云数据中心虚拟机安装软件的方法、系统、服务器及介质与流程

[0001]
本发明涉及云计算技术领域，特别涉及一种云数据中心虚拟机安装软件的方法、系统、服务器及介质。


背景技术：

[0002]
云计算(cloud computing)是指基于internet相关服务，通过虚拟化方式实现计算资源共享的新型模式，其思想核心是通过网络统一调度和管理计算、存储、软件、网络等资源，实现资源整合与配置优化，以服务的方式满足不同用户随时获取并扩展、按需使用并付费，最大限度地降低成本等各类需求。随着全球云计算市场的快速发展，许多it巨头相继推出云计算产品及服务，通过云管理软件来管理相关资源。云海os系统正逐渐被各大公司及企事业单位所使用，在云海os系统中，对虚拟数据中心、网络、存储、虚拟机等资源的管理是整个系统的核心部分。
[0003]
随着云数据中心环境复杂度的增加,虚拟机数量的增加，在虚拟机中部署软件的工作，通常要占用数据中心管理员和用户大量的时间和精力。因此有必要在云数据中心通过一种自动化的软件部署系统来完成这部分工作，减少工作量，提高效率。而在云数据中心，虚拟机运行于业务网络中，软件部署系统运行于管理网络中，因安全及网络隔离的要求，通常这两个网络无法直接连通。向虚拟机安装软件，需要用户预先将软件的安装包及安装脚本上传到软件部署系统中存储，在软件部署的过程中，需要虚拟机操作系统内从软件部署系统下载软件安装包进行安装。用户访问软件部署系统、上传软件包是通过管理网进行，虚拟机从软件部署系统下载软件是通过业务网进行，这就要求既能从管理网访问软件部署系统，也能从业务网访问软件部署系统，这不符合网络隔离的要求也增加了安全隐患。
[0004]
一种变通的方式是，在业务网中部署一个软件仓库，虚拟机安装软件的过程中从软件仓库下载软件。但这样也存在缺点，在实际的虚拟数据中心往往存在多个业务网络，且各个业务网络之间也是隔离的，因而需要在每个业务网络中都部署一个软件仓库，这显然是不经济的，而且软件仓库位于各个不同的业务网中，上传软件时，需要进入各个业务网络中上传，也十分不便。


技术实现要素：

[0005]
本发明旨在至少一定程度上解决上述技术中的技术问题之一。为此，本发明的第一个目的在于提出一种云数据中心虚拟机安装软件的方法，简化了云数据中心环境下软件安装流程，在虚拟机业务网和管理网隔离的情况下，实现软件包的安全传输及下载，实现云数据中心虚拟机安装软件，减少工作人员的工作量，节约时间，提高效率，消除了在云数据中心虚拟机安装软件过程中的安全隐患，更加的经济且便捷，同时能够适用于多种不同的网络拓扑，适用范围广，实用性强。
[0006]
本发明的第二个目的在于提出一种云数据中心虚拟机安装软件的系统。
[0007]
本发明的第三个目的在于提出一种服务器。
[0008]
本发明的第四个目的在于提出一种计算机可读存储介质。
[0009]
为达到上述目的，本发明第一方面实施例提出了一种云数据中心虚拟机安装软件的方法，适用于虚拟路由器，包括：
[0010]
接收虚拟机发送下载软件的http请求，并初次校验所述http请求是否合法，在确定所述http请求合法时，将所述http请求转发至软件部署系统进行二次校验；
[0011]
在确定所述软件部署系统对所述http请求的二次校验结果为所述http请求合法时，接收所述软件部署系统发送的根据所述http请求获取的相对应的软件包及软件安装脚本并发送至所述虚拟机。
[0012]
根据本发明的一些实施例，所述软件包及软件安装脚本存储在软件部署系统内的http服务器上。
[0013]
根据本发明的一些实施例，所述在接收虚拟机发送下载软件的http请求前，还包括：在虚拟机的业务网络内部署虚拟路由器，所述虚拟路由器开启dhcp服务为所述虚拟机分配ip信息。
[0014]
根据本发明的一些实施例，所述虚拟路由器初次校验所述http请求是否合法，包括：
[0015]
接收http请求，获取所述http请求中的源ip信息及源mac地址信息；
[0016]
根据所述源ip信息及源mac地址信息查找子网内是否存在对应的虚拟机；
[0017]
在确定子网内存在对应的虚拟机时，表示所述http请求合法；反之，表示所述http请求不合法。
[0018]
根据本发明的一些实施例，所述虚拟路由器确定所述http请求合法，在将http请求转发至软件部署系统进行二次校验前，还包括：
[0019]
对合法的http请求进行源nat地址转换处理；
[0020]
获取子网内对应的虚拟机的标识信息；
[0021]
接收权限认证系统发送的子网内对应的虚拟机的token信息；
[0022]
将所述标识信息及所述token信息添加至所述http请求的header；
[0023]
将带有header的http请求转发至所述软件部署系统进行二次校验。
[0024]
根据本发明的一些实施例，所述软件部署系统进行二次校验，包括：
[0025]
接收所述虚拟路由器转发的http请求，从http请求的header中提取标识信息及token信息；
[0026]
发送token信息至权限认证系统进行校验；
[0027]
接收所述权限认证系统反馈的校验结果，在校验结果为确定token信息与权限认证系统中预设token信息一致时，表示token信息有效；
[0028]
在确定token信息有效时，根据所述标识信息判断所述标识信息对应的虚拟机是否有权限下载软件包及软件安装脚本，在确定所述标识信息对应的虚拟机有权限下载软件包及软件安装脚本，表示所述软件部署系统二次校验确定所述http请求合法。
[0029]
达到上述目的，本发明第二方面实施例提出了一种云数据中心虚拟机安装软件的系统，包括软件部署系统、虚拟机、虚拟路由器；其中，
[0030]
所述软件部署系统，用于：
[0031]
接收待安装的软件包及软件安装脚本；
[0032]
接收所述虚拟路由器转发的http请求，并二次校验所述http请求是否合法，在确定所述http请求合法时，根据所述http请求获取相对应的软件包及软件安装脚本并反馈至虚拟机；
[0033]
所述虚拟机，用于发送下载软件的http请求至虚拟路由器；
[0034]
所述虚拟路由器，分别与所述软件部署系统、虚拟机连接，用于接收所述虚拟机发送的http请求，并初次校验所述http请求是否合法，在确定所述http请求合法时，将所述http请求转发至所述软件部署系统。
[0035]
根据本发明的一些实施例，所述虚拟路由器，用于：
[0036]
接收所述虚拟机发送的http请求，获取所述http请求中的源ip信息及源mac地址信息；
[0037]
根据所述源ip信息及源mac地址信息查找子网内是否存在对应的虚拟机；在确定子网内存在对应的虚拟机时，表示所述http请求合法；反之，表示所述http请求不合法。
[0038]
达到上述目的，本发明第三方面实施例提出了一种服务器，包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上所述的方法。
[0039]
达到上述目的，本发明第四方面实施例提出了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上所述的方法。
[0040]
本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书以及附图中所特别指出的结构来实现和获得。
[0041]
下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。
附图说明
[0042]
附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：
[0043]
图1是根据本发明一个实施例的一种云数据中心虚拟机安装软件的方法的流程图。
[0044]
图2是根据本发明一个实施例的一种云数据中心虚拟机安装软件的系统的框图。
[0045]
附图标记：
[0046]
软件部署系统1、虚拟路由器2、虚拟机3。
具体实施方式
[0047]
以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。
[0048]
如图1所示，本发明第一方面实施例提出了一种云数据中心虚拟机安装软件的方法，适用于虚拟路由器，包括步骤s1-s2：
[0049]
s1、接收虚拟机发送下载软件的http请求，并初次校验所述http请求是否合法，在确定所述http请求合法时，将所述http请求转发至软件部署系统进行二次校验；
[0050]
s2、在确定所述软件部署系统对所述http请求的二次校验结果为所述http请求合
法时，接收所述软件部署系统发送的根据所述http请求获取的相对应的软件包及软件安装脚本并发送至所述虚拟机。
[0051]
上述技术方案的工作原理：在虚拟机操作系统内，安装hypervisor的guest agent；hypervisor，又称虚拟机监视器(virtual machine monitor，缩写为vmm)，是用来建立与执行虚拟机器的软件、固件或硬件。被hypervisor用来执行一个或多个虚拟机器的电脑称为主体机器(host machine)，被执行的一个或多个虚拟机器则称为客体机器(guest machine)。hypervisor提供虚拟的作业平台来执行客体操作系统(guest operating systems)，负责管理其他客体操作系统的执行阶段；这些客体操作系统，共同分享虚拟化后的硬件资源。在虚拟机所在业务网络内，部署虚拟路由器。虚拟路由器是指利用台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能。用户将需要安装的软件包及软件安装脚本上传到软件部署系统；软件部署系统通过guest agent在虚拟机内执行命令，虚拟机需要从软件部署系统内下载软件包及软件安装脚本，因软件部署系统不在虚拟机所在子网内，因此下载软件的http请求会先到达虚拟路由器，虚拟路由器检查http请求的合法性，在所述虚拟路由器确定所述http请求合法时，将所述http请求转发至所述软件部署系统；所述软件部署系统校验所述http请求是否合法，在所述软件部署系统确定所述http请求合法时，根据所述http请求获取相对应的软件包及软件安装脚本并反馈至虚拟机，完成软件下载后，软件部署系统再通过guest agent在虚拟机内执行命令，安装所下载的软件。
[0052]
上述技术方案的有益效果：利用虚拟路由器作为虚拟机业务网的网关，并作为虚拟机访问软件部署系统下载软件的中介。简化了云数据中心环境下软件安装流程，实现对软件包及软件安装脚本的安全传输，在虚拟机上实现软件的自动下载及自动安装，减少工作人员的工作量，节约时间，提高效率；用户从管理网上传软件，虚拟机从业务网下载软件，既能满足软件部署的需求也能适用于管理网、业务网隔离的网络环境，保证数据传输的安全性，消除了在云数据中心虚拟机安装软件过程中的安全隐患，软件部署系统通过guest agent在虚拟机内部执行命令，这一过程是软件部署系统通过管理网向hypervisor发送指令并最终在虚拟机内部执行，因而这一过程是通过管理网络。这样，不依赖于虚拟机的业务网，可以主动向虚拟机发送命令执行，更加的经济且便捷，同时能够适用于多种不同的网络拓扑，适用范围广，实用性强。
[0053]
根据本发明的一些实施例，所述软件包及软件安装脚本存储在软件部署系统内的http服务器上。
[0054]
根据本发明的一些实施例，所述在接收虚拟机发送下载软件的http请求前，还包括：在虚拟机的业务网络内部署虚拟路由器，所述虚拟路由器开启dhcp服务为所述虚拟机分配ip信息。
[0055]
上述技术方案的工作原理：虚拟机在业务网中，无法直接访问位于管理网的软件部署系统下载软件，因而需要用虚拟路由作为跳板。dhcp(dynamic host configuration protocol，动态主机配置协议)是一个局域网的网络协议，使用udp协议工作，主要用途给内部网络或网络服务供应商自动分配ip地址。所述虚拟路由器与所述虚拟机建立连接，所述虚拟路由器作为所述虚拟机的网关。
[0056]
上述技术方案的有益效果：实现在管理网、业务网隔离的网络环境下，实现虚拟机
从软件部署系统获取软件包及软件安装脚本，进而在虚拟机上完成软件安装。
[0057]
根据本发明的一些实施例，所述虚拟路由器初次校验所述http请求是否合法，包括：
[0058]
接收http请求，获取所述http请求中的源ip信息及源mac地址信息；
[0059]
根据所述源ip信息及源mac地址信息查找子网内是否存在对应的虚拟机；
[0060]
在确定子网内存在对应的虚拟机时，表示所述http请求合法；反之，表示所述http请求不合法。
[0061]
上述技术方案的工作原理：虚拟路由器接收http请求，获取所述http请求中的源ip信息及源mac地址信息，检查http请求中的源ip信息及源mac地址信息是否是子网内某个虚拟机的ip信息及mac地址信息，如果子网内不存在与之对应的虚拟机，则认为http请求是不合法的，对http请求不做响应；如果子网内存在与之对应的虚拟机，则认为http请求是合法的。
[0062]
上述技术方案的有益效果：实现数据传输的安全性，保证对虚拟机传输http请求的准确性及合法性。
[0063]
根据本发明的一些实施例，所述虚拟路由器确定所述http请求合法，在将http请求转发至软件部署系统进行二次校验前，还包括：
[0064]
对合法的http请求进行源nat地址转换处理；
[0065]
获取子网内对应的虚拟机的标识信息；
[0066]
接收权限认证系统发送的子网内对应的虚拟机的token信息；
[0067]
将所述标识信息及所述token信息添加至所述http请求的header；
[0068]
将带有header的http请求转发至所述软件部署系统进行二次校验。
[0069]
上述技术方案的工作原理：源nat地址转换：通过对报文的源地址进行转换，使大量私网用户可以利用少量公网ip上网，大大减少了对公网ip地址的需求。源nat转换的过程：当上网流量到达防火墙时，报文的私网源ip将被转换为公网ip；当回程报文到达防火墙时，报文的公网目的ip将被转换为私网ip。整个nat转换过程对于内、外网主机来说是完全透明的。虚拟路由器确定所述http请求合法，在将http请求转发至软件部署系统前，对合法的http请求进行源nat地址转换处理，并在http请求的header里加上虚拟机的唯一标识信息和从权限认证系统获取的token信息，将http请求转发到软件部署系统。
[0070]
上述技术方案的有益效果：云数据中心环境中，管理网和虚拟机的业务网隔离的情况下，虚拟机通过虚拟路由器下载软件包，并提供了下载软件时权限校验，保证下载软件包及软件安装脚本的权限的准确性，提高对虚拟机下载软件包及软件安装脚本的准确性及有效性，有利于软件安装的管理。
[0071]
根据本发明的一些实施例，所述软件部署系统进行二次校验，包括：
[0072]
接收所述虚拟路由器转发的http请求，从http请求的header中提取标识信息及token信息；
[0073]
发送token信息至权限认证系统进行校验；
[0074]
接收所述权限认证系统反馈的校验结果，在校验结果为确定token信息与权限认证系统中预设token信息一致时，表示token信息有效；
[0075]
在确定token信息有效时，根据所述标识信息判断所述标识信息对应的虚拟机是
否有权限下载软件包及软件安装脚本，在确定所述标识信息对应的虚拟机有权限下载软件包及软件安装脚本，表示所述软件部署系统二次校验确定所述http请求合法。
[0076]
上述技术方案的工作原理：不同虚拟机的请求的header中，token信息一样但虚拟机标识信息不一样。软件部署系统接收到请求后，从http请求的header里取出token信息和虚拟机的唯一标识信息。将取得的token送到权限认证系统进行校验，判断token是否有效。如果token有效，再根据虚拟机的唯一标识信息判断该虚拟机是否有权限下载该软件，如果有权限则正常返回数据，如果没有权限则返回没有权限。
[0077]
上述技术方案的有益效果：通过对虚拟机进行权限认证，提高判断虚拟机下载软件包及软件安装脚本的权限的准确性，保证数据的安全性。
[0078]
如图2所示，本发明第二方面实施例提出了一种云数据中心虚拟机3安装软件的系统，包括软件部署系统1、虚拟机3、虚拟路由器2；其中，
[0079]
所述软件部署系统1，用于：
[0080]
接收待安装的软件包及软件安装脚本；
[0081]
接收所述虚拟路由器2转发的http请求，并二次校验所述http请求是否合法，在确定所述http请求合法时，根据所述http请求获取相对应的软件包及软件安装脚本并反馈至虚拟机3；
[0082]
所述虚拟机3，用于发送下载软件的http请求至虚拟路由器2；
[0083]
所述虚拟路由器2，分别与所述软件部署系统1、虚拟机3连接，用于接收所述虚拟机3发送的http请求，并初次校验所述http请求是否合法，在确定所述http请求合法时，将所述http请求转发至所述软件部署系统1。
[0084]
上述技术方案的工作原理：在虚拟机3所在业务网络内，部署虚拟路由器2。虚拟路由器2是指利用台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能。用户将需要安装的软件包及软件安装脚本上传到软件部署系统1；软件部署系统1通过guest agent在虚拟机3内执行命令，虚拟机3需要从软件部署系统1内下载软件包及软件安装脚本，因软件部署系统1不在虚拟机3所在子网内，因此下载软件的http请求会先到达虚拟路由器2，虚拟路由器2检查http请求的合法性，在所述虚拟路由器2确定所述http请求合法时，将所述http请求转发至所述软件部署系统1；所述软件部署系统1校验所述http请求是否合法，在所述软件部署系统1确定所述http请求合法时，根据所述http请求获取相对应的软件包及软件安装脚本并反馈至虚拟机3，完成软件下载后，软件部署系统1再通过guest agent在虚拟机3内执行命令，安装所下载的软件。
[0085]
上述技术方案的有益效果：利用虚拟路由器2作为虚拟机3业务网的网关，并作为虚拟机3访问软件部署系统1下载软件的中介。简化了云数据中心环境下软件安装流程，实现对软件包及软件安装脚本的安全传输，在虚拟机3上实现软件的自动下载及自动安装，减少工作人员的工作量，节约时间，提高效率；用户从管理网上传软件，虚拟机3从业务网下载软件，既能满足软件部署的需求也能适用于管理网、业务网隔离的网络环境，保证数据传输的安全性，消除了在云数据中心虚拟机3安装软件过程中的安全隐患，软件部署系统1通过guest agent在虚拟机3内部执行命令，这一过程是软件部署系统1通过管理网向hypervisor发送指令并最终在虚拟机3内部执行，因而这一过程是通过管理网络。这样，不依赖于虚拟机3的业务网，可以主动向虚拟机3发送命令执行，更加的经济且便捷，同时能够
适用于多种不同的网络拓扑，适用范围广，实用性强。
[0086]
根据本发明的一些实施例，所述虚拟路由器2，用于：
[0087]
接收所述虚拟机3发送的http请求，获取所述http请求中的源ip信息及源mac地址信息；
[0088]
根据所述源ip信息及源mac地址信息查找子网内是否存在对应的虚拟机3；在确定子网内存在对应的虚拟机3时，表示所述http请求合法；反之，表示所述http请求不合法。
[0089]
上述技术方案的工作原理：虚拟路由器2接收http请求，获取所述http请求中的源ip信息及源mac地址信息，检查http请求中的源ip信息及源mac地址信息是否是子网内某个虚拟机3的ip信息及mac地址信息，如果子网内不存在与之对应的虚拟机3，则认为http请求是不合法的，对http请求不做响应；如果子网内存在与之对应的虚拟机3，则认为http请求是合法的。
[0090]
上述技术方案的有益效果：实现数据传输的安全性，保证对虚拟机3传输http请求的准确性及合法性。
[0091]
根据本发明的一些实施例，还包括权限认证系统，与所述虚拟路由器2连接；
[0092]
所述虚拟路由器2，还用于：
[0093]
在将http请求转发至软件部署系统1前，对合法的http请求进行源nat地址转换处理；
[0094]
获取子网内对应的虚拟机3的标识信息；
[0095]
接收所述权限认证系统反馈的子网内对应的虚拟机3的token信息；
[0096]
将所述标识信息及所述token信息添加至所述http请求的header；将带有header的http请求转发至所述软件部署系统1。
[0097]
上述技术方案的工作原理：源nat地址转换：通过对报文的源地址进行转换，使大量私网用户可以利用少量公网ip上网，大大减少了对公网ip地址的需求。源nat转换的过程：当上网流量到达防火墙时，报文的私网源ip将被转换为公网ip；当回程报文到达防火墙时，报文的公网目的ip将被转换为私网ip。整个nat转换过程对于内、外网主机来说是完全透明的。虚拟路由器2确定所述http请求合法，在将http请求转发至软件部署系统1前，对合法的http请求进行源nat地址转换处理，并在http请求的header里加上虚拟机3的唯一标识信息和从权限认证系统获取的token信息，将http请求转发到软件部署系统1。
[0098]
上述技术方案的有益效果：云数据中心环境中，管理网和虚拟机3的业务网隔离的情况下，虚拟机3通过虚拟路由器2下载软件包，并提供了下载软件时权限校验，保证下载软件包及软件安装脚本的权限的准确性，提高对虚拟机3下载软件包及软件安装脚本的准确性及有效性，有利于软件安装的管理。
[0099]
根据本发明的一些实施例，所述软件部署系统1，与所述权限认证系统连接，还用于：
[0100]
接收所述虚拟路由器2转发的http请求，从http请求的header中提取标识信息及token信息；
[0101]
将token信息发送至权限认证系统进行校验；
[0102]
接收所述权限认证系统反馈的校验结果，在校验结果为确定token信息与权限认证系统中预设token信息一致时，表示token信息有效；
[0103]
在确定token信息有效时，根据所述标识信息判断所述标识信息对应的虚拟机3是否有权限下载软件包及软件安装脚本，在确定所述标识信息对应的虚拟机3有权限下载软件包及软件安装脚本，表示所述http请求合法。
[0104]
上述技术方案的工作原理：不同虚拟机3的请求的header中，token信息一样但虚拟机3标识信息不一样。软件部署系统1接收到请求后，从http请求的header里取出token信息和虚拟机3的唯一标识信息。将取得的token送到权限认证系统进行校验，判断token是否有效。如果token有效，再根据虚拟机3的唯一标识信息判断该虚拟机3是否有权限下载该软件，如果有权限则正常返回数据，如果没有权限则返回没有权限。
[0105]
上述技术方案的有益效果：通过对虚拟机3进行权限认证，提高判断虚拟机3下载软件包及软件安装脚本的权限的准确性，保证数据的安全性。
[0106]
本发明第三方面实施例还提出了一种服务器，包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如上所述的方法。
[0107]
本发明第四方面实施例还提出了一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如上所述的方法。
[0108]
显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。