一种多租户虚拟网络隔离方法

摘要

本发明涉及云计算技术领域，特别是一种高灵活性的多租户虚拟网络隔离方法。本发明在初始化的过程中首先创建两个虚拟交换机OVS-A和OVS-B；然后给OVS-A添加连接外网的物理接口eth1；接着创建VETH设备连接OVS-A和OVS-B。创建私有网络、启动虚拟机是：(1)添加内部端口dhcp-N并设置内网VLAN-N；(2)创建私有网络空间netns-N；(3)将dhcp-N端口接入netns-N；(4)在网络节点和计算节点连接OVS-A与OVS-B的VETH设备两端分别设置内外网VLAN转换规则；(5)在计算节点创建linux网桥BR-N；(6)创建VETH设备连接BR-N与OVS-B；(7)虚拟机桥接到BR-N启动并通过步骤3启动的dhcp服务获取IP。本发明提供了一种高灵活性的多租户虚拟网络隔离方法。

主权项

一种多租户虚拟网络隔离方法，其特征在于：所述的方法主要涉及网络节点和计算节点两个部分，其中网络节点和计算节点的初始化步骤如下：步骤1：分别创建两个虚拟交换机OVS‑A和OVS‑B；步骤2：分别给OVS‑A添加连接外网的物理接口；步骤3：分别创建VETH设备连接OVS‑A和OVS‑B；各租户创建私有网络并启动虚拟机的过程包括如下步骤：步骤1：在网络节点的OVS‑B上添加一个内部端口dhcp‑N并设置内网VLAN‑N；步骤2：创建租户私有网络空间netns‑N；步骤3：将dhcp‑N端口加入netns‑N，并启动私有网络dhcp服务；步骤4：在网络节点和计算节点连接OVS‑A与OVS‑B的VETH设备两端分别设置内外网VLAN转换规则；步骤5：在计算节点创建linux网桥BR‑N；步骤6：创建VETH设备连接BR‑N与OVS‑B；步骤7：虚拟机桥接到BR‑N启动并通过步骤3启动的dhcp服务获取IP；最后，如果一个租户创建有多个私有网络，可以通过在网络节点的OVS‑B上创建虚拟路由器来控制私网间的三层通信。