[發明專利]一種虛擬網絡設備、路由設備及虛擬網絡的連接方法

有效

• 申請號: 201710560716.0
• 申請日: 2017-07-11
• 公開（公告）號: CN109245983B
• 公開（公告）日: 2021-11-16
• 發明（設計）人: 呂彪;孫成浩;祝順民;肖寒;劉寶春;鄧立龍;周嘉文;趙巍;程鋼
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 李輝

1.一種虛擬網絡設備，其特征在于，接入第一虛擬網絡，并與第二網絡中的第二虛擬網絡設備進行通信，所述虛擬網絡設備包括至少一個虛擬設備接口，所述虛擬設備接口被配置成，

向所述第二虛擬網絡設備發送連接請求，所述連接請求包括所述第一虛擬網絡的配置信息，所述第一虛擬網絡的配置信息用于所述第二虛擬網絡設備的接口配置；所述第二虛擬網絡設備配置有第二虛擬設備接口；

基于所述第二虛擬網絡設備返回的所述第二網絡的配置信息，對所述虛擬設備接口進行配置；

所述虛擬設備接口配置完成后進入激活狀態，建立與所述第二網絡的第二虛擬網絡設備的第二虛擬設備接口的通信連接。

2.如權利要求1所述的虛擬網絡設備，其特征在于，所述第二網絡為虛擬網絡或物理網絡。

3.如權利要求1所述的虛擬網絡設備，其特征在于，所述基于所述第二虛擬網絡設備返回的所述第二網絡的配置信息，對所述虛擬設備接口進行配置，包括：

接收所述第二虛擬網絡設備發送的驗證成功消息，所述驗證成功消息包括所述第二虛擬網絡設備對所述連接請求中的第一虛擬網絡的配置信息驗證成功時返回給所述虛擬網絡設備的消息；

基于所述驗證成功消息將所述虛擬設備接口設置為激活狀態。

4.如權利要求1所述的虛擬網絡設備，其特征在于，所述連接請求還包括下述驗證信息：

所述第二虛擬網絡設備的識別標識和所述第二虛擬網絡設備中第二虛擬設備接口的識別標識和所述第二虛擬網絡設備的所有者的識別標識。

5.如權利要求1所述的虛擬網絡設備，其特征在于，所述虛擬設備接口還被配置成，

基于接收到的反激活指令設置為非激活狀態，以禁止所述虛擬設備接口進行數據收發。

6.如權利要求1所述的虛擬網絡設備，其特征在于，所述虛擬網絡設備還基于接收到的接口刪除指令刪除所述虛擬網絡設備中指定的非激活狀態的虛擬設備接口。

7.如權利要求1至4中任意一項所述的虛擬網絡設備，其特征在于，所述第一虛擬網絡通過所述虛擬網絡設備的K個激活狀態的虛擬設備接口分別與K個第二網絡建立通信連接，K≥2。

8.如權利要求1至4中任意一項所述的虛擬網絡設備，其特征在于，發送連接請求后，還包括：

從所述第二虛擬網絡設備獲取所述第二網絡使用的數據包的解封包邏輯信息，并根據所述第一虛擬網絡使用的數據包的解封包邏輯信息，生成所述第一虛擬網絡與第二網絡之間的數據包的解封包處理邏輯；

將所述解封包處理邏輯配置在與所述第二網絡對應的虛擬設備接口的配置信息中。

9.如權利要求1至4中任意一項所述的虛擬網絡設備，其特征在于，還包括：基于所述虛擬設備接口進行安全防護設置。

10.一種虛擬網絡設備，其特征在于，接入第一物理網絡，并與第二網絡中的第二虛擬網絡設備進行通信，所述第二網絡為虛擬網絡；所述虛擬網絡設備設置于第一物理網絡和第二網絡之間的邊界設備上；所述虛擬網絡設備包括至少一個虛擬設備接口，所述虛擬設備接口包括邊界虛擬設備接口，所述邊界虛擬設備接口與所述邊界設備上的物理接口相連接；所述虛擬設備接口被配置成，

向第二虛擬網絡設備發送連接請求，所述連接請求包括所述第一物理網絡的配置信息，所述第一物理網絡的配置信息用于所述第二虛擬網絡設備的接口配置；所述第二虛擬網絡設備配置有第二虛擬設備接口；

基于所述第二虛擬網絡設備返回的所述第二網絡的配置信息，對所述虛擬設備接口進行配置；

所述虛擬設備接口配置完成后進入激活狀態，建立與所述第二網絡的第二虛擬網絡設備的第二虛擬設備接口的通信連接。

11.如權利要求10所述的虛擬網絡設備，其特征在于，所述物理接口上配置至少一個虛擬局域網，且同一個虛擬網絡設備在同一個物理接口上共用相同的虛擬局域網。