[发明专利]基于Infiniband实现不同容器之间的跨网络通信方法和系统

说明书

本发明公开了基于Infiniband实现不同容器之间的跨网络通信方法和系统，该方法包括以下步骤：保证宿主机的网络配置正确，对容器IP网段进行定义；对宿主机在集群中的环境编号进行获取，对容器IP网段进行划分；通过宿主机上的IP分配器对容器IP地址进行分配，若删除容器，则通过IP分配器将当前容器的IP地址进行回收处理，并消除该容器IP地址的已分配状态；对容器网络接口设备进行配置，完成基于无限带宽技术设备的宿主机与容器的网络连通；对宿主机的iptables规则及容器的route规则进行配置，完成网络访问控制与数据包转发。有益效果：实现了容器与宿主机、容器与容器、容器与非宿主主机的跨网段通信。

技术领域

本发明涉及网络通信领域，具体来说，涉及基于Infiniband实现不同容器之间的跨网络通信方法和系统。

背景技术

1、容器的跨主机通信：

host（宿主机）1的IP地址为：192.168.0.101，container（容器）1的IP地址为：10.0.101.2。

host2的IP地址为：192.168.0.102，container1的IP地址为：10.0.102.2。

定义两条路由规则：所有目的地址为10.0.101.0/24的包都被转发到host1上，所有目的地址为10.0.102.0/24的包都被转发到host2上。

如图2所示，数据包在两个容器间的传递过程：从container1发往container2的数据包，首先发往container1的“网关”docker0（Docker一个开源的应用容器引擎），然后通过查找host1的路由得知需要将数据包发给host2，数据包到达host2后再转发给host2的docker0，最后由其将数据包转到container2中。从container2发往container1的数据包，原理相同。

2、IP地址管理（IPAM）：

IPAM提供有效的管理、控制、监控、分配IP地址空间的能力。使用IPAM工具，可以确保可分配IP地址的存储库保持最新，简化和自动化与IP地址相关的多项任务的管理，保证IP地址的有序分配回收管理。

IPAM能够提供全局性的IP地址空间和分配IP地址资源，在整个网络安全中发挥重要作用。目前常用的IPAM方案思路有：基于宿主机的本地IP地址管理、全局统一的IP地址管理，相关解决方案有：host-local（一种基于主机本身进行IP地址管理的解决方案）、Infoblox（一种基于全局统一的IP地址管理的解决方案）等。

不同宿主机的容器之间进行互联通信是非常复杂的，通常直接使用宿主机的网络进行组网。实现跨网段的容器通信，需要解决2大问题：缺少有效路由，数据包无法转发；多个容器可能存在IP冲突。

针对相关技术中的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中的问题，本发明提出基于Infiniband实现不同容器之间的跨网络通信方法和系统，以克服现有相关技术所存在的上述技术问题。

为此，本发明采用的具体技术方案如下：

根据本发明的一个方面，提供了基于Infiniband实现不同容器之间的跨网络通信方法，该方法包括以下步骤：

S1、保证宿主机的网络配置正确，并通过容器IP网段定义规则对容器IP网段进行定义；

S2、对宿主机在集群中的环境编号进行获取，并基于宿主机环境编号对容器IP网段进行划分；

S3、通过宿主机上的IP分配器对容器IP地址进行分配，若删除容器，则通过IP分配器将当前容器的IP地址进行回收处理，并消除该容器IP地址的已分配状态；