一种OpenStack中针对双机设备配置下发的方法和系统技术方案

本申请供一种OpenStack中针对双机设备配置下发的方法，所述方法包括：通过OpenStack平台生成携带设备高可用类型信息、备用设备管理口下发IP信息、主设备管理口下发IP信息和标识初始化信息的配置项的配置文件；根据配置文件中的设备高可用类型信息进行分类处理，当设备高可用类型信息属于双机处理时，检查备用设备管理下发IP信息的配置和合法性，当配置检查通过时，根据标识初始化信息获取IP地址，当标识初始化信息为true时，使用主设备管理口下发IP信息测试IP连通性，当标识初始化信息为false时，选择URL中获取地址，测试IP连通性，测试通过则创建Suds Client下发配置，不通过则使用备用设备管理口下发IP，并测试IP连通性，这样可有效的避免配置下发失效问题，提升用户体验。

【技术实现步骤摘要】
一种OpenStack中针对双机设备配置下发的方法和系统
本申请涉及网络通信
，特别设计一种OpenStack中针对双机设备配置下发的方法和系统。
技术介绍
随着互联网逐渐普及，物联网、大数据、云计算等新技术日新月异发展，网络安全时刻面临着严峻的入侵威胁。OpenStack是一个由NASA(美国国家航空航天局)和Rackspace合作研发并发起的，以Apache许可证授权的自由软件和开放源代码项目。OpenStack是一个开源的云计算管理平台项目，由几个主要的组件组合起来完成具体工作。OpenStack支持几乎所有类型的云环境，项目目标是提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台。OpenStack通过各种互补的服务提供了基础设施即服务(IaaS)的解决方案，每个服务提供API以进行集成。OpenStack覆盖了网络、虚拟化、操作系统、服务器等各个方面，其中Neutron项目为OpenStack中其他服务提供网络连接服务，例如子网以及路由这些对象的抽象概念。每个抽象概念都有自己的功能，可以模拟对应的物理设备，例如网络可包括子网、路由在不同的子网和网络间进行路由转发。OpenStack网络允许租户创建包括像firewall，VPN等高级网络功能。Neutron的核心服务为Network、Subnet、Router，扩展网络服务有FWaaS(FireWallasaService，防火墙即服务)等。FWaaS和传统网络中的防火墙具有类似的功能，其作用是为云环境网络提供安全保障。在实际应用中OpenStack自身的FWaaS功能中，软件功能没有硬件设备那样强大具有一定缺陷。一个解决方案是可以使用硬件设备功能来替换软件FWaaS功能。具体为把OpenStack环境中，FWaaS的数据下发到硬件设备，使报文在硬件上进行转发，提高性能。通常是使用设备业务口IP地址作为下发地址，下发OpenStack配置数据到硬件设备。但在某些业务场景下要求带外管理，就不能使用业务口IP地址下发配置，只能使用管理口IP地址。使用之前单一的IP地址作为OpenStack数据下发的IP，存在单一IP失效风险，例如，若在主设备出现故障情况下，会导致IP不通。由OpenStack产生的配置数据就不能通过插件下发到硬件设备上，或者是网络异常，也会导致OpenStack配置无法下发到到硬件设备。
技术实现思路
有鉴于此，本申请提供一种OpenStack中针对双机设备配置下发的方法和系统，能够解决在Openstack环境中，设备主备双机模式下，由于带外管理不能使用业务口IP地址把OpenStack平台配置下发到硬件设备，造成使用单一IP作为OpenStack配置下发设备的IP地址，若主设备存在异常，则配置无法下发的问题。具体地，本申请是通过如下技术方案实现的：一种OpenStack中针对双机设备配置下发的方法，所述方法包括：通过OpenStack平台生成携带设备高可用类型信息、备用设备管理口下发IP信息、主设备管理口下发IP信息和标识初始化信息的配置项的配置文件；根据配置文件中的设备高可用类型信息进行分类处理，当设备高可用类型信息属于双机处理时，检查备用设备管理下发IP信息的配置和合法性，当配置检查不通过或没有配置备用设备管理下发IP信息时，则产生异常退出，当配置检查通过时，根据标识初始化信息获取IP地址；根据标识初始化信息获取IP地址，当标识初始化信息为true时，使用主设备管理口下发IP信息测试IP连通性，当标识初始化信息为false时，选择URL中获取地址，然后测试IP连通性；当IP连通性测试通过时，创建SudsClient下发配置，当测试不通过时，使用备用设备管理口下发IP，并测试IP连通性，当连通性测试通过时，创建SudsClient下发配置，测试不通过则进行异常处理。其中，所述设备高可用类型信息，包括：双机处理、或非双机处理。其中，所述根据配置文件中的设备高可用类型信息进行分类处理，还包括：当设备高可用类型信息属于非双机处理时，测试配置文件中的IP地址的连通性，测试通过则创建SudsClient下发配置，测试不通过则进行异常处理。其中，所述创建SudsClient后，将标识初始化信息赋值为false，然后下发配置。其中，所述测试IP连通性，具体为：向所述IP地址的80端口发起TCP连接，当尝试3次还不能建立TCPsocket连接，则连通性测试不通过，当建立TCPsocket连接成功时，则连通性测试通过。本申请还包括一种OpenStack中针对双机设备配置下发的系统，所述系统包括：OpenStack模块和硬件设备，其中，所述OpenStack模块，用于生成携带设备高可用类型信息、备用设备管理口下发IP信息、主设备管理口下发IP信息和标识初始化信息的配置项的配置文件；根据配置文件中的设备高可用类型信息进行分类处理，当设备高可用类型信息属于双机处理时，检查备用设备管理下发IP信息的配置和合法性，当配置检查不通过或没有配置备用设备管理下发IP信息时，则产生异常退出，当配置检查通过时，根据标识初始化信息获取IP地址；根据标识初始化信息获取IP地址，当标识初始化信息为true时，使用主设备管理口下发IP信息测试IP连通性，当标识初始化信息为false时，选择URL中获取地址，然后测试IP连通性；当IP连通性测试通过时，创建SudsClient向硬件设备下发配置，当测试不通过时，使用备用设备管理口下发IP，并测试IP连通性，当连通性测试通过时，创建SudsClient向硬件设备下发配置，测试不通过则进行异常处理。其中，所述设备高可用类型信息，包括：双机处理、或非双机处理。其中，所述OpenStack模块根据配置文件中的设备高可用类型信息进行分类处理，还包括：当设备高可用类型信息属于非双机处理时，测试配置文件中的IP地址的连通性，测试通过则创建SudsClient下发配置，测试不通过则进行异常处理。其中，所述创建SudsClient后，将标识初始化信息赋值为false，然后向硬件设备下发配置。其中，所述测试IP连通性，具体为：向所述IP地址的80端口发起TCP连接，当尝试3次还不能建立TCPsocket连接，则连通性测试不通过，当建立TCPsocket连接成功时，则连通性测试通过。由以上本申请提供的技术方案可见，一种OpenStack中针对双机设备配置下发的方法，所述方法包括：通过OpenStack平台生成携带设备高可用类型信息、备用设备管理口下发IP信息、主设备管理口下发IP信息和标识初始化信息的配置项的配置文件；根据配置文件中的设备高可用类型信息进行分类处理，当设备高可用类型信息属于双机处理时，检查备用设备管理下发IP信息的配置和合法性，当配置检查不通过或没有配置备用设备管理下发IP信息时，则产生异常退出，当配置检查通过时，根据标识初始化信息获取IP地址；根据标识初始化信息获取IP地址，当标识初始化信息为true时，使用主设备管理口下发IP信息测试IP连通性，当标识初始化信息为false时，选择URL中获取地址，然后测试IP连通性；当IP连通性测试通过时，创建SudsClient下发配置，当测试不通过时，使用备用设本文档来自技高网...

【技术保护点】
1.一种OpenStack中针对双机设备配置下发的方法，其特征在于，所述方法包括：通过OpenStack平台生成携带设备高可用类型信息、备用设备管理口下发IP信息、主设备管理口下发IP信息和标识初始化信息的配置项的配置文件；根据配置文件中的设备高可用类型信息进行分类处理，当设备高可用类型信息属于双机处理时，检查备用设备管理下发IP信息的配置和合法性，当配置检查不通过或没有配置备用设备管理下发IP信息时，则产生异常退出，当配置检查通过时，根据标识初始化信息获取IP地址；根据标识初始化信息获取IP地址，当标识初始化信息为true时，使用主设备管理口下发IP信息测试IP连通性，当标识初始化信息为false时，选择URL中获取地址，然后测试IP连通性；当IP连通性测试通过时，创建Suds Client下发配置，当测试不通过时，使用备用设备管理口下发IP，并测试IP连通性，当连通性测试通过时，创建Suds Client下发配置，测试不通过则进行异常处理。

【技术特征摘要】
1.一种OpenStack中针对双机设备配置下发的方法，其特征在于，所述方法包括：通过OpenStack平台生成携带设备高可用类型信息、备用设备管理口下发IP信息、主设备管理口下发IP信息和标识初始化信息的配置项的配置文件；根据配置文件中的设备高可用类型信息进行分类处理，当设备高可用类型信息属于双机处理时，检查备用设备管理下发IP信息的配置和合法性，当配置检查不通过或没有配置备用设备管理下发IP信息时，则产生异常退出，当配置检查通过时，根据标识初始化信息获取IP地址；根据标识初始化信息获取IP地址，当标识初始化信息为true时，使用主设备管理口下发IP信息测试IP连通性，当标识初始化信息为false时，选择URL中获取地址，然后测试IP连通性；当IP连通性测试通过时，创建SudsClient下发配置，当测试不通过时，使用备用设备管理口下发IP，并测试IP连通性，当连通性测试通过时，创建SudsClient下发配置，测试不通过则进行异常处理。2.根据权利要求1所述的方法，其特征在于，所述设备高可用类型信息，包括：双机处理、或非双机处理。3.根据权利要求2所述的方法，其特征在于，所述根据配置文件中的设备高可用类型信息进行分类处理，还包括：当设备高可用类型信息属于非双机处理时，测试配置文件中的IP地址的连通性，测试通过则创建SudsClient下发配置，测试不通过则进行异常处理。4.根据权利要求1所述的方法，其特征在于，所述创建SudsClient后，将标识初始化信息赋值为false，然后下发配置。5.根据权利要求1所述的方法，其特征在于，所述测试IP连通性，具体为：向所述IP地址的80端口发起TCP连接，当尝试3次还不能建立TCPsocket连接，则连通性测试不通过，当建立TCPsocket连接成功时，则连通性测试通过。6.一种OpenStack中针对双机设备配置下发的...

【专利技术属性】
技术研发人员：胡有福，
申请(专利权)人：杭州迪普科技股份有限公司，
类型：发明
国别省市：浙江,33