一种云计算中心网络安全解决方案

摘要

本发明公开了一种云计算中心网络安全解决方案，通过引入虚拟交换机与虚拟路由器，将物理层面的网络概念抽象到虚拟层面，在虚拟网络之上实现隔离、防火墙网络安全功能，该方案主要包括：搭建二层虚拟网络，划分子网，部署虚拟路由器，定义防火墙规则。本发明通过将网络科学的划分为公有网络池、私有网络池两大类，并根据不同的网络分类，分层制定部署方案，在更加满足客户灵活需求的同时，实现网络的分类、分层化管理。通过引入虚拟路由器，将物理网络抽象到虚拟层面，有效节省了物理网络IP的使用量，将底层网络的管理功能统一转交给虚拟路由器，使得网管人员直接通过管理虚拟路由器即可管理整个系统网络的配置与服务，管理更加简便快捷。