[發明專利]通過虛擬私有網絡連接私有網絡的網絡系統和方法

有效

• 申請號: 201710051803.3
• 申請日: 2017-01-20
• 公開（公告）號: CN106998284B
• 公開（公告）日: 2021-08-10
• 發明（設計）人: 程鋼;祝順民;吳結生;文榮
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/08
• 代理公司: 北京清源匯知識產權代理事務所(特殊普通合伙) 11644
• 代理人: 馮德魁

1.一種通過虛擬私有網絡連接私有網絡的方法，包括下述步驟：

在云數據中心的邊緣路由器處，接收從私有網絡經由專用物理連線至所述邊緣路由器的虛擬私有云網絡通信，所述虛擬私有云網絡通信為期望到達虛擬私有云的終端用戶網絡流量，所述終端用戶指一組或者一群在多個不同虛擬局域網中的多個用戶；

經由使用虛擬擴展局域網技術的第一連接，轉發所述虛擬私有云網絡通信至網關硬件組；以及

經由使用虛擬擴展局域網技術的第二連接，將所述虛擬私有云網絡通信從所述網關硬件組轉發至所述私有網絡的用戶的虛擬私有云，以接入虛擬機；

其中，在虛擬私有云網絡通信被轉發至網關硬件組時，云數據中心的邊緣路由器為每一個個體虛擬私有云均創建了不同的虛擬擴展局域網隧道；所述邊緣路由器為每一個單個終端用戶均創建一個虛擬路由和轉發的單個實例，通過連接到所述邊緣路由器的單個實例，將終端用戶擁有的所有虛擬私有云相互連接。

2.根據權利要求1所述的方法，其中，接收所述虛擬私有云網絡通信的步驟包括：經由到所述云數據中心的所述專用物理連線直接從所述私有網絡的服務提供商接收所述虛擬私有云網絡通信。

3.根據權利要求1所述的方法，其中，接收所述虛擬私有云網絡通信的步驟包括：經由到所述云數據中心的所述專用物理連線直接從所述私有網絡的私有路由器接收所述虛擬私有云網絡通信。

4.根據權利要求1所述的方法，其中，轉發所述虛擬私有云網絡通信至所述網關硬件組的步驟包括：轉發所述虛擬私有云網絡通信至所述網關硬件組之內多個相互連接的網關硬件設備中的一個或者更多個。

5.根據權利要求4所述的方法，還包括以下步驟：均衡在所述私有網絡和所述虛擬私有云之間經由所述網關硬件組的網絡流量負載，包括在所述多個相互連接的網關硬件設備之間分配所述負載。

6.根據權利要求4所述的方法，還包括以下步驟：根據所述網絡流量負載大小的增加或減少而擴容或縮容所述網關硬件組，所述擴容或縮容包括添加、移除或重定位網關硬件設備。

7.根據權利要求1所述的方法，還包括以下步驟：基于網關硬件組的地理位置將所述網關硬件組分別劃分為區域網關硬件亞組。

8.根據權利要求7所述的方法，還包括以下步驟：通過邏輯連接將所述區域網關硬件亞組相互連接，網絡流量負載經由所述邏輯連接可在多個區域網關硬件亞組之間分配。

9.一種通過虛擬私有網絡連接私有網絡的網絡系統，包括：

私有網絡，其經由專用物理連線連接至云數據中心的邊緣路由器，所述邊緣路由器被配置為從所述私有網絡接收虛擬私有云網絡通信，所述虛擬私有云網絡通信為期望到達虛擬私有云的終端用戶網絡流量，所述終端用戶指一組或者一群在多個不同虛擬局域網中的多個用戶；

網關硬件組，其經由使用虛擬擴展局域網技術的第一連接而連接至所述邊緣路由器，所述網關硬件組被配置為接收來自所述邊緣路由器的所述虛擬私有云網絡通信；

所述私有網絡的用戶的虛擬私有云中的虛擬機，其經由使用虛擬擴展局域網技術的第二連接而連接至所述網關硬件組，所述虛擬機被配置為接收來自所述網關硬件組的所述虛擬私有云網絡通信；

其中，在虛擬私有云網絡通信被轉發至網關硬件組時，云數據中心的邊緣路由器為每一個個體虛擬私有云均創建了不同的虛擬擴展局域網隧道；所述邊緣路由器為每一個單個終端用戶均創建一個虛擬路由和轉發的單個實例，通過連接到所述邊緣路由器的單個實例，將所述終端用戶擁有的所有所述虛擬私有云相互連接。

10.根據權利要求9所述的網絡系統，其中，所述專用網絡連線在所述私有網絡的服務提供商到所述云數據中心之間延伸。

11.根據權利要求9所述的網絡系統，其中，所述專用網絡連線直接從所述私有網絡的服務提供商延伸至所述云數據中心。