[发明专利]一种VPC之间的通信方法及装置

权利要求书

1.一种虚拟私云VPC之间的通信方法，其特征在于，所述方法应用于桥接虚拟机，所述桥接虚拟机包括与第一VPC绑定的第一网卡和与第二VPC绑定的第二网卡，所述桥接虚拟机为所述第一VPC内的一个虚拟机，或所述第二VPC内的一个虚拟机；所述方法包括：

所述桥接虚拟机从所述第一网卡接收所述第一VPC中的第一虚拟机发送至第二VPC中的第二虚拟机的第一报文；

所述桥接虚拟机对所述第一报文进行网络功能处理，并通过所述第二网卡将经网络功能处理后的第一报文发送至所述第二VPC。

2.根据权利要求1所述的方法，其特征在于，所述第一网卡设置有第一VPC的第一私网地址，所述第二网卡设置有第二VPC的第二私网地址，

所述桥接虚拟机从所述第一网卡接收所述第一VPC中的第一虚拟机发送至第二VPC中的第二虚拟机的第一报文，包括：

所述桥接虚拟机从所述第一网卡接收所述第一报文，所述第一报文的源IP地址是所述第一虚拟机在所述第一VPC中的私网地址，目的网络协议IP地址是所述第一私网地址；

所述桥接虚拟机对所述第一报文进行网络功能处理，并通过所述第二网卡将经网络功能处理后的第一报文发送至所述第二VPC，包括：

所述桥接虚拟机将所述第一报文的源IP地址修改为所述第二私网地址，将所述第一报文的目的IP地址修改为所述第二虚拟机在所述第二VPC中的私网地址；

所述桥接虚拟机通过第二网卡将修改后的第一报文发送至所述第二VPC。

3.根据权利要求1所述的方法，其特征在于，

所述桥接虚拟机从所述第一网卡接收所述第一VPC中的第一虚拟机发送至第二VPC中的第二虚拟机的第一报文，包括：

所述桥接虚拟机从所述第一网卡接收所述第一报文，所述第一报文的源IP地址是所述第一虚拟机在所述第一VPC中的私网地址，目的IP地址是所述第二虚拟机在所述第二VPC中的私网地址；

所述桥接虚拟机对所述第一报文进行网络功能处理，并通过所述第二网卡将经网络功能处理后的第一报文发送至所述第二VPC，包括：

所述桥接虚拟机根据所述第一报文的目的IP地址选择第二网卡，通过所述第二网卡将第一报文发送至所述第二VPC。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述桥接虚拟机对所述第一报文进行网络功能处理，并通过所述第二网卡将经网络功能处理后的第一报文发送至所述第二VPC，包括：

所述桥接虚拟机判断所述第一报文是否符合预设防火墙规则，如果是，通过所述第二网卡将经网络功能处理后的第一报文发送至所述第二VPC。

5.一种VPC之间通信的设置方法，应用于控制器，其特征在于，包括：

创建桥接虚拟机，所述桥接虚拟机设置有第一网卡和第二网卡；所述桥接虚拟机为第一VPC内的一个虚拟机，或第二VPC内的一个虚拟机；

设置所述第一网卡与所述第一VPC绑定，所述第二网卡与第二VPC绑定，其中所述桥接虚拟机用于对所述第一VPC经所述第一网卡发送至所述第二VPC的报文进行网络功能处理，并用于对所述第二VPC经所述第二网卡发送至所述第一VPC的报文进行网络功能处理。

6.根据权利要求1所述的方法，其特征在于，所述网络功能处理包括网络地址转换NAT、路由以及防火墙过滤中的一者或任意组合。

7.一种通信系统，其特征在于，包括第一VPC中的第一虚拟机、第二VPC中的第二虚拟机和桥接虚拟机；所述桥接虚拟机为所述第一VPC内的一个虚拟机，或所述第二VPC内的一个虚拟机；

所述第一虚拟机，用于发送第一报文；

所述桥接虚拟机，用于从所述第一网卡接收所述第一VPC中的第一虚拟机发送至第二VPC中的第二虚拟机的第一报文，对所述第一报文进行网络功能处理，并通过所述第二网卡将经网络功能处理后的第一报文发送至所述第二VPC；

所述第二虚拟机，用于接收来自桥接虚拟机的经网络功能处理后的第一报文。