[发明专利]一种基于OpenStack实现虚拟机安全隔离的方法

说明书

本申请公开了一种基于OpenStack实现虚拟机安全隔离的方法及相关装置，实现基于OpenStack平台上接入互联网业务的虚拟机与内网应用虚拟机在网络上进行隔离，其中方法包括：通过Nova组件，创建第一可用区域AZ与第二AZ；对接入第一AZ的服务机的网卡分配第一物理链路接入方式，服务机包含2个或2个以上的网卡，第一物理链路接入方式用于接入管理网络交换机和内网交换机；对接入第二AZ的服务机的网卡分配第二物理链路接入方式，服务机包含2个或2个以上的网卡，第二物理链路接入方式用于接入管理网络交换机和DMZ区交换机；选取接入第一AZ的服务机，为服务机配置第一动态服务机配置协议DHCP服务；选取接入第二AZ的服务机，为服务机配置第二DHCP服务。

技术领域

本申请实施例涉及信息安全管理领域，具体涉及一种基于OpenStack实现虚拟机安全隔离的方法及相关装置。

背景技术

OpenStack云计算管理平台是一个由美国国家航空航天局(NASA，NationalAeronautics and Space Administration)和全球三大云计算中心之一的Rackspace合作研发并发起的一个免费和开源的云计算平台，主要使用池化虚拟资源来构建和管理私有云及公共云，它可以安装在数据中心为不同厂商的硬件平台上，统一管理计算、网络、存储资源。OpenStack有多个组件组成，例如Nova是主要负责计算资源的组件，Neutron是提供网络的组件，还有Heat是进行应用编排的组件等等。

现有方案中，不论来自外网还是内网的访问者都可以访问基于OpenStack平台上的服务，但是当服务器中放置了重要的机密信息，若所有访问者都能接触到这些信息，会给服务器带来不安全因素和造成机密信息泄露的可能。

发明内容

本申请实施例提供了一种OpenStack平台下实现虚拟机安全隔离的方法及相关装置，实现基于OpenStack平台实现接入互联网业务的虚拟机与内网应用虚拟机在网络上的物理隔离。

本申请实施例提供了一种OpenStack平台下实现虚拟机安全隔离的方法，包括：

通过Nova组件，创建第一可用区域AZ与第二AZ，所述第一AZ为接入内网业务的服务机的集合，所述第二AZ为接入隔离区DMZ互联网业务的服务机的集合，所述第一AZ和第二AZ分别连接有接入的服务机生成的若干个计算节点；

对接入所述第一AZ的服务机的网卡分配第一物理链路接入方式，所述服务机包含2个或2个以上的网卡，所述网卡用于管理网络以及为在所述服务机上创建的虚拟机业务网络提供网络服务，所述第一接入方式用于接入管理网络交换机和内网交换机；

对接入所述第二AZ的服务机的网卡分配第二物理链路接入方式，所述服务机包含2个或2个以上的网卡，所述网卡用于管理网络以及为在所述服务机上创建的虚拟机业务网络提供网络服务，所述第二接入方式用于接入管理网络交换机和DMZ区交换机；

选取接入所述第一AZ的服务机，为所述服务机配置第一动态服务机配置协议DHCP服务，所述服务机包括至少一台服务机，所述第一DHCP服务用于为创建的内网业务虚拟机获取IP地址；

选取接入所述第二AZ的服务机，为所述服务机配置第二DHCP服务，所述服务机包括至少一台服务机，所述第二DHCP服务用于为创建的互联网业务虚拟机获取IP地址。

可选地，选取接入所述第二AZ的服务机之后，为所述服务机配置第二DHCP服务之前，所述方法还包括：

检测所述服务机是否完成Openstack-neutron软件包的安装，若是，为所述服务机配置第二DHCP服务，若否，则提示用户安装所述软件包。

可选地，对接入所述第一AZ的服务机的网卡分配第一物理链路接入方式包括：