块，用于在所述流表中建立第一流表项和第二流表项，所述第一流表项用于感知所述第一集群中虚拟IP地址的出现，所述第二流表项用于感知第二集群中虚拟IP地址的出现。

在本申请的一些实施例中，所述流表包括第一流表和第二流表，所述第一流表项位于所述第一流表中，所述第二流表项在所述第二流表中。

在本申请的一些实施例中，还包括：

第三流表项建立模块，用于根据所述虚拟IP地址及其对应的MAC地址在所述第一流表中建立第三流表项；

第三流表项删除模块，用于删去所述第三流表项。

在本申请的一些实施例中，还包括：

静态路由更新模块，用于当新的报文与所述第三流表项匹配成功，且所述新的报文中的所述虚拟IP地址对应的MAC地址与所述第三流表项中所述虚拟IP地址对应的MAC地址不同时，确定所述虚拟IP地址在所述第一集群中发生漂移，根据所述新的报文中所述虚拟IP地址对应的MAC地址，对所述第三流表项中所述虚拟IP地址对应的MAC地址进行更新。

在本申请的一些实施例中，当同时存在所述第一流表项和所述第三流表项时，所述报文先与所述第三流表项匹配。

在本申请的一些实施例中，所述第一流表预先建立有第四流表项，所述报文匹配模块，包括；

第一报文匹配子模块，用于当所述报文为所述第一集群发出的报文时，所述报文与所述第四流表项进行匹配；

地址确定子模块，用于若所述报文与所述第四流表项进行匹配成功，则确定所述报文携带IP地址及其对应的MAC地址；

第二报文匹配子模块，用于若所述报文与所述第四流表项进行匹配失败，则将所述报文与所述第一流表项进行匹配。

在本申请的一些实施例中，还包括：

信息记录模块，用于通过所述第二流表项记录所述虚拟IP地址及其对应的所述MAC地址；

静态路由更新模块，还用于当新的报文与所述第二流表项匹配成功，且所述新的报文中的所述虚拟IP地址对应的MAC地址与所述第二流表项中所述虚拟IP地址对应的MAC地址不同时，确定所述虚拟IP地址在所述第二集群中发生漂移，根据所述新的报文中所述虚拟IP地址对应的MAC地址，对所述第二流表项中所述虚拟IP地址对应的MAC地址进行更新。

在本申请的一些实施例中，所述报文为IP报文或ARP报文。

在本申请的一些实施例中，所述ARP报文为所述虚拟IP地址漂移至虚拟机中时所述虚拟机广播发出。

在本申请的一些实施例中，所述第一静态路由添加模块，包括：

数据添加子模块，用于在集群共享数据库中添加所述虚拟IP地址及其对应的MAC地址；以便所述第二集群从所述集群共享数据库获取到所述虚拟IP地址及其对应的MAC地址，并根据所述虚拟IP地址及其对应的MAC地址在所述第二集群的路由器上添加所述虚拟IP地址对应的静态路由。

在本申请的一些实施例中，所述第二静态路由添加模块，包括：

数据删除子模块，用于在所述集群共享数据库中删除所述虚拟IP地址及其对应的MAC地址；以便所述第二集群感知到所述集群共享数据库的所述虚拟IP地址及其对应的MAC地址删除后，删去所述第二集群的路由器上所述虚拟IP地址对应的静态路由。

在本申请的一些实施例中，所述路由器上配置有静态路由表，所述静态路由表用于保存所述虚拟IP地址对应的静态路由。

在本申请的一些实施例中，所述第一集群和所述第二集群均包括第一路由器和第二路由器，所述第一路由器用于实现所述第一集群和所述第二集群通信连接，所述第二路由器用于实现所述第一集群/所述第二集群内虚拟机的通信连接。

在本申请的一些实施例中，还包括：

映射关系添加模块，用于在所述第一集群的第二路由器上添加所述虚拟IP地址及其对应的MAC地址的映射关系。

在本申请的一些实施例中，所述网关节点为l2gateway网关节点。

在本申请的一些实施例中，在所述l2gateway网关节点中部署有控制代理。

本申请实施例还公开了一种电子设备，包括处理器、通信接口、存储器和通信总线，其中，所述处理器、所述通信接口以及所述存储器通过所述通信总线完成相互间的通信；

所述存储器，用于存放计算机程序；

所述处理器，用于执行存储器上所存放的程序时，实现如本申请实施例所述的方法。

本申请实施例还公开了一种计算机非易失性可读存储介质，其上存储有指令，当由一个或多个处理器执行时，使得所述处理器执行如本申请实施例所述的方法。

本申请实施例包括以下优点：通过流表中的第一流表项匹配报文的方式，确定出虚拟IP地址漂移至第一集群，并根据虚拟IP地址所在的集群位置配置第二集群中虚拟IP地址对应的静态路由，实现让第二集群中的虚拟机/设备可以跨集群访问第一集群中的虚拟IP地址，无需工作人员手动在控制面配置虚拟IP地址的静态路由，解决了工作人员在手动配置虚拟IP地址的静态路由时，存在操作繁琐、效率低的问题。

附图说明

图1是本申请一些实施例中提供的一种数据面虚拟IP地址通信设计的框图之一；

图2是本申请一些实施例中提供的一种跨集群访问虚拟IP地址方法的步骤流程图；

图3是本申请一些实施例中提供的一种数据面虚拟IP地址通信设计的框图之一；

图4是本申请一些实施例中公开的一种控制面的流程示意图；

图5是本申请一些实施例中提供的一种跨集群访问虚拟IP地址装置的结构框图；

图6是本申请一些实施例中提供的一种电子设备的框图；

图7是本申请一些实施例中提供的一种计算机非易失性可读存储介质的框图。

具体实施方式

为使本申请的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本申请作进一步详细的说明。

当前可以通过ovn（开源为OpenvSwitch开发SDN控制器）的l2gateway和ovn-ic（ovn实现多ovn集群互联互通的控制器）可以实现跨集群的互联。多个集群间可以使用同一个网段，创建端口，创建虚拟机。虚拟机之间可以通过二层互通。多个二层网络通过路由器连接后，也都能通过三层互通。但是实现二层，三层互通当前一个前提是，虚拟机的IP，是固定在某个集群里的，其他集群都知道IP所在的集群。IP一旦分配给一个虚拟机后，不经过控制面重新分配，是无法被其他虚拟机，其他集群的虚拟机使用的。无法实现虚拟IP地址的场景。像常有高可用的应用keepalived，就需要有一个虚拟IP地址。

基于此，本申请一些实施例中设计一种允许在跨openstack（开源云计算平台管理平台项目）集群大二层网络中使用虚拟IP地址，无论是各个集群大二层网络中的其他IP地址还是，通过路由器连接的其他网络，均能访问虚拟IP地址。

在网络结构中，有二层网络和三层网络两种选择。二层网络结构包括核心层和接入层，三层网络结构包括核心层，汇聚层和接入层。

只有核心层和接入层的二层网络结构模式运行简便，交换机根据MAC地址表进行数据包的转发，有则转发，无则泛洪，即将数据包广播发送到所有端口，如果目的终端收到给出回应，那么交换机就可以将该MAC地址添加到地址表中，这是交换机对MAC地址进行建立的过程。

与二层网络结构不同的是，三层网络结构可以组建大型的网络。核心层是整个网络的支撑脊梁和数据传输通道，汇聚层是连接网络的核心层和各个接入的应用层，在两层之间承担“媒介传输”的作用，接入层的面向对象主要是终端客户，为终端客户提供接入功能。（将工作站接入网络）二层网络仅仅通过MAC寻址即可实现通讯，但仅仅是同一个冲突域内；三层网络则需要通过IP路由实现跨网段的通讯，可以跨多个冲突域。

参照图1，示出了本申请一些实施例中提供的一种数据面虚拟IP地址通信设计的框图之一。集群A和集群B都使用了192.168.1.0/24，192.168.2.0/24这两个网段。其中192.168.1.10为一个虚拟IP地址，此时虚拟IP地址和192.168.1.3在同一个虚拟机上。同集群其他网段的虚拟机和该虚拟IP地址通信时，只需要通过本集群的路由器（VPC Router），并保证路由器接口的MAC_binding表正确即可。若集群B的IP地址要和该虚拟IP地址通信，则需要在集群B的路由器配置好，关于192.168.1.10的静态路由，以便基于该静态路由实现集群B中设备与虚拟IP地址的数据传输。

参照图2，示出了本申请一些实施例中提供的一种跨集群访问虚拟IP地址方法的步骤流程图，所述方法包括：

步骤201：将接收到的报文与流表进行匹配。

其中，跨集群访问虚拟IP地址方法应用于第一集群的网关节点中，第一集群与第二集群通过路由器通信连接，例如，第一集群和第二集群均具备互联路由器，因此可以通过两个互联路由器实现第一集群和第二集群的通信连接，第二集群可以为多个；

报文携带的信息包括虚拟IP地址及其对应的MAC地址，和VLAN（Virtual LocalArea Network，虚拟局域网）；

报文为虚拟IP地址漂移至的虚拟机主动发出，网关节点能够感知到这个数据报文；

流表为ovs（OpenvSwitch）流表，流表设置有多个层级的流表项。

具体地，在网关节点获取到报文后，可以将报文与流表中的流表项进行匹配，流表项具有优先级，优先级是指一条流表项的优先级，报文是会优先尝试匹配优先级高的流表项。

步骤202：当所述报文与所述流表中的第一流表项匹配成功时，确定所述虚拟IP地址漂移至所述第一集群内的虚拟机中，根据所述虚拟IP地址及其对应的MAC地址在所述第二集群的路由器上添加所述虚拟IP地址对应的静态路由，以便所述第二集群访问所述第一集群中的所述虚拟IP地址。

其中，虚拟IP地址漂移至第一集群内的虚拟机中，可以是虚拟IP地址可以是从其他集群（如第二集群）中漂移至第一集群内的虚拟机中，也可以是第一集群内的虚拟机中新设置的虚拟IP地址。

具体地，流表中设置有第一流表项，第一流表项用于感知报文是否为第一集群发出的，在网关节点获取到报文后，将第一流表项与报文进行匹配，如匹配报文，相应VLAN和网段，匹配成功后，可以确定报文来自第一集群，即确定虚拟IP地址漂移至第一集群内的虚拟机中。

所以根据报文携带的虚拟IP地址及其对应的MAC地址在第二集群的路由器上添加虚拟IP地址对应的静态路由，以便第二集群中的虚拟机/设备可以通过静态路由访问第一集群中的虚拟IP地址，实现与虚拟IP地址所在虚拟机的数据传输。

同时，若虚拟IP地址为从第二集群中漂移至第一集群中，那么第一集群的路由器上可能存在虚拟IP地址对应的静态路由，则需要删去第一集群的路由器上虚拟IP地址对应的静态路由，以节省存储资源。

上述实施例中，通过流表中的第一流表项匹配报文的方式，确定出虚拟IP地址漂移至第一集群，并根据虚拟IP地址所在的集群位置更新第二集群中路由器上虚拟IP地址对应的静态路由配置，实现让第二集群中的虚拟机/设备可以跨集群访问第一集群中的虚拟IP地址，无需工作人员手动在控制面配置虚拟IP地址的静态路由，解决了工作人员在手动配置虚拟IP地址的静态路由时，存在操作繁琐、效率低的问题。

在上述实施例的基础上，提出了上述实施例的变型实施例，在此需要说明的是，为了使描述简要，在变型实施例中仅描述与上述实施例的不同之处。

在本申请的一些实施例中，在所述将接收到的报文与流表进行匹配之后，还包括：当所述报文与所述流表中的第二流表项匹配成功时，确定所述虚拟IP地址漂移至所述第二集群内的虚拟机中，删去所述第二集群的路由器上所述虚拟IP地址对应的静态路由，并根据所述虚拟IP地址及其对应的MAC地址在所述第一集群的路由器上添加所述虚拟IP地址对应的静态路由。

具体地，流表中还设置有第二流表项，第二流表项用于感知报文是否为第二集群发出的，在网关节点获取到报文后，将第二流表项与报文进行匹配，如匹配报文，相应VLAN和网段，匹配成功后，可以确定报文来自第二集群，因此确定虚拟IP地址从第一集群漂移至第二集群内的虚拟机中。

然后根据报文携带的虚拟IP地址及其对应的MAC地址在第一集群的路由器上添加虚拟IP地址对应的静态路由，以便第一集群中的虚拟机/设备可以通过静态路由访问所述虚拟IP地址，实现与虚拟IP地址所在虚拟机的数据传输。

同时，由于虚拟IP地址不在第一集群中，因此需要删去第二集群的路由器上虚拟IP地址对应的静态路由。若虚拟IP地址并不是从第一集群漂移至第二集群，而是在第二集群中的虚拟机中新设置虚拟IP地址，那么第二集群的路由器上也不会存在虚拟IP地址对应的静态路由，也就不需要删去第二集群的路由器上虚拟IP地址对应的静态路由。

再次参照图1，此时虚拟IP地址192.168.1.10位于集群A（第一集群）中，然后该虚拟IP地址漂移至集群B（第二集群）中，具体参照图3，示出了本申请一些实施例中提供的一种数据面虚拟IP地址通信设计的框图之二，虚拟IP地址 192.168.1.10漂移到B集群，和192.168.1.7在同一个虚拟机时。其他集群，如集群A的IP例如192.168.2.5和该虚拟IP地址通信，因此在集群A的路由器配置好，关于192.168.1.10的静态路由。这样访问路径为：192.168.2.5>集群A路由器（VPC Router）>集群A互联路由器（IC Router）>集群B互联路由器（IC Router）>集群B路由器（VPC Router）>192.168.1.10。

上述实施例中，虚拟IP地址在第一集群和第二集群之间漂移的过程中，通过流表中的第一流表项/第二流表项匹配报文的方式，确定出虚拟IP地址漂移至的集群，并根据虚拟IP地址所在的集群位置更新虚拟IP地址对应的静态路由配置，实现让其他集群中的虚拟机/设备可以跨集群访问虚拟IP地址，无需工作人员手动在控制面配置虚拟IP地址的静态路由，解决了工作人员在手动配置虚拟IP地址的静态路由时，存在操作繁琐、效率低的问题。

在本申请的一些实施例中，在所述将所述接收到的报文与流表进行匹配之前，还包括：在所述流表中建立第一流表项，所述第一流表项用于感知所述第一集群中虚拟IP地址的出现；在所述确定所述虚拟IP地址漂移至所述第一集群内的虚拟机中之后，还包括：在所述流表中建立第二流表项，所述第二流表项用于感知第二集群中虚拟IP地址的出现；在所述确定所述虚拟IP地址漂移至所述第二集群内的虚拟机中之后，还包括：删去所述第二流表项。

具体地，在将接收到的报文与流表进行匹配之前，即网关节点接收到报文之前，此时虚拟IP地址并不在第一集群中，而在第二集群中，需要预先在流表中建立第一流表项，以便通过第一流表项匹配第一集群发送的报文，感知第一集群中虚拟IP地址的出现，而虚拟IP地址在第二集群，因此此时不需要建立第二流表项去感知第二集群中虚拟IP地址的出现。

当第一流表项感知到虚拟IP地址漂移至第一集群内的虚拟机中之后，说明接下来虚拟IP地址可能会漂移至第二集群中，所以需要在流表中建立第二流表项，以通过第二流表项匹配第二集群发送的报文，感知第二集群中虚拟IP地址的出现。

当在第二流表项感知确定虚拟IP地址漂移至第二集群内的虚拟机中之后，说明虚拟IP地址已经在第二集群内，此时不需要再使用第二流表项去感知第二集群中虚拟IP地址的出现，因此将第二流表项删去，等到虚拟IP地址漂移到第一集群后，再建立第二流表项。

上述实施例中，根据虚拟IP地址所在的集群位置，确定第二流表项接下来是否存在的使用的需要，去建立/删除第二流表项，以节省存储资源。

在本申请的一些实施例中，在所述将所述接收到的报文与流表进行匹配之前，还包括：在所述流表中建立第一流表项和第二流表项，所述第一流表项用于感知所述第一集群中虚拟IP地址的出现，所述第二流表项用于感知第二集群中虚拟IP地址的出现。

具体地，除了采用上述第二流表项根据虚拟IP地址所在的集群位置进行建立/删除之外，也可以在将接收到的报文与流表进行匹配之前，同时在流表中建立第一流表项和第二流表项，以便通过第一流表项感知第一集群中虚拟IP地址的出现，通过第二流表项感知第二集群中虚拟IP地址的出现。

在本申请的一些实施例中，所述流表包括第一流表和第二流表，所述第一流表项位于所述第一流表中，所述第二流表项在所述第二流表中。

具体地，可以分别设置两个流表，即第一流表和第二流表，在第一流表中建立第一流表项，在第二流表中建立第二流表项，第一流表中的流表项用于匹配第一集群发送的报文，第二流表的流表项用于匹配第二集群发送的报文。

在本申请的一些实施例中，在所述确定所述虚拟IP地址漂移至所述第一集群内的虚拟机中之后，还包括：根据所述虚拟IP地址及其对应的MAC地址在所述第一流表中建立第三流表项；在所述确定所述虚拟IP地址漂移至所述第二集群内的虚拟机中之后，还包括：删去所述第三流表项。

在本申请的一些实施例中，在所述根据所述虚拟IP地址和所述MAC地址在所述第一流表中建立第三流表项之后，还包括：当新的报文与所述第三流表项匹配成功，且所述新的报文中的所述虚拟IP地址对应的MAC地址与所述第三流表项中所述虚拟IP地址对应的MAC地址不同时，确定所述虚拟IP地址在所述第一集群中发生漂移，根据所述新的报文中所述虚拟IP地址对应的MAC地址，对所述第三流表项中所述虚拟IP地址对应的MAC地址进行更新。

在本申请的一些实施例中，当同时存在所述第一流表项和所述第三流表项时，所述报文先与所述第三流表项匹配。

具体地，在确定虚拟IP地址漂移至第一集群内的虚拟机中之后，可以在第一流表中建立第三流表项，且第三流表学到报文中的虚拟IP地址及其对应的MAC地址，当网关节点获取到第一集群发出的新的报文时，新的报文会先与第三流表项匹配。

当新的报文与第三流表项匹配成功，且新的报文中的虚拟IP地址对应的MAC地址与第三流表项中虚拟IP地址对应的MAC地址不同时，说明此时虚拟IP地址在第一集群中的虚拟机之间发生漂移，或者虚拟IP地址所在的虚拟机的MAC地址发生改变，因此，要采用新的报文中虚拟IP地址对应的MAC地址，替换第三流表项中虚拟IP地址对应的MAC地址，实现对第三流表项中所述虚拟IP地址对应的MAC地址进行更新，后续无需匹配第一流表项。

当新的报文与第三流表项匹配成功，且新的报文中的虚拟IP地址对应的MAC地址与第三流表项中虚拟IP地址对应的MAC地址相同时，说明虚拟IP地址未发生漂移，所以后续也无需匹配第一流表项。

当新的报文与第三流表项匹配失败时，则确定新的报文中的虚拟IP地址为第三流表项未学到的虚拟IPR地址，将新的报文与第一流表进行匹配，以确定虚拟IP地址是否为刚漂移至第一集群的虚拟IP地址。

当确定虚拟IP地址漂移至第二集群内的虚拟机中之后，说明接下来无需采用第三流表项去感知虚拟IP地址漂移是否在第一集群中的虚拟机进行漂移，因此可以删去第三流表项，以节省存储资源。

上述实施例中，在报文与第一流表项匹配成功后，可以通过第三流表项学到漂移至第一集群的虚拟IP地址，并在网关节点获取到新的报文时，会将新的报文会与第三流表进行匹配，若匹配成功，则说明新的报文中的虚拟IP地址为已与第一流表项匹配过，所以后续无需将该新的报文与第一流表项进行匹配，以简化报文的匹配处理流程，节约计算资源。

另外，当报文与第三流表成功后，且新的报文中的虚拟IP地址对应的MAC地址与第三流表项中虚拟IP地址对应的MAC地址不同时，说明虚拟IP地址在第一集群内的虚拟机中发生漂移，以对虚拟IP地址对应的MAC地址进行更新，保证可以其他虚拟机/设备可以访问到虚拟IP地址对对应的虚拟机，无需工作人员手动对虚拟IP地址对应的MAC地址进行更新，解决了工作人员在手动配置虚拟IP地址对应的MAC地址的映射关系时，存在操作繁琐、效率低的问题。

在本申请的一些实施例中，所述第一流表预先建立有第四流表项，所述将接收到的报文与流表进行匹配，包括；当所述报文为所述第一集群发出的报文时，所述报文与所述第四流表项进行匹配；若所述报文与所述第四流表项进行匹配成功，则确定所述报文携带IP地址及其对应的MAC地址；若所述报文与所述第四流表项进行匹配失败，则将所述报文与所述第一流表项进行匹配。

具体地，在第一流表中还预先建立有第四流表项，第四流表项用于匹配报文，相应vlan和第一集群已知IP，然后跳转到下一个表。

当报文为第一集群发出的报文时，报文会先与第四流表项进行匹配，若报文与所述第四流表项进行匹配成功，则确定报文携带IP地址及其对应的MAC地址，并未携带虚拟IP地址，因此后续无需将该报文与第一流表项进行匹配，以简化报文的匹配处理流程，节约计算资源。

若报文与第四流表项进行匹配失败，则说明该报文可能携带虚拟IP地址，因此将该报文与第一流表项进行匹配，以确定报文中是否存在刚漂移至第一集群的虚拟IP地址。

上述实施例中，当报文为第一集群发出的报文时，报文会先与第四流表项进行匹配，若报文与所述第四流表项进行匹配成功，则确定报文携带IP地址及其对应的MAC地址，并未携带虚拟IP地址，因此后续无需将该报文与第一流表项进行匹配，以简化报文的匹配处理流程，节约计算资源。

在本申请的一些实施例中，在所述确定所述虚拟IP地址漂移至所述第二集群内的虚拟机中之后，还包括：通过所述第二流表项记录所述虚拟IP地址及其对应的所述MAC地址；在所述根据所述虚拟IP地址和所述MAC地址在所述第一集群的路由器上添加所述虚拟IP地址对应的静态路由之后，还包括：当新的报文与所述第二流表项匹配成功，且所述新的报文中的所述虚拟IP地址对应的MAC地址与所述第二流表项中所述虚拟IP地址对应的MAC地址不同时，确定所述虚拟IP地址在所述第二集群中发生漂移，根据所述新的报文中所述虚拟IP地址对应的MAC地址，对所述第二流表项中所述虚拟IP地址对应的MAC地址进行更新。

具体地，在确定所述虚拟IP地址漂移至第二集群内的虚拟机中之后，还需要通过第二流表项学到报文中的虚拟IP地址及其对应的MAC地址，以便后续通过第二流表项感知虚拟IP地址是否在第二集群中的虚拟机之间漂移。

具体在根据报文中的虚拟IP地址和所述MAC地址在第一集群的路由器上添加虚拟IP地址对应的静态路由之后，若新的报文与第二流表项匹配成功，且新的报文中的虚拟IP地址对应的MAC地址与第二流表项中虚拟IP地址对应的MAC地址不同时，说明此时虚拟IP地址在第二集群中的虚拟机之间发生漂移，或者虚拟IP地址所在的虚拟机的MAC地址发生改变，因此，要采用新的报文中虚拟IP地址对应的MAC地址，替换第二流表项中虚拟IP地址对应的MAC地址，实现对第二流表项中虚拟IP地址对应的MAC地址进行更新，以便其他虚拟机/设备可以访问到虚拟IP地址对对应的虚拟机。

当新的报文与第二流表项匹配成功，且新的报文中的虚拟IP地址对应的MAC地址与第二流表项中虚拟IP地址对应的MAC地址相同时，说明虚拟IP地址未发生漂移。

上述实施例中，在报文与第二流表项匹配成功后，可以通过第二流表项学到漂移至第二集群的虚拟IP地址，并在网关节点获取到新的报文时，会将新的报文会与第二流表项进行匹配，若匹配成功，且新的报文中虚拟IP地址为第二流表项中已经学到虚拟IP地址，则确定新的报文中虚拟IP地址已与第二流表项匹配过，无需再进行后续删去第二集群的路由器上虚拟IP地址对应的静态路由，并根据虚拟IP地址及其对应的MAC地址在第一集群的路由器上添加虚拟IP地址对应的静态路由步骤，以简化报文的匹配处理流程，节约计算资源。

在本申请的一些实施例中，所述报文为IP报文或ARP报文。

在本申请的一些实施例中，所述ARP报文为所述虚拟IP地址漂移至虚拟机中时所述虚拟机广播发出。

具体地，在虚拟IP地址漂移至虚拟机中时，该虚拟机会主动广播发送免费ARP报文，通告该虚拟IP地址，而网关节点则可以感知到这个数据报文。在虚拟机主动发出ARP报文之前，也可能会先发出数据IP报文，IP报文同样携带有虚拟IP地址及其对应的MAC地址，同样可以告知虚拟IP地址。

相应的，对应IP报文和ARP报文，第一流表项、第二流表项和第三流表项均设置为两种，分别用于匹配IP报文和ARP报文，以感知虚拟IP地址所在的位置。

在本申请的一些实施例中，所述根据所述虚拟IP地址及其对应的MAC地址在所述第二集群的路由器上添加所述虚拟IP地址对应的静态路由，包括：在集群共享数据库中添加所述虚拟IP地址及其对应的MAC地址；以便所述第二集群从所述集群共享数据库获取到所述虚拟IP地址及其对应的MAC地址，并根据所述虚拟IP地址及其对应的MAC地址在所述第二集群的路由器上添加所述虚拟IP地址对应的静态路由。

具体地，在确定虚拟IP地址漂移至第一集群之后，需要将虚拟IP地址及其对应的MAC地址分享至集群共享数据库，以使第二集群可以知道虚拟IP地址漂移至第一集群，从而根据集群共享数据库中的虚拟IP地址及其对应的MAC地址在第二集群的路由器上添加所述虚拟IP地址对应的静态路由。

在本申请的一些实施例中，所述删去所述第二集群的路由器上所述虚拟IP地址对应的静态路由，包括：

在所述集群共享数据库中删除所述虚拟IP地址及其对应的MAC地址；以便所述第二集群感知到所述集群共享数据库的所述虚拟IP地址及其对应的MAC地址删除后，删去所述第二集群的路由器上所述虚拟IP地址对应的静态路由。

具体地，在确定虚拟IP地址漂移至第二集群之后，需要将集群共享数据库中的虚拟IP地址及其对应的MAC地址删去，以使第二集群可以知道虚拟IP地址漂移至第二集群，第二集群的路由器上无需虚拟IP地址对应的静态路由，因此，删去第二集群的路由器上虚拟IP地址对应的静态路由。

在本申请的一些实施例中，所述路由器上配置有静态路由表，添加的静态路由保存在该静态路由表。

在本申请的一些实施例中，所述第一集群和所述第二集群均包括第一路由器和第二路由器，所述第一路由器用于实现所述第一集群和所述第二集群通信连接，所述第二路由器用于实现所述第一集群/所述第二集群内虚拟机的通信连接。

具体地，可以参照图1和图2，第一路由器为IC Router，第一集群和第二集群的第一路由器通过交换机（Transit_Switch）实现通信连接，第一集群/第二集群中通过第二路由器（VPC Router）实现虚拟机的通信连接，且第一路由器和第二路由器也是通过交换机（Logical_Switch）实现通信连接。

在本申请的一些实施例中，在所述确定所述虚拟IP地址漂移至所述第一集群内的虚拟机中之后，还包括：在所述第一集群的第二路由器上添加所述虚拟IP地址及其对应的MAC地址的映射关系。

具体地，在确定虚拟IP地址漂移至第一集群内的虚拟机中之后，还需要在第一集群的第二路由器上添加虚拟IP地址及其对应的MAC地址的映射关系，以便第一集群内的其他虚拟机/设备可以访问到虚拟IP地址。

另外，在第二路由器添加虚拟IP地址及其对应的MAC地址的映射关系之后，若第三流表项与新的报文匹配时，新的报文中的虚拟IP地址对应的MAC地址与第三流表项中虚拟IP地址对应的MAC地址不同，说明虚拟IP地址在第一集群中的虚拟机进行漂移，根据新的报文中虚拟IP地址对应的MAC地址对第三流表项中虚拟IP地址对应的MAC地址，以及第二路由器上虚拟IP地址及其对应的MAC地址进行替换更新，以便其他虚拟机/设备可以访问到虚拟IP地址。

在本申请的一些实施例中，所述网关节点为l2gateway网关节点。

在本申请的一些实施例中，在所述l2gateway网关节点中部署有控制代理。

为了更好地理解本申请中的一些实施例，以下参照图4进行示例性说明。

控制面设计1：

在l2gateway网关节点，配置流表感知虚拟IP地址所在集群以及虚拟IP地址的MAC地址。

设计原因：目前虚拟IP地址使用时，一旦虚拟IP地址发生漂移，漂移到的虚拟机会主动发送免费ARP，通告该IP。l2gateway网关节点能够感知到这个数据报文。同时，l2gateway网关节点属于集群的边缘节点，也能感知到该报文是集群内发出的，还是其他集群发过来的。

感知方法：在l2gateway网关节点，增加控制代理。控制代理作为ovs的controller，下发流表到l2gateway的网桥。

流表设计：

一、在从本集群（第一集群）发出的流量方向，增加一个ovs流表。流表的流表层级设计如下

优先级A，匹配IP报文，相应VLAN和本集群已知IP，跳转到下一个表；

优先级A，匹配arp报文，相应VLAN和本集群已知IP，跳转到下一个表；

优先级B，匹配IP报文，相应VLAN和学到虚拟IP地址和MAC，跳转到下一个表；

优先级B，匹配arp报文，相应VLAN和学到虚拟IP地址和MAC，跳转到下一个表；

优先级C，匹配IP报文，相应VLAN和网段，上送controller，并跳换到下一个表；

优先级C，匹配arp报文，相应VLAN和网段，上送controller，并跳换到下一个表；

其中优先级A>B>C。

优先级A的流表（第四流表项），主要是匹配本集群已知的非虚拟IP地址，保证不上送控制，不增加其他处理，从而该表的增加不增加额外的性能损耗。

优先级B的流表（第三流表项），主要是匹配，学到的本集群的虚拟IP地址，匹配时匹配了MAC，主要是为了一旦虚拟IP地址对应的MAC地址发生时，能够重新上送控制处理。同时加入该流表也为了，一旦学到虚拟IP地址后，就不再上送控制，提高处理性能。保证上送控制，只在首包时上送。

优先级C的流表（第一流表项），主要是感知虚拟IP地址的出现，及时上送控制处理。

需要说明的是，优先级B的流表为在优先级C的流表感知虚拟IP地址在本集群出现后才创建。

二、在收其他集群（第二集群）报文方向，转发到本集群网桥前，增加一个ovs流表。

优先级D，匹配IP报文，相应VLAN和学到虚拟IP地址，上送controller，并跳换到下一个表；

优先级D，匹配arp报文，相应VLAN和学到虚拟IP地址，上送controller，并跳换到下一个表；

优先级E，跳转到下一个表；

优先级D>E；

优先级D的流表（第二流表项），匹配从其他集群来的报文，一旦原来在本集群（第一集群）的虚拟IP地址，有从其他集群（第二集群）发过来报文，意味着虚拟IP地址已经切换到其他集群，要及时上送控制，进行处理。

代理控制处理：

根据报文获取，报文的VLAN，IP，MAC信息。

根据报文上送的表，判断是来自集群内，还是集群外。

如果是来自集群内的报文：在流表中，添加上述优先级B和优先级D的流表，同时在ovn-sb数据库中添加一条MAC_binding记录，MAC_binding记录中：datapath设置为该网络的datapath，logical_port设置为l2gateway的端口，IP和MAC按照报文设置。

如果是来自其他集群的报文：在流表中，删除有关该IP的优先级B和优先级D的流表。同时检查ovn-sb是否有相关MAC_binding记录，如果有删除。

MAC_binding记录设计：当前MAC_binding表是为了路由器接口记录，学到的MAC报文，l2gateway端口不会学习记录IP，MAC信息。因此设计是将IP和MAC绑定到l2gateway接口上，既不影响原有的功能设计，也方便后面的控制面筛选信息。

控制面设计2：

neutron-server通过ovsdb协议，监听MAC_binding表的变化，只关注逻辑端口是l2gateway的即可。

检测到增加MAC_binding：从各个集群共享数据库（例如ovn-ic-nb）中增加该IP，表明该IP在本集群，其他集群从共享数据库中感知到该IP后，添加相应的静态路由。检测所属网络是否有路由接口，如果有的话，更新路由接口相关的MAC_binding表。

检测到删除MAC_binding：从各个集群共享数据库（例如ovn-ic-nb）中删除该IP，表明该IP从本集群移除，其他集群从共享数据库中感知到后，删除相应的静态路由。检测所属网络是否有路由接口，如果有的话，删除路由接口相关的MAC_binding表。

上述实施例中，提供了跨集群互联时，虚拟IP地址的实现方案，为常见的高可用方案，一些NFV场景提供跨集群部署提供底层保障。提高了云产品的竞争力。

同时虚拟IP地址的跨集群访问设计对称链路，都通过路由器，通过ovn-ic互通。采用数据面报文控制面感知的方式，及时让所有集群知道虚拟IP地址所在集群，更新相关控制。合理的流表设计，既保证相关感知，又能不影响转发性能。

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请实施例并不受所描述的动作顺序的限制，因为依据本申请实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本申请实施例所必须的。

参照图5，示出了本申请一些实施例中提供的一种跨集群访问虚拟IP地址装置的结构框图，应用于第一集群的网关节点中，所述第一集群与第二集群通过路由器通信连接，装置包括：

报文匹配模块501，用于将接收到的报文与流表进行匹配；其中，所述报文携带虚拟IP地址及其对应的MAC地址；

第一静态路由添加模块502，用于当所述报文与所述流表中的第一流表项匹配成功时，确定所述虚拟IP地址漂移至所述第一集群内的虚拟机中，根据所述虚拟IP地址及其对应的MAC地址在所述第二集群的路由器上添加所述虚拟IP地址对应的静态路由，以便所述第二集群访问所述第一集群中的所述虚拟IP地址。

在本申请的一些实施例中，还包括：

第二静态路由添加模块，用于当所述报文与所述流表中的第二流表项匹配成功时，确定所述虚拟IP地址漂移至所述第二集群内的虚拟机中，删去所述第二集群的路由器上所述虚拟IP地址对应的静态路由，并根据所述虚拟IP地址及其对应的MAC地址在所述第一集群的路由器上添加所述虚拟IP地址对应的静态路由。

在本申请的一些实施例中，还包括：

第一流表项建立模块，用于在所述流表中建立第一流表项，所述第一流表项用于感知所述第一集群中虚拟IP地址的出现；

第二流表项建立模块，用于在所述流表中建立第二流表项，所述第二流表项用于感知第二集群中虚拟IP地址的出现；

第一流表项删除模块，用于删去所述第二流表项。

在本申请的一些实施例中，还包括：

流表项建立模块，用于在所述流表中建立第一流表项和第二流表项，所述第一流表项用于感知所述第一集群中虚拟IP地址的出现，所述第二流表项用于感知第二集群中虚拟IP地址的出现。

在本申请的一些实施例中，所述流表包括第一流表和第二流表，所述第一流表项位于所述第一流表中，所述第二流表项在所述第二流表中。

在本申请的一些实施例中，还包括：

第三流表项建立模块，用于根据所述虚拟IP地址及其对应的MAC地址在所述第一流表中建立第三流表项；

第三流表项删除模块，用于删去所述第三流表项。

在本申请的一些实施例中，还包括：

静态路由更新模块，用于当新的报文与所述第三流表项匹配成功，且所述新的报文中的所述虚拟IP地址对应的MAC地址与所述第三流表项中所述虚拟IP地址对应的MAC地址不同时，确定所述虚拟IP地址在所述第一集群中发生漂移，根据所述新的报文中所述虚拟IP地址对应的MAC地址，对所述第三流表项中所述虚拟IP地址对应的MAC地址进行更新。

在本申请的一些实施例中，当同时存在所述第一流表项和所述第三流表项时，所述报文先与所述第三流表项匹配。

在本申请的一些实施例中，所述第一流表预先建立有第四流表项，所述报文匹配模块，包括；

第一报文匹配子模块，用于当所述报文为所述第一集群发出的报文时，所述报文与所述第四流表项进行匹配；

地址确定子模块，用于若所述报文与所述第四流表项进行匹配成功，则确定所述报文携带IP地址及其对应的MAC地址；

第二报文匹配子模块，用于若所述报文与所述第四流表项进行匹配失败，则将所述报文与所述第一流表项进行匹配。

在本申请的一些实施例中，还包括：

信息记录模块，用于通过所述第二流表项记录所述虚拟IP地址及其对应的所述MAC地址；

静态路由更新模块，还用于当新的报文与所述第二流表项匹配成功，且所述新的报文中的所述虚拟IP地址对应的MAC地址与所述第二流表项中所述虚拟IP地址对应的MAC地址不同时，确定所述虚拟IP地址在所述第二集群中发生漂移，根据所述新的报文中所述虚拟IP地址对应的MAC地址，对所述第二流表项中所述虚拟IP地址对应的MAC地址进行更新。

在本申请的一些实施例中，所述报文为IP报文或ARP报文。

在本申请的一些实施例中，所述ARP报文为所述虚拟IP地址漂移至虚拟机中时所述虚拟机广播发出。

在本申请的一些实施例中，所述第一静态路由添加模块，包括：

数据添加子模块，用于在集群共享数据库中添加所述虚拟IP地址及其对应的MAC地址；以便所述第二集群从所述集群共享数据库获取到所述虚拟IP地址及其对应的MAC地址，并根据所述虚拟IP地址及其对应的MAC地址在所述第二集群的路由器上添加所述虚拟IP地址对应的静态路由。

在本申请的一些实施例中，所述第二静态路由添加模块，包括：

数据删除子模块，用于在所述集群共享数据库中删除所述虚拟IP地址及其对应的MAC地址；以便所述第二集群感知到所述集群共享数据库的所述虚拟IP地址及其对应的MAC地址删除后，删去所述第二集群的路由器上所述虚拟IP地址对应的静态路由。

在本申请的一些实施例中，所述路由器上配置有静态路由表，所述静态路由表用于保存所述虚拟IP地址对应的静态路由。

在本申请的一些实施例中，所述第一集群和所述第二集群均包括第一路由器和第二路由器，所述第一路由器用于实现所述第一集群和所述第二集群通信连接，所述第二路由器用于实现所述第一集群/所述第二集群内虚拟机的通信连接。

在本申请的一些实施例中，还包括：

映射关系添加模块，用于在所述第一集群的第二路由器上添加所述虚拟IP地址及其对应的MAC地址的映射关系。

在本申请的一些实施例中，所述网关节点为l2gateway网关节点。

在本申请的一些实施例中，在所述l2gateway网关节点中部署有控制代理。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

另外，本申请实施例还提供了一种电子设备，包括：处理器，存储器，存储在存储器上并可在处理器上运行的计算机程序，该计算机程序被处理器执行时实现上述数据获取方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

本申请实施例还提供了一种计算机非易失性可读存储介质，计算机非易失性可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现上述数据获取方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机非易失性可读存储介质，如只读存储器（Read-Only Memory，简称ROM）、随机存取存储器（Random Access Memory，简称RAM）、磁碟或者光盘等。

图6为实现本申请各个实施例的一种电子设备的硬件结构示意图。

该电子设备600包括但不限于：射频单元601、网络模块602、音频输出单元603、输入单元604、传感器605、显示单元606、用户输入单元607、接口单元608、存储器609、处理器610、以及电源611等部件。本领域技术人员可以理解，图6中示出的电子设备结构并不构成对电子设备的限定，电子设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本申请一些实施例中，电子设备包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、以及计步器等。

应理解的是，本申请一些实施例中，射频单元601可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器610处理；另外，将上行的数据发送给基站。通常，射频单元601包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元601还可以通过无线通信系统与网络和其他设备通信。

电子设备通过网络模块602为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。

音频输出单元603可以将射频单元601或网络模块602接收的或者在存储器609中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元603还可以提供与电子设备600执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元603包括扬声器、蜂鸣器以及受话器等。

输入单元604用于接收音频或视频信号。输入单元604可以包括图形处理器（Graphics Processing Unit，GPU）6041和麦克风6042，图形处理器6041对在视频捕获模式或图像捕获模式中由图像捕获装置（如摄像头）获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元606上。经图形处理器6041处理后的图像帧可以存储在存储器609（或其它存储介质）中或者经由射频单元601或网络模块602进行发送。麦克风6042可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元601发送到移动通信基站的格式输出。

电子设备600还包括至少一种传感器605，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板6061的亮度，接近传感器可在电子设备600移动到耳边时，关闭显示面板6061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上（一般为三轴）加速度的大小，静止时可检测出重力的大小及方向，可用于识别电子设备姿态（比如横竖屏切换、相关游戏、磁力计姿态校准）、振动识别相关功能（比如计步器、敲击）等；传感器605还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。

显示单元606用于显示由用户输入的信息或提供给用户的信息。显示单元606可包括显示面板6061，可以采用液晶显示器（Liquid Crystal Display，LCD）、有机发光二极管（Organic Light-Emitting Diode, OLED）等形式来配置显示面板6061。

用户输入单元607可用于接收输入的数字或字符信息，以及产生与电子设备的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元607包括触控面板6071以及其他输入设备6072。触控面板6071，也称为触摸屏，可收集用户在其上或附近的触摸操作（比如用户使用手指、触笔等任何适合的物体或附件在触控面板6071上或在触控面板6071附近的操作）。触控面板6071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器610，接收处理器610发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板6071。除了触控面板6071，用户输入单元607还可以包括其他输入设备6072。具体地，其他输入设备6072可以包括但不限于物理键盘、功能键（比如音量控制按键、开关按键等）、轨迹球、鼠标、操作杆，在此不再赘述。

进一步的，触控面板6071可覆盖在显示面板6061上，当触控面板6071检测到在其上或附近的触摸操作后，传送给处理器610以确定触摸事件的类型，随后处理器610根据触摸事件的类型在显示面板6061上提供相应的视觉输出。虽然在图6中，触控面板6071与显示面板6061是作为两个独立的部件来实现电子设备的输入和输出功能，但是在某些实施例中，可以将触控面板6071与显示面板6061集成而实现电子设备的输入和输出功能，具体此处不做限定。

接口单元608为外部装置与电子设备600连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元608可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到电子设备600内的一个或多个元件或者可以用于在电子设备600和外部装置之间传输数据。

存储器609可用于存储软件程序以及各种数据。存储器609可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序（比如声音播放功能、图像播放功能等）等；存储数据区可存储根据手机的使用所创建的数据（比如音频数据、电话本等）等。此外，存储器609可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器610是电子设备的控制中心，利用各种接口和线路连接整个电子设备的各个部分，通过运行或执行存储在存储器609内的软件程序和/或模块，以及调用存储在存储器609内的数据，执行电子设备的各种功能和处理数据，从而对电子设备进行整体监控。处理器610可包括一个或多个处理单元；优选的，处理器610可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器610中。

电子设备600还可以包括给各个部件供电的电源611（比如电池），优选的，电源611可以通过电源管理系统与处理器610逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

另外，电子设备600包括一些未示出的功能模块，在此不再赘述。

本申请实施例还提供了一种计算机非易失性可读存储介质，如图7所述，所述计算机非易失性可读存储介质上存储有计算机程序701，所述计算机程序701被处理器执行时实现上述数据获取方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机非易失性可读存储介质，如只读存储器（Read-Only Memory，简称ROM）、随机存取存储器（Random Access Memory，简称RAM）、磁碟或者光盘等。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质（如ROM/RAM、磁碟、光盘）中，包括若干指令用以使得一台终端（可以是手机，计算机，资源服务器，空调器，或者网络设备等）执行本申请各个实施例所述的方法。

上面结合附图对本申请的实施例进行了描述，但是本申请并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本申请的启示下，在不脱离本申请宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本申请的保护之内。

本领域普通技术人员可以意识到，结合本申请一些实施例中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，资源服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以权利要求的保护范围为准。

Claims (20)

1.一种跨集群访问虚拟IP地址方法，其特征在于，应用于第一集群的网关节点中，所述第一集群与第二集群通过路由器通信连接，所述方法包括：

将接收到的报文与流表进行匹配；其中，所述报文携带虚拟IP地址及其对应的MAC地址；

当所述报文与所述流表中的第一流表项匹配成功时，确定所述虚拟IP地址漂移至所述第一集群内的虚拟机中，根据所述虚拟IP地址及其对应的MAC地址在所述第二集群的路由器上添加所述虚拟IP地址对应的静态路由，以便所述第二集群访问所述第一集群中的所述虚拟IP地址。

2.根据权利要求1所述的方法，其特征在于，在所述将接收到的报文与流表进行匹配之后，还包括：

当所述报文与所述流表中的第二流表项匹配成功时，确定所述虚拟IP地址漂移至所述第二集群内的虚拟机中，删去所述第二集群的路由器上所述虚拟IP地址对应的静态路由，并根据所述虚拟IP地址及其对应的MAC地址在所述第一集群的路由器上添加所述虚拟IP地址对应的静态路由。

3.根据权利要求2所述的方法，其特征在于，在所述将所述接收到的报文与流表进行匹配之前，还包括：

在所述流表中建立第一流表项，所述第一流表项用于感知所述第一集群中虚拟IP地址的出现；

在所述确定所述虚拟IP地址漂移至所述第一集群内的虚拟机中之后，还包括：

在所述流表中建立第二流表项，所述第二流表项用于感知第二集群中虚拟IP地址的出现；

在所述确定所述虚拟IP地址漂移至所述第二集群内的虚拟机中之后，还包括：

删去所述第二流表项。

4.根据权利要求2所述的方法，其特征在于，在所述将所述接收到的报文与流表进行匹配之前，还包括：

在所述流表中建立第一流表项和第二流表项，所述第一流表项用于感知所述第一集群中虚拟IP地址的出现，所述第二流表项用于感知第二集群中虚拟IP地址的出现。

5.根据权利要求2至4任一项所述的方法，其特征在于，所述流表包括第一流表和第二流表，所述第一流表项位于所述第一流表中，所述第二流表项在所述第二流表中。

6.根据权利要求5所述的方法，其特征在于，在所述确定所述虚拟IP地址漂移至所述第一集群内的虚拟机中之后，还包括：

根据所述虚拟IP地址及其对应的MAC地址在所述第一流表中建立第三流表项；

在所述确定所述虚拟IP地址漂移至所述第二集群内的虚拟机中之后，还包括：

删去所述第三流表项。

7.根据权利要求6所述的方法，其特征在于，在所述根据所述虚拟IP地址和所述MAC地址在所述第一流表中建立第三流表项之后，还包括：

当新的报文与所述第三流表项匹配成功，且所述新的报文中的所述虚拟IP地址对应的MAC地址与所述第三流表项中所述虚拟IP地址对应的MAC地址不同时，确定所述虚拟IP地址在所述第一集群中发生漂移，根据所述新的报文中所述虚拟IP地址对应的MAC地址，对所述第三流表项中所述虚拟IP地址对应的MAC地址进行更新。

8.根据权利要求6所述的方法，其特征在于，当同时存在所述第一流表项和所述第三流表项时，所述报文先与所述第三流表项匹配。

9.根据权利要求5所述的方法，其特征在于，所述第一流表预先建立有第四流表项，所述将接收到的报文与流表进行匹配，包括；

当所述报文为所述第一集群发出的报文时，所述报文与所述第四流表项进行匹配；

若所述报文与所述第四流表项进行匹配成功，则确定所述报文携带IP地址及其对应的MAC地址；

若所述报文与所述第四流表项进行匹配失败，则将所述报文与所述第一流表项进行匹配。

10.根据权利要求2所述的方法，其特征在于，在所述确定所述虚拟IP地址漂移至所述第二集群内的虚拟机中之后，还包括：

通过所述第二流表项记录所述虚拟IP地址及其对应的所述MAC地址；

在所述根据所述虚拟IP地址和所述MAC地址在所述第一集群的路由器上添加所述虚拟IP地址对应的静态路由之后，还包括：

当新的报文与所述第二流表项匹配成功，且所述新的报文中的所述虚拟IP地址对应的MAC地址与所述第二流表项中所述虚拟IP地址对应的MAC地址不同时，确定所述虚拟IP地址在所述第二集群中发生漂移，根据所述新的报文中所述虚拟IP地址对应的MAC地址，对所述第二流表项中所述虚拟IP地址对应的MAC地址进行更新。

11.根据权利要求1所述的方法，其特征在于，所述报文为IP报文或ARP报文。

12.根据权利要求11所述的方法，其特征在于，所述ARP报文为所述虚拟IP地址漂移至虚拟机中时所述虚拟机广播发出。

13.根据权利要求2所述的方法，其特征在于，所述根据所述虚拟IP地址及其对应的MAC地址在所述第二集群的路由器上添加所述虚拟IP地址对应的静态路由，包括：

在集群共享数据库中添加所述虚拟IP地址及其对应的MAC地址；以便所述第二集群从所述集群共享数据库获取到所述虚拟IP地址及其对应的MAC地址，并根据所述虚拟IP地址及其对应的MAC地址在所述第二集群的路由器上添加所述虚拟IP地址对应的静态路由。

14.根据权利要求13所述的方法，其特征在于，所述删去所述第二集群的路由器上所述虚拟IP地址对应的静态路由，包括：

在所述集群共享数据库中删除所述虚拟IP地址及其对应的MAC地址；以便所述第二集群感知到所述集群共享数据库的所述虚拟IP地址及其对应的MAC地址删除后，删去所述第二集群的路由器上所述虚拟IP地址对应的静态路由。

15.根据权利要求1所述的方法，其特征在于，所述路由器上配置有静态路由表，所述静态路由表用于保存所述虚拟IP地址对应的静态路由。

16.根据权利要求1所述的方法，其特征在于，所述第一集群和所述第二集群均包括第一路由器和第二路由器，所述第一路由器用于实现所述第一集群和所述第二集群通信连接，所述第二路由器用于实现所述第一集群/所述第二集群内虚拟机的通信连接。

17.根据权利要求16所述的方法，其特征在于，在所述确定所述虚拟IP地址漂移至所述第一集群内的虚拟机中之后，还包括：

在所述第一集群的第二路由器上添加所述虚拟IP地址及其对应的MAC地址的映射关系。

18.一种跨集群访问虚拟IP地址装置，其特征在于，应用于第一集群的网关节点中，所述第一集群与第二集群通过路由器通信连接，包括：

报文匹配模块，用于将接收到的报文与流表进行匹配；其中，所述报文携带虚拟IP地址及其对应的MAC地址；

第一静态路由添加模块，用于当所述报文与所述流表中的第一流表项匹配成功时，确定所述虚拟IP地址漂移至所述第一集群内的虚拟机中，根据所述虚拟IP地址及其对应的MAC地址在所述第二集群的路由器上添加所述虚拟IP地址对应的静态路由，以便所述第二集群访问所述第一集群中的所述虚拟IP地址。

19.一种电子设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，所述处理器、所述通信接口以及所述存储器通过所述通信总线完成相互间的通信；

所述存储器，用于存放计算机程序；

所述处理器，用于执行存储器上所存放的程序时，实现如权利要求1-17任一项所述的方法。

20.一种计算机非易失性可读存储介质，其特征在于，其上存储有指令，当由一个或多个处理器执行时，使得所述处理器执行如权利要求1-17任一项所述的方法。

Images