[發明專利]一種云平臺虛擬網絡映射機房網絡的方法

在審

• 申請號: 201611083978.4
• 申請日: 2016-11-30
• 公開（公告）號: CN106789176A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 熊夢;楊松;季統凱
• 申請（專利權）人: 國云科技股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/46;H04L29/06;H04L29/08
• 代理公司: 廣東莞信律師事務所44332
• 代理人: 余倫

1.一種云平臺虛擬網絡映射機房網絡的方法，其特征在于，所述的方法包括：

將機房網絡按單位內部組織架構進行分離設計；

在云平臺后端定義虛擬網絡，前端定義虛擬網絡邏輯展示；

最后通過云平臺前端靈活控制各單位的虛擬網絡。

2.根據權利要求1所述的方法，其特征在于：

所述的將機房網絡按單位組織架構進行分離設計包括：

定義云平臺所提供網絡服務的單位內部組織信息；

定義所述各單位內部組織所分配的機房網絡信息；

所述的定義單位內部組織信息包括內部組織的名稱；

所述的定義單位內部組織的機房網絡信息是指規劃各個組織的隔離物理網絡，包括二層網絡、VLAN段、IP段、硬件防火墻規則、路由信息、交換機ACESS口和TRUNK口通信。

3.根據權利要求1所述的方法，其特征在于，所述的在云平臺后端定義虛擬網絡是指在云平臺中配置各個部門機房網絡的物理網絡信息；

所述的物理網絡信息包括云平臺節點的物理網卡所對應的OVS橋，物理網卡的本地IP，單位內部各組織的虛擬網絡隔離段；

所述的虛擬網絡隔離段包括VLAN段和隧道ID段；

所述的VLAN段是指當云平臺配置使用VLAN虛擬網絡模式時，所能使用的一組可通信VLAN ID；

所述的隧道ID段是指當云平臺配置使用GRE或者VXLAN虛擬網絡模式時，所能使用的一組可通信的隧道ID號。

4.根據權利要求2所述的方法，其特征在于，所述的在云平臺后端定義虛擬網絡是指在云平臺中配置各個部門機房網絡的物理網絡信息；

所述的物理網絡信息包括云平臺節點的物理網卡所對應的OVS橋，物理網卡的本地IP，單位內部各組織的虛擬網絡隔離段；

所述的虛擬網絡隔離段包括VLAN段和隧道ID段；

所述的VLAN段是指當云平臺配置使用VLAN虛擬網絡模式時，所能使用的一組可通信VLAN ID；

所述的隧道ID段是指當云平臺配置使用GRE或者VXLAN虛擬網絡模式時，所能使用的一組可通信的隧道ID號。

5.根據權利要求1-4任一項所述的方法，其特征在于，所述的在云平臺前端定義虛擬網絡邏輯展示是指建立單位各內部組織名稱與其對應虛擬網絡隔離段的對應關系并通過前端頁面展示。

6.根據權利要求1-4任一項所述的方法，其特征在于，所述的通過云平臺前端靈活控制單位各內部組織的虛擬網絡包括：

創建、刪除、修改和查看單位各內部組織的虛擬網絡；

監控并告警單位各內部組織的網絡通信。

7.根據權利要求5所述的方法，其特征在于，所述的通過云平臺前端靈活控制單位各內部組織的虛擬網絡包括：

創建、刪除、修改和查看單位各內部組織的虛擬網絡；

監控并告警單位各內部組織的網絡通信。