[发明专利]基于虚拟组网的交换机配置方法及集群管理设备

说明书

技术领域

本发明涉及IT技术领域，特别涉及一种基于虚拟组网的交换机配置方法及集群管理设备。

背景技术

在虚拟组网环境下，最终用户有申请一个独立网络平面，以实现自己的虚拟机(VM)及虚拟应用与其他用户隔离的需求。当前，在虚拟化层，通过虚拟局域网(vlan)进行虚拟机的区隔。图1示出了基于虚拟组网的一个数据中心的结构图，如图1所示，一个数据中心中包括两个物理机集群cluster1和cluster2；集群cluster1中包含两个服务器host1和host2(其中每一个host中运行多个虚拟机VM)，并且cluter1使用了两个虚拟局域网vlan(10，20)；集群cluster2中包含若干个服务器host(host1，......hostx)，且cluster2使用了两个虚拟局域网vlan(30，80)。

从图1中可知，为了使得cluster1内的服务器间能互通以及cluster1内的服务器能与数据中心外的其他设备互通，以及使得cluster2内的服务器间能互通以及cluster2内的服务器能与数据中心外设备互通，现有技术提出如下的一种交换机配置方式：

由于接入交换机SW1需要支持cluster1中的Host1和Host2，以及支持cluster2中的HostX，因此需要配置接入交换机SW1上的物理端口允许对应于cluster1和cluster2的vlan(10，20，30，80)通过；

由于接入交换机SW2需要支持cluster2中的Host5、6...，因此需要配置接入交换机SW2上的物理端口允许对应于cluster2的vlan(30，80)通过；

在汇聚交换机SW上配置对应接入交换机SW1的物理端口允许vlan(10，20，30，80)通过。

由上可知，现有技术在为交换机的物理端口配置虚拟局域网时，在某些情况下使得交换机配置了额外的信息，比如，服务器hostx只是用了vlan(30)，但在接入交换机sw1上确按cluster2所使用vlan(30，80)进行配置，使得接入交换机sw1上需要额外配置允许vlan(80)通过，导致不必要的网络流量；也引入额外的安全隐患。

发明内容

鉴于此，本发明提供一种基于虚拟组网的交换机配置方法及集群管理设备，可避免交换机上不必要的虚拟组网配置问题。

本发明第一方面提供一种基于虚拟组网的交换机配置方法，其可包括：

A：获取接入交换机的物理端口与服务器之间的第一对应关系，所述接入交换机位于数据中心中，所述数据中心包括多个物理机集群，所述每个物理机集群对应配置一台所述接入交换机，每个物理机集群包括至少一台服务器，所述每台服务器上创建至少一台虚拟机，所述每台服务器内的虚拟机对应至少一个虚拟局域网；

B：获取所述服务器与虚拟局域网之间的第六对应关系；

C：根据获取的所述第一对应关系以及所述第六对应关系，确定所述接入交换机的物理端口与所述虚拟局域网间的第七对应关系；

D：根据所述第七对应关系中指示的每个物理端口对应的虚拟局域网，为所述接入交换机的物理端口配置允许通过的虚拟局域网。

结合第一方面，在第一种可能的实现方式中，获取接入交换机的物理端口与服务器之间的第一对应关系，包括：

当通信数据经过所述接入交换机进行通信时，记录所述接入交换机上的物理端口与通信地址之间的第二对应关系；

查询集群关系数据，获得所述服务器与所述通信地址的第三对应关系；

基于所述通信地址对所述第二对应关系以及第三对应关系进行关联处理，得到所述接入交换机上的物理端口与所述服务器之间的第一对应关系。

结合第一方面，在第二种可能的实现方式中，所述获取所述服务器与所述虚拟局域网之间的第六对应关系，包括：

查询集群关系数据，获得所述服务器与虚拟机间的第四对应关系，以及所述虚拟机与虚拟局域网间的第五对应关系；

基于所述虚拟机对查询到的所述第四对应关系以及所述第五对应关系进行关联处理，获得所述服务器与虚拟局域网之间的第六对应关系。

结合第一方面，在第三种可能的实现方式中，所述方法还包括：

E：记录确定的所述接入交换机的物理端口与所述虚拟局域网间的第七对应关系。

结合第一方面至第一方面的第三种可能的实现方式中的任一种，在第四种可能的实现方式中，所述方法还包括：