[發明專利]一種虛擬機的配置方法、配置系統及SDN控制器

在審

• 申請號: 201811353670.6
• 申請日: 2018-11-14
• 公開（公告）號: CN109445912A
• 公開（公告）日: 2019-03-08
• 發明（設計）人: 李凱;王天軍;何偉;常春雷;馬軍;楊大偉;馬斌
• 申請（專利權）人: 國網新疆電力有限公司信息通信公司;四川中電啟明星信息技術有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;H04L29/12;H04L12/46
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

本發明公開了一種虛擬機的配置方法，應用軟件定義網絡SDN技術改造移動視頻傳輸系統，實現控制器與交換機分離，基于SDN控制器編寫算法實現，在接收到配置虛擬機的命令后，調用VPC軟件，根據虛擬機的類型為虛擬機分配與類型對應的IP地址段中的IP地址，且各類型對應的IP地址段之間無重疊，并根據預設規則為虛擬機分配資源，從而使得不同業務或不同的安全級別的虛擬機被分配在不同的IP地址段內，不僅實現了對虛擬機的自主配置，更實現了虛擬機之間的安全隔離，提高了虛擬機之間的訪問安全性。本發明還公開了一種虛擬機的配置系統及SDN控制器，具有上述有益效果。

技術領域

本發明涉及網絡技術領域，特別是涉及一種虛擬機的配置方法、配置系統及SDN控制器。

背景技術

虛擬機(Virtual Machine)指通過軟件模擬的具有完整硬件系統功能的、運行在一個完全隔離環境中的完整計算機系統。

虛擬系統通過生成現有操作系統的全新虛擬鏡像，它具有真實windows系統完全一樣的功能，進入虛擬系統后，所有操作都是在這個全新的獨立的虛擬系統里面進行，可以獨立安裝運行軟件，保存數據，擁有自己的獨立桌面，不會對真正的系統產生任何影響，而且具有能夠在現有系統與虛擬鏡像之間靈活切換的一類操作系統。

然而，當前的資源池主要是將物理資源虛擬成多個虛擬資源提供給用戶使用，傳統網絡無法對虛擬資源進行有效地網絡安全隔離及有效地訪問控制；導致用戶可以任意訪問資源池中的虛擬機，且虛擬機之間可以互相訪問通信，失去了網絡物理隔離的天然屏障，增加了虛擬機之間網絡的不穩定性。

因此，如何提高虛擬機之間的訪問安全性，是本領域技術人員需要解決的技術問題。

發明內容

本發明的目的是提供一種虛擬機的配置方法、配置系統及SDN控制器，用于提高虛擬機之間的訪問安全性。

為解決上述技術問題，本發明提供一種虛擬機的配置方法，基于SDN控制器，包括：

接收配置虛擬機的命令，調用VPC軟件根據所述虛擬機的類型為所述虛擬機分配與所述類型對應的IP地址段中的IP地址；

根據預設規則為所述虛擬機分配資源；

其中，各所述類型對應的IP地址段之間無重疊。

可選的，所述資源包括核心域資源和接入域資源；

所述核心域資源的區域和所述接入域資源的區域之間相互隔離。

可選的，還包括：

根據所述類型，為所述虛擬機綁定VxLAN VNI網絡標識。

可選的，所述根據所述虛擬機的類型為所述虛擬機分配IP地址，具體包括：

根據所述虛擬機的安全級別為所述虛擬機分配私網IP地址；

根據所述虛擬機的業務類型為所述虛擬機分配公網IP地址。

可選的，所述根據所述虛擬機的安全級別為所述虛擬機分配私網IP地址，具體為：

按所述虛擬機的安全級別，應用VSLM技術和CIDR技術為所述虛擬機分配所述IP地址。

可選的，所述根據所述虛擬機的業務類型為所述虛擬機分配公網IP地址，具體為：

對請求訪問外網的業務，在防火墻上進行IP地址轉換后，輸出對應的公網IP地址池。

可選的，還包括：

接收輸入的設置，根據所述設置建立所述私網IP地址和所述公網IP地址之間的路由；

生成浮動IP地址，并將所述浮動IP地址分配給所述虛擬機。