[發明專利]一種網絡隔離的方法和裝置

在審

• 申請號: 201710507713.0
• 申請日: 2017-06-28
• 公開（公告）號: CN107070959A
• 公開（公告）日: 2017-08-18
• 發明（設計）人: 閆濤
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 羅滿

1.一種網絡隔離的方法，其特征在于，包括：

對云平臺進行配置，添加網絡隔離組件；

利用所述網絡隔離組件對需要隔離的虛擬機進行配置，使其具有數據封裝能力；

當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬機的標簽的表頭文件；

傳輸所述數據；

當所述數據傳輸完畢，對所述數據進行解封裝，并根據識別出的解封裝之后的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬機接收并使用所述數據。

2.根據權利要求1所述的網絡隔離的方法，其特征在于，還包括：

利用所述網絡隔離組件對需要隔離的業務系統和虛擬機進行配置，使其具有數據封裝能力；

當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述業務系統和所述虛擬機的標簽的表頭文件；

當所述數據傳輸完畢，對所述數據進行解封裝，并根據識別出的解封裝之后的表頭文件進行數據歸類，控制與所述表頭文件相對應的業務系統和虛擬機接收并使用所述數據。

3.根據權利要求2所述的網絡隔離的方法，其特征在于，還包括：

利用所述網絡隔離組件對需要隔離的虛擬數據中心、業務系統和虛擬機進行配置，使其具有數據封裝能力；

當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬數據中心、業務系統和虛擬機的標簽的表頭文件；

當所述數據傳輸完畢，對所述數據進行解封裝，并根據識別出的解封裝之后的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬數據中心、業務系統和虛擬機接收并使用所述數據。

4.根據權利要求1-3任一項所述的網絡隔離的方法，其特征在于，對所述數據解封裝之后，還包括：

利用校驗位對所述數據的完整性進行校驗，如果數據不完整則重新封裝和傳輸。

5.根據權利要求1-3任一項所述的網絡隔離的方法，其特征在于，所述傳輸所述數據為：

利用TCP/IP協議，傳輸所述數據。

6.一種網絡隔離的裝置，其特征在于，包括：

添加單元，用于對云平臺進行配置，添加網絡隔離組件；

第一配置單元，用于利用所述網絡隔離組件對需要隔離的虛擬機進行配置，使其具有數據封裝能力；

第一封裝單元，用于當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬機的標簽的表頭文件；

傳輸單元，用于傳輸所述數據；

第一解封裝單元，用于當所述數據傳輸完畢，對所述數據進行解封裝，并根據識別出的解封裝之后的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬機接收并使用所述數據。

7.根據權利要求6所述的網絡隔離的裝置，其特征在于，還包括：

第二配置單元，用于利用所述網絡隔離組件對需要隔離的業務系統和虛擬機進行配置，使其具有數據封裝能力；

第二封裝單元，用于當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述業務系統和所述虛擬機的標簽的表頭文件；

第二解封裝單元，用于當所述數據傳輸完畢，對所述數據進行解封裝，并根據識別出的解封裝之后的表頭文件進行數據歸類，控制與所述表頭文件相對應的業務系統和虛擬機接收并使用所述數據。

8.根據權利要求7所述的網絡隔離的裝置，其特征在于，還包括：

第三配置單元，用于利用所述網絡隔離組件對需要隔離的虛擬數據中心、業務系統和虛擬機進行配置，使其具有數據封裝能力；

第三封裝單元，用于當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬數據中心、業務系統和虛擬機的標簽的表頭文件；

第三解封裝單元，用于當所述數據傳輸完畢，對所述數據進行解封裝，并根據識別出的解封裝之后的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬數據中心、業務系統和虛擬機接收并使用所述數據。

9.根據權利要求6-8任一項所述的網絡隔離的裝置，其特征在于，還包括：

校驗單元，用于利用校驗位對所述數據的完整性進行校驗，如果數據不完整則重新封裝和傳輸。

10.根據權利要求6-8任一項所述的網絡隔離的裝置，其特征在于，所述傳輸單元具體用于利用TCP/IP協議，傳輸所述數據。