CN116566830A - 一种网络配置方法、装置、系统、边缘设备及存储介质 - Google Patents
一种网络配置方法、装置、系统、边缘设备及存储介质 Download PDFInfo
- Publication number
- CN116566830A CN116566830A CN202310595674.XA CN202310595674A CN116566830A CN 116566830 A CN116566830 A CN 116566830A CN 202310595674 A CN202310595674 A CN 202310595674A CN 116566830 A CN116566830 A CN 116566830A
- Authority
- CN
- China
- Prior art keywords
- virtual network
- virtual
- dialing
- dial
- line
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 52
- 238000004590 computer program Methods 0.000 claims description 12
- 238000010586 diagram Methods 0.000 description 7
- 238000004891 communication Methods 0.000 description 6
- 239000002699 waste material Substances 0.000 description 6
- 238000013507 mapping Methods 0.000 description 3
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 230000008569 process Effects 0.000 description 2
- 208000033748 Device issues Diseases 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 230000000750 progressive effect Effects 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0895—Configuration of virtualised networks or elements, e.g. virtualised network function or OpenFlow elements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0896—Bandwidth or capacity management, i.e. automatically increasing or decreasing capacities
- H04L41/0897—Bandwidth or capacity management, i.e. automatically increasing or decreasing capacities by horizontal or vertical scaling of resources, or by migrating entities, e.g. virtual resources or entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/12—Discovery or management of network topologies
- H04L41/122—Discovery or management of network topologies of virtualised topologies, e.g. software-defined networks [SDN] or network function virtualisation [NFV]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Telephonic Communication Services (AREA)
Abstract
本申请公开了一种网络配置方法、装置、系统、边缘设备及存储介质,涉及边缘计算领域,方法应用于边缘设备,包括:根据多条拨号线路创建对应的多组虚拟网络配置;虚拟网络配置包括虚拟网卡、虚拟网桥及策略路由表;将虚拟机通过各组虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,以使虚拟机通过各组虚拟网络配置与各条拨号线路连接,并同时使用多条拨号线路连接网络;可为多条拨号线路创建对应的、包含虚拟网卡、虚拟网桥及策略路由表的多组虚拟网络配置,并可将虚拟机通过各组的虚拟网卡与同组的虚拟网桥连接,以使虚拟机通过各组虚拟网络配置与各条拨号线路连接,并可同时使用多条拨号线路连接网络,从而可充分利用边缘设备上的所有拨号线路。
Description
技术领域
本申请涉及边缘计算领域,特别涉及一种网络配置方法、装置、系统、边缘设备及计算机可读存储介质。
背景技术
传统集群环境中的工作节点通常具有相同的硬件资源及网络资源。然而在边缘计算场景中,边缘设备可使用的网络资源存在差异,例如设置有不同数量的拨号线路。此时,边缘设备上容易出现网络资源的浪费问题。
发明内容
本申请的目的是提供一种网络配置方法、装置、系统、边缘设备及计算机可读存储介质,可在边缘设备中创建虚拟网络配置,以使虚拟机可通过这些虚拟网络配置同时使用多条拨号线路连接网络,从而可避免网络资源浪费。
为解决上述技术问题,本申请提供一种网络配置方法,应用于边缘设备,所述方法包括:
根据多条拨号线路创建对应的多组虚拟网络配置;所述虚拟网络配置包括虚拟网卡、虚拟网桥及策略路由表;
将虚拟机通过各组所述虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,以使所述虚拟机通过各组所述虚拟网络配置与各条所述拨号线路连接,并同时使用所述多条拨号线路连接网络。
可选地,在根据多条拨号线路创建对应的多组虚拟网络配置之前,还包括:
在确定控制设备下发的配置信息包含边缘虚拟机标志时,获取所述多条拨号线路。
可选地,所述获取所述多条拨号线路,包括:
将所述配置信息中的多组拨号配置信息发送至拨号管理程序,以使所述拨号管理程序根据所述多组拨号配置信息进行拨号;
根据所述多组拨号配置信息确定所述多条拨号线路;或,根据所述拨号管理程序返回的拨号成功的拨号线路信息确定所述多条拨号线路。
可选地,所述获取所述多条拨号线路,包括:
接收拨号管理程序在根据用户输入的多组拨号配置信息完成拨号后返回的拨号线路信息,并根据所述拨号线路信息确定所述多条拨号线路。
可选地,所述根据多条拨号线路创建对应的多组虚拟网络配置,包括:
创建各条所述拨号线路对应的虚拟网卡及虚拟网桥;
为同一所述拨号线路对应的虚拟网卡及虚拟网桥配置虚拟网络,并将所述虚拟网桥设置为所述虚拟网络的默认网关;
创建所述虚拟网络与对应拨号线路的默认网关间的策略路由表,以通过所述策略路由表将所述拨号线路对应的虚拟网卡及虚拟网桥与所述拨号线路的默认网关一一映射;
利用同一所述拨号线路对应的虚拟网卡、虚拟网桥及策略路由表组成所述虚拟网络配置。
可选地,所述创建各条所述拨号线路对应的虚拟网卡及虚拟网桥,包括:
在所述虚拟机内创建各条所述拨号线路对应的虚拟网卡,以及在所述虚拟机外创建各条所述拨号线路对应的虚拟网桥;
相应的,所述将虚拟机通过各组所述虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,包括:
将所述虚拟机中的各张虚拟网卡与同组的虚拟网桥连接。
可选地,所述创建各条所述拨号线路对应的虚拟网卡及虚拟网桥,包括:
在所述虚拟机外创建各条所述拨号线路对应的虚拟网卡及虚拟网桥,并将同一所述拨号线路对应的虚拟网卡及虚拟网桥相连;
相应的,所述将虚拟机通过各组所述虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,包括:
将各组所述虚拟网络配置中的虚拟网卡配置到所述虚拟机。
本申请还提供一种网络配置装置,应用于边缘设备,所述装置包括:
创建模块,用于根据多条拨号线路创建对应的多组虚拟网络配置;所述虚拟网络配置包括虚拟网卡、虚拟网桥及策略路由表;
连接模块,用于将虚拟机通过各组所述虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,以使所述虚拟机通过各组所述虚拟网络配置与各条所述拨号线路连接,并同时使用所述多条拨号线路连接网络。
本申请还提供一种网络配置系统,包括:控制设备及边缘设备;
所述控制设备,用于向所述边缘设备下发包含边缘虚拟机标志的配置信息;
所述边缘设备,用于执行如上所述的网络配置方法。
本申请还提供一种边缘设备,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如上所述的网络配置方法。
本申请还提供一种计算机可读存储介质,所述计算机可读存储介质中存储有计算机可执行指令,所述计算机可执行指令被处理器加载并执行时,实现如上所述的网络配置方法。
本申请提供一种网络配置方法,应用于边缘设备,所述方法包括:根据多条拨号线路创建对应的多组虚拟网络配置;所述虚拟网络配置包括虚拟网卡、虚拟网桥及策略路由表;将虚拟机通过各组所述虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,以使所述虚拟机通过各组所述虚拟网络配置与各条所述拨号线路连接,并同时使用所述多条拨号线路连接网络。
可见,本申请中的边缘设备可根据多条拨号线路创建对应的多组虚拟网络配置,其中虚拟网络配置包含虚拟网卡、虚拟网桥及策略路由表,并可将本地的虚拟机通过各种虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,从而可使得虚拟机可通过各组虚拟网络配置与对应的各条拨号线路连接,并可同时使用这多条拨号线路连接网络,从而能够充分利用边缘设备上所有的拨号线路,并可避免在边缘设备上出现网络资源浪费。本申请还提供一种网络配置装置、系统、边缘设备及计算机可读存储介质,具有上述有益效果。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本申请的实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据提供的附图获得其他的附图。
图1为本申请实施例所提供的一种网络配置方法的流程图;
图2为本申请实施例所提供的另一种网络配置方法的流程图;
图3为本申请实施例所提供的一种网络配置装置的结构框图;
图4为本申请实施例所提供的一种网络配置系统的结构框图;
图5为本申请实施例所提供的一种边缘设备的结构框图。
具体实施方式
为使本申请实施例的目的、技术方案和优点更加清楚,下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本申请一部分实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本申请保护的范围。
传统集群环境中的工作节点通常具有相同的硬件资源及网络资源,进而在对工作节点中的虚拟机进行配置时,仅需采用统一的配置模板进行配置即可。然而在边缘计算场景中,边缘设备可使用的网络资源存在差异,例如设置有不同数量的拨号线路。此时,若基于统一配置模板对边缘设备中的虚拟机进行配置,则容易导致该虚拟机无法充分利用边缘设备中的所有拨号线路,进而造成网络资源浪费问题。有鉴于此,本申请可提供一种网络配置方法,可在边缘设备中创建各拨号线路对应的虚拟网络配置,以使虚拟机可通过这些虚拟网络配置同时使用多条拨号线路连接网络,从而可确保边缘设备中的虚拟机能够充分利用上该设备中的所有拨号网络,并可避免网络资源浪费。
应当指出的是,本方法应用于边缘设备,该边缘设备可运行于集群环境中。需要说明的是,本申请实施例并不限定边缘设备的具体形态,例如可以为个人电脑、服务器或是其他专用设备等。本申请实施例也不限定具体的集群环境,例如可以为k8s(kubernetes),也可以为其他集群环境。
请参考图1,图1为本申请实施例所提供的一种网络配置方法的流程图。本方法可以包括:
S101、根据多条拨号线路创建对应的多组虚拟网络配置;虚拟网络配置包括虚拟网卡、虚拟网桥及策略路由表。
在本申请实施例中,边缘设备可根据多条拨号线路创建对应的多组虚拟网络配置,其中虚拟网络配置可以包含虚拟网卡、虚拟网桥及策略路由表,即每条拨号线路均设置有对应的一张虚拟网卡、一个虚拟网桥及一张策略路由表。其中,虚拟网卡可被部署至虚拟机中,以使该虚拟机利用该虚拟网卡进行网络通信;虚拟网桥用于将虚拟网卡与对应的拨号线路相连,并可作为虚拟网卡与拨号线路之间的网关;策略路由表用于将虚拟网桥、虚拟网卡与拨号线路建立一一映射关系,使得虚拟网卡产生的流量仅会经虚拟网桥发送到对应的拨号线路,而拨号线路返回的流量也仅会经虚拟网桥发送到对应的虚拟网卡上。这样,边缘设备便可确保虚拟机能够通过各组虚拟网卡、虚拟网桥及策略路由表与各条拨号线路进行连接,并可同时通过这多条拨号线路同时连接外部网络。
进一步的,为确保对应同一拨号线路的虚拟网卡及虚拟网桥能够相互通信,且虚拟网卡能够将流量正确地发送至虚拟网桥,需要将该虚拟网卡及该虚拟网桥配置到同一虚拟网络,并将该虚拟网桥设置为该虚拟网络的默认网关。此外,为确保上述虚拟网络能够与对应的拨号线路交换流量,该拨号线路对应的策略路由表需记录虚拟网络与该拨号线路的默认网关间的映射关系。进而,边缘设备仅需依照该策略路由表将虚拟网络中的流量转发至对应拨号线路的默认网关,以及将拨号线路的默认网关发送的流量返回给对应的虚拟网络即可。需要说明的是,本申请实施例也不限定虚拟网络的配置方式,只要可确定虚拟网卡及虚拟网桥的IP地址基于相同网段配置即可。本申请实施例也不限定策略路由表的创建方式,可参考策略路由的相关技术。
基于此,根据多条拨号线路创建对应的多组虚拟网络配置,可以包括:
步骤11:创建各条拨号线路对应的虚拟网卡及虚拟网桥;
步骤12:为同一拨号线路对应的虚拟网卡及虚拟网桥配置虚拟网络,并将虚拟网桥设置为虚拟网络的默认网关;
步骤13:创建虚拟网络与对应拨号线路的默认网关间的策略路由表,以通过策略路由表将拨号线路对应的虚拟网卡及虚拟网桥与拨号线路的默认网关一一映射;
步骤14:利用同一拨号线路对应的虚拟网卡、虚拟网桥及策略路由表组成虚拟网络配置。
进一步的,本申请实施例并不限定创建虚拟网卡及虚拟网桥的具体方式,具体可参考虚拟网卡及虚拟网桥(如Linux Bridge)的相关技术。为便于管理,边缘设备中可设置专用于创建虚拟网卡、虚拟网桥及策略路由表的网络管理服务,进而边缘设备可通过该服务创建上述对象。本申请实施例也不限定是在虚拟机内部创建虚拟网卡,还是在虚拟机外部创建虚拟网卡,可根据实际应用需求进行设定。
S102、将虚拟机通过各组虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,以使虚拟机通过各组虚拟网络配置与各条拨号线路连接,并同时使用多条拨号线路连接网络。
在完成虚拟网卡及虚拟网桥的创建之后,需将虚拟机通过各组虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,以将虚拟机与多条拨号线路相连,从而确保虚拟机可同时与多条拨号线路通信。
如上所述,虚拟网卡可在虚拟机外部创建。此时,为将虚拟机通过虚拟网卡与虚拟网桥连接,需先将该虚拟网卡与同组的虚拟网桥相连,再将该网卡配置于虚拟机内部。
基于此,创建各条拨号线路对应的虚拟网卡及虚拟网桥,可以包括:
步骤21:在虚拟机外创建各条拨号线路对应的虚拟网卡及虚拟网桥,并将同一拨号线路对应的虚拟网卡及虚拟网桥相连;
相应的,将虚拟机通过各组虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,可以包括:
步骤22:将各组虚拟网络配置中的虚拟网卡配置到虚拟机。
同样如上所述,虚拟网卡也可在虚拟机内部创建。此时,仅需将该网卡与虚拟机外部同组的虚拟网桥相连即可。
基于此,创建各条拨号线路对应的虚拟网卡及虚拟网桥,可以包括:
步骤31:在虚拟机内创建各条拨号线路对应的虚拟网卡,以及在虚拟机外创建各条拨号线路对应的虚拟网桥;
相应的,将虚拟机通过各组虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,可以包括:
步骤32:将虚拟机中的各张虚拟网卡与同组的虚拟网桥连接。
进一步的,为方便虚拟机管理,边缘设备中可也设置虚拟机管理服务。具体的,虚拟机管理服务可依照各条拨号线路的拨号线路信息向上述网络管理服务发起虚拟机网卡配置请求;网络管理服务在接收到该请求时,可向拨号管理程序获取多条拨号线路的拨号线路信息,并创建各条拨号线路创建对应的虚拟网卡、虚拟网桥及策略路由表,并将虚拟网卡的网卡配置信息(如IPv4地址、子网掩码、MAC地址、网关地址等)发送给虚拟机管理服务;而虚拟机管理服务则可依照网卡配置信息对虚拟机进行虚拟网卡配置。
基于上述实施例,本申请中的边缘设备可根据多条拨号线路创建对应的多组虚拟网卡、虚拟网桥及策略路由表,并可将本地的虚拟机通过上述虚拟网卡与虚拟网桥连接,从而可使得虚拟机可通过各组虚拟网卡、虚拟网桥及策略路由表与对应的各条拨号线路连接,并可同时使用这多条拨号线路连接网络,从而能够充分利用边缘设备上所有的拨号线路,并可避免在边缘设备上出现网络资源浪费。
基于上述实施例,考虑到集群环境可同时设置有传统的工作节点及边缘节点,为对边缘节点中的虚拟机进行单独配置,集群的控制设备可为边缘设备发送特殊的配置文件,以触发边缘设备执行本申请提供的网络配置方法。下面将对上述配置文件及触发边缘设备执行本网络配置方法的具体方式进行介绍。在一种可能的情况中,本方法还可以包括:
S201、在确定控制设备下发的配置信息包含边缘虚拟机标志时,获取多条拨号线路。
在本申请实施例中,边缘设备在接收到控制设备下发的用于配置虚拟机的配置信息时,仅在确定该配置信息中包含边缘虚拟机标志时,才获取本地的多条拨号线路。假若边缘设备确定该配置信息中不存在上述边缘虚拟机标志,则可直接按照该配置文件创建虚拟机网卡。这样,控制设备可通过为工作节点和边缘设备设置不同的配置文件,确保工作节点和边缘设备可采用不同的方式对虚拟机进行网络配置,从而可适应工作节点和边缘设备上不同的配置条件。需要说明的是,本申请实施例并不限定控制设备在配置信息中增加边缘虚拟机标志的具体方式,其与配置信息的种类有关,例如当配置信息为Yaml配置信息时,控制设备可通过注解(annotations)在该配置信息中添加边缘虚拟机标志。
进一步的,本申请实施例并不限定本步骤中获取的拨号线路是已预先完成拨号的拨号线路,还需要根据拨号配置信息现场拨号的拨号线路,可根据实际应用需求进行选择。例如,在一些实施例中,用户可预先在边缘设备上完成拨号,进而边缘设备可直接获取已完成拨号的拨号线路;在另一些实施中,边缘设备也可以获取拨号配置信息,并基于该拨号配置信息进行现场拨号,以得到拨号线路。值得指出的是,边缘设备中可预设一个专用的拨号管理程序,进而用户或边缘设备可基于该程序进行拨号。
进一步的,本申请实施例并不限定拨号配置信息的来源,其既可以由用户上传至控制设备,并由控制设备通过配置信息下发至边缘设备;也可以由用户直接输入至边缘设备的拨号管理程序。对于前一种情况,边缘设备在接收到控制设备下发的配置信息并确定该信息包含边缘虚拟机标志时,将进一步从该配置信息中提取出多组拨号配置信息,并发送给拨号管理程序进行拨号;随后,边缘设备既可直接依照配置信息中的拨号配置信息确定这多条拨号线路,也可根据拨号管理程序返回的拨号成功的拨号线路信息确定多条拨号线路。
基于此,获取多条拨号线路,可以包括:
步骤41:将配置信息中的多组拨号配置信息发送至拨号管理程序,以使拨号管理程序根据多组拨号配置信息进行拨号;
步骤42:根据多组拨号配置信息确定多条拨号线路;或,根据拨号管理程序返回的拨号成功的拨号线路信息确定多条拨号线路。
需要说明的是,本申请实施例并不限定拨号的具体过程,也不限定拨号配置信息(如账号、密码、网口等)的具体来源,可根据实际应用需求进行设定。值得指出的是,拨号管理程序可设置专门的接口,用于接收边缘设备所传入的拨号配置信息。本申请实施例并不限定该接口的具体形态,例如可以为HTTP接口(Hyper Text Transfer Protocol,超文本传输协议),也可以为CLI接口(command-line interface,命令行界面)。
进一步的,而当拨号配置信息可由用户直接输入至边缘设备的拨号管理程序时,边缘设备也可直接从该程序中获取已拨号成功的拨号线路信息,并根据这些拨号线路信息确定这多条拨号线路。
基于此,获取多条拨号线路,可以包括:
步骤51:接收拨号管理程序在根据用户输入的多组拨号配置信息完成拨号后返回的拨号线路信息,并根据拨号线路信息确定多条拨号线路。
需要指出的是,步骤51中出现的拨号线路均为边缘设备上已预先拨号且已能够连接至外部网络的拨号线路。如上所述,边缘设备中可设置一个拨号管理程序专用于进行拨号及管理拨号线路,进而该设备仅需从这一拨号管理程序中获取上述多条拨号线路即可。
综合上述两种拨号方式,本申请能够灵活地处理拨号任务,进而可满足各类拨号需求。
S202、根据多条拨号线路创建对应的多组虚拟网络配置;虚拟网络配置包括虚拟网卡、虚拟网桥及策略路由表。
S203、将虚拟机通过各组虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,以使虚拟机通过各组虚拟网络配置与各条拨号线路连接,并同时使用多条拨号线路连接网络。
需要说明的是,步骤S202和S203的描述与S101和S102的描述一致,此处不再赘述。
基于上述实施例,本申请中的集群控制设备可为边缘节点特别下发带有边缘虚拟机标志的配置文件,以使触发边缘设备根据本地的多条拨号线路创建对应多组虚拟网络配置的动作,从而可对边缘设备进行单独配置。
基于上述实施例,下面将结合具体的流程图完整地介绍上述网络配置方法。请参考图2,图2为本申请实施例所提供的另一种网络配置方法的流程图,该方法可以包括:
1.k8s边缘设备的网络管理员根据电信运营商分配的拨号配置,使用边缘设备上的拨号管理程序提供的接口(HTTP和CLI),将拨号相关的账户,密码,网口等信息提交给拨号程序;
2.k8s边缘设备的拨号管理程序根据管理员设置的拨号配置,进行拨号连接到外部网络;
3.k8s控制设备下发虚拟机yaml配置文件时,在yaml文件的注解(annotations)中携带边缘虚拟机标志:vm.xycloud.com/edge:‘true’;
4.k8s边缘设备的虚拟机管理服务收到从k8s控制设备下发的虚拟机yaml配置文件后,检查配置文件的注解中是否携带边缘虚拟机标志vm.xycloud.com/edge:‘true’,如果不存在则根据配置生成直接虚拟机网卡,否则进入下一步;
5.k8s边缘设备的虚拟机管理服务向网络管理服务发起分配虚拟机网卡配置请求;
6.k8s边缘设备网络管理服务收到虚拟机管理服务发送过来的请求后,读取拨号管理程序中保存的拨号线路信息,得到所有拨号线路名称;
7.k8s边缘设备网络管理服务根据获取到的拨号线路,针对每一条线路,创建一个虚拟网桥(linux bridge)和一个虚拟网卡,并将虚拟网卡加入到虚拟网桥。虚拟网卡和虚拟网桥的IPv4地址都是静态配置的,而虚拟网桥将作为该虚拟网络内的默认网关。k8s边缘设备的网络管理服务为每个虚拟网络(虚拟网桥连接的网络)添加一条基于源IP地址(网段)的策略路由,策略路由表中的默认网关与拨号管理程序在该线路上获得的默认网关相同,本步骤的目的是保证虚拟机的虚拟机虚拟网卡与拨号线路严格一一映射,即虚拟网卡的流量只会经过对应的拨号线路;
8.k8s边缘设备网络管理服务将生成的虚拟机虚拟网卡配置列表返回给虚拟机管理服务,配置包括虚拟网卡名称,IPv4地址,子网掩码,MAC地址,网关地址等;
9.k8s边缘设备的虚拟机管理服务收到从网络管理服务返回的虚拟机网卡配置后,将虚拟网卡添加到虚拟机。
下面对本申请实施例提供的网络配置装置、系统、边缘设备及计算机可读存储介质进行介绍,下文描述的网络配置装置、系统、边缘设备及计算机可读存储介质与上文描述的网络配置方法可相互对应参照。
请参考图3,图3为本申请实施例所提供的一种网络配置装置的结构框图,该装置应用于边缘设备,可以包括:
创建模块301,用于根据多条拨号线路创建对应的多组虚拟网络配置;虚拟网络配置包括虚拟网卡、虚拟网桥及策略路由表;
连接模块302,用于将虚拟机通过各组虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,以使虚拟机通过各组虚拟网络配置与各条拨号线路连接,并同时使用多条拨号线路连接网络。
可选地,该装置还可以包括:
拨号线路获取模块,用于在确定控制设备下发的配置信息包含边缘虚拟机标志时,获取多条拨号线路。
可选地,拨号线路获取模块,可以包括:
拨号配置信息发送子模块,用于将配置信息中的多组拨号配置信息发送至拨号管理程序,以使拨号管理程序根据多组拨号配置信息进行拨号;
拨号线路确认子模块,用于根据多组拨号配置信息确定多条拨号线路;或,根据拨号管理程序返回的拨号成功的拨号线路信息确定多条拨号线路。
可选地,拨号线路获取模块,可以包括:
拨号线路获取子模块,用于接收拨号管理程序在根据用户输入的多组拨号配置信息完成拨号后返回的拨号线路信息,并根据拨号线路信息确定多条拨号线路。
可选地,创建模块301,可以包括:
第一创建子模块,用于创建各条拨号线路对应的虚拟网卡及虚拟网桥;
第二创建子模块,用于为同一拨号线路对应的虚拟网卡及虚拟网桥配置虚拟网络,并将虚拟网桥设置为虚拟网络的默认网关;
第三创建子模块,用于创建虚拟网络与对应拨号线路的默认网关间的策略路由表,以通过策略路由表将拨号线路对应的虚拟网卡及虚拟网桥与拨号线路的默认网关一一映射;
第四创建子模块,用于利用同一拨号线路对应的虚拟网卡、虚拟网桥及策略路由表组成虚拟网络配置。
可选地,第一创建子模块,可以用于:
在虚拟机内创建各条拨号线路对应的虚拟网卡,以及在虚拟机外创建各条拨号线路对应的虚拟网桥;
相应的,连接模块302,可以用于:
将虚拟机中的各张虚拟网卡与同组的虚拟网桥连接。
可选地,第一创建子模块,可以用于:
在虚拟机外创建各条拨号线路对应的虚拟网卡及虚拟网桥,并将同一拨号线路对应的虚拟网卡及虚拟网桥相连;
相应的,连接模块302,可以用于:
将各组虚拟网络配置中的虚拟网卡配置到虚拟机。
进一步的,本申请实施例还提供了一种网络配置系统。请参考图4,图4为本申请实施例所提供的一种网络配置系统的结构框图,该系统可以包括:控制设备及边缘设备;
控制设备401,用于向边缘设备下发包含边缘虚拟机标志的配置信息;
边缘设备402,用于执行如上所述的网络配置方法。
由于计算机可读存储介质部分的实施例与网络配置方法部分的实施例相互对应,因此计算机可读存储介质部分的实施例请参见网络配置方法部分的实施例的描述,这里不再赘述。
进一步的,本申请实施例还提供了一种边缘设备。图5是根据一示例性实施例示出的边缘设备20的结构图,图中的内容不能认为是对本申请的使用范围的任何限制。
图5为本申请实施例提供的一种边缘设备20的结构示意图。该边缘设备20,具体可以包括:至少一个处理器21、至少一个存储器22、电源23、通信接口24、输入输出接口25和通信总线26。其中,所述存储器22用于存储计算机程序,所述计算机程序由所述处理器21加载并执行,以实现前述任一实施例公开的网络配置方法中的相关步骤。
本实施例中,电源23用于为边缘设备20上的各硬件设备提供工作电压;通信接口24能够为边缘设备20创建与外界设备之间的数据传输通道,其所遵循的通信协议是能够适用于本申请技术方案的任意通信协议,在此不对其进行具体限定;输入输出接口25,用于获取外界输入数据或向外界输出数据,其具体的接口类型可以根据具体应用需要进行选取,在此不进行具体限定。
另外,存储器22作为资源存储的载体,可以是只读存储器、随机存储器、磁盘或者光盘等,其上所存储的资源可以包括操作系统221、计算机程序222及数据223等,存储方式可以是短暂存储或者永久存储。
其中,操作系统221用于管理与控制边缘设备20上的各硬件设备以及计算机程序222,以实现处理器21对存储器22中海量数据223的运算与处理,其可以是Windows Server、Netware、Unix、Linux等。计算机程序222除了包括能够用于完成前述任一实施例公开的由边缘设备20执行的网络配置方法的计算机程序之外,还可以进一步包括能够用于完成其他特定工作的计算机程序。
进一步的,本申请实施例还公开了一种计算机可读存储介质,所述存储介质中存储有计算机程序,所述计算机程序被处理器加载并执行时,实现前述任一实施例公开的网络配置方法的步骤。
由于计算机可读存储介质部分的实施例与网络配置方法部分的实施例相互对应,因此计算机可读存储介质部分的实施例请参见网络配置方法部分的实施例的描述,这里不再赘述。
说明书中各个实施例采用递进的方式描述,每个实施例重点说明的都是与其他实施例的不同之处,各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言,由于其与实施例公开的方法相对应,所以描述的比较简单,相关之处参见方法部分说明即可。
专业人员还可以进一步意识到,结合本文中所公开的实施例描述的各示例的单元及算法步骤,能够以电子硬件、计算机软件或者二者的结合来实现,为了清楚地说明硬件和软件的可互换性,在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行,取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能,但是这种实现不应认为超出本申请的范围。
结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块,或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。
以上对本申请所提供的一种网络配置方法、装置、系统、边缘设备及存储介质进行了详细介绍。本文中应用了具体个例对本申请的原理及实施方式进行了阐述,以上实施例的说明只是用于帮助理解本申请的方法及其核心思想。应当指出,对于本技术领域的普通技术人员来说,在不脱离本申请原理的前提下,还可以对本申请进行若干改进和修饰,这些改进和修饰也落入本申请权利要求的保护范围内。
Claims (11)
1.一种网络配置方法,其特征在于,应用于边缘设备,所述方法包括:
根据多条拨号线路创建对应的多组虚拟网络配置;所述虚拟网络配置包括虚拟网卡、虚拟网桥及策略路由表;
将虚拟机通过各组所述虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,以使所述虚拟机通过各组所述虚拟网络配置与各条所述拨号线路连接,并同时使用所述多条拨号线路连接网络。
2.根据权利要求1所述的网络配置方法,其特征在于,在根据多条拨号线路创建对应的多组虚拟网络配置之前,还包括:
在确定控制设备下发的配置信息包含边缘虚拟机标志时,获取所述多条拨号线路。
3.根据权利要求2所述的网络配置方法,其特征在于,所述获取所述多条拨号线路,包括:
将所述配置信息中的多组拨号配置信息发送至拨号管理程序,以使所述拨号管理程序根据所述多组拨号配置信息进行拨号;
根据所述多组拨号配置信息确定所述多条拨号线路;或,根据所述拨号管理程序返回的拨号成功的拨号线路信息确定所述多条拨号线路。
4.根据权利要求2所述的网络配置方法,其特征在于,所述获取所述多条拨号线路,包括:
接收拨号管理程序在根据用户输入的多组拨号配置信息完成拨号后返回的拨号线路信息,并根据所述拨号线路信息确定所述多条拨号线路。
5.根据权利要求1至4任一项所述的网络配置方法,其特征在于,所述根据多条拨号线路创建对应的多组虚拟网络配置,包括:
创建各条所述拨号线路对应的虚拟网卡及虚拟网桥;
为同一所述拨号线路对应的虚拟网卡及虚拟网桥配置虚拟网络,并将所述虚拟网桥设置为所述虚拟网络的默认网关;
创建所述虚拟网络与对应拨号线路的默认网关间的策略路由表,以通过所述策略路由表将所述拨号线路对应的虚拟网卡及虚拟网桥与所述拨号线路的默认网关一一映射;
利用同一所述拨号线路对应的虚拟网卡、虚拟网桥及策略路由表组成所述虚拟网络配置。
6.根据权利要求5所述的网络配置方法,其特征在于,所述创建各条所述拨号线路对应的虚拟网卡及虚拟网桥,包括:
在所述虚拟机内创建各条所述拨号线路对应的虚拟网卡,以及在所述虚拟机外创建各条所述拨号线路对应的虚拟网桥;
相应的,所述将虚拟机通过各组所述虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,包括:
将所述虚拟机中的各张虚拟网卡与同组的虚拟网桥连接。
7.根据权利要求5所述的网络配置方法,其特征在于,所述创建各条所述拨号线路对应的虚拟网卡及虚拟网桥,包括:
在所述虚拟机外创建各条所述拨号线路对应的虚拟网卡及虚拟网桥,并将同一所述拨号线路对应的虚拟网卡及虚拟网桥相连;
相应的,所述将虚拟机通过各组所述虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,包括:
将各组所述虚拟网络配置中的虚拟网卡配置到所述虚拟机。
8.一种网络配置装置,其特征在于,应用于边缘设备,所述装置包括:
创建模块,用于根据多条拨号线路创建对应的多组虚拟网络配置;所述虚拟网络配置包括虚拟网卡、虚拟网桥及策略路由表;
连接模块,用于将虚拟机通过各组所述虚拟网络配置中的虚拟网卡与同组的虚拟网桥连接,以使所述虚拟机通过各组所述虚拟网络配置与各条所述拨号线路连接,并同时使用所述多条拨号线路连接网络。
9.一种网络配置系统,其特征在于,包括:控制设备及边缘设备;
所述控制设备,用于向所述边缘设备下发包含边缘虚拟机标志的配置信息;
所述边缘设备,用于执行如权利要求1至7任一项所述的网络配置方法。
10.一种边缘设备,其特征在于,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如权利要求1至7任一项所述的网络配置方法。
11.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质中存储有计算机可执行指令,所述计算机可执行指令被处理器加载并执行时,实现如权利要求1至7任一项所述的网络配置方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310595674.XA CN116566830A (zh) | 2023-05-23 | 2023-05-23 | 一种网络配置方法、装置、系统、边缘设备及存储介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310595674.XA CN116566830A (zh) | 2023-05-23 | 2023-05-23 | 一种网络配置方法、装置、系统、边缘设备及存储介质 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN116566830A true CN116566830A (zh) | 2023-08-08 |
Family
ID=87499958
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202310595674.XA Pending CN116566830A (zh) | 2023-05-23 | 2023-05-23 | 一种网络配置方法、装置、系统、边缘设备及存储介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN116566830A (zh) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN117560235A (zh) * | 2024-01-11 | 2024-02-13 | 南京沁恒微电子股份有限公司 | 一种网络自动接入方法及装置 |
-
2023
- 2023-05-23 CN CN202310595674.XA patent/CN116566830A/zh active Pending
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN117560235A (zh) * | 2024-01-11 | 2024-02-13 | 南京沁恒微电子股份有限公司 | 一种网络自动接入方法及装置 |
CN117560235B (zh) * | 2024-01-11 | 2024-04-02 | 南京沁恒微电子股份有限公司 | 一种网络自动接入方法及装置 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US20220200926A1 (en) | Virtual network interface objects | |
CN111711557B (zh) | 一种网络靶场用户远程接入系统与方法 | |
US20170257269A1 (en) | Network controller with integrated resource management capability | |
CN109561171B (zh) | 虚拟私有云服务的配置方法和装置 | |
CN109474508B (zh) | 一种vpn组网方法、系统、vpn主节点设备及介质 | |
CN108293019A (zh) | 流表处理方法及装置 | |
CN103607430A (zh) | 一种网络处理的方法和系统及网络控制中心 | |
CN112688814B (zh) | 一种设备接入方法、装置、设备及机器可读存储介质 | |
EP3664420A1 (en) | Managing address spaces across network elements | |
CN104468574A (zh) | 一种虚拟机动态获取ip地址的方法、系统及装置 | |
CN109120444B (zh) | 云资源管理方法、处理器以及存储介质 | |
CN110213391A (zh) | 一种网络协议地址的配置方法及装置 | |
CN109688241B (zh) | 基于SDN的IPv4/IPv6双栈转换方法和系统 | |
CN107809495B (zh) | 地址管理方法及装置 | |
CN116566830A (zh) | 一种网络配置方法、装置、系统、边缘设备及存储介质 | |
CN115150327A (zh) | 一种接口设置方法、装置、设备及介质 | |
CN114448937A (zh) | 访问请求的响应方法和装置、存储介质 | |
CN107005603A (zh) | 用于ip地址分配的方法、装置、系统和计算机程序产品 | |
EP4083795A1 (en) | Method for deploying virtual machine, and related apparatus | |
CN108804711A (zh) | 一种数据处理的方法、装置和计算机可读存储介质 | |
CN110636149B (zh) | 远程访问方法、装置、路由器及存储介质 | |
CN111769992B (zh) | 一种网络数据的管理方法、云平台及存储介质 | |
CN115550764A (zh) | 基于自动开通系统的网元配置方法、系统、设备和介质 | |
CN110838963B (zh) | 用于通信的设备、方法和装置以及计算机可读存储介质 | |
CN111917858B (zh) | 一种远程管理系统、方法、装置及服务器 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |