[发明专利]一种指定租户共享VLAN子网的方法及系统

说明书

本发明涉及云计算技术领域，具体为一种指定租户共享VLAN子网的方法，包括以下步骤：在网络管理平台使用管理员权限创建共享型VLAN网络；创建完VLAN网络后，点击VLAN网络，在子网详情界面，编辑共享租户从下拉框中选择租户；租户登录控制台界面，查看虚拟私有网络列表；租户登录控制台界面，创建弹性网卡；有益效果为：本发明提出的指定租户共享VLAN子网的方法及系统采用了本发明的指定租户共享VLAN子网的方案后，可控制租户对共享型VLAN的操作权限，保障云主机之间的网络安全，实现部分租户之间的网络互通，操作简单快捷；指定租户共享VLAN子网不依赖某一单独的物理硬件设备，可灵活管理配置，根据需求配置子网所属的共享租户，动态增减，安全性较高。

技术领域

本发明涉及云计算技术领域，具体为一种指定租户共享VLAN子网的方法及系统。

背景技术

目前各行业开始逐渐将业务系统通过云计算平台进行整合，出于安全考虑，他们都可以使用VPC技术进行网络上安全隔离，VPC即Virtual Private Cloud，VPC技术可以让租户在云内拥有一个与其他租户之间逻辑隔离的区域，并在这个区域内使用各种云资源，租户可以完全自由掌控云上虚拟网络。

现有技术中，如果要想实现多租户共享网络，需要使用管理员权限创建共享型VLAN网络。VLAN网络是一种传统的经典型网络，VLAN即Virtual Local Area Network，中文名为虚拟局域网。通过OpenStack平台创建共享型VLAN网络时，VLAN和子网属于同一个租户，共享型网络对所有租户都是可见的。对于指定租户共享VLAN子网的场景，也就是给子网指定共享租户，共享租户创建的云主机等资源可以实现网络互通，OpenStack平台现有的功能是无法支持的。

但是，要想实现指定租户共享VLAN子网，需要进行合理的全局网络规划才能做到合理的租户匹配和隔离。

发明内容

本发明的目的在于提供一种指定租户共享VLAN子网的方法及系统，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种指定租户共享VLAN子网的方法，所述指定租户共享VLAN子网的方法包括以下步骤：

在网络管理平台使用管理员权限创建共享型VLAN网络；

创建完VLAN网络后，点击VLAN网络，在子网详情界面，编辑共享租户从下拉框中选择租户；

租户登录控制台界面，查看虚拟私有网络列表；

租户登录控制台界面，创建弹性网卡；

租户登录控制台界面，分别创建两个子网对应的云主机，两台云主机分别绑定上弹性网卡，两台云主机可以互通；

在子网详情界面解绑共享租户。

优选的，如果是共享型VLAN网络，会先查询共享型VLAN网络的子网是否和该租户存在绑定关系，如果存在绑定关系，虚拟私有网络界面显示该VLAN网络和子网数量，如果没有绑定关系，该VLAN网络不允许显示；查询子网列表时也需要根据绑定关系判断该租户是否有权限看到，显示分配给该租户的子网列表。

优选的，如果是共享型VLAN网络，会先查询共享型VLAN网络的子网是否和该租户存在绑定关系，如果存在绑定关系，使用管理员权限指定租户创建弹性网卡；如果没有绑定关系，返回该租户无权限，不允许创建弹性网卡。

优选的，没有建立绑定关系的租户看不到该VLAN网络，不能创建云主机等资源，保证部分租户可以看到共享VLAN网络并且拥有操作权限。

优选的，解绑时需要释放子网下的云主机、弹性网卡、虚拟IP等资源，否则不允许解绑；租户和子网的绑定关系解除后，该租户登录控制台后，查询虚拟私有网络列表和子网列表将看不到该网络和子网信息，租户对该网络没有操作权限。