[發明專利]虛擬私有云通信系統、系統配置方法及控制器

有效

• 申請號: 201811463985.6
• 申請日: 2018-11-30
• 公開（公告）號: CN111262771B
• 公開（公告）日: 2021-06-22
• 發明（設計）人: 蔣順橋
• 申請（專利權）人: 北京金山云網絡技術有限公司;北京金山云科技有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/08
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 王艷芬

本申請提供了一種虛擬私有云通信系統、系統配置方法及控制器，該系統包括至少一個虛擬機VM以及與每個VM通信連接的系統網關；至少一個物理機PM以及與每個PM通信連接的交換機；系統網關與交換機通信連接；系統網關和所述交換機用于基于預設的配置信息使屬于同一個虛擬私有云VPC內的VM與PM之間能夠進行通信。該方式中，由PM形成的物理機區域通過交換機接入網絡，由VM形成的虛擬機區域通過系統網關連接物理機區域對應的交換機，從而建立了物理機區域的PM與虛擬機區域的VM之間的連接，實現了VM與PM之間的通信；由此，本申請中基于網關建立的通信連接，無需受限于VLAN ID數量的上限值，滿足了當前的業務發展需求。

技術領域

本申請涉及虛擬私有云技術領域，尤其是涉及一種虛擬私有云通信系統、系統配置方法及控制器。

背景技術

虛擬私有云(VPC，Virtual Private Cloud)是一個公共云計算資源的動態配置池，需要使用加密協議、隧道協議和其他安全程序，在民營企業和云服務提供商之間傳輸數據。

VPC系統利用隧道或其他相類似的網絡協議所實現，將云上資源按照租戶為粒度來切割進而對不同的用戶提供按需分配的供給能力，同時具有較強靈活性、隔離性、安全性。目前的虛擬私有云中，云計算提供服務商所提供的計算資源大多數以虛擬機(VM：Virtual Machine)來交付給用戶，該實現方案是利用CPU(Central Processing Unit，中央處理器)、Memory(存儲器)、Disk(磁盤)等各資源的虛擬化技術，將原有物理機(VM的宿主機)進行抽象劃分為更細粒度的個體并放置在按租戶劃分的VPC中。

上述方案可以在一臺物理機上虛擬多個VM時會引入各個虛擬資源對物理機原有資源(如CPU調度、I/O讀寫、和網絡帶寬)的爭搶問題。若一臺物理機只虛擬一個VM時，相對VM來而言各方面性能有所提升，但虛擬化技術的引入仍無法達到純物理機機器原有的性能優勢，也無法把整體資源性能發揮到最大化；再者由于近期人工智能行業興起，對GPU(Graphics Processing Unit，圖形處理器)需求量非常之大，GPU的資源虛擬化帶來的收益很不明顯。

基于上述情況，此時把圖像、聲音、視頻處理等GPU消耗型的任務可以分布在物理機(PM：Physical machine)上處理，而一些控制處理程序可放置在VM中，由PM和VM做到資源的平衡分配。

此時在超大規模的云環境中租戶內通信和租戶間隔離顯得尤為重要，現有方案中處理通信、隔離利用VLAN(Virtual Local Area Network，虛擬局域網)來進行，但是由于VLAN ID(虛擬局域網標識號)有個數限制，當需要搭建的VPC超過VLAN ID數量的上限值時，便不能搭建更多的VPC。因此，在云計算服務領域，對云計算提供商來說，由于租戶的數量極大，對應的需要搭建的VPC的數量遠遠大于VLAN ID數量的上限值，因此，現有技術中采用VLAN ID的方法來隔離租戶的方法并不能滿足在云計算的應用環境。

發明內容

有鑒于此，本申請的目的在于提供一種虛擬私有云通信系統、系統配置方法及控制器，以基于網關建立的通信連接，無需受限于VLAN ID數量的上限值，為用戶分配的VM和PM的數量可以隨著用戶的增加而增加，從而一起形成大規模的云環境，滿足了當前的業務發展需求。

第一方面，本申請實施例提供了一種虛擬私有云通信系統，包括：

至少一個虛擬機VM以及與每個所述VM通信連接的；

至少一個物理機PM以及與每個所述PM通信連接的交換機；

所述系統網關與所述交換機通信連接；

所述系統網關和所述交換機用于基于預設的配置信息使屬于同一個虛擬私有云VPC內的所述VM與所述PM之間能夠進行通信。