[發明專利]虛擬私有云通信及配置方法以及相關裝置

有效

• 申請號: 201911424858.X
• 申請日: 2019-12-31
• 公開（公告）號: CN111917649B
• 公開（公告）日: 2022-06-28
• 發明（設計）人: 劉海霞
• 申請（專利權）人: 華為云計算技術有限公司
• 主分類號: H04L45/74
• 分類號: H04L45/74;H04L67/10;G06F9/455
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 熊永強;李稷芳

本發明實施例提供一種虛擬私有云通信及配置方法以及相關裝置和系統，該配置方法包括：將第一VPC內的私網地址與第一地址進行綁定，第一地址為歸屬于第三VPC的私網地址段的地址，將第二VPC內的私網地址與第二地址進行綁定，第二地址為歸屬于第三VPC的私網地址段的地址，第一地址與第二地址不相同，將第一VPC發送至第二VPC的報文的源地址配置為第一地址，目的地址配置為第二地址。通過第三VPC的橋接，第一VPC通過訪問與第二VPC綁定的第二地址來訪問第二VPC，且第二VPC通過訪問與第一VPC綁定的第一地址來訪問第一VPC，可以在第一VPC和第二VPC在私網地址段重疊的情況下實現第一VPC與第二VPC之間的通信，能有效解決云上的VPC之間因私網地址重疊而不能通信的技術問題。

技術領域

本申請涉及云技術領域，特別涉及一種虛擬私有云通信及配置方法以及相關裝置。

背景技術

隨著云技術的發展，存在兩個或多個虛擬私有網絡(Virtual Private Cloud，VPC)之間通信的訴求，但由于私網地址規劃等原因，若需要通信的VPC之間存在私網地址重疊，則會造成VPC之間不能通信。

發明內容

為解決現有技術的問題，本發明實施例提供一種虛擬私有云通信及配置方法以及相關裝置，能有效解決云上的VPC之間因私網地址重疊而不能通信的技術問題。

第一方面，本申請提供一種虛擬私有云VPC通信的配置方法，在該方法中，具有相同私網地址段的第一虛擬私有云VPC和第二VPC通過第三VPC進行通信，第三VPC的私網地址段與第一VPC、第二VPC的私網地址段均不相同，該方法包括以下步驟：將第一VPC內的私網地址與第一地址進行綁定，其中，第一地址為歸屬于第三VPC的私網地址段的地址，將第二VPC內的私網地址與第二地址進行綁定，其中，第二地址為歸屬于第三VPC的私網地址段的地址，第一地址與第二地址不相同，將第一VPC發送至第二VPC的報文的源地址配置為第一地址，目的地址配置為第二地址。

通過第三VPC的橋接，第一VPC通過訪問與第二VPC綁定的第二地址來訪問第二VPC，且第二VPC通過訪問與第一VPC綁定的第一地址來訪問第一VPC，可以在第一VPC和第二VPC在私網地址段重疊的情況下實現第一VPC與第二VPC之間的通信。

根據第一方面的一種可能的實現方式，上述配置方法還包括在第三VPC上配置路由規則的步驟，第三VPC上的路由規則包括：將目的地址為第一地址的報文轉發到第一VPC，將目的地址為第二地址的報文轉發到第二VPC。

通過配置路由規則，可使得第三VPC轉發第一VPC與第二VPC之間的報文，實現橋接。

根據第一方面的一種可能的實現方式，上述配置方法還包括以下步驟：在第一VPC中配置第一網關，以及在第二VPC中配置第二網關，其中，將第一網關的私網地址配置為第一地址，將第二網關的私網地址配置為第二地址，在第一網關上配置第一報文處理規則，第一報文處理規則包括：將出報文的源地址由第一VPC內的地址轉換為第一地址，將入報文的目的地址由第一地址轉換為第一VPC內的地址，在第二網關上配置第二報文處理規則，第二報文處理規則包括：將出報文的源地址由第二VPC內的地址轉換為第二地址，將入報文的目的地址由第二地址轉換為第二VPC內的地址。

通過配置報文處理規則，第一網關將第一VPC內的地址和第一地址綁定，第二網關將第二VPC內的地址和第二地址綁定，從而使得第一VPC通過訪問第二地址來訪問第二VPC，并使得第二VPC通過訪問第一地址來訪問第一VPC。

根據第一方面的一種可能的實現方式，該配置方法還包括配置路由規則的步驟，具體地，在第一VPC的路由器上配置路由規則，第一VPC的路由器上的路由規則包括：將目的地址為第二地址的報文轉發到第一網關，將目的地址為第一VPC內的地址的報文轉發到第一VPC的子網，在第二VPC的路由器上配置路由規則，第二VPC的路由器上的路由規則包括：將目的地址為第一地址的報文轉發到第二網關，將目的地址為第二VPC內的地址的報文轉發到第一VPC的子網。