CN106603746A - 一种私有云平台架设多重外部网络的方法和系统 - Google Patents

Abstract

本发明公开了一种私有云平台架设多重外部网络的方法和装置，包括：判断当前外部网络的剩余的可分配IP数量是否低于预定数量；若是，则创建虚拟路由器并连接第二外部网络。所述私有云平台架设多重外部网络的方法和装置，通过判断当前外部网络的剩余的可分配IP数量是否低于预定数量，判别当前外部网络的IP资源是否即将枯竭，如果是，创建虚拟路由器并连接第二外部网络，绑定不同的物理网卡，增加上行链路口，增加云主机对外部网络访问的路径，使得用户在连接外部网络的过程中，云主机始终能够为用户配置外部网路IP资源，云主机的业务应用始终可以被其它的用户访问，保证云平台的正常运行。

Description

一种私有云平台架设多重外部网络的方法和系统

技术领域

本发明涉及云平台下虚拟网络的建设管理技术领域，特别是涉及一种私有云平台架设多重外部网络的方法和系统。

背景技术

私有云(Private Clouds)是为一个客户单独使用而构建的云平台，因而提供对数据、安全性和服务质量的最有效控制。

私有云能够保证数据安全。虽然每个公有云的提供商都对外宣称，其服务在各方面都是非常安全，特别是对数据的管理。但是对企业而言，特别是大型企业而言，和业务有关的数据是企业的生命线，是不能受到任何形式的威胁，所以短期而言，大型企业是不会将其Mission-Critical的应用放到公有云上运行的。而私有云在这方面是非常有优势的，因为它一般都构筑在防火墙后。

私有云能够提高服务质量。因为私有云一般在防火墙之后，而不是在某一个遥远的数据中心中，所以当公司员工访问那些基于私有云的应用时，它的SLA(服务质量)应该会非常稳定，不会受到网络不稳定的影响，比如上次“暴风影音”事件，导致大规模的断网。

保留公司自身的设备。私有云的一个主要特性是加入云时能保留公司自身的设备。将数据交付给第三方运营商意味着放弃对这些数据的控制权。虽然现在公共云服务中数据被窃取或服务不可用的现象已几乎绝迹，但在自己的设备上处理数据与其他人为你处理这些数据的情况是相当不同的。私有云可以很好地适应本公司特有的数据要求，而一般的公共云则达不到这一点。

现有的在企业内部建设的私有云中，外部网络的资源由于受限于建设私有云所使用的技术，往往都只支持一个外部网络，当这个外部网络资源耗尽的时候，将会使后续的云主机丧失访问外部网络或者向外部网络暴露业务应用的能力。例如，在私有云平台下，用户创建的VM1连接在私有网络上，如果需要访问外部网络，需要用户再创建虚拟路由器，并连接私有网络与外部网络，这样云主机就可以访问外部网络了，但是这样也会占据外部网络IP资源，当很多用户有这种需求时，外部网络枯竭了，那么其其它的云主机需要配置外部网络IP资源时，将得不到外部网络IP资源，该云主机的业务应用就无法被其他用户访问到了。

发明内容

本发明的目的是提供一种私有云平台架设多重外部网络的方法和系统，扩展外部网络的IP资源，使得私有云平台喜爱的用户能够时钟访问外部网络，而不会出现外部网络资源耗尽的情况。

为解决上述技术问题，本发明实施例提供了一种私有云平台架设多重外部网络的方法，包括：

判断当前外部网络的剩余的可分配IP数量是否低于预定数量；

若是，则创建虚拟路由器并连接第二外部网络。

其中，所述创建虚拟路由器并连接第二外部网络，包括：

对云主机配置的IP地址通过DNAT模块进行地址转换。

其中，在所述创建虚拟路由器并连接第二外部网络之后，还包括：

查看所有外部网络中剩余的可分配IP数量；

优先为用户分配所有外部网络中剩余的可分配IP数量最少的外部网络。

其中，在所述创建虚拟路由器并连接第二外部网络之后，还包括：

判断所有外部网络中是否同时存在第一类外部网络和第二类外部网络，其中，所述第一类外部网络为剩余的可分配IP数量大于预定数量的外部网络，所述第二类外部网络为空载外部网络；

若是，则断开与所述第二类外部网络的连接。

除此之外，本发明实施例还提供了一种私有云平台架设多重外部网络的系统，包括：

剩余IP统计模块，用于统计当前外部网络的可分配的IP地址数量；

判断模块，与所述剩余IP统计模块连接，判断所述剩余IP统计模块统计当前外部网络的可分配的IP地址数量是否低于预定数量时，若是则发出触发指令；

虚拟路由器创建模块，与所述判断模块连接，用于在接收所述判断模块发出的触发指令后创建虚拟路由器，并将所述虚拟路由器与第二外部网络连接。

其中，还包括：

外网分配模块，与所述虚拟路由器连接，用于在用户访问外部网络时，为所述用户分配外部网络并配置IP地址。

其中，还包括：

控制模块，所述控制模块与所述外网分配模块、所述剩余IP统计模块连接，用于控制所述外网分配模块为用户分配连接所述剩余IP统计模块获得的所有外部网络中可分配的IP地址数量最少的外部网络。

其中，还包括DNAT模块，所述DNAT模块与所述用户连接的私有网络、外部网络连接。

本发明实施例所提供的私有云平台架设多重外部网络的方法和系统，与现有技术相比，具有以下优点：

本发明实施例提供的了私有云平台架设多重外部网络的方法，包括：

判断当前外部网络的剩余的可分配IP数量是否低于预定数量；

若是，则创建虚拟路由器并连接第二外部网络。

本发明实施例提供的私有云平台架设多重外部网络的系统，包括：

剩余IP统计模块，用于统计当前云平台对应的外部网络的可分配的IP地址数量；

虚拟路由器创建模块，用于创建虚拟路由器，并将所述虚拟路由器与第二外部网络连接。

所述私有云平台架设多重外部网络的方法和系统，通过判断当前外部网络的剩余的可分配IP数量是否低于预定数量，来决定是否创建第二外部网络，如果出现当前外部网络的剩余的可分配IP数量低于预定数量，说明当前外部网络的可分配的IP资源即将耗尽，在私有云平台下的用户可能会出现不能访问外部网络的情况，同时云主机的业务应用无法被其它的用户访问到的情况。通过创建虚拟路由器连接第二外部网络，保证云主机始终能够为用户配置外部网路IP资源，云主机的业务应用始终可以被其它的用户访问，保证云平台的正常运行。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的私有云平台架设多重外部网络的方法的一种具体实施方式的步骤流程示意图；

图2为本发明实施例提供的私有云平台架设多重外部网络的系统一种具体实施方式的结构示意图；

图3为本发明实施例提供的私有云平台架设多重外部网络的系统一种具体实施方式的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参考图1-3，图1为本发明实施例提供的私有云平台架设多重外部网络的方法的一种具体实施方式的步骤流程示意图；图2为本发明实施例提供的私有云平台架设多重外部网络的系统一种具体实施方式的结构示意图；图3为本发明实施例提供的私有云平台架设多重外部网络的系统一种具体实施方式的结构示意图。

在一种具体实施方式中，所述私有云平台架设多重外部网络的方法，包括：

步骤1，判断当前外部网络的剩余的可分配IP数量是否低于预定数量；

若是，则步骤2，创建虚拟路由器并连接第二外部网络。

需要指出的是，当前外部网络是指与私有云平台连接的外部网络中只有一个外部网络时即为当前外部网络，如果是与私有云平台连接的外部网络中有多个外部网络时，可分配的IP资源最少的一个外部网络。

通过判断当前外部网络的剩余的可分配IP数量是否低于预定数量，来决定是否创建第二外部网络，如果出现当前外部网络的剩余的可分配IP数量低于预定数量，说明当前外部网络的可分配的IP资源即将耗尽，在私有云平台下的用户可能会出现不能访问外部网络的情况，同时云主机的业务应用无法被其它的用户访问到的情况。通过创建虚拟路由器连接第二外部网络，保证云主机始终能够为用户配置外部网路IP资源，云主机的业务应用始终可以被其它的用户访问，保证云平台的正常运行。

现有技术中，一般只连接一个外部网络，所述创建虚拟路由器并连接第二外部网络，一般为避免受到攻击需要进行地址转换，包括：

对云主机配置的IP地址通过DNAT模块进行地址转换。

云主机访问外部网络的SNAT IP，同时也提供云主机对外暴漏所需要的DNAT IP。

而在使用过程中，为提高IP资源的利用效率，尽量使用完已经最先创建的外部网络，在所述创建虚拟路由器并连接第二外部网络之后，还包括：

查看所有外部网络中剩余的可分配IP数量；

优先为用户分配所有外部网络中剩余的可分配IP数量最少的外部网络。

通过优先为用户分配最先创建或连接的外部网络的IP，在目前的所有的外部网络中可以保证不会出现，一个外部网络的IP还没有完全分配完，而另一个外部网络已经开始IP分配的情况，这样便于管理，不会出现同时创建的多个外部网络均有IP资源分配，却都没有用完的情况，提高了外部网络的IP资源的利用效率。

当然，如果是出现特殊情况，可以另行考虑。如当前的剩余的IP地址为30个，而当前外部网络连接方式中，是在当前外部网络中可分配的IP地址的数量低于20个时，才会创建虚拟路由器并连接第二外部网络，这样就会出现，达不到虚拟路由器创建的触发条件，无法连接第二网布网络的情况。这时就可以通过先分配IP资源，使得满足连接第二外部网络的条件，然后将分配在当前外部网络的用户的连接关系转移到第二外部网络，重新进行IP地址分配。

或者是，当前的条件满足第二外部网络的连接条件，但是却不足以一次性为用户在当前外部网络中同时分配需要的IP地址，这时可以直接由第二外部网络为这批用户分配IP地址。

由于私有云平台下的用户并不是时刻都需要进行外部网络访问，那么在完成一次外部网络的访问之后，云主机就可以将其IP资源回收，提高IP资源的利用效率，用户也不容易被外部攻击。在这个过程中，可能会出现有的外部网络剩余的IP资源多，有的外部网络剩余的IP资源少，还可能会出现有的外部网络出现空载的情况，即该外部网络当前没有为用户进行IP资源分配的情况，剩余IP资源多的外部网络没有达到连接第二外部网络的条件，这样出现空载的外部网络是对资源的浪费，为了避免这一情况的发生，在所述创建虚拟路由器并连接第二外部网络之后，还包括：

判断所有外部网络中是否同时存在第一类外部网络和第二类外部网络，其中，所述第一类外部网络为剩余的可分配IP数量大于预定数量的外部网络，所述第二类外部网络为空载外部网络；

若是，则断开与所述第二类外部网络的连接。

需要指出的是，在本发明中对当前外部网络的剩余的可分配IP数量的统计以及第一类外部网络和第二类外部网络的判断，可以是定时周期性的进行查询和判断，如每个30秒或1分钟进行一次，也可以是每进行一次IP资源分配就查询剩余的IP资源，没发明对此不作具体限定。

除此之外，本发明实施例还提供了一种私有云平台架设多重外部网络的系统，包括：

剩余IP统计模块10，用于统计当前外部网络的可分配的IP地址数量；

判断模块20，与所述剩余IP统计模块10连接，判断所述剩余IP统计模块10统计当前外部网络的可分配的IP地址数量是否低于预定数量时，若是则发出触发指令；

虚拟路由器创建模块30，与所述判断模块20连接，用于在接收所述判断模块20发出的触发指令后创建虚拟路由器，并将所述虚拟路由器与第二外部网络连接。

需要指出的是，当前外部网络是指与私有云平台连接的外部网络中只有一个外部网络时即为当前外部网络，如果是与私有云平台连接的外部网络中有多个外部网络时，可分配的IP资源最少的一个外部网络。

通过统计当前外部网络的可分配的IP地址数量，判断当前外部网络是否有IP资源耗尽的风险，然后决定是否创建虚拟路由器，并将所述虚拟路由器与第二外部网络连接。

在本发明中，私有云平台下的用户连接外部网络时，是通过先在私有云平台上自行创建私有网络，指定网络所包括的IP段范围，承载该网络的物理设备对用户来说是透明的。用户通过虚拟交换机连接私有网络。虚拟交换机，是在建设私有云平台时，由管理员提前初始化出来，包括承载用户私有网络的虚拟交换机，还有承载外部网络的虚拟交换机，承载外部网络的虚拟交换机可以在私有云平台运行后继续进行扩展。虚拟路由器，是连接用户私有网络与外部网络，是云主机通外外部网络的桥梁。外部网络，提供云主机访问外部网络的SNAT IP，同时也提供云主机对外暴露所需要的DNAT IP。

由于存在在当前的外部的网络的IP资源不足时连接外部第二外部网络的情况，那么就存在私有云平台同时连接多个外部网络，都能够为用户分配IP资源的情况，如果在完全使用完当前连接外部网络的IP后才进行第二外部网络的连接，那么可能会出现在某一时段私有云平台的用户无法访问外部网络的情况。如果存在私有云平台同时连接多个可进行IP资源分配的外部网络，那么为了便于管理，提高外部网网络的IP资源的利用效率，就需要有一定的IP资源分配规则，当然，也可以是随机为用户分配当前连接的所有外部网络中的一个，由其为用户分配IP地址，但是总需要一定的IP资源分配规则。

因此所述私有云平台架设多重外部网络的系统还包括：

外网分配模块40，与所述虚拟路由器连接，用于在用户访问外部网络时，为所述用户分配外部网络并配置IP地址。

这里有外网分配模块40为用户分配外部网络并配置IP地址，分配的原则或规则可以有管理员进行设定，也可以进行随机分配，但是一般为了方便管理，提高资源的利用效率，还是由管理员进行规则设定。

在一种具体实施方式中，为了提高IP资源的利用效率，所述分配外部网络并配置IP地址还包括：

控制模块50，所述控制模块50与所述外网分配模块40、所述剩余IP统计模块10连接，用于控制所述外网分配模块40为用户分配连接所述剩余IP统计模块10获得的所有外部网络中可分配的IP地址数量最少的外部网络。

通过控制模块50为用户进行IP地址的配置，将可用的外部网络中可分配IP资源最少的一个集中进行分配，这样不会出现，有多个外部网络都处于临界状态，进行过第二网络的连接，但是其中的IP资源美玉被完全利用，出现资源浪费的情况，提高了IP资源的利用效率。

综上所述，本发明实施例提供的私有云平台架设多重外部网络的方法和系统，通过判断当前外部网络的剩余的可分配IP数量是否低于预定数量，来决定是否创建第二外部网络，如果出现当前外部网络的剩余的可分配IP数量低于预定数量，说明当前外部网络的可分配的IP资源即将耗尽，在私有云平台下的用户可能会出现不能访问外部网络的情况，同时云主机的业务应用无法被其它的用户访问到的情况。通过创建虚拟路由器连接第二外部网络，保证云主机始终能够为用户配置外部网路IP资源，云主机的业务应用始终可以被其它的用户访问，保证云平台的正常运行。

以上对本发明所提供的私有云平台架设多重外部网络的方法和系统进行了详细介绍。本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。

Claims (8)

1.一种私有云平台架设多重外部网络的方法，其特征在于，包括：

判断当前外部网络的剩余的可分配IP数量是否低于预定数量；

若是，则创建虚拟路由器并连接第二外部网络。

2.如权利要求1所述私有云平台架设多重外部网络的方法，其特征在于，所述创建虚拟路由器并连接第二外部网络，包括：

对云主机配置的IP地址通过DNAT模块进行地址转换。

3.如权利要求1所述私有云平台架设多重外部网络的方法，其特征在于，在所述创建虚拟路由器并连接第二外部网络之后，还包括：

查看所有外部网络中剩余的可分配IP数量；

优先为用户分配所有外部网络中剩余的可分配IP数量最少的外部网络。

4.如权利要求1所述私有云平台架设多重外部网络的方法，其特征在于，在所述创建虚拟路由器并连接第二外部网络之后，还包括：

判断所有外部网络中是否同时存在第一类外部网络和第二类外部网络，其中，所述第一类外部网络为剩余的可分配IP数量大于预定数量的外部网络，所述第二类外部网络为空载外部网络；

若是，则断开与所述第二类外部网络的连接。

5.一种私有云平台架设多重外部网络的系统，其特征在于，包括：

剩余IP统计模块，用于统计当前外部网络的可分配的IP地址数量；

判断模块，与所述剩余IP统计模块连接，判断所述剩余IP统计模块统计当前外部网络的可分配的IP地址数量是否低于预定数量时，若是则发出触发指令；

虚拟路由器创建模块，与所述判断模块连接，用于在接收所述判断模块发出的触发指令后创建虚拟路由器，并将所述虚拟路由器与第二外部网络连接。

6.如权利要求5所述私有云平台架设多重外部网络的系统，其特征在于，还包括：

外网分配模块，与所述虚拟路由器连接，用于在用户访问外部网络时，为所述用户分配外部网络并配置IP地址。

7.如权利要求5所述私有云平台架设多重外部网络的系统，其特征在于，还包括：

控制模块，所述控制模块与所述外网分配模块、所述剩余IP统计模块连接，用于控制所述外网分配模块为用户分配连接所述剩余IP统计模块获得的所有外部网络中可分配的IP地址数量最少的外部网络。

8.如权利要求5所述私有云平台架设多重外部网络的系统，其特征在于，还包括DNAT模块，所述DNAT模块与所述用户连接的私有网络、外部网络连接。