[發明專利]一種裸金屬服務器網絡系統及其實現方法

有效

• 申請號: 202010523573.8
• 申請日: 2020-06-10
• 公開（公告）號: CN111585917B
• 公開（公告）日: 2021-03-30
• 發明（設計）人: 劉忻;林冬藝;肖興
• 申請（專利權）人: 廣州市品高軟件股份有限公司
• 主分類號: H04L12/931
• 分類號: H04L12/931;H04L12/46
• 代理公司: 廣州新諾專利商標事務所有限公司 44100
• 代理人: 張玲春

本發明提供了一種裸金屬服務器網絡系統，包括多組裸金屬服務器、TOR交換機和網絡節點，每組裸金屬服務器上設置有網絡節點，并通TOR交換機與網絡節點進行數據交互，網絡節點對裸金屬服務器建立映射關系，以校驗和管控裸金屬服務器，本發明還公開了一種裸金屬服務器網絡實現方法，本發明解決了集中式裸金屬服務器網關帶來的單點問題，解決了租戶篡改裸金屬服務器地址而造成的安全性問題，同時減少了網絡建設的成本，提高了工作效率。

技術領域

本發明屬于服務器網絡部署技術領域，具體涉及一種裸金屬服務器網絡系統及其實現方法。

背景技術

裸金屬服務器是傳統物理服務器的升級版，既具備傳統物理服務器的卓越性能，同時又具備云主機一樣的便攜管理平臺，為用戶帶來卓越的計算性能，能滿足核心應用場景對高性能及穩定性的需求，同時裸金屬服務器是一款兼具虛擬機彈性和物理機性能的計算類服務，租戶可靈活申請，按需使用。裸金屬服務器像云主機一樣受云網絡的管控，云網絡為裸金屬服務器提供DHCP地址分配、元數據服務、VPC網絡隔離、安全組和ACL等功能。

傳統的裸金屬服務器網絡的實現方法中，裸金屬服務器流量以及不同租戶之間訪問的流量被牽引至裸金屬服務器網關，由裸金屬服務器網關對裸金屬服務器的網絡進行管控，由于在部署時是集中式的，一旦裸金屬服務器網關出現問題，裸金屬服務器網絡均會受到影響，同時存在租戶篡改服務器地址的行為，難以保障網絡安全性。另一種實現方式是采用硬件SDN交換機，裸金屬服務器接入SDN交換機，SDN控制器下發流表規則至交換機來對裸金屬服務器的網絡進行管控，這種實現方式的缺點在于SDN交換機往往價格較高，并且需要機房網絡設備進行改造。

發明內容

為了解決上述問題，本發明的第一目的在于，提供了一種裸金屬服務器網絡系統，解決了集中式裸金屬服務器網關帶來的單點問題，同時減少了網絡建設的成本，提高了工作效率。

為實現上述目的，本發明按照以下技術方案予以實現：

一種裸金屬服務器網絡系統，包括多組裸金屬服務器、TOR交換機和網絡節點；每組裸金屬服務器上設置有所述網絡節點，所述每組裸金屬服務器通過所述TOR交換機與所述網絡節點進行數據交互，所述網絡節點對所述裸金屬服務器建立映射關系，以校驗和管控所述裸金屬服務器。

進一步的，所述每組裸金屬服務器包括兩臺或兩臺以上的裸金屬服務器。

進一步的，所述網絡節點為兩個或兩個以上，所述網絡節點包括虛擬交換機和網絡控制器。

進一步的，所述每組裸金屬服務器下的裸金屬服務器各自分配有唯一的VLAN，所述裸金屬服務器之間通過所述網絡節點去除所述VLAN后可相互通信。進一步的，所述TOR交換機設置有所述裸金屬服務器接入的端口模式和所述網絡節點接入的端口模式；所述裸金屬服務器接入的端口模式為Access模式；所述網絡節點接入的端口模式為Trunk模式。

進一步的，建立所述裸金屬服務器的初始化程序，所述初始化程序構造一個自定義的網絡包，所述網絡包包括所述裸金屬服務器的VLAN和所述裸金屬服務器的MAC地址；

所述網絡節點設置所述裸金屬服務器的準入登記程序，所述網絡包通過所述TOR交換機發送至所述網絡節點，所述準入登記程序在業務網卡上提取所述網絡包，所述網絡節點根據所述網絡包的VLAN和MAC地址創建所述業務網卡的對應VLAN子接口，所述對應VLAN子接口與所述虛擬交換機連接，所述網絡控制器對所述子接口和所述虛擬交換機對應的端口信息進行登記；

所述網絡控制器下發映射規則流表至所述虛擬交換機，所述映射規則流表對所述虛擬交換機對應的端口信息和所述MAC地址進行匹配，所述虛擬交換機根據匹配結果完成信息執行和信息傳遞。

進一步的，當所述匹配結果顯示成功時，所述虛擬交換機執行所述映射規則流表對應的執行動作；

或，