[發(fā)明專利]基于輕量級(jí)虛擬機(jī)的虛擬控制平面資源管理方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201610043961.X
• 申請(qǐng)日: 2016-01-22
• 公開(kāi)（公告）號(hào): CN105681087B
• 公開(kāi)（公告）日: 2019-06-11
• 發(fā)明（設(shè)計(jì)）人: 王寶生;高先明;張曉哲;劉仲舉;馬世聰;劉松;鄧文平;王宏;胡寧;酈蘇丹
• 申請(qǐng)（專利權(quán)）人: 中國(guó)人民解放軍國(guó)防科學(xué)技術(shù)大學(xué)
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L29/08;G06F9/455
• 代理公司: 湖南兆弘專利事務(wù)所(普通合伙) 43008
• 代理人: 周長(zhǎng)清

1.一種基于輕量級(jí)虛擬機(jī)的虛擬控制平面資源管理方法，其特征在于，步驟為：

S1：控制平面容器向資源管理平面進(jìn)行認(rèn)證與注冊(cè)；

S2：當(dāng)資源管理平面的用戶操作界面接收到虛擬控制平面創(chuàng)建請(qǐng)求時(shí)，服務(wù)部署模塊通過(guò)查詢控制平面容器的資源狀態(tài)，根據(jù)控制平面容器的資源狀態(tài)來(lái)進(jìn)行操作；

S3：控制平面容器在接收到資源管理平面的創(chuàng)建消息時(shí)，通過(guò)服務(wù)代理模塊對(duì)創(chuàng)建消息進(jìn)行解析，并通過(guò)IOCTL方式利用虛擬網(wǎng)絡(luò)設(shè)備VNETDEV創(chuàng)建一系列的虛擬接口；同時(shí)，利用系統(tǒng)調(diào)用執(zhí)行創(chuàng)建LXC虛擬機(jī)的命令，將創(chuàng)建的虛擬接口劃分至該LXC虛擬機(jī)，并為該LXC虛擬機(jī)分配CPU和內(nèi)存資源；如果上述操作失敗，服務(wù)代理模塊回卷剛才一系列的操作至接收創(chuàng)建消息時(shí)系統(tǒng)狀態(tài)，并向資源管理平面發(fā)送創(chuàng)建失敗的消息；否則，向資源管理平面發(fā)送創(chuàng)建成功的消息；

S4：資源管理平面將控制平面容器創(chuàng)建虛擬控制平面的結(jié)果通過(guò)用戶操作界面反饋給用戶；

S5：當(dāng)資源管理平面的用戶操作界面接收到虛擬控制平面撤銷請(qǐng)求時(shí)，服務(wù)部署模塊通過(guò)查詢?cè)撎摂M控制平面狀態(tài)，根據(jù)虛擬控制平面狀態(tài)來(lái)進(jìn)行操作；

S6：控制平面容器在接收到資源管理平面的撤銷消息時(shí)，通過(guò)服務(wù)代理模塊對(duì)撤銷消息進(jìn)行解析，利用系統(tǒng)調(diào)用執(zhí)行撤銷LXC虛擬機(jī)的命令，并通過(guò)IOCTL方式利用VNETDEV撤銷分配給該LXC虛擬機(jī)的虛擬接口；

S7：資源管理平面將控制平面容器撤銷虛擬控制平面的結(jié)果通過(guò)用戶操作界面反饋給用戶；

S8：資源管理平面與控制平面容器進(jìn)行保活；

在所述步驟S2中，如果當(dāng)前控制平面容器的資源無(wú)法滿足虛擬控制平面的需求時(shí)，則通過(guò)用戶操作界面向用戶反饋資源不足的提示性消息；否則，計(jì)算出虛擬控制平面部署位置，并把創(chuàng)建虛擬控制平面的消息下發(fā)至對(duì)應(yīng)的控制平面容器，轉(zhuǎn)至步驟S3；

在所述步驟S5中，如果該虛擬控制平面不存在時(shí)，則通過(guò)用戶操作界面向用戶反饋不存在的提示性消息；否則，并將撤銷虛擬控制平面的消息下發(fā)至對(duì)應(yīng)的控制平面容器，轉(zhuǎn)至步驟S6。

2.根據(jù)權(quán)利要求1所述的基于輕量級(jí)虛擬機(jī)的虛擬控制平面資源管理方法，其特征在于，所述步驟S1的流程為：

S101：由控制平面容器的認(rèn)證服務(wù)模塊讀取自身的數(shù)字證書，并將數(shù)字證書中用戶標(biāo)識(shí)域的值作為用戶標(biāo)識(shí)；

S102：控制平面容器通過(guò)網(wǎng)絡(luò)或直連線向資源管理平面發(fā)起認(rèn)證的請(qǐng)求；

S103：資源管理平面接收到認(rèn)證請(qǐng)求報(bào)文后，向安全認(rèn)證模塊查詢?cè)摽刂破矫嫒萜髟谡J(rèn)證表中狀態(tài)；如果資源管理平面允許控制平面容器認(rèn)證，向控制平面容器發(fā)送認(rèn)證成功消息，并轉(zhuǎn)至步驟S104；否則，向控制平面容器發(fā)送認(rèn)證失敗消息，以保證拒絕任何不符合網(wǎng)絡(luò)拓?fù)湟?guī)劃的控制平面容器連接虛擬路由器平臺(tái)中；

S104：控制平面容器在接收到認(rèn)證成功消息后，通過(guò)注冊(cè)服務(wù)模塊主動(dòng)向資源管理平面發(fā)起注冊(cè)請(qǐng)求；

S105：資源管理平面接收到控制平面容器的注冊(cè)請(qǐng)求后，注冊(cè)管理模塊解析注冊(cè)請(qǐng)求消息，獲知該控制平面容器的物理資源信息；如果該控制平面容器已注冊(cè)成功，向控制平面容器發(fā)送注冊(cè)成功的消息，并轉(zhuǎn)至S104；否則，向控制平面容器發(fā)送未注冊(cè)成功的消息。

3.根據(jù)權(quán)利要求1所述的基于輕量級(jí)虛擬機(jī)的虛擬控制平面資源管理方法，其特征在于，所述步驟S8的流程為：

S801：資源管理平面中保活服務(wù)模塊通過(guò)網(wǎng)絡(luò)或直連線向控制平面容器發(fā)送保活請(qǐng)求報(bào)文；

S802：控制平面容器根據(jù)保活請(qǐng)求報(bào)文信息做出相應(yīng)應(yīng)答，并把應(yīng)答報(bào)文發(fā)送給資源管理平面；

S803：如果資源管理平面在一段時(shí)間內(nèi)沒(méi)有接收到控制平面容器的應(yīng)答報(bào)文或者應(yīng)答報(bào)文信息與自身預(yù)期的不一致，認(rèn)為與資源管理平面斷開(kāi)連接，轉(zhuǎn)到步驟S1執(zhí)行；否則，執(zhí)行步驟S8。

4.根據(jù)權(quán)利要求1或2或3所述的基于輕量級(jí)虛擬機(jī)的虛擬控制平面資源管理方法，其特征在于，在所述步驟S6中，如果上述操作失敗，服務(wù)代理模塊向資源管理平面發(fā)送撤銷失敗的消息；否則，向資源管理平面發(fā)送撤銷成功的消息。