[发明专利]一种混合云网络互连方法及系统

说明书

本发明特别涉及一种混合云网络互连方法及系统。该混合云网络互连方法，先从运营商购买物理专线用于混合云互联，规划一个专线互联网的vlan号；将专线vlan通过L2链路层透传到Openstack的业务网络上；创建一个Openstack的provider网络，并在所述provider网络上创建一个专线转发路由器vrouter，并在专线转发路由器vrouter上添加网卡；在公有云VPC的路由表qrouter和专线转发路由器vrouter上添加到达混合云对端的专线互联路由条目；在混合云对端的专线互联网出口处添加到达本端的专线互联路由条目并通过IGP通告出去。该混合云网络互连方法及系统，采用专线VPC互联方式，物理隔离的安全性高，保证了混合云互联的可靠性和安全性，可用于公有云与私有云、私有云与私有云、公有云与公有云等多种场景的专线互联。

技术领域

本发明涉及云计算技术领域，特别涉及一种混合云网络互连方法及系统。

背景技术

计算是近年来IT基础设施领域最热门的话题之一，其对计算、网络、存储等各种资源的虚拟化抽象，为用户提供了极为方便的资源使用方式和灵活的资源扩展能力。

混合云是近年来云计算领域的最重要的应用模式之一，其融合了公有云和私有云的优势，为企业提供了更加灵活、方便、快捷、高效的云计算服务能力。

从安全性和可扩展性的角度出发，用户通常有混合云应用的需求，如将企业私密数据和业务运行在私有云上，而对外提供的公共服务则部署在公有云上，因此用户的公有云VPC(virtual private cloud)与私有云具有互联互通的需求。

Openstack作为一种开源的云计算操作系统，在公有云和私有云领域都得到了广泛的应用。基于openstack的公有云平台与其他云平台进行混合云互联互通也是目前业内比较迫切的需求。当前业内主流的做法是基于IP Sec VPN技术来实现，这种方法的缺陷是直接通过互联网进行互联互通，而互联网是采用尽力而为的方式转发数据包，因此一般难以保证混合云互联的质量，Openstack缺乏对VPC专线互联的支持能力。

针对当前基于Openstack的混合云互联问题，本发明设计了一种混合云网络互连方法及系统，以实现公有云和私有云、私有云与私有云、公有云与公有云等多种场景的互联互通。

发明内容

本发明为了弥补现有技术的缺陷，提供了一种简单高效的混合云网络互连方法及系统。

本发明是通过如下技术方案实现的：

一种混合云网络互连方法，其特征在于，包括以下步骤：

1)首先，从运营商购买物理专线用于混合云互联；

2)规划一个专线互联网的vlan号；

3)将专线vlan通过L2链路层透传到Openstack的业务网络上；

4)创建一个Openstack的provider网络，并在所述provider网络上创建一个专线转发路由器vrouter；

5)在专线转发路由器vrouter上添加一块网卡，该网卡位于需进行专线互联的公有云VPC内；

6)在公有云VPC的路由表qrouter和专线转发路由器vrouter上添加到达混合云对端的专线互联路由条目；

7)在混合云对端的专线互联网出口处添加到达本端的专线互联路由条目并通过IGP通告出去。