[發明專利]一種網絡隔離的方法和裝置

在審

• 申請號: 201710507713.0
• 申請日: 2017-06-28
• 公開（公告）號: CN107070959A
• 公開（公告）日: 2017-08-18
• 發明（設計）人: 閆濤
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 羅滿

技術領域

本發明屬于云計算系統技術領域，特別是涉及一種網絡隔離的方法和裝置。

背景技術

隨著云計算和大數據等新型技術的發展，大量云計算基地的建立，對網絡安全的要求也日益增加，因此，如何進行各虛擬數據中心的網絡隔離、各業務之間的網絡隔離、各虛擬機之間的網絡隔離成為亟待解決的問題。

發明內容

為解決上述問題，本發明提供了一種網絡隔離的方法和裝置，能夠對虛擬機等設備之間進行網絡隔離，以提高整個云平臺的可用性、安全性、穩定性，不會增加更多的設備，大幅降低總維護成本。

本發明提供的一種網絡隔離的方法，包括：

對云平臺進行配置，添加網絡隔離組件；

利用所述網絡隔離組件對需要隔離的虛擬機進行配置，使其具有數據封裝能力；

當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬機的標簽的表頭文件；

傳輸所述數據；

當所述數據傳輸完畢，對所述數據進行解封裝，并根據識別出的解封裝之后的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬機接收并使用所述數據。

優選的，在上述網絡隔離的方法中，還包括：

利用所述網絡隔離組件對需要隔離的業務系統和虛擬機進行配置，使其具有數據封裝能力；

當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述業務系統和所述虛擬機的標簽的表頭文件；

當所述數據傳輸完畢，對所述數據進行解封裝，并根據識別出的解封裝之后的表頭文件進行數據歸類，控制與所述表頭文件相對應的業務系統和虛擬機接收并使用所述數據。

優選的，在上述網絡隔離的方法中，還包括：

利用所述網絡隔離組件對需要隔離的虛擬數據中心、業務系統和虛擬機進行配置，使其具有數據封裝能力；

當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬數據中心、業務系統和虛擬機的標簽的表頭文件；

當所述數據傳輸完畢，對所述數據進行解封裝，并根據識別出的解封裝之后的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬數據中心、業務系統和虛擬機接收并使用所述數據。

優選的，在上述網絡隔離的方法中，對所述數據解封裝之后，還包括：

利用校驗位對所述數據的完整性進行校驗，如果數據不完整則重新封裝和傳輸。

優選的，在上述網絡隔離的方法中，所述傳輸所述數據為：

利用TCP/IP協議，傳輸所述數據。

本發明提供的一種網絡隔離的裝置，包括：

添加單元，用于對云平臺進行配置，添加網絡隔離組件；

第一配置單元，用于利用所述網絡隔離組件對需要隔離的虛擬機進行配置，使其具有數據封裝能力；

第一封裝單元，用于當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬機的標簽的表頭文件；

傳輸單元，用于傳輸所述數據；

第一解封裝單元，用于當所述數據傳輸完畢，對所述數據進行解封裝，并根據識別出的解封裝之后的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬機接收并使用所述數據。

優選的，在上述網絡隔離的裝置中，還包括：

第二配置單元，用于利用所述網絡隔離組件對需要隔離的業務系統和虛擬機進行配置，使其具有數據封裝能力；

第二封裝單元，用于當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述業務系統和所述虛擬機的標簽的表頭文件；

第二解封裝單元，用于當所述數據傳輸完畢，對所述數據進行解封裝，并根據識別出的解封裝之后的表頭文件進行數據歸類，控制與所述表頭文件相對應的業務系統和虛擬機接收并使用所述數據。

優選的，在上述網絡隔離的裝置中，還包括：

第三配置單元，用于利用所述網絡隔離組件對需要隔離的虛擬數據中心、業務系統和虛擬機進行配置，使其具有數據封裝能力；

第三封裝單元，用于當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬數據中心、業務系統和虛擬機的標簽的表頭文件；

第三解封裝單元，用于當所述數據傳輸完畢，對所述數據進行解封裝，并根據識別出的解封裝之后的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬數據中心、業務系統和虛擬機接收并使用所述數據。

優選的，在上述網絡隔離的裝置中，還包括：

校驗單元，用于利用校驗位對所述數據的完整性進行校驗，如果數據不完整則重新封裝和傳輸。