[发明专利]一种基于OpenStack配置设备上行接口的方法和装置

权利要求书

1.一种基于OpenStack配置设备上行接口的方法，应用于OpenStack服务端，其特征在于，所述OpenStack服务端预先配置了IP地址范围和VLAN范围，包括：

当接收到用户主机发送的创建虚拟防火墙的请求时，向防火墙设备发送创建虚拟防火墙的命令，以及将预先建立的绑定关系中的VLAN ID发送至防火墙设备，以使所述防火墙设备创建虚拟防火墙以及从所述VLAN ID中获取目标VLAN ID；其中，所述绑定关系为有效IP地址与VLAN范围中的VLAN ID之间的绑定关系；所述有效IP地址为基于预设的有效IP计算算法从所述IP地址范围中计算得到；所述目标VLAN ID为所述绑定关系中的VLAN ID中任一未被使用的VLAN ID；

接收所述防火墙设备返回的所述目标VLAN ID，并根据所述绑定关系，获取与所述目标VLAN ID绑定的目标IP地址；

将所述目标IP地址发送至所述防火墙设备，以使所述防火墙设备配置所述虚拟防火墙的上行接口，使得所述目标IP地址和所述目标VLAN ID分别成为所述上行接口的IP地址和VLAN ID。

2.根据权利要求1所述的方法，其特征在于，所述预先建立的绑定关系，包括：

基于预设的IP地址排序机制将所述有效IP地址进行排序，以及基于预设的VLAN排序机制将所述VLAN范围中的VLAN ID进行排序；

建立有效IP地址与相同序号的VLAN ID之间的绑定关系。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果接收到所述防火墙设备返回的所述绑定关系中的VLAN ID均被使用的消息，判断是否存在未被绑定的有效IP地址，以及所述VLAN范围中是否存在未被绑定的VLAN ID；

如果存在未被绑定的有效IP地址，且所述VLAN范围中的VLAN ID均被绑定，向所述用户主机发送增加VLAN范围的提示信息；

如果有效IP地址均被绑定，且所述VLAN范围中存在未被绑定的VLAN ID，向所述用户主机发送增加IP地址范围的提示信息；

如果有效IP地址均被绑定，且所述VLAN范围中的VLAN ID均被绑定，向所述用户主机发送增加IP地址范围和VLAN范围的提示信息。

4.一种基于OpenStack配置设备上行接口的方法，应用于防火墙设备，其特征在于，包括：

接收OpenStack服务端在接收到用户主机发送的创建虚拟防火墙的请求时发送的创建虚拟防火墙的命令以及VLAN ID；其中，所述OpenStack服务端预先配置了IP地址范围和VLAN范围，所述OpenStack服务端发送的VlAN ID为所述OpenStack服务端预先建立的绑定关系中的VLAN ID；其中，所述绑定关系为有效IP地址，与预先配置的VLAN范围中的VLAN ID的绑定关系；所述有效IP地址为所述OpenStack服务端基于预设的有效IP计算算法从所述IP地址范围中计算得到；

基于所述命令创建虚拟防火墙，以及，从OpenStack服务端发送的所述绑定关系中的VLAN ID中选择任一未被使用的VLAN ID作为目标VLAN ID，并将所述目标VLAN ID发送至所述OpenStack服务端，以使所述Openstack服务端从所述绑定关系中获取与所述目标VLANID绑定的目标IP地址；

接收所述OpenStack服务端发送的所述目标IP地址，并配置所述虚拟防火墙的上行接口，使得所述目标IP地址和所述目标VLAN ID分别成为所述上行接口的IP地址和VLAN ID。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

如果所述绑定关系中的VLAN ID均被使用，向所述OpenStack服务端发送所述VLAN ID均被使用的信息。