基于多云场景的虚拟私有云组网推荐方法及相关设备

技术领域

本公开涉及计算机技术领域，尤其涉及一种基于多云场景的虚拟私有云组网推荐方法及相关设备。

背景技术

随着移动互联网技术的发展，各家云平台有需求进行组网和互通，混合云方案也逐渐普遍，对跨云跨机房的组网就会有挑战。但是，相关技术中，各家云平台都提供了各自的网络连接方式，但各家云平台的配置和参数不尽相同，导致配置填写匹配复杂等问题，组网方式比较局限于单云，供用户选择的多云组网方案单一。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种基于多云场景的虚拟私有云组网推荐方法及相关设备，至少在一定程度上解决现有技术中解决配置参数多，可供选择的组网方式单一的问题。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的第一方面，提供一种基于多云场景的虚拟私有云组网推荐方法，所述方法包括：

根据用户输入的组网请求，获取组网拓扑信息；所述组网请求为对至少两个虚拟私有云进行组网；

根据所述组网拓扑信息中，所述至少两个虚拟私有云的地域分布和/或云关系情况，进行组网方式推荐，确定推荐组网方式列表；

根据用户从所述推荐组网方式列表中选择的目标组网方式，进行组网。

在一种可能的实施例中，所述云关系情况为所述至少两个虚拟私有云属于同一个云服务商，和属于不同云服务商。

在一种可能的实施例中，所述根据用户输入的组网请求，获取组网拓扑信息之前，所述方法还包括：

获取接入的各个云服务商信息，以及各个云服务商的凭据信息；

根据所述各个云服务商信息和各个云服务商的凭据信息，基于多云适配器，获取所述各个云服务商的虚拟私有云信息和子网信息；

根据所述各个云服务商的虚拟私有云信息和子网信息，确定所述各个云服务商的组网拓扑信息。

在一种可能的实施例中，所述根据所述组网拓扑信息中，所述至少两个虚拟私有云的地域分布和/或云关系情况，进行组网方式推荐，确定推荐组网方式列表，包括：

根据所述地域分布，推荐所述至少两个虚拟私有云之间的地域组网方式；和/或；

根据云关系情况，推荐所述至少两个虚拟私有云，通过第一预设方式和/或第二预设方式进行组网；

得到所述推荐组网方式列表；

第一预设方式包括专线、虚拟私有网络和全局路由器中的一种或多种；

第二预设方式包括云服务商的企业路由器或虚拟私有云对等连接中的一种或多种。

在一种可能的实施例中，若所述组网请求中包括第一虚拟私有云和第二虚拟私有云；其中，所述第一虚拟私有云归属第一地域，且属于第一云服务商；所述第二虚拟私有云归属第二地域，且属于第二云服务商，所述推荐组网方式列表中的地域组网方式包括：

直接打通所述第一虚拟私有云和所述第二虚拟私有云的网络连接；或者，打通所述第二地域中所述第一云服务商，与所述第一虚拟私有云的网络连接，以及与所述第二虚拟私有云的网络连接；或者，打通所述第一地域中所述第二云服务商，与所述第一虚拟私有云的网络连接，以及与所述第二虚拟私有云的网络连接。

在一种可能的实施例中，若所述第二地域中不存在所述第一云服务商，且所述第一地域中不存在第二云服务商；所述推荐组网方式列表中的地域组网方式包括还包括：

打通与所述第一地域距离最近的其他地域的所述第二云服务商，与所述第一虚拟私有云的网络连接，以及与所述第二虚拟私有云的网络连接；或者，打通与所述第二地域距离最近的其他地域的所述第一云服务商，与所述第一虚拟私有云的网络连接，以及与所述第二虚拟私有云的网络连接。

在一种可能的实施例中，所述根据所述组网拓扑信息中，所述至少两个虚拟私有云的地域分布和/或云关系情况，进行组网方式推荐，确定推荐组网方式列表，包括：

若所述至少两个虚拟私有云的地域分布不同，优先根据所述地域分布，确定推荐组网方式列表。

在一种可能的实施例中，所述根据用户从所述推荐组网方式列表中选择的目标组网方式，进行组网，包括：

根据所述目标组网方式，通过多云适配器，调用所述至少两个虚拟私有云所属的云服务商的开放接口，并打通所述至少两个虚拟私有云的网络连接。

在一种可能的实施例中，所述目标组网方式为通过虚拟私有网络连接的方式进行组网；

所述根据所述目标组网方式，通过多云适配器，调用所述至少两个虚拟私有云所属的云服务商的开放接口，并打通所述至少两个虚拟私有云的网络连接，包括：

根据不同云服务商之间虚拟私有网络连接支持的密钥交换算法，确定密钥交换算法的最小交集；

将所述密钥交换算法的最小交集进行展示，以使用户选择目标密钥交换算法；

根据所述目标密钥交换算法，通过多云适配器打通所述至少两个虚拟私有云的网络连接。

在一种可能的实施例中，所述方法还包括：

通过多云适配器采集所述多个云服务商的虚拟私有云的网络连接情况，进行展示。

在一种可能的实施例中，所述根据所述组网拓扑信息中，所述至少两个虚拟私有云的地域分布和/或云关系情况，进行组网方式推荐，确定推荐组网方式列表，包括：

根据所述组网拓扑信息中，所述至少两个虚拟私有云的地域分布和/或云关系情况，进行组网方式推荐，得到中间组网方式列表；

根据所述中间组网方式列表中的组网方式，确定每种组网方式的费用和/或延迟；

根据所述每种组网方式的费用按照由小到大和/或延迟由短到长的顺序进行排序，得到所述推荐组网方式列表。

根据本公开的另一方面，提供一种基于多云场景的虚拟私有云组网推荐系统，包括：推荐模块和接入模块；

所述推荐模块用于根据用户输入的组网请求，获取组网拓扑信息；所述组网请求为对至少两个虚拟私有云进行组网；所述组网拓扑信息包括多个云服务商的虚拟私有云的信息；根据所述组网拓扑信息中，所述至少两个虚拟私有云的地域分布和/或云关系情况，进行组网方式推荐，确定推荐组网方式列表；根据用户从所述推荐组网方式列表中选择的目标组网方式，调用所述接入模块进行组网。

在一种可能的实施例中，所述系统还包括：服务商接入模块和组网拓扑模块；

所述服务商接入模块用于获取接入的各个云服务商信息，以及各个云服务商的凭据信息；

所述组网拓扑模块用于根据所述各个云服务商信息和各个云服务商的凭据信息，基于多云适配器，获取所述各个云服务商的虚拟私有云信息和子网信息；根据所述各个云服务商的虚拟私有云信息和子网信息，确定所述各个云服务商的组网拓扑信息。

在一种可能的实施例中，所述推荐模块还包括：场景处理器和地域处理器；

所述地域处理器用于根据所述地域分布，推荐所述至少两个虚拟私有云之间的地域组网方式；和/或；

所述场景处理器用于根据云关系情况，推荐所述至少两个虚拟私有云，通过第一预设方式和/或第二预设方式进行组网；

得到所述推荐组网方式列表；

第一预设方式包括专线、虚拟私有网络和全局路由器中的一种或多种；

第二预设方式包括云服务商的企业路由器或虚拟私有云对等连接中的一种或多种。

在一种可能的实施例中，所述接入模块还用于根据所述目标组网方式，通过多云适配器，调用所述至少两个虚拟私有云所属的云服务商的开放接口，并打通所述至少两个虚拟私有云的网络连接。

在一种可能的实施例中，所述接入模块包括：虚拟私有网络处理器；所述目标组网方式为通过虚拟私有网络连接的方式进行组网；

所述虚拟私有网络处理器用于根据不同云服务商之间虚拟私有网络连接支持的密钥交换算法，确定密钥交换算法的最小交集；将所述密钥交换算法的最小交集进行展示，以使用户选择目标密钥交换算法；根据所述目标密钥交换算法，通过多云适配器打通所述至少两个虚拟私有云的网络连接。

在一种可能的实施例中，所述接入模块还包括：网络监控采集器；

通过多云适配器采集所述多个云服务商的虚拟私有云的网络连接情况，进行展示，以使用户查看。

根据本公开的再一方面，提供一种基于多云场景的虚拟私有云组网推荐装置，包括：

获取单元，用于根据用户输入的组网请求，获取组网拓扑信息；所述组网请求为对至少两个虚拟私有云进行组网；所述组网拓扑信息包括多个云服务商的虚拟私有云的信息；

推荐单元，用于根据所述组网拓扑信息，根据所述至少两个虚拟私有云的地域分布和/或云关系情况，进行组网方式推荐，确定推荐组网方式列表；

组网单元，根据用户从所述推荐组网方式列表中选择的目标组网方式，进行组网。

根据本公开的再一方面，提供一种电子设备，包括：处理器；以及存储器，用于存储所述处理器的可执行指令；其中，所述处理器配置为经由执行所述可执行指令来执行第一方面中任意一项的方法。

根据本公开的再一方面，提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现第一方面中任意一项的方法。

本公开的实施例所提供的一种基于多云场景的虚拟私有云组网推荐方法及相关设备，具体可以为基于多云场景的虚拟私有云组网推荐方法、系统、装置、设备及介质，该方法包括：根据用户输入的组网请求，获取组网拓扑信息；组网请求为对至少两个虚拟私有云进行组网；组网拓扑信息包括多个云服务商的虚拟私有云的信息；根据组网拓扑信息中，至少两个虚拟私有云的地域分布和/或云关系情况，进行组网方式推荐，确定推荐组网方式列表；根据用户从推荐组网方式列表中选择的目标组网方式，进行组网。进行组网时，解决配置参数多，多云组网方式单一的问题，并且可以根据地域分布和云关系进行推荐，可供用户选择合适的方案。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出本公开实施例中一种基于多云场景的虚拟私有云组网推荐系统的结构示意图；

图2示出本公开实施例中另一种基于多云场景的虚拟私有云组网推荐系统的结构示意图；

图3示出本公开实施例中再一种基于多云场景的虚拟私有云组网推荐系统的结构示意图；

图4示出本公开实施例中一种基于多云场景的虚拟私有云组网推荐方法的流程示意图；

图5示出本公开实施例中一种组网方式的示意图；

图6示出本公开实施例中一种组网拓扑信息获取方式的流程示意图；

图7示出本公开实施例中另一种基于多云场景的虚拟私有云组网推荐方法的流程示意图；

图8示出本公开实施例中再一种基于多云场景的虚拟私有云组网推荐方法的流程示意图；

图9示出本公开实施例中一种基于多云场景的虚拟私有云组网推荐装置的结构示意图；

图10示出本公开实施例中一种电子设备的结构示意图。

具体实施方式

现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本公开将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。

此外，附图仅为本公开的示意性图解，并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

对本公开实施例中出现的名词进行解释说明。

虚拟私有云(Virtual Private Cloud，VPC)：虚拟私有云为服务器、容器、数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境。

虚拟私有网络(Virtual Private Network，VPN)：将专用网络延伸到公共网络上，使用户能够在共享或公共网络上发送和接收数据，就像他们的计算设备直接连接到专用网络上一样。

由于相关技术中，各家云平台都提供了各自的网络连接方式，但各家云平台的配置和参数不尽相同，导致配置填写匹配复杂等问题，并且供用户选择的多云组网方式单一。

所以，基于此发明人考虑，提供一种在用户需要打通网络进行组网时，可以无需填写太多的参数，就可以根据实际的需求推荐出多种组网的方式。本公开的实施例提供了一种基于多云场景的虚拟私有云组网推荐方法、系统、装置、设备及介质，该方法包括：根据用户输入的组网请求，获取组网拓扑信息，组网请求为对至少两个虚拟私有云进行组网；组网拓扑信息包括多个云服务商的虚拟私有云的信息，根据组网拓扑信息中至少两个虚拟私有云的地域分布和/或云关系情况，进行组网方式推荐，确定推荐组网方式列表，根据用户从推荐组网方式列表中选择的目标组网方式，进行组网。选择组网方式时，配置填写简单，并且可以通过多个角度为用户提供更合适的组网方式。

本公开实施例对于提供的基于多云场景的虚拟私有云组网推荐方法对应的系统进行说明，为了图中称呼方便，附图中写为虚拟私有云组网系统，具体如下。

图1示出了一种基于多云场景的虚拟私有云组网推荐系统的结构示意图；如图1所示，该系统100包括：推荐模块110和接入模块120。

推荐模块110用于根据用户输入的组网请求，获取组网拓扑信息；组网请求为对至少两个虚拟私有云进行组网；组网拓扑信息包括多个云服务商的虚拟私有云的信息；根据组网拓扑信息中，至少两个虚拟私有云的地域分布和/或云关系情况，进行组网方式推荐，确定推荐组网方式列表；根据用户从推荐组网方式列表中选择的目标组网方式，调用接入模块120进行组网。

通过上述系统100，不仅用户输入的配置等参数不需要太多，只需要对想进行组网的虚拟私有云进行输入即可，通过推荐模块110可以根据地域分布和云关系情况进行组网方式的推荐，最终供用户选择，完成组网。

在一种可能的实施例中，图2示出了本公开实施例中的一种基于多云场景的虚拟私有云组网推荐系统的结构示意图之二，如图2所示，该系统100中还包括服务商接入模块130、组网拓扑模块140和多云适配器150。

服务商接入模块130用于获取接入的各个云服务商信息，以及各个云服务商的凭据信息。

组网拓扑模块140用于根据各个云服务商信息和各个云服务商的凭据信息，基于多云适配器150，获取各个云服务商的虚拟私有云信息和子网信息；根据各个云服务商的虚拟私有云信息和子网信息，确定各个云服务商的组网拓扑信息。

其中，接入模块120真正的去操作网络连接，根据用户选择的目标组网方式，调用多云适配器150中各个云服务商对应的开放接口，以打通至少两个虚拟私有云的网络连接。

通过服务商接入模块130、组网拓扑模块140，预先将各个云服务商的信息录入到系统中，在存在用户需要进行组网时，可以直接获取到虚拟私有云的信息，方便快捷。

其中，多云适配器150是对上层提供了统一的接口，通过多云适配器150去调用虚拟私有云的接口进行创建。

进一步地，图3示出了本公开实施例中的一种基于多云场景的虚拟私有云组网推荐系统的结构示意图之三，如图3所示，该系统100中还包括：前端接入系统的应用程序编程接口(Application Programming Interface，API)网关160。

通过前端的用户操作界面，响应于用户在用户操作界面输入组网请求的操作，系统通过API网关160将组网请求发送至推荐模块110。

接入模块120、服务商接入模块130和组网拓扑模块140等和前端进行交互也是通过API网关实现的，并将展示是给用户的信息展示在前端的用户操作界面上。

其中，推荐模块110中包括场景处理器111和地域处理器112。推荐模块110中的场景处理器111和地域处理器112可以通过内置和外部插件两种方式实现。

场景处理器111用于从组网拓扑模块140中获取到的组网拓扑信息，通过云关系，给出推荐的组网方式。具体地，根据云关系情况，推荐至少两个虚拟私有云，通过第一预设方式和/或第二预设方式进行组网。

地域处理器112用于根据地域分布，推荐至少两个虚拟私有云之间的地域组网方式。

第一预设方式包括专线、虚拟私有网络和全局路由器中的一种或多种；

第二预设方式包括云服务商的企业路由器或虚拟私有云对等连接中的一种或多种。

场景处理器111和地域处理器112与多云适配器150连接，以通过多云适配器，获取各个云服务商的开放接口的信息。

进一步地，接入模块120中可以包括虚拟私有网络处理器121、专线处理器122和网络监控采集器123。其中，接入模块120中的上述模块可以采用插件的方式实现，可以是内置的插件，也可以是自定义的插件。

其中，VPN处理器121用于以VPN的方式打通网络。可以根据用户配置的VPN+Ipsec信息去创建。其中，Ipsec(Internet Protocol Security)是为IP网络提供安全性的协议和服务的集合，通信双方通过IPsec建立一条IPsec隧道，IP数据包通过IPsec隧道进行加密传输，有效保证了数据在不安全的网络环境如Internet中传输的安全性。

具体地打通方式可以包括下述方式：根据不同云服务商之间虚拟私有网络连接支持的密钥交换(Diffie-Hellman，DH)算法，确定密钥交换算法的最小交集；将密钥交换算法的最小交集进行展示，以使用户选择目标密钥交换算法；根据目标密钥交换算法，通过多云适配器打通至少两个虚拟私有云的网络连接。

示例性地，vpn处理器会调用多云适配器去创建vpn，多云适配器150创建vpn的话就要调用不同云的开发接口，多云适配器150再将调用不同云的开发接口的信息返回给vpn处理器。

专线处理器122可以针对专线操作做处理。具体地，会根据地域分布等信息，推荐各虚拟私有云对应的入网点(point-of-presence，pop)等信息，并将专线连接需要的信息过滤，支持云商专线接口或骨干网合作商等，同样记录专线网关等信息。

具体地，专线处理器122通过收集各家云服务商的pop点信息，提供给用户使用，由用户选择关联的pop点，用户选定之后，系统会向云服务商提专线工单，以实现打通网络建立连接。

网络监控采集器123会采集各网络连接情况并展示给用户。具体地，通过多云适配器150采集多个云服务商的虚拟私有云的网络连接情况，进行展示。

其中，虚拟私有网络处理器121、专线处理器122和网络监控采集器123与多云适配器150连接。

本公开实施例的系统中，可以包括业务性质的虚拟私有云，通过本公开实施例提供的业务性质的VPC，可以关联不同云服务商商的一个仅且一个VPC，子网对应一朵云上的一个子网等。

本申请实施例提供的方案涉及对于基于多云场景的虚拟私有云组网推荐方法等技术，具体通过如下实施例进行说明：

图4示出本公开实施例中一种基于多云场景的虚拟私有云组网推荐方法的流程图。本公开实施例提供的方法可以由服务器执行，在此不进行具体限定。图4所示，包括步骤S402～S406：

S402：根据用户输入的组网请求，获取组网拓扑信息，组网请求为对至少两个虚拟私有云进行组网。

其中，组网拓扑信息包括多个云服务商的虚拟私有云的信息，即VPC的信息，以及VPC中各个子网的信息。其中多云场景中的多云指的是多家云服务商，可以用在多云场景下，也适配于同一个云服务商中的多个虚拟私有云的组网。

在一种可能的实施例中，组网请求是用户通过前端的用户操作界面进行输入的，在输入了组网请求之后，前端通过API网关将组网请求传输至推荐模块中，推荐模块根据组网请求，从组网拓扑模块中获取组网拓扑信息。

组网请求为对至少两个虚拟私有云进行组网，具体地，以两个虚拟私有云为例。可以是第一虚拟私有云和第二虚拟私有云，第一虚拟私有云归属第一地域，且属于第一云服务商；第二虚拟私有云归属第二地域，且属于第二云服务商。第一虚拟私有云属于云服务商A，以地域为北京为例。第二虚拟私有云属于云服务商B，以地域为上海为例。

其中，组网请求中的信息也可以只是指定需要将至少两个虚拟私有云进行组网，而不选择具体的地域信息和云服务商，例如，用户输入的组网请求是需要进行不同的两个云服务商之间存储信息并且进行信息的协同，则可以根据语言模型对用户输入的组网请求进行分析，并任选两个不同云服务商的虚拟私有云进行组网，推荐给用户。

S404：根据组网拓扑信息中，至少两个虚拟私有云的地域分布和/或云关系情况，进行组网方式推荐，确定推荐组网方式列表。

其中，云关系情况为至少两个虚拟私有云属于同一个云服务商，或属于不同云服务商。云服务商中可以包括边缘云、公有云等等，其中可以包括虚拟私有云。

在一种可能的实施例中，云关系情况可以为：至少两个虚拟私有云属于同一个云服务商的公有云，或属于不同云服务商的公有云。

在一种可能的实施例中，根据地域分布，推荐至少两个虚拟私有云之间的地域组网方式，和/或，根据云关系情况，推荐至少两个虚拟私有云，通过第一预设方式和/或第二预设方式进行组网，得到推荐组网方式列表。

其中，通过第一预设方式包括专线、虚拟私有网络和全局路由器中的一种或多种；第二预设方式包括云服务商的企业路由器或虚拟私有云对等连接中的一种或多种。

图5示出了一种多种组网方式的示意图，如图5所示，图5中的GR用于表示全局路由器(Globel Router)，IDC用于表示互联网数据中心(Internet Data Center)，即通过虚拟网关，专线的方式连接。

图5中的ER用于表示企业路由器，可以将其理解为是公有云的概念。若属于云内的虚拟私有云打通网络，则可以选择通过云服务商的企业路由器或虚拟私有云对等连接中的一种或多种。若属于云间的虚拟私有云打通网络，则可以选择通过专线、虚拟私有网络和全局路由器中的一种或多种。

示例性地，可以只根据地域分布进行组网方式推荐。具体地，若组网请求中只包括两个虚拟私有云，分别为第一虚拟私有云和第二虚拟私有云，第一虚拟私有云属于云服务商A，以地域为北京为例。第二虚拟私有云属于云服务商B，以地域为上海为例。

推荐组网方式列表中的地域组网方式可以包括以下三种情况：

(1)可以确定直接打通第一虚拟私有云和第二虚拟私有云的网络连接。

(2)先打通云服务商A，北京和云服务商B，北京的网络连接，再从云服务商B的公有云内部，打通云服务商B，北京和上海的网络连接，从而实现云服务商A，北京的第一虚拟私有云和云服务商B，上海的第二虚拟私有云的网络连接，实现组网。

(3)先打通云服务商A，上海和云服务商B，上海的网络连接，再从云服务商A的公有云内部，打通云服务商A，上海和北京的网络连接，从而实现云服务商A，北京的第一虚拟私有云和云服务商B，上海的第二虚拟私有云的网络连接，实现组网。

示例性地，也可以根据云关系情况进行组网方式推荐。

若组网请求中只包括两个虚拟私有云，分别为第一虚拟私有云和第二虚拟私有云，则推荐组网方式列表中可以供用户选择的组网方式包括：第一预设方式。

若组网请求中包括的是两个属于同一个云服务商的公有云的虚拟私有云，则推荐组网方式列表中可以供用户选择的组网方式包括：第二预设方式。

示例性地，可以根据至少两个虚拟私有云的地域分布和云关系情况，进行组网方式推荐。

具体地，推荐组网方式列表中的组网方式可以包括：

(1)通过第一预设方式，直接打通第一虚拟私有云和第二虚拟私有云的网络连接。

(2)通过第一预设方式打通云服务商A，北京和云服务商B，北京的网络连接，再从云服务商B的公有云内部，通过第二预设方式打通云服务商B北京和上海的网络连接。

在一种可能的实施例中，可能存在以下情况，例如，第二地域中不存在第一云服务商，且第一地域中不存在第二云服务商。可以根据地域分布，选择就近的地域，进行打通。

示例性地，打通与第一地域距离最近的其他地域的第二云服务商，与第一虚拟私有云的网络连接，以及与第二虚拟私有云的网络连接；或者，打通与第二地域距离最近的其他地域的第一云服务商，与第一虚拟私有云的网络连接，以及与第二虚拟私有云的网络连接。

在一种可能的实施例中，确定推荐组网方式列表，若地域处理器和场景处理器同时推荐，但是其中至少两个虚拟私有云的地域分布不同，则可以优先根据地域分布，确定推荐组网方式列表。

在一种可能的实施例中，根据组网拓扑信息中，至少两个虚拟私有云的地域分布和/或云关系情况，进行组网方式推荐，提供了多种组网方式之后，可以根据其他方面的因素对组网方式进行排序，来提供最终的推荐组网方式列表。

示例性地，可以根据组网拓扑信息中，至少两个虚拟私有云的地域分布和/或云关系情况，进行组网方式推荐，得到中间组网方式列表，根据中间组网方式列表中的组网方式，确定每种组网方式的费用和/或延迟，根据每种组网方式的费用按照由小到大和/或延迟由短到长的顺序进行排序，得到推荐组网方式列表。其中，根据每种组网方式的费用按照由小到大和延迟由短到长的顺序进行排序，即是综合考虑两种情况来得到推荐组网方式列表，最优选则是花费最少，延迟最短的方式。

需要说明的是，除组网方式的花费和/或延迟等，还可以根据其他方面的因素进行排序。

S406：根据用户从推荐组网方式列表中选择的目标组网方式，进行组网。

在一种可能的实施例中，推荐组网方式列表可以以文字的形式展示给用户，例如，直接打通第一虚拟私有云和第二虚拟私有云的连接。

也可以以可视化图表的方式展示给用户，例如，将拓扑信息以拓扑图的方式展示出来，并将第一虚拟私有云和第二虚拟私有云在拓扑图上标记出来，并通过连线的方式将具体的组网方式展示给用户，供用户选择。

通过上述方式，可以解决配置参数多，以及组网方式单一的问题。供用户选择的组网方式多，用户可以根据需求选择合适的方式。

在一种可能的实施例中，步骤S106具体可以通过下述方式实现，具体方式可以包括：根据目标组网方式，通过多云适配器，调用至少两个虚拟私有云所属的云服务商的开放接口，并打通至少两个虚拟私有云的网络连接。

通过多云适配器调用不同云服务商的开放接口，可以以代码实现资源的创建，通过多云适配器可以对系统中的所有模块提供统一的接口，无需针对不同的云服务商调用不同的接口。

在一种可能的实施方式中，步骤S102之前，本公开实施例还包括以下步骤，组网拓扑信息是通过服务商接入模块和组网拓扑模块进行处理得到的，图6示出了一种组网拓扑信息的获取方式，具体方式包括以下步骤，如图6所示：

S602：获取接入的各个云服务商信息，以及各个云服务商的凭据信息。

在一种可能的实施例中，凭据信息是各个的云服务商的账号信息，通过这个账号才能调用开放接口(openapi)去创建资源。

将云服务商信息和凭据信息接入之后，服务商接入模块可以作为基础服务为系统中的其他的组件提供一种登陆访问的验证信息，即访问密钥(Access Key Secret Key，AKSK)，用于确认是否具备权限访问相关的接口。

S604：根据各个云服务商信息和各个云服务商的凭据信息，基于多云适配器，获取各个云服务商的虚拟私有云信息和子网信息。

S606：根据各个云服务商的虚拟私有云信息和子网信息，确定各个云服务商的组网拓扑信息。

通过上述方式，可以接入各个云服务商，以及确定各个云服务商的组网拓扑信息，可以提供统一的多云组网平台，减少多云平台的切换，提供统一的配置管理，解决配置参数多及名称不匹配问题。

在一种可能的实施例中，通过不同的方式调用开放接口，具体的方式是不同的。以VPN的方式，专线的方式两种进行说明。

示例性地，若以VPN的方式进行组网，则调用VPN处理器，VPN处理器会根据用户配置的VPN+IPsec信息去创建。因为各家云支持的协议不尽相同，用户配置vpn信息的时候会在拓扑上根据网络连接的服务商信息作最小集的展示。此处的拓扑可以是接入模块在组网拓扑模块中获取的各个云服务商的组网拓扑信息，也可以是通过页面表单进行配置的。

例如，云商A的DH算法支持IPsec安全加密的算法中的Group 14、Group5、Group2，另一朵还支持Group 19，做最小集展示的时候就不会再列举Group 19，配置完成后会记录对应的vpn网关地址和子网等信息。

图7示出了本公开中实施例提供的另一种基于多云场景的虚拟私有云组网推荐方法的流程示意图，当目标组网方式为通过虚拟私有云网络，即VPN的方式进行组网时，具体方式可以包括以下步骤，如图7所示：

S702：根据不同云服务商之间虚拟私有网络连接支持的密钥交换算法，确定密钥交换算法的最小交集。

S704：将密钥交换算法的最小交集进行展示，以使用户选择目标密钥交换算法。

S706：根据目标密钥交换算法，通过多云适配器打通至少两个虚拟私有云的网络连接。

用户在其中一个云服务商中选择的密钥交换算法在另一个云服务商商不匹配，不支持，那么又需要用户重新进行选择，通过上述方式将密钥交换算法的最小交集展示给用户供用户选择，可以避免用户因为算法不支持的情况，而重复打开网页，选择算法，返回前面的配置项进行重新配置，一般情况下，返回前一个云服务商重新进行选择算法，那么可能很多已经填好的配置项就需要重新填写，浪费时间。

示例性地，若以专线的方式进行组网，则调用专线处理器，专线处理器针对专线操作做处理，会根据地域分布，和云关系情况等信息推荐各云对应的pop点等信息，并将专线连接需要的信息过滤，支持云商专线接口或骨干网合作商等，同样记录专线网关等信息。

通过上述方式，可以减少多云平台的切换，提供统一的配置管理，以及解决名称不匹配的问题，提供统一的接入，并进行统一的权限管理，减少了不同云服务商之间无法协作的问题，不仅可以提高安全性，还可以提高效率。

在一种可能的实施例中，用户输入的组网请求中可以包括：需要进行组网的至少两个虚拟私有云，以及至少两个虚拟私有云所属的云服务商，地域和vpc的信息等。其中vpc的信息中包括其中各个子网的子网信息。

可以根据至少两个虚拟私有云中的子网信息，在至少两个虚拟私有云进行组网之后，进行子网信息推荐。

若希望进行组网的至少两个虚拟私有云是公有云中已经存在的虚拟私有云，进行组网之后，可以判断至少两个虚拟私有云中的网段是否存在冲突，即子网信息是否存在冲突，例如，重复等情况。若存在，则给出将某一个虚拟私有云中重复的子网进行删除的建议信息。

若希望进行组网的至少两个虚拟私有云中，存在新建的虚拟私有云，则进行组网之后，可以获取至少两个虚拟私有云中除新建的虚拟私有云，之外的其他虚拟私有云的子网信息，对新建的虚拟私有云进行子网信息的推荐。具体地，新建的虚拟私有云的子网信息需要与其他虚拟私有云的子网信息不重复。

图8示出了本公开实施例中的一种基于多云场景的虚拟私有云组网推荐方式的流程示意图；如图8所示，包括以下步骤：

S802：获取接入的各个云服务商信息，以及各个云服务商的凭据信息。

S804：根据各个云服务商信息和各个云服务商的凭据信息，基于多云适配器，获取各个云服务商的虚拟私有云信息和子网信息。

S806：根据各个云服务商的虚拟私有云信息和子网信息，确定各个云服务商的组网拓扑信息。

S808：根据用户输入的组网请求，获取组网拓扑信息，组网请求为对至少两个虚拟私有云进行组网。

S810：根据组网拓扑信息中，至少两个虚拟私有云的地域分布和/或云关系情况，进行组网方式推荐，确定推荐组网方式列表。

S812：根据用户从推荐组网方式列表中选择的目标组网方式，通过多云适配器，调用至少两个虚拟私有云所属的云服务商的开放接口，并打通至少两个虚拟私有云的网络连接。

S814：根据组网后的至少两个虚拟私有云的子网信息，进行子网信息推荐。

通过上述方式得到的推荐组网方式列表中可以包括多种组网方式，可以根据不同的情况，推荐不同的组网方式，云关系情况和地域分布，另外，为用户推荐更合适的网络方案，并且，本公开实施例中的方式是可以直接添加在现有的组网功能中的，可以提供统一的多云组网平台，对于不同云服务商之间进行的组网，可以减少多云平台的切换，提供统一的配置管理，解决配置参数多及名称不匹配问题。

与上述方法实施例基于同一发明构思，本申请实施例还提供一种基于多云场景的虚拟私有云组网推荐装置。图9示出了本申请实施例提供的一种基于多云场景的虚拟私有云组网推荐装置的结构示意图。

该装置90包括：获取单元901，用于根据用户输入的组网请求，获取组网拓扑信息；组网请求为对至少两个虚拟私有云进行组网；组网拓扑信息包括多个云服务商的虚拟私有云的信息；推荐单元902，用于根据组网拓扑信息中，至少两个虚拟私有云的地域分布和/或云关系情况，进行组网方式推荐，确定推荐组网方式列表；组网单元903，根据用户从推荐组网方式列表中选择的目标组网方式，进行组网。

所属技术领域的技术人员能够理解，本发明的各个方面可以实现为系统、方法或程序产品。因此，本发明的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。

下面参照图10来描述根据本发明的这种实施方式的电子设备1000。图10显示的电子设备1000仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图10所示，电子设备1000以通用计算设备的形式表现。电子设备1000的组件可以包括但不限于：上述至少一个处理单元1010、上述至少一个存储单元1020、连接不同系统组件(包括存储单元1020和处理单元1010)的总线1030。

其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元1010执行，使得所述处理单元1010执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。

存储单元1020可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)10201和/或高速缓存存储单元10202，还可以进一步包括只读存储单元(ROM)10203。

存储单元1020还可以包括具有一组(至少一个)程序模块10205的程序/实用工具10204，这样的程序模块10205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

总线1030可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。

电子设备1000也可以与一个或多个外部设备1040(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得用户能与该电子设备1000交互的设备通信，和/或与使得该电子设备1000能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口1050进行。并且，电子设备1000还可以通过网络适配器1060与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器1060通过总线1030与电子设备1000的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备1000使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本公开实施方式的方法。

在本公开的示例性实施例中，还提供了一种计算机可读存储介质，其上存储有能够实现本说明书上述方法的程序产品。在一些可能的实施方式中，本发明的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在终端设备上运行时，所述程序代码用于使所述终端设备执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。

描述了根据本发明的实施方式的用于实现上述方法的程序产品，其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本公开的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。

此外，尽管在附图中以特定顺序描述了本公开中方法的各个步骤，但是，这并非要求或者暗示必须按照该特定顺序来执行这些步骤，或是必须执行全部所示的步骤才能实现期望的结果。附加的或备选的，可以省略某些步骤，将多个步骤合并为一个步骤执行，以及/或者将一个步骤分解为多个步骤执行等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者网络设备等)执行根据本公开实施方式的方法。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由所附的权利要求指出。