[发明专利]实现访问虚拟私有云的方法、装置及计算机可读存储介质

权利要求书

1.一种实现访问虚拟私有云的方法，包括：

定义虚拟私有云的访问需求，所述访问需求中包含分支网络标识、虚拟私有云标识以及安全性要求参数，所述安全性要求参数包含用户访问虚拟私有云采用的隔离技术类型以及隔离技术类型标识号；

根据虚拟私有云的访问需求，创建分支网络至虚拟私有云的端到端逻辑路径模型，所述端到端逻辑路径模型包含安全性要求参数，以对不同的端到端逻辑路径进行区分；

配置所述端到端逻辑路径模型中的网络设备，以完成所述端到端逻辑路径的部署。

2.如权利要求1所述的方法，其中，

所述隔离技术类型包括虚拟局域网、多协议标记交换二层虚拟专用网络、多协议标记交换三层虚拟专用网络以及虚拟扩展局域网；

所述隔离技术类型标识号包括虚拟局域网标识、多协议标记交换二层虚拟专用网络标识、多协议标记交换三层虚拟专用网络标识以及虚拟扩展局域网标识。

3.如权利要求1所述的方法，其中，所述隔离技术类型包括空值，所述隔离技术类型标识号包括零，以表示用户不采用隔离技术访问虚拟私有云。

4.如权利要求1所述的方法，其中，

所述创建分支网络至虚拟私有云的端到端逻辑路径模型包括：确定所述端到端逻辑路径模型中的网络设备以及所述网络设备的逻辑资源参数，所述网络设备的逻辑资源参数也用于对不同的端到端逻辑路径进行区分；

所述配置所述端到端逻辑路径模型中的网络设备包括：根据所述网络设备的逻辑资源参数，配置所述网络设备的逻辑资源。

5.如权利要求4所述的方法，其中，所述网络设备的逻辑资源参数包括网络设备之间的承载网网络标识、网络设备标识、网络设备的互联网协议地址以及网络设备端口号。

6.如权利要求1所述的方法，其中，

所述访问需求中还包含访问带宽；

所述根据虚拟私有云的访问需求，创建分支网络至虚拟私有云的端到端逻辑路径模型包括：解析所述访问需求得到所述访问带宽，根据所述访问带宽从所述端到端逻辑路径模型中确定限速设备的逻辑资源参数以及限速方向；

所述配置所述端到端逻辑路径模型中的网络设备包括：根据所述限速设备的逻辑资源参数以及限速方向，配置所述限速设备的逻辑资源。

7.如权利要求1所述的方法，其中，所述根据虚拟私有云的访问需求，创建分支网络至虚拟私有云的端到端逻辑路径模型包括：

解析所述访问需求中的分支网络标识得到用户接入信息，所述用户接入信息包括所述分支网络对应的用户网关互联网协议地址、接入设备标识、接入端口和/或子端口；

解析所述访问需求中的虚拟私有云标识得到虚拟私有云信息，所述虚拟私有云信息包括虚拟私有云对应的数据中心标识、虚拟私有云网关互联网协议地址、互联设备的互联网协议地址、标识以及端口和/或子端口；

确定承载网络以及承载路径信息，所述承载网络以及承载路径信息包括所述接入设备与所述互联设备之间的承载网标识、互联设备标识、互联设备互联网协议地址、互联设备的端口和/或子端口；

创建所述用户接入信息、所述虚拟私有云信息以及所述承载路径信息之间的映射关系，以便管理所述映射关系占用的逻辑资源。

8.一种实现访问虚拟私有云的装置，包括：

访问需求定义模块，用于定义虚拟私有云的访问需求，所述访问需求中包含分支网络标识、虚拟私有云标识以及安全性要求参数，所述安全性要求参数包含用户访问虚拟私有云采用的隔离技术类型以及隔离技术类型标识号；

逻辑路径模型创建模块，用于根据虚拟私有云的访问需求，创建分支网络至虚拟私有云的端到端逻辑路径模型，所述端到端逻辑路径模型包含安全性要求参数，以对不同的端到端逻辑路径进行区分；

网络设备配置模块，用于配置所述端到端逻辑路径模型中的网络设备，以完成所述端到端逻辑路径的部署。