企业上云方法及设备技术

本发明专利技术实施例提供一种企业上云方法及设备，涉及通信技术领域，该方法包括：通过运营商企业云网关对企业业务进行汇聚，所述运营商企业云网关通过将企业网关与光网络终端进行归一化设计获得；对汇聚的企业业务中的企业入云业务进行分离；将分离后的企业入云业务发送至专网，通过专网将企业入云业务发送至云服务器。本实施例提供的方法依托运营商的光纤管道优势，把落地到企业侧处理光信号的光网络终端与企业网关紧密耦合，进一步把云深度嵌入，形成运营商企业云网关，并且对汇聚的企业业务中的企业入云业务进行分离，把上云业务需求导入安全可靠的电信运营商专网，解决广大中小企业安全上云问题，给企业提供一个安全可靠的上云通道。

Enterprise Cloud-Up Method and Equipment

【技术实现步骤摘要】
企业上云方法及设备
本专利技术涉及通信
，尤其涉及一种企业上云方法及设备。
技术介绍
随着经济的不断发展，通信技术得到了快速发展，越来越多的企业开始使用云服务，企业上云趋势已成。据统计，在众多上云企业中，中小企业占比最大，成为上云绝对主力。现有中小企业大多通过公众网上云，即通过企业网关把企业业务导入公众网，再通过公众网上云。然而，公众网安全级别较低，导致现有中小企业上云安全风险较大，如何安全上云成为当前中小企业上云最为关心的问题。
技术实现思路
本专利技术实施例提供一种企业上云方法及设备，以克服公众网安全级别较低，导致现有中小企业上云安全风险较大的问题。第一方面，本专利技术实施例提供一种企业上云方法，包括：通过运营商企业云网关对企业业务进行汇聚，所述运营商企业云网关通过将企业网关与光网络终端进行归一化设计获得；对汇聚的企业业务中的企业入云业务进行分离；将分离后的企业入云业务发送至专网，通过所述专网将所述企业入云业务发送至云服务器。在一种可能的设计中，所述对汇聚的企业业务中的企业入云业务进行分离，包括：获取汇聚的企业业务的目的地址；根据预设企业入云业务目的地址和所述企业业务的目的地址，对汇聚的企业业务中的企业入云业务进行分离。在一种可能的设计中，上述的方法，还包括：对汇聚的企业业务中的企业上网业务和企业分支互联业务进行分离；将所述企业上网业务发送至公众网，所述企业分支互联业务发送至所述专网。第二方面，本专利技术实施例提供另一种企业上云方法，包括：发送企业业务至POP点，以使所述POP点对企业业务进行汇聚，并对汇聚的企业业务中的企业入云业务进行分离，将分离后的企业入云业务发送至专网，通过所述专网将所述企业入云业务发送至云服务器。在一种可能的设计中，上述的方法，还包括：接收上线、维护或升级指令；根据所述指令进行运营商企业云网关上线、维护或升级，所述运营商企业云网关通过将企业网关与光网络终端进行归一化设计获得。在一种可能的设计中，上述的方法，还包括：接收防火墙、虚拟专用网络(VirtualPrivateNetwork，简称VPN)网关、入侵检测、入侵防御、防毒墙、流控墙、网站应用级入侵防御系统(WebApplicationFirewall，简称WAF)或分布式拒绝服务(DistributedDenialofService，简称DDoS)设置请求；根据所述设置请求在运营商企业云网关设置防火墙、VPN网关、入侵检测、入侵防御、防毒墙、流控墙、WAF或DDoS。第三方面，本专利技术实施例提供一种企业上云设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机执行指令，所述处理器执行所述计算机执行指令时实现如下步骤：通过运营商企业云网关对企业业务进行汇聚，所述运营商企业云网关通过将企业网关与光网络终端进行归一化设计获得；对汇聚的企业业务中的企业入云业务进行分离；将分离后的企业入云业务发送至专网，通过所述专网将所述企业入云业务发送至云服务器。在一种可能的设计中，所述对汇聚的企业业务中的企业入云业务进行分离，包括：获取汇聚的企业业务的目的地址；根据预设企业入云业务目的地址和所述企业业务的目的地址，对汇聚的企业业务中的企业入云业务进行分离。在一种可能的设计中，所述处理器执行所述计算机执行指令时还实现如下步骤：对汇聚的企业业务中的企业上网业务和企业分支互联业务进行分离；将所述企业上网业务发送至公众网，所述企业分支互联业务发送至所述专网。第四方面，本专利技术实施例提供另一种企业上云设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机执行指令，所述处理器执行所述计算机执行指令时实现如下步骤：发送企业业务至POP点，以使所述POP点对企业业务进行汇聚，并对汇聚的企业业务中的企业入云业务进行分离，将分离后的企业入云业务发送至专网，通过所述专网将所述企业入云业务发送至云服务器。在一种可能的设计中，所述处理器执行所述计算机执行指令时还实现如下步骤：接收上线、维护或升级指令；根据所述指令进行运营商企业云网关上线、维护或升级，所述运营商企业云网关通过将企业网关与光网络终端进行归一化设计获得。在一种可能的设计中，所述处理器执行所述计算机执行指令时还实现如下步骤：接收防火墙、VPN网关、入侵检测、入侵防御、防毒墙、流控墙、WAF或DDoS设置请求；根据所述设置请求在运营商企业云网关设置防火墙、VPN网关、入侵检测、入侵防御、防毒墙、流控墙、WAF或DDoS。第五方面，本专利技术实施例提供一种企业上云系统，包括：运营商企业云网关，用于发送企业业务至POP点，所述运营商企业云网关通过将企业网关与光网络终端进行归一化设计获得；所述POP点，用于对企业业务进行汇聚，并对汇聚的企业业务中的企业入云业务进行分离，将分离后的企业入云业务发送至专网，通过所述专网将所述企业入云业务发送至云服务器。第六方面，本专利技术实施例提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，当处理器执行所述计算机执行指令时，实现如上第一方面以及第一方面各种可能的设计所述的企业上云方法。第七方面，本专利技术实施例提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，当处理器执行所述计算机执行指令时，实现如上第二方面以及第二方面各种可能的设计所述的企业上云方法。本实施例提供的企业上云方法及设备，该方法通过运营商企业云网关对企业业务进行汇聚，其中，运营商企业云网关通过将企业网关与光网络终端进行归一化设计获得，对汇聚的企业业务中的企业入云业务进行分离，并将分离后的企业入云业务发送至专网，通过专网将企业入云业务发送至云服务器，即依托运营商的光纤管道优势，把落地到企业侧处理光信号的光网络终端与企业网关紧密耦合，进一步把云深度嵌入，形成运营商企业云网关，作为用户网络的出口、同时也是云的入口，把运营商存量专线用户顺势现网转化，可获取千万量级的企业IT和CT业务枢纽，并且对汇聚的企业业务中的企业入云业务进行分离，把上云业务需求导入安全可靠的电信运营商专网，解决广大中小企业安全上云问题，给企业提供一个安全可靠的上云通道。附图说明此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。图1为本专利技术实施例提供的现有企业上云示意图；图2为本专利技术实施例提供的企业上云系统架构示意图；图3为本专利技术实施例提供的企业上云方法的流程示意图一；图4为本专利技术实施例提供的企业上云方法的流程示意图二；图5为本专利技术实施例提供的企业上云设备的结构示意图一；图6为本专利技术实施例提供的企业上云设备的结构示意图二；图7为本专利技术实施例提供的企业上云设备的硬件结构示意图。通过上述附图，已示出本公开明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本公开构思的范围，而是通过参考特定实施例为本领域技术人员说明本公开的概念。具体实施方式这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面本文档来自技高网...

【技术保护点】
1.一种企业上云方法，其特征在于，包括：通过运营商企业云网关对企业业务进行汇聚，所述运营商企业云网关通过将企业网关与光网络终端进行归一化设计获得；对汇聚的企业业务中的企业入云业务进行分离；将分离后的企业入云业务发送至专网，通过所述专网将所述企业入云业务发送至云服务器。

【技术特征摘要】
1.一种企业上云方法，其特征在于，包括：通过运营商企业云网关对企业业务进行汇聚，所述运营商企业云网关通过将企业网关与光网络终端进行归一化设计获得；对汇聚的企业业务中的企业入云业务进行分离；将分离后的企业入云业务发送至专网，通过所述专网将所述企业入云业务发送至云服务器。2.根据权利要求1所述的方法，其特征在于，所述对汇聚的企业业务中的企业入云业务进行分离，包括：获取汇聚的企业业务的目的地址；根据预设企业入云业务目的地址和所述企业业务的目的地址，对汇聚的企业业务中的企业入云业务进行分离。3.根据权利要求1或2所述的方法，其特征在于，还包括：对汇聚的企业业务中的企业上网业务和企业分支互联业务进行分离；将所述企业上网业务发送至公众网，所述企业分支互联业务发送至所述专网。4.一种企业上云方法，其特征在于，还包括：发送企业业务至POP点，以使所述POP点对企业业务进行汇聚，并对汇聚的企业业务中的企业入云业务进行分离，将分离后的企业入云业务发送至专网，通过所述专网将所述企业入云业务发送至云服务器。5.根据权利要求4所述的方法，其特征在于，还包括：接收上线、维护或升级指令；根据所述指令进行运营商企业云网关上线、维护或升级，所述运营商企业云网关通过将企业网关与光网络终端进行归一化设计获得。6.根据权利要求4或5所述的方法，其特征在于，还包括：接收防火墙、虚拟专用网络VPN网关、入侵检测、入侵防御、防毒墙、流控墙、网站应用级入侵防御系统WAF或分布式拒绝服务DDoS设置请求；根据所述设置请求在运营商企业云网关设置防火墙、VPN网关、入侵检测、入侵防御、防毒墙、流控墙、WAF或DDoS。7.一种企业上云设备，其特征在于，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机执行指令，所述处理器执行所述计算机执行指令时实现如下步骤：通过运营商企业云网关对企业业务进行汇聚，所述运营商企业云网关通过将企业网关与光网络终端进行归一化设计获得；对汇聚的企业业务中的企业入云业务进行分离；将分离后的企业入云业务发送至专网，通过所述专网将所述企业入云业务发送至云服务器。8.根据权利要求7所述的设备，其特征在于，所述对汇聚的企业业务中的企业入云业务进行分离，包括：获取汇聚...

【专利技术属性】
技术研发人员：成景山，康楠，邢鑫，
申请(专利权)人：中国联合网络通信集团有限公司，联通云数据有限公司，
类型：发明
国别省市：北京,11