[發(fā)明專利]一種私有云平臺架設(shè)多重外部網(wǎng)絡(luò)的方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201611209021.X
• 申請日: 2016-12-23
• 公開（公告）號: CN106603746A
• 公開（公告）日: 2017-04-26
• 發(fā)明（設(shè)計）人: 胡玉鵬;劉俊朋;李新虎;于輝;郭鋒
• 申請（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司11227
• 代理人: 羅滿

技術(shù)領(lǐng)域

本發(fā)明涉及云平臺下虛擬網(wǎng)絡(luò)的建設(shè)管理技術(shù)領(lǐng)域，特別是涉及一種私有云平臺架設(shè)多重外部網(wǎng)絡(luò)的方法和系統(tǒng)。

背景技術(shù)

私有云(Private Clouds)是為一個客戶單獨使用而構(gòu)建的云平臺，因而提供對數(shù)據(jù)、安全性和服務(wù)質(zhì)量的最有效控制。

私有云能夠保證數(shù)據(jù)安全。雖然每個公有云的提供商都對外宣稱，其服務(wù)在各方面都是非常安全，特別是對數(shù)據(jù)的管理。但是對企業(yè)而言，特別是大型企業(yè)而言，和業(yè)務(wù)有關(guān)的數(shù)據(jù)是企業(yè)的生命線，是不能受到任何形式的威脅，所以短期而言，大型企業(yè)是不會將其Mission-Critical的應(yīng)用放到公有云上運行的。而私有云在這方面是非常有優(yōu)勢的，因為它一般都構(gòu)筑在防火墻后。

私有云能夠提高服務(wù)質(zhì)量。因為私有云一般在防火墻之后，而不是在某一個遙遠(yuǎn)的數(shù)據(jù)中心中，所以當(dāng)公司員工訪問那些基于私有云的應(yīng)用時，它的SLA(服務(wù)質(zhì)量)應(yīng)該會非常穩(wěn)定，不會受到網(wǎng)絡(luò)不穩(wěn)定的影響，比如上次“暴風(fēng)影音”事件，導(dǎo)致大規(guī)模的斷網(wǎng)。

保留公司自身的設(shè)備。私有云的一個主要特性是加入云時能保留公司自身的設(shè)備。將數(shù)據(jù)交付給第三方運營商意味著放棄對這些數(shù)據(jù)的控制權(quán)。雖然現(xiàn)在公共云服務(wù)中數(shù)據(jù)被竊取或服務(wù)不可用的現(xiàn)象已幾乎絕跡，但在自己的設(shè)備上處理數(shù)據(jù)與其他人為你處理這些數(shù)據(jù)的情況是相當(dāng)不同的。私有云可以很好地適應(yīng)本公司特有的數(shù)據(jù)要求，而一般的公共云則達(dá)不到這一點。

現(xiàn)有的在企業(yè)內(nèi)部建設(shè)的私有云中，外部網(wǎng)絡(luò)的資源由于受限于建設(shè)私有云所使用的技術(shù)，往往都只支持一個外部網(wǎng)絡(luò)，當(dāng)這個外部網(wǎng)絡(luò)資源耗盡的時候，將會使后續(xù)的云主機(jī)喪失訪問外部網(wǎng)絡(luò)或者向外部網(wǎng)絡(luò)暴露業(yè)務(wù)應(yīng)用的能力。例如，在私有云平臺下，用戶創(chuàng)建的VM1連接在私有網(wǎng)絡(luò)上，如果需要訪問外部網(wǎng)絡(luò)，需要用戶再創(chuàng)建虛擬路由器，并連接私有網(wǎng)絡(luò)與外部網(wǎng)絡(luò)，這樣云主機(jī)就可以訪問外部網(wǎng)絡(luò)了，但是這樣也會占據(jù)外部網(wǎng)絡(luò)IP資源，當(dāng)很多用戶有這種需求時，外部網(wǎng)絡(luò)枯竭了，那么其其它的云主機(jī)需要配置外部網(wǎng)絡(luò)IP資源時，將得不到外部網(wǎng)絡(luò)IP資源，該云主機(jī)的業(yè)務(wù)應(yīng)用就無法被其他用戶訪問到了。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種私有云平臺架設(shè)多重外部網(wǎng)絡(luò)的方法和系統(tǒng)，擴(kuò)展外部網(wǎng)絡(luò)的IP資源，使得私有云平臺喜愛的用戶能夠時鐘訪問外部網(wǎng)絡(luò)，而不會出現(xiàn)外部網(wǎng)絡(luò)資源耗盡的情況。

為解決上述技術(shù)問題，本發(fā)明實施例提供了一種私有云平臺架設(shè)多重外部網(wǎng)絡(luò)的方法，包括：

判斷當(dāng)前外部網(wǎng)絡(luò)的剩余的可分配IP數(shù)量是否低于預(yù)定數(shù)量；

若是，則創(chuàng)建虛擬路由器并連接第二外部網(wǎng)絡(luò)。

其中，所述創(chuàng)建虛擬路由器并連接第二外部網(wǎng)絡(luò)，包括：

對云主機(jī)配置的IP地址通過DNAT模塊進(jìn)行地址轉(zhuǎn)換。

其中，在所述創(chuàng)建虛擬路由器并連接第二外部網(wǎng)絡(luò)之后，還包括：

查看所有外部網(wǎng)絡(luò)中剩余的可分配IP數(shù)量；

優(yōu)先為用戶分配所有外部網(wǎng)絡(luò)中剩余的可分配IP數(shù)量最少的外部網(wǎng)絡(luò)。

其中，在所述創(chuàng)建虛擬路由器并連接第二外部網(wǎng)絡(luò)之后，還包括：

判斷所有外部網(wǎng)絡(luò)中是否同時存在第一類外部網(wǎng)絡(luò)和第二類外部網(wǎng)絡(luò)，其中，所述第一類外部網(wǎng)絡(luò)為剩余的可分配IP數(shù)量大于預(yù)定數(shù)量的外部網(wǎng)絡(luò)，所述第二類外部網(wǎng)絡(luò)為空載外部網(wǎng)絡(luò)；

若是，則斷開與所述第二類外部網(wǎng)絡(luò)的連接。

除此之外，本發(fā)明實施例還提供了一種私有云平臺架設(shè)多重外部網(wǎng)絡(luò)的系統(tǒng)，包括：

剩余IP統(tǒng)計模塊，用于統(tǒng)計當(dāng)前外部網(wǎng)絡(luò)的可分配的IP地址數(shù)量；

判斷模塊，與所述剩余IP統(tǒng)計模塊連接，判斷所述剩余IP統(tǒng)計模塊統(tǒng)計當(dāng)前外部網(wǎng)絡(luò)的可分配的IP地址數(shù)量是否低于預(yù)定數(shù)量時，若是則發(fā)出觸發(fā)指令；

虛擬路由器創(chuàng)建模塊，與所述判斷模塊連接，用于在接收所述判斷模塊發(fā)出的觸發(fā)指令后創(chuàng)建虛擬路由器，并將所述虛擬路由器與第二外部網(wǎng)絡(luò)連接。

其中，還包括：

外網(wǎng)分配模塊，與所述虛擬路由器連接，用于在用戶訪問外部網(wǎng)絡(luò)時，為所述用戶分配外部網(wǎng)絡(luò)并配置IP地址。

其中，還包括：

控制模塊，所述控制模塊與所述外網(wǎng)分配模塊、所述剩余IP統(tǒng)計模塊連接，用于控制所述外網(wǎng)分配模塊為用戶分配連接所述剩余IP統(tǒng)計模塊獲得的所有外部網(wǎng)絡(luò)中可分配的IP地址數(shù)量最少的外部網(wǎng)絡(luò)。

其中，還包括DNAT模塊，所述DNAT模塊與所述用戶連接的私有網(wǎng)絡(luò)、外部網(wǎng)絡(luò)連接。