[发明专利]一种多租户虚拟网络隔离方法

摘要

本发明涉及云计算技术领域，特别是一种高灵活性的多租户虚拟网络隔离方法。本发明在初始化的过程中首先创建两个虚拟交换机OVS‑A和OVS‑B；然后给OVS‑A添加连接外网的物理接口eth1；接着创建VETH设备连接OVS‑A和OVS‑B。创建私有网络、启动虚拟机是(1)添加内部端口dhcp‑N并设置内网VLAN‑N；(2)创建私有网络空间netns‑N；(3)将dhcp‑N端口接入netns‑N；(4)在网络节点和计算节点连接OVS‑A与OVS‑B的VETH设备两端分别设置内外网VLAN转换规则；(5)在计算节点创建linux网桥BR‑N；(6)创建VETH设备连接BR‑N与OVS‑B；(7)虚拟机桥接到BR‑N启动并通过步骤3启动的dhcp服务获取IP。本发明提供了一种高灵活性的多租户虚拟网络隔离方法。

主权项

一种多租户虚拟网络隔离方法，其特征在于：所述的方法主要涉及网络节点和计算节点两个部分，其中网络节点和计算节点的初始化步骤如下：步骤1：分别创建两个虚拟交换机OVS‑A和OVS‑B；步骤2：分别给OVS‑A添加连接外网的物理接口；步骤3：分别创建VETH设备连接OVS‑A和OVS‑B；各租户创建私有网络并启动虚拟机的过程包括如下步骤：步骤1：在网络节点的OVS‑B上添加一个内部端口dhcp‑N并设置内网VLAN‑N；步骤2：创建租户私有网络空间netns‑N；步骤3：将dhcp‑N端口加入netns‑N，并启动私有网络dhcp服务；步骤4：在网络节点和计算节点连接OVS‑A与OVS‑B的VETH设备两端分别设置内外网VLAN转换规则；步骤5：在计算节点创建linux网桥BR‑N；步骤6：创建VETH设备连接BR‑N与OVS‑B；步骤7：虚拟机桥接到BR‑N启动并通过步骤3启动的dhcp服务获取IP；最后，如果一个租户创建有多个私有网络，可以通过在网络节点的OVS‑B上创建虚拟路由器来控制私网间的三层通信；所述的VLAN是在二层设备中用以实现二层网络隔离的标签技术，不同VLAN之间的私有网络是相互隔离的；所述的二层是指计算机网络七层结构中的数据链路层；所述的内外网VLAN转换包括内网VLAN转外网VLAN和外网VLAN转内网VLAN；所述的内网VLAN转外网VLAN是指将标有内网VLAN号的数据包重定义为外网VLAN号以便其能在外网正常通信；所述的外网VLAN转内网VLAN则是指将标有外网VLAN号的数据帧重定义为内网VLAN号以便其进入内网正常通信。