[發明專利]傳輸數據的方法和裝置及系統

有效

• 申請號: 201811384735.3
• 申請日: 2018-11-20
• 公開（公告）號: CN109450905B
• 公開（公告）日: 2021-05-04
• 發明（設計）人: 郭濤
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/715;H04L12/741;H04L12/46
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 林桐苒;解婷婷

本發明公開了一種傳輸數據的方法和裝置及系統。所述系統包括：包括第一虛擬私有云VPC和第二VPC,其中所述第一VPC配置有與所述第一VPC對應第一虛擬專用網VPN和共享網絡進行通信的第一路由器，所述第二VPC配置有與所述第二VPC對應第二VPN和共享網絡進行通信的第二路由器；所述第一VPN的網關地址為所述第二路由器的IP地址，所述第二VPN的網關地址為所述第一路由器的IP地址。

技術領域

本發明涉及信息處理領域，尤指一種傳輸數據的方法和裝置及系統。

背景技術

云計算(Cloud Computing)是基于互聯網的相關服務的增加、使用和交付模式，通常涉及通過互聯網來提供動態易擴展且經常是虛擬化的資源。云是網絡、互聯網的一種比喻說法。過去在圖中往往用云來表示電信網，后來也用來表示互聯網和底層基礎設施的抽象。因此，云計算甚至可以讓你體驗每秒10萬億次的運算能力，擁有這么強大的計算能力可以模擬核爆炸、預測氣候變化和市場發展趨勢。用戶通過電腦、筆記本、手機等方式接入數據中心，按自己的需求進行運算。

虛擬私有云(Virtual Private Cloud,VPC)是一個公共云計算資源的動態配置池，需要使用加密協議、隧道協議和其他安全程序，在民營企業和云服務提供商之間傳輸數據。VPC內的用戶是在一個虛擬專用網VLAN中傳輸數據的，在現有技術中虛擬私有云中的用戶是無法與其他虛擬私有云的用戶進行通信的，能夠構建隔離的、用戶自主配置和管理的虛擬網絡環境，提升用戶云中資源的安全性，簡化用戶的網絡部署。可以在VPC中定義安全組、VPN、IP地址段、帶寬等網絡特性。用戶可以通過VPC方便地管理、配置內部網絡，進行安全、快捷的網絡變更。同時，用戶可以自定義安全組內與組間彈性云服務器的訪問規則，加強彈性云服務器的安全保護。

隨著虛擬私有云的數量的逐漸增多，實現虛擬私有云之間的通信逐漸被重視。如何實現虛擬私有云之間的數據通信是亟待解決的問題。

發明內容

為了解決上述技術問題，本發明提供了一種傳輸數據的方法和裝置及系統，能夠實現虛擬私有云之間的數據通信。

為了達到本發明目的，本發明提供了一種通信系統，包括第一虛擬私有云VPC和VPC,其中所述第一VPC配置有與所述第一VPC對應第一虛擬專用網VPN和共享網絡進行通信的第一路由器，所述第二VPC配置有與所述第二VPC對應第二VPN和共享網絡進行通信的第二路由器；所述第一VPN的網關地址為所述第二路由器的IP地址，所述第二VPN的網關地址為所述第一路由器的IP地址。

在一個示例性實施例中，每個VPC網絡配置有三層的無類別域間路由CIDR段。

在一個示例性實施例中，所述第一路由器和/或所述第二路由器均包括：

第一獲取模塊，用于當接收到虛擬機發送的報文后，獲取所述報文的目的地址；

判斷模塊，用于根據所述目的地址，判斷所述目的地址是否屬于當前VPC內的IP地址，得到判斷結果；

第一處理模塊，用于如果所述判斷結果為所述目的地址不屬于當前VPC內的IP地址，則獲取當前VPC網絡的網關地址，將所述報文發送至所述當前VPC網絡的網關地址。

在一個示例性實施例中，所述第一路由器和/或所述第二路由器均還包括；

第二處理模塊，用于如果所述判斷結果為所述目的地址屬于當前VPC內的IP地址，則根據所述目的地址，發送所述報文。

為了達到本發明目的，本發明提供了一種在上文任一所述的系統中傳輸數據的方法，包括：

當接收到虛擬機發送的報文后，獲取所述報文的目的地址；

根據所述目的地址，判斷所述目的地址是否屬于當前VPC內的IP地址，得到判斷結果；