[发明专利]一种网络隔离的方法和装置

说明书

技术领域

本发明属于云计算系统技术领域，特别是涉及一种网络隔离的方法和装置。

背景技术

随着云计算和大数据等新型技术的发展，大量云计算基地的建立，对网络安全的要求也日益增加，因此，如何进行各虚拟数据中心的网络隔离、各业务之间的网络隔离、各虚拟机之间的网络隔离成为亟待解决的问题。

发明内容

为解决上述问题，本发明提供了一种网络隔离的方法和装置，能够对虚拟机等设备之间进行网络隔离，以提高整个云平台的可用性、安全性、稳定性，不会增加更多的设备，大幅降低总维护成本。

本发明提供的一种网络隔离的方法，包括：

对云平台进行配置，添加网络隔离组件；

利用所述网络隔离组件对需要隔离的虚拟机进行配置，使其具有数据封装能力；

当有数据需要传输时，进行协议的封装，所述协议中增加带有所述虚拟机的标签的表头文件；

传输所述数据；

当所述数据传输完毕，对所述数据进行解封装，并根据识别出的解封装之后的表头文件进行数据归类，控制与所述表头文件相对应的虚拟机接收并使用所述数据。

优选的，在上述网络隔离的方法中，还包括：

利用所述网络隔离组件对需要隔离的业务系统和虚拟机进行配置，使其具有数据封装能力；

当有数据需要传输时，进行协议的封装，所述协议中增加带有所述业务系统和所述虚拟机的标签的表头文件；

当所述数据传输完毕，对所述数据进行解封装，并根据识别出的解封装之后的表头文件进行数据归类，控制与所述表头文件相对应的业务系统和虚拟机接收并使用所述数据。

优选的，在上述网络隔离的方法中，还包括：

利用所述网络隔离组件对需要隔离的虚拟数据中心、业务系统和虚拟机进行配置，使其具有数据封装能力；

当有数据需要传输时，进行协议的封装，所述协议中增加带有所述虚拟数据中心、业务系统和虚拟机的标签的表头文件；

当所述数据传输完毕，对所述数据进行解封装，并根据识别出的解封装之后的表头文件进行数据归类，控制与所述表头文件相对应的虚拟数据中心、业务系统和虚拟机接收并使用所述数据。

优选的，在上述网络隔离的方法中，对所述数据解封装之后，还包括：

利用校验位对所述数据的完整性进行校验，如果数据不完整则重新封装和传输。

优选的，在上述网络隔离的方法中，所述传输所述数据为：

利用TCP/IP协议，传输所述数据。

本发明提供的一种网络隔离的装置，包括：

添加单元，用于对云平台进行配置，添加网络隔离组件；

第一配置单元，用于利用所述网络隔离组件对需要隔离的虚拟机进行配置，使其具有数据封装能力；

第一封装单元，用于当有数据需要传输时，进行协议的封装，所述协议中增加带有所述虚拟机的标签的表头文件；

传输单元，用于传输所述数据；

第一解封装单元，用于当所述数据传输完毕，对所述数据进行解封装，并根据识别出的解封装之后的表头文件进行数据归类，控制与所述表头文件相对应的虚拟机接收并使用所述数据。

优选的，在上述网络隔离的装置中，还包括：

第二配置单元，用于利用所述网络隔离组件对需要隔离的业务系统和虚拟机进行配置，使其具有数据封装能力；

第二封装单元，用于当有数据需要传输时，进行协议的封装，所述协议中增加带有所述业务系统和所述虚拟机的标签的表头文件；

第二解封装单元，用于当所述数据传输完毕，对所述数据进行解封装，并根据识别出的解封装之后的表头文件进行数据归类，控制与所述表头文件相对应的业务系统和虚拟机接收并使用所述数据。

优选的，在上述网络隔离的装置中，还包括：

第三配置单元，用于利用所述网络隔离组件对需要隔离的虚拟数据中心、业务系统和虚拟机进行配置，使其具有数据封装能力；

第三封装单元，用于当有数据需要传输时，进行协议的封装，所述协议中增加带有所述虚拟数据中心、业务系统和虚拟机的标签的表头文件；

第三解封装单元，用于当所述数据传输完毕，对所述数据进行解封装，并根据识别出的解封装之后的表头文件进行数据归类，控制与所述表头文件相对应的虚拟数据中心、业务系统和虚拟机接收并使用所述数据。

优选的，在上述网络隔离的装置中，还包括：

校验单元，用于利用校验位对所述数据的完整性进行校验，如果数据不完整则重新封装和传输。