一種私有云的分組方法及系統(tǒng)的制作方法
【專利摘要】一種私有云的分組方法和系統(tǒng)。所述方法包括如下步驟:獲取所述私有云的分組計劃;根據(jù)所述分組計劃對所述私有云執(zhí)行虛擬域劃分;對每個域設(shè)置標識ID,用于標識所述域內(nèi)虛擬計算機發(fā)出的報文,其中,所述標識ID用于標識發(fā)出報文的虛擬計算機的所在域,每個所述域?qū)?yīng)的標識ID是唯一的;基于所述標識ID檢測所述發(fā)出報文的虛擬計算機與接收報文的虛擬計算機是否屬于同一域;如果所述接收報文的虛擬計算機與所述發(fā)出報文的虛擬計算機屬于同一域,則允許二者進行互通。本發(fā)明還提出一種私有云的分組系統(tǒng)。本發(fā)明提高了資源使用率,降低了使用成本。
【專利說明】方案:
支持50臺虛擬%的生成量,則一個云服務(wù)7要使用兩組域的需求,一組為100臺,一組的設(shè)備,一組架構(gòu)6臺服務(wù)器的集群設(shè)備,文的缺點在于浪費硬件資源,當用戶不需要其他域來使用。
昆物理上重新進行架構(gòu)設(shè)備,進行硬件網(wǎng)絡(luò)丨現(xiàn)變更時,必須進行整體的架構(gòu)設(shè)計,需要
組方法,通過在虛擬%報文中增加一個代0不同的報文進行虛擬隔離,使同一個虛擬、虛擬集群,來達到物理隔離的效果。
一種私有云的分組方法,包括如下步驟:,當云計算的需求發(fā)生變化時,可以簡單的,無需重新購買硬件進行組網(wǎng),從而提高了
云的分組系統(tǒng),通過在虛擬%報文中增加[互通,10不同的報文進行虛擬隔離,使同如分成過個虛擬集群,來達到物理隔離的效
一種私有云的分組系統(tǒng),包括:分組計劃獲裝置,所述虛擬域劃分裝置連接至所述分置所述獲取的分組計劃對私有云進行虛擬1連接至所述虛擬域劃分裝置,用于對每個報文,所述標識10用于標識發(fā)出報文的虛I唯一的;標識10檢測裝置,用于基于所述:的虛擬計算機是否屬于同一域;網(wǎng)絡(luò)控制1|裝置,用于在所述標識10檢測裝置檢測到1屬于同一域,則允許二者進行互通。[加清楚明了,下面結(jié)合【具體實施方式】并參藝些描述只是示例性的,而并非要限制本發(fā)吉構(gòu)和技術(shù)的描述,以避免不必要地混淆本
1)0 (即虛擬計算機)之間的數(shù)據(jù)通信通常是虛擬%發(fā)出的報文來說,無論是需要進行有處于同一網(wǎng)段(同一個域內(nèi))的獨立唯一丨、議),用于標識并確認一個虛擬基于上文的I?地址之前添加標識10,類似于報文以區(qū)分是否為同一個域的設(shè)備數(shù)據(jù)。
I'云的分組方法的流程圖。
的私有云的分組方法,包括如下步驟:
5的分組計劃,主要包括私有云的域劃分設(shè)、域內(nèi)設(shè)置多少臺虛擬計算機。卜紹相對于現(xiàn)有技術(shù)作出改進的組成步驟。勺私有云的分組方法的流程圖。
文的虛擬計算機所在的域與所接收報文的:出報文的虛擬計算機進行虛擬隔離。與所接收報文的標識10不同,則可以判斷家機屬于不同域,從而可以對接收報文的虛I。這樣,通過將標識10不同的報文進行虛通過標識10來劃分成多個虛擬集群,從而
)地址添加打上一個虛擬的10,可以區(qū)分是:的數(shù)據(jù)報文,在I?地址之前打上不同的10每個10域內(nèi)的I?地址不同即可完成整個
法,通過在虛擬%報文中增加一個代表不司的報文進行虛擬隔離,使同一個虛擬集群際識10以標識該域內(nèi)虛擬計算機發(fā)出的報I:機的所在域。優(yōu)選的,每個域?qū)?yīng)的標識
二報文的I?地址之前。例如,報文格式設(shè)置:出報文的虛擬計算機與接收報文的虛擬計:設(shè)置在每臺虛擬計算機10內(nèi)。具體來說,:出的報文時,由標識10檢測裝置4檢測上擬域的標識10是否相同,也即檢測發(fā)出報義計算機所在的虛擬域是否相同。
檢測到接收報文的虛擬計算機與發(fā)出報文。具體來說,標識10檢測裝置4通過檢測的標識10是否相同,可以判斷發(fā)出報文的I:機所在的虛擬域是否相同。網(wǎng)絡(luò)控制裝置
1|裝置4檢測到接收報文的虛擬計算機所在[0065]本發(fā)明旨在保護一種私有云的分組系統(tǒng),通過在虛擬pc報文中增加一個代表不同域的ID,只有ID相同的報文才能互通,ID不同的報文進行虛擬隔離,使同一個虛擬集群內(nèi)的多臺虛擬計算機,通過ID來劃分成過個虛擬集群,來達到物理隔離的效果。由此通過簡單并節(jié)約的方式,集中劃分域使得一個云集中服務(wù)器內(nèi)進行二次或多次分組,達到每個域內(nèi)的用戶可以域內(nèi)通信,域間隔離的目的。
[0066]本發(fā)明的有益效果在于實現(xiàn)自由分割,當云計算的需求發(fā)生變化時,可以簡單的使用域內(nèi)分割的方式就可以實現(xiàn)再分配的目的,無需重新購買硬件進行組網(wǎng),從而提高了資源使用率,降低了使用成本。
[0067]應(yīng)當理解的是,本發(fā)明的上述【具體實施方式】僅僅用于示例性說明或解釋本發(fā)明的原理,而不構(gòu)成對本發(fā)明的限制。因此,在不偏離本發(fā)明的精神和范圍的情況下所做的任何修改、等同替換、改進等,均應(yīng)包含在本發(fā)明的保護范圍之內(nèi)。此外,本發(fā)明所附權(quán)利要求旨在涵蓋落入所附權(quán)利要求范圍和邊界、或者這種范圍和邊界的等同形式內(nèi)的全部變化和修改例。
【權(quán)利要求】
1.一種私有云的分組方法,其特征在于,包括如下步驟: 獲取私有云的分組計劃; 根據(jù)所述分組計劃對私有云執(zhí)行虛擬域劃分; 對每個域設(shè)置標識ID,用于標識所述域內(nèi)虛擬計算機發(fā)出的報文,其中,所述標識ID用于標識發(fā)出報文的虛擬計算機的所在域,每個所述域?qū)?yīng)的標識ID是唯一的; 基于所述標識ID檢測發(fā)出報文的虛擬計算機與接收報文的虛擬計算機是否屬于同一域; 如果所述接收報文的虛擬計算機與所述發(fā)出報文的虛擬計算機屬于同一域,則允許二者進行互通。
2.根據(jù)權(quán)利要求1所述的私有云的分組方法,其特征在于,所述根據(jù)分組計劃對所述私有云執(zhí)行虛擬域劃分,包括如下步驟: 根據(jù)所述私有云的分組計劃,將所述私有云劃分為預(yù)定數(shù)量的域,以及每個域內(nèi)設(shè)置預(yù)定數(shù)量的虛擬計算機。
3.根據(jù)權(quán)利要求1所述的私有云的分組方法,其特征在于,所述標識ID設(shè)置在所述報文的IP地址之前。
4.根據(jù)權(quán)利要求1所述的私有云的分組方法,其特征在于,所述基于標識ID檢測發(fā)出報文的虛擬計算機與接收報文的虛擬計算機是否屬于同一域,包括如下步驟: 所述接收報文的虛擬計算機在接收到其他虛`擬計算機發(fā)出的報文時,檢測上述接收報文的標識ID與本臺虛擬計算機所在虛擬域的標識ID是否相同,如果是,則判斷所述發(fā)出報文的虛擬計算機與接收報文的虛擬計算機屬于同一域。
5.根據(jù)權(quán)利要求1或4所述的私有云的分組方法,其特征在于,還包括如下步驟:如果接收報文的虛擬計算機所在的域與所接收報文的標識ID不同,則判斷所述發(fā)出報文的虛擬計算機與接收報文的虛擬計算機屬于不同域,將所述接收報文的虛擬計算機與所述發(fā)出報文的虛擬計算機進行虛擬隔離。
6.一種私有云的分組系統(tǒng),包括: 分組計劃獲取裝置,用于獲取私有云的分組計劃; 虛擬域劃分裝置,其連接至所述分組計劃獲取裝置,用于根據(jù)所述分組計劃獲取裝置獲取的分組計劃對私有云進行虛擬域劃分; 標識ID設(shè)置裝置,其連接至所述虛擬域劃分裝置,用于對每個域設(shè)置標識ID以標識該域內(nèi)虛擬計算機發(fā)出的報文,所述標識ID用于標識發(fā)出報文的虛擬計算機的所在域,每個所述域?qū)?yīng)的標識ID是唯一的; 標識ID檢測裝置,用于基于所述標識ID檢測發(fā)出報文的虛擬計算機與接收報文的虛擬計算機是否屬于同一域; 網(wǎng)絡(luò)控制裝置,其連接至所述標識ID檢測裝置,用于在所述標識ID檢測裝置檢測到接收報文的虛擬計算機與發(fā)出報文的虛擬計算機屬于同一域時允許二者進行互通。
7.根據(jù)權(quán)利要求6所述的私有云的分組系統(tǒng),其特征在于,所述虛擬域劃分裝置用于根據(jù)所述私有云的分組計劃,將所述私有云劃分為預(yù)定數(shù)量的域,以及每個域內(nèi)設(shè)置預(yù)定數(shù)量的虛擬計算機。
8.根據(jù)權(quán)利要求6所述的私有云的分組系統(tǒng),其特征在于,所述標識ID設(shè)置在所述報文的IP地址之前。
9.根據(jù)權(quán)利要求6所述的私有云的分組系統(tǒng),其特征在于,所述標識ID檢測裝置在接收到其他虛擬計算機發(fā)出的報文時,檢測上述報文的標識ID與本臺虛擬計算機所在虛擬域的標識ID是否相同,如果是,則所述標識ID檢測裝置判斷所述發(fā)出報文的虛擬計算機與接收報文的虛擬計算機屬于同一域。
10.根據(jù)權(quán)利要求6或9所述的私有云的分組系統(tǒng),其特征在于,所述標識ID檢測裝置用于在檢測到接收報文的虛擬計算機所在的域與所接收報文的標識ID不同時,判斷發(fā)出報文的虛擬計算機與接收報文的虛擬計算機屬于不同域,則所述網(wǎng)絡(luò)控制裝置用于將所述接收報文的虛擬計算機進行虛擬隔離。
【文檔編號】H04L29/08GK103841186SQ201410063233
【公開日】2014年6月4日 申請日期:2014年2月25日 優(yōu)先權(quán)日:2014年2月25日
【發(fā)明者】康暖 申請人:漢柏科技有限公司