[發明專利]在云計算系統中接入物理機的方法

有效

• 申請號: 201811035964.4
• 申請日: 2018-08-28
• 公開（公告）號: CN109120494B
• 公開（公告）日: 2019-08-30
• 發明（設計）人: 許廣彬;譚瑞忠;濮天暉;張銀濱;郭曉;仇大玉;胡進;黃茂峰
• 申請（專利權）人: 無錫華云數據技術服務有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/12;H04L29/08;G06F9/455
• 代理公司: 蘇州友佳知識產權代理事務所(普通合伙) 32351
• 代理人: 儲振

本發明提供了在云計算系統中接入物理機的方法，包括在虛擬集群中所配置的若干節點創建虛擬網絡，并將所有節點接入第一交換機，將物理集群中的至少一個物理機均接入與第一交換機相互通信的第二交換機；物理集群中的所有物理機不區分功能性節點，而由云平臺將待接入的物理機的配置參數以及虛擬網絡所分配的VLAN ID動態地配置到所述待接入的物理機所屬的物理網卡在第二交換機所對應的端口，并將虛擬集群中的至少一個節點定義為計算節點。通過該方法，提高了物理機接入云計算系統的安全性與平滑性，避免在物理集群端出現流量匯聚現象，節約了公網IP資源，提高了虛擬機與物理機之間數據訪問效率、安全性及物理機的兼容性。

技術領域

本發明涉及云計算技術領域，尤其涉及一種在云計算系統中接入物理機的方法。

背景技術

在云計算環境下，程序、應用、數據庫等運行在物理服務器(即物理機，PM)中。用戶(guest)登錄虛擬機(VM)，通過網絡訪問部署上述程序、應用或者數據庫的物理服務器。多個虛擬機之間通過軟件定義網絡(SND)技術提供虛擬網絡功能，用以實現多個虛擬機之間或者容器(Docker)之間或者虛擬機與容器之間基于VLAN、VXLAN、GRE或者GENEVE類型的網絡通信。

隨著虛擬機數量的不斷增加，對由多個物理機所構成的物理集群的規模提出了更高的要求。為了應對用戶對虛擬機的訪問需求及計算能力的提高，就需要在物理集群中部署更多的物理機或者物理服務器。在此場景中就要對物理集群的前端部署可編程的物理交換機。結合圖1所示，由于各個物理機制造廠商所采用的通信指令的不同，從而造成在物理集群中部署物理機(通常為增加物理機)時存在物理機兼容性不佳的缺陷。同時，在該現有技術中，物理集群作為資源池中形成計算節點、存儲節點或者網絡節點的部分，只能依靠管理員對物理機與虛擬網絡進行網絡協議的轉換，從而導致現有技術中物理機部署時的靈活性不佳。

更為重要的是，當物理機與和虛擬機進行通信時，需要給每一個物理機分配一個外網IP。當物理機的數量非常大時，顯然就會需要分配大量的外網IP，從而造成了外網IP資源的浪費。此外，VLAN ID存在上限的瓶頸，最大只有4096個，因此在接入數量更多的物理機時，就無法為每個物理機實現分配VLAN ID。

同時，申請人還發現在基于圖1所示出的云平臺中，通常將物理集群10中的一個或者多個物理機定義為網絡節點A、計算節點B、存儲節點C或者其他功能節點。然而這種對物理機在物理集群10中的功能角色進行分類的部署手段，會造成需要在云平臺的統一管理下，自動的在物理機與虛擬機之間做網絡IP地址的轉換。這就在一定程度上造成了部署物理機的難度，并導致了因為不同硬件廠商所提供的物理機在部署過程中兼容性較差的問題。

進一步的，基于圖1所示出的云平臺中，如果將多個物理機區分為網絡節點A、計算節點B、存儲節點C或者其他功能節點，則存在網絡節點A產生嚴重的流量匯聚現象。一旦網絡節點A斷電、宕機或者存在系統異常，則會導致用戶對云平臺中虛擬集群400中的虛擬機401～虛擬機40i的訪問產生致命影響。因此，圖1所示出的云平臺架構無法有效地部署到公有云環境中，且存在物理機容易遭受攻擊，從而導致安全性不高的缺陷。

有鑒于此，有必要對現有技術中的在云計算系統中接入物理機的方法予以改進，以解決上述問題。

發明內容

本發明的目的在于揭露一種云計算系統中接入物理機的方法，以提高物理機接入云計算系統的安全性與平滑性，防止在物理集群端出現流量匯聚現象，同時節約公網IP資源，提高虛擬機與物理機之間的數據訪問效率及安全性，并提高所對接入的不同廠商提供的物理機的兼容性。

為實現上述目的，本發明提供了一種在云計算系統中接入物理機的方法，包括：

在虛擬集群中所配置的若干節點創建虛擬網絡，并將所有節點接入第一交換機，將物理集群中的至少一個物理機均接入與第一交換機相互通信的第二交換機；