[發(fā)明專利]基于Kubernetes系統(tǒng)的容器適配SDN網(wǎng)絡管理方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202110704321.X
• 申請日: 2021-06-24
• 公開（公告）號: CN113452806B
• 公開（公告）日: 2022-10-04
• 發(fā)明（設計）人: 戴秋萍;藍維洲;吳必強;翟懷樓
• 申請（專利權(quán)）人: 上海道客網(wǎng)絡科技有限公司
• 主分類號: H04L61/2503
• 分類號: H04L61/2503;H04L61/5007;G06F9/455
• 代理公司: 北京合創(chuàng)致信專利代理有限公司 16127
• 代理人: 劉素霞

1.一種基于Kubernetes系統(tǒng)的容器適配SDN網(wǎng)絡管理方法，其特征在于，所述Kubernetes系統(tǒng)用于管理宿主機，所述宿主機上運行有容器組，所述方法用于Underlay網(wǎng)絡，所述方法包括：

步驟S101，在所述Kubernetes系統(tǒng)中將用于容器組分配的IP與所述宿主機的網(wǎng)卡進行綁定，從而建立所述用于容器組分配的IP與所述宿主機之間的映射關(guān)系；

步驟S102，所述宿主機接收到SDN網(wǎng)絡中的ARP請求包，部署于所述宿主機上的ARP代理器確認所述ARP請求包中的目的IP包含于所述用于容器組分配的IP后，將所述宿主機的網(wǎng)卡的MAC地址作為所述ARP請求包的響應。

2.根據(jù)權(quán)利要求1所述的基于Kubernetes系統(tǒng)的容器適配SDN網(wǎng)絡管理方法，其特征在于，所述Kubernetes系統(tǒng)運行于IaaS平臺上，所述Kubernetes系統(tǒng)部署有IP配置控制器和ETCD，

在所述步驟S101中，所述IP配置控制器將所述用于容器組分配的IP與所述宿主機的網(wǎng)卡進行綁定，并將所述用于容器組分配的IP與所述宿主機之間的映射關(guān)系寫入所述ETCD，以及將所述映射關(guān)系同步至所述IaaS平臺。

3.根據(jù)權(quán)利要求2所述的基于Kubernetes系統(tǒng)的容器適配SDN網(wǎng)絡管理方法，其特征在于，所述Kubernetes系統(tǒng)包括CNI服務模塊，所述CNI服務模塊包括CNI Agent和CNIServer，所述CNI Agent部署于所述宿主機上，所述基于Kubernetes系統(tǒng)的容器適配SDN網(wǎng)絡管理方法還包括：

步驟S201，所述CNI Agent對所述宿主機的網(wǎng)卡的配置信息進行收集，并將所述宿主機的網(wǎng)卡的配置信息寫入所述ETCD；

步驟S202，所述CNI Server根據(jù)所述ETCD中的所述宿主機的網(wǎng)卡的配置信息創(chuàng)建容器子網(wǎng)，以及在用戶創(chuàng)建業(yè)務應用時為所述業(yè)務應用對應的容器組分配可用的IP范圍。

4.根據(jù)權(quán)利要求3所述的基于Kubernetes系統(tǒng)的容器適配SDN網(wǎng)絡管理方法，其特征在于，所述Kubernetes系統(tǒng)包括CNI調(diào)度器，

在所述步驟S202之后，還包括：

步驟S203，所述CNI調(diào)度器從所述CNI Server獲取所述可用的IP范圍，以及從所述ETCD獲取所述用于容器組分配的IP與所述宿主機之間的映射關(guān)系；通過比對對所述Kubernetes系統(tǒng)中的宿主機進行篩選，并根據(jù)所述Kubernetes系統(tǒng)中的宿主機的狀態(tài)，確定可調(diào)度主機；其中，所述Kubernetes系統(tǒng)中的宿主機的狀態(tài)包括：宿主機的CPU算力和內(nèi)存使用率；所述可調(diào)度主機用于部署所述業(yè)務應用對應的容器組。

5.根據(jù)權(quán)利要求4所述的基于Kubernetes系統(tǒng)的容器適配SDN網(wǎng)絡管理方法，其特征在于，

在所述步驟S203中，所述CNI調(diào)度器根據(jù)所述Kubernetes系統(tǒng)中的宿主機的CPU算力、內(nèi)存使用率與預設CPU算力閾值、預設內(nèi)存使用率閾值，對所述Kubernetes系統(tǒng)中的宿主機進行過濾，確定多個待選主機；對多個所述待選主機進行打分，確定所述可調(diào)度主機。

6.根據(jù)權(quán)利要求3所述的基于Kubernetes系統(tǒng)的容器適配SDN網(wǎng)絡管理方法，其特征在于，在所述步驟S202中，所述CNI Server根據(jù)所述業(yè)務應用對應的容器子網(wǎng)信息，從所述ETCD中的所述宿主機網(wǎng)卡的配置信息中匹配所述可用的IP范圍。

7.根據(jù)權(quán)利要求1-5中任一項所述的基于Kubernetes系統(tǒng)的容器適配SDN網(wǎng)絡管理方法，其特征在于，所述宿主機部署有網(wǎng)橋，所述宿主機的網(wǎng)卡為所述網(wǎng)橋的一部分，

在所述步驟S102中，所述宿主機接收到SDN網(wǎng)絡中的ARP請求包，部署于所述宿主機上的ARP代理器確認所述ARP請求包中的目的IP包含于所述用于容器組分配的IP后，根據(jù)所述宿主機的網(wǎng)卡的MAC地址，將所述ARP請求包轉(zhuǎn)發(fā)至所述宿主機的網(wǎng)卡，以保證所述ARP請求包能夠被正確路由。