[发明专利]一种实现多CPU架构容器和虚机网络互通的方法

权利要求书

1.一种实现多CPU架构容器和虚机网络互通的方法，其特征在于：该方法中容器云支持多租户网络隔离，支持多租户的容器和虚机网络互通，其中多租户网络隔离包括默认相互隔离和默认相互通信；多租户的容器和虚机互通包括容器网络作为基础和虚机网络作为基础。

2.根据权利要求1所述的实现多CPU架构容器和虚机网络互通的方法，其特征在于：所述默认相互隔离为通过增加路由策略通信，默认相互通信为通过隔离策略实现隔离。

3.根据权利要求2所述的实现多CPU架构容器和虚机网络互通的方法，其特征在于：所述容器网络作为基础为虚机使用容器网络，虚机网络作为基础为容器使用虚机网络，容器网络作为基础与虚机网络作为基础时，保证容器和虚机使用的网络在一个网络层级上，支持覆盖网络的封包和解包。

4.根据权利要求3所述的实现多CPU架构容器和虚机网络互通的方法，其特征在于：容器网络作为基础时，支持多租户网络管理，使用Kube虚机网络，Kube虚机网络为基于虚机实现的容器网络，支持交换机级别的隔离。

5.根据权利要求4所述的实现多CPU架构容器和虚机网络互通的方法，其特征在于：容器网络作为基础时，Kube虚机网络实现租户网络和管理网络，Kube虚机网络默认生成一个路由，保证所有租户子网通信，实现租户隔离网络，在租户创建子网的同时，增加网络隔离策略，使用虚拟交换机的流表实现网络隔离，租户的容器和虚机通信使用虚拟交换机实现。

6.根据权利要求5所述的实现多CPU架构容器和虚机网络互通的方法，其特征在于：容器网络作为基础时，使用Calico实现管理网，Kube虚机网络实现租户网络，去掉Kube虚机网络的默认路由，保证租户网络默认隔离，租户的容器和虚机使用虚拟交换机通信，容器管理器与容器的通信使用Calico实现。

7.根据权利要求6所述的实现多CPU架构容器和虚机网络互通的方法，其特征在于：虚机网络作为基础时，支持多租户网络管理，使用Kuryr+Neutron，Kuryr调用Neutron，实现容器网络的管理，虚机使用Neutron直接管理。

8.根据权利要求7所述的实现多CPU架构容器和虚机网络互通的方法，其特征在于：虚机网络作为基础时，容器使用Kuryr网络，调用Neutron的API生成端口，调用Neutron代理器，Neutron代理器调用虚机，在对应网桥上创建端口，容器管理器调用Kuryr案例插件，给容器组激活网卡，容器和虚拟交换机基于虚机通信，租户的服务使用负载均衡实现。