CN111835878B 混合云管理方法、装置和计算设备 （华为云计算技术有限公司）

201710056696.32017.01.25云中的虚拟机在公有云中的第一网络之间互连地址修改为部署在公有云中的虚拟机的第二IP2所述超节点接收所述第二VM发出的访问数据包，所述访问数据包用于访问所述第一所述超节点根据部署在所述公有云中的所述第一VM的所述第二IP地址述访问数据包的目的IP地址修改为所述第所述超节点将修改后的所述访问数据包发送至所述接收所述公有云中的第二云网关CloudGW发送的所述第一VM的所述第一IP地址和所建立所述第一VM的所述第一IP地址和所述第二IP地址的对应所述超节点接收所述第一VM发出的访问数据包，所述访问数据包用于访问所述第二据包的目的IP地址为所述第二VM在所述私有云所述超节点根据部署在所述公有云中的所述第一VM的所述第一IP地址，从所述超节点将修改后的所述访问数据包发送至所述接收所述公有云中的第二云网关CloudGW发送的所述第一VM的所述第一IP地址和所建立所述第一VM的所述第一IP地址和所述第二IP地址的对应接收模块，用于接收所述第二VM发出的访问数据包，所述管理模块，用于根据部署在所述公有云中的所述第一VM的所述第地址和所述第二IP地址的对应关系中获取部署在公有云中所述第一VM的所述第一IP地址，3接收模块，用于接收所述第一VM发出的访问数据包，所述数据包的目的IP地址为所述第二VM在所述私有管理模块，用于根据部署在所述公有云中的所述第一一IP地址和第二IP地址的对应关系中获取部署在公有云中所述第一VM的所述第二IP地址，所述通信接口，用于接收所述第二VM发出的访问数据包，所述访问数所述处理器，用于执行所述存储器中存储的程序代码，根据部署在所所述通信接口，用于接收所述第一VM发出的访问数据包，所述访问数访问数据包的目的IP地址为所述第二VM在所述私有云内所述处理器，用于执行所述存储器中存储的程序代码，根据部署在所4的应用在私有云和公有云之间灵活策略部署与调度。私有云的应用产生爆炸性资源需求，IP地址，将所述访问数据包的源IP地址修改为所述部署在公有云中的虚拟机的第一IP地[0012]在本公开实施例中，通过HyperNode对访问数据包的源IP地址或者目的IP地址进5对应关系中获取所述部署在公有云中的虚拟机的第对应关系中获取所述部署在公有云中的虚拟机的第[0019]接收所述公有云中的第二云网关CloudGW发送的所述部署在公有云中的虚拟机的第一IP地址和第二IP地址，所述部署在公有云中的虚拟机的第一IP地址为所述第二IP地址为所述第二CloudGW从所述混合云管理系统中[0021]在本公开实施例中，HyperNode建立部署在公有云中的虚拟机的第一IP地址和第[0023]如果将所述混合云管理系统中的部署在私有云中的虚拟获取所述部署在私有云中的虚拟机在所述公有云中[0026]在本公开实施例中，通过HyperNode实现IP地址伪装，在HyperNode配置新的ARP6[0034]根据所述虚拟机的MAC地址，为所述虚拟机分配在私有云中的第二网络之间互联理系统中的超节点HyperNode中，且所述装置包括了用于执行第一方面提供的混合云管理程序代码；所述第一通信接口和所述第一处理器用于执行第一方面提供的混合云管理方程序代码；所述第二通信接口和所述第二处理器用于执行第二方面提供的混合云管理方[0044]在本公开实施例中，通过HyperNode对访问数据包的源IP地址或者目的IP地址进7[0063]本说明书中，数据包在公有云和私有云之间传输的过程中采用了overlay封装技areanetwork，缩写：VXLAN)技术，使用通用路由的网络虚拟化(英文全称：network8署在已经部署了虚拟机的公有云的计算设备上，HyperNode和第二VXLANGW可以部署于同CloudGW分别与第二VXLANGW和HyperNode相连。第一VXLANGW分别与部署在私有云中的9DHCP服务器为部署在公有云中的虚拟机分配的第一IP地址同第一DHCP服务器为该部署在[0079]部署在私有云中的虚拟机所在的主机还可以包括代理(英文全称：Agent)，该[0082]在图1-1中是以第一CloudGW部署在私有云外部，第二CloudGW部署在公有云外CloudGW部署在私有云外部的计算设备上，第二CloudGW部署在私有云外部的计算设备的虚拟机和部署在私有云中的虚拟机时，需要按照以上连接关系对第一VXLANGW、第二输入的子网信息。其中，子网信息可以为子网段的网络之间互连的协议(英文全称：[0095]步骤301：私有云中的部署在私有云中的虚拟机向第一DHCP服务器发送第一分配[0096]私有云中的部署在私有云中的虚拟机在步骤202中已经获取到第一DHCP服务器的携带该部署在私有云中的虚拟机的MAC地址和第一DHCP服务器的服务器标识；第一CloudGW接收部署在私有云中的虚拟机发送的第一分配请求，根据第一DHCP服务器的服务器标[0097]其中，该部署在私有云中的虚拟机所在的主机与网络服务模块之间建立网络连根据该部署在私有云中的虚拟机的MAC地址，获取该部署在私有云中的虚拟机的IP地址的192.168.0.3192.168.0.4192.168.0.5192.168.0.6[0104]例如，部署在私有云中的虚拟机VM1的MAC地址为MAC1，则第一DHCP服务器根据第一DHCP和第二DHCP服务器为部署在公有云中的虚拟机分配IP地址的过程如图5所示，包[0109]步骤401：公有云中的部署在公有云中的虚拟机向公有云中的第二DHCP服务器发虚拟机的MAC地址和第二DHCP服务器的服务器标识；第二CloudGW接收部署在公有云中的根据该部署在公有云中的虚拟机的MAC地址，获取该部署在公有云中的虚拟机的第一IP地根据该部署在公有云中的虚拟机的MAC地址，获取该部署在公有云中的虚拟机的第一IP地[0118]例如，部署在公有云中的虚拟机VM3的MAC地址为MAC3，则第二DHCP服务器根据MAC地址为MAC4，则第二DHCP服务器根据MAC4从表2中获取VM4的第一IP地址为[0122]步骤405：公有云中的第二CloudGW从部署在公有云中的虚拟机中获取部署在公[0123]步骤406：第二CloudGW从第一DHCP服务器中获取部署在公有云中的虚拟机的第[0125]第一DHCP服务器根据该部署在公有云中的虚拟机的MAC地址，获取该部署在公有[0127]例如，部署在公有云中的虚拟机VM3的MAC地址为MAC3，则第一DHCP服务器根据MAC地址为MAC4，则第一DHCP服务器根据MAC4从表1中获取VM4的第二IP地址为和第二IP地址的对应关系配置到该流表。在HyperNode中增加地址解析协议(英文全称：修改该部署在公有云中的虚拟机发送的数据包的IP地址以及修改向该部署在公有云中的数据包时，该HyperNode将该数据包的源IP地址修改为该部署在公有云中的虚拟机的第一[0133]在本公开实施例中，通过HyperNode对访问数据包的源IP地址或者目的IP地址进[0139]部署在私有云中的虚拟机获取待访问的部署在公有云中的定该部署在公有云中的虚拟机和该部署在私有云中的虚拟机在同一个VXLAN网络中，向部署在私有云中的虚拟机所在的主机的虚拟交换机发[0142]虚拟交换机将该ARP请求封装成VXLAN数据包，向第二VXLANGW发送该VXLAN数据[0143]5013：第二VXLANGW接收虚拟交换机发送的该ARP请求，向第一VXLANGW发送该[0144]第二VXLANGW获取第一VXLANGW的标识，根据第一VXLANGW的标识向第一VXLAN[0145]第二VXLANGW中配置有vxlan网络和VXLANGW的标识的对应关系；相应的，第二VXLANGW获取第一VXLANGW的标识的云中的虚拟机所在的vxlan网络，根据该部署在公有云中的虚拟机所在的vxlan网络，从vxlan网络和VXLANGW的标识的对应关系中获取第一V[0150]HyperNode中的ARPProxy中配置有部署在公有云中的虚拟机的MAC地址和第二IP该部署在公有云中的虚拟机的MAC地址的步[0151]HyperNode向ARPProxy发送该部署在公有云中的虚拟机的第二IP地址；ARP云中的虚拟机的第二IP地址，从MAC地址和第二IP地址的对应关系中获取该部署在公有云中的虚拟机的MAC地址，向HyperNode发送该部署在公有云中的虚拟机的MAC地址；HyperNode接收ARPProxy发送的该部署在公有云中的虚拟机的[0153]HyperNode会沿着发送ARP请求的请求路径向该部署在私有云中的虚拟机发送该[0155]5032：第一VXLANGW接收HyperNode发送的该部署在公有云中的虚拟机的MAC地[0156]5033：第二VXLANGW接收第一VXLANGW发送的该部署在公有云中的虚拟机的MAC[0157]5034：虚拟交换机接收第二VXLANGW发送的该部署在公有云中的虚拟机的MAC地[0159]部署在私有云中的虚拟机获取到该部署在公有云中的虚拟机的MAC地址之后，通过以下步骤505向该部署在公有云中的虚拟机发送访问数据包来访问该部署在公有云中的的源IP地址为该部署在私有云中的虚拟机的IP地址，源MAC地址为该部署在私有云中的虚[0164]虚拟交换机对该访问数据包进行封装，将该访问数据包封装为VXLAN格式的访问署在公有云中的虚拟机的第一IP地址，将该访问数据包的目的IP地址修改为该第一IP地[0173]在本公开实施例中，通过HyperNode对访问数据包的源IP地址或者目的IP地址进[0174]部署在公有云中的虚拟机访问部署在私有云中的虚拟机的过程如下图7所示，包的源IP为部署在公有云中的虚拟机的第一IP地址，源MAC地址为该部署在公有云中的虚拟部署在公有云中的虚拟机和该部署在私有云中的虚拟机不在同一个vxlan网络中，需要公[0179]6012：Router节点接收部署在公有云中的虚拟机发送的该访问数据包，向数据包的源IP地址修改为部署在公有云中的虚拟机[0182]HyperNode根据该部署在公有云中的虚拟机的第一IP地址，从第一IP地址和第二[0188]第一VXLANGW向该部署在私有云中的虚拟机所在的主机的虚拟交换机发送该访[0190]部署在公有云中的虚拟机访问部署在公有云中的虚拟机的过程如下图8所示，为据包的源IP地址为部署在公有云中的第一虚拟机的第一IP地址，源MAC地址为部署在公有据包的目的IP地址修改为部署在公有云中的第二虚[0196]HyperNode根据部署在公有云中的第一虚拟机的第一IP地址和部署在公有云中的[0200]在本公开实施例中，通过HyperNode对访问数据包的源IP地址或者目的IP地址进要做任何网络配置的改动，即可保证部署在公有云中的虚拟机的MAC地址和第二第三IP地虚拟机需要向公有云中的第二DHCP服务器请求公[0206]步骤803：第二DHCP服务器向该部署在私有云中的虚拟机发送该部署在私有云中[0207]步骤804：部署在私有云中的虚拟机接收第二DHCP服务器发送的该部署在私有云[0208]步骤805：第二CloudGW从该部署在私有云中的虚拟机中获取该部署在私有云中[0209]步骤806：第二CloudGW从第一DHCP服务器中获取该部署在私有云中的虚拟机的[0212]在本公开实施例中，通过HyperNode实现IP地址伪装，在HyperNode配置新的ARP[0213]本公开实施例还提供了一种混合云管理装置，该装置可以通过图2所示的计算设备实现，还可以通过专用集成电路(英文全称：application-specificintegrated写：PLD)实现。上述PLD可以是复杂可编程逻辑器件(英文全称：complexprogrammable[0218]第二接收模块工作时，执行上述混合云管理方法中的接收公有云中的第二CloudGW发送的部署在公有云中的虚拟机的第一IP地址和机的第一IP地址和第二IP地址的对应关[0228]在本公开实施例中，通过HyperNode对访问数据包的源IP地址或者目的IP地址进[0229]本公开实施例还提供了一种混合云管理装置，该装置可以通过图2所示的计算设[0234]在本公开实施例中，通过HyperNode对访问数据包的源IP地址或者目的IP地址进[0237]在本公开实施例中，通过HyperNode对访问数据包的源IP地址或者目的IP地址进[0240]在本公开实施例中，通过HyperNode对访问数据包的源IP地址或者目的IP地址进[0241]本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件