CN115720181B - 裸金属节点的控制方法、系统、电子设备及可读存储介质 - Google Patents

Abstract

本申请公开了一种裸金属节点的控制方法、系统、电子设备及可读存储介质，涉及裸金属领域，应用于软网关节点，控制方法包括：创建物理网卡对应的软网桥，创建overlay网卡对应的普通网桥；将普通网桥和软网桥连接，将普通网桥和部署服务连接；通过物理网卡获取裸金属节点的初始信息，并将初始信息依次通过软网桥、普通网桥发送到部署服务；通过部署服务根据初始信息对裸金属节点进行部署，以使部署后的裸金属节点与overlay网络通信。本申请通过建立软网关节点内部的连接关系，使得软网关节点为裸金属节点提供部署服务，同时软网关节点对外体现出与虚拟机相同的特点，从而裸金属节点通过软网关节点可实现与虚拟机相同的网络功能。

Description

裸金属节点的控制方法、系统、电子设备及可读存储介质

技术领域

本发明涉及裸金属领域，特别涉及一种裸金属节点的控制方法、系统、电子设备及可读存储介质。

背景技术

裸金属，也即裸金属服务器，指物理服务器。常规情况下，云平台为了满足不同的用户需求，可能将一个物理服务器虚拟化成多个虚拟机，但有的需求可能希望直接使用一个物理服务器，在云平台中直接使用的物理服务器也就是裸金属服务器。

目前裸金属与云平台网络的通信方案有纯软件实现、硬件交换机实现、智能网卡实现三种方式。

其中，纯软件实现的方式中，裸金属采用VLAN网络和VLAN网络的虚拟机通信，该方法对硬件要求低，但可提供的功能较少，难以实现虚拟机的大多数功能，例如设置安全组、qos、分布式浮动IP，也无法直接分配overlay网络使裸金属和overlay虚拟机通信。

基于硬件交换机的方式和基于智能网卡的方式，均可以进行对overlay网络的封装，从而使裸金属具备和虚拟机相同的功能，达到纯软件无法实现的功能，但这两种方式均需要采购特定的硬件交换机或智能网卡，使用成本较高。

因此，如何提供一种解决上述技术问题的方案是目前本领域技术人员需要解决的问题。

发明内容

有鉴于此，本发明的目的在于提供一种成本较低、可支持较多功能的裸金属节点的控制方法、系统、电子设备及可读存储介质。其具体方案如下：

一种裸金属节点的控制方法，应用于软网关节点，所述软网关节点包括物理网卡和overlay网卡，所述物理网卡与裸金属节点连接，所述overlay网卡与overlay网络中任意节点连接，所述控制方法包括：

创建所述物理网卡对应的软网桥，创建所述overlay网卡对应的普通网桥；

将所述普通网桥和所述软网桥连接，将所述普通网桥和所述软网关节点中部署服务连接；

通过所述物理网卡获取所述裸金属节点的初始信息，并将所述初始信息依次通过所述软网桥、所述普通网桥发送到所述部署服务；

通过所述部署服务根据所述初始信息对所述裸金属节点进行部署，以使部署后的所述裸金属节点与所述overlay网络通信。

优选的，所述部署后的所述裸金属节点与所述overlay网络通信的过程，包括：

通过所述物理网卡获取部署后的所述裸金属节点的第一通信信息，并将所述第一通信信息依次通过所述软网桥、所述普通网桥发送到所述overlay网卡，以使所述overlay网卡将所述第一通信信息发送到所述overlay网络中对应的节点；

通过所述overlay网卡获取所述overlay网络中任意节点发送的、对应部署后的所述裸金属节点的第二通信信息，并将所述第二通信信息依次通过所述普通网桥、所述软网桥发送到所述物理网卡，以使所述物理网卡将所述第二通信信息发送到部署后的所述裸金属节点。

优选的，所述部署服务根据所述初始信息对所述裸金属节点进行部署的过程，包括：

所述部署服务执行以下操作：

根据所述初始信息获取dhcp信息以确定所述裸金属节点的通信部署信息；

根据所述通信部署信息对所述裸金属节点进行部署。

优选的，所述部署服务具体为ironic服务。

优选的，所述将所述普通网桥和所述软网桥连接的过程，包括：

在所述普通网桥和所述软网桥上分别设置patch接口，并将两个所述patch接口链接为一个patch接口对；

每个所述裸金属节点对应一个所述patch接口对。

优选的，所述控制方法还包括：

监测所述物理网卡、所述overlay网卡、所述软网桥、所述普通网桥的状态信息；

判断所有所述状态信息中是否存在异常；

若是，根据异常情况采取相应的保障措施。

优选的，当所述异常情况为所述软网关节点的网络代理异常，所述根据异常情况采取相应的保障措施的过程包括：

解绑所述软网关节点的所有所述裸金属节点的当前部署，以使所述裸金属节点以不同于所述当前部署的全新部署信息绑定其他任意所述软网关节点。

相应的，本申请还公开了一种裸金属节点的控制系统，应用于软网关节点，所述软网关节点包括物理网卡和overlay网卡，所述物理网卡与裸金属节点连接，所述overlay网卡与overlay网络中任意节点连接，所述控制系统包括：

创建模块，用于创建所述物理网卡对应的软网桥，创建所述overlay网卡对应的普通网桥，还用于将所述普通网桥和所述软网桥连接，将所述普通网桥和所述软网关节点中部署服务连接；

部署模块，用于通过所述物理网卡获取所述裸金属节点的初始信息，并将所述初始信息依次通过所述软网桥、所述普通网桥发送到所述部署服务，还用于通过所述部署服务根据所述初始信息对所述裸金属节点进行部署，以使部署后的所述裸金属节点与所述overlay网络通信。

相应的，本申请还公开了一种电子设备，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如上文任一项所述裸金属软网关节点的控制方法的步骤。

相应的，本申请还公开了一种可读存储介质，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上文任一项所述裸金属软网关节点的控制方法的步骤。

本申请通过建立软网关节点内部信息的连接关系，使得软网关节点具有为裸金属节点提供部署服务的功能，同时软网关节点对外体现出与虚拟机相同的特点，从而裸金属节点通过软网关节点可实现与虚拟机相同的网络功能，包括与overlay网络通信、设置安全组、qos、分布式浮动IP等。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例中一种裸金属节点的控制方法的步骤流程图；

图2为本发明实施例中一种裸金属节点与软网关节点的连接结构图；

图3为本发明实施例中另一种裸金属节点与软网关节点的连接结构图；

图4为本发明实施例中一种裸金属节点的控制系统的结构分布图；

图5为本发明实施例中一种电子设备的结构分布图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

目前裸金属与云平台网络的通信方案有纯软件实现、硬件交换机实现、智能网卡实现三种方式。其中，纯软件实现的方式对硬件要求低，但可提供的功能较少，难以实现虚拟机的大多数功能。基于硬件交换机的方式和基于智能网卡的方式，均可以进行对overlay网络的封装，从而使裸金属具备和虚拟机相同的功能，达到纯软件无法实现的功能，但这两种方式均需要采购特定的硬件交换机或智能网卡，使用成本较高。

本申请通过建立软网关节点内部信息的连接关系，使得软网关节点具有为裸金属节点提供部署服务的功能，同时软网关节点对外体现出与虚拟机相同的特点，从而裸金属节点通过软网关节点可实现与虚拟机相同的网络功能，包括与overlay网络通信、设置安全组、qos、分布式浮动IP等。

本发明实施例公开了一种裸金属节点的控制方法，应用于软网关节点，软网关节点包括物理网卡和overlay网卡，物理网卡与裸金属节点连接，overlay网卡与overlay网络中任意节点连接，参见图1所示，控制方法包括：

S1：创建物理网卡对应的软网桥，创建overlay网卡对应的普通网桥；

S2：将普通网桥和软网桥连接，将普通网桥和软网关节点中部署服务连接；

具体的，将普通网桥和软网桥连接的过程，包括：

在普通网桥和软网桥上分别设置patch接口，并将两个patch接口链接为一个patch接口对；

每个裸金属节点对应一个patch接口对。

如图2所示，其中物理网卡通过交换机与裸金属节点连接，物理网卡对应的软网桥和overlay网卡通过一个patch接口对连接，接口对包括patch接口v-bm和repr-bm，普通网桥还和部署服务连接，从而保证后续的流量路径。

S3：通过物理网卡获取裸金属节点的初始信息，并将初始信息依次通过软网桥、普通网桥发送到部署服务；

S4：通过部署服务根据初始信息对裸金属节点进行部署，以使部署后的裸金属节点与overlay网络通信。

具体的，部署服务根据初始信息对裸金属节点进行部署的过程，包括：

部署服务执行以下操作：

根据初始信息获取dhcp信息以确定裸金属节点的通信部署信息；

根据通信部署信息对裸金属节点进行部署。

进一步的，部署服务具体为ironic服务。

可以理解的是，在部署服务没有对裸金属节点进行部署前，软网关节点上对于裸金属节点的代表口为open代表口，应用于当前patch接口对，用于绑定裸金属节点inspect端口以用于部署，此时裸金属节点的mac位置，需要发送dhcp广播获取IP地址分配，裸金属节点的初始信息为预设vlan号，软网关节点上所有的裸金属节点初始信息可设为相同，只要软网关节点通过物理网卡检测到交换机上新的裸金属节点，则确定其初始信息为预设vlan号，此时patch接口对下open代表口不使用端口安全设置，放行所有流量，预设vlan号可取值为4051。初始信息通过软网桥、普通网桥发到部署服务后，部署服务得知存在新的裸金属节点待部署，通过获取dhcp信息以确定裸金属节点的通信部署信息，该通信部署信息为取值不同于预设vlan号的通信vlan号，也不同于本地软网关节点上连接的其他已配置裸金属节点的通信vlan号，通过通信部署信息对裸金属节点进行部署，部署后裸金属节点将以该通信部署信息进行常规的通信。

可以理解的是，以上部署的过程中，软网关节点上裸金属节点的open代表口和部署服务的端口属于同网段，从而能够保证裸金属节点能通过物理网卡和软网桥、普通网桥之后与部署服务正常通信。

可以理解的是，本实施例中裸金属节点的open代表口相对软网关节点属于本地端口，即该端口发出去的流量不允许出软网关节点，由于该open代表口和部署服务对应同一个软网关节点，部署服务将对本地软网关节点上检测到的裸金属节点进行逐一初始化部署，不会发生多个裸金属节点的通信部署信息相同的情况，也不会发生通信路径向外发出导致部署另一软网关节点上的裸金属节点的情况。

进一步的，具体的，部署后的裸金属节点与overlay网络通信的过程，包括：

通过物理网卡获取部署后的裸金属节点的第一通信信息，并将第一通信信息依次通过软网桥、普通网桥发送到overlay网卡，以使overlay网卡将第一通信信息发送到overlay网络中对应的节点；

通过overlay网卡获取overlay网络中任意节点发送的、对应部署后的裸金属节点的第二通信信息，并将第二通信信息依次通过普通网桥、软网桥发送到物理网卡，以使物理网卡将第二通信信息发送到部署后的裸金属节点。

可以理解的是，部署后的裸金属节点将以通信vlan号进行通讯，每个裸金属节点具有各自的normal代表口，应用在通过普通网桥和软网桥时独属于自己的patch接口对上，以通信vlan号进行归属限定，每个裸金属节点具有确定的mac和ip，例如裸金属节点bm1的通信vlan号为vlan＝100，对应的patch接口对包括v-bm1和repr-bm1，裸金属节点bm2的通信vlan号为vlan＝101，对应的patch接口对包括v-bm2和repr-bm2。部署后的每个裸金属节点的通信vlan号均不相同，保证了裸金属节点之间不会通过交换机直接通信，patch接口对也不相同，以通信vlan号进行区分，任何裸金属节点与其他对象的通信，必须经过物理网卡、软网关、对应的patch接口对、普通网桥，然后由普通网桥转发到相应的节点位置。

如图3所示，以裸金属节点bm1与overlay网络的通信为例，裸金属节点bm1向overlay网络发送第一通信信息，则软网关节点中物理网卡收到第一通信信息，根据vlan号确定patch接口对v-bm1和repr-bm1，通过软网桥、patch接口对v-bm1和repr-bm1、普通网桥后，由普通网桥发送将第一通信信息发送到overlay网卡，overlay网卡将第一通信信息转发到overlay网络中对应位置的节点，该节点包括其他软网关节点、裸金属节点、虚拟机等；相应的，当overlay网络中任一节点发送了对应裸金属节点bm1的第二通信信息，overlay网卡将接收该第二通信信息，并将第二通信信息通过普通网桥、patch接口对repr-bm1和v-bm1、软网桥后，由软网桥将第二通信信息发送到物理网卡，物理网卡将第二通信信息下发到裸金属节点bm1。

裸金属节点bm2与overlay网络的通信同理。

进一步的，即使同属同一软网关节点的裸金属节点，由于通信vlan号不同，通信流量也需要通过软网关节点对信息进行转发，不能通过底层相连交换机直接通信，具体的，裸金属节点bm1和bm2之间的通信，以裸金属节点bm1向bm2发送第三通信信息为例，软网关节点中物理网卡接收第三通信信息并通过软网桥、patch接口对v-bm1和repr-bm1转发至普通网桥，普通网桥将第三通信信息通过patch对repr-bm1和v-bm1、软网桥后下发至物理网卡，物理网卡根据目标对象的通信vlan号将第三通信信息发送到裸金属节点bm2。

可见，普通网桥上的patch口，对外相当于overlay网络中一个普通端口，能够和其他的端口进行正常通信。可以理解的是，上文描述中，裸金属节点通过open代表口和normal代表口，实现了网络配置安全组、qos、浮动式IP的控制。本实施例提供了纯软件为软网关节点提供二层网络代理，能够为裸金属节点提供网络配置管理(安全组，qos等)，overlay隧道封装，使得裸金属节点具备和虚拟机同样的网络功能，增加了云产品的竞争力。

进一步的，本实施例中通过软网关节点还可检测通信过程中的异常故障并定位，具体的，控制方法还包括：

监测物理网卡、overlay网卡、软网桥、普通网桥的状态信息；

判断所有状态信息中是否存在异常；

若是，根据异常情况采取相应的保障措施。

其中，根据异常情况采取相应的保障措施之前，还包括：

根据异常的状态信息确定异常情况；异常情况包括：物理网卡异常，和/或软网关节点的网络代理异常，和/或overlay网络中其他节点的连接异常。

进一步的，当异常情况为软网关节点的网络代理异常，根据异常情况采取相应的保障措施的过程包括：

解绑软网关节点的所有裸金属节点的当前部署，以使裸金属节点以不同于当前部署的全新部署信息绑定其他任意软网关节点。

进一步的，由于异常情况的发生，原因不局限于当前软网关节点，此时可将异常情况上报到管理器节点，由管理器节点进一步综合研判网络故障并确定保障措施。

可以理解的是，对于物理网卡异常的检测，通常通过判断物理网卡的链接状态，来及时发现物理网卡或交换机的问题。具体的，软网关网桥可通过监听网桥接口变化，及时发现物理网卡是否异常。发现异常后，连续间隔监听发现5次异常，则上报管理器节点neutron-server转移该软网关节点所有绑定裸金属。物理网卡的有无，一般是运维人员人为操作导致，因此既要给出用户变更网卡的缓存时间，又要防止用户去掉物理网卡后未添加的情况发生。

进一步的，本软网关节点上信息转发依赖网络代理，网络代理包括软网桥、普通网桥等模块，通过监听本节点网络代理的状态确保裸金属软网关真实生效。当发现网络代理异常，将其判定为中级别故障并上报给管理器节点neutron-server，由管理器节点neutron-server研判是统一依赖的其他服务故障，还是单节点故障，如果单节点故障需要转移该软网关节点所有绑定的裸金属节点。

进一步的，和overlay网络中其他节点的连接异常，主要是和其他软网关节点的通信检测异常，该异常为数据面检测，目的在于确保实际数据面正常。当发现通信检测异常，将其判定为低级别故障，由管理器节点neutron-server综合研判其他软网关节点的通信情况，因为不能准确确定该裸金属软网关真实使用的数据经过的链路，只有其他软网关节点的通信情况完全好于当前软网关节点才进行迁移。

可以理解的是，采用管理器节点研判异常情况，各软网关节点如有故障上报管理器节点后，由管理器节点进行更改裸金属绑定的软网关节点，可避免各软网关节点间进行判断争抢。

可以理解的是，采用重绑切换部署的方式，即裸金属节点更换绑定的软网关节点时，更改为与原来不同的通信vlan号，避免使用以前使用的vlan号，可以保证即使出现误判，即出现多个软网关节点绑定一个裸金属节点，也不会发生环路，裸金属节点能正常工作。

进一步的，本实施例中，关于防止环路具体情形，包括：业务网异常，管理网异常，此时会残留裸金属软网关配置，业务网络异常了，不会影响其他业务网；业务网异常，管理网正常，此时通过管理器节点将软网关节点移除，即可消除异常；业务网正常，管理网异常，此时会残留软网关节点的原配置，但是因为裸金属节点的vlan号发生了改变，软网关节点不会再转发该裸金属节点的信息。具体的，如果出现残留的裸金属节点(标识为bmA)配置使用的vlan，被别的裸金属(标识为bmB)绑定了，裸金属bmB流量进入到该软网关节点，如果bmA配置了端口安全，bmB的流量也会被丢弃，也不会影响业务网；如果bmA未配置端口安全，bmB的流量才可能进入。

本申请通过建立软网关节点内部信息的连接关系，使得软网关节点具有为裸金属节点提供部署服务的功能，同时软网关节点对外体现出与虚拟机相同的特点，从而裸金属节点通过软网关节点可实现与虚拟机相同的网络功能，包括与overlay网络通信、设置安全组、qos、分布式浮动IP等。

相应的，本申请还公开了一种裸金属节点的控制系统，应用于软网关节点，所述软网关节点包括物理网卡和overlay网卡，所述物理网卡与裸金属节点连接，所述overlay网卡与overlay网络中任意节点连接，参见图4所示，所述控制系统包括：

创建模块1，用于创建所述物理网卡对应的软网桥，创建所述overlay网卡对应的普通网桥，还用于将所述普通网桥和所述软网桥连接，将所述普通网桥和所述软网关节点中部署服务连接；

部署模块2，用于通过所述物理网卡获取所述裸金属节点的初始信息，并将所述初始信息依次通过所述软网桥、所述普通网桥发送到所述部署服务，还用于通过所述部署服务根据所述初始信息对所述裸金属节点进行部署，以使部署后的所述裸金属节点与所述overlay网络通信。

本申请通过建立软网关节点内部信息的连接关系，使得软网关节点具有为裸金属节点提供部署服务的功能，同时软网关节点对外体现出与虚拟机相同的特点，从而裸金属节点通过软网关节点可实现与虚拟机相同的网络功能，包括与overlay网络通信、设置安全组、qos、分布式浮动IP等。

在一些具体的实施例中，所述部署后的所述裸金属节点与所述overlay网络通信的过程，包括：

通过所述物理网卡获取部署后的所述裸金属节点的第一通信信息，并将所述第一通信信息依次通过所述软网桥、所述普通网桥发送到所述overlay网卡，以使所述overlay网卡将所述第一通信信息发送到所述overlay网络中对应的节点；

通过所述overlay网卡获取所述overlay网络中任意节点发送的、对应部署后的所述裸金属节点的第二通信信息，并将所述第二通信信息依次通过所述普通网桥、所述软网桥发送到所述物理网卡，以使所述物理网卡将所述第二通信信息发送到部署后的所述裸金属节点。

在一些具体的实施例中，所述部署服务根据所述初始信息对所述裸金属节点进行部署的过程，包括：

所述部署服务执行以下操作：

根据所述初始信息获取dhcp信息以确定所述裸金属节点的通信部署信息；

根据所述通信部署信息对所述裸金属节点进行部署。

在一些具体的实施例中，所述部署服务具体为ironic服务。

在一些具体的实施例中，所述将所述普通网桥和所述软网桥连接的过程，包括：

在所述普通网桥和所述软网桥上分别设置patch接口，并将两个所述patch接口链接为一个patch接口对；

每个所述裸金属节点对应一个所述patch接口对。

在一些具体的实施例中，所述控制系统还包括：

监控模块，用于监测所述物理网卡、所述overlay网卡、所述软网桥、所述普通网桥的状态信息，还用于判断所有所述状态信息中是否存在异常，若是，根据异常情况采取相应的保障措施。

在一些具体的实施例中，当所述异常情况为所述软网关节点的网络代理异常，所述根据异常情况采取相应的保障措施的过程包括：

解绑所述软网关节点的所有所述裸金属节点的当前部署，以使所述裸金属节点以不同于所述当前部署的全新部署信息绑定其他任意所述软网关节点。

本申请实施例还公开了一种电子设备，参见图5所示，包括处理器11和存储器12；其中，所述处理器11执行所述存储器12中保存的计算机程序时实现以下步骤：

创建所述物理网卡对应的软网桥，创建所述overlay网卡对应的普通网桥；

将所述普通网桥和所述软网桥连接，将所述普通网桥和所述软网关节点中部署服务连接；

通过所述物理网卡获取所述裸金属节点的初始信息，并将所述初始信息依次通过所述软网桥、所述普通网桥发送到所述部署服务；

通过所述部署服务根据所述初始信息对所述裸金属节点进行部署，以使部署后的所述裸金属节点与所述overlay网络通信。

本申请实施例通过建立软网关节点内部信息的连接关系，使得软网关节点具有为裸金属节点提供部署服务的功能，同时软网关节点对外体现出与虚拟机相同的特点，从而裸金属节点通过软网关节点可实现与虚拟机相同的网络功能，包括与overlay网络通信、设置安全组、qos、分布式浮动IP等。

在一些具体的实施例中，所述处理器11执行所述存储器12中保存的计算机子程序时，具体可以实现以下步骤：

通过所述物理网卡获取部署后的所述裸金属节点的第一通信信息，并将所述第一通信信息依次通过所述软网桥、所述普通网桥发送到所述overlay网卡，以使所述overlay网卡将所述第一通信信息发送到所述overlay网络中对应的节点；

通过所述overlay网卡获取所述overlay网络中任意节点发送的、对应部署后的所述裸金属节点的第二通信信息，并将所述第二通信信息依次通过所述普通网桥、所述软网桥发送到所述物理网卡，以使所述物理网卡将所述第二通信信息发送到部署后的所述裸金属节点。

在一些具体的实施例中，所述部署服务根据所述初始信息对所述裸金属节点进行部署的过程，包括：

所述部署服务执行以下操作：

根据所述初始信息获取dhcp信息以确定所述裸金属节点的通信部署信息；

根据所述通信部署信息对所述裸金属节点进行部署。

在一些具体的实施例中，所述部署服务具体为ironic服务。

在一些具体的实施例中，所述处理器11执行所述存储器12中保存的计算机子程序时，具体可以实现以下步骤：

在所述普通网桥和所述软网桥上分别设置patch接口，并将两个所述patch接口链接为一个patch接口对；

每个所述裸金属节点对应一个所述patch接口对。

在一些具体的实施例中，所述处理器11执行所述存储器12中保存的计算机子程序时，具体可以实现以下步骤：

监测所述物理网卡、所述overlay网卡、所述软网桥、所述普通网桥的状态信息；

判断所有所述状态信息中是否存在异常；

若是，根据异常情况采取相应的保障措施。

在一些具体的实施例中，所述处理器11执行所述存储器12中保存的计算机子程序时，具体可以实现以下步骤：

解绑所述软网关节点的所有所述裸金属节点的当前部署，以使所述裸金属节点以不同于所述当前部署的全新部署信息绑定其他任意所述软网关节点。

进一步的，本实施例中的电子设备，还可以包括：

输入接口13，用于获取外界导入的计算机程序，并将获取到的计算机程序保存至所述存储器12中，还可以用于获取外界终端设备传输的各种指令和参数，并传输至处理器11中，以便处理器11利用上述各种指令和参数展开相应的处理。本实施例中，所述输入接口13具体可以包括但不限于USB接口、串行接口、语音输入接口、指纹输入接口、硬盘读取接口等。

输出接口14，用于将处理器11产生的各种数据输出至与其相连的终端设备，以便于与输出接口14相连的其他终端设备能够获取到处理器11产生的各种数据。本实施例中，所述输出接口14具体可以包括但不限于USB接口、串行接口等。

通讯单元15，用于在电子设备和外部服务器之间建立远程通讯连接，以便于电子设备能够将镜像文件挂载到外部服务器中。本实施例中，通讯单元15具体可以包括但不限于基于无线通讯技术或有线通讯技术的远程通讯单元。

键盘16，用于获取用户通过实时敲击键帽而输入的各种参数数据或指令。

显示器17，用于对裸金属节点的控制过程的相关信息进行实时显示，以便于用户及时地了解当前裸金属节点的控制情况。

鼠标18，可以用于协助用户输入数据并简化用户的操作。

进一步的，本申请实施例还公开了一种可读存储介质，这里所说的可读存储介质包括随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动硬盘、CD-ROM或技术领域内所公知的任意其他形式的存储介质。可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

创建所述物理网卡对应的软网桥，创建所述overlay网卡对应的普通网桥；

将所述普通网桥和所述软网桥连接，将所述普通网桥和所述软网关节点中部署服务连接；

通过所述物理网卡获取所述裸金属节点的初始信息，并将所述初始信息依次通过所述软网桥、所述普通网桥发送到所述部署服务；

通过所述部署服务根据所述初始信息对所述裸金属节点进行部署，以使部署后的所述裸金属节点与所述overlay网络通信。

本申请实施例通过建立软网关节点内部信息的连接关系，使得软网关节点具有为裸金属节点提供部署服务的功能，同时软网关节点对外体现出与虚拟机相同的特点，从而裸金属节点通过软网关节点可实现与虚拟机相同的网络功能，包括与overlay网络通信、设置安全组、qos、分布式浮动IP等。

在一些具体的实施例中，所述可读存储介质中存储的计算机子程序被处理器执行时，具体可以实现以下步骤：

通过所述物理网卡获取部署后的所述裸金属节点的第一通信信息，并将所述第一通信信息依次通过所述软网桥、所述普通网桥发送到所述overlay网卡，以使所述overlay网卡将所述第一通信信息发送到所述overlay网络中对应的节点；

通过所述overlay网卡获取所述overlay网络中任意节点发送的、对应部署后的所述裸金属节点的第二通信信息，并将所述第二通信信息依次通过所述普通网桥、所述软网桥发送到所述物理网卡，以使所述物理网卡将所述第二通信信息发送到部署后的所述裸金属节点。

在一些具体的实施例中，所述部署服务根据所述初始信息对所述裸金属节点进行部署的过程，包括：

所述部署服务执行以下操作：

根据所述初始信息获取dhcp信息以确定所述裸金属节点的通信部署信息；

根据所述通信部署信息对所述裸金属节点进行部署。

在一些具体的实施例中，所述部署服务具体为ironic服务。

在一些具体的实施例中，所述可读存储介质中存储的计算机子程序被处理器执行时，具体可以实现以下步骤：

在所述普通网桥和所述软网桥上分别设置patch接口，并将两个所述patch接口链接为一个patch接口对；

每个所述裸金属节点对应一个所述patch接口对。

在一些具体的实施例中，所述可读存储介质中存储的计算机子程序被处理器执行时，具体可以实现以下步骤：

监测所述物理网卡、所述overlay网卡、所述软网桥、所述普通网桥的状态信息；

判断所有所述状态信息中是否存在异常；

若是，根据异常情况采取相应的保障措施。

在一些具体的实施例中，所述可读存储介质中存储的计算机子程序被处理器执行时，具体可以实现以下步骤：

解绑所述软网关节点的所有所述裸金属节点的当前部署，以使所述裸金属节点以不同于所述当前部署的全新部署信息绑定其他任意所述软网关节点。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本发明所提供的一种裸金属节点的控制方法、系统、电子设备及可读存储介质进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (8)

1.一种裸金属节点的控制方法，其特征在于，应用于软网关节点，所述软网关节点包括物理网卡和overlay网卡，所述物理网卡与裸金属节点连接，所述overlay网卡与overlay网络中任意节点连接，所述控制方法包括：

创建所述物理网卡对应的软网桥，创建所述overlay网卡对应的普通网桥；

将所述普通网桥和所述软网桥连接，将所述普通网桥和所述软网关节点中部署服务连接；

通过所述物理网卡获取所述裸金属节点的初始信息，并将所述初始信息依次通过所述软网桥、所述普通网桥发送到所述部署服务；

通过所述部署服务根据所述初始信息对所述裸金属节点进行部署，以使部署后的所述裸金属节点与所述overlay网络通信；

其中，所述将所述普通网桥和所述软网桥连接的过程，包括：

在所述普通网桥和所述软网桥上分别设置patch接口，并将两个所述patch接口链接为一个patch接口对；

每个所述裸金属节点对应一个所述patch接口对；

所述部署后的所述裸金属节点与所述overlay网络通信的过程，包括：

通过所述物理网卡获取部署后的所述裸金属节点的第一通信信息，并将所述第一通信信息依次通过所述软网桥、所述普通网桥发送到所述overlay网卡，以使所述overlay网卡将所述第一通信信息发送到所述overlay网络中对应的节点；

通过所述overlay网卡获取所述overlay网络中任意节点发送的、对应部署后的所述裸金属节点的第二通信信息，并将所述第二通信信息依次通过所述普通网桥、所述软网桥发送到所述物理网卡，以使所述物理网卡将所述第二通信信息发送到部署后的所述裸金属节点。

2.根据权利要求1所述控制方法，其特征在于，所述部署服务根据所述初始信息对所述裸金属节点进行部署的过程，包括：

所述部署服务执行以下操作：

根据所述初始信息获取dhcp信息以确定所述裸金属节点的通信部署信息；

根据所述通信部署信息对所述裸金属节点进行部署。

3.根据权利要求2所述控制方法，其特征在于，所述部署服务具体为ironic服务。

4.根据权利要求1至3任一项所述控制方法，其特征在于，还包括：

监测所述物理网卡、所述overlay网卡、所述软网桥、所述普通网桥的状态信息；

判断所有所述状态信息中是否存在异常；

若是，根据异常情况采取相应的保障措施。

5.根据权利要求4所述控制方法，其特征在于，当所述异常情况为所述软网关节点的网络代理异常，所述根据异常情况采取相应的保障措施的过程包括：

解绑所述软网关节点的所有所述裸金属节点的当前部署，以使所述裸金属节点以不同于所述当前部署的全新部署信息绑定其他任意所述软网关节点。

6.一种裸金属节点的控制系统，其特征在于，应用于软网关节点，所述软网关节点包括物理网卡和overlay网卡，所述物理网卡与裸金属节点连接，所述overlay网卡与overlay网络中任意节点连接，所述控制系统包括：

创建模块，用于创建所述物理网卡对应的软网桥，创建所述overlay网卡对应的普通网桥，还用于将所述普通网桥和所述软网桥连接，将所述普通网桥和所述软网关节点中部署服务连接；

部署模块，用于通过所述物理网卡获取所述裸金属节点的初始信息，并将所述初始信息依次通过所述软网桥、所述普通网桥发送到所述部署服务，还用于通过所述部署服务根据所述初始信息对所述裸金属节点进行部署，以使部署后的所述裸金属节点与所述overlay网络通信；

其中，所述将所述普通网桥和所述软网桥连接的过程，包括：

在所述普通网桥和所述软网桥上分别设置patch接口，并将两个所述patch接口链接为一个patch接口对；

每个所述裸金属节点对应一个所述patch接口对；

所述部署后的所述裸金属节点与所述overlay网络通信的过程，包括：

通过所述物理网卡获取部署后的所述裸金属节点的第一通信信息，并将所述第一通信信息依次通过所述软网桥、所述普通网桥发送到所述overlay网卡，以使所述overlay网卡将所述第一通信信息发送到所述overlay网络中对应的节点；

通过所述overlay网卡获取所述overlay网络中任意节点发送的、对应部署后的所述裸金属节点的第二通信信息，并将所述第二通信信息依次通过所述普通网桥、所述软网桥发送到所述物理网卡，以使所述物理网卡将所述第二通信信息发送到部署后的所述裸金属节点。

7.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至5任一项所述裸金属软网关节点的控制方法的步骤。

8.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述裸金属软网关节点的控制方法的步骤。