[發明專利]一種基于網絡命名空間管控的IP監控和回收系統與方法

有效

• 申請號: 202010012138.9
• 申請日: 2020-01-07
• 公開（公告）號: CN111163189B
• 公開（公告）日: 2020-09-15
• 發明（設計）人: 徐俊杰;藍維洲;朱暉;潘遠航;胡心悅;顏開;陳齊彥
• 申請（專利權）人: 上海道客網絡科技有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/08;G06F9/455
• 代理公司: 上海市匯業律師事務所 31325
• 代理人: 王函

1.一種基于網絡命名空間管控的IP 監控和回收系統，其特征在于，包括IP分配管理服務器、IP分配管理代理器、多個容器組、容器引擎、集群API服務器、數據庫；所述容器組與所述容器引擎創建連接實現數據交互，所述IP分配管理服務器分別與所述容器引擎、所述集群API服務器、所述數據庫創建連接實現數據交互，所述IP分配管理代理器分別與所述容器引擎、所述集群API服務器創建連接進行監控與確認；

所述容器組為運行單元，用于通過所述容器引擎向所述IP分配管理服務器申請分配IP并獲取IP、創建網絡命名空間；

所述容器引擎用于啟動所述容器組并進行狀態監控，還用于對所述網絡命名空間進行回收；

所述IP分配管理服務器用于從所述數據庫中獲取可分配IP并將所述IP通過所述集群API服務器確認集群內無沖突后分配所述IP；

所述IP分配管理代理器用于監控所述容器引擎、所述網絡命名空間，還用于從所述集群API服務器獲取需要回收的所述網絡命名空間；

所述集群API服務器用于與所述數據庫進行交互，提供所述IP分配管理代理器所需數據；

所述多個容器組中的第一容器組中的容器所在機器創建對應的網絡命名空間并掛載到所述容器內使用，同時所述第一容器組所在節點的IP分配管理代理器掛載該網絡命名空間；

異常狀態下，刪除所述容器組并取消掛載，所述網絡命名空間沒有被容器引擎正確回收，所述IP分配管理代理器對所述網絡命名空間進行清理，所述IP為可分配狀態。

2.如權利要求1所述的一種基于網絡命名空間管控的IP 監控和回收系統，其特征在于，所述IP分配管理服務器連接外部網絡，所述IP分配管理服務器通過地址解析協議檢測所述外部網絡是否存在IP沖突。

3.如權利要求1或2所述的一種基于網絡命名空間管控的IP 監控和回收系統，其特征在于，所述IP分配管理代理器、所述容器組、所述容器引擎組成一個節點；

所述節點設置有多個；

每個所述節點中的所述容器引擎分別與所述IP分配管理服務器創建連接實現數據交互；

每個所述節點中的所述IP分配管理代理器分別與所述集群API服務器創建連接進行確認；

每個所述節點中的IP分配管理代理器與該節點內的所述容器引擎創建連接進行監控。

4.如權利要求3所述的一種基于網絡命名空間管控的IP 監控和回收系統，其特征在于，每個所述容器組均與所述容器引擎連接。

5.如權利要求4所述的一種基于網絡命名空間管控的IP 監控和回收系統，其特征在于，所述容器組設置有兩個。

6.如權利要求1所述的一種基于網絡命名空間管控的IP 監控和回收系統，其特征在于，所述集群API服務器設有訪問接口，該訪問接口與所述數據庫進行交互, 提供所述IP分配管理代理器所需數據。

7.一種基于網絡命名空間管控的IP 監控和回收方法，其特征在于，包括以下步驟：

步驟一，啟動多個容器組，其中第一容器組中的容器通過容器引擎向IP分配管理服務器發出申請分配IP請求；

步驟二，所述IP分配管理服務器接收所述申請分配IP請求后通過集群API服務器確認集群內無沖突后分配IP；

步驟三，所述容器所在機器創建對應的網絡命名空間并掛載到所述容器內使用，同時所述第一容器組所在節點的IP分配管理代理器掛載該網絡命名空間；

步驟四，異常狀態下，刪除所述第一容器組并取消掛載，所述網絡命名空間沒有被容器引擎正確回收，所述IP分配管理代理器對所述網絡命名空間進行清理，所述IP為可分配狀態；

步驟五，其它容器組向所述IP分配管理服務器發出申請分配IP請求；

步驟六，所述IP分配管理服務器接收所述申請分配IP請求后返回所述IP；

步驟七，所述其它容器組使用該IP地址創建新的網絡命名空間。

8.如權利要求7所述的一種基于網絡命名空間管控的IP 監控和回收方法，其特征在于， 步驟二中，所述IP分配管理服務器通過地址解析協議檢測外部網絡是否存在IP沖突。