[發明專利]服務器虛擬化的邊界網絡一體機及業務虛擬化方法

有效

• 申請號: 201610420706.2
• 申請日: 2016-06-13
• 公開（公告）號: CN107493220B
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 張武健
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/06
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

本發明公開了一種邊界網絡一體機的業務虛擬化方法，包括步驟：提供不同類型的虛擬機模板；獲取虛擬機模板，并根據所述虛擬機模板生成對應的虛擬機，以供獲得虛擬機資源授權后的終端配置包含所述虛擬機的虛擬機資源，所述虛擬機包括但不限于：防火墻虛擬機、上網行為管理虛擬機或郵箱服務器虛擬機。本發明還公開了一種服務器虛擬化的邊界網絡一體機。本發明降低了邊界網絡構建成本，提高了構建效率，降低了維護難度。

技術領域

本發明涉及互聯網技術領域，尤其涉及服務器虛擬化的邊界網絡一體機及業務虛擬化方法。

背景技術

出口邊界：又稱前沿網絡，相對數據中心內部基礎設施或PC(Personal Computer，個人電腦)辦公區而言，指的是靠近互聯網出口線路的網絡設備，例如防火墻、安全網關、負載均衡等。在大中型企業眾多的企業分支機構或中小型企業的總部，在構建出口邊界網絡IT(Information Technology，互聯網技術)架構時，通常情況下存在如下幾個問題：

1、中小企業或大型分支機構需要采購很多網絡設備或服務器，硬件成本較高。

為了員工正常辦公需要，除了要采購辦公電腦之外，通常還要采購安全網關(防火墻或上網行為管理)、SSL安全協議移動辦公、打印機及打印服務器，某些客戶還會購買文件服務器、BBS論壇服務器、Mail郵箱服務器、廣域網加速、鏈路負載均衡等產品，硬件成本比較高。

2、多個產品多次實施，總體成本較高。

購買多款產品時，需要多次或單次長時間實施，基本需要客戶總部人員或代理商派人上門支持，實施成本較高；

3、無專業IT管理員，有較高培訓成本和網絡中斷的風險。

這類客戶群體的IT管理員水平不高，甚至有的客戶可能沒有專職的IT管理員，由普通員工來兼職管理IT資產，規劃網絡、配置與維護虛擬網絡設備、維護打印機服務器與文件服務器等任務對其構成了嚴重的挑戰，整個分支機構面臨著網絡中斷導致該分支機構工作效率降低或數據丟失的風險。

綜上，現有的出口邊界網絡IT架構構建成本高，效率差，維護難度高。

上述內容僅用于輔助理解本發明的技術方案，并不代表承認上述內容是現有技術。

發明內容

本發明的主要目的在于提供一種服務器虛擬化的邊界網絡一體機及業務虛擬化方法，旨在解決現有的出口邊界網絡IT架構構建成本高，效率差，維護難度高的問題。

為實現上述目的，本發明提供一種服務器虛擬化的邊界網絡一體機，包括：模板模塊及與模板模塊連接的生成模塊，其中：

所述模板模塊，用于提供不同類型的虛擬機模板；

所述生成模塊，用于從所述模板模塊獲取虛擬機模板，并根據所述虛擬機模板生成對應的虛擬機，以供獲得授權后的終端配置包含所述虛擬機的虛擬機資源，所述虛擬機包括：防火墻虛擬機、上網行為管理虛擬機或郵箱服務器虛擬機。

優選地，還包括：與生成模塊連接的配置模塊，用于在接收到虛擬機資源配置指令后，判斷所述配置指令對應的資源需求是否已獲授權；

在所述資源需求已獲授權后，獲取所述配置指令對應的資源，并通過已選的網絡完成所述配置指令對應終端側虛擬機資源的配置。

優選地，還包括：與配置模塊連接的業務模塊，用于為虛擬機資源配置成功的終端提供與所述虛擬機對應的業務服務。

優選地，還包括：與配置模塊連接的第一擴展模塊，用于接入新的硬件資源，將新接入的硬件資源虛擬化以擴展服務器。

優選地，還包括：與配置模塊連接的計算模塊，用于在對服務器擴展后，根據負載情況調整擴展后服務器的業務服務分配。