[發明專利]一種虛擬私云接入認證方法及相關裝置

無效

• 申請號: 201110316944.6
• 申請日: 2011-10-18
• 公開（公告）號: CN103067416A
• 公開（公告）日: 2013-04-24
• 發明（設計）人: 劉穎;胡士輝;于德雷
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L12/46
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 彭愿潔;李文紅

1.一種虛擬私云VPC接入認證方法，其特征在于，包括：

虛擬私有網VPN路由設備接收云管理器發送的虛擬私云VPC接入虛擬私有網VPN請求，所述VPC接入VPN請求中攜帶有目標VPN的承載網的標識以及VPN標識；

所述VPN路由設備向所述承載網的標識對應的網絡邊緣設備發送VPC接入請求，所述VPC接入請求中攜帶有所述VPN標識，使得所述網絡邊緣設備根據所述VPN標識進行VPC的接入認證。

2.根據權利要求1所述的方法，其特征在于，所述向承載網的標識對應的網絡邊緣設備發送VPC接入請求之后，包括：

接收所述網絡邊緣設備返回的認證響應；

若所述認證響應指示為成功，則提取所述認證響應中攜帶的VPN配置參數，并根據所述VPN配置參數配置VPN實例；

根據所述認證響應向所述云管理器發送認證結果。

3.根據權利要求1或2所述的方法，其特征在于，所述VPN標識包括：

VPN用戶名稱；

或，VPN用戶名稱和密碼；

或，VPN名稱；

或，VPN名稱和密碼。

4.根據權利要求1-3中任一所述的方法，其特征在于，

所述承載網的標識為：網絡邊緣設備地址，承載網號，承載網名稱和目標自治系統AS號中的一個或多個；

若所述承載網的標識為網絡邊緣設備地址，則所述向承載網的標識對應的網絡邊緣設備發送VPC接入請求，包括：向網絡邊緣設備地址對應的網絡邊緣設備發送VPC接入請求；

若所述承載網的標識為承載網號，承載網名稱或目標AS號，則所述向承載網的標識對應的網絡邊緣設備發送VPC接入請求，包括：根據承載網路由表向所述承載網號、所述承載網名稱或所述目標AS號對應的網絡邊緣設備發送VPC接入請求。

5.根據權利要求4所述的方法，其特征在于，所述根據承載網路由表向所述目標AS號對應的網絡邊緣設備發送VPC接入請求，包括：

根據承載網路由列表的路徑確定下一跳的第一網絡邊緣設備；

向所述第一網絡邊緣設備發送VPC接入認證請求，所述VPC接入認證請求還攜帶有所述目標AS號；

若所述第一網絡邊緣設備不是所述目標AS號對應的網絡邊緣設備，則所述第一網絡邊緣設備根據所述承載網路由表確定下一跳的第二網絡邊緣設備，并繼續向所述第二網絡邊緣設備轉發所述VPC接入認證請求，直至將所述VPC接入認證請求轉發到所述目標AS號對應的網絡邊緣設備為止。

6.一種虛擬私云VPC接入認證方法，其特征在于，包括：

云管理器接收VPC創建請求，所述VPC創建請求中包括：目標虛擬私有網VPN的承載網的標識以及VPN標識；

所述云管理器根據所述承載網的標識查找與所述承載網連接的VPN路由設備；

所述云管理器向所述VPN路由設備發送VPC加入VPN的請求，所述VPC接入VPN請求中攜帶有所述承載網的標識以及VPN標識，使得所述VPN路由設備使用所述VPN標識向所述承載網的標識對應的網絡邊緣設備發起VPC接入認征。

7.根據權利要求6所述的方法，其特征在于，所述向VPN路由設備發送VPC加入VPN的請求之后，包括：

接收VPN路由設備返回的認證結果；

若所述認證結果為成功，則所述云管理器在VPN路由設備內創建VPC，并將所述VPC和VPN路由設備上配置的VPN綁定。

8.根據權利要求6或7所述的方法，其特征在于，所述VPN標識包括：

VPN用戶名稱；

或，VPN用戶名稱和密碼；

或，VPN名稱；

或，VPN名稱和密碼。

9.一種虛擬私云VPC接入認證方法，其特征在于，包括：

虛擬私有網VPN路由設備接收云管理器發送的VPC接入VPN請求，所述VPC接入VPN請求中攜帶有目標VPN的VPN標識，所述目標VPN對應有唯一的網絡邊緣設備；

所述VPN路由設備向所述網絡邊緣設備發送VPC接入請求，所述VPC接入請求中攜帶有所述VPN標識，使得所述網絡邊緣設備根據所述VPN標識進行VPC的接入認證。