CN111385180A - 通信隧道构建方法、装置、设备及介质 - Google Patents

Abstract

本发明实施例提供了通信隧道构建方法、装置、设备及介质，该方法包括：获取用户端的业务连接请求，所述业务连接请求包括用户端的网络地址信息；根据所述网络地址信息，从参数管理库中，匹配云平台中网络节点的通信隧道建立参数；其中，所述网络节点包括软件定义网络SDN节点以及网元；根据所述网络地址信息以及所述通信隧道建立参数，对所述网络节点进行参数配置，构建所述云平台与所述用户端之间的通信隧道，本发明实施例能够基于通用的网络设备，任意的SDN技术实现企业自有数据中心的业务系统与云上业务系统进行通信以及构建混合云，灵活性高。

Description

通信隧道构建方法、装置、设备及介质

技术领域

本发明涉及云计算技术领域，尤其涉及一种通信隧道构建方法、装置、设备及介质

背景技术

公有云通常指第三方提供商为非特定用户提供的，可以通过互联网直接访问的计算能力、存储能力、网络能力、数据库能力等共享资源服务。私有云是为一个客户单独使用而构建的计算、存储、网络、数据库等专有资源。混合云则是将公有云与私有云进行合理的混合运用，将敏感数据或是运行关键性的工作负载放在私有云上面，而一般的工作或是需要扩展的工作放在公有云上面。

目前，各个企业的云业务日益增多，为了实现企业自有数据中心的业务系统与云上业务系统进行通信，或者进一步构建混合云，通常采用在用户端部署硬件网关设备，在公有云服务提供商侧部署分布式接入网关矩阵，通过在用户端网关设备上进行设置实现云上云下通信。而采用此类方案实现企业自有数据中心的业务系统与云上业务系统进行通信，或者进一步构建混合云时使用的网关设备与软件定义网络(Software Defined Network，SDN)技术相关度强，而SDN技术的部署是在公有云网络中，因此，网关设备只能由公有云网络提供方来提供。

综上所述，采用上述方案实现企业自有数据中心的业务系统与云上业务系统进行通信，或者进一步构建混合云具有极大的限制性。

发明内容

本发明实施例提供了通信隧道构建方法、装置、设备及介质，能够基于通用的网络设备，任意的SDN技术实现企业自有数据中心的业务系统与云上业务系统进行通信以及构建混合云，灵活性高。

第一方面，本发明实施例提供了一种通信隧道构建方法，方法包括：

获取用户端的业务连接请求，所述业务连接请求包括用户端的网络地址信息；

根据所述网络地址信息，从参数管理库中，匹配云平台中网络节点的通信隧道建立参数；其中，所述网络节点包括软件定义网络SDN以及网元；

根据所述网络地址信息以及所述通信隧道建立参数，对所述网络节点进行参数配置，构建所述云平台与所述用户端之间的通信隧道。

第二方面，本发明实施例提供了一种通信隧道构建装置，装置包括：

获取模块，用于获取用户端的业务连接请求，所述业务连接请求包括用户端的网络地址信息；

匹配模块，用于根据所述网络地址信息，从参数管理库中，匹配云平台中网络节点的通信隧道建立参数；其中，所述网络节点包括软件定义网络SDN以及网元；

配置模块，用于根据所述网络地址信息以及所述通信隧道建立参数，对所述网络节点进行参数配置，构建所述云平台与所述用户端之间的通信隧道。

本发明实施例提供了一种通信隧道构建设备，包括：至少一个处理器、至少一个存储器以及存储在存储器中的计算机程序指令，当计算机程序指令被处理器执行时实现如上述实施方式中第一方面的方法。

第四方面，本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序指令，当计算机程序指令被处理器执行时实现如上述实施方式中第一方面的方法。

本发明实施例提供的通信隧道构建方法、装置、设备及介质，通过取用户端的业务连接请求，业务连接请求包括用户端的网络地址信息；根据网络地址信息，从参数管理库中，匹配云平台中网络节点的通信隧道建立参数；其中，网络节点包括软件定义网络SDN节点以及网元；根据网络地址信息以及通信隧道建立参数，对网络节点进行参数配置，构建云平台与用户端之间的通信隧道，本发明实施例能够基于通用的网络设备，任意的SDN技术实现企业自有数据中心的业务系统与云上业务系统进行通信以及构建混合云，灵活性高。

进一步地，本发明实施例还建立了用户端与云平台之间的物理专线连接，能够保证使用云平台过程中的安全性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出了根据本发明一些实施例提供的通信隧道构建方法的流程图；

图2示出了根据本发明一些实施例提供的通信隧道构建装置的结构图；

图3示出了根据本发明一些实施例提供的通信隧道构建系统的结构图；

图4示出了根据本发明一些实施例提供的混合云系统结构图；

图5示出了根据本发明一些实施例提供的通信隧道构建设备的结构图。

具体实施方式

下面将详细描述本发明的各个方面的特征和示例性实施例，为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细描述。应理解，此处所描述的具体实施例仅被配置为解释本发明，并不被配置为限定本发明。对于本领域技术人员来说，本发明可以在不需要这些具体细节中的一些细节的情况下实施。下面对实施例的描述仅仅是为了通过示出本发明的示例来提供对本发明更好的理解。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

目前，实现企业自有数据中心的业务系统与部署在云上的业务系统进行通信，甚至进一步构建混合云的技术核心包括下述两个方面，第一，通过一个专有接入网关设备实现云上云下业务的连接。但目前这种网关设备缺乏技术标准，往往只能由SDN技术提供方提供，具有极大的限制性，极容易被厂商绑定。第二，通过加密技术建立一条基于internet网络的虚拟专用网络(Virtual Private Network，VPN)隧道，实现用户自有数据中心通过互联网访问云上业务。但目前较多单位、企业在上云时，为了保证使用云平台过程中的安全性，提出通过物理专线这类更安全的网络进行云上云下通信，而通过加密技术建立一条基于internet网络的VPN隧道无法满足该类应用场景。

基于此，本发明实施例提出了一种通信隧道构建方法、装置、设备及介质，能够基于通用的网络设备，任意的SDN技术实现企业自有数据中心的业务系统与云上业务系统进行通信以及构建混合云，灵活性高。

参见图1所示，为本发明实施例提供的一种通信隧道构建方法的流程图，方法包括下述步骤S101-S103：

S101：获取用户端的业务连接请求，所述业务连接请求包括用户端的网络地址信息。

在具体实施的时候，用户端在向云平台发起业务连接请求之前，用户端会使用自身的身份信息进行登录，以使云平台识别用户端的身份，进而判断当前用户端的合法性。当用户端登录成功后，会向云平台发起业务连接请求，其中，业务连接请求中还包括了用户端的网络地址信息，如，用户端的互联网协议地址(Internet Protocol Address，IP)。

参数管理库用于保存网络节点对应的参数，例如，某企业搭建的业务系统包括云主机、云存储、云数据库、负载均衡设备，会根据业务系统中的每个网络节点对应的链路位置、节点类型以及供应商信息进行参数匹配，进而构建参数管理库，也即，根据网络节点的链路位置、节点类型以及供应商信息，为每个网络节点确定互联地址、VLAN信息、VXLAN信息以及SND编码信息。

S102：根据所述网络地址信息，从参数管理库中，匹配云平台中网络节点的通信隧道建立参数；其中，所述网络节点包括软件定义网络SDN以及网元。

在具体实施的时候，参数管理库是在搭建云平台系统的时候，预先根据云平台中的各个网络节点设置的配置参数，例如，网络节点之间的通信协议，通信地址等参数，这些参数是与网络节点一一对应的。云平台的网络节点包括网元以及SDN节点，其中，传统网络设备包括交换机、路由器、防火墙等。

在一些实施例中，由于参数管理库中参数是与网络节点一一对应的，对于不同的网络节点，对应有不同的参数，而这些参数是有网络节点的节点类型、所在网络链路中的链路位置以及供应商信息。识别网络节点在网络链路中的链路位置，链路位置包括远端网络节点，用于与用户端进行通信连接，以及非远端网络节点，用于进行内部业务处理。

识别网络节点在网络链路中的链路位置，网络节点对应的网络类型，例如，网络节点为传统网络设备中的交换机，以及网络节点的供应商信息，例如，该网络链路中网络节点为防火墙的供应商为华为，并根据链路位置、节点类型、网络节点的供应商信息，从参数管理库中，匹配网络节点的通信隧道建立参数，在这里，通信隧道建立参数可以是一个指令，用于指示网络节点需要配置的参数有哪些，例如，可以配置的参数有IP地址、虚拟局域网(Virtual Local Area Network、VLAN)信息以及虚拟扩展局域网(Virtual ExtensibleLocal Area Network、VXLAN)信息等。

S103：根据所述网络地址信息以及所述通信隧道建立参数，对所述网络节点进行参数配置，构建通信隧道。

在具体实施的时候，针对网络节点为远端网络节点，本发明实施例提供了根据所述网络地址信息以及所述通信隧道建立参数，对所述网络节点进行参数配置的具体方法，包括：

在网络节点为所述网络链路的远端网络节点时，根据所述网络地址信息，为网络节点配置与所述网络地址信息对应的互联地址。

根据所述网络地址信息以及所述互联地址，建立所述用户端与云平台之间的连接。

在具体实施的时候，远端网络节点对应的通信隧道建立参数包括互联地址，也即用于与用户端建立连接的地址，互联地址在进行配置的时候，需要跟网络地址信息进行一一对应，以保证用户端与云平台之间的通信。在这里，用户端与云平台之间建立的连接为物理专线连接。物理专线连接是根据网络地址信息以及互联地址建立的。

在完成网络节点的参数配置后，向用户端发送连接成功信息，完成通信隧道的建立。其中，连接成功信息是根据网络地址信息生成的。

在一些实施例中，为了保证业务处理过程中的安全性，在对网络节点进行参数配置之前，还需要对网络节点进行鉴权，获取网络节点的身份信息，其中，身份信息包括网络节点的账号、密码或者秘钥等等，根据身份信息对网络节点进行鉴权，确定网络节点的合法性。

本发明实施例提供的通信隧道构建方法、装置、设备及介质，通过取用户端的业务连接请求，业务连接请求包括用户端的网络地址信息；根据网络地址信息，从参数管理库中，匹配云平台中网络节点的通信隧道建立参数；其中，网络节点包括软件定义网络SDN节点以及网元；根据网络地址信息以及通信隧道建立参数，对网络节点进行参数配置，构建云平台与用户端之间的通信隧道，本发明实施例能够基于通用的网络设备，任意的SDN技术实现企业自有数据中心的业务系统与云上业务系统进行通信以及构建混合云，灵活性高。

进一步地，本发明实施例还建立了用户端与云平台之间的物理专线连接，能够保证使用云平台过程中的安全性。

参见图2所示，为本发明实施例提供的一种通信隧道构建装置的结构图，装置包括：获取模块201、确定模块202、配置模块203；

获取模块201，获取用户端的业务连接请求，所述业务连接请求包括网络地址信息；

确定模块202，用于从参数管理库中，确定所述云平台中网络节点的通信隧道建立参数；

配置模块203，用于根据所述网络地址信息以及所述通信隧道建立参数，对所述网络节点进行参数配置，并在参数配置完成后，向所述用户端发送连接成功信息。

在一些实施例中，网络节点包括传统网络设备中的交换机、路由器、防火墙，以及SDN节点。

在一些实施例中，匹配模块202具体用于采用下述方式根据所述网络地址信息，从参数管理库中，匹配所述云平台中网络节点的通信隧道建立参数，包括：

识别每个网络节点在网络链路的链路位置、节点类型以及供应商信息；

根据所述节点类型以及所述供应商信息，为所述网络节点在网络链路中为远端网络节点，匹配与所述网络地址信息对应的互联地址。

在一些实施例中，配置模块203具体用于采用下述方式根据所述网络地址信息以及所述通信隧道建立参数，对所述网络节点进行参数配置，包括：

根据所述网络地址信息以及所述互联地址，建立所述用户端与云平台之间的连接。

在一些实施例中，配置模块203采用下述方式根据所述网络地址信息以及所述互联地址，建立所述用户端与云平台之间的连接，包括：

根据所述网络地址信息以及所述互联地址，建立所述用户端与云平台之间的物理专线连接。

在一些实施例中，匹配模块202具体还用于采用下述方式根据所述网络地址信息，从参数管理库中，匹配所述云平台中网络节点的通信隧道建立参数：

根据所述节点类型以及所述供应商信息，为所述网络节点在网络链路中的非远端网络节点，匹配虚拟局域网VLAN信息、虚拟扩展局域网VXLAN信息、SND编码信息以及与所述网络地址信息对应的互联地址。

在一些实施例中，所述装置还包括鉴权模块204，用于在对所述网络节点进行参数配置之前，获取所述每个网络节点的身份信息，并根据所述身份信息对所述网络节点进行鉴权。

在一些实施例中，所述装置还包括构建模块205，所述构建模块202，用于根据所述网络节点的链路位置、节点类型以及供应商信息，为每个所述网络节点确定互联地址、VLAN信息、VXLAN信息以及SND编码信息，构建所述参数管理库。

参见图3所示，为本发明实施例提供的一种通信隧道构建系统的结构图，系统包括：网络调度模块301、参数管理模块302、鉴权模块303、网络适配模块304；

网络调度模块301包括网络路径调度引擎3011、传统网络调度组件3012以及SDN网络调度组件；网络调度模块301用于通过网络路径调度引擎，对网络节点的自适应匹配，确定调度方案。

参数管理模块302包括传统网络参数管理模块3021、SDN网络参数管理模块3022。

网络适配模块303包括传统网络适配模块3031以及SDN网络适配模块3032。

通信隧道构建系统由网络调度模块、参数管理模块、鉴权管理模块、网络适配模块组成。

网络调度模块：通信隧道构建系统的大脑，主要实现业务连接所经网络节点及SDN节点的自适应匹配，制定调度方案，并协调其他模块共同完成网络配置，实现云上云下自动化连接

参数管理模块：主要实现传统网络、SDN网络的基础配置管理，并根据用户企业自有数据中心的基本信息，自动生成与传统网络、SDN网络对应的最终配置参数

鉴权管理模块：主要实现传统网络、SDN网络的登录鉴权

网络适配模块：主要完成对不同厂商、不同类型、不同型号的网络节点、SDN节点的系统命令、应用程序编程接口(Application Programming Interface，API)的复写，面向网络调度层屏蔽后端的调度命令差异。

具体地，通过下述方式进行调度：

网络调度模块301网络调度模块301通过调用参数管理模块302确定网络节点在网络链路中的链路位置、节点类型以及供应商信息，并根据网络节点的链路位置、供应商信息以及节点类型，匹配网络节点的通信隧道建立参数。

针对网络节点为传统网络设备，网络调度模块301通过传统网络调度组件3012调用传统网络参数管理模块3021中的参数，确定网络节点在网络链路中的链路位置、节点类型以及供应商信息并根据网络节点的链路位置、供应商信息以及节点类型，确定网络节点的通信隧道建立参数。传统网络调度组件3012调用鉴权管理模块304，对网络节点进行鉴权，在鉴权成功后，传统网络调度组件3012调用传统网络适配模块3031，根据通信隧道建立参数，对网络节点进行参数配置。

针对网络节点为SDN网络节点，SDN网络调度组件3013调用SDN网络参数管理模块3022中的参数，确定网络节点在网络链路中的链路位置、节点类型以及供应商信息并根据网络节点的链路位置、供应商信息以及节点类型，确定网络节点的通信隧道建立参数。SDN网络调度组件3013调用鉴权管理模块304，对网络节点进行鉴权，在鉴权成功后，SDN网络调度组件3013调用SDN网络适配模块3032，根据通信隧道建立参数，对网络节点进行参数配置。

网络调度模块301在网络节点参数配置完成后，根据网络地址信息生成连接成功信息，并发送给用户端。

参见图4所示，为本发明实施例提供的混合云系统结构图，其中，包括用户端、云平台，用户端包括用户端内部网络以及远端网元，云平台包括通信隧道构建系统、远端网元、非远端网元SDN以及私有云，通信隧道构建系统建立云平台与用户端之间的物理专线连接，并能够自动识别与企业数据中心出口路由器互联的公有云平台侧的网络设备，并进行自适应配置，打通云上云下网络，实现云上云下业务安全通信。

具体地，基于通信隧道构建系统的云上业务与云下业务连接实现步骤如下：

1、用户向通信隧道构建系统提交企业侧基本网络信息，发起云上云下智能连接请求

2、通信隧道构建系统的“网络调度模块”通过“网络路径调度引擎”，完成业务连接所经网元及SDN节点的自适应匹配，并制定调度方案

3、根据调度方案，“网络调度模块”首先识别出第一个待配置网元，通过“传统网络调度组件”调用“策略管理模块”的“传统网络策略管理组件”，完成第一个网元的基础策略匹配，并自动生成最终策略部署模板。

4、“传统网络调度组件”调用“鉴权管理模块”，完成第一个网元鉴权。

5、根据网元类型，“传统网络调度组件”调用“传统网络适配模块”的对应组件，在第一个网元上部署步骤3生成的最终策略。

6、重复步骤3至步骤5，直至所有网元配置均已完成。

7、根据调度方案，“网络调度模块”识别出第一个SDN配置节点，通过“SDN网络调度组件”调用“策略管理模块”的“SDN网络策略管理组件”，完成第一个SDN配置节点的基础策略匹配，并自动生成最终策略部署模板。

8、“SDN网络调度组件”调用“鉴权管理模块”，完成第一个SDN配置节点鉴权。

9、“SDN网络调度组件”调用“SDN网络适配模块”，在第一个SDN配置节点上部署步骤7生成的最终策略。

10、重复步骤7至步骤9，直至所有SDN节点配置均已完成。

另外，结合图5描述的本发明实施例的通信隧道构建方法可以由通信隧道构建设备来实现。图5示出了本发明实施例提供的通信隧道构建设备的硬件结构示意图。

通信隧道构建设备可以包括处理器501以及存储有计算机程序指令的存储器502。

具体地，上述处理器501可以包括中央处理器(CPU)，或者特定集成电路(Application Specific Integrated Circuit，ASIC)，或者可以被配置成实施本发明实施例的一个或多个集成电路。

存储器502可以包括用于数据或指令的大容量存储器。举例来说而非限制，存储器502可包括硬盘驱动器(Hard Disk Drive，HDD)、软盘驱动器、闪存、光盘、磁光盘、磁带或通用串行总线(Universa lSerial Bus，USB)驱动器或者两个或更多个以上这些的组合。在合适的情况下，存储器502可包括可移除或不可移除(或固定)的介质。在合适的情况下，存储器502可在数据处理装置的内部或外部。在特定实施例中，存储器502是非易失性固态存储器。在特定实施例中，存储器502包括只读存储器(ROM)。在合适的情况下，该ROM可以是掩模编程的ROM、可编程ROM(PROM)、可擦除PROM(EPROM)、电可擦除PROM(EEPROM)、电可改写ROM(EAROM)或闪存或者两个或更多个以上这些的组合。

处理器501通过读取并执行存储器502中存储的计算机程序指令，以实现上述实施例中的任意一种通信隧道构建方法。

在一个示例中，通信隧道构建设备还可包括通信接口503和总线510。其中，如图5所示，处理器501、存储器502、通信接口503通过总线510连接并完成相互间的通信。

通信接口503，主要用于实现本发明实施例中各模块、装置、单元和/或设备之间的通信。

总线510包括硬件、软件或两者，将通信隧道构建设备的部件彼此耦接在一起。举例来说而非限制，总线可包括加速图形端口(AGP)或其他图形总线、增强工业标准架构(EISA)总线、前端总线(FSB)、超传输(HT)互连、工业标准架构(ISA)总线、无限带宽互连、低引脚数(LPC)总线、存储器总线、微信道架构(MCA)总线、外围组件互连(PCI)总线、PCI-Express(PCI-X)总线、串行高级技术附件(SATA)总线、视频电子标准协会局部(VLB)总线或其他合适的总线或者两个或更多个以上这些的组合。在合适的情况下，总线510可包括一个或多个总线。尽管本发明实施例描述和示出了特定的总线，但本发明考虑任何合适的总线或互连。

另外，结合上述实施例中的通信隧道构建方法，本发明实施例可提供一种计算机可读存储介质来实现。该计算机可读存储介质上存储有计算机程序指令；该计算机程序指令被处理器执行时实现上述实施例中的任意一种通信隧道构建方法。

需要明确的是，本发明并不局限于上文所描述并在图中示出的特定配置和处理。为了简明起见，这里省略了对已知方法的详细描述。在上述实施例中，描述和示出了若干具体的步骤作为示例。但是，本发明的方法过程并不限于所描述和示出的具体步骤，本领域的技术人员可以在领会本发明的精神后，作出各种改变、修改和添加，或者改变步骤之间的顺序。

以上所述的结构框图中所示的功能块可以实现为硬件、软件、固件或者它们的组合。当以硬件方式实现时，其可以例如是电子电路、专用集成电路(ASIC)、适当的固件、插件、功能卡等等。当以软件方式实现时，本发明的元素是被用于执行所需任务的程序或者代码段。程序或者代码段可以存储在机器可读介质中，或者通过载波中携带的数据信号在传输介质或者通信链路上传送。“机器可读介质”可以包括能够存储或传输信息的任何介质。机器可读介质的例子包括电子电路、半导体存储器设备、ROM、闪存、可擦除ROM(EROM)、软盘、CD-ROM、光盘、硬盘、光纤介质、射频(RF)链路，等等。代码段可以经由诸如因特网、内联网等的计算机网络被下载。

还需要说明的是，本发明中提及的示例性实施例，基于一系列的步骤或者装置描述一些方法或系统。但是，本发明不局限于上述步骤的顺序，也就是说，可以按照实施例中提及的顺序执行步骤，也可以不同于实施例中的顺序，或者若干步骤同时执行。

以上所述，仅为本发明的具体实施方式，所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的系统、模块和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。应理解，本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。

Claims (11)

1.一种通信隧道构建方法，其特征在于，所述方法包括：

获取用户端的业务连接请求，所述业务连接请求包括用户端的网络地址信息；

根据所述网络地址信息，从参数管理库中，匹配云平台中网络节点的通信隧道建立参数；其中，所述网络节点包括软件定义网络SDN节点以及网元；

根据所述网络地址信息以及所述通信隧道建立参数，对所述网络节点进行参数配置，构建所述云平台与所述用户端之间的通信隧道。

2.根据权利要求1所述的方法，其特征在于，所述网元包括传统网络设备中的交换机、路由器、防火墙。

3.根据权利要求1所述的方法，其特征在于，所述根据所述网络地址信息，从参数管理库中，匹配所述云平台中网络节点的通信隧道建立参数，包括：

识别每个网络节点在网络链路的链路位置、节点类型以及供应商信息；

根据所述节点类型以及所述供应商信息，为所述网络节点在网络链路中为远端网络节点，匹配与所述网络地址信息对应的互联地址。

4.根据权利要求3所述的方法，其特征在于，所述根据所述网络地址信息以及所述通信隧道建立参数，对所述网络节点进行参数配置，包括：

根据所述网络地址信息以及所述互联地址，建立所述用户端与云平台之间的连接。

5.根据权利要求4所述的方法，其特征在于，所述根据所述网络地址信息以及所述互联地址，建立所述用户端与云平台之间的连接，包括：

根据所述网络地址信息以及所述互联地址，建立所述用户端与云平台之间的物理专线连接。

6.根据权利要求3所述的方法，其特征在于，所述根据所述网络地址信息，从参数管理库中，匹配所述云平台中网络节点的通信隧道建立参数，还包括：

根据所述节点类型以及所述供应商信息，为所述网络节点在网络链路中的非远端网络节点，匹配虚拟局域网VLAN信息、虚拟扩展局域网VXLAN信息、SND编码信息以及与所述网络地址信息对应的互联地址。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在对所述网络节点进行参数配置之前，获取所述每个网络节点的身份信息，并根据所述身份信息对所述网络节点进行鉴权。

8.根据权利要求1所述的方法，其特征在于，根据所述网络节点的链路位置、节点类型以及供应商信息，为每个所述网络节点确定互联地址、VLAN信息、VXLAN信息以及SND编码信息，构建所述参数管理库。

9.一种通信隧道构建装置，其特征在于，所述装置包括：

获取模块，用于获取用户端的业务连接请求，所述业务连接请求包括用户端的网络地址信息；

匹配模块，用于根据所述网络地址信息，从参数管理库中，匹配云平台中网络节点的通信隧道建立参数；其中，所述网络节点包括软件定义网络SDN以及网元；

配置模块，用于根据所述网络地址信息以及所述通信隧道建立参数，对所述网络节点进行参数配置，构建所述云平台与所述用户端之间的通信隧道。

10.一种通信隧道构建设备，其特征在于，包括：至少一个处理器、至少一个存储器以及存储在所述存储器中的计算机程序指令，当所述计算机程序指令被所述处理器执行时实现如权利要求1-8中任一项所述的方法。

11.一种计算机可读存储介质，其上存储有计算机程序指令，其特征在于，当所述计算机程序指令被处理器执行时实现如权利要求1-8中任一项所述的方法。

Images