[發明專利]跨云廠商的數據處理方法、裝置及系統

有效

• 申請號: 202010230583.2
• 申請日: 2020-03-27
• 公開（公告）號: CN111404801B
• 公開（公告）日: 2021-09-28
• 發明（設計）人: 蔣承;陳良
• 申請（專利權）人: 四川虹美智能科技有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/06
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 李世喆

1.跨云廠商的數據處理方法，其特征在于，應用于第一云廠商的第一虛擬專用網絡VPN服務器，該方法包括：

在所述第一VPN服務器上，安裝Linux操作系統、部署第一OpenVPN服務端并配置iptables；

針對外部至少一個其他云廠商中的每一個第二云廠商均執行：

基于所述第一VPN服務器的外網IP和所述第二云廠商的第二VPN服務器的外網IP，并利用VPN技術，連接所述第一OpenVPN服務端和所述第二VPN服務器上部署的第一OpenVPN客戶端，以在所述第一OpenVPN服務端和所述第一OpenVPN客戶端之間建立第一加密通信管道，并生成所述第一VPN服務器的、針對所述第一加密通信管道的第一虛擬IP；

基于所述第一加密通信管道、所述第一虛擬IP和所述第二VPN服務器的、針對所述第一加密通信管道的第二虛擬IP，利用所述第一云廠商的云路由中配置的、從所述第一VPN服務器到所述第二云廠商中各個服務器的云路由信息，以及利用所述第一VPN服務器上配置的iptables，打通云廠商之間的內部專用網絡，對需要發送給所述第二VPN服務器的數據作網絡地址轉換NAT轉發處理，以將數據轉發給所述第二VPN服務器。

2.根據權利要求1所述的方法，其特征在于，

進一步包括：在所述第一VPN服務器上，部署第二OpenVPN客戶端；

針對外部至少一個其他云廠商中的每一個第三云廠商均執行：

基于所述第一VPN服務器的外網IP和所述第三云廠商的第三VPN服務器的外網IP，并利用VPN技術，連接所述第二OpenVPN客戶端和所述第三VPN服務器上部署的第二OpenVPN服務端，以在所述第二OpenVPN服務端和所述第二OpenVPN客戶端之間建立第二加密通信管道，并生成所述第一VPN服務器的、針對所述第二加密通信管道的第三虛擬IP；

基于所述第二加密通信管道、所述第三虛擬IP和所述第三VPN服務器的、針對所述第二加密通信管道的第四虛擬IP，利用所述第一云廠商的云路由中配置的、從所述第一VPN服務器到所述第三云廠商中各個服務器的云路由信息，以及利用所述第一VPN服務器上配置的iptables，接收所述第三VPN服務器通過執行NAT轉發處理而發來的數據。

3.根據權利要求1或2所述的方法，其特征在于，

進一步包括：基于所述第一加密通信管道、所述第一虛擬IP和所述第二虛擬IP，接收所述第二VPN服務器發來的、針對所述第一云廠商中任一第一服務器中所存儲數據的數據訪問請求；

基于所述第一VPN服務器的內網IP和所述第一服務器的內網IP，獲取所述第一服務器中存儲的、對應于所述數據訪問請求的數據，以作為需要發送給所述第二VPN服務器的數據。

4.跨云廠商的數據處理方法，其特征在于，應用于第四云廠商的第四虛擬專用網絡VPN服務器，該方法包括：

在所述第四VPN服務器上，安裝Linux操作系統、部署第三OpenVPN客戶端并配置iptables；

針對外部至少一個其他云廠商中的每一個第五云廠商均執行：

基于所述第四VPN服務器的外網IP和所述第五云廠商的第五VPN服務器的外網IP，并利用VPN技術，連接所述第三OpenVPN客戶端和所述第五VPN服務器上部署的第三OpenVPN服務端，以在所述第三OpenVPN服務端和所述第三OpenVPN客戶端之間建立第三加密通信管道，并生成所述第四VPN服務器的、針對所述第三加密通信管道的第五虛擬IP；

基于所述第三加密通信管道、所述第五虛擬IP和所述第五VPN服務器的、針對所述第三加密通信管道的第六虛擬IP，利用所述第四云廠商的云路由中配置的、從所述第四VPN服務器到所述第五云廠商中各個服務器的云路由信息，以及利用所述第四VPN服務器上配置的iptables，打通云廠商之間的內部專用網絡，接收所述第五VPN服務器通過執行網絡地址轉換NAT轉發處理而發來的數據。