[发明专利]一种VPC之间的通信方法及装置

说明书

本申请提供一种VPC之间的通信方法及装置，该方法包括：桥接虚拟机包括与第一VPC绑定的第一网卡和与第二VPC绑定的第二网卡，桥接虚拟机基于第一网卡接收第一VPC中的第一虚拟机发送至第二VPC种的第二虚拟机的第一报文，并该该报文进行网络功能处理，基于第二网卡将经网络功能处理后的第一报文发送至第二VPC。避免通过建立虚拟专用网络或专线的方式进行VPC之间的通信，提供了一种全新的且更加简便的通信方式。进一步，在该桥接虚拟机上还可设置各种网络功能，不同于通过虚拟专用网络或专线单纯将数据转发的方式，本申请在实现VPC之间通信的基础上，进一步完善了数据处理功能，适用场景更广，应用性强。

技术领域

本申请涉及通信技术领域，尤其涉及一种VPC之间的通信方法及装置。

背景技术

云计算是一种网络应用模式，是分布式处理、并行处理和网格计算的发展，是透过网络将庞大的计算处理程序自动分拆成无数个较小的子程序，再交由多部服务器所组成的庞大系统经计算分析之后将处理结果回传给用户。

随着数据中心的流行，数据中心的硬件资源可以以虚拟化设备的形式为企业提供云服务，企业无需购买设备布置自己的IT中心，可以在数据中心申请一组IT资源，数据中心即可为本企业提供云计算服务。企业在数据中心申请创建的软硬件设施构成一个虚拟私有云(Virtual Private Cloud)，虚拟私有云即是指为一个企业单独构建的，硬件、软件、网络等一系列资源统一在一起的一个综合称呼。

企业可以在公有云平台申请属于该企业的公有云资源，在该公有云资源中创建属于该企业的一个或多个虚拟私有云，以分配给不同的部分或团体使用。每个虚拟机私有云是一个隔离的、私密的虚拟网络。

目前，同一VPC内的不同虚拟机之间可以互相连接(或通信)，而不同虚拟私有云内的虚拟机之间进行通信时，则需要通过建立虚拟专用网络(virtual private network，VPN)或专线的方式进行通信，当前实现VPC之间通信的方式单一。

发明内容

本申请提供一种VPC之间的通信方法及装置，以提供一种新型的实现VPC之间通信的方式。

第一方面，本申请提供一种VPC之间的通信方法，该方法应用于桥接虚拟机，该桥接虚拟机包括与第一VPC绑定的第一网卡和与第二VPC绑定的第二网卡，所述方法包括：

桥接虚拟机基于第一网卡接收第一VPC中的第一虚拟机发送至第二VPC种的第二虚拟机的第一报文，并该报文进行网络功能处理，基于第二网卡将经网络功能处理后的第一报文发送至第二VPC。

基于上述方案，实现了一种新的VPC之间的通信方式，避免目前只能通过建立虚拟专用网络或专线的方式进行VPC之间的通信，简化了不同VPC之间的通信流程。进一步，在该桥接虚拟机上还可以设置各种网络功能，本领域技术人员可知的是，网络功能可以是地址转换、路由或防火墙过滤等，因此，本申请实施例的桥接虚拟机在实现跨VPC之间的数据传输之外，还可以实现对数据的多种网络功能的处理，在实现简化VPC之间的通信时，数据处理功能也更加完善，适用场景更广，进一步，若桥接虚拟机设置有防火墙过滤时，还可以提高VPC之间通信的安全性。

在一种可能的实现方式中，所述第一网卡设置有第一VPC的第一私网地址，所述第二网卡设置有第二VPC的第二私网地址；

所述桥接虚拟机从所述第一网卡接收所述第一VPC中的第一虚拟机发送至第二VPC中的第二虚拟机的第一报文时，所述第一报文的源IP地址是所述第一虚拟机在所述第一VPC中的私网地址，目的IP地址是所述第一私网地址；

所述桥接虚拟机对所述第一报文进行网络功能处理，并通过所述第二网卡将经网络功能处理后的第一报文发送至所述第二VPC时，包括：