[发明专利]一种私有云接入方法及设备

权利要求书

1.一种私有云接入方法，其特征在于，包括：

控制编排平台获取用户的订购信息；

所述控制编排平台根据所述订购信息生成云资源配置信息，并将所述云资源配置信息发送至云资源数据中心；

所述云资源数据中心根据所述云资源配置信息，为所述用户分配对应的私有云的云资源，并在所述私有云的云资源中建立云接入虚拟网关，通过所述私有云的云资源对应的虚拟路由器vRouter建立所述云接入虚拟网关与所述私有云的云资源中的云主机之间的路由指向；

云接入终端设备向所述控制编排平台发送认证请求；所述控制编排平台接收到所述认证请求后，根据所述订购信息对所述云接入终端设备进行认证，并生成云接入终端设备配置信息，将所述云接入终端设备配置信息发送至所述云接入终端设备；所述云接入终端设备根据所述云接入终端设备配置信息，建立所述云接入终端设备与所述云接入虚拟网关之间的虚拟专用网络VPN隧道；所述云接入终端设备用于为所述用户提供接入访问私有云的物理通道，所述云接入终端设备属于任一企业分支。

2.根据权利要求1所述方法，其特征在于，所述在所述私有云的云资源中建立云接入虚拟网关，包括：

所述控制编排平台将所述云接入虚拟网关的镜像发送至所述云资源数据中心，所述云资源数据中心在所述私有云的云资源中安装所述云接入虚拟网关的镜像，建立所述云接入虚拟网关。

3.根据权利要求1所述方法，其特征在于，所述控制编排平台根据所述订购信息对所述云接入终端设备进行认证之前，所述方法包括：

在所述云接入终端设备接入网络后，所述云接入终端设备向动态主机配置协议DHCP服务器发送地址获取请求，所述DHCP服务器根据所述地址获取请求为所述云接入终端设备分配网络之间互连协议IP地址，并将所述控制编排平台的统一资源定位符URL发送至所述云接入终端设备；所述云接入终端设备通过域名系统DNS解析所述控制编排平台的地址，建立所述云接入终端设备与所述控制编排平台的连接，并向所述控制编排平台发送认证请求。

4.根据权利要求1所述方法，其特征在于，包括：

在所述控制编排平台根据所述订购信息对云接入终端设备进行认证之后，所述云资源数据中心通过所述vRouter建立所述云接入虚拟网关与所述私有云的云资源中的云主机之间的路由指向。

5.一种控制编排平台，其特征在于，包括：

获取模块，用于获取用户的订购信息；

处理模块，用于在所述获取模块获取所述订购信息后，根据所述订购信息生成云资源配置信息；

发送模块，用于将所述处理模块生成的所述云资源配置信息发送至云资源数据中心；以使得所述云资源数据中心根据所述云资源配置信息，为所述用户分配对应私有云的云资源，并在所述私有云的云资源中建立云接入虚拟网关，通过所述私有云的云资源对应的虚拟路由器vRouter建立所述云接入虚拟网关与所述私有云的云资源中的云主机之间的路由指向；

接收模块，用于接收云接入终端设备发送的认证请求；

认证模块，用于在所述接收模块接收到云接入终端设备发送的认证请求后，根据所述获取模块获取的所述订购信息，对云接入终端设备进行认证；

所述处理模块，还用于在所述认证模块对所述云接入终端设备进行认证之后，生成所述云接入终端设备配置信息；

所述发送模块，还用于在所述处理模块生成所述云接入终端设备配置信息后，将所述云接入终端设备配置信息发送至所述云接入终端设备，以使得所述云接入终端设备根据所述云接入终端设备配置信息，建立所述云接入终端设备与所述云接入虚拟网关之间的虚拟专用网络VPN隧道；所述云接入终端设备用于为一个企业分支提供接入访问私有云的物理通道。

6.根据权利要求5所述控制编排平台，其特征在于，包括：

所述发送模块，还用于将所述云接入虚拟网关的镜像发送至云资源数据中心；以使得所述云资源数据中心在所述私有云的云资源中安装所述云接入虚拟网关的镜像，建立所述云接入虚拟网关。