[发明专利]一种安全可控的公网访问虚拟资源方法

摘要

本发明公开了一种安全可控的公网访问虚拟资源方法，主要解决了现有技术中存在的公网访问虚拟资源存在较大的安全隐患、可靠性较低、工作繁琐、难以管理的问题。该一种安全可控的公网访问虚拟资源方法，包括以下步骤：物理节点创建拥有私有网段的一个以上虚拟网络；用户请求创建虚拟机时，物理节点在某一虚拟网络的私有网段中为该虚拟机分配一个固定IP，并将创建的虚拟机加入虚拟网络，获取指定IP；虚拟机用户指定需要开放的网络端口后，物理节点从本地端口池中分配一个空闲端口，该空闲端口将网络端口访问请求转发到虚拟网络中的指定端口上实现访问。通过上述方案，本发明达到了安全可靠、便于实施与管理的目的，具有很高的实用价值和推广价值。

主权项

一种安全可控的公网访问虚拟资源方法，其特征在于，包括以下步骤：（1）物理节点创建拥有私有网段的一个以上虚拟网络；（2）用户请求创建虚拟机时，物理节点在某一虚拟网络的私有网段中为该虚拟机分配一个固定IP，并将创建的虚拟机加入虚拟网络，获取指定IP；（3）虚拟机用户指定需要开放的网络端口后，物理节点从本地端口池中分配一个空闲端口，该空闲端口将网络端口访问请求转发到虚拟网络中的指定端口上实现访问；所述步骤（2）中，分配给虚拟机的固定IP通过MAC绑定方式写入虚拟网络中；所述步骤（2）中，虚拟机的创建具体包括以下步骤：（2a）用户请求创建虚拟机，并开通该虚拟机网络端口；（2b）主控系统为该虚拟机分配公网地址和访问端口，并将创建请求发送给物理机；（2c）物理机创建虚拟机，在虚拟网络中分配一个IP地址给该虚拟机，在虚拟网络中将虚拟机的MAC地址绑定到分配的IP地址上，并将虚拟机连接到虚拟网络；（2d）从本地端口池中给创建的虚拟机分配一空闲端口，创建本地防火墙和路由规则，将访问该空闲端口的请求转发到本机虚拟网络中的指定端口上；（2e）物理机将虚拟机创建成功的信息及分配给该虚拟机的空闲端口反馈给主控系统；（2f）主控系统设置网络地址转换规则，将网络端口访问请求转发至分配的空闲端口上，并启动虚拟机；（2g）虚拟机通过虚拟网络获取分配给其的IP地址，服务器启动。