[发明专利]提供VPN的装置及方法

权利要求书

1.一种提供VPN的装置，包括：

云平台，用于接收外界租户的请求，并创建至少一个用于产生第一流量的虚拟机；

VPN服务单元，用于根据所述请求获取配置信息；

至少一个代理单元，与所述虚拟机一一对应，用于转发对应的虚拟机输出的第一流量；以及

一个或多个VPN硬件设备，用于根据所述配置信息创建至少一个与所述虚拟机和代理单元一一对应的VPN虚拟装置，并对所述第一流量与外界输入的第二流量进行处理。

2.根据权利要求1所述的装置，其中，VPN硬件设备对所述第一流量与外界输入的第二流量进行处理，具体为：VPN硬件设备对所述第一流量进行加密处理，确定并输出加密后的第一流量；和/或接收外界输入的第二流量，虚拟VPN装置对其进行解密处理，确定并输出解密后的第二流量至代理单元，代理单元转发所述解密后的第二流量至对应的虚拟机。

3.根据权利要求1所述的装置，其中，所述配置信息包括连接数、IP地址、加解密算法和VPN隧道信息。

4.根据权利要求1所述的装置，其中，还包括VPN插件和数据库，用于与所述VPN服务单元之间进行配置信息和请求的传输。

5.根据权利要求4所述的装置，其中，所述VPN服务单元还用于根据所述请求和所述VPN硬件设备的负载，管理所述VPN硬件设备，以及将VPN硬件设备的管理消息输出至所述数据库。

6.根据权利要求1所述的装置，其中，所述代理单元包括VPN agent和VPN proxy，所述VPN agent用于创建所述VPN proxy，以及管理所述VPN proxy和VPN硬件设备，所述VPNproxy用于转发对应的虚拟机输出的第一流量。

7.一种提供VPN的方法，包括：

接收外界租户的请求，并创建至少一个用于产生第一流量的虚拟机；

根据所述请求获取配置信息；

创建与虚拟机一一对应的代理单元，并转发对应的虚拟机输出的第一流量；以及

根据所述配置信息创建与所述虚拟机和代理单元一一对应的虚拟VPN装置，对所述第一流量进行加密处理，确定并输出加密后的第一流量；和/或接收外界输入的第二流量，对其进行解密处理，确定并输出解密后的第二流量，以及转发所述解密后的第二流量至对应的虚拟机。

8.根据权利要求7所述的方法，其中，所述配置信息包括连接数、IP地址、加解密算法和VPN隧道信息。

9.根据权利要求7所述的方法，其中，所述创建与虚拟机一一对应的代理单元，包括步骤：

根据所述配置信息所述创建VPN agent；以及

所述VPN agent创建VPN proxy。

10.根据权利要求8所述的方法，其中，根据所述配置信息创建与所述虚拟机和代理单元一一对应的虚拟VPN装置，包括步骤：

将VPN虚拟装置的IP地址配置为与虚拟机的IP地址相对应的IP地址。