[發明專利]一種混合云的連接建立、數據傳輸方法、裝置和系統

有效

• 申請號: 201810190528.8
• 申請日: 2018-03-08
• 公開（公告）號: CN108551464B
• 公開（公告）日: 2020-12-22
• 發明（設計）人: 張晨林;黃志鵬
• 申請（專利權）人: 網宿科技股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

本發明公開了一種混合云的連接建立、數據傳輸方法、裝置和系統，所述連接建立方法包括發送方代理接入組件向中央調度服務器發送通信請求；以及接收所述中央調度服務器發送的配置信息；并根據所述配置信息，經加速網絡將連接建立請求發送至所述目標云的代理接入組件，以使所述目標云的代理接入組件根據所述連接建立請求，與所述發送方代理接入組件建立通信連接。采用上述方法，通過在各個云設置代理接入組件，以及中央調度服務器的參與，可以將發送方與接收方通過代理接入組件和加速網絡進行通信連接，無需雙方防火墻進行復雜且統一的配置。

技術領域

本發明涉及云計算技術領域，尤其涉及一種混合云的連接建立、數據傳輸方法、裝置和系統。

背景技術

混合云融合了公有云和私有云，是近年來云計算的主要應用模式和發展方向。我們已經知道私有企業出于安全考慮，更愿意將數據存放在私有云中，但是同時又希望可以獲得公有云的計算資源。在這種情況下，混合云的部署方式被越來越多地采用，它將公有云和私有云進行混合和匹配，以獲得最佳的效果，同時達到既省錢又安全的目的。

目前混合云部署方案中，常見的架構聯通與數據傳輸的方式可參考圖1所示，是通過虛擬專用網(Virtual Private Network，VPN)或專線等隧道技術，將企業網絡的物理網關/防火墻通過VPN等隧道技術與公有云的物理網關/防火墻連接。但現有的混合云部署方案在安全管理方面要求較高，例如，若要部署統一的訪問控制策略，則需要將用戶企業網絡的網關、云的物理網絡的網關、租戶虛擬網關和租戶虛擬子網微分段處的防火墻均設置成一致的規則，部署較復雜且操作繁瑣，增加后期管理和維護的負擔；此外，企業必須在其可以提供的安全級別，與配置和維護所需的技能和操作專業知識之間進行權衡，例如，在需要多網點組網時，當新增網點時可能需要將其他原有網點的配置進行更改，導致成本大大提高；而這種折中選擇可能導致企業提供不太理想的用戶體驗，如，受限于虛擬專用網客戶端的限制，用戶只能被允許從認證的設備訪問某些應用，導致用戶體驗效果不佳。

另外，現有的VPN和專線通信方式也分別存在各自的問題，如，VPN是利用公網和IPsec安全性協議在混合云之間建立加密的網絡連接。VPN生效和配置可以在幾分鐘內完成，但是VPN連接可能會因受到Internet抖動和阻塞等公網質量問題而終端連接。專線接入提供了一個專用的專線網絡連接方案，雖然可以提供高質量和高可靠的網絡連接服務，但由于施工時間較長，價格昂貴，對于一些中小企業來說負擔較高。

因此，在各個云的防火墻不需要復雜且統一的配置情況下，如何實現混合云之間的互通，例如實現私有云與私有云之間、私有云與公有云之間的互通，是亟待解決的技術問題之一。

發明內容

本發明實施例提供一種混合云的連接建立、數據傳輸方法、裝置和系統，用以在各個云的防火墻不需要配置統一的規則時，實現混合云之間的互通。

第一方面，本發明實施例提供一種混合云的連接建立方法，應用于代理接入組件中，以及所述方法，包括：

發送方代理接入組件向中央調度服務器發送通信請求，所述通信請求中攜帶有目標云的代理接入組件的標識信息；以及

接收所述中央調度服務器發送的配置信息；并

根據所述配置信息，經加速網絡將連接建立請求發送至所述目標云的代理接入組件，以使所述目標云的代理接入組件根據所述連接建立請求，與所述發送方代理接入組件建立通信連接。

這樣，通過在各個云設置代理接入組件，以及中央調度服務器的參與，可以將發送方與接收方通過代理接入組件和加速網絡進行通信連接，無需雙方防火墻進行復雜且統一的配置。

通過將連接建立請求由加速網絡發送到目標云的代理接入組件，加快了連接建立請求的發送速度。

第二方面，本發明實施例提供一種混合云的連接建立方法，應用于中央調度服務器中，以及所述方法包括：