[發(fā)明專利]虛擬私有云通信系統(tǒng)、系統(tǒng)配置方法及控制器

有效

• 申請?zhí)枺?/td>: 201811463985.6
• 申請日: 2018-11-30
• 公開（公告）號: CN111262771B
• 公開（公告）日: 2021-06-22
• 發(fā)明（設(shè)計）人: 蔣順橋
• 申請（專利權(quán)）人: 北京金山云網(wǎng)絡(luò)技術(shù)有限公司;北京金山云科技有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/08
• 代理公司: 北京超凡志成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 王艷芬

1.一種虛擬私有云通信系統(tǒng)，其特征在于，包括：至少一個虛擬機VM以及與每個所述VM通信連接的系統(tǒng)網(wǎng)關(guān)；

至少一個物理機PM以及與每個所述PM通信連接的交換機；

所述系統(tǒng)網(wǎng)關(guān)與所述交換機通信連接；

所述系統(tǒng)網(wǎng)關(guān)和所述交換機用于基于預(yù)設(shè)的配置信息使屬于同一個虛擬私有云VPC內(nèi)的所述VM與所述PM之間能夠進行通信；

所述配置信息包括與所述VPC對應(yīng)的隔離標簽；所述配置信息還包括與對應(yīng)的所述VPC包括的資源的轉(zhuǎn)發(fā)表項；所述資源包括：VM和/或PM；

基于資源的IP地址建立轉(zhuǎn)發(fā)表項。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，還包括控制器；

所述控制器分別與所述系統(tǒng)網(wǎng)關(guān)和所述交換機通信連接；

所述控制器用于分別對所述系統(tǒng)網(wǎng)關(guān)和所述交換機進行信息配置，生成配置信息，并將所述配置信息分別發(fā)送至所述系統(tǒng)網(wǎng)關(guān)和所述交換機。

3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其特征在于，所述控制器還用于：

基于每個虛擬私有云VPC生成與所述VPC對應(yīng)的隔離標簽；

獲取屬于同一個虛擬私有云VPC的資源的IP地址；所述資源包括VM和/或PM；

基于資源的IP地址建立轉(zhuǎn)發(fā)表項；

根據(jù)所述轉(zhuǎn)發(fā)表項和所述隔離標簽生成與所述VPC對應(yīng)的配置信息。

4.根據(jù)權(quán)利要求3所述的系統(tǒng)，其特征在于，所述控制器還用于，

基于所述VM的IP地址建立所述VM的轉(zhuǎn)發(fā)表項，和/或

基于所述PM的IP地址建立所述PM的轉(zhuǎn)發(fā)表項。

5.根據(jù)權(quán)利要求2所述的系統(tǒng)，其特征在于，所述控制器還用于基于所述配置信息管理所述虛擬私有云VPC內(nèi)的資源；所述資源包括VM和/或PM；所述管理包括：增加資源和/或刪除資源。

6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，所述控制器還用于：

接收對所述VPC內(nèi)的資源的管理操作請求；其中，所述管理操作請求包括待管理的VPC對應(yīng)的隔離標簽；

根據(jù)所述隔離標簽修改所述系統(tǒng)網(wǎng)關(guān)及所述交換機中與所述待管理的VPC對應(yīng)的配置信息。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述控制器還用于：

基于資源增加請求增加與資源IP地址對應(yīng)的轉(zhuǎn)發(fā)表項；和/或

基于資源部分刪除請求刪除與資源IP地址對應(yīng)的轉(zhuǎn)發(fā)表項；和/或

基于資源全部刪除請求刪除與所述待管理的VPC對應(yīng)的配置信息。

8.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述系統(tǒng)網(wǎng)關(guān)用于：

接收所述VM的第一報文；所述第一報文包括隔離標簽；

基于所述第一報文中的隔離標簽找到與所述隔離標簽對應(yīng)的配置信息，并基于找到的配置信息將所述第一報文轉(zhuǎn)發(fā)至對應(yīng)的交換機；

所述系統(tǒng)網(wǎng)關(guān)還用于：

接收所述交換機的第二報文；其中，所述第二報文包括隔離標簽；

基于所述第二報文中的隔離標簽找到與所述隔離標簽對應(yīng)的配置信息，并基于找到的配置信息將所述第二報文轉(zhuǎn)發(fā)至目標VM。

9.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述交換機用于：

接收所述PM的第三報文；所述第三報文包括隔離標簽；

基于所述第三報文中的隔離標簽找到與所述隔離標簽對應(yīng)的配置信息，并基于找到的配置信息將所述第三報文轉(zhuǎn)發(fā)至對應(yīng)的系統(tǒng)網(wǎng)關(guān)；

所述交換機還用于：

接收所述系統(tǒng)網(wǎng)關(guān)的第四報文；其中，所述第四報文包括隔離標簽；

基于所述第四報文中的隔離標簽找到與所述隔離標簽對應(yīng)的配置信息，并基于找到的配置信息將所述第四報文轉(zhuǎn)發(fā)至目標PM。

10.根據(jù)權(quán)利要求1-9任一項所述的系統(tǒng)，其特征在于，所述系統(tǒng)網(wǎng)關(guān)是通過在服務(wù)器中運行相應(yīng)軟件實現(xiàn)的。