[发明专利]基于openstack的IP和MAC地址绑定方法、装置、终端及存储介质

权利要求书

1.一种基于openstack的IP和MAC地址绑定方法，其特征在于，所述方法包括：

将IP、MAC和虚拟机端口三者绑定作为绑定组并将所述绑定组上传至openstack的绑定信息表；

实时获取运行虚拟机的IP、MAC和虚拟机端口信息组；

判断获取的IP、MAC和虚拟机端口信息组在绑定信息表中是否存在：

是，则判定所述运行虚拟机信息正常；

否，则暂停运行虚拟机并将所述运行虚拟机的错误绑定信息组上报管理系统。

2.根据权利要求1所述的方法，其特征在于，所述将IP、MAC和虚拟机端口三者绑定作为绑定组并将所述绑定组上传至openstack的绑定信息表包括：

创建虚拟机；

设置虚拟机端口；

利用创建过程中生成的iptables将IP、MAC和虚拟机端口绑定。

3.根据权利要求1所述的方法，其特征在于，所述判断获取的IP、MAC和虚拟机端口信息组在绑定信息表中是否存在包括：

从绑定信息表中筛选出与信息组IP一致的绑定组作为一次查找集群；

从一次查找集群中筛选出与信息组MAC一致的绑定组作为二次查找集群；

判断二次查找集群中是否存在与信息组虚拟机端口一致的绑定组：

是，则判定获取信息组在绑定信息表中存在；

否，则判定获取信息组在绑定信息表中不存在。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收IP和MAC地址不绑定请求；

判断请求是否通过：

是，则授予发出请求的虚拟机修改IP或MAC信息的权限；

否，则返回请求未通过提示。

5.一种基于openstack的IP和MAC地址绑定装置，其特征在于，所述装置包括：

绑定上传单元，配置用于将IP、MAC和虚拟机端口三者绑定作为绑定组并将所述绑定组上传至openstack的绑定信息表；

实时监测单元，配置用于实时获取运行虚拟机的IP、MAC和虚拟机端口信息组；

信息认定单元，配置用于判断获取的IP、MAC和虚拟机端口信息组在绑定信息表中是否存在；

正常判定单元，配置用于判定所述运行虚拟机信息正常；

强制暂停单元，配置用于暂停运行虚拟机并将所述运行虚拟机的错误绑定信息组上报管理系统。

6.根据权利要求5所述的装置，其特征在于，所述绑定上传单元包括：

创建模块，配置用于创建虚拟机；

设置模块，配置用于设置虚拟机端口；

绑定模块，配置用于利用创建过程中生成的iptables将IP、MAC和虚拟机端口绑定。

7.根据权利要求5所述的装置，其特征在于，所述信息认定单元包括：

一次筛选模块，配置用于从绑定信息表中筛选出与信息组IP一致的绑定组作为一次查找集群；

二次筛选模块，配置用于从一次查找集群中筛选出与信息组MAC一致的绑定组作为二次查找集群；

一致判断模块，配置用于判断二次查找集群中是否存在与信息组虚拟机端口一致的绑定组；

存在确定模块，配置用于判定获取信息组在绑定信息表中存在；

存在否定模块，配置用于判定获取信息组在绑定信息表中不存在。

8.根据权利要求5所述的装置，其特征在于，所述装置还包括：

请求接收单元，配置用于接收IP和MAC地址不绑定请求；

请求判断单元，配置用于判断请求是否通过；

权限授予单元，配置用于授予发出请求的虚拟机修改IP或MAC信息的权限；

驳回提示单元，配置用于返回请求未通过提示。

9.一种终端，其特征在于，包括：

处理器；

用于存储处理器的执行指令的存储器；

其中，所述处理器被配置为执行权利要求1-4任一项所述的方法。

10.一种存储有计算机程序的计算机可读存储介质，其特征在于，该程序被处理器执行时实现如权利要求1-4中任一项所述的方法。