[發(fā)明專利]基于openstack的IP和MAC地址綁定方法、裝置、終端及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 201811346887.4
• 申請日: 2018-11-13
• 公開（公告）號: CN109274784A
• 公開（公告）日: 2019-01-25
• 發(fā)明（設(shè)計）人: 趙程程;張立鵬
• 申請（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 濟(jì)南舜源專利事務(wù)所有限公司 37205
• 代理人: 劉雪萍

本發(fā)明提供一種基于openstack的IP和MAC地址綁定方法、裝置、終端及存儲介質(zhì)，包括：將IP、MAC和虛擬機(jī)端口三者綁定作為綁定組并將所述綁定組上傳至openstack的綁定信息表；實時獲取運(yùn)行虛擬機(jī)的IP、MAC和虛擬機(jī)端口信息組；判斷獲取的IP、MAC和虛擬機(jī)端口信息組在綁定信息表中是否存在：是，則判定所述運(yùn)行虛擬機(jī)信息正常；否，則暫停運(yùn)行虛擬機(jī)并將所述運(yùn)行虛擬機(jī)的錯誤綁定信息組上報管理系統(tǒng)。本發(fā)明能夠防止用戶私自修改ip，防止出現(xiàn)虛擬機(jī)內(nèi)部ip與openstack虛擬機(jī)頁面展示的ip不一致的情況，防止IP盜用，杜絕IP地址沖突，實現(xiàn)有效的上網(wǎng)記錄和上網(wǎng)統(tǒng)計，便于管理員管理系統(tǒng)vm、IP，大大降低了管理工作量。

技術(shù)領(lǐng)域

本發(fā)明屬于虛擬機(jī)管理技術(shù)領(lǐng)域，具體涉及一種基于openstack的IP和MAC地址綁定方法、裝置、終端及存儲介質(zhì)。

背景技術(shù)

隨著信息爆炸式的增長，云平臺得到了越來越多的關(guān)注，OpenStack作為一款開源的云計算管理平臺，得到很多公司的青睞，但是在虛擬機(jī)的IP-MAC綁定方面，沒有一個很好的監(jiān)管方法，這樣很容易就出現(xiàn)虛擬機(jī)使用者私自修改ip，造成ip地址盜用或者ip地址沖突，尤其是openstack頁面依舊會顯示修改之前的ip，這樣的話，也增大了的管理員的管理難度。

發(fā)明內(nèi)容

針對現(xiàn)有技術(shù)的不足，本發(fā)明提供一種基于openstack的IP和MAC地址綁定方法、裝置、終端及存儲介質(zhì)，以解決上述技術(shù)問題。

第一方面，本申請實施例提供一種基于openstack的IP和MAC地址綁定方法，所述方法包括：

將IP、MAC和虛擬機(jī)端口三者綁定作為綁定組并將所述綁定組上傳至openstack的綁定信息表；

實時獲取運(yùn)行虛擬機(jī)的IP、MAC和虛擬機(jī)端口信息組；

判斷獲取的IP、MAC和虛擬機(jī)端口信息組在綁定信息表中是否存在：

是，則判定所述運(yùn)行虛擬機(jī)信息正常；

否，則暫停運(yùn)行虛擬機(jī)并將所述運(yùn)行虛擬機(jī)的錯誤綁定信息組上報管理系統(tǒng)。

結(jié)合第一方面，在第一方面的第一種實施方式中，所述將IP、MAC和虛擬機(jī)端口三者綁定作為綁定組并將所述綁定組上傳至openstack的綁定信息表包括：

創(chuàng)建虛擬機(jī)；

設(shè)置虛擬機(jī)端口；

利用創(chuàng)建過程中生成的iptables將IP、MAC和虛擬機(jī)端口綁定。

結(jié)合第一方面，在第一方面的第二種實施方式中，所述判斷獲取的IP、MAC和虛擬機(jī)端口信息組在綁定信息表中是否存在包括：

從綁定信息表中篩選出與信息組IP一致的綁定組作為一次查找集群；

從一次查找集群中篩選出與信息組MAC一致的綁定組作為二次查找集群；

判斷二次查找集群中是否存在與信息組虛擬機(jī)端口一致的綁定組：

是，則判定獲取信息組在綁定信息表中存在；

否，則判定獲取信息組在綁定信息表中不存在。

結(jié)合第一方面，在第一方面的第三種實施方式中，所述方法還包括：

接收IP和MAC地址不綁定請求；

判斷請求是否通過：

是，則授予發(fā)出請求的虛擬機(jī)修改IP或MAC信息的權(quán)限；

否，則返回請求未通過提示。

第二方面，本申請實施例提供一種基于openstack的IP和MAC地址綁定裝置，所述裝置包括：