[发明专利]云专线连接方法及系统

权利要求书

1.一种云专线连接方法，其特征在于，方法包括：

由软件定义网络SDN控制器编排，在云服务资源池的至少一个虚拟机与客户端的客户终端设备CPE间建立虚拟扩展本地局域网vXLAN隧道；

至少一个虚拟机在出网流量的封装报文中标记vXLAN标签，并送至SDN网关；

SDN网关接收出网流量，对标记vXLAN标签的出网流量进行解析，获取封装报文的头部信息；

SDN网关判断所述头部信息中的vXLAN网络标识是否隶属当前SDN网关；

若否，利用所述vXLAN隧道将所述出网流量发送CPE。

2.根据权利要求1所述的方法，其特征在于，所述至少一个虚拟机在出网流量的封装报文中标记vXLAN标签，并送至SDN网关进一步包括：

至少一个虚拟机在出网流量的封装报文中标记vXLAN标签，并通过底层underlay网络送至SDN网关。

3.根据权利要求1所述的方法，其特征在于，所述SDN网关接收出网流量，对标记vXLAN标签的出网流量进行解析，获取封装报文的头部信息进一步包括：

SDN网关接收出网流量，判断出网流量的封装报文中是否标记vXLAN标签；

若是，则对标记vXLAN标签的出网流量进行解析，获取封装报文的头部信息。

4.根据权利要求1所述的方法，其特征在于，所述利用所述vXLAN隧道将所述出网流量发送CPE进一步包括：

将所述出网流量转发给虚拟路由器vRouter进行网络地址转换NAT；

利用所述vXLAN隧道，通过underlay网络的路由功能，将所述出网流量发送至CPE。

5.根据权利要求1-4中任一项所述的方法，其特征在于，所述方法还包括：

CPE对出网流量进行解析，获取封装报文的头部信息；

CPE判断所述头部信息中的vXLAN网络标识是否隶属当前CPE；

若是，CPE将所述出网流量的封装报文解除封装后发送给客户端。

6.根据权利要求1所述的方法，其特征在于，若SDN网关判断所述头部信息中的vXLAN网络标识隶属当前SDN网关，所述方法还包括：

SDN网关将所述出网流量的封装报文解除封装，转发给虚拟路由器vRouter进行网络地址转换NAT；

将所述出网流量发至公网。

7.根据权利要求3所述的方法，其特征在于，若SDN网关判断出网流量的封装报文中无标记vXLAN标签，所述方法还包括：

SDN网关按照内部流量在云服务资源池内转发。

8.一种云专线连接系统，其特征在于，包括软件定义网络SDN控制器、云服务资源池的至少一个虚拟机、客户终端设备CPE和SDN网关；

所述SDN控制器用于：在云服务资源池的至少一个虚拟机与客户端的CPE间建立虚拟扩展本地局域网vXLAN隧道；

所述至少一个虚拟机用于：在出网流量的封装报文中标记vXLAN标签，并送至SDN网关；

所述SDN网关用于：接收出网流量，对标记vXLAN标签的出网流量进行解析，获取封装报文的头部信息；判断所述头部信息中的vXLAN网络标识是否隶属当前SDN网关；若否，利用所述vXLAN隧道将所述出网流量发送CPE。

9.一种电子设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-7中任一项所述的云专线连接方法对应的操作。

10.一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如权利要求1-7中任一项所述的云专线连接方法对应的操作。