[发明专利]一种连接管理方法及装置

权利要求书

1.一种连接管理方法，其特征在于，包括以下步骤：

管理节点控制每个节点上屏蔽所有其它节点到本节点libvirt TCP端口的连接；

接收到第一节点的连接请求后，向第二节点发送安全通道申请请求；

若安全通道申请成功，则所述第二节点单向打开对所述第一节点的libvirt TCP连接，所述第一节点与所述第二节点的虚拟软件库Libvirt的TCP端口建立连接。

2.根据权利要求1所述的连接管理方法，其特征在于，所述安全通道申请成功后，所述第二节点打开针对所述第一节点的安全通道。

3.根据权利要求2所述的连接管理方法，其特征在于，所述虚拟软件库Libvirt的TCP端口位于所述安全通道内。

4.根据权利要求1或2或3所述的连接管理方法，其特征在于，通过防火墙建立所述安全通道。

5.根据权利要求1所述的连接管理方法，其特征在于，所述安全通道申请请求携带了第一节点信息。

6.根据权利要求1所述的连接管理方法，其特征在于，管理节点接收到第一节点的连接请求后，向第二节点发送安全通道申请请求之前，还包括：

通过修改Libvirt配置文件，打开所述Libvirt的TCP端口。

7.根据权利要求1所述的连接管理方法，其特征在于，所述第一节点与所述第二节点的虚拟软件库Libvirt的TCP端口建立TCP连接后，进行任务处理；

任务处理完毕后，所述第一节点断开TCP连接；

所述管理节点向所述第二节点发送安全通道关闭请求，其中，所述安全通道关闭请求携带了第一节点信息；

所述第二节点关闭针对所述第一节点打开的安全通道。

8.一种连接管理装置，其特征在于，包括处理器，适于实现各指令；存储设备，适于存储多条指令，所述指令适于由所述处理器加载并执行；

管理节点控制每个节点上屏蔽所有其它节点到本节点libvirt TCP端口的连接；

接收到第一节点的连接请求后，向第二节点发送安全通道申请请求；

若安全通道申请成功，则所述第二节点单向打开对所述第一节点的libvirt TCP连接，所述第一节点与所述第二节点的虚拟软件库Libvirt的TCP端口建立连接。

9.根据权利要求8所述的连接管理装置，其特征在于，所述安全通道申请成功后，所述第二节点打开针对所述第一节点的安全通道。

10.根据权利要求9所述的连接管理装置，其特征在于，所述虚拟软件库Libvirt的TCP端口位于所述安全通道内。

11.根据权利要求8或9或10所述的连接管理装置，其特征在于，通过防火墙建立所述安全通道。

12.根据权利要求8所述的连接管理装置，其特征在于，所述安全通道申请请求携带了第一节点信息。

13.根据权利要求8所述的连接管理装置，其特征在于，管理节点接收到第一节点的连接请求后，向第二节点发送安全通道申请请求之前，还包括：

通过修改Libvirt配置文件，打开所述Libvirt的TCP端口。

14.根据权利要求8所述的连接管理装置，其特征在于，所述第一节点与所述第二节点的虚拟软件库Libvirt的TCP端口建立TCP连接后，进行任务处理；

任务处理完毕后，所述第一节点断开TCP连接；

所述管理节点向所述第二节点发送安全通道关闭请求，其中，所述安全通道关闭请求携带了第一节点信息；

所述第二节点关闭针对所述第一节点打开的安全通道。