[发明专利]一种数据传输方法、装置及设备

权利要求书

1.一种数据传输方法，其特征在于，所述方法包括：

第一装置接收来自第一虚拟机的第一数据包；

所述第一装置对所述第一数据包进行源地址转换和目的地址转换；

所述第一装置根据转换后的源地址和目的地址，向第二虚拟机发送所述第一数据包；

其中，所述第一虚拟机和所述第二虚拟机位于不同的云资源池中，所述第一虚拟机与所述第二虚拟机之间通过互联网安全协议IPsec虚拟专用网络VPN加密通道通信，且所述第一虚拟机的网段和所述第二虚拟机的网段相同；

其中，当所述第一装置与所述第一虚拟机位于同一个云资源池中时，所述第一装置对所述第一数据包进行源地址转换和目的地址转换，包括：所述第一装置中的第一路由器将所述第一数据包的源地址从所述第一虚拟机的地址转换为所述第一路由器的地址；所述第一路由器向所述第一装置中的第二路由器发送所述第一数据包；所述第二路由器将所述第一数据包的源地址从所述第一路由器的地址转换为所述第二路由器的地址，将所述第一数据包的目的地址从与所述第二虚拟机对应的第一逻辑地址转换为所述第二虚拟机的地址；和/或，

当所述第一装置与所述第二虚拟机位于同一个云资源池中时，所述第一装置对所述第一数据包进行源地址转换和目的地址转换，包括：所述第一装置中的第二路由器将所述第一数据包的源地址从所述第一虚拟机的地址转换为与所述第一虚拟机对应的第二逻辑地址，将所述第一数据包的目的地址从所述第二路由器的地址转换为所述第一装置中的第一路由器的地址；所述第二路由器向所述第一路由器发送所述第一数据包；所述第一路由器将所述第一数据包的源地址从所述第二逻辑地址转换为所述第一路由器的地址，将所述第一数据包的目的地址从所述第一路由器的地址转换为所述第二虚拟机的地址。

2.如权利要求1所述的方法，其特征在于，所述第二路由器的地址为所述第一装置的私网地址。

3.如权利要求1或2所述的方法，其特征在于，任一路由器为南北NS路由器。

4.一种数据传输装置，其特征在于，所述装置包括：

通信单元，用于接收和/或发送信息；

处理单元，用于：

通过所述通信单元接收来自第一虚拟机的第一数据包；

对所述第一数据包进行源地址转换和目的地址转换；

根据转换后的源地址和目的地址，通过所述通信单元向第二虚拟机发送所述第一数据包；

其中，所述第一虚拟机和所述第二虚拟机位于不同的云资源池中，所述第一虚拟机与所述第二虚拟机之间通过互联网安全协议IPsec虚拟专用网络VPN加密通道通信，且所述第一虚拟机的网段和所述第二虚拟机的网段相同；

其中，当所述装置与所述第一虚拟机位于同一个云资源池中时，所述处理单元用于：通过所述装置中的第一路由器将所述第一数据包的源地址从所述第一虚拟机的地址转换为所述第一路由器的地址；通过所述第一路由器向所述装置中的第二路由器发送所述第一数据包；通过所述第二路由器将所述第一数据包的源地址从所述第一路由器的地址转换为所述第二路由器的地址，将所述第一数据包的目的地址从与所述第二虚拟机对应的第一逻辑地址转换为所述第二虚拟机的地址；和/或，

当所述装置与所述第二虚拟机位于同一个云资源池中时，所述处理单元用于：通过所述装置中的第二路由器将所述第一数据包的源地址从所述第一虚拟机的地址转换为与所述第一虚拟机对应的第二逻辑地址，将所述第一数据包的目的地址从所述第二路由器的地址转换为所述装置中的第一路由器的地址；通过所述第二路由器向所述第一路由器发送所述第一数据包；通过所述第一路由器将所述第一数据包的源地址从所述第二逻辑地址转换为所述第一路由器的地址，将所述第一数据包的目的地址从所述第一路由器的地址转换为所述第二虚拟机的地址。

5.如权利要求4所述的装置，其特征在于，所述第二路由器的地址为所述装置的私网地址。

6.如权利要求4或5所述的装置，其特征在于，任一路由器为南北NS路由器。