[发明专利]一种OpenStack中针对双机设备配置下发的方法和系统

说明书

本申请提供一种OpenStack中针对双机设备配置下发的方法和系统，包括：通过OpenStack平台生成携带设备高可用类型信息、备用设备管理口下发IP信息、主设备管理口下发IP信息和标识初始化信息的配置项的配置文件；根据配置文件中的设备高可用类型信息进行分类处理，当设备高可用类型信息属于双机处理时，检查备用设备管理下发IP信息的配置和合法性，当配置检查通过时，根据标识初始化信息获取IP地址，当标识初始化信息为true时，使用主设备管理口下发IP信息测试IP连通性，当标识初始化信息为false时，选择URL中获取地址，测试IP连通性，测试通过则创建Suds Client下发配置，不通过则使用备用设备管理口下发IP，并测试IP连通性，这样可有效的避免配置下发失效问题，提升用户体验。

技术领域

本申请涉及网络通信技术领域，特别设计一种OpenStack中针对双机设备配置下发的方法和系统。

背景技术

随着互联网逐渐普及，物联网、大数据、云计算等新技术日新月异发展，网络安全时刻面临着严峻的入侵威胁。OpenStack是一个由NASA(美国国家航空航天局)和Rackspace合作研发并发起的，以Apache许可证授权的自由软件和开放源代码项目。OpenStack是一个开源的云计算管理平台项目，由几个主要的组件组合起来完成具体工作。OpenStack支持几乎所有类型的云环境，项目目标是提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台。OpenStack 通过各种互补的服务提供了基础设施即服务(IaaS)的解决方案，每个服务提供 API以进行集成。OpenStack覆盖了网络、虚拟化、操作系统、服务器等各个方面，其中Neutron项目为OpenStack中其他服务提供网络连接服务，例如子网以及路由这些对象的抽象概念。每个抽象概念都有自己的功能，可以模拟对应的物理设备，例如网络可包括子网、路由在不同的子网和网络间进行路由转发。 OpenStack网络允许租户创建包括像firewall，VPN等高级网络功能。Neutron 的核心服务为Network、Subnet、Router，扩展网络服务有FWaaS(FireWall as a Service，防火墙即服务)等。FWaaS和传统网络中的防火墙具有类似的功能，其作用是为云环境网络提供安全保障。

在实际应用中OpenStack自身的FWaaS功能中，软件功能没有硬件设备那样强大具有一定缺陷。一个解决方案是可以使用硬件设备功能来替换软件 FWaaS功能。具体为把OpenStack环境中，FWaaS的数据下发到硬件设备，使报文在硬件上进行转发，提高性能。通常是使用设备业务口IP地址作为下发地址，下发OpenStack配置数据到硬件设备。但在某些业务场景下要求带外管理，就不能使用业务口IP地址下发配置，只能使用管理口IP地址。使用之前单一的 IP地址作为OpenStack数据下发的IP，存在单一IP失效风险，例如，若在主设备出现故障情况下，会导致IP不通。由OpenStack产生的配置数据就不能通过插件下发到硬件设备上，或者是网络异常，也会导致OpenStack配置无法下发到到硬件设备。

发明内容

有鉴于此，本申请提供一种OpenStack中针对双机设备配置下发的方法和系统，能够解决在Openstack环境中，设备主备双机模式下，由于带外管理不能使用业务口IP地址把OpenStack平台配置下发到硬件设备，造成使用单一IP作为 OpenStack配置下发设备的IP地址，若主设备存在异常，则配置无法下发的问题。

具体地，本申请是通过如下技术方案实现的：

一种OpenStack中针对双机设备配置下发的方法，所述方法包括：

通过OpenStack平台生成携带设备高可用类型信息、备用设备管理口下发IP信息、主设备管理口下发IP信息和标识初始化信息的配置项的配置文件；