[發明專利]一種基于OpenStack配置設備上行接口的方法和裝置

有效

• 申請號: 201710740862.1
• 申請日: 2017-08-25
• 公開（公告）號: CN107517129B
• 公開（公告）日: 2020-04-03
• 發明（設計）人: 胡有福
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06;H04L29/12
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種基于OpenStack配置設備上行接口的方法，應用于OpenStack服務端，其特征在于，所述OpenStack服務端預先配置了IP地址范圍和VLAN范圍，包括：

當接收到用戶主機發送的創建虛擬防火墻的請求時，向防火墻設備發送創建虛擬防火墻的命令，以及將預先建立的綁定關系中的VLAN ID發送至防火墻設備，以使所述防火墻設備創建虛擬防火墻以及從所述VLAN ID中獲取目標VLAN ID；其中，所述綁定關系為有效IP地址與VLAN范圍中的VLAN ID之間的綁定關系；所述有效IP地址為基于預設的有效IP計算算法從所述IP地址范圍中計算得到；所述目標VLAN ID為所述綁定關系中的VLAN ID中任一未被使用的VLAN ID；

接收所述防火墻設備返回的所述目標VLAN ID，并根據所述綁定關系，獲取與所述目標VLAN ID綁定的目標IP地址；

將所述目標IP地址發送至所述防火墻設備，以使所述防火墻設備配置所述虛擬防火墻的上行接口，使得所述目標IP地址和所述目標VLAN ID分別成為所述上行接口的IP地址和VLAN ID。

2.根據權利要求1所述的方法，其特征在于，所述預先建立的綁定關系，包括：

基于預設的IP地址排序機制將所述有效IP地址進行排序，以及基于預設的VLAN排序機制將所述VLAN范圍中的VLAN ID進行排序；

建立有效IP地址與相同序號的VLAN ID之間的綁定關系。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

如果接收到所述防火墻設備返回的所述綁定關系中的VLAN ID均被使用的消息，判斷是否存在未被綁定的有效IP地址，以及所述VLAN范圍中是否存在未被綁定的VLAN ID；

如果存在未被綁定的有效IP地址，且所述VLAN范圍中的VLAN ID均被綁定，向所述用戶主機發送增加VLAN范圍的提示信息；

如果有效IP地址均被綁定，且所述VLAN范圍中存在未被綁定的VLAN ID，向所述用戶主機發送增加IP地址范圍的提示信息；

如果有效IP地址均被綁定，且所述VLAN范圍中的VLAN ID均被綁定，向所述用戶主機發送增加IP地址范圍和VLAN范圍的提示信息。

4.一種基于OpenStack配置設備上行接口的方法，應用于防火墻設備，其特征在于，包括：

接收OpenStack服務端在接收到用戶主機發送的創建虛擬防火墻的請求時發送的創建虛擬防火墻的命令以及VLAN ID；其中，所述OpenStack服務端預先配置了IP地址范圍和VLAN范圍，所述OpenStack服務端發送的VlAN ID為所述OpenStack服務端預先建立的綁定關系中的VLAN ID；其中，所述綁定關系為有效IP地址，與預先配置的VLAN范圍中的VLAN ID的綁定關系；所述有效IP地址為所述OpenStack服務端基于預設的有效IP計算算法從所述IP地址范圍中計算得到；

基于所述命令創建虛擬防火墻，以及，從OpenStack服務端發送的所述綁定關系中的VLAN ID中選擇任一未被使用的VLAN ID作為目標VLAN ID，并將所述目標VLAN ID發送至所述OpenStack服務端，以使所述Openstack服務端從所述綁定關系中獲取與所述目標VLANID綁定的目標IP地址；

接收所述OpenStack服務端發送的所述目標IP地址，并配置所述虛擬防火墻的上行接口，使得所述目標IP地址和所述目標VLAN ID分別成為所述上行接口的IP地址和VLAN ID。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

如果所述綁定關系中的VLAN ID均被使用，向所述OpenStack服務端發送所述VLAN ID均被使用的信息。