[发明专利]一种基于OpenStack配置设备上行接口的方法和装置

摘要

本申请提供一种基于OpenStack配置设备上行接口的方法和装置，所述方法包括：当接收到用户主机发送的创建虚拟防火墙的请求时，向所述防火墙设备发送创建虚拟防火墙的命令，以及将预先建立的绑定关系中的VLAN ID发送至防火墙设备，以使所述防火墙设备创建虚拟防火墙以及从所述VLAN ID中获取目标VLAN ID；接收所述防火墙设备返回的所述目标VLAN ID，并根据所述绑定关系，获取与所述目标VLAN ID绑定的目标IP地址；将所述目标IP地址发送至所述防火墙设备，以使所述防火墙设备配置所述虚拟防火墙的上行接口，使得所述目标IP地址和所述目标VLAN ID分别成为所述上行接口的IP地址和VLAN ID。采用本申请提出的技术方法，实现自动配置设备的上行接口。

主权项

一种基于OpenStack配置上行接口的方法，应用于OpenStack服务端，其特征在于，所述OpenStack服务端预先配置了IP地址范围和VLAN范围，包括：当接收到用户主机发送的创建虚拟防火墙的请求时，向所述防火墙设备发送创建虚拟防火墙的命令，以及将预先建立的绑定关系中的VLAN ID发送至防火墙设备，以使所述防火墙设备创建虚拟防火墙以及从所述VLAN ID中获取目标VLAN ID；其中，所述绑定关系为有效IP地址与VLAN范围中的VLAN ID之间的绑定关系；所述有效IP地址为基于预设的有效IP计算算法从所述IP地址范围中计算得到；所述目标VLAN ID为所述绑定关系中的VLAN ID中任一未被使用的VLAN ID；接收所述防火墙设备返回的所述目标VLAN ID，并根据所述绑定关系，获取与所述目标VLAN ID绑定的目标IP地址；将所述目标IP地址发送至所述防火墙设备，以使所述防火墙设备配置所述虚拟防火墙的上行接口，使得所述目标IP地址和所述目标VLAN ID分别成为所述上行接口的IP地址和VLAN ID。