[发明专利]虚拟机创建方法及装置

说明书

本发明提供一种虚拟机创建方法及装置，响应于获取到携带有拓扑结构的虚拟机创建任务，且拓扑结构中虚拟机的数量N大于预设的第一阈值Y，将拓扑结构拆分为包括Y个虚拟机的第一拓扑结构和包括（N‑Y）个虚拟机的第二拓扑结构，以及，根据第一拓扑结构在本地创建Y个虚拟机，并发布第一拓扑结构；响应于第二拓扑结构中虚拟机的数量（N‑Y）大于Y，将第二拓扑结构拆分为多个第三拓扑结构，并分别发布相应数量的携带有第三拓扑结构的虚拟机创建任务，以使其他计算节点抢占各虚拟机创建任务。本发明实施例中，参与虚拟机创建的计算节点的数量呈指数级增长，可以将虚拟机创建耗时由线性递增调整为对数递增，大大缩短了虚拟机创建的耗时。

技术领域

本发明涉及网络靶场技术领域，具体涉及一种虚拟机创建方法及装置。

背景技术

网络靶场也称之为国家网络靶场（National Cyber Range，NCR），是指通过虚拟环境与真实设备相结合，模拟仿真出真实赛博网络空间攻防作战环境，能够支撑赛博作战能力研究和赛博武器装备验证试验平台。

在特定需求下，需要快速构建虚拟节点网络环境，通常要求一万、三万、五万、十万、甚至百万及以上的虚拟机节点数量。构建耗时要求在一小时内或者几小时内，而常规的解析调度手段无法满足要求。

目前大多数厂家常用的技术框架为OpenStack等公有云架构，而公有云的业务特点是单个或少量虚拟机，采用的是单个虚拟机创建方案。根据单个虚拟机创建方案得到虚拟机创建耗时计算如下：假设单台虚拟机创建指令下发需要时间为100ms，假设每个子网中包含20个虚拟机，那么一百万个虚拟机需要50000个子网。假设每个五个子网连接一个路由，每10个路由汇聚成上级路由，那么一百万的虚拟机需要：1级路由数量=子网/5 =10000，2级路由数量=1级路由/10=1000，3级路由数量=2级路由/10=100，4级路由数量=3级路由/10=10，5级路由数量=4级路由/10=1，因此，路由总数=1级路由+2级路由+3级路由+4级路由+5级路由=11111。节点总数=虚拟机（1000000）+子网（50000）+路由器（11111）=1061111。那么一百万个虚拟机创建指令下发耗时=100ms*1061111= 106111秒=29.5小时。即使将并发量增加到20，那么仅仅下发创建虚拟机的指令也要消耗1.5小时以上的时间。假设创建一台虚拟机的耗时为100ms，那么一百万个虚拟机下发创建指令也已耗时3小时以上的时间。

发明内容

本发明针对现有技术中存在的上述不足，提供一种虚拟机创建方法及装置。

本发明为解决上述技术问题，采用如下技术方案：

本发明提供一种虚拟机创建方法，所述方法包括：

响应于获取到携带有拓扑结构的虚拟机创建任务，且所述拓扑结构中虚拟机的数量N大于预设的第一阈值Y，将所述拓扑结构拆分为包括Y个虚拟机的第一拓扑结构和包括（N-Y）个虚拟机的第二拓扑结构；

根据所述第一拓扑结构在本地创建Y个虚拟机，并发布所述第一拓扑结构；

响应于所述第二拓扑结构中虚拟机的数量（N-Y）大于Y，将所述第二拓扑结构拆分为多个第三拓扑结构，并分别发布相应数量的携带有所述第三拓扑结构的虚拟机创建任务，以使其他计算节点抢占各所述虚拟机创建任务。

在一些实施例中，所述获取到携带有拓扑结构的虚拟机创建任务，包括：

抢占到其他计算节点发布的携带有拓扑结构的虚拟机创建任务，或者，接收到控制节点发送的携带有拓扑结构的虚拟机创建任务。

在一些实施例中，所述方法还包括：

响应于获取到携带有拓扑结构的虚拟机创建任务，且所述拓扑结构中虚拟机的数量N小于或等于Y，根据所述拓扑结构在本地创建N个虚拟机。

在一些实施例中，所述将所述第二拓扑结构拆分为多个第三拓扑结构，包括：