[发明专利]三层VPN网络的创建、数据传输方法、装置及电子设备

说明书

本发明涉及云计算技术领域，具体涉及三层VPN网络的创建、数据传输方法、装置及电子设备，所述创建方法包括获取VPN通道的创建请求，所述VPN通道用于连接本地VPC网络对应的本地VPN网关与目标VPC网络对应的目标VPN网关；根据所述创建请求，创建所述本地VPN网关以及所述VPN通道，以得到所述本地VPN网关与所述本地VPC网络的接口信息；基于所述本地VPN网关与所述本地VPC网络的接口信息，形成与所述本地VPC网络对应的路由规则，以创建所述三层VPN网络。在获取到创建请求之后，创建本地VPN网关以及VPN通道，再形成与本地VPC网络对应的路由规则，该三层VPN网络实现了VPN网关与路由器的解耦，使得VPN不再集成于路由器中，这种模块化的设计便于网络功能虚拟化的开发和扩展。

技术领域

本发明涉及云计算技术领域，具体涉及三层VPN网络的创建、数据传输方法、装置及电子设备。

背景技术

最近几年，随着虚拟化技术的发展，云计算的时代已经到来，数以万计的云计算系统已经落地在世界各地的数据中心中。在数据中心中，使用到的虚拟化网络功能有很多，例如，DHCP、路由器、负载均衡器、防火墙、DNS、VPN(虚拟专用网络)等功能。

VPN技术的发展已经非常成熟，常用的VPN主要分为二层网络VPN、三层网络VPN以及更上层网络的VPN技术。其中，三层VPN技术主要用于不同的VPC(云计算系统或数据中心中的私有网络)之间的连接，这些VPC一般不能直接路由到达，就需要借助三层的VPN通道来相互访问。

由于三层网络VPN通常需要进行路由，常见的做法是将路由器与VPN网关进行结合。但是，结合后最大的问题是路由器的网关和VPN网关会共占一个对外端口，共占一个带宽，也会混淆普通的对外路由和对外VPN，不利于网络功能的模块化。

发明内容

有鉴于此，本发明实施例提供了一种三层VPN网络的创建、数据传输方法、装置及电子设备，以解决现有三层VPN网络不利于网络功能的模块化的问题。

根据第一方面，本发明实施例提供了一种三层VPN网络的创建方法，包括：

获取VPN通道的创建请求，所述VPN通道用于连接本地VPC网络对应的本地VPN网关与目标VPC网络对应的目标VPN网关；

根据所述创建请求，创建所述本地VPN网关以及所述VPN通道，以得到所述本地VPN网关与所述本地VPC网络的接口信息；

基于所述本地VPN网关与所述本地VPC网络的接口信息，形成与所述本地VPC网络对应的路由规则，以创建所述三层VPN网络。

本发明实施例提供的三层VPN网络的创建方法，在获取到创建请求之后，创建本地VPN网关以及VPN通道，再形成与本地VPC网络对应的路由规则，该方法创建出的三层VPN网络实现了VPN网关与路由器的解耦，使得VPN不再集成于路由器中，这种模块化的设计便于网络功能虚拟化的开发和扩展。

结合第一方面，在第一方面第一实施方式中，所述根据所述创建请求，创建所述本地VPN网关以及所述VPN通道，以得到所述本地VPN网关与本地VPC网络的接口信息，包括：

基于所述创建请求创建目标容器；

在所述目标容器中配置VPN程序，形成所述本地VPN网关；

利用所述VPN程序创建所述VPN通道，以得到所述本地VPN网关与所述本地VPC网络的接口信息。

本发明实施例提供的三层VPN网络的创建方法，VPN网关采用轻量化的容器实现，有效减少了对三层VPN网络的资源消耗。

结合第一方面第一实施方式，在第一方面第二实施方式中，所述利用所述VPN程序创建所述VPN通道，以得到所述本地VPN网关与所述本地VPC网络的接口信息，包括：