[發(fā)明專利]一種網(wǎng)絡(luò)系統(tǒng)及數(shù)據(jù)傳輸方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201910616074.0
• 申請(qǐng)日: 2019-07-09
• 公開（公告）號(hào): CN110336730B
• 公開（公告）日: 2022-01-18
• 發(fā)明（設(shè)計(jì)）人: 葛凱凱;鄭松堅(jiān)
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;熊永強(qiáng)

一種網(wǎng)絡(luò)系統(tǒng)及數(shù)據(jù)傳輸方法，其中，網(wǎng)絡(luò)系統(tǒng)包括虛擬私有網(wǎng)絡(luò)，虛擬私有網(wǎng)絡(luò)包括至少兩個(gè)虛擬私有子網(wǎng)以及連接在所述至少兩個(gè)虛擬私有子網(wǎng)之間的虛擬路由器；虛擬私有子網(wǎng)包括至少一個(gè)虛擬機(jī)以及連接在虛擬路由器和所述至少一個(gè)虛擬機(jī)之間的安全組模塊；虛擬路由器接收第一虛擬機(jī)發(fā)送的目標(biāo)數(shù)據(jù)，并獲取目標(biāo)數(shù)據(jù)攜帶的第一虛擬機(jī)的IP地址和目標(biāo)IP地址，目標(biāo)IP地址為虛擬私有網(wǎng)絡(luò)中與第一虛擬機(jī)處于不同虛擬私有子網(wǎng)中的第二虛擬機(jī)的IP地址；虛擬路由器根據(jù)目標(biāo)數(shù)據(jù)攜帶的IP地址將目標(biāo)數(shù)據(jù)發(fā)送給第二虛擬機(jī)。通過本發(fā)明實(shí)施例可以基于虛擬設(shè)備或者說軟件來實(shí)現(xiàn)虛擬私有網(wǎng)絡(luò)，實(shí)現(xiàn)方式簡單、成本低，還可以節(jié)省網(wǎng)絡(luò)資源。

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)系統(tǒng)及數(shù)據(jù)傳輸方法。

背景技術(shù)

在云計(jì)算平臺(tái)，用戶常使用的資源是虛擬機(jī)，在使用虛擬機(jī)的時(shí)候，用戶一般會(huì)要求與其他用戶的虛擬機(jī)進(jìn)行網(wǎng)絡(luò)的隔離，以保證數(shù)據(jù)安全；并且用戶通常還希望能對(duì)自己的網(wǎng)絡(luò)進(jìn)行管理，也即是把抽象的網(wǎng)絡(luò)當(dāng)成資源進(jìn)行管理。為滿足用戶的上述要求，虛擬私有網(wǎng)絡(luò)(Virtual Private Cloud，VPC)應(yīng)運(yùn)而生，VPC是公有云上可自定義的邏輯隔離、且能夠自行管理的虛擬網(wǎng)絡(luò)環(huán)境。

目前，作為公有云的廠商一般出于網(wǎng)絡(luò)性能的考慮通常都是使用物理硬件來實(shí)現(xiàn)VPC。具體是通過控制器對(duì)物理網(wǎng)絡(luò)中的物理交換機(jī)、物理路由器等物理硬件進(jìn)行管理來實(shí)現(xiàn)組網(wǎng)、網(wǎng)絡(luò)隔離等功能，從而實(shí)現(xiàn)基于物理硬件的VPC。但上述方式較為復(fù)雜、成本較高，并且一般私有云環(huán)境中流量比較少、對(duì)網(wǎng)絡(luò)性能要求不高，故使用物理硬件來實(shí)現(xiàn)VPC還比較浪費(fèi)網(wǎng)絡(luò)資源。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供了一種網(wǎng)絡(luò)系統(tǒng)及數(shù)據(jù)傳輸方法，可以基于虛擬設(shè)備或者說軟件來實(shí)現(xiàn)虛擬私有網(wǎng)絡(luò)，實(shí)現(xiàn)方式簡單、成本低，還可以節(jié)省網(wǎng)絡(luò)資源。

一方面，本發(fā)明實(shí)施例提供了一種網(wǎng)絡(luò)系統(tǒng)，所述網(wǎng)絡(luò)系統(tǒng)包括虛擬私有網(wǎng)絡(luò)，所述虛擬私有網(wǎng)絡(luò)包括至少兩個(gè)虛擬私有子網(wǎng)、虛擬路由器，所述虛擬路由器連接在所述至少兩個(gè)虛擬私有子網(wǎng)之間；其中：

所述至少兩個(gè)虛擬私有子網(wǎng)中的每個(gè)虛擬私有子網(wǎng)包括至少一個(gè)虛擬機(jī)、安全組模塊，所述安全組模塊連接在所述虛擬路由器和所述至少一個(gè)虛擬機(jī)之間，所述安全組模塊用于控制所述至少一個(gè)虛擬機(jī)的流量規(guī)則；

所述虛擬路由器用于接收第一虛擬機(jī)發(fā)送的第一目標(biāo)數(shù)據(jù)，并獲取所述第一目標(biāo)數(shù)據(jù)攜帶的第一虛擬機(jī)的IP地址和第一目標(biāo)IP地址，所述第一目標(biāo)IP 地址為第二虛擬機(jī)的IP地址，所述第一虛擬機(jī)和所述第二虛擬機(jī)為所述虛擬私有網(wǎng)絡(luò)中處于不同虛擬私有子網(wǎng)中的兩個(gè)虛擬機(jī)；

所述虛擬路由器還用于基于所述第一虛擬機(jī)的IP地址和所述第一目標(biāo)IP地址查找存儲(chǔ)的路由表，獲取所述第一虛擬機(jī)與所述第二虛擬機(jī)之間的第一路由規(guī)則，并按照所述第一路由規(guī)則將第一目標(biāo)數(shù)據(jù)發(fā)送給所述第二虛擬機(jī)。

另一方面，本發(fā)明實(shí)施例提供了一種數(shù)據(jù)傳輸方法，應(yīng)用于虛擬路由器，所述虛擬路由器包括在網(wǎng)絡(luò)系統(tǒng)的虛擬私有網(wǎng)絡(luò)中，所述虛擬私有網(wǎng)絡(luò)還包括至少兩個(gè)虛擬私有子網(wǎng)，所述虛擬路由器連接在所述至少兩個(gè)虛擬私有子網(wǎng)之間；所述至少兩個(gè)虛擬私有子網(wǎng)中的每個(gè)虛擬私有子網(wǎng)包括至少一個(gè)虛擬機(jī)、安全組模塊，所述安全組模塊連接在所述虛擬路由器和所述至少一個(gè)虛擬機(jī)之間，所述安全組模塊用于控制所述至少一個(gè)虛擬機(jī)的流量規(guī)則；其中，所述方法包括：

接收第一虛擬機(jī)發(fā)送的第一目標(biāo)數(shù)據(jù)，并獲取所述第一目標(biāo)數(shù)據(jù)攜帶的第一虛擬機(jī)的IP地址和第一目標(biāo)IP地址，所述第一目標(biāo)IP地址為第二虛擬機(jī)的 IP地址，所述第一虛擬機(jī)和所述第二虛擬機(jī)為所述虛擬私有網(wǎng)絡(luò)中處于不同虛擬私有子網(wǎng)中的兩個(gè)虛擬機(jī)；

基于所述第一虛擬機(jī)的IP地址和所述第一目標(biāo)IP地址查找存儲(chǔ)的路由表，獲取所述第一虛擬機(jī)與所述第二虛擬機(jī)之間的第一路由規(guī)則，并按照所述第一路由規(guī)則將第一目標(biāo)數(shù)據(jù)發(fā)送給所述第二虛擬機(jī)。