CN114598698B - 一种数据传输方法、装置、电子设备及计算机存储介质 - Google Patents

Abstract

本申请涉及云技术领域，特别涉及一种数据传输方法、装置、电子设备及计算机存储介质，用以提高网络实例之间建立连接的效率。本申请实施例响应于在云联网中添加网络实例的请求，确定待加入的目标网络实例的类型；根据目标网络实例的类型，生成目标网络实例与云联网中已加入的至少一个其他网络实例之间的路由信息；在目标网络实例加入云联网之后，基于生成的路由信息，在目标网络实例与至少一个其他网络实例之间传输数据。由于本申请实施例可以自动建立新加入的目标网络实例与云联网中已加入的多个其他网络实例的连接，可以大大提高网络实例设备之间建立连接的效率。

Description

一种数据传输方法、装置、电子设备及计算机存储介质

技术领域

本申请涉及云技术领域，特别涉及一种数据传输方法、装置、电子设备及计算机存储介质。

背景技术

随着互联网及云技术的迅速发展，网络和人们生活的关系越来越密切，很多活动也转移到互联网、物联网、城域网或其它广域网上进行，比如网上购物、网络银行、网上办公、电子商务、电子政务等。

公有云通常指第三方提供商为用户提供的能够使用的云，公有云一般可通过Internet使用，可能是免费或成本低廉的，公有云的核心属性是共享资源服务。公有云平台上可以有多个租户可自定义的逻辑隔离网络空间，与用户在数据中心运行的传统网络相似，托管在公有云平台中私有网络内的是租户在公有云平台上的服务资源，包括云服务器、负载均衡、云数据库等云服务资源，是租户可以完全掌握私有网络环境。多个私有网络之间可以建立云连接，或者私有网络可以与对应的本地数据中心之间建立云连接，目前，多个不同的网络实例之间建立云连接时，只能针对每两个网络实例之间一一建立连接，在针对两个网络实例建立连接时，需要手动配置路由，建立两个网络实例之间的数据传输链路。因此，目前网络实例之间建立连接的方式繁琐，效率较低。

发明内容

本申请提供一种数据传输方法、装置、电子设备及计算机存储介质，用以提高网络实例之间建立连接的效率。

第一方面，本申请实施例提供一种数据传输方法，包括：

响应于在云联网中添加网络实例的请求，确定待加入的目标网络实例的类型；

根据所述目标网络实例的类型，生成所述目标网络实例与所述云联网中已加入的至少一个其他网络实例之间的路由信息；

在所述目标网络实例加入所述云联网之后，基于生成的所述路由信息，在所述目标网络实例与所述至少一个其他网络实例之间传输数据。

第二方面，本申请实施例提供一种数据传输装置，包括：

确定单元，用于响应于在云联网中添加网络实例的请求，确定待加入的目标网络实例的类型；

生成单元，用于根据所述目标网络实例的类型，生成所述目标网络实例与所述云联网中已加入的至少一个其他网络实例之间的路由信息；

传输单元，用于在所述目标网络实例加入所述云联网之后，基于生成的所述路由信息，在所述目标网络实例与所述至少一个其他网络实例之间传输数据。

第三方面，本申请实施例提供一种电子设备，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行本申请提供的数据传输方法。

第四方面，本申请实施例提供一种计算机可读存储介质，存储有计算机可执行指令，所述计算机可执行指令用于执行本申请提供的数据传输方法。

本申请有益效果：

由于本申请实施例多个网络实例之间通过云联网建立连接，加入云联网的各个网络实例之间可以通过云联网实现网络互联；在云联网中新增加网络实例时，响应在云联网中添加网络实例的请求，根据待加入的目标网络实例的类型，自动生成目标网络实例与云联网中已加入的其他网络实例之间的路由信息，目标网络实例可以通过自动生成的路由信息实现与云联网中已加入的其他网络实例之间的网络互联，且基于自动生成的目标网络实例与云联网中已加入的其他网络实例之间的路由信息，目标网络实例可以与云联网中的其他网络实例之间进行数据传输。基于本申请实施例提供的数据传输方法，在目标网络实例需要与多个其他网络实例建立连接时，不需要针对每个其他网络实例，一一手动配置目标网络实例与每个其他网络实例之间的路由，而是通过将目标网络实例加入云联网的方式，即可自动配置目标网络实例与云联网中已加入的多个其他网络实例之间的路由信息，从而自动建立新加入的目标网络实例与云联网中已加入的多个其他网络实例的连接，可以大大提高网络实例设备之间建立连接的效率。

附图说明

图1为本申请实施例中的一种可选的应用场景示意图；

图2为本申请实施例中的一种数据传输方法流程示意图；

图3为本申请实施例中的一种云联网中的网络实例示意图；

图4为本申请实施例中的一种在云联网中添加目标网络实例的示意图；

图5为本申请实施例中的一种在云联网中添加目标网络实例的示意图；

图6为本申请实施例中的一种在云联网中添加目标网络实例的示意图；

图7为本申请实施例中的一种生成的路由信息示意图；

图8为本申请实施例中的一种云联网地域网关对不同地域间的网络实例之间传输数据流量进行监控的显示界面图；

图9为本申请实施例中的一种不同网络实例之间的连接关系示意图；

图10为本申请实施例中的一种不同网络实例之间的数据传输示意图；

图11为本申请实施例中的一种不同地域间网络实例之间的数据传输示意图；

图12为本申请实施例中的一种不同地域的两个VPC数据传输示意图；

图13为本申请实施例中的一种专线网关接入云联网的连接方式示意图；

图14为本申请实施例中的一种数据传输装置的结构示意图；

图15为本申请实施例中的一种电子设备的结构示意图；

图16为本申请实施例中的一种计算装置的结构示意图。

具体实施方式

为了使本领域普通人员更好地理解本申请公开的技术方案，下面将结合附图，对本申请实施例中的技术方案进行清楚、完整地描述。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

下面对文中出现的一些术语进行解释：

1、VPC(Virtual Private Cloud，私有网络)：公有云平台上的VPC是一块租户可自定义的逻辑隔离网络空间，与用户在数据中心运行的传统网络相似，托管在公有云平台中私有网络内的是租户在公有云平台上的服务资源，包括云服务器、负载均衡、云数据库等云服务资源。租户可以完全掌握私有网络环境，包括自定义网段划分、IP地址和路由策略等，并通过网络ACL和安全组等实现多层安全防护。同时，租户也可以通过IPsec VPN/专线连通私有网络与租户的数据中心，灵活部署混合云。

2、云联网(Cloud Connect Network，CCN)：提供全网互联服务，实现各地域的云上、云下多点互联。云联网的智能调度、路由学习等特性，能够构建极速、稳定、经济的全网互联，轻松满足在线教育、游戏加速、混合云等全网互联场景下的极速体验。

3、专线接入(Direct Connect，DC)：提供了一种便捷的连接数据中心与公有云的方法，可通过专线接入建立与公网完全隔离的私有连接服务，相比公网，专线接入具备更安全、更稳定、更低时延、更大带宽等特性。客户只需要一条运营商物理专线一点接入公有云，便可快速创建多条专用通道打通部署于公有云的计算资源，实现灵活可靠的混合云部署。很多情况下，专用通道多样的计费模式还能为节省专线使用成本。

4、路由：是指分组从源到目的地时，决定端到端路径的网络范围的进程，路由器根据收到数据包中的网络层地址以及路由器内部维护的路由表决定输出端口以及下一跳地址，并且重写链路层数据包头实现转发数据包。

5、边界网关协议(Border Gateway Protocol，BGP)：是运行于传输控制协议(Transmission Control Protocol，TCP)上的一种自治系统的路由协议。BGP是唯一一个用来处理像因特网大小的网络的协议，也是唯一能够妥善处理不相关路由域间的多路连接的协议。BGP构建在外部网关协议(Exterior Gateway Protocol，EGP)的经验之上。BGP系统的主要功能是和其他的BGP系统交换网络可达信息。网络可达信息包括列出的自治系统(AS)的信息。这些信息有效地构造了AS互联的拓扑图并由此清除了路由环路，同时在AS级别上可实施策略决策。

6、服务器：可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云服务、云数据库、云计算、云函数、云存储、网络服务、云通信、中间件服务、域名服务、安全服务、CDN、以及大数据和人工智能平台等基础云计算服务的云服务器。

下面针对本申请实施例的设计思想进行简要介绍：

云技术(Cloud technology)是指在广域网或局域网内将硬件、软件、网络等系列资源统一起来，实现数据的计算、储存、处理和共享的一种托管技术。

云技术基于云计算商业模式应用的网络技术、信息技术、整合技术、管理平台技术、应用技术等的总称，可以组成资源池，按需所用，灵活便利。云计算技术将变成重要支撑。技术网络系统的后台服务需要大量的计算、存储资源，如视频网站、图片类网站和更多的门户网站。伴随着互联网行业的高度发展和应用，将来每个物品都有可能存在自己的识别标志，都需要传输到后台系统进行逻辑处理，不同程度级别的数据将会分开处理，各类行业数据皆需要强大的系统后盾支撑，只能通过云计算来实现。

云安全(Cloud Security)是指基于云计算商业模式应用的安全软件、硬件、用户、机构、安全云平台的总称。云安全融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，并发送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。

云安全主要研究方向包括：1、云计算安全，主要研究如何保障云自身及云上各种应用的安全，包括云计算机系统安全、用户数据的安全存储与隔离、用户接入认证、信息传输安全、网络攻击防护、合规审计等；2、安全基础设施的云化，主要研究如何采用云计算新建与整合安全基础设施资源，优化安全防护机制，包括通过云计算技术构建超大规模安全事件、信息采集与处理平台，实现对海量信息的采集与关联分析，提升全网安全事件把控能力及风险控制能力；3、云安全服务，主要研究各种基于云计算平台为用户提供的安全服务，如防病毒服务等。

公有云平台上可以有多个租户可自定义的逻辑隔离网络空间，与用户在数据中心运行的传统网络相似，托管在公有云平台中私有网络内的是租户在公有云平台上的服务资源，包括云服务器、负载均衡、云数据库等云服务资源，是租户可以完全掌握私有网络环境。多个私有网络之间可以建立云连接，或者私有网络可以与对应的本地数据中心之间建立云连接，多个不同的网络实例之间建立云连接时，只能针对每两个网络实例之间一一建立连接，在针对两个网络实例建立连接时，需要手动配置路由，建立两个网络实例之间的数据传输链路。

有鉴于此，本申请实施例提供一种数据传输方法，响应于在云联网中添加网络实例的请求，确定待加入的目标网络实例的类型；根据目标网络实例的类型，生成目标网络实例与云联网中已加入的至少一个其他网络实例之间的路由信息；在目标网络实例加入云联网之后，基于生成的路由信息，在目标网络实例与至少一个其他网络实例之间传输数据。由于本申请实施例多个网络实例之间通过云联网建立连接，加入云联网的各个网络实例之间可以通过云联网实现网络互联；在云联网中新增加网络实例时，响应在云联网中添加网络实例的请求，根据待加入的目标网络实例的类型，自动生成目标网络实例与云联网中已加入的其他网络实例之间的路由信息，目标网络实例可以通过自动生成的路由信息实现与云联网中已加入的其他网络实例之间的网络互联，且基于自动生成的目标网络实例与云联网中已加入的其他网络实例之间的路由信息，目标网络实例可以与云联网中的其他网络实例之间进行数据传输。基于本申请实施例提供的数据传输方法，在目标网络实例需要与多个其他网络实例建立连接时，不需要针对每个其他网络实例，一一手动配置目标网络实例与每个其他网络实例之间的路由，而是通过将目标网络实例加入云联网的方式，即可自动配置目标网络实例与云联网中已加入的多个其他网络实例之间的路由信息，从而自动建立新加入的目标网络实例与云联网中已加入的多个其他网络实例的连接，可以大大提高网络实例设备之间建立连接的效率。

在介绍完本申请实施例的设计思想之后，下面对本申请实施例的技术方案能够适用的应用场景做一些简单介绍，需要说明的是，以下介绍的应用场景仅用于说明本申请实施例而非限定。在具体实施过程中，可以根据实际需要灵活地应用本申请实施例提供的技术方案。

如图1所示，其为本申请实施例示例性的一种应用场景的示意图，包括云联网服务器10和至少一个网络实例11，至少一个网络实例11可以通过物联网服务器10建立连接；

其中，本申请实施例的云联网服务器10可以为一个独立服务器，或者可以是由多个服务器组成的服务器集群；云联网服务器10可以为提供云联网服务的服务器。网络实例11可以为加入云联网的网络或设备，例如，网络实例11可以为VPC、专线网关、VPN网关等。

下面结合如图1所示的可选应用场景，介绍下本申请实施例目标网络实例加入云联网以及目标网络实例与云联网中其他网络实例传输数据的方法。

响应于在云联网中添加网络实例的请求，云联网服务器10确定待加入的目标网络实例的类型；云联网服务器10根据目标网络实例的类型，生成目标网络实例与云联网中已加入的至少一个其他网络实例之间的路由信息；在目标网络实例加入云联网之后，云联网服务器10基于生成的路由信息，在目标网络实例与至少一个其他网络实例之间传输数据。

下面结合上述描述的应用场景，参考图2-图13来描述本申请示例性实施方式提供的页面显示方法。需要注意的是，上述应用场景仅是为了便于理解本申请的精神和原理而示出，本申请的实施方式在此方面不受任何限制。相反，本申请的实施方式可以应用于适用的任何场景。

如图2所示，为本申请实施例提供的一种数据传输方法流程示意图，该方法可以包括以下步骤：

步骤S201、响应于在云联网中添加网络实例的请求，确定待加入的目标网络实例的类型；

步骤S202、根据目标网络实例的类型，生成目标网络实例与云联网中已加入的至少一个其他网络实例之间的路由信息；

步骤S203、在目标网络实例加入云联网之后，基于生成的路由信息，在目标网络实例与至少一个其他网络实例之间传输数据。

在步骤S201中，目标对象可以通过终端设备访问云联网，通过终端设备的显示界面查看云联网中已加入的网络实例。如图3所示，云联网中包括多个已加入的网络实例；其中每一行表示云联网中的一个网络实例，通过终端的显示界面可以查看云联网中每个网络实例的名称或网络标识、无类别域间路由(Classless Inter-Domain Routing、CIDR)、网络实例类型、所在地域以及可操作项。

目标对象可以通过终端设备访问云联网，通过如图4所示的显示界面在构建的云联网中添加目标网络实例，目标对象可以在显示界面中关联网络实例对应的区域中点击“添加”选项，输入待加入的目标网络实例的信息，包括目标网络实例的类型、所属地域、名称或网络标识。例如，如图5所示的显示界面，目标对象添加的目标网络实例的类型为VPC、目标网络实例的所属地域为A地域、目标网络实例的名称为default_a_vpc/vpc-vws5oaq1。例如，如图6所示的显示界面，目标对象添加的目标网络实例的类型为专线网关、目标网络实例的所属地域为B地域、目标网络实例的名称为dongyuan/dcg-rqpleoo4。目标对象在输入目标网络实施的信息后，点击“确定”选项后，完成触发在云联网中添加网络实例的请求。

在目标对象触发在云联网中添加网络实例的请求后，响应于在云联网中添加网络实例的请求，根据待加入的目标网络实例的类型，生成目标网络实例与云联网中已加入的至少一个其他网络实例之间的路由信息；

需要说明的是，在目标网络实例的类型不同时，生成路由信息的方式也不相同；下面针对添加的目标网络实例的类型，分别介绍生成路由信息的方式；下文描述中以目标网络实例的类型为VPC或专线网关为例进行说明。

1、目标网络实例的类型为VPC。

实施中，在目标网络实例的类型为VPC时，一种可选的生成路由信息的方式为，基于BGP路由协议动态生成目标网络实例与云联网中已加入的至少一个其他网络实例之间的路由信息。

在VPC加入云联网时，确定与VPC对应的新增子网；将新增子网的网关所在网段作为传输目的端，基于网段以及BGP路由协议，生成VPC与云联网中已加入的至少一个其他网络实例之间的路由信息。

2、目标网络实例的类型为专线网关。

实施中，在目标网络实例的类型为专线网关时，一种可选的生成路由信息的方式为，基于目标对象输入的路由配置信息，生成目标网络实例与云联网中已加入的至少一个其他网络实例之间的路由信息；或者，基于BGP路由协议动态生成目标网络实例与云联网中已加入的至少一个其他网络实例之间的路由信息。

需要说明的是，在目标网络实例的类型为专线网关时，本申请实施例提供两种生成路由信息的方式；其中：

方式1、手动填写，为一种静态路由方式；

在该种方式下，目标对象手动输入路由配置信息，在目标网络实例的类型为专线网关时，目标对象手动输入的路由配置信息包括传递至云联网中的IDC网段，下一跳为对应的专线网关，便于做网段收敛和过滤。

方式2、动态学习，为一种基于BGP协议动态学习路由的方式；

在专线网关加入云联网时，确定接入专线网关的IDC网段；将IDC网段作为传输目的端，基于BGP路由协议动态生成专线网关与云联网中已加入的至少一个其他网络实例之间的路由信息。

需要说明的是，在专线网关加入云联网时，基于BGP协议动态学习路由，下一跳为对应的专线网关，便于实时感知IDC侧路由变化，目前支持根据AS-PATH控制发布至云联网的路由；

其中，AS-PATH长度一致时，云联网接收所有路由；

AS-PATH长度不一致时，云联网接收AS-PATH更短的路由。

本申请实施例在生成目标网络实例与云联网中的其他网络实例之间的路由信息后，对生成的路由信息进行检查，判断路由信息中每条路由的状态，从生成的路由信息中确定出设置为开启状态的目标路由；

实施中，本申请实施例根据下列方式确定生成的路由信息中的目标路由：

确定生成的路由信息中各条路由包含的传输目的端对应的网段；根据各条路由包含的传输目的端对应的网段，确定各条路由中已设置为开启状态的目标路由；并基于已设置为开启状态的目标路由，在目标网络实例与至少一个其他网络实例之间传输数据。

本申请实施例在从生成的路由信息中确定设置为开启状态的目标路由时，可以依据下列原则：

1、从各条路由中，筛选出包含的传输目的端对应的网段与其他路由包含的传输目的端对应的网段未重叠的路由作为目标路由。

针对生成的路由信息中包含的各条路由，根据各条路由包含的传输目的端对应的网段，若一条路由中包含的传输目的端对应的网段与路由信息中其它路由包含的传输目的端对应的网段均不相同，则可以将该条路由设置为开启状态的目标路由；

例如，生成的路由信息中包含五条路由，具体可以为路由1、路由2、路由3、路由4、路由5；其中，路由1中包含的传输目标端对应的网段为10.0.1.0/20，路由2中包含的传输目标端对应的网段为10.0.1.0/24，路由3中包含的传输目标端对应的网段为10.1.0.0/20，路由4中包含的传输目标端对应的网段为10.1.1.0/20，路由5中包含的传输目标端对应的网段为10.0.0.0/20；则，由于路由3中包含的传输目标端对应的网段、路由4中包含的传输目标端对应的网段、路由5中包含的传输目标端对应的网段与其他路由中包含的传输目的端对应的网段均未重叠，则路由3、路由4、路由5为设置为开启状态的目标路由。

2、确定各条路由中，包含的传输目的端对应的网段部分重叠的至少两条第一候选路由，从至少两条第一候选路由中筛选出网段范围最大的第一候选路由作为目标路由。

针对生成的路由信息中包含的各条路由，若各条路由中有至少两条路由包含的传输目的端对应的网段部分重叠，则将包含的传输目的端对应的网段部分重叠的至少两条路由作为第一候选路由，在确定目标路由时，将第一候选路由网段范围最大的第一候选路由作为目标路由；

例如，生成的路由信息中包含五条路由，具体可以为路由1、路由2、路由3、路由4、路由5；其中，路由1中包含的传输目标端对应的网段为10.0.1.0/20，路由2中包含的传输目标端对应的网段为10.0.1.0/24，路由3中包含的传输目标端对应的网段为10.1.0.0/20，路由4中包含的传输目标端对应的网段为10.1.1.0/20，路由5中包含的传输目标端对应的网段为10.0.0.0/20；则，由于路由1、路由2包含的传输目标端对应的网段部分重叠，则将路由1和路由2作为第一候选路由，且由于路由2包含的传输目标端对应的网段的网段范围大于路由1包含的传输目标端对应的网段的网段范围，则将路由2为设置为开启状态的目标路由；以及，由于路由3中包含的传输目标端对应的网段、路由4中包含的传输目标端对应的网段、路由5中包含的传输目标端对应的网段与其他路由中包含的传输目的端对应的网段均未重叠，则路由3、路由4、路由5为设置为开启状态的目标路由。

3、确定各条路由中，包含的传输目的端对应的网段完全重叠的至少两条第二候选路由，若至少两条第二候选路由的下一跳均为专线网关，则至少两条第二候选路由中的部分或全部第二候选路由作为目标路由；若至少两条第二候选路由中部分或全部第二候选路由的下一跳不是专线网关，则将至少两条第二候选路由中的任意一条第二候选路作为目标路由。

针对生成的路由信息中包含的各条路由，若各条路由中有至少两条路由包含的传输目的端对应的网段完全重叠，则将包含的传输目的端对应的网段部分重叠的至少两条路由作为第二候选路由；

由于下一跳为专线网关的路由支持等价路由(Equal-CostMultipathRouting，ECMP)，则在多个第二候选路由的下一跳均为专线网关时，则表示多个第二候选路由均支持等价路由，则可以将多个第二候选路由中的部分或全部均设置为开启状态；

针对每个第二候选路由，确定每个第二候选路由的下一跳；若至少两条第二候选路由的下一跳均为专线网关，则将至少两条第二候选路由中的一条或多条作为目标路由；若至少两条第二候选路由中有第二候选路由的下一跳不是专线网关，则将至少第二候选路由中的任意一条作为目标路由。

例如，生成的路由信息中包含两条路由，具体可以为路由1和路由2；其中，路由1和路由2的传输目的端对应的网段为10.0.1.0/24，且路由1和路由2的下一跳均为专线网关，则路由1和路由2为设置为开启状态的目标路由。

又例如，生成的路由信息中包含两条路由，具体可以为路由1和路由2；其中，路由1和路由2的传输目的端对应的网段为10.0.1.0/24，且路由1的下一跳为专线网关，路由2的下一跳为VPC，则仅能将路由1或路由2设置为开启状态的目标路由。

如图7所示，生成的路由信息中包括路由1、路由2、路由1、路由4、路由5；路由1中包含的传输目标端对应的网段为1.1.1.1/32，路由2中包含的传输目标端对应的网段为1.1.1.1/32，路由3中包含的传输目标端对应的网段为10.0.0.0/20，路由4中包含的传输目标端对应的网段为10.0.0.0/24，路由5中包含的传输目标端对应的网段为10.1.0.0/16；假设基于上述设置开启状态的目标路由依据的原则，确定路由1、路由3和路由5为设置为开启状态的目标路由。

在本申请实施例中，若目标网络实例与其他网络实例属于不同地域，则目标网络实例与其他网络实例之间的路由信息中包括云联网地域网关的地址信息；

其中，云联网地域网关可以为CCNGW；

云联网地域网关可以执行流量控制、流量统计、路由传递等功能。

在目标网络实例与属于不同地域的至少一个其他网络实例之间传输数据时，从目标网络实例与其他网络实例之间的路由信息中确定云联网地域网关的地址信息；通过地址信息对应的云联网地域网关，对目标网络实例与其他网络实例之间传输的数据流量进行监控；确定数据流量大于预设阈值时，进行告警。

例如，如图8所示，云联网地域网关对不同地域间的网络实例之间传输数据流量进行监控的显示界面图；通过该显示界面图，目标对象可以实时查看不同地域间的网络实例间外网出带宽、外网入带宽、出包量和入包量等数据。

需要说明的是，不同地域间的VPC间之间、IDC之间、VPC与IDC之间的数据传输需要经过CCNGW；另外，同地域间的VPC间之间的数据传输可以不经过CCNGW。

针对每一个网络实例，网络实例对应的路由信息中包含远端路由表、CCNGW区域列表、本地路由表。

如图9所示的云联网中不同网络实例之间的连接关系，包括地域A中的VPC、地域B中的VPC和地域C中的VPC。其中，地域A中的两个VPC之间可以直接连接，或者通过云联网直接建立连接；地域B中的两个VPC之间可以直接连接，或者通过云联网直接建立连接；地域C中的两个VPC之间可以直接连接，或者通过云联网直接建立连接。地域A和地域B中的VPC之间需要通过CCNGW连接，地域A和地域C中的VPC之间需要通过CCNGW连接，地域B和地域C中的VPC之间需要通过CCNGW连接。

如图10所示的地域A中不同网络实例之间的数据传输方式，其中，地域A中包含采用专线方式接入的IDC、第一VPC和第二VPC；例如，IDC与第一VPC通过专线网关进行数据传输，IDC与第一VPC之间的数据传输通道如图10中第一通道所示，其中，IDC通过三层交换机、接入路由器、NGW/VSG隔离网关与第一VPC进行数据传输；IDC与第二VPC通过云联网进行数据传输，IDC与第二VPC之间的数据传输通道如图10中第二通道所示，其中，IDC通过三层交换机、接入路由器、NGW/VSG隔离网关、CCNGW与第二VPC进行数据传输。地域A中的第一VPC和第二VPC属于同一地域，第一VPC和第二VPC之间数据传输通道如图10中第三通道所示，可以通过云联网建立连接进行数据传输，或者第一VPC和第二VPC之间可以建立P2P连接进行数据传输。

如图11所示的不同地域间网络实例之间的数据传输方式，例如，地域A中包括采用专线方式接入的IDC、第一VPC；地域B中包含第二VPC。地域A中的IDC通过云联网与地域B中的第二VPC进行数据传输，IDC与第二VPC之间的数据传输通道如图11中第一通道所示，其中，IDC通过三层交换机、接入路由器、地域B中的NGW/VSG隔离网关、地域B中的CCNGW与第二VPC进行数据传输；第一VPC和第二VPC之间可以通过云联网或者P2P方式进行数据传输，如图11中的第二通道所示的云联网数据传输方式，第一VPC通过地域A中的CCNGW、地域B中的CCNGW与第二VPC进行数据传输；如图11中的第三通道所示的P2P数据传输方式，第一VPC通过地域A中的NGW/vsgpeer网关、地域B中的NGW/vsgpeer网关与第二VPC进行数据传输。

本申请实施例不同地域间的网络实例在进行数据传输时，需要经过云联网地域网关；如图12所示，以属于不同地域的两个VPC为例，其中，地域A中的第一VPC对应的内网地址和外网地址分别为10.1.0.1、192.168.0.4，第一VPC的标识信息为200；地域A中的第一CCNGW的地址为192.168.0.3，网关标识为a；地域B中的第二VPC对应的内网地址和外网地址分别为10.0.0.1、192.168.1.4，第二VPC的标识信息为100；地域B中的第二CCNGW的地址为192.168.1.3，网关标识为b；第一CCNGW和第二CCNGW之间通过跨地域网络连接。

第一VPC中维护的路由表中传输目的端对应的网段为10.0.0.0/24，下一跳为第一CCNGW的地址192.168.0.3。第一CCNGW中维护的路由表包括远端路由表、全局路由表和本地路由表：其中，远端路由表包括两个路由，一个路由的传输目的端对应的网段为10.0.0.0/24，下一跳为第二CCNGW的标识b；另一个路由的传输目的端对应的网段为10.1.0.0/24，下一跳为第一VPC的标识信息200；全局路由表包括两个路由，一个路由的传输目的端为b，下一跳为192.168.1.3；另一个路由的传输目的端为a，下一跳为192.168.0.3。第二CCNGW中维护的路由表包括远端路由表、全局路由表和本地路由表：其中，远端路由表包括两个路由，一个路由的传输目的端对应的网段为10.1.0.0/24，下一跳为第一CCNGW的标识a；另一个路由的传输目的端对应的网段为10.0.0.0/24，下一跳为第二VPC的标识信息100；全局路由表包括两个路由，一个路由的传输目的端为a，下一跳为192.168.0.3；另一个路由的传输目的端为b，下一跳为192.168.1.3。第二VPC中维护的路由表中传输目的端对应的网段为10.1.0.0/24，下一跳为第二CCNGW的地址192.168.1.3。

如图13所示的专线网关接入云联网的连接方式，其中，专线接入包括普通专线接入和云联网专线接入；在普通专线接入的方式下，IDC通过三层交换机、接入路由器、QC/DR(指定路由器)、NGW/VSG隔离网关与服务器连接；在云联网专线接入的方式下，IDC通过三层交换机、接入路由器、QC/DR、NGW/VSG隔离网关、CCNGW与服务器连接。另外，IDC与汇聚路由器(broadband router，BR)建立连接后，还可以通过跨区域网络与其他地域的BR建立连接。

其中，三层交换机中存储有物理端口与vlanid之间的映射关系，以及vlanid与Qvlanid之间的映射关系；由于不同物理专线内的vlanid可能相同，在进入三层交换机需要转化成唯一vlanid。接入路由器上每个VPC有一个vrf做隔离，在接入路由器中存储vrf-id与VPC之间的映射关系。另外，NGW/VSG隔离网关上每个VPC有一个vrf做隔离，在NGW/VSG隔离网关中存储vrf-id与VPC之间的映射关系。

如图14所示，为本申请实施例提供的一种数据传输装置1400的结构示意图，包括：

确定单元1400，用于响应于在云联网中添加网络实例的请求，确定待加入的目标网络实例的类型；

生成单元1401，用于根据目标网络实例的类型，生成目标网络实例与云联网中已加入的至少一个其他网络实例之间的路由信息；

传输单元1402，用于在目标网络实例加入云联网之后，基于生成的路由信息，在目标网络实例与至少一个其他网络实例之间传输数据。

一种可选的实施方式，生成单元1401具体用于：

若目标网络实例为私有网络VPC，基于BGP路由协议动态生成目标网络实例与云联网中已加入的至少一个其他网络实例之间的路由信息；

若目标网络实例为专线网关，基于目标对象输入的路由配置信息，生成目标网络实例与云联网中已加入的至少一个其他网络实例之间的路由信息；或者，基于BGP路由协议动态生成目标网络实例与云联网中已加入的至少一个其他网络实例之间的路由信息。

一种可选的实施方式，若目标网络实例为私有网络VPC，生成单元1401具体用于：

确定与VPC对应的新增子网；

将新增子网的网关所在网段作为传输目的端，基于网段以及BGP路由协议，生成VPC与云联网中已加入的至少一个其他网络实例之间的路由信息。

一种可选的实施方式，若目标网络实例为专线网关，生成单元1401具体用于：

确定接入专线网关的IDC网段；

将IDC网段作为传输目的端，基于BGP路由协议动态生成专线网关与云联网中已加入的至少一个其他网络实例之间的路由信息。

一种可选的实施方式，传输单元1402具体用于：

确定生成的路由信息中各条路由包含的传输目的端对应的网段；

根据各条路由包含的传输目的端对应的网段，确定各条路由中已设置为开启状态的目标路由；

基于已设置为开启状态的目标路由，在目标网络实例与至少一个其他网络实例之间传输数据。

一种可选的实施方式，传输单元1402具体用于：

从各条路由中，筛选出包含的传输目的端对应的网段与其他路由包含的传输目的端对应的网段未重叠的路由，作为目标路由；以及

确定各条路由中，包含的传输目的端对应的网段部分重叠的至少两条第一候选路由，从至少两条第一候选路由中筛选出网段范围最大的第一候选路由作为目标路由；以及

确定各条路由中，包含的传输目的端对应的网段完全重叠的至少两条第二候选路由，若至少两条第二候选路由的下一跳均为专线网关，则将至少两条第二候选路由中的部分或全部第二候选路由作为目标路由；若至少两条第二候选路由中部分或全部第二候选路由的下一跳不是专线网关，则将至少两条第二候选路由中的任意一条第二候选路作为目标路由。

一种可选的实施方式，若目标网络实例与其他网络实例属于不同地域，则目标网络实例与其他网络实例之间的路由信息中包括云联网地域网关的地址信息；

传输单元1402还用于：

基于生成的路由信息，在目标网络实例与至少一个其他网络实例之间传输数据时，从目标网络实例与其他网络实例之间的路由信息中确定云联网地域网关的地址信息；通过地址信息对应的云联网地域网关，对目标网络实例与其他网络实例之间传输的数据流量进行监控；确定数据流量大于预设阈值时，进行告警。

为了描述的方便，以上各部分按照功能划分为各模块(或单元)分别描述。当然，在实施本申请时可以把各模块(或单元)的功能在同一个或多个软件或硬件中实现。

所属技术领域的技术人员能够理解，本申请的每个方面可以实现为系统、方法或程序产品。因此，本申请的每个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。

在一些可能的实施方式中，本申请实施例还提供一种电子设备，参阅图15所示，电子设备1500可以至少包括至少一个处理器1501、以及至少一个存储器1502。其中，存储器1502存储有程序代码，当程序代码被处理器1501执行时，使得处理器1501执行本说明书上述描述的根据本申请各种示例性实施方式的数据传输方法中的步骤，例如，处理器1501可以执行如图2所示的步骤。

在一些可能的实施方式中，本申请实施例还提供一种计算装置，可以至少包括至少一个处理单元、以及至少一个存储单元。其中，存储单元存储有程序代码，当程序代码被处理单元执行时，使得处理单元执行本说明书上述描述的根据本申请各种示例性实施方式的数据传输方法中的步骤，例如，处理器1501可以执行如图2中所示的步骤。

下面参照图16来描述根据本申请的这种实施方式的计算装置1600。图16的计算装置1600仅仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。

如图16，计算装置1600以通用计算装置的形式表现。计算装置1600的组件可以包括但不限于：上述至少一个处理单元1601、上述至少一个存储单元1602、连接不同系统组件(包括存储单元1602和处理单元1601)的总线1603。

总线1603表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器、外围总线、处理器或者使用多种总线结构中的任意总线结构的局域总线。

存储单元1602可以包括易失性存储器形式的可读介质，例如随机存取存储器(RAM)1621或高速缓存存储单元1622，还可以进一步包括只读存储器(ROM)1623。

存储单元1602还可以包括具有一组(至少一个)程序模块1624的程序/实用工具1625，这样的程序模块1624包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

计算装置1600也可以与一个或多个外部设备1604(例如键盘、指向设备等)通信，还可与一个或者多个使得用户能与计算装置1600交互的设备通信，或与使得该计算装置1200能与一个或多个其它计算装置进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口1605进行。并且，计算装置1600还可以通过网络适配器1606与一个或者多个网络(例如局域网(LAN)，广域网(WAN)或公共网络，例如因特网)通信。如图所示，网络适配器1606通过总线1603与用于计算装置1600的其它模块通信。应当理解，尽管图中未示出，可以结合计算装置1600使用其它硬件或软件模块，包括但不限于：微代码、设备驱动器、冗余处理器、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

在一些可能的实施方式中，本申请提供的数据传输方法的每个方面还可以实现为一种计算机程序产品的形式，其包括程序代码，当计算机程序产品在计算机设备上运行时，程序代码用于使计算机设备执行本说明书上述描述的根据本申请各种示例性实施方式的数据传输方法中的步骤，例如，计算机设备可以执行如图2中所示的步骤。

计算机程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

本申请的实施方式的数据传输的计算机程序产品可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在计算装置上运行。

可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由命令执行系统、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (13)

1.一种数据传输方法，其特征在于，该方法包括：

响应于在云联网中添加网络实例的请求，确定待加入的目标网络实例的类型；

根据所述目标网络实例的类型，生成所述目标网络实例与所述云联网中已加入的至少一个其他网络实例之间的路由信息；

在所述目标网络实例加入所述云联网之后，基于生成的所述路由信息，在所述目标网络实例与所述至少一个其他网络实例之间传输数据；

其中，所述根据所述目标网络实例的类型，生成所述目标网络实例与所述云联网中已加入的至少一个其他网络实例之间的路由信息，具体包括：

若所述目标网络实例为私有网络VPC，基于边界网关协议BGP路由协议动态生成所述目标网络实例与所述云联网中已加入的至少一个其他网络实例之间的路由信息；

若所述目标网络实例为专线网关，基于目标对象输入的路由配置信息，生成所述目标网络实例与所述云联网中已加入的至少一个其他网络实例之间的路由信息；或者，基于BGP路由协议动态生成所述目标网络实例与所述云联网中已加入的至少一个其他网络实例之间的路由信息。

2.如权利要求1所述的方法，其特征在于，所述若所述目标网络实例为私有网络VPC，基于BGP路由协议动态生成所述目标网络实例与所述云联网中已加入的至少一个其他网络实例之间的路由信息，具体包括：

确定与所述VPC对应的新增子网；

将所述新增子网的网关所在网段作为传输目的端，基于所述网段以及BGP路由协议，生成所述VPC与所述云联网中已加入的至少一个其他网络实例之间的路由信息。

3.如权利要求1所述的方法，其特征在于，所述若所述目标网络实例为专线网关，基于BGP路由协议动态生成所述目标网络实例与所述云联网中已加入的至少一个其他网络实例之间的路由信息，具体包括：

确定接入所述专线网关的数据中心IDC网段；

将所述IDC网段作为传输目的端，基于BGP路由协议动态生成所述专线网关与所述云联网中已加入的至少一个其他网络实例之间的路由信息。

4.如权利要求1所述的方法，其特征在于，所述基于生成的所述路由信息，在所述目标网络实例与所述至少一个其他网络实例之间传输数据，具体包括：

确定生成的所述路由信息中各条路由包含的传输目的端对应的网段；

根据各条路由包含的传输目的端对应的网段，确定所述各条路由中已设置为开启状态的目标路由；

基于所述已设置为开启状态的目标路由，在所述目标网络实例与所述至少一个其他网络实例之间传输数据。

5.如权利要求4所述的方法，其特征在于，根据各条路由包含的传输目的端对应的网段，确定所述各条路由中已设置为开启状态的目标路由，具体包括：

从所述各条路由中，筛选出包含的传输目的端对应的网段与其他路由包含的传输目的端对应的网段未重叠的路由，作为所述目标路由；以及

确定所述各条路由中，包含的传输目的端对应的网段部分重叠的至少两条第一候选路由，从所述至少两条第一候选路由中筛选出网段范围最大的第一候选路由作为所述目标路由；以及

确定所述各条路由中，包含的传输目的端对应的网段完全重叠的至少两条第二候选路由，若所述至少两条第二候选路由的下一跳均为专线网关，则将所述至少两条第二候选路由中的部分或全部第二候选路由作为所述目标路由；若所述至少两条第二候选路由中部分或全部第二候选路由的下一跳不是专线网关，则将所述至少两条第二候选路由中的任意一条第二候选路作为所述目标路由。

6.如权利要求1-5任一项所述的方法，其特征在于，若所述目标网络实例与所述其他网络实例属于不同地域，则所述目标网络实例与所述其他网络实例之间的路由信息中包括云联网地域网关的地址信息；

所述基于生成的所述路由信息，在所述目标网络实例与所述至少一个其他网络实例之间传输数据时，还包括：

从所述目标网络实例与所述其他网络实例之间的路由信息中确定所述云联网地域网关的地址信息；

通过所述地址信息对应的云联网地域网关，对所述目标网络实例与所述其他网络实例之间传输的数据流量进行监控；

确定所述数据流量大于预设阈值时，进行告警。

7.一种数据传输装置，其特征在于，该装置包括：

确定单元，用于响应于在云联网中添加网络实例的请求，确定待加入的目标网络实例的类型；

生成单元，用于根据所述目标网络实例的类型，生成所述目标网络实例与所述云联网中已加入的至少一个其他网络实例之间的路由信息；

传输单元，用于在所述目标网络实例加入所述云联网之后，基于生成的所述路由信息，在所述目标网络实例与所述至少一个其他网络实例之间传输数据；

其中，所述生成单元具体用于：

若所述目标网络实例为私有网络VPC，基于BGP路由协议动态生成所述目标网络实例与所述云联网中已加入的至少一个其他网络实例之间的路由信息；

若所述目标网络实例为专线网关，基于目标对象输入的路由配置信息，生成所述目标网络实例与所述云联网中已加入的至少一个其他网络实例之间的路由信息；或者，基于BGP路由协议动态生成所述目标网络实例与所述云联网中已加入的至少一个其他网络实例之间的路由信息。

8.如权利要求7所述的装置，其特征在于，所述若所述目标网络实例为私有网络VPC，所述生成单元具体用于：

确定与所述VPC对应的新增子网；

将所述新增子网的网关所在网段作为传输目的端，基于所述网段以及BGP路由协议，生成所述VPC与所述云联网中已加入的至少一个其他网络实例之间的路由信息。

9.如权利要求7所述的装置，其特征在于，所述若所述目标网络实例为专线网关，所述生成单元具体用于：

确定接入所述专线网关的IDC网段；

将所述IDC网段作为传输目的端，基于BGP路由协议动态生成所述专线网关与所述云联网中已加入的至少一个其他网络实例之间的路由信息。

10.如权利要求7所述的装置，其特征在于，所述传输单元具体用于：

确定生成的所述路由信息中各条路由包含的传输目的端对应的网段；

根据各条路由包含的传输目的端对应的网段，确定所述各条路由中已设置为开启状态的目标路由；

基于所述已设置为开启状态的目标路由，在所述目标网络实例与所述至少一个其他网络实例之间传输数据。

11.如权利要求10所述的装置，其特征在于，所述传输单元具体用于：

从所述各条路由中，筛选出包含的传输目的端对应的网段与其他路由包含的传输目的端对应的网段未重叠的路由，作为所述目标路由；以及

确定所述各条路由中，包含的传输目的端对应的网段部分重叠的至少两条第一候选路由，从所述至少两条第一候选路由中筛选出网段范围最大的第一候选路由作为所述目标路由；以及

确定所述各条路由中，包含的传输目的端对应的网段完全重叠的至少两条第二候选路由，若所述至少两条第二候选路由的下一跳均为专线网关，则将所述至少两条第二候选路由中的部分或全部第二候选路由作为所述目标路由；若所述至少两条第二候选路由中部分或全部第二候选路由的下一跳不是专线网关，则将所述至少两条第二候选路由中的任意一条第二候选路作为所述目标路由。

12.一种电子设备，其特征在于，其包括处理器和存储器，其中，所述存储器存储有程序代码，当所述程序代码被所述处理器执行时，使得所述处理器执行权利要求1～6中任一所述方法的步骤。

13.一种计算机可读存储介质，其特征在于，存储计算机程序，所述计算机程序被处理器执行以实现权利要求1～6中任一项所述的方法步骤。

Images