一种私有云的分组方法及系统的制作方法
【专利摘要】一种私有云的分组方法和系统。所述方法包括如下步骤：获取所述私有云的分组计划；根据所述分组计划对所述私有云执行虚拟域划分；对每个域设置标识ID，用于标识所述域内虚拟计算机发出的报文，其中，所述标识ID用于标识发出报文的虚拟计算机的所在域，每个所述域对应的标识ID是唯一的；基于所述标识ID检测所述发出报文的虚拟计算机与接收报文的虚拟计算机是否属于同一域；如果所述接收报文的虚拟计算机与所述发出报文的虚拟计算机属于同一域，则允许二者进行互通。本发明还提出一种私有云的分组系统。本发明提高了资源使用率，降低了使用成本。
【专利说明】方案:
支持50台虚拟％的生成量，则一个云服务7要使用两组域的需求，一组为100台，一组的设备，一组架构6台服务器的集群设备，文的缺点在于浪费硬件资源，当用户不需要其他域来使用。
昆物理上重新进行架构设备，进行硬件网络丨现变更时，必须进行整体的架构设计，需要
组方法，通过在虚拟％报文中增加一个代0不同的报文进行虚拟隔离，使同一个虚拟、虚拟集群，来达到物理隔离的效果。
一种私有云的分组方法，包括如下步骤:,当云计算的需求发生变化时，可以简单的,无需重新购买硬件进行组网，从而提高了
云的分组系统，通过在虚拟％报文中增加[互通，10不同的报文进行虚拟隔离，使同如分成过个虚拟集群，来达到物理隔离的效
一种私有云的分组系统，包括:分组计划获装置，所述虚拟域划分装置连接至所述分置所述获取的分组计划对私有云进行虚拟1连接至所述虚拟域划分装置，用于对每个报文，所述标识10用于标识发出报文的虚I唯一的；标识10检测装置，用于基于所述:的虚拟计算机是否属于同一域；网络控制1|装置，用于在所述标识10检测装置检测到1属于同一域，则允许二者进行互通。[加清楚明了，下面结合【具体实施方式】并参艺些描述只是示例性的，而并非要限制本发吉构和技术的描述，以避免不必要地混淆本
1)0 (即虚拟计算机)之间的数据通信通常是虚拟％发出的报文来说，无论是需要进行有处于同一网段(同一个域内)的独立唯一丨、议),用于标识并确认一个虚拟基于上文的I？地址之前添加标识10，类似于报文以区分是否为同一个域的设备数据。
I'云的分组方法的流程图。
的私有云的分组方法，包括如下步骤:
5的分组计划，主要包括私有云的域划分设、域内设置多少台虚拟计算机。卜绍相对于现有技术作出改进的组成步骤。勺私有云的分组方法的流程图。
文的虚拟计算机所在的域与所接收报文的:出报文的虚拟计算机进行虚拟隔离。与所接收报文的标识10不同，则可以判断家机属于不同域，从而可以对接收报文的虚I。这样，通过将标识10不同的报文进行虚通过标识10来划分成多个虚拟集群，从而
)地址添加打上一个虚拟的10，可以区分是:的数据报文，在I？地址之前打上不同的10每个10域内的I？地址不同即可完成整个
法，通过在虚拟％报文中增加一个代表不司的报文进行虚拟隔离，使同一个虚拟集群际识10以标识该域内虚拟计算机发出的报I:机的所在域。优选的，每个域对应的标识
二报文的I？地址之前。例如，报文格式设置:出报文的虚拟计算机与接收报文的虚拟计:设置在每台虚拟计算机10内。具体来说，:出的报文时，由标识10检测装置4检测上拟域的标识10是否相同，也即检测发出报义计算机所在的虚拟域是否相同。
检测到接收报文的虚拟计算机与发出报文。具体来说，标识10检测装置4通过检测的标识10是否相同，可以判断发出报文的I:机所在的虚拟域是否相同。网络控制装置
1|装置4检测到接收报文的虚拟计算机所在[0065]本发明旨在保护一种私有云的分组系统，通过在虚拟pc报文中增加一个代表不同域的ID，只有ID相同的报文才能互通，ID不同的报文进行虚拟隔离，使同一个虚拟集群内的多台虚拟计算机，通过ID来划分成过个虚拟集群，来达到物理隔离的效果。由此通过简单并节约的方式，集中划分域使得一个云集中服务器内进行二次或多次分组，达到每个域内的用户可以域内通信，域间隔离的目的。
[0066]本发明的有益效果在于实现自由分割，当云计算的需求发生变化时，可以简单的使用域内分割的方式就可以实现再分配的目的，无需重新购买硬件进行组网，从而提高了资源使用率，降低了使用成本。
[0067]应当理解的是，本发明的上述【具体实施方式】仅仅用于示例性说明或解释本发明的原理，而不构成对本发明的限制。因此，在不偏离本发明的精神和范围的情况下所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。此外，本发明所附权利要求旨在涵盖落入所附权利要求范围和边界、或者这种范围和边界的等同形式内的全部变化和修改例。
【权利要求】
1.一种私有云的分组方法，其特征在于，包括如下步骤: 获取私有云的分组计划； 根据所述分组计划对私有云执行虚拟域划分； 对每个域设置标识ID，用于标识所述域内虚拟计算机发出的报文，其中，所述标识ID用于标识发出报文的虚拟计算机的所在域，每个所述域对应的标识ID是唯一的； 基于所述标识ID检测发出报文的虚拟计算机与接收报文的虚拟计算机是否属于同一域； 如果所述接收报文的虚拟计算机与所述发出报文的虚拟计算机属于同一域，则允许二者进行互通。
2.根据权利要求1所述的私有云的分组方法，其特征在于，所述根据分组计划对所述私有云执行虚拟域划分，包括如下步骤: 根据所述私有云的分组计划，将所述私有云划分为预定数量的域，以及每个域内设置预定数量的虚拟计算机。
3.根据权利要求1所述的私有云的分组方法，其特征在于，所述标识ID设置在所述报文的IP地址之前。
4.根据权利要求1所述的私有云的分组方法，其特征在于，所述基于标识ID检测发出报文的虚拟计算机与接收报文的虚拟计算机是否属于同一域，包括如下步骤: 所述接收报文的虚拟计算机在接收到其他虚`拟计算机发出的报文时，检测上述接收报文的标识ID与本台虚拟计算机所在虚拟域的标识ID是否相同，如果是，则判断所述发出报文的虚拟计算机与接收报文的虚拟计算机属于同一域。
5.根据权利要求1或4所述的私有云的分组方法，其特征在于，还包括如下步骤:如果接收报文的虚拟计算机所在的域与所接收报文的标识ID不同，则判断所述发出报文的虚拟计算机与接收报文的虚拟计算机属于不同域，将所述接收报文的虚拟计算机与所述发出报文的虚拟计算机进行虚拟隔离。
6.一种私有云的分组系统,包括: 分组计划获取装置，用于获取私有云的分组计划； 虚拟域划分装置，其连接至所述分组计划获取装置，用于根据所述分组计划获取装置获取的分组计划对私有云进行虚拟域划分； 标识ID设置装置，其连接至所述虚拟域划分装置，用于对每个域设置标识ID以标识该域内虚拟计算机发出的报文，所述标识ID用于标识发出报文的虚拟计算机的所在域，每个所述域对应的标识ID是唯一的； 标识ID检测装置，用于基于所述标识ID检测发出报文的虚拟计算机与接收报文的虚拟计算机是否属于同一域； 网络控制装置，其连接至所述标识ID检测装置，用于在所述标识ID检测装置检测到接收报文的虚拟计算机与发出报文的虚拟计算机属于同一域时允许二者进行互通。
7.根据权利要求6所述的私有云的分组系统，其特征在于，所述虚拟域划分装置用于根据所述私有云的分组计划，将所述私有云划分为预定数量的域，以及每个域内设置预定数量的虚拟计算机。
8.根据权利要求6所述的私有云的分组系统，其特征在于，所述标识ID设置在所述报文的IP地址之前。
9.根据权利要求6所述的私有云的分组系统，其特征在于，所述标识ID检测装置在接收到其他虚拟计算机发出的报文时，检测上述报文的标识ID与本台虚拟计算机所在虚拟域的标识ID是否相同，如果是，则所述标识ID检测装置判断所述发出报文的虚拟计算机与接收报文的虚拟计算机属于同一域。
10.根据权利要求6或9所述的私有云的分组系统，其特征在于，所述标识ID检测装置用于在检测到接收报文的虚拟计算机所在的域与所接收报文的标识ID不同时，判断发出报文的虚拟计算机与接收报文的虚拟计算机属于不同域，则所述网络控制装置用于将所述接收报文的虚拟计算机进行虚拟隔离。
【文档编号】H04L29/08GK103841186SQ201410063233
【公开日】2014年6月4日 申请日期:2014年2月25日 优先权日:2014年2月25日
【发明者】康暖 申请人:汉柏科技有限公司