[发明专利]用于配置虚拟安全防护产品管理IP地址的方法及系统

说明书

本发明提供一种用于配置虚拟安全防护产品管理IP地址的方法及系统，属于虚拟化防护技术领域。所述用于配置虚拟安全防护产品管理IP地址的方法，所述方法包括如下步骤：构建控制器与多个虚拟安全防护产品之间的局域网；为每个所述虚拟安全防护产品分配局域网的私有IP地址；所述控制器通过私有IP地址与每个所述虚拟安全防护产品建立连接，并为所述虚拟安全防护产品下发所述虚拟安全防护产品的管理IP地址配置；所述虚拟安全防护产品根据所述管理IP地址配置来配置管理IP地址。该方法和系统解决了现有技术中需要进入云环境中手动配置虚拟安全防护产品管理IP地址操作繁琐，效率低下的问题。

技术领域

本发明涉及虚拟化防护技术领域，具体地涉及一种用于配置虚拟安全防护产品管理IP地址的方法、一种用于配置虚拟化安全防护产品管理IP地址的系统、一种私有云网络、一种计算机可读储存介质以及一种电子设备。

背景技术

目前在私有云网络环境的场景中，主要是通过虚拟安全防护产品的管理IP地址去访问管理虚拟安全防护产品从而来实现业务防护，而管理IP地址则是需要进入云环境中虚拟安全防护产品的控制台，通过命令的方式，手动的进行配置，复杂的云环境中，多个集群面临的虚拟安全防护产品配置工作量级增加，使得每个系统都需要手动进入控制台手动敲击命令进行配置，效率低下。本发明提供一种用于配置虚拟安全防护产品管理IP地址的方法以及一种用于配置虚拟安全防护产品管理IP地址的系统，通过在控制器中一次配置就可以完成对云环境中所有虚拟安全防护产品的管理IP地址的自动配置，不需要再进入云环境中的控制台一个一个手动配置，操作简单，极大的提高配置效率。

发明内容

本发明实施方式的目的是提供一种用于配置虚拟安全防护产品管理IP地址的方法、一种用于配置虚拟化安全防护产品管理IP地址的系统、一种私有云网络、一种计算机可读储存介质以及一种电子设备，以至少解决上述的手动配置虚拟安全防护产品管理IP地址操作繁琐，效率低下的问题。

为了实现上述目的，本发明第一方面提供一种用于配置虚拟安全防护产品管理IP地址的方法，所述方法包括如下步骤：

构建控制器与多个虚拟安全防护产品之间的局域网；

为每个所述虚拟安全防护产品分配局域网的私有IP地址；

所述控制器通过私有IP地址与每个所述虚拟安全防护产品建立连接，并为所述虚拟安全防护产品下发所述虚拟安全防护产品的管理IP地址配置；

所述虚拟安全防护产品根据所述管理IP地址配置来配置管理IP地址。

优选的，所述构建控制器与多个虚拟安全防护产品之间的局域网具体为：

在所述控制器以及每个所述虚拟安全防护产品所在的主机上均创建相同VLAN网段的私有网络；

将所述控制器以及虚拟安全防护产品都挂载在所述私有网络上。

优选的，所述控制器设有DHCP服务器，所述DHCP服务器为局域网中的虚拟安全防护产品分配私有IP地址。

优选的，在构建所述局域网之前，预先在所述控制器中配置完成DHCP服务端、私有网络以及各个虚拟安全防护产品的管理IP地址。

优选的，所述虚拟安全防护产品配置管理IP地址完成后，删除局域网。

本发明第二方面提供一种用于配置虚拟安全防护产品管理IP地址的系统，应用如上所述的用于配置虚拟安全防护产品管理IP地址的方法实现，包括控制器以及多个虚拟安全防护产品，所述控制器与所述多个虚拟安全防护产品之间通过局域网连接。

优选的，所述虚拟安全防护产品包括但不限于虚拟防火墙、虚拟IPS、虚拟IDS以及虚拟WAF。

本发明第三方面提供一种私有云网络，采用如上所述的用于配置虚拟安全防护产品管理IP地址的方法配置虚拟安全防护产品的管理IP地址。