[发明专利]一种建立访问通道的方法及装置

权利要求书

1.一种建立访问通道的方法，其特征在于，应用于中转虚拟专有网络VPC，所述方法包括：

建立所述中转VPC与第一VPC中的第一网卡之间的第一访问通道；

建立所述中转VPC与第二VPC中的第二网卡之间的第二访问通道；

关联所述第一访问通道与所述第二访问通道；

所述中转VPC中包括第一中转虚拟机以及第二中转虚拟机；

所述建立所述中转VPC与第一VPC中的第一网卡之间的第一访问通道，包括：

建立中转VPC中的第一中转虚拟机与第一VPC中的第一网卡之间的第一访问通道；

所述建立所述中转VPC与第二VPC中的第二网卡之间的第二访问通道，包括：

建立中转VPC中的第二中转虚拟机与第二VPC中的第二网卡之间的第二访问通道。

2.根据权利要求1所述的方法，其特征在于，所述中转VPC中包括网关；

所述建立中转VPC与第一VPC中的第一网卡之间的第一访问通道，包括：

建立中转VPC中的网关与第一VPC中的第一网卡之间的第一访问通道；

以及，所述建立中转VPC与第二VPC中的第二网卡之间的第二访问通道，包括：

建立中转VPC中的网关与第二VPC中的第二网卡之间的第二访问通道。

3.根据权利要求2所述的方法，其特征在于，所述关联所述第一访问通道与所述第二访问通道，包括：

在所述网关中建立所述第一网卡的地址与所述第二网卡的地址之间的对应转发表项。

4.根据权利要求1所述的方法，其特征在于，所述建立中转VPC中的第一中转虚拟机与第一VPC中的第一网卡之间的第一访问通道，包括：

接收第一建立请求，所述第一建立请求至少携带所述第一网卡的地址；所述第一建立请求用于请求建立所述第一访问通道；

根据所述第一网卡的地址建立所述第一访问通道。

5.根据权利要求4所述的方法，其特征在于，所述第一建立请求还携带所述第一VPC中的第一虚拟机所在的可用区；

所述根据所述第一网卡的地址建立所述第一访问通道，包括：

在所述中转VPC中确定位于所述可用区的第一中转虚拟机；

根据所述第一网卡的地址建立位于所述可用区的第一中转虚拟机与所述第一网卡之间的第一访问通道。

6.根据权利要求1所述的方法，其特征在于，所述建立中转VPC中的第二中转虚拟机与第二VPC中的第二网卡之间的第二访问通道，包括：

接收第二建立请求，所述第二建立请求至少携带所述第二网卡的地址；所述第二建立请求用于请求建立所述第二访问通道；

根据所述第二网卡的地址建立所述第二访问通道。

7.根据权利要求6所述的方法，其特征在于，所述第二建立请求还携带所述第二VPC中的第二虚拟机所在的可用区；

所述根据所述第二网卡的地址建立所述第二访问通道，包括：

在所述中转VPC中确定位于所述可用区的第二中转虚拟机；

根据所述第二网卡的地址建立位于可用区的第二中转虚拟机与所述第二网卡之间的第二访问通道。

8.根据权利要求1所述的方法，其特征在于，所述关联所述第一访问通道与所述第二访问通道，包括：

建立所述第一网卡的地址、所述第一中转虚拟机的地址、所述第二中转虚拟机的地址与所述第二网卡的地址之间的对应转发表项。

9.根据权利要求1所述的方法，其特征在于，所述关联所述第一访问通道与所述第二访问通道之前，还包括：

校验所述第一VPC与所述第二VPC之间的至少一个访问方向是否具备访问授权；

如果具备访问授权，则再执行所述关联所述第一访问通道与所述第二访问通道的步骤。