[发明专利]一种网络互通访问策略的生成方法和装置

权利要求书

1.一种网络互通访问策略的生成方法，其特征在于，包括：

基于预设的网络规划，获取所述网络规划中的唯一标识信息，其中，所述网络规划中包括数据中心网络唯一标识信息和虚拟私有云唯一标识信息；

根据所述唯一标识信息确定对应的网络组件地址信息；

基于唯一标识信息和对应的网络组件地址信息生成网络组件信息，其中，所述数据中心网络唯一标识信息对应的网络组件为数据中心网络，虚拟私有云唯一标识信息对应的网络组件为虚拟私有云；

根据所述网络组件信息生成策略路由信息；

基于所述策略路由信息，生成所述数据中心网络与所述虚拟私有云之间的互通访问策略。

2.根据权利要求1所述的网络互通访问策略的生成方法，其特征在于，在所述基于预设的网络规划，获取所述网络规划中的唯一标识信息之前，包括：

确定数据中心网络和虚拟私有云，并创建虚拟私有云对应的虚拟私有网络、虚拟私有网络对应的网关以及虚拟私有云对应的子网络，且数据中心网络、虚拟私有网络和虚拟私有云对应的子网络分别对应有唯一标识信息。

3.根据权利要求2所述的网络互通访问策略的生成方法，其特征在于，所述基于预设的网络规划，获取所述网络规划中的唯一标识信息包括：

基于预设的网络规划，获取所述数据中心网络唯一标识信息；

通过所述虚拟私有云对应的虚拟私有网络和虚拟私有云对应的子网络分别获取对应的虚拟私有网络唯一标识信息和虚拟私有云对应的子网络唯一标识信息。

4.根据权利要求3所述的网络互通访问策略的生成方法，其特征在于，所述根据所述唯一标识信息确定对应的网络组件地址信息，基于唯一标识信息和对应的网络组件地址信息生成网络组件信息包括以下至少一者：

根据所述数据中心网络唯一标识信息确定对应的数据中心网络地址信息，基于数据中心网络唯一标识信息和数据中心网络地址信息生成数据中心网络信息；

根据所述虚拟私有网络唯一标识信息确定对应的虚拟私有网络地址信息，通过所述虚拟私有网络地址信息确定对应的网关，基于所述网关获取虚拟私有网络对应的网关信息；

根据所述虚拟私有云对应的子网络唯一标识信息确定对应的虚拟私有云对应的子网络地址信息，基于虚拟私有云对应的子网络唯一标识信息和虚拟私有云对应的子网络地址信息生成虚拟私有云对应的子网络信息。

5.根据权利要求4所述的网络互通访问策略的生成方法，其特征在于，所述根据所述网络组件信息生成策略路由信息包括：

根据所述数据中心网络信息、虚拟私有网络对应的网关信息和虚拟私有云对应的子网络信息生成第一策略路由信息，其中，所述第一策略路由信息中的源端地址为虚拟私有云对应的子网络地址，目的端地址为数据中心网络地址，下一跳为虚拟私有网络地址；

根据所述数据中心网络信息、虚拟私有网络对应的网关信息和虚拟私有云对应的子网络信息生成第二策略路由信息，其中，所述第二策略路由信息中的源端地址为数据中心网络地址，目的端地址为虚拟私有云对应的子网络地址，下一跳为虚拟私有云地址。

6.根据权利要求5所述的网络互通访问策略的生成方法，其特征在于，在所述生成第二策略路由信息之后，所述方法还包括：

根据所述数据中心网络信息、虚拟私有网络对应的网关信息和虚拟私有云对应的子网络信息生成第三策略路由信息，其中，所述第三策略路由信息中的源端地址为虚拟私有云对应的子网络地址，目的端地址为数据中心网络地址，下一跳为虚拟私有网络对应的网关地址。