[发明专利]一种混合云的接入方法及装置

说明书

本申请提供一种混合云的接入方法及装置，涉及云计算技术领域，应用于包括控制调度单元、客户终端设备CPE、虚拟客户终端设备vCPE以及虚拟路由器vRouter的系统，该系统用于使CPE与混合云建立连接，其中，该控制调度单元中存储有该CPE的配置信息以及已订购云资源的配置信息，该CPE上电后与vCPE通过VPN隧道建立连接，该vCPE通过该控制调度单元镜像下发并安装于云资源中，控制调度单元通过该已订购云资源的配置信息完成vRouter的初始配置，该vRouter的逻辑连接建立于该vCPE与云资源之间。

技术领域

本申请涉及云计算技术领域，尤其涉及一种混合云的接入方法及装置。

背景技术

伴随互联网及云计算的普及推广，企业对于网络及云计算服务的需求不断提升，云服务得到更广泛的应用，用户通常会有混合云资源的需求及应用部署。混合云融合了公有云和私有云，是近年来云计算的主要应用模式和发展方向。私有企业出于安全考虑，更愿意将数据存放在私有云中，但是同时又希望可以获得公有云的计算资源。因此混合云的部署方式被越来越多地采用，它将公有云和私有云进行混合和匹配，从而达到既省钱又安全的目的。但是混合云之间是不具备互通性的，传统的云资源接入，需要用户首先订购云服务提供商的云资源或者具备数据中心资源，然后通过互联网访问公有云服务，通过专线访问私有云服务，这样通常需要大量的配置工作，接入成本高，开通周期长。

发明内容

本申请提供一种混合云的接入方法及装置，能够打破不同云资源之间的隔离，实现混合云的任意接入、访问及数据调度。

为达到上述目的，本申请采用如下技术方案：

第一方面，本申请提供一种混合云的接入方法，应用于包括控制调度单元、客户终端设备CPE、虚拟客户终端设备vCPE以及虚拟路由器vRouter的系统，所述系统用于使CPE与混合云建立连接，

其中，所述控制调度单元中存储有所述CPE的配置信息以及已订购云资源的配置信息，所述CPE上电后与vCPE通过VPN隧道建立连接，所述vCPE通过所述控制调度单元镜像下发并安装于云资源中，控制调度单元通过所述已订购云资源的配置信息完成vRouter的初始配置，所述vRouter的逻辑连接建立于所述vCPE与云资源之间，用于获取云资源并转发到所述vCPE；

所述方法包括：

控制调度单元接收所述CPE的认证请求；

认证通过后，则控制调度单元根据所述CPE的配置信息以及已订购云资源的配置信息生成针对所述CPE的转发表项，所述转发表项包括CPE、vCPE、vRouter和云资源的IP地址和端口信息以及CPE与vCPE、不同vCPE之间的隧道配置信息；

将所述转发表项分发给CPE、vCPE以及vRouter从而建立云资源访问线路。

第二方面，本申请提供一种混合云的接入方法，应用于包括控制调度单元、客户终端设备CPE、虚拟客户终端设备vCPE以及虚拟路由器vRouter的系统，所述系统用于使CPE与混合云建立连接以及实现混合云之间的数据传输，

其中，所述控制调度单元中存储有所述CPE的配置信息以及已订购云资源的配置信息，所述CPE上电后与vCPE通过VPN隧道建立连接，所述vCPE通过所述控制调度单元镜像下发并安装于云资源中，控制调度单元通过所述已订购云资源的配置信息完成vRouter的初始配置，所述vRouter的逻辑连接建立于所述vCPE与云资源之间，用于获取云资源并转发到所述vCPE；

所述方法包括：

CPE根据所述控制调度单元下发的转发表项建立与vCPE的VPN隧道；

所述CPE通过所述VPN隧道向vCPE发送封装好的数据包，所述数据包包括欲访问云资源的IP地址以及资源需求信息。