[發(fā)明專利]一種VPC之間的通信方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201911399727.0
• 申請(qǐng)日: 2019-12-30
• 公開(kāi)（公告）號(hào): CN113132201B
• 公開(kāi)（公告）日: 2022-11-25
• 發(fā)明（設(shè)計(jì)）人: 趙海飛;梁中校;熊皓
• 申請(qǐng)（專利權(quán)）人: 華為云計(jì)算技術(shù)有限公司
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46;H04L67/141
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 陳斌

1.一種虛擬私云VPC之間的通信方法，其特征在于，所述方法應(yīng)用于橋接虛擬機(jī)，所述橋接虛擬機(jī)包括與第一VPC綁定的第一網(wǎng)卡和與第二VPC綁定的第二網(wǎng)卡，所述橋接虛擬機(jī)為所述第一VPC內(nèi)的一個(gè)虛擬機(jī)，或所述第二VPC內(nèi)的一個(gè)虛擬機(jī)；所述方法包括：

所述橋接虛擬機(jī)從所述第一網(wǎng)卡接收所述第一VPC中的第一虛擬機(jī)發(fā)送至第二VPC中的第二虛擬機(jī)的第一報(bào)文；

所述橋接虛擬機(jī)對(duì)所述第一報(bào)文進(jìn)行網(wǎng)絡(luò)功能處理，并通過(guò)所述第二網(wǎng)卡將經(jīng)網(wǎng)絡(luò)功能處理后的第一報(bào)文發(fā)送至所述第二VPC。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一網(wǎng)卡設(shè)置有第一VPC的第一私網(wǎng)地址，所述第二網(wǎng)卡設(shè)置有第二VPC的第二私網(wǎng)地址，

所述橋接虛擬機(jī)從所述第一網(wǎng)卡接收所述第一VPC中的第一虛擬機(jī)發(fā)送至第二VPC中的第二虛擬機(jī)的第一報(bào)文，包括：

所述橋接虛擬機(jī)從所述第一網(wǎng)卡接收所述第一報(bào)文，所述第一報(bào)文的源IP地址是所述第一虛擬機(jī)在所述第一VPC中的私網(wǎng)地址，目的網(wǎng)絡(luò)協(xié)議IP地址是所述第一私網(wǎng)地址；

所述橋接虛擬機(jī)對(duì)所述第一報(bào)文進(jìn)行網(wǎng)絡(luò)功能處理，并通過(guò)所述第二網(wǎng)卡將經(jīng)網(wǎng)絡(luò)功能處理后的第一報(bào)文發(fā)送至所述第二VPC，包括：

所述橋接虛擬機(jī)將所述第一報(bào)文的源IP地址修改為所述第二私網(wǎng)地址，將所述第一報(bào)文的目的IP地址修改為所述第二虛擬機(jī)在所述第二VPC中的私網(wǎng)地址；

所述橋接虛擬機(jī)通過(guò)第二網(wǎng)卡將修改后的第一報(bào)文發(fā)送至所述第二VPC。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述橋接虛擬機(jī)從所述第一網(wǎng)卡接收所述第一VPC中的第一虛擬機(jī)發(fā)送至第二VPC中的第二虛擬機(jī)的第一報(bào)文，包括：

所述橋接虛擬機(jī)從所述第一網(wǎng)卡接收所述第一報(bào)文，所述第一報(bào)文的源IP地址是所述第一虛擬機(jī)在所述第一VPC中的私網(wǎng)地址，目的IP地址是所述第二虛擬機(jī)在所述第二VPC中的私網(wǎng)地址；

所述橋接虛擬機(jī)對(duì)所述第一報(bào)文進(jìn)行網(wǎng)絡(luò)功能處理，并通過(guò)所述第二網(wǎng)卡將經(jīng)網(wǎng)絡(luò)功能處理后的第一報(bào)文發(fā)送至所述第二VPC，包括：

所述橋接虛擬機(jī)根據(jù)所述第一報(bào)文的目的IP地址選擇第二網(wǎng)卡，通過(guò)所述第二網(wǎng)卡將第一報(bào)文發(fā)送至所述第二VPC。

4.根據(jù)權(quán)利要求1至3任一項(xiàng)所述的方法，其特征在于，所述橋接虛擬機(jī)對(duì)所述第一報(bào)文進(jìn)行網(wǎng)絡(luò)功能處理，并通過(guò)所述第二網(wǎng)卡將經(jīng)網(wǎng)絡(luò)功能處理后的第一報(bào)文發(fā)送至所述第二VPC，包括：

所述橋接虛擬機(jī)判斷所述第一報(bào)文是否符合預(yù)設(shè)防火墻規(guī)則，如果是，通過(guò)所述第二網(wǎng)卡將經(jīng)網(wǎng)絡(luò)功能處理后的第一報(bào)文發(fā)送至所述第二VPC。

5.一種VPC之間通信的設(shè)置方法，應(yīng)用于控制器，其特征在于，包括：

創(chuàng)建橋接虛擬機(jī)，所述橋接虛擬機(jī)設(shè)置有第一網(wǎng)卡和第二網(wǎng)卡；所述橋接虛擬機(jī)為第一VPC內(nèi)的一個(gè)虛擬機(jī)，或第二VPC內(nèi)的一個(gè)虛擬機(jī)；

設(shè)置所述第一網(wǎng)卡與所述第一VPC綁定，所述第二網(wǎng)卡與第二VPC綁定，其中所述橋接虛擬機(jī)用于對(duì)所述第一VPC經(jīng)所述第一網(wǎng)卡發(fā)送至所述第二VPC的報(bào)文進(jìn)行網(wǎng)絡(luò)功能處理，并用于對(duì)所述第二VPC經(jīng)所述第二網(wǎng)卡發(fā)送至所述第一VPC的報(bào)文進(jìn)行網(wǎng)絡(luò)功能處理。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述網(wǎng)絡(luò)功能處理包括網(wǎng)絡(luò)地址轉(zhuǎn)換NAT、路由以及防火墻過(guò)濾中的一者或任意組合。

7.一種通信系統(tǒng)，其特征在于，包括第一VPC中的第一虛擬機(jī)、第二VPC中的第二虛擬機(jī)和橋接虛擬機(jī)；所述橋接虛擬機(jī)為所述第一VPC內(nèi)的一個(gè)虛擬機(jī)，或所述第二VPC內(nèi)的一個(gè)虛擬機(jī)；

所述第一虛擬機(jī)，用于發(fā)送第一報(bào)文；

所述橋接虛擬機(jī)，用于從所述第一網(wǎng)卡接收所述第一VPC中的第一虛擬機(jī)發(fā)送至第二VPC中的第二虛擬機(jī)的第一報(bào)文，對(duì)所述第一報(bào)文進(jìn)行網(wǎng)絡(luò)功能處理，并通過(guò)所述第二網(wǎng)卡將經(jīng)網(wǎng)絡(luò)功能處理后的第一報(bào)文發(fā)送至所述第二VPC；

所述第二虛擬機(jī)，用于接收來(lái)自橋接虛擬機(jī)的經(jīng)網(wǎng)絡(luò)功能處理后的第一報(bào)文。