[發(fā)明專利]網(wǎng)絡(luò)的管控方法、裝置及計算機可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201810304136.X
• 申請日: 2018-04-04
• 公開（公告）號: CN108599998B
• 公開（公告）日: 2021-11-02
• 發(fā)明（設(shè)計）人: 劉昱
• 申請（專利權(quán)）人: 劉昱
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種網(wǎng)絡(luò)的管控方法，其特征在于，所述網(wǎng)絡(luò)的管控方法包括以下步驟：

監(jiān)測到虛擬機建立完成時，從所述虛擬機所在云平臺中獲取所述虛擬機的網(wǎng)絡(luò)信息；所述網(wǎng)絡(luò)信息至少包括租戶信息、宿主物理服務(wù)器信息、VLAN信息、ACL信息和虛擬路由器vRouter；

至少根據(jù)所述虛擬機的網(wǎng)絡(luò)信息、所述虛擬機對應(yīng)的虛擬網(wǎng)絡(luò)設(shè)備以及物理網(wǎng)絡(luò)設(shè)備的功能特性，將所述虛擬機的網(wǎng)絡(luò)信息分解為所述虛擬機對應(yīng)的虛擬網(wǎng)絡(luò)設(shè)備的虛擬網(wǎng)絡(luò)信息以及所述虛擬機對應(yīng)的物理網(wǎng)絡(luò)設(shè)備的物理網(wǎng)絡(luò)信息；所述虛擬機對應(yīng)的虛擬網(wǎng)絡(luò)設(shè)備至少包括虛擬交換機、虛擬路由器以及虛擬負(fù)載均衡；

將所述虛擬網(wǎng)絡(luò)信息配置至所述虛擬機對應(yīng)的虛擬網(wǎng)絡(luò)設(shè)備，同時將所述物理網(wǎng)絡(luò)信息配置至所述虛擬機對應(yīng)的物理網(wǎng)絡(luò)設(shè)備；

管控所述虛擬網(wǎng)絡(luò)設(shè)備和所述物理網(wǎng)絡(luò)設(shè)備根據(jù)所述虛擬機的網(wǎng)絡(luò)信息配置網(wǎng)絡(luò)通信規(guī)則，所述網(wǎng)絡(luò)通信規(guī)則包括配置網(wǎng)絡(luò)標(biāo)簽、隧道策略、訪問控制規(guī)則、QoS策略、交換策略、路由轉(zhuǎn)發(fā)策略、標(biāo)簽轉(zhuǎn)換和處理策略以及安全過濾中的至少一個。

2.如權(quán)利要求1所述的網(wǎng)絡(luò)的管控方法，其特征在于，所述將所述虛擬網(wǎng)絡(luò)信息配置至所述虛擬機對應(yīng)的虛擬網(wǎng)絡(luò)設(shè)備，同時將所述物理網(wǎng)絡(luò)信息配置至所述虛擬機對應(yīng)的物理網(wǎng)絡(luò)設(shè)備的步驟之后，還包括：

監(jiān)測到所述虛擬網(wǎng)絡(luò)設(shè)備和/或所述物理網(wǎng)絡(luò)設(shè)備接收到數(shù)據(jù)報文時，獲取所述數(shù)據(jù)報文中的報文頭信息以及所述虛擬機的網(wǎng)絡(luò)信息；

控制所述虛擬網(wǎng)絡(luò)設(shè)備和/或所述物理網(wǎng)絡(luò)設(shè)備根據(jù)所述報文頭信息以及所述虛擬機的網(wǎng)絡(luò)信息處理和/或轉(zhuǎn)發(fā)所述數(shù)據(jù)報文。

3.如權(quán)利要求1所述的網(wǎng)絡(luò)的管控方法，其特征在于，所述將所述虛擬網(wǎng)絡(luò)信息配置至所述虛擬機對應(yīng)的虛擬網(wǎng)絡(luò)設(shè)備，同時將所述物理網(wǎng)絡(luò)信息配置至所述虛擬機對應(yīng)的物理網(wǎng)絡(luò)設(shè)備的步驟之后，還包括：

當(dāng)監(jiān)測到所述虛擬機遷移時，從所述虛擬機所在云平臺中獲取所述虛擬機遷移后的網(wǎng)絡(luò)信息；

根據(jù)所述虛擬機遷移后的網(wǎng)絡(luò)信息，更新所述虛擬機的網(wǎng)絡(luò)信息，執(zhí)行所述將所述虛擬機的網(wǎng)絡(luò)信息分解為所述虛擬機對應(yīng)的虛擬網(wǎng)絡(luò)信息以及所述虛擬機對應(yīng)的物理網(wǎng)絡(luò)信息的步驟。

4.如權(quán)利要求1所述的網(wǎng)絡(luò)的管控方法，其特征在于，所述將所述虛擬網(wǎng)絡(luò)信息配置至所述虛擬機對應(yīng)的虛擬網(wǎng)絡(luò)設(shè)備，同時將所述物理網(wǎng)絡(luò)信息配置至所述虛擬機對應(yīng)的物理網(wǎng)絡(luò)設(shè)備的步驟之后，還包括：

在監(jiān)測到數(shù)據(jù)報文傳輸至所述云平臺的私有網(wǎng)區(qū)域出口時，控制所述虛擬網(wǎng)絡(luò)設(shè)備和/或所述物理網(wǎng)絡(luò)設(shè)備將所述數(shù)據(jù)報文攜帶的IP地址轉(zhuǎn)換為預(yù)設(shè)的外網(wǎng)IP地址。

5.如權(quán)利要求4所述的網(wǎng)絡(luò)的管控方法，其特征在于，所述控制所述虛擬網(wǎng)絡(luò)設(shè)備和/或物理網(wǎng)絡(luò)將所述數(shù)據(jù)報文攜帶的IP地址轉(zhuǎn)換為預(yù)設(shè)的外網(wǎng)IP地址的步驟之后，還包括：

在監(jiān)測到數(shù)據(jù)報文從所述云平臺的私有網(wǎng)區(qū)域出口進(jìn)入所述云平臺的私有網(wǎng)絡(luò)時，判斷所述數(shù)據(jù)報文攜帶的IP地址是否為所述預(yù)設(shè)的外網(wǎng)IP地址；

當(dāng)所述數(shù)據(jù)報文攜帶的IP地址是所述預(yù)設(shè)的外網(wǎng)IP地址時，將所述數(shù)據(jù)報文攜帶的IP地址轉(zhuǎn)換為所述虛擬機的內(nèi)網(wǎng)IP地址。

6.如權(quán)利要求1-5任一項所述的網(wǎng)絡(luò)的管控方法，其特征在于，所述將所述虛擬網(wǎng)絡(luò)信息配置至所述虛擬機對應(yīng)的虛擬網(wǎng)絡(luò)設(shè)備，同時將所述物理網(wǎng)絡(luò)信息配置至所述虛擬機對應(yīng)的物理網(wǎng)絡(luò)設(shè)備的步驟之后，還包括：

將所述虛擬網(wǎng)絡(luò)設(shè)備以及所述物理網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)信息配置結(jié)果發(fā)送至所述云平臺。

7.一種網(wǎng)絡(luò)的管控裝置，其特征在于，所述網(wǎng)絡(luò)的管控裝置包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的網(wǎng)絡(luò)的管控程序，所述網(wǎng)絡(luò)的管控程序被所述處理器執(zhí)行時實現(xiàn)如權(quán)利要求1至6中任一項所述的網(wǎng)絡(luò)的管控方法的步驟。

8.一種計算機可讀存儲介質(zhì)，其特征在于，所述計算機可讀存儲介質(zhì)上存儲有網(wǎng)絡(luò)的管控程序，所述網(wǎng)絡(luò)的管控程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1至6中任一項所述的網(wǎng)絡(luò)的管控方法的步驟。