[发明专利]一种企业混合云计算环境下的连接建立方法

权利要求书

1.一种企业混合云计算环境下的连接建立方法，其特征在于，包括：

建立一组虚拟网络交换机集群，所述虚拟网络交换机集群耦合在第一网络域和第二网络域之间，其中所述虚拟网络交换机集群与所述第一和第二网络域分开，并且所述第二网络域与第一个网域分开;

设置一控制器，所述控制器连接于第一网络域和第二网络域，所述控制器还连接于所述虚拟网络交换机集群；

在所述第一网络域中的第一端点接收与所述第二网络域中的第二端点建立连接的请求;确定是否通过连接第一网络域与第二网络域的虚拟网络来提供连接；

如果确定了第一网络域与第二网络域的虚拟网络来提供连接，则在第一端点和第二端点之间建立虚拟网络连接，以将数据从第一网络域传送到第二网络域，其中建立包括：

所述控制器发送建立连接至所述虚拟网络交换机集群的控制命令至所述第一端点，第一端点接收到所述控制命令后，建立与所述虚拟网络交换机集群的第一连接；

所述控制器发送建立连接至所述虚拟网络交换机集群的控制命令至所述第二端点，第二端点接收到所述控制命令后，建立与所述虚拟网络交换机集群的第二连接。

2.根据权利要求1所述的一种企业混合云计算环境下的连接建立方法，其特征在于，所述第一端点和所述第二端点的其中一个或两个为隔离的虚拟环境。

3.根据权利要求1所述的一种企业混合云计算环境下的连接建立方法，其特征在于，所述确定是否通过连接第一网络域与第二网络域的虚拟网络来提供连接具体包括：

确定所述发送数据的目的地址是否存储在所述第一端点的静态虚拟路由表中，所述静态虚拟路由表包括所述第二网络域的地址列表;如果目的地址存储在所述静态虚拟路由表中，则发送请求信息至控制器，以获得控制器的批准。

4.根据权利要求3所述的一种企业混合云计算环境下的连接建立方法，其特征在于，如果目的地址未存储在所述静态虚拟路由表中，则将请求转发到第一个网络域内的本地TCP / IP网络。

5.根据权利要求1所述的一种企业混合云计算环境下的连接建立方法，其特征在于，在所述第一端点存储静态虚拟路由表，所述静态虚拟路由表包括通过虚拟网络允许第一端点连接到的第二网络域的目的地地址列表；当所述第一网络域和所述第二网络域的端点发生变化后，则更新所述静态虚拟路由表。

6.根据权利要求1所述的一种企业混合云计算环境下的连接建立方法，其特征在于，所述确定是否通过连接第一网络域与第二网络域的虚拟网络来提供连接。

7.根据权利要求1所述的一种企业混合云计算环境下的连接建立方法，其特征在于，

计算与在所述第一终点中运行的应用程序相关联的标识符;

将标识符与授权标识符的白名单进行比较;

如果标识符在白名单中，则确定允许通过虚拟网络提供连接。

8.根据权利要求1所述的一种企业混合云计算环境下的连接建立方法，其特征在于，

计算与在所述第一终点中运行的应用程序相关联的标识符;

将标识符与标识符的黑名单进行比较;

如果标识符不在黑名单中，则确定允许通过虚拟网络提供连接。

9.根据权利要求1所述的一种企业混合云计算环境下的连接建立方法，其特征在于，

所述第一或第二网络域中的一个包括专用网络域，并且所述第一或第二网络域中的另一个包括公共网络域。

10.根据权利要求1所述的一种企业混合云计算环境下的连接建立方法，其特征在于，所述方法还包括：

如果不能通过虚拟网络提供连接，则丢弃请求。