云网络的组网方法、装置及云网络

技术领域

本发明实施例涉及云网络领域，尤其涉及一种云网络的组网方法、装置及云网络。

背景技术

在当前的云计算网络架构中，越来越多的机构提出多个跨域VPC(VirtualPrivate Cloud，私有网络)互联、跨域专线互联、多云互访等需求。

现有技术中，可通过vpc peering(对等连接)技术来实现上述需求。vpc peering是指：通过一对专有网段的IP地址，以及peering-vni(vin是一种类似于ID的标识)作为VXLAN(Virtual Extensible Local Area Network，虚拟扩展局域网)的外层IP地址以及特定vni来建立虚拟隧道，实现VPC之间的两两互联。

然而，vpc peering技术虽然可以实现网络资源互联，但却存在诸多限制，例如，由于vpc peering是VPC之间两两成对建立，那么必须任意两个VPC之间都建立peering，且多个VPC的网段不能有所重叠等。由此可见，通过vpc peering技术实现网络资源互联，不仅操作复杂，而且随着业务规模的扩张，网络拓扑会变得非常复杂，导致网络拓扑不易管理，线上业务运维风险较高。

发明内容

鉴于此，为解决现有技术中通过vpc peering技术实现网络资源互联，不仅操作复杂，而且随着业务规模的扩张，网络拓扑会变得非常复杂，导致网络拓扑不易管理，线上业务运维风险较高的技术问题，本发明实施例提供一种云网络的组网方法、装置及云网络。

第一方面，本发明实施例提供一种云网络的组网方法，包括：

创建云企业网；

将待组网的两个或两个以上网络实例加载至所述云企业网；

针对每一所述网络实例，基于预设的路由管理策略将所述网络实例中的路由发布至所述云企业网中，以及将其他网络实例发布至所述云企业网中的路由学习至所述网络实例。

在一可能的实施方式中，在所述创建云企业网之后，还包括：

在所述云企业网中创建预设区域对应的云企业网管理域，所述预设区域为待组网的两个或两个以上网络实例所涉及的任一区域，其中，在创建两个或两个以上所述云企业网管理域的情况下，两个或两个以上所述云企业网管理域两两互联；

为所述云企业网管理域分配IP地址和域标识；

所述将待组网的两个或两个以上网络实例加载至所述云企业网，包括：

针对待组网的每一网络实例，基于所述网络实例的IP地址、实例标识，以及所述网络实例对应的云企业网管理域的IP地址和域标识，在所述网络实例与其对应的云企业网管理域之间建立虚拟隧道，以将所述网络实例加载至所述云企业网。

在一可能的实施方式中，针对每一所述网络实例，基于预设的路由管理策略将所述网络实例中的路由发布至所述云企业网中，以及将其他网络实例发布至所述云企业网中的路由学习至所述网络实例，包括：

针对每一所述网络实例，将所述网络实例中的路由发布至所述云企业网，以由所述云企业网从所述网络实例发布的路由中确定第一路由，并将所述第一路由设置为生效状态，将所述网络实例发布的，除所述第一路由以外的其他路由设置为禁用状态，以及将所述第一路由传播至其他网络实例，以由所述其他网络实例从所述第一路由中确定第二路由，并将所述第二路由设置为生效状态，将所述云企业网传播的，除所述第二路由以外的其他第一路由设置为禁用状态，所述第一路由不满足预设的第一路由冲突条件，所述第二路由不满足预设的第二路由冲突条件。

在一可能的实施方式中，所述第一路由冲突条件为：所述云企业网中处于生效状态的路由中包括所述网络实例发布的路由；

所述第二路由冲突条件为：所述网络实例中处于生效状态的路由中包括所述第一路由对应的大段路由，所述大段路由指对应网段包含所述第一路由对应网段的路由。

在一可能的实施方式中，所述方法还包括：

当所述大段路由从网络实例中删除时，将所述网络实例中，与所述大段路由对应的第一路由，从禁用状态重置为生效状态。

在一可能的实施方式中，所述方法还包括：

当任一所述网络实例中，任一处于生效状态的路由删除时，将该已删除的路由从所述云企业网中和其他网络实例中分别删除。

在一可能的实施方式中，所述将所述第一路由设置为生效状态，包括：

确定所述云企业网中，当前处于生效状态的路由数目和预设阈值之间的差值N；

将所述第一路由的数目和所述差值N进行比较；

若比较出所述第一路由的数目小于或等于N，则将全部的所述第一路由设置为生效状态；

若比较出所述第一路由的数目大于N，则将N个所述第一路由设置为生效状态；

在将N个所述第一路由设置为生效状态的情况下，所述方法还包括：

将除所述N个第一路由以外的其他第一路由设置为禁用状态。

在一可能的实施方式中，所述方法还包括：

当任一处于生效状态的第一路由从所述云企业网中删除时，将一个处于禁用状态的第一路由从禁用状态重置为生效状态。

在一可能的实施方式中，所述将一个处于禁用状态的第一路由从禁用状态重置为生效状态，包括：

将处于禁用状态，且发布时间最早的第一路由从禁用状态重置为生效状态。

第二方面，本发明实施例提供一种云网络，包括：云企业网、两个或两个以上网络实例；

所述网络实例，加载至所述云企业网，以及基于预设的路由管理策略将所述网络实例中的路由发布至所述云企业网中；

所述云企业网，将任一所述网络实例发布至所述云企业网中的路由传播至其他网络实例，以使任一所述网络实例将其他网络实例发布至所述云企业网中的路由学习至该网络实例。

在一可能的实施方式中，所述云企业网，包括至少一个云企业网管理域，所述云企业网管理域与其对应区域中的网络实例之间建立有虚拟隧道，其中，不同的云企业网管理域对应不同的区域，以及在所述云企业网包括两个或两个以上云企业网管理域的情况下，两个或两个以上云企业网管理域两两互联。

在一可能的实施方式中，两个或两个以上网络实例包括第一网络实例和第二网络实例；

所述第一网络实例，将路由发布至所述云企业网；

所述云企业网，从所述第一网络实例发布的路由中确定第一路由，并将所述第一路由设置为生效状态，将所述第一网络实例发布的，除所述第一路由以外的其他路由设置为禁用状态，以及将所述第一路由传播至第二网络实例；所述第一路由不满足预设的第一路由冲突条件；

所述第二网络实例，从所述第一路由中确定第二路由，并将所述第二路由设置为生效状态，将所述云企业网传播的，除所述第二路由以外的其他第一路由设置为禁用状态；所述第二路由不满足预设的第二路由冲突条件。

在一可能的实施方式中，所述第一路由冲突条件为：所述云企业网中处于生效状态的路由中包括所述网络实例发布的路由；

所述第二路由冲突条件为：所述网络实例中处于生效状态的路由中包括所述第一路由对应的大段路由，所述大段路由指对应网段包含所述第一路由对应网段的路由。

第三方面，本发明实施例提供一种云网络的组网装置，包括：

创建模块，用于创建云企业网；

加载模块，用于将待组网的两个或两个以上网络实例加载至所述云企业网；

路由学习模块，用于针对每一所述网络实例，基于预设的路由管理策略将所述网络实例中的路由发布至所述云企业网中，以及将其他网络实例发布至所述云企业网中的路由学习至所述网络实例。

第四方面，本发明实施例提供一种电子设备，包括：处理器和存储器，所述处理器用于执行所述存储器中存储的云网络的组网程序，以实现第一方面中任一项所述的云网络的组网方法。

第五方面，本发明实施例提供一种存储介质，所述存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现第一方面中任一项所述的云网络的组网方法。

本发明实施例提供的技术方案，通过创建云企业网，将待组网的两个或两个以上网络实例加载至云企业网，针对每一网络实例，基于预设的路由管理策略将该网络实例中的路由发布至云企业网中，以及将其他网络实例发布至云企业网中的路由学习至该网络实例，由于仅创建一个云企业网，将同一区域、不同区域的多个网络实例加载至同一个云企业网，便可组网出一个具备良好通信能力的云网络，实现同一区域、不同区域的多个网络实例之间的互联、互访，从而能够实现云网络的快速组网，并且，组网出的云网络拓扑清晰，便于运维，以及当面对大规模云业务增加时，也将具备较好的适应性。

附图说明

图1为本发明实施例提供的一种云网络的组网方法的实施例流程图；

图2为本发明实施例提供的一种云网络的系统架构图；

图3为本发明实施例提供的另一种云网络的组网方法的实施例流程图；

图4为本发明实施例提供的一种应用场景图；

图5为本发明实施例提供的一种云网络的系统架构图；

图6为本发明实施例提供的一种云网络的组网装置的实施例框图；

图7为本发明实施例提供的一种电子设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

下面结合附图以具体实施例对本发明提供的云网络的组网方法做进一步的解释说明，实施例并不构成对本发明实施例的限定。

参见图1，为本发明实施例提供的一种云网络的组网方法的实施例流程图。如图1所示，该方法可包括以下步骤：

步骤101、创建云企业网。

步骤102、将待组网的两个或两个以上网络实例加载至云企业网。

本发明实施例中，待组网的两个或两个以上网络实例可以包括不同形式的网络实例，例如VPC网络实例、专线网络实例、VBR(Virtual Border Router，边界路由器)网络实例等。待组网的两个或两个以上网络实例可以处于同一区域，也可以处于不同区域，本发明实施例对此不做限制。

步骤103、针对每一网络实例，基于预设的路由管理策略将该网络实例中的路由发布至云企业网中，以及将其他网络实例发布至云企业网中的路由学习至该网络实例。

为便于理解本发明实施例，下面结合图2所示云网络的系统架构图，对上述步骤101至步骤103进行统一说明：

图2所示系统架构中包括3个VPC网络实例：VPC 1、VPC 2、VPC 3，且该3个VPC网络实例分布在不同的区域。在实践中，为了满足该3个VPC网络实例两两互联的需求，则可应用本发明实施例提供的云网络的组网方法。

在本发明实施例提供的云网络的组网方法中，首先创建一个云企业网，然后在云企业网中创建预设区域对应的云企业网管理域(cen domain)作为预设区域的路由管理域，具体的，在云企业网的TGW(Transport GateWay，传输网关)上创建预设区域对应的云企业网管理域。

这里，预设区域为待组网的两个或两个以上网络实例所涉及的任一区域。例如，图2中所示例的3个网络实例涉及三个区域，那么，在云企业网中创建3个云企业网管理域，分别为云企业网管理域1、云企业网管理域2，以及云企业网管理域3。

需要说明的是，在创建两个或两个以上云企业网管理域的情况下，两个或两个以上云企业网管理域两两互联(例如每两个企业网管理域之间建立有虚拟隧道)。例如，在图2中，云企业网管理域1和云企业网管理域2之间互联，云企业网管理域2和云企业网管理域3之间互联，云企业网管理域1和云企业网管理域3之间互联。如此，云企业网管理域能够承载跨区域网络实例互联，以及云企业网的路由转发功能。

本发明实施例中，在创建云企业网管理域之后，为云企业网管理域分配IP地址和域标识。其中，可从预先规划的一些Underlay网络(即承载上层虚拟网络的物理网络层)打通的IP网段中，为云企业网管理域分配IP地址，从预先规划好的一个或多个范围，例如10000～20000，50000～70000等范围中，为云企业网管理域分配域标识。可以理解的是，对于云企业网管理域而言，不仅其IP地址是唯一的，其域标识也是唯一的，也即，不同云企业网管理域的IP地址和域标识均不同。

进一步的，对于待组网的每一网络实例，则可基于该网络实例的IP地址、实例标识，以及该网络实例对应的云企业网管理域的IP地址和域标识，在该网络实例与其对应的云企业网管理域之间建立虚拟隧道，如此则可实现将该网络实例加载至云企业网。这里，网络实例对应的云企业网管理域是指：网络实例与云企业网管理域对应同一区域。例如，在图2中，在VPC1同云企业网管理域1之间建立虚拟隧道，在VPC 2同云企业网管理域2之间建立虚拟隧道，在VPC 3同云企业网管理域3之间建立虚拟隧道，至此，实现了将VPC 1、VPC 2以及VPC 3加载到同一云企业网。

在一实施例中，在将待组网的网络实例加载到云企业网之后，针对每一网络实例，基于预设的路由管理策略将该网络实例中的路由发布至云企业网中，以及将其他网络实例发布至云企业网中的路由学习至该网络实例。

举例来说，假设初始状态下，VPC 1的本地路由表中包括路由10.10.0.0/24，VPC 2的本地路由表中包括路由20.20.0.0/24，以及由于初始状态下，云企业网未加载任何网络实例，从而云企业网的本地路由表为空。

之后，假设VPC 1加载到云企业网，那么，按照上述描述，VPC 1将本地路由表中包括的路由10.10.0.0/24发布至云企业网中，此时，云企业网的本地路由表将如下述表1所示：

表1

再之后，假设VPC 2也加载到云企业网，那么，按照上述描述，VPC2也将本地路由表中包括的路由20.10.0.0/24发布至云企业网中，此时，云企业网的本地路由表将如下述表2所示：

表2

进一步的，对于VPC 1而言，云企业网中存在其他网络实例VPC 2发布的路由，那么VPC 1可从表2所示例的云企业网本地路由表中，将VPC2发布的路由学习至VPC 1，此时VPC1的本地路由表如下述表3所示：

表3

同理，对于VPC 2而言，云企业网中存在其他网络实例VPC 1发布的路由，那么VPC2可从表2所示例的云企业网本地路由表中，将VPC 1发布的路由学习至VPC 2，此时VPC 2的本地路由表如下述表4所示：

表4

由此可见，在路由发布和路由学习的过程中，云企业网和网络实例都将识别学习到的路由来自何处，从而为学习到的路由设置对应的下一跳。通过该种处理，则可实现多个网络实例互联、互访。

具体的，加载到同一个云企业网的相同区域的网络实例互访时，将匹配到下一跳指向云企业网的路由，然后通过查找云企业网管理域的路由表，将匹配到下一跳指向另一个网络实例的路由，实现互联功能。

此外，对于跨区域的网络实例互联、互访，将通过云企业网在云企业网管理域之间的虚拟隧道，来匹配到传播到对方的路由，实现互联功能。

此外，本发明实施例中，除在网络实例首次加载至云企业网之后，基于预设的路由管理策略将该网络实例中的路由发布至云企业网中，以及将其他网络实例发布至云企业网中的路由学习至该网络实例以外，当网络实例中新增路由时，也可以基于预设的路由管理策略，将该网络实例中新增的路由发布至云企业网中，并由其他网络实例从云企业网中学习到该新增的路由。

当网络实例中删除路由时，云企业网以及其他网络实例中的路由也可相应变动。具体的，当任一网络实例中，任一处于生效状态的路由删除时，将该已删除的路由从云企业网中和其他网络实例中分别删除。

由此可见，本发明实施例提出的技术方案，能够实现不同网络实例之间路由动态发布和学习。

本发明实施例提供的技术方案，通过创建云企业网，将待组网的两个或两个以上网络实例加载至云企业网，针对每一网络实例，基于预设的路由管理策略将该网络实例中的路由发布至云企业网中，以及将其他网络实例发布至云企业网中的路由学习至该网络实例，由于仅创建一个云企业网，将同一区域、不同区域的多个网络实例加载至同一个云企业网，便可组网出一个具备良好通信能力的云网络，实现同一区域、不同区域的多个网络实例之间的互联、互访，从而能够实现云网络的快速组网，并且，组网出的云网络拓扑清晰，便于运维，以及当面对大规模云业务增加时，也将具备较好的适应性。

参见图3，为本发明实施例提供的另一种云网络的组网方法的实施例流程图，图3所示流程仅以两个网络实例为例，对如何基于预设的路由管理策略实现该两个网络实例之间的路由发布和学习进行说明。如图3所示，该方法可包括以下步骤：

步骤301、第一网络实例将第一网络实例中的路由发布至云企业网。

其中，对于开启BGP(Border Gateway Protocol，边界网关协议)的专线网关，当其加载到云企业网时，可基于BGP协议自动地将专线路由发布到云企业网。

步骤302、云企业网从第一网络实例发布的路由中确定第一路由，第一路由不满足预设的第一路由冲突条件。

在一实施例中，上述第一路由冲突条件为：云企业网中处于生效状态的路由中包括网络实例发布的路由。例如，第一网络实例向云企业网发布路由172.10.1.0/24，而云企业网中处于生效状态的路由中包括：172.10.1.0/24。

步骤303、云企业网将第一路由设置为生效状态，将第一网络实例发布的，除第一路由以外的其他路由设置为禁用状态。

由此可见，云企业网在学习其他网络实例发布的路由时，将秉承本地优先原则，也即，在网络实例发布的路由与云企业网的本地路由冲突的情况下，云企业网优先选择本地路由生效。

例如，第一网络实例向云企业网发布路由172.10.1.0/24(下一跳指向A)，云企业网中处于生效状态的路由中包括：172.10.1.0/24(下一跳指向B)，云企业网将路由172.10.1.0/24(下一跳指向A)设置为禁用状态，将路由172.10.1.0/24(下一跳指向B)设置为生效状态。

步骤304、云企业网将第一路由传播至第二网络实例。

通过步骤304实现了云企业网将第一网络实例发布的，且在云企业网中生效的第一路由传播至第二网络实例。

步骤305、第二网络实例从第一路由中确定第二路由，第二路由不满足预设的第二路由冲突条件。

上述第二路由冲突条件为：网络实例中处于生效状态的路由中包括所述第一路由对应的大段路由，大段路由指对应网段包含第一路由对应网段的路由。例如，云企业网传播的第一路由中包括172.10.1.0/25，而第二网络实例中包括路由172.10.1.0/24，由于路由172.10.1.0/24对应网段包含路由172.10.1.0/25对应网段，因此，将路由172.10.1.0/24称为路由172.10.1.0/25对应的大段路由。

步骤306、第二网络实例将第二路由设置为生效状态，将云企业网传播的，除第二路由以外的其他第一路由设置为禁用状态。

由此可见，网络实例在学习其他网络实例发布的路由时，将优先选择大范围路由。

例如，云企业网传播的第一路由中包括172.10.1.0/25和172.10.1.0/23，而第二网络实例中包括路由172.10.1.0/24，由于路由172.10.1.0/24为路由172.10.1.0/25对应的大段路由，因此，第二网络实例将路由172.10.1.0/23确定为第二路由，并将路由172.10.1.0/23设置为生效状态，而将路由172.10.1.0/25设置为禁用状态。

此外，在一实施例中，当上述大段路由从第二网络实例中删除时，将第二网络实例中，与大段路由对应的第一路由，从禁用状态重置为生效状态。

例如，当路由172.10.1.0/24从第二网络实例中删除时，将第二网络实例中的路由172.10.1.0/25从禁用状态重置为生效状态。

至于第二网络实例向云企业网发布第二网络实例中的路由，以及第一网络实例从云企业网学习到第二网络实例发布路由的过程，同上述步骤301至步骤306类似，这里不再赘述。

通过图3所示流程，实现了多个网络实例之间的路由发布和学习，从而能够实现多个网络实例之间的互联、互访。

此外，考虑到若网络实例向云企业网发布大量路由，从而影响云企业网的稳定性，在一实施例中，提出限制云企业网中发布的路由数目。

具体的，云企业网在接收到网络实例向其发布的第一路由时，首先确定云企业网中，当前处于生效状态的路由数目和预设阈值之间的差值N，这里的预设阈值即表征云企业网中生效路由的数目上限，差值N则表征云企业网中还可以发布的路由数目。

之后，将网络实例发布的第一路由的数目和差值N进行比较，若比较出第一路由的数目小于或等于N，则可将全部的第一路由设置为生效状态，反之，若比较出第一路由的数目大于N，则可将N个第一路由设置为生效状态。相应的，在将N个第一路由设置为生效状态的情况下，将除N个第一路由以外的其他第一路由设置为禁用状态。

通过上述处理，实现了限制云企业网中生效路由的数目，有利于保证云企业网的稳定性。

进一步的，本发明实施例还提出：当任一处于生效状态的第一路由从云企业网中删除时，将一个处于禁用状态的第一路由从禁用状态重置为生效状态。由此可以在保证云企业网稳定性的同时，尽可能地实现更多网络资源的互联、互访。

可选的，在将一个处于禁用状态的第一路由从禁用状态重置为生效状态时，可将处于禁用状态，且发布时间最早的第一路由从禁用状态重置为生效状态。

为使本领域技术人员更好地理解本发明实施例提供的技术方案，示出图4所示例的应用场景图。

图4所示例的应用场景图中包括北京和上海两个区域，每个区域中既包括VPC网络实例，又包括专线网关网络实例。在现有技术中，若用户想要实现北京和上海两个区域中的网络实例互联、互访，需要创建多个vpc peering，如此不仅导致网络拓扑复杂且难于运维，而且还需要用户手动配置路由，操作复杂。

而应用本发明实施例提供的技术方案，创建一个云企业网，将北京和上海两个区域中的网络实例分别加载到云企业网上，以及实现各网络实例中路由动态发布和学习，从而轻松搭建出具备企业级规模和通信能力的混合云网络。

参见图5，为本发明实施例提供的一种云网络的系统架构图。图5所示例的云网络中包括云企业网、两个或两个以上网络实例。

其中，任一网络实例，加载至云企业网，以及基于预设的路由管理策略将网络实例中的路由发布至云企业网中；

云企业网，将任一网络实例发布至云企业网中的路由传播至其他网络实例，以使任一网络实例将其他网络实例发布至云企业网中的路由学习至该网络实例。

在一可能的实施方式中，云企业网，包括至少一个云企业网管理域(图中未示出)，云企业网管理域与其对应区域中的网络实例之间建立有虚拟隧道，其中，不同的云企业网管理域对应不同的区域，以及在云企业网包括两个或两个以上云企业网管理域的情况下，两个或两个以上云企业网管理域两两互联。

在一可能的实施方式中，两个或两个以上网络实例包括第一网络实例和第二网络实例；

其中，第一网络实例，将路由发布至云企业网；

云企业网，从第一网络实例发布的路由中确定第一路由，并将第一路由设置为生效状态，将第一网络实例发布的，除第一路由以外的其他路由设置为禁用状态，以及将第一路由传播至第二网络实例；第一路由不满足预设的第一路由冲突条件；

第二网络实例，从第一路由中确定第二路由，并将第二路由设置为生效状态，将云企业网传播的，除第二路由以外的其他第一路由设置为禁用状态；第二路由不满足预设的第二路由冲突条件。

在一可能的实施方式中，第一路由冲突条件为：云企业网中处于生效状态的路由中包括网络实例发布的路由；

第二路由冲突条件为：网络实例中处于生效状态的路由中包括第一路由对应的大段路由，大段路由指对应网段包含第一路由对应网段的路由。

参见图6，为本发明实施例提供的一种云网络的组网装置的实施例框图。如图6所示，该装置可包括：创建模块61、加载模块62，以及路由学习模块63。

其中，创建模块61，用于创建云企业网；

加载模块62，用于将待组网的两个或两个以上网络实例加载至所述云企业网；

路由学习模块63，用于针对每一所述网络实例，基于预设的路由管理策略将所述网络实例中的路由发布至所述云企业网中，以及将其他网络实例发布至所述云企业网中的路由学习至所述网络实例。

在一可能的实施方式中，该装置还包括(图中未示出)：

域创建模块，用于在创建云企业网之后，在所述云企业网中创建预设区域对应的云企业网管理域，所述预设区域为待组网的两个或两个以上网络实例所涉及的任一区域，其中，在创建两个或两个以上所述云企业网管理域的情况下，两个或两个以上所述云企业网管理域两两互联；

分配模块，用于为所述云企业网管理域分配IP地址和域标识；

所述加载模块62，具体用于：

针对待组网的每一网络实例，基于所述网络实例的IP地址、实例标识，以及所述网络实例对应的云企业网管理域的IP地址和域标识，在所述网络实例与其对应的云企业网管理域之间建立虚拟隧道，以将所述网络实例加载至所述云企业网。

在一可能的实施方式中，路由学习模块63，具体用于：

针对每一网络实例，将网络实例中的路由发布至云企业网，以由所述云企业网从所述网络实例发布的路由中确定第一路由，并将所述第一路由设置为生效状态，将所述网络实例发布的，除所述第一路由以外的其他路由设置为禁用状态，以及将所述第一路由传播至其他网络实例，以由所述其他网络实例从所述第一路由中确定第二路由，并将所述第二路由设置为生效状态，将所述云企业网传播的，除所述第二路由以外的其他第一路由设置为禁用状态，所述第一路由不满足预设的第一路由冲突条件，所述第二路由不满足预设的第二路由冲突条件。

在一可能的实施方式中，所述第一路由冲突条件为：所述云企业网中处于生效状态的路由中包括所述网络实例发布的路由；

所述第二路由冲突条件为：所述网络实例中处于生效状态的路由中包括所述第一路由对应的大段路由，所述大段路由指对应网段包含所述第一路由对应网段的路由。

在一可能的实施方式中，所述装置还包括(图中未示出)：

第一调整模块，用于当所述大段路由从网络实例中删除时，将所述网络实例中，与所述大段路由对应的第一路由，从禁用状态重置为生效状态。

在一可能的实施方式中，所述装置还包括(图中未示出)：

删除模块，用于当任一所述网络实例中，任一处于生效状态的路由删除时，将该已删除的路由从所述云企业网中和其他网络实例中分别删除。

在一可能的实施方式中，所述路由学习模块63，包括：

差值确定单元，用于确定所述云企业网中，当前处于生效状态的路由数目和预设阈值之间的差值N；

比较单元，用于将所述第一路由的数目和所述差值N进行比较；

处理单元，用于若比较出所述第一路由的数目小于或等于N，则将全部的所述第一路由设置为生效状态；若比较出所述第一路由的数目大于N，则将N个所述第一路由设置为生效状态；

所述处理单元，还用于在将N个所述第一路由设置为生效状态的情况下，将除所述N个第一路由以外的其他第一路由设置为禁用状态。

在一可能的实施方式中，所述还包括(图中未示出)：

第二调整模块，用于当任一处于生效状态的第一路由从所述云企业网中删除时，将一个处于禁用状态的第一路由从禁用状态重置为生效状态。

在一可能的实施方式中，所述第二调整模块，具体用于：

将处于禁用状态，且发布时间最早的第一路由从禁用状态重置为生效状态。

图7为本发明实施例提供的一种电子设备的结构示意图，图7所示的电子设备700包括：至少一个处理器701、存储器702、至少一个网络接口704和其他用户接口703。电子设备700中的各个组件通过总线系统705耦合在一起。可理解，总线系统705用于实现这些组件之间的连接通信。总线系统705除包括数据总线之外，还包括电源总线、控制总线和状态信号总线。但是为了清楚说明起见，在图7中将各种总线都标为总线系统705。

其中，用户接口703可以包括显示器、键盘或者点击设备(例如，鼠标，轨迹球(trackball))、触感板或者触摸屏等。

可以理解，本发明实施例中的存储器702可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(Read-OnlyMemory，ROM)、可编程只读存储器(ProgrammableROM，PROM)、可擦除可编程只读存储器(ErasablePROM，EPROM)、电可擦除可编程只读存储器(ElectricallyEPROM，EEPROM)或闪存。易失性存储器可以是随机存取存储器(RandomAccessMemory，RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用，例如静态随机存取存储器(StaticRAM，SRAM)、动态随机存取存储器(DynamicRAM，DRAM)、同步动态随机存取存储器(SynchronousDRAM，SDRAM)、双倍数据速率同步动态随机存取存储器(DoubleDataRateSDRAM，DDRSDRAM)、增强型同步动态随机存取存储器(Enhanced SDRAM，ESDRAM)、同步连接动态随机存取存储器(SynchlinkDRAM，SLDRAM)和直接内存总线随机存取存储器(DirectRambusRAM，DRRAM)。本文描述的存储器702旨在包括但不限于这些和任意其它适合类型的存储器。

在一些实施方式中，存储器702存储了如下的元素，可执行单元或者数据结构，或者他们的子集，或者他们的扩展集：操作系统7021和应用程序7022。

其中，操作系统7021，包含各种系统程序，例如框架层、核心库层、驱动层等，用于实现各种基础业务以及处理基于硬件的任务。应用程序7022，包含各种应用程序，例如媒体播放器(MediaPlayer)、浏览器(Browser)等，用于实现各种应用业务。实现本发明实施例方法的程序可以包含在应用程序7022中。

在本发明实施例中，通过调用存储器702存储的程序或指令，具体的，可以是应用程序7022中存储的程序或指令，处理器701用于执行各方法实施例所提供的方法步骤，例如包括：

创建云企业网；

将待组网的两个或两个以上网络实例加载至所述云企业网；

针对每一所述网络实例，基于预设的路由管理策略将所述网络实例中的路由发布至所述云企业网中，以及将其他网络实例发布至所述云企业网中的路由学习至所述网络实例。

上述本发明实施例揭示的方法可以应用于处理器701中，或者由处理器701实现。处理器701可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器701中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器701可以是通用处理器、数字信号处理器(DigitalSignalProcessor，DSP)、专用集成电路(ApplicationSpecificIntegratedCircuit，ASIC)、现成可编程门阵列(FieldProgrammableGateArray，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件单元组合执行完成。软件单元可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器702，处理器701读取存储器702中的信息，结合其硬件完成上述方法的步骤。

可以理解的是，本文描述的这些实施例可以用硬件、软件、固件、中间件、微码或其组合来实现。对于硬件实现，处理单元可以实现在一个或多个专用集成电路(ApplicationSpecificIntegratedCircuits，ASIC)、数字信号处理器(DigitalSignalProcessing，DSP)、数字信号处理设备(DSPDevice，DSPD)、可编程逻辑设备(ProgrammableLogicDevice，PLD)、现场可编程门阵列(Field-ProgrammableGateArray，FPGA)、通用处理器、控制器、微控制器、微处理器、用于执行本申请所述功能的其它电子单元或其组合中。

对于软件实现，可通过执行本文所述功能的单元来实现本文所述的技术。软件代码可存储在存储器中并通过处理器执行。存储器可以在处理器中或在处理器外部实现。

本实施例提供的电子设备可以是如图7中所示的电子设备，可执行如图1和图3中云网络的组网方法的所有步骤，进而实现图1和图3中云网络的组网方法的技术效果，具体请参照图1和图3相关描述，为简洁描述，在此不作赘述。

本发明实施例还提供了一种存储介质(计算机可读存储介质)。这里的存储介质存储有一个或者多个程序。其中，存储介质可以包括易失性存储器，例如随机存取存储器；存储器也可以包括非易失性存储器，例如只读存储器、快闪存储器、硬盘或固态硬盘；存储器还可以包括上述种类的存储器的组合。

当存储介质中一个或者多个程序可被一个或者多个处理器执行，以实现上述在电子设备侧执行的云网络的组网方法。

所述处理器用于执行存储器中存储的云网络的组网程序，以实现以下在电子设备侧执行的云网络的组网方法的步骤：

创建云企业网；

将待组网的两个或两个以上网络实例加载至所述云企业网；

针对每一所述网络实例，基于预设的路由管理策略将所述网络实例中的路由发布至所述云企业网中，以及将其他网络实例发布至所述云企业网中的路由学习至所述网络实例。

专业人员应该还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。