[发明专利]基于openstack的IP和MAC地址绑定方法、装置、终端及存储介质

说明书

本发明提供一种基于openstack的IP和MAC地址绑定方法、装置、终端及存储介质，包括：将IP、MAC和虚拟机端口三者绑定作为绑定组并将所述绑定组上传至openstack的绑定信息表；实时获取运行虚拟机的IP、MAC和虚拟机端口信息组；判断获取的IP、MAC和虚拟机端口信息组在绑定信息表中是否存在：是，则判定所述运行虚拟机信息正常；否，则暂停运行虚拟机并将所述运行虚拟机的错误绑定信息组上报管理系统。本发明能够防止用户私自修改ip，防止出现虚拟机内部ip与openstack虚拟机页面展示的ip不一致的情况，防止IP盗用，杜绝IP地址冲突，实现有效的上网记录和上网统计，便于管理员管理系统vm、IP，大大降低了管理工作量。

技术领域

本发明属于虚拟机管理技术领域，具体涉及一种基于openstack的IP和MAC地址绑定方法、装置、终端及存储介质。

背景技术

随着信息爆炸式的增长，云平台得到了越来越多的关注，OpenStack作为一款开源的云计算管理平台，得到很多公司的青睐，但是在虚拟机的IP-MAC绑定方面，没有一个很好的监管方法，这样很容易就出现虚拟机使用者私自修改ip，造成ip地址盗用或者ip地址冲突，尤其是openstack页面依旧会显示修改之前的ip，这样的话，也增大了的管理员的管理难度。

发明内容

针对现有技术的不足，本发明提供一种基于openstack的IP和MAC地址绑定方法、装置、终端及存储介质，以解决上述技术问题。

第一方面，本申请实施例提供一种基于openstack的IP和MAC地址绑定方法，所述方法包括：

将IP、MAC和虚拟机端口三者绑定作为绑定组并将所述绑定组上传至openstack的绑定信息表；

实时获取运行虚拟机的IP、MAC和虚拟机端口信息组；

判断获取的IP、MAC和虚拟机端口信息组在绑定信息表中是否存在：

是，则判定所述运行虚拟机信息正常；

否，则暂停运行虚拟机并将所述运行虚拟机的错误绑定信息组上报管理系统。

结合第一方面，在第一方面的第一种实施方式中，所述将IP、MAC和虚拟机端口三者绑定作为绑定组并将所述绑定组上传至openstack的绑定信息表包括：

创建虚拟机；

设置虚拟机端口；

利用创建过程中生成的iptables将IP、MAC和虚拟机端口绑定。

结合第一方面，在第一方面的第二种实施方式中，所述判断获取的IP、MAC和虚拟机端口信息组在绑定信息表中是否存在包括：

从绑定信息表中筛选出与信息组IP一致的绑定组作为一次查找集群；

从一次查找集群中筛选出与信息组MAC一致的绑定组作为二次查找集群；

判断二次查找集群中是否存在与信息组虚拟机端口一致的绑定组：

是，则判定获取信息组在绑定信息表中存在；

否，则判定获取信息组在绑定信息表中不存在。

结合第一方面，在第一方面的第三种实施方式中，所述方法还包括：

接收IP和MAC地址不绑定请求；

判断请求是否通过：

是，则授予发出请求的虚拟机修改IP或MAC信息的权限；

否，则返回请求未通过提示。

第二方面，本申请实施例提供一种基于openstack的IP和MAC地址绑定装置，所述装置包括：