CN116055312A - 虚拟化平台的融合方法、装置、设备及存储介质 - Google Patents
虚拟化平台的融合方法、装置、设备及存储介质 Download PDFInfo
- Publication number
- CN116055312A CN116055312A CN202211638900.XA CN202211638900A CN116055312A CN 116055312 A CN116055312 A CN 116055312A CN 202211638900 A CN202211638900 A CN 202211638900A CN 116055312 A CN116055312 A CN 116055312A
- Authority
- CN
- China
- Prior art keywords
- network
- platform
- virtualization platform
- virtualization
- type identifier
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0803—Configuration setting
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0893—Assignment of logical groups to network elements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/14—Network analysis or design
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本申请公开一种虚拟化平台的融合方法、装置、设备及存储介质,涉及智能通信技术领域,能够解决平台融合方法局限性较高的问题,同时可以保证平台融合的网络安全性。具体方案包括:接收平台融合请求信息,请求信息中包括第一类型标识、第一网络地址、第二类型标识和第二网络地址,第一类型标识用于标识待融合的第一虚拟化平台的平台类型;根据第一类型标识和第一网络地址,获取第一虚拟化平台的第一网络信息,以及根据第二类型标识和第二网络地址,获取第二虚拟化平台的第二网络信息;根据第一网络信息将第一虚拟化平台连接至预设的虚拟网桥,根据第二网络信息将第二虚拟化平台连接至虚拟网桥,以使第一虚拟化平台和第二虚拟化平台网络互通。
Description
技术领域
本申请涉及通信技术领域,尤其涉及一种虚拟化平台的融合方法、装置、设备及存储介质。
背景技术
在攻防靶场的攻防模拟和攻防教学等场景下,通常会使用各种虚拟化平台进行网络仿真。常见的用于仿真的虚拟化平台包括:Openstack、GNS3、Eve-ng、mininet等等。由于各个平台功能不同,因此有时候需要不同的虚拟化平台来处理不同的业务需求,但由于各个平台的分离状态使用起来并不方便,因此,可以通过平台融合的方法来实现多个虚拟化平台融合,从而提高仿真效率。
目前,通过是通过桥接网络将不同虚拟化平台的虚拟机直接挂载在到物理网络中,这样就可以实现多个虚拟化平台的融合,但这种方法的实现需要取决于虚拟化平台是否支持桥接网络,以及虚拟化平台的配置是否支持按需设置,导致这种方式实施的局限性较高,且这种方式是直接侵入物理网络,网络安全性较低。
发明内容
本申请提供一种虚拟化平台的融合方法、装置、设备及存储介质,能够解决平台融合方法局限性较高的问题,同时可以保证平台融合的网络安全性。
本申请实施例第一方面,提供一种虚拟化平台的融合方法,应用于计算机设备,计算机设备中包括多个虚拟化平台,该方法包括:
接收平台融合请求信息,平台融合请求信息中包括第一类型标识、第一类型标识对应的第一网络地址、第二类型标识和第二类型标识对应的第二网络地址,第一类型标识用于标识待融合的第一虚拟化平台的平台类型,第二类型标识用于标识待融合的第二虚拟化平台的平台类型;
根据第一类型标识和第一网络地址,获取第一虚拟化平台的第一网络信息,以及根据第二类型标识和第二网络地址,获取第二虚拟化平台的第二网络信息;
根据第一网络信息将第一虚拟化平台连接至预设的虚拟网桥,根据第二网络信息将第二虚拟化平台连接至虚拟网桥,以使第一虚拟化平台和第二虚拟化平台网络互通。
在一个实施例中,在接收到融合请求信息之后,方法还包括:为融合请求信息创建对应的目标虚拟网桥;
对应的,将第一虚拟化平台和第二虚拟化平台连接至预设的网桥,包括:将第一虚拟化平台和第二虚拟化平台连接至目标虚拟网桥。
在一个实施例中,根据第一类型标识和第一网络地址,获取第一虚拟化平台的第一网络信息,包括:
根据第一类型标识和第一网络地址,建立与第一虚拟化平台的第一通信链路,利用第一通信链路获取第一网络信息。
在一个实施例中,根据第一网络信息将第一虚拟化平台连接至预设的虚拟网桥,包括:
若根据第一网络信息确定第一虚拟化平台中包括网络连接组件,则利用网络连接组件将第一虚拟化平台连接至虚拟网桥;
若根据第一网络信息确定第一虚拟化平台中不包括网络连接组件,则为第一虚拟化平台创建网络连接组件后,利用网络连接组件将第一虚拟化平台连接至虚拟网桥。
在一个实施例中,方法还包括:
利用多个不同的目标虚拟网桥将融合后的虚拟化平台与其他虚拟化平台进行网络隔离。
在一个实施例中,方法还包括:
若获取到第一虚拟化平台或第二虚拟化平台中包括VLAN协议的网络,则获取VLAN协议的网络对应的虚拟局域网标签;
根据虚拟局域网标签配置虚拟网桥,并利用配置后的虚拟网桥将融合后的虚拟化平台与其他虚拟化平台进行网络隔离。
在一个实施例中,获取到第一虚拟化平台或第二虚拟化平台中包括VLAN协议的网络,包括:
利用第一通信链路或第二通信链路获取到第一虚拟化平台或第二虚拟化平台中包括VLAN协议的网络。
本申请实施例第二方面,提供一种虚拟化平台的融合装置,该装置位于计算机设备,该计算机设备中包括多个虚拟化平台,该装置包括:
接收模块,用于接收平台融合请求信息,平台融合请求信息中包括第一类型标识、第一类型标识对应的第一网络地址、第二类型标识和第二类型标识对应的第二网络地址,第一类型标识用于标识待融合的第一虚拟化平台的平台类型,第二类型标识用于标识待融合的第二虚拟化平台的平台类型;
获取模块,用于根据第一类型标识和第一网络地址,获取第一虚拟化平台的第一网络信息,以及根据第二类型标识和第二网络地址,获取第二虚拟化平台的第二网络信息;
处理模块,用于根据第一网络信息将第一虚拟化平台连接至预设的虚拟网桥,根据第二网络信息将第二虚拟化平台连接至虚拟网桥,以使第一虚拟化平台和第二虚拟化平台网络互通。
本申请实施例第三方面,提供一种计算机设备,包括存储器和处理器,存储器存储有计算机程序,计算机程序被处理器执行时实现本申请实施例第一方面中的虚拟化平台的融合方法。
本申请实施例第四方面,提供一种计算机可读存储介质,其上存储有计算机程序,计算机程序被处理器执行时实现本申请实施例第一方面中的虚拟化平台的融合方法。
本申请实施例提供的技术方案带来的有益效果至少包括:
本申请实施例提供的虚拟化平台的融合方法,在接收到平台融合请求信息后,根据平台融合请求信息中的第一类型标识和第一网络地址来获取待融合的第一虚拟平台的第一网络信息,根据平台融合请求信息中的第二类型标识和第二网络地址来获取第二虚拟化平台的第二网络信息,然后再根据第一网络信息将第一虚拟化平台连接至预设的虚拟网桥,以及根据第二网络信息将第二虚拟化平台连接至上述的虚拟网桥,这样可以使得第一虚拟化平台和第二虚拟化平台网络互通。本申请提供的虚拟化平台的融合方法,是根据待融合平台的网络情况将待融合的多个平台连接至虚拟网桥上来实现平台的融合,因此适用性较高,同时可以保证平台融合的网络安全性。
附图说明
图1为本申请实施例提供的一种计算机设备的结构图;
图2为本申请实施例提供的一种虚拟化平台的融合方法的流程图;
图3为本申请实施例提供的一种虚拟化平台融合过程的示意图;
图4为本申请实施例提供的一种虚拟化平台的融合装置的结构图。
具体实施方式
下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本申请一部分实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本申请保护的范围。
以下,术语“第一”、“第二”仅用于描述目的,而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此,限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。在本公开实施例的描述中,除非另有说明,“多个”的含义是两个或两个以上。
另外,“基于”或“根据”的使用意味着开放和包容性,因为“基于”或“根据”一个或多个条件或值的过程、步骤、计算或其他动作在实践中可以基于额外条件或超出的值。
在攻防靶场的攻防模拟和攻防教学等场景下,通常会使用各种虚拟化平台进行网络仿真。常见的用于仿真的虚拟化平台包括:Openstack、GNS3、Eve-ng、mininet等等。由于各个平台功能不同,因此有时候需要不同的虚拟化平台来处理不同的业务需求,但由于各个平台的分离状态使用起来并不方便,因此,可以通过平台融合的方法来实现多个虚拟化平台融合,从而提高仿真效率。
目前,通过桥接网络将不同虚拟化平台的虚拟机直接挂载在到物理网络中,这样就可以实现多个虚拟化平台的融合,但这种方法的实现需要取决于虚拟化平台是否支持桥接网络,以及虚拟化平台的配置是否支持按需设置,导致这种方式实施的局限性较高,且这种方式是直接侵入物理网络,网络安全性较低。
其中,虚拟化平台也可被称为虚拟机管理器(VMM,Virtual Machine Manager)。常见的虚拟化平台有VmWare、OpenStack等。通常功能有虚拟机、虚拟网络的管理,应用方向各不相同,可以用于靶场仿真、云计算、或者单纯的虚拟机管理。
网络仿真平台,通常用于网络和网络组件的仿真。常见的有GNS3、EVE-NG、mininet等。与虚拟化平台不太一样的地方在于强大的网络自定义能力。通常用于教学演示、学习训练、技术研究、靶场仿真等。
虚拟化平台融合是指各个虚拟化平台之间可以互相独立启动自己的虚拟资源,且又能互相访问对方的虚拟资源。这里的虚拟资源包括:虚拟机、虚拟节点资源和虚拟网络资源等。
为了解决上述问题,本申请实施例提供了一种虚拟化平台的融合方法,在接收到平台融合请求信息后,根据平台融合请求信息中的第一类型标识和第一网络地址来获取待融合的第一虚拟平台的第一网络信息,根据平台融合请求信息中的第二类型标识和第二网络地址来获取第二虚拟化平台的第二网络信息,然后再根据第一网络信息将第一虚拟化平台连接至预设的虚拟网桥,以及根据第二网络信息将第二虚拟化平台连接至上述的虚拟网桥,这样可以使得第一虚拟化平台和第二虚拟化平台网络互通。本申请提供的虚拟化平台的融合方法,是根据待融合平台的网络情况将待融合的多个平台连接至虚拟网桥上来实现平台的融合,因此适用性较高,同时可以保证平台融合的网络安全性。
本申请实施例提供的虚拟化平台的融合方法的执行主体可以为包括多个虚拟化平台的计算机设备、物理计算机或者服务器等,本申请实施例对此不作具体限定。
本申请以执行主体为计算机设备为例示出,图1为本申请实施例提供的一种计算机设备的内部结构示意图。如图1所示,该计算机设备包括通过系统总线连接的处理器和存储器。其中,该处理器用于提供计算和控制能力。存储器可包括非易失性存储介质及内存储器。非易失性存储介质存储有操作系统和计算机程序。该计算机程序可被处理器所执行,以用于实现以上各个实施例提供的一种虚拟化平台的融合方法的步骤。内存储器为非易失性存储介质中的操作系统和计算机程序提供高速缓存的运行环境。
本领域技术人员可以理解,图1中示出的结构,仅仅是与本申请方案相关的部分结构的框图,并不构成对本申请方案所应用于其上的计算机设备的限定,具体的计算机设备可以包括比图中所示更多或更少的部件,或者组合某些部件,或者具有不同的部件布置。
基于上述执行主体,本申请实施例提供一种虚拟化平台的融合方法。如图2所示,该方法包括以下步骤:
步骤201、接收平台融合请求信息。
其中,平台融合请求信息中包括第一类型标识、第一类型标识对应的第一网络地址、第二类型标识和第二类型标识对应的第二网络地址,第一类型标识用于标识待融合的第一虚拟化平台的平台类型,第二类型标识用于标识待融合的第二虚拟化平台的平台类型。
需要说明的是,待融合的虚拟化平台可以为两个,也可以为两个以上。那么对应的,第一虚拟化平台就可以为一个虚拟化平台或多个虚拟化平台,第二虚拟化平台也可以为一个虚拟化平台或多个虚拟化平台。本申请实施例以第一虚拟化平台和第二虚拟化平台分别为一个平台为例进行说明。
步骤202、根据第一类型标识和第一网络地址,获取第一虚拟化平台的第一网络信息,以及根据第二类型标识和第二网络地址,获取第二虚拟化平台的第二网络信息。
其中,第一网络信息包括第一虚拟化平台的网络相关的所有信息,包括网络配置信息,网络连接信息等。同样的,第二网络信息就包括第二虚拟化平台的网络相关的所有信息。
步骤203、根据第一网络信息将第一虚拟化平台连接至预设的虚拟网桥,根据第二网络信息将第二虚拟化平台连接至虚拟网桥,以使第一虚拟化平台和第二虚拟化平台网络互通。
其中,虚拟网桥(bridge)通常是对于物理交换机的模拟仿真,也被称为虚拟交换机或者网桥,起到网络二层转发的作用。
也就是说,根据第一虚拟化平台的网络情况,将第一虚拟化平台连接至虚拟网桥上,同样的,根据第二虚拟化平台的网络情况,将第二虚拟化平台也同样连接至一个虚拟网桥上,就可以实现第一虚拟化平台和第二虚拟化平台的网络互通,也就是融合。
同样的,根据上述方法,若要将两个以上的虚拟化平台进行融合则就分别分别获取虚拟化平台的网络信息,然后根据各虚拟化平台的网络信息将各虚拟化平台均连接至一个虚拟网桥上就可以实现多个虚拟化平台的融合。这样多个虚拟化平台要实现融合只需要根据每个虚拟化平台的网络情况,将要融合的多个虚拟化平台连接至一个虚拟网桥即可实现多个虚拟化平台的融合。
在实际执行过程中,每接收到一次平台融合请求即对应的需要执行一次虚拟化平台的融合方法,因此为便于进行区分和记录,则可以为每各平台融合请求生成一个对应的唯一标识,该标识可以用NID表示,通过该标识可以获取到该标识的对应的待融合平台的网络ID和平台类型。
如图3所示,本申请实施例提供了一种虚拟化平台融合的示意图,其中,每个虚拟化平台对应一个半连接器,该半连接器用于执行上述步骤202和步骤203的处理过程。因此,可以通过半连接器将对应的虚拟化平台连接至虚拟网桥,以此实现网络融合。
本申请实施例提供了一种虚拟化平台的融合方法,在接收到平台融合请求信息后,根据平台融合请求信息中的第一类型标识和第一网络地址来获取待融合的第一虚拟平台的第一网络信息,根据平台融合请求信息中的第二类型标识和第二网络地址来获取第二虚拟化平台的第二网络信息,然后再根据第一网络信息将第一虚拟化平台连接至预设的虚拟网桥,以及根据第二网络信息将第二虚拟化平台连接至上述的虚拟网桥,这样可以使得第一虚拟化平台和第二虚拟化平台网络互通。本申请提供的虚拟化平台的融合方法,是根据待融合平台的网络情况将待融合的多个平台连接至虚拟网桥上来实现平台的融合,因此适用性较高,同时可以保证平台融合的网络安全性。
可选的,上述步骤201在接收到融合请求信息之后,方法还包括:为融合请求信息创建对应的目标虚拟网桥;
对应的,将第一虚拟化平台和第二虚拟化平台连接至预设的网桥,包括:将第一虚拟化平台和第二虚拟化平台连接至目标虚拟网桥。
也就是说,针对待融合的虚拟化平台要连接的虚拟网桥,每进行融合一次,可以创建对应的虚拟网桥,同时,可以利用多个不同的目标虚拟网桥将融合后的虚拟化平台与其他虚拟化平台或者其他融合的虚拟化平台进行网络隔离。
可选的,上述步骤202中根据第一类型标识和第一网络地址,获取第一虚拟化平台的第一网络信息的过程可以为:
根据第一类型标识和第一网络地址,建立与第一虚拟化平台的第一通信链路,利用第一通信链路获取第一网络信息。
同样的,上述步骤202中根据第二类型标识和第二网络地址,获取第二虚拟化平台的第二网络信息的过程可以为:
根据第二类型标识和第二网络地址,建立与第二虚拟化平台的第二通信链路,利用第二通信链路获取第二网络信息。
可以理解的是,由于每个虚拟化平台中的网络通信协议或者网络配置参数并不相同,因此需要通过先与每个虚拟化平台建立通信连接后,才能获取到每个虚拟化平台的网络信息。
可选的,上述步骤203中根据第一网络信息将第一虚拟化平台连接至预设的虚拟网桥的过程可以为:
若根据第一网络信息确定第一虚拟化平台中包括网络连接组件,则利用网络连接组件将第一虚拟化平台连接至虚拟网桥;
若根据第一网络信息确定第一虚拟化平台中不包括网络连接组件,则为第一虚拟化平台创建网络连接组件后,利用网络连接组件将第一虚拟化平台连接至虚拟网桥。
同样的,上述步骤203中根据第二网络信息将第二虚拟化平台连接至有预设的虚拟网桥的过程可以为:
若根据第二网络信息确定第二虚拟化平台中包括网络连接组件,则利用网络连接组件将第二虚拟化平台连接至虚拟网桥;
若根据第二网络信息确定第二虚拟化平台中不包括网络连接组件,则为第二虚拟化平台创建网络连接组件后,利用网络连接组件将第二虚拟化平台连接至虚拟网桥。
其中,网络连接组件为将虚拟化平台与网桥进行之间连接的组件,该网络连接组件可以为:网桥或虚拟网卡等。若根据该虚拟化平台的网络信息确定出该平台中包括网络连接组件,则可以直接利用网络连接组件将该虚拟化平台连接至虚拟网桥,若根据该虚拟化平台的网络信息确定出该平台中不包括网络连接组件,则需要根据该虚拟化平台的网络信息为该虚拟化平台创建一个网络连接组件,然后在利用网络连接组件将该虚拟化平台连接至虚拟网桥。
可选的,方法还包括:利用多个不同的目标虚拟网桥将融合后的虚拟化平台与其他虚拟化平台进行网络隔离。
可选的,方法还包括:若获取到第一虚拟化平台或第二虚拟化平台中包括VLAN协议的网络,则获取VLAN协议的网络对应的虚拟局域网标签;根据虚拟局域网标签配置虚拟网桥,并利用配置后的虚拟网桥将融合后的虚拟化平台与其他虚拟化平台进行网络隔离。
具体的,可以通过第一通信链路或第二通信链路获取到第一虚拟化平台或第二虚拟化平台中包括VLAN协议的网络。
可以理解的是,多个虚拟化平台有需要融合的平台还有需要进行隔离的平台,例如,包括平台1、平台2、平台3和平台4等多个平台,那么就会存在平台1和平台2的融合得到平台12,平台3和平台4的融合得到平台34,同时,针对平台12和平台34需要进行隔离的情况。
针对上述情况,在一种实现方式中,可以通过为平台12和平台34配置不同的虚拟网桥就可以实现平台12和平台34的隔离,也就是说,将平台1和平台2连接至一个虚拟网桥,将平台3和平台4连接至另一个虚拟网桥就可以实现平台12和平台34的隔离。
在另一种实现方式中,可以将平台1、平台2、平台3和平台4连接至一个虚拟网桥,但可以在虚拟网桥中为平台12配置一个对应的通信链路来将平台12和平台34进行隔离,这个通信链路的配置可以根据平台中包括的VLAN协议的网络对应的虚拟局域网标签进行配置。
其中,VLAN为虚拟局域网,是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网。VLAN网络具有标签(tag)属性,具有相同tag的网络可以互相访问,不同的则默认隔离。
本申请实施例提供的虚拟化平台融合方法可以实现不同虚拟化平台网络融合的效果,可以充分发挥各个平台的能力,而无需受限于单个平台。可以做到功能上各取所需,共同部署。在网络层面上,允许跨平台网络二层互通。使得不同类型的虚拟化资源互相访问。并能够复用动态主机配置协议(DHCP,Dynamic Host Configuration Protocol)等功能,可以起到减少反复设置此类网络组件的作用。在编码层面上,通过半连接器的设计,减少了重复开发,避免了组合数量增长的问题。也就是说,如果不同类型平台之间都需要开发一个连接组件,那么N个平台将需要开发C(N,2)个种类的连接组件。从设计上极大增加了开发效率。
如图4所示,本申请实施例还提供了一种虚拟化平台的融合装置,该装置位于计算机设备,计算机设备中包括多个虚拟化平台,装置包括:
接收模块11,用于接收平台融合请求信息,平台融合请求信息中包括第一类型标识、第一类型标识对应的第一网络地址、第二类型标识和第二类型标识对应的第二网络地址,第一类型标识用于标识待融合的第一虚拟化平台的平台类型,第二类型标识用于标识待融合的第二虚拟化平台的平台类型;
获取模块12,用于根据第一类型标识和第一网络地址,获取第一虚拟化平台的第一网络信息,以及根据第二类型标识和第二网络地址,获取第二虚拟化平台的第二网络信息;
处理模块13,用于根据第一网络信息将第一虚拟化平台连接至预设的虚拟网桥,根据第二网络信息将第二虚拟化平台连接至虚拟网桥,以使第一虚拟化平台和第二虚拟化平台网络互通。
在一个实施例中,装置还包括创建模块14
对应的,处理模块13用于:将第一虚拟化平台和第二虚拟化平台连接至目标虚拟网桥。
在一个实施例中,获取模块12具体用于:
根据第一类型标识和第一网络地址,建立与第一虚拟化平台的第一通信链路,利用第一通信链路获取第一网络信息。
在一个实施例中,处理模块13具体用于:
若根据第一网络信息确定第一虚拟化平台中包括网络连接组件,则利用网络连接组件将第一虚拟化平台连接至虚拟网桥;
若根据第一网络信息确定第一虚拟化平台中不包括网络连接组件,则为第一虚拟化平台创建网络连接组件后,利用网络连接组件将第一虚拟化平台连接至虚拟网桥。
在一个实施例中,装置还包括隔离模块15,隔离模块15用于:
利用多个不同的目标虚拟网桥将融合后的虚拟化平台与其他虚拟化平台进行网络隔离。
在一个实施例中,隔离模块15还用于:
若获取到第一虚拟化平台或第二虚拟化平台中包括VLAN协议的网络,则获取VLAN协议的网络对应的虚拟局域网标签;
根据虚拟局域网标签配置虚拟网桥,并利用配置后的虚拟网桥将融合后的虚拟化平台与其他虚拟化平台进行网络隔离。
在一个实施例中,隔离模块15具体用于:
利用第一通信链路或第二通信链路获取到第一虚拟化平台或第二虚拟化平台中包括VLAN协议的网络。
本实施例提供的虚拟化平台的融合装置,可以执行上述方法实施例,其实现原理和技术效果类似,在此不再多加赘述。
关于虚拟化平台的融合装置的具体限定可以参见上文中对于虚拟化平台的融合方法的限定,在此不再赘述。上述虚拟化平台的融合装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中,也可以以软件形式存储于计算机设备中的存储器中,以便于处理器调用执行以上各个模块对应的操作。
本申请的另一实施例中,还提供一种计算机设备,包括存储器和处理器,存储器存储有计算机程序,计算机程序被处理器执行时实现如本申请实施例的虚拟化平台的融合方法的步骤。
本申请另一实施例中,还提供一种计算机可读存储介质,其上存储有计算机程序,计算机程序被处理器执行时实现如本申请实施例的虚拟化平台的融合方法的步骤。
本申请另一实施例中,还提供一种计算机程序产品,该计算机程序产品包括计算机指令,当计算机指令在虚拟化平台的融合装置上运行时,使得虚拟化平台的融合装置执行上述方法实施例所示的方法流程中虚拟化平台的融合方法执行的各个步骤。
在上述实施例中,可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件程序实现时,可以全部或部分地以计算机程序产品的形式来实现。该计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行计算机执行指令时,全部或部分地产生按照本申请实施例的流程或功能。计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。计算机指令可以存储在计算机可读存储介质中,或者从一个计算机可读存储介质向另一个计算机可读存储介质传输,例如,计算机指令可以从一个网站站点、计算机、服务器或者数据中心通过有线(例如同轴电缆、光纤、数字用户线(digitalsubscriber line,DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可以用介质集成的服务器、数据中心等数据存储设备。可用介质可以是磁性介质(例如,软盘、硬盘、磁带),光介质(例如,DVD)、或者半导体介质(例如固态硬盘(solid state disk,SSD))等。
以上实施例的各技术特征可以进行任意的组合,为使描述简洁,未对上述实施例中的各个技术特征所有可能的组合都进行描述,然而,只要这些技术特征的组合不存在矛盾,都应当认为是本说明书记载的范围。
以上实施例仅表达了本申请的几种实施方式,其描述较为具体和详细,但并不能因此而理解为对发明专利范围的限制。应当指出的是,对于本领域的普通技术人员来说,在不脱离本申请构思的前提下,还可以做出若干变形和改进,这些都属于本申请的保护范围。因此,本申请专利的保护范围应以所附权利要求为准。
Claims (10)
1.一种虚拟化平台的融合方法,其特征在于,应用于计算机设备,所述计算机设备中包括多个虚拟化平台,所述方法包括:
接收平台融合请求信息,所述平台融合请求信息中包括第一类型标识、所述第一类型标识对应的第一网络地址、第二类型标识和所述第二类型标识对应的第二网络地址,所述第一类型标识用于标识待融合的第一虚拟化平台的平台类型,所述第二类型标识用于标识待融合的第二虚拟化平台的平台类型;
根据所述第一类型标识和所述第一网络地址,获取所述第一虚拟化平台的第一网络信息,以及根据所述第二类型标识和所述第二网络地址,获取所述第二虚拟化平台的第二网络信息;
根据所述第一网络信息将所述第一虚拟化平台连接至预设的虚拟网桥,根据所述第二网络信息将所述第二虚拟化平台连接至所述虚拟网桥,以使所述第一虚拟化平台和所述第二虚拟化平台网络互通。
2.根据权利要求1所述的方法,其特征在于,所述接收融合请求信息之后,所述方法还包括:为所述融合请求信息创建对应的目标虚拟网桥;
对应的,所述将所述第一虚拟化平台和所述第二虚拟化平台连接至预设的网桥,包括:将所述第一虚拟化平台和所述第二虚拟化平台连接至所述目标虚拟网桥。
3.根据权利要求1所述的方法,其特征在于,所述根据所述第一类型标识和所述第一网络地址,获取所述第一虚拟化平台的第一网络信息,包括:
根据所述第一类型标识和所述第一网络地址,建立与所述第一虚拟化平台的第一通信链路,利用所述第一通信链路获取所述第一网络信息。
4.根据权利要求1所述的方法,其特征在于,所述根据所述第一网络信息将所述第一虚拟化平台连接至预设的虚拟网桥,包括:
若根据所述第一网络信息确定所述第一虚拟化平台中包括网络连接组件,则利用所述网络连接组件将所述第一虚拟化平台连接至所述虚拟网桥;
若根据所述第一网络信息确定所述第一虚拟化平台中不包括所述网络连接组件,则为所述第一虚拟化平台创建网络连接组件后,利用所述网络连接组件将所述第一虚拟化平台连接至所述虚拟网桥。
5.根据权利要求2所述的方法,其特征在于,所述方法还包括:
利用多个不同的目标虚拟网桥将融合后的虚拟化平台与其他虚拟化平台进行网络隔离。
6.根据权利要求3所述的方法,其特征在于,所述方法还包括:
若获取到所述第一虚拟化平台或所述第二虚拟化平台中包括VLAN协议的网络,则获取VLAN协议的网络对应的虚拟局域网标签;
根据所述虚拟局域网标签配置所述虚拟网桥,并利用配置后的虚拟网桥将融合后的虚拟化平台与其他虚拟化平台进行网络隔离。
7.根据权利要求6所述的方法,其特征在于,所述获取到所述第一虚拟化平台或所述第二虚拟化平台中包括VLAN协议的网络,包括:
利用所述第一通信链路或第二通信链路获取到所述第一虚拟化平台或所述第二虚拟化平台中包括VLAN协议的网络。
8.一种虚拟化平台的融合装置,其特征在于,位于计算机设备,所述计算机设备中包括多个虚拟化平台,所述装置包括:
接收模块,用于接收平台融合请求信息,所述平台融合请求信息中包括第一类型标识、所述第一类型标识对应的第一网络地址、第二类型标识和所述第二类型标识对应的第二网络地址,所述第一类型标识用于标识待融合的第一虚拟化平台的平台类型,所述第二类型标识用于标识待融合的第二虚拟化平台的平台类型;
获取模块,用于根据所述第一类型标识和所述第一网络地址,获取所述第一虚拟化平台的第一网络信息,以及根据所述第二类型标识和所述第二网络地址,获取所述第二虚拟化平台的第二网络信息;
处理模块,用于根据所述第一网络信息将所述第一虚拟化平台连接至预设的虚拟网桥,根据所述第二网络信息将所述第二虚拟化平台连接至所述虚拟网桥,以使所述第一虚拟化平台和所述第二虚拟化平台网络互通。
9.一种计算机设备,其特征在于,包括存储器和处理器,所述存储器存储有计算机程序,所述计算机程序被所述处理器执行时实现权利要求1-7任一项所述的虚拟化平台的融合方法。
10.一种计算机可读存储介质,其特征在于,其上存储有计算机程序,所述计算机程序被处理器执行时实现权利要求1-7任一项所述的虚拟化平台的融合方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202211638900.XA CN116055312A (zh) | 2022-12-20 | 2022-12-20 | 虚拟化平台的融合方法、装置、设备及存储介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202211638900.XA CN116055312A (zh) | 2022-12-20 | 2022-12-20 | 虚拟化平台的融合方法、装置、设备及存储介质 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN116055312A true CN116055312A (zh) | 2023-05-02 |
Family
ID=86115514
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202211638900.XA Pending CN116055312A (zh) | 2022-12-20 | 2022-12-20 | 虚拟化平台的融合方法、装置、设备及存储介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN116055312A (zh) |
-
2022
- 2022-12-20 CN CN202211638900.XA patent/CN116055312A/zh active Pending
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP3422642B1 (en) | Vlan tagging in a virtual environment | |
JP6033789B2 (ja) | ブレードの物理的な位置に基づく自動化されたプロビジョニングおよび設定を可能にする統合型ソフトウェアおよびハードウェアシステム | |
CN106301829A (zh) | 一种网络业务扩容的方法和装置 | |
WO2020057469A1 (zh) | 数据处理方法、相关设备及计算机存储介质 | |
CN112003961A (zh) | 一种kubernetes中资源暴露方法、系统、设备以及介质 | |
CN112688814B (zh) | 一种设备接入方法、装置、设备及机器可读存储介质 | |
CN102316043B (zh) | 端口虚拟化方法、交换机及通信系统 | |
CN112910685B (zh) | 实现对容器网络统一管理的方法及装置 | |
WO2019085975A1 (zh) | 一种网络拓扑显示方法及网络管理设备 | |
WO2020093976A1 (zh) | 一种资源变更的方法及装置、设备、存储介质 | |
CN108345490B (zh) | 一种nfv中部署虚拟机的方法和系统 | |
CN111800523B (zh) | 虚拟机网络的管理方法、数据处理方法及系统 | |
CN109450768B (zh) | 容器互联的方法及用于容器互联的系统 | |
CN112583655B (zh) | 数据传输方法、装置、电子设备及可读存储介质 | |
CN111092828B (zh) | 网络操作方法、装置、设备和存储介质 | |
CN110795209B (zh) | 一种控制方法和装置 | |
CN116962139A (zh) | 云平台靶场智能调用外部物理设备的虚实结合处理系统、方法、装置、处理器及其存储介质 | |
CN109656674B (zh) | 一种计算机设备、虚拟化芯片及数据传输方法 | |
CN114172841B (zh) | 报文转发方法、装置、电子设备及读存储介质 | |
CN114157639B (zh) | 服务器智能网卡信息采集的方法、装置、设备及可读介质 | |
CN116055312A (zh) | 虚拟化平台的融合方法、装置、设备及存储介质 | |
CN115185637A (zh) | PaaS组件管理端和虚拟机代理的通信方法及装置 | |
CN112532506B (zh) | 混合组网方法、装置、服务器和计算机可读存储介质 | |
CN110059125B (zh) | 一种代理合约调用的方法及相关设备 | |
CN115695170A (zh) | 服务器的网络功能虚拟化方法、装置及存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |