一種網絡隔離的方法和裝置與流程
2023-04-26 20:13:06 1
本發明屬於雲計算系統技術領域，特別是涉及一種網絡隔離的方法和裝置。
背景技術：
隨著雲計算和大數據等新型技術的發展，大量雲計算基地的建立，對網絡安全的要求也日益增加，因此，如何進行各虛擬數據中心的網絡隔離、各業務之間的網絡隔離、各虛擬機之間的網絡隔離成為亟待解決的問題。
技術實現要素：
為解決上述問題，本發明提供了一種網絡隔離的方法和裝置，能夠對虛擬機等設備之間進行網絡隔離，以提高整個雲平臺的可用性、安全性、穩定性，不會增加更多的設備，大幅降低總維護成本。
本發明提供的一種網絡隔離的方法，包括：
對雲平臺進行配置，添加網絡隔離組件；
利用所述網絡隔離組件對需要隔離的虛擬機進行配置，使其具有數據封裝能力；
當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬機的標籤的表頭文件；
傳輸所述數據；
當所述數據傳輸完畢，對所述數據進行解封裝，並根據識別出的解封裝之後的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬機接收並使用所述數據。
優選的，在上述網絡隔離的方法中，還包括：
利用所述網絡隔離組件對需要隔離的業務系統和虛擬機進行配置，使其具有數據封裝能力；
當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述業務系統和所述虛擬機的標籤的表頭文件；
當所述數據傳輸完畢，對所述數據進行解封裝，並根據識別出的解封裝之後的表頭文件進行數據歸類，控制與所述表頭文件相對應的業務系統和虛擬機接收並使用所述數據。
優選的，在上述網絡隔離的方法中，還包括：
利用所述網絡隔離組件對需要隔離的虛擬數據中心、業務系統和虛擬機進行配置，使其具有數據封裝能力；
當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬數據中心、業務系統和虛擬機的標籤的表頭文件；
當所述數據傳輸完畢，對所述數據進行解封裝，並根據識別出的解封裝之後的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬數據中心、業務系統和虛擬機接收並使用所述數據。
優選的，在上述網絡隔離的方法中，對所述數據解封裝之後，還包括：
利用校驗位對所述數據的完整性進行校驗，如果數據不完整則重新封裝和傳輸。
優選的，在上述網絡隔離的方法中，所述傳輸所述數據為：
利用tcp/ip協議，傳輸所述數據。
本發明提供的一種網絡隔離的裝置，包括：
添加單元，用於對雲平臺進行配置，添加網絡隔離組件；
第一配置單元，用於利用所述網絡隔離組件對需要隔離的虛擬機進行配置，使其具有數據封裝能力；
第一封裝單元，用於當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬機的標籤的表頭文件；
傳輸單元，用於傳輸所述數據；
第一解封裝單元，用於當所述數據傳輸完畢，對所述數據進行解封裝，並根據識別出的解封裝之後的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬機接收並使用所述數據。
優選的，在上述網絡隔離的裝置中，還包括：
第二配置單元，用於利用所述網絡隔離組件對需要隔離的業務系統和虛擬機進行配置，使其具有數據封裝能力；
第二封裝單元，用於當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述業務系統和所述虛擬機的標籤的表頭文件；
第二解封裝單元，用於當所述數據傳輸完畢，對所述數據進行解封裝，並根據識別出的解封裝之後的表頭文件進行數據歸類，控制與所述表頭文件相對應的業務系統和虛擬機接收並使用所述數據。
優選的，在上述網絡隔離的裝置中，還包括：
第三配置單元，用於利用所述網絡隔離組件對需要隔離的虛擬數據中心、業務系統和虛擬機進行配置，使其具有數據封裝能力；
第三封裝單元，用於當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬數據中心、業務系統和虛擬機的標籤的表頭文件；
第三解封裝單元，用於當所述數據傳輸完畢，對所述數據進行解封裝，並根據識別出的解封裝之後的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬數據中心、業務系統和虛擬機接收並使用所述數據。
優選的，在上述網絡隔離的裝置中，還包括：
校驗單元，用於利用校驗位對所述數據的完整性進行校驗，如果數據不完整則重新封裝和傳輸。
優選的，在上述網絡隔離的裝置中，所述傳輸單元具體用於利用tcp/ip協議，傳輸所述數據。
通過上述描述可知，本發明提供的上述網絡隔離的方法和裝置，由於該方法包括對雲平臺進行配置，添加網絡隔離組件；利用所述網絡隔離組件對需要隔離的虛擬機進行配置，使其具有數據封裝能力；當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬機的標籤的表頭文件；傳輸所述數據；當所述數據傳輸完畢，對所述數據進行解封裝，並根據識別出的解封裝之後的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬機接收並使用所述數據，因此能夠對虛擬機等設備之間進行網絡隔離，以提高整個雲平臺的可用性、安全性、穩定性，不會增加更多的設備，大幅降低總維護成本。
附圖說明
為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的實施例，對於本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據提供的附圖獲得其他的附圖。
圖1為本申請實施例提供的第一種網絡隔離的方法的示意圖；
圖2為本申請實施例提供的第一種網絡隔離的裝置的示意圖。
圖3為協議棧的表頭示意圖。
具體實施方式
本發明的核心思想在於提供一種網絡隔離的方法和裝置，能夠對虛擬機等設備之間進行網絡隔離，以提高整個雲平臺的可用性、安全性、穩定性，不會增加更多的設備，大幅降低總維護成本。
下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基於本發明中的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬於本發明保護的範圍。
本申請實施例提供的第一種網絡隔離的方法如圖1所示，圖1為本申請實施例提供的第一種網絡隔離的方法的示意圖，該方法包括如下步驟：
s1：對雲平臺進行配置，添加網絡隔離組件；
具體的，首先搭建雲平臺，通過雲平臺進行虛擬數據中心、業務系統和虛擬機的配置。基礎環境配置完成後，添加網絡隔離組件，並進行配置，從而通過雲平臺進行統一的管理。
s2：利用所述網絡隔離組件對需要隔離的虛擬機進行配置，使其具有數據封裝能力；
需要說明的是，為了提高傳輸的效率，不讓數據封裝成為數據傳輸的瓶頸，因虛擬數據中心、業務系統和虛擬機是一個相互包含的關係，虛擬機是雲平臺中最小的數據實體，因此可以在封裝過程中進行優化，對於存在於同一個虛擬數據中心的業務系統，可以進行簡化封裝，不進行虛擬數據中心層面的封裝，從而提高封裝效率，提高整個雲平臺的數據傳輸的效率。
s3：當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬機的標籤的表頭文件；
這種標籤的作用在於標識出哪個虛擬機來處理這些數據，而除此之外的其他虛擬機則不能處理，從而實現不同的虛擬機之間的網絡隔離，提高了傳輸效率，增加了傳輸帶寬。
s4：傳輸所述數據；
需要說明的是，可以但不限於採用tcp/ip協議來傳輸數據。
s5：當所述數據傳輸完畢，對所述數據進行解封裝，並根據識別出的解封裝之後的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬機接收並使用所述數據。
上述方法可以但不限於基於tcp/ip網絡架構實現，通過優化協議棧，對現有協議進行封裝，增加包含虛擬機的表頭，然後通過協議傳輸、解封裝，最終達到網絡隔離的目的，這種方法不影響原有數據的傳輸，提高了安全性。這種方法實現了底層的網絡隔離，對上層應用是透明的、無感知的，並且通過此方法，可以有效進行網絡的隔離，從而實現數據的隔離，進一步達到網絡安全、數據安全的目的，這種方法與目前大多數雲平臺那樣通過網絡設備，包括交換機、路由器、防火牆等進行的網絡隔離相比，不會增加更多的設備，卻大大提高了系統的安全性，能夠節省資源，大幅降低總維護成本。
通過上述描述可知，本申請實施例提供的第一種網絡隔離的方法，由於包括對雲平臺進行配置，添加網絡隔離組件；利用所述網絡隔離組件對需要隔離的虛擬機進行配置，使其具有數據封裝能力；當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬機的標籤的表頭文件；傳輸所述數據；當所述數據傳輸完畢，對所述數據進行解封裝，並根據識別出的解封裝之後的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬機接收並使用所述數據，因此能夠對虛擬機等設備之間進行網絡隔離，以提高整個雲平臺的可用性、安全性、穩定性，不會增加更多的設備，大幅降低總維護成本。
本申請實施例提供的第二種網絡隔離的方法，是在上述第一種網絡隔離的方法的基礎上，還包括如下技術特徵：
還包括：
利用所述網絡隔離組件對需要隔離的業務系統和虛擬機進行配置，使其具有數據封裝能力；
當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述業務系統和所述虛擬機的標籤的表頭文件；
當所述數據傳輸完畢，對所述數據進行解封裝，並根據識別出的解封裝之後的表頭文件進行數據歸類，控制與所述表頭文件相對應的業務系統和虛擬機接收並使用所述數據。
需要說明的是，在該第二種實施例中，是針對同一個虛擬數據中心內，不同的業務系統以及不同的虛擬機的例子進行網絡隔離的，在這種情況下，需要在表頭文件中同時添加業務系統的標籤和虛擬機的標籤，這樣在解封裝之後就可以得知數據需要被哪個業務系統中的哪個虛擬機處理，這樣就有效避免其他業務系統中的其他虛擬機處理。
本申請實施例提供的第三種網絡隔離的方法，是在上述第二種網絡隔離的方法的基礎上，還包括如下技術特徵：
還包括：
利用所述網絡隔離組件對需要隔離的虛擬數據中心、業務系統和虛擬機進行配置，使其具有數據封裝能力；
當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬數據中心、業務系統和虛擬機的標籤的表頭文件；
當所述數據傳輸完畢，對所述數據進行解封裝，並根據識別出的解封裝之後的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬數據中心、業務系統和虛擬機接收並使用所述數據。
需要說明的是，在該第三種實施例中，是針對不同的虛擬數據中心內，不同的業務系統以及不同的虛擬機的例子進行網絡隔離的，在這種情況下，需要在表頭文件中同時添加虛擬數據中心的標籤、業務系統的標籤和虛擬機的標籤，具體如圖3所示，圖3為協議棧的表頭示意圖，這樣在解封裝之後就可以得知數據需要被哪個虛擬數據中心的哪個業務系統中的哪個虛擬機處理，這樣就有效避免其他的虛擬數據中心中的其他業務系統中的其他虛擬機處理。例如，解封裝後通過表頭文件可以看到該數據是需要傳輸給a虛擬數據中心a業務的虛擬機①的，那麼該數據只會被a虛擬數據中心a業務的虛擬機①接收並進行使用，而其他的虛擬數據中心、業務系統、虛擬機不會收到該信息，從而達到了網絡隔離、數據隔離的目的。
本申請實施例提供的第四種網絡隔離的方法，是在上述第一種至第三種網絡隔離的方法中任一種的基礎上，還包括如下技術特徵：
對所述數據解封裝之後，還包括：
利用校驗位對所述數據的完整性進行校驗，如果數據不完整則重新封裝和傳輸。
具體的，在數據傳輸過程中，可能產生的數據不完整情況，因此該實施例在數據接收端增加檢驗機制，通過校驗位對數據的完整性進行校驗，如數據不完整，則返回進行重新封裝傳輸，通過該機制，可以保證傳輸數據的完整，從而保證了數據的安全。
本申請實施例提供的第五種網絡隔離的方法，是在上述第一種至第三種網絡隔離的方法中任一種的基礎上，還包括如下技術特徵：
所述傳輸所述數據為：
利用tcp/ip協議，傳輸所述數據。
本申請實施例提供的第一種網絡隔離的裝置如圖2所示，圖2為本申請實施例提供的第一種網絡隔離的裝置的示意圖，該裝置包括：
添加單元201，用於對雲平臺進行配置，添加網絡隔離組件，具體的，該單元用於搭建雲平臺，通過雲平臺進行虛擬數據中心、業務系統和虛擬機的配置，並添加網絡隔離組件，並進行配置，從而通過雲平臺進行統一的管理；
第一配置單元202，用於利用所述網絡隔離組件對需要隔離的虛擬機進行配置，使其具有數據封裝能力，需要說明的是，為了提高傳輸的效率，不讓數據封裝成為數據傳輸的瓶頸，因虛擬數據中心、業務系統和虛擬機是一個相互包含的關係，虛擬機是雲平臺中最小的數據實體，因此可以在封裝過程中進行優化，對於存在於同一個虛擬數據中心的業務系統，可以進行簡化封裝，不進行虛擬數據中心層面的封裝，從而提高封裝效率，提高整個雲平臺的數據傳輸的效率；
第一封裝單元203，用於當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬機的標籤的表頭文件，這種標籤的作用在於標識出哪個虛擬機來處理這些數據，而除此之外的其他虛擬機則不能處理，從而實現不同的虛擬機之間的網絡隔離，提高了傳輸效率，增加了傳輸帶寬；
傳輸單元204，用於傳輸所述數據，需要說明的是，可以但不限於採用tcp/ip協議來傳輸數據；
第一解封裝單元205，用於當所述數據傳輸完畢，對所述數據進行解封裝，並根據識別出的解封裝之後的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬機接收並使用所述數據。
上述裝置保證了各虛擬數據中心、各業務系統、各虛擬機的網絡安全、數據安全。提高了整個雲平臺的可用性、安全性、穩定性，減少網絡設備修改、加入。通過對協議棧及協議表頭的優化，可以大大增加傳輸的效率，增加傳輸的帶寬。同時引入完整性檢測機制，在數據傳輸到目的端後，進行數據的完整性檢測，保證通過傳輸後的數據是一致的。本發明通過多種技術機制，很好的解決了虛擬數據中心之間、業務系統之間、虛擬機之間的網絡隔離需求。從而增加了整個系統的安全性、可用性。另外此種方法，靈活運用，可以針對其他雲平臺進行設置，提高雲平臺的安全性、降低總運營成本。
本申請實施例提供的第二種網絡隔離的裝置，是在上述第一種網絡隔離的裝置的基礎上，還包括如下技術特徵：
還包括：
第二配置單元，用於利用所述網絡隔離組件對需要隔離的業務系統和虛擬機進行配置，使其具有數據封裝能力；
第二封裝單元，用於當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述業務系統和所述虛擬機的標籤的表頭文件；
第二解封裝單元，用於當所述數據傳輸完畢，對所述數據進行解封裝，並根據識別出的解封裝之後的表頭文件進行數據歸類，控制與所述表頭文件相對應的業務系統和虛擬機接收並使用所述數據。
需要說明的是，在該第二種實施例中，是針對同一個虛擬數據中心內，不同的業務系統以及不同的虛擬機的例子進行網絡隔離的，在這種情況下，需要在表頭文件中同時添加業務系統的標籤和虛擬機的標籤，這樣在解封裝之後就可以得知數據需要被哪個業務系統中的哪個虛擬機處理，這樣就有效避免其他業務系統中的其他虛擬機處理。
本申請實施例提供的第三種網絡隔離的裝置，是在上述第二種網絡隔離的裝置的基礎上，還包括如下技術特徵：
還包括：
第三配置單元，用於利用所述網絡隔離組件對需要隔離的虛擬數據中心、業務系統和虛擬機進行配置，使其具有數據封裝能力；
第三封裝單元，用於當有數據需要傳輸時，進行協議的封裝，所述協議中增加帶有所述虛擬數據中心、業務系統和虛擬機的標籤的表頭文件；
第三解封裝單元，用於當所述數據傳輸完畢，對所述數據進行解封裝，並根據識別出的解封裝之後的表頭文件進行數據歸類，控制與所述表頭文件相對應的虛擬數據中心、業務系統和虛擬機接收並使用所述數據。
需要說明的是，在該第三種實施例中，是針對不同的虛擬數據中心內，不同的業務系統以及不同的虛擬機的例子進行網絡隔離的，在這種情況下，需要在表頭文件中同時添加虛擬數據中心的標籤、業務系統的標籤和虛擬機的標籤，具體如圖3所示，圖3為協議棧的表頭示意圖，這樣在解封裝之後就可以得知數據需要被哪個虛擬數據中心的哪個業務系統中的哪個虛擬機處理，這樣就有效避免其他的虛擬數據中心中的其他業務系統中的其他虛擬機處理。例如，解封裝後通過表頭文件可以看到該數據是需要傳輸給a虛擬數據中心a業務的虛擬機①的，那麼該數據只會被a虛擬數據中心a業務的虛擬機①接收並進行使用，而其他的虛擬數據中心、業務系統、虛擬機不會收到該信息，從而達到了網絡隔離、數據隔離的目的。
本申請實施例提供的第四種網絡隔離的裝置，是在上述第一種至第三種網絡隔離的裝置中任一種的基礎上，還包括如下技術特徵：
還包括：
校驗單元，用於利用校驗位對所述數據的完整性進行校驗，如果數據不完整則重新封裝和傳輸。
具體的，在數據傳輸過程中，可能產生的數據不完整情況，因此該實施例在數據接收端增加檢驗機制，通過校驗位對數據的完整性進行校驗，如數據不完整，則返回進行重新封裝傳輸，通過該機制，可以保證傳輸數據的完整，從而保證了數據的安全。
本申請實施例提供的第五種網絡隔離的裝置，是在上述第一種至第三種網絡隔離的裝置中任一種的基礎上，還包括如下技術特徵：
所述傳輸單元具體用於利用tcp/ip協議，傳輸所述數據。
對所公開的實施例的上述說明，使本領域專業技術人員能夠實現或使用本發明。對這些實施例的多種修改對本領域的專業技術人員來說將是顯而易見的，本文中所定義的一般原理可以在不脫離本發明的精神或範圍的情況下，在其它實施例中實現。因此，本發明將不會被限制於本文所示的這些實施例，而是要符合與本文所公開的原理和新穎特點相一致的最寬的範圍。