公开(公告)号：CN117632353A

公开(公告)日：2024-03-01

申请号：CN202310376231.1

申请日：2023-04-10

Applicant: 华为云计算技术有限公司

Inventor： 郜忠华 ,  王睿 ,  张永明

IPC: G06F9/455 ,  G06F21/45

Abstract: 本发明揭示一种基于云计算技术的虚拟实例创建方法和云管理平台，包括：云管理平台获取租户输入的虚拟实例创建请求，其中，创建请求包括待创建的虚拟实例的规格信息、站点信息以及所属的云原生应用的信息。基于获取的信息，该云管理平台选择在规格上与前述规格信息相匹配的计算节点上创建虚拟实例，其中，计算节点设置在与站点信息相匹配的云数据中心上，虚拟实例用于运行云原生应用中的一个或多个微服务。基于此，云管理平台通过根据获取的云原生应用的信息配置前述计算节点中的虚拟实例管理器使用云原生应用的标识标记由虚拟实例发出的业务报文，由此实现虚拟实例业务报文的标识和识别，进而简化访问权限配置操作，提升安全策略配置效率。

公开(公告)号：CN116418486A

公开(公告)日：2023-07-11

申请号：CN202111648273.3

申请日：2021-12-29

Applicant: 华为云计算技术有限公司

Inventor： 赵海飞 ,  郜忠华 ,  李俊

IPC: H04L9/08 ,  H04L9/40

Abstract: 本申请实施例提供了一种数据加密系统及相关产品，能够提高待传输数据的安全性。具体地，该系统包括密钥创建装置以及加密节点。加密节点用于通过内部的加密芯片创建密钥对，其中，密钥对包括第一加密密钥和第一解密密钥。密钥创建装置用于创建数据密钥，并使用第一加密密钥对数据密钥进行加密得到第一密文。加密节点还用于获取第一密文，并通过加密芯片使用第一解密密钥对第一密文进行解密得到上述数据密钥，以及使用数据密钥对待传输的数据进行加密。利用上述系统可以提高数据密钥的安全性，也就可以提高使用该数据密钥加密后的数据的安全性。

公开(公告)号：CN115699699B

公开(公告)日：2023-05-12

申请号：CN202080097806.0

申请日：2020-09-04

Applicant: 华为云计算技术有限公司

Inventor： 刘海霞 ,  郜忠华

IPC: H04L45/74 ,  H04L61/50 ,  H04L61/2521 ,  H04L61/2553

Abstract: 本发明实施例提供一种虚拟私有云与云下数据中心通信、配置方法及相关装置，该配置方法包括：将第一VPC内的私网地址与第一地址进行绑定，将子网内的私网地址与第二地址进行绑定，其中，第一地址和第二地址为归属于第二VPC的私网地址段的地址，第一地址与第二地址不相同；将第一VPC发送至子网的报文的源地址从第一VPC内的私网地址配置为第一地址，目的地址从第二地址配置为子网内的私网地址。通过以上方案，能够解决VPC与云下数据中心之间存在私网地址重叠而不能通信的技术问题。

公开(公告)号：CN112468383B

公开(公告)日：2023-01-06

申请号：CN201911419113.4

申请日：2019-12-31

Applicant: 华为云计算技术有限公司

Inventor： 郜忠华

IPC: H04L12/46 ,  H04L67/141 ,  H04L67/146 ,  H04L61/103 ,  H04L45/74 ,  H04L45/76

Abstract: 本发明实施例提供一种混合云环境包括第一数据中心和第二数据中心，第一数据中心用于提供非公有云业务，第二数据中心用于提供公有云业务，第二数据中心设置有网关，该网关与第一数据中心的第一子网通过通信隧道远程连接，并与第二数据中心的第二子网连接，第一子网与第二子网具有相同的私网网段，该方法包括以下步骤：二层网关接收第一子网中的第一设备发送的第一地址解析协议ARP请求报文，第一ARP请求报文用于请求第二网中的第二设备的MAC地址，该网关向第一设备发送第一ARP应答报文，第一ARP应答报文携带该网关的第一MAC地址。通过以上方案，实现云上数据中心和云下数据中心二层互通。

公开(公告)号：CN114844906A

公开(公告)日：2022-08-02

申请号：CN202110509707.5

申请日：2021-05-10

Applicant: 华为云计算技术有限公司

Inventor： 李海峰 ,  付萌 ,  朱小平 ,  杨永强 ,  黄登辉 ,  郜忠华 ,  苑威 ,  贾正义

IPC: H04L67/1095 ,  H04L67/1097 ,  H04L67/1004 ,  H04L61/2503 ,  H04L67/56 ,  G06F16/182

Abstract: 本申请提供了一种多个数据流的处理方法，包括：控制器对网络服务集群进行弹性伸缩，然后发送更新的分发规则至分发实体，分发实体根据更新的分发规则，指示弹性伸缩后的网络服务集群中的网络服务实例重新分布多个数据流的状态数据的存储，分发实体根据更新的分发规则将多个数据流发送至弹性伸缩后的网络服务集群中的网络服务实例，弹性伸缩后的网络服务集群中的网络服务实例接收至少一个数据流，根据存储的至少一个数据流的状态数据处理至少一个数据流。该方法降低了扩展网络服务集群所需的资源消耗。

公开(公告)号：CN118449896A

公开(公告)日：2024-08-06

申请号：CN202310064118.X

申请日：2023-01-30

Applicant: 华为云计算技术有限公司

Inventor： 王苌 ,  郜忠华 ,  王少岩

IPC: H04L45/00 ,  H04L45/12 ,  H04L45/74

Abstract: 本申请提供一种基于云平台的路由方法及系统，该方法包括：云平台提供管理模块，第一路由系统通过管理模块接收用户上传的连接请求，该连接请求包括第二路由系统的地址，用于请求建立与第二路由系统之间的BGP连接；第一路由系统通过报文收发模块与第二路由系统建立BGP连接；通过该BGP连接获取第一路由信息；并通过路由选路模块对第一路由信息进行路由优选，得到用于业务流量转发的第二路由信息。通过在云平台上部署路由系统，能够实现路由系统中BGP协议消息的收发与路由选路功能的解耦；实现动态调整部署报文收发模块和路由选路模块的实例的数量，从而实现动态调整路由系统连接的BGP邻居的数量和路由容量。

公开(公告)号：CN118300981A

公开(公告)日：2024-07-05

申请号：CN202310003031.1

申请日：2023-01-03

Applicant: 华为云计算技术有限公司

Inventor： 张瑞 ,  刘小龙 ,  郜忠华 ,  蔡宁

IPC: H04L41/0803 ,  H04L61/2503 ,  H04L12/66

Abstract: 本申请提供一种基于公有云服务的网络地址转换NAT网关配置方法，该方法包括：云管理平台获取租户输入的NAT网关创建信息，NAT网关创建信息携带有第一VPC的标识；云管理平台根据NAT网关创建信息在第一VPC中创建NAT网关；云管理平台获取租户输入的应用于NAT网关的配置信息，配置信息包括第二VPC的标识以及第一NAT规则；云管理平台根据第二VPC的标识设置NAT网关与第二VPC连接，并发送第一NAT规则至NAT网关，第一NAT规则用于指示NAT网关：将第一VPC中的第一网段与第一弹性公网IP地址EIP绑定；并且将第一VPC中的第一网段与第一中转私网IP绑定。通过以上方案，将公网NAT网关和私网NAT网关功能融合，作为单个云服务为租户提供服务，降低云基础设施提供商的开发成本和运维成本。

公开(公告)号：CN117527876A

公开(公告)日：2024-02-06

申请号：CN202210912504.5

申请日：2022-07-30

Applicant: 华为云计算技术有限公司

Inventor： 王苌 ,  郜忠华 ,  陈磊 ,  高超 ,  刘小龙 ,  高芳

IPC: H04L67/141 ,  H04L67/1001 ,  H04L45/12

Abstract: 本申请公开了一种建立连接的方法、装置及存储介质，属于通信领域。所述方法应用于包括管理组件和边界网关协议BGP组件的系统，所述BGP组件包括虚拟实例资源池，所述虚拟实例资源池中包括多个虚拟实例，所述方法包括：所述管理组件接收连接建立请求，所述连接建立请求包括第一用户网关的设备标识和第一AS的AS号，所述第一AS是所述第一用户网关属于的AS；所述管理组件获取第一虚拟实例，所述第一虚拟实例是所述虚拟实例资源池中的一个虚拟实例；所述管理组件基于所述设备标识和所述AS号，建立所述第一虚拟实例与所述第一用户网关之间的BGP连接。本申请能够满足获取路由信息的业务需求。

公开(公告)号：CN115941621A

公开(公告)日：2023-04-07

申请号：CN202110864867.1

申请日：2021-07-29

Applicant: 华为云计算技术有限公司

Inventor： 左少夫 ,  诺阿姆·佩雷斯 ,  郜忠华 ,  陈磊 ,  曹捷

IPC: H04L47/72 ,  H04L47/765 ,  H04L41/5019 ,  H04L49/20 ,  H04L49/1515 ,  H04L67/10

Abstract: 本申请实施例公开了一种报文处理方法、资源分配方法以及相关设备，用于预留一部分资源专用于处理与第一用户或第一业务相关报文，有利于提高部分用户或部分业务的报文的处理效率，进而保证部分用户的业务的时延、抖动、丢包率等指标，进而提升部分用户的服务水平协议SLA的水平。

公开(公告)号：CN114338606A

公开(公告)日：2022-04-12

申请号：CN202011029039.8

申请日：2020-09-25

Applicant: 华为云计算技术有限公司

Inventor： 郜忠华 ,  王睿

IPC: H04L61/5007 ,  H04L61/5014 ,  H04L12/46 ,  H04L101/622

Abstract: 本申请提供一种公有云的网络配置方法及相关设备。其中，该方法应用于云管理平台，包括：为租户提供输入接口，所述输入接口用于接收所述租户输入的虚拟机网口标识，所述虚拟机网口标识用于识别需要配置子接口的虚拟机的网口；确定所述虚拟机网口标识对应的虚拟机的网口，为所述网口设置子接口，并将所述子接口的信息提供给所述租户。上述方法能够对虚拟机的网口设置子接口，以实现虚拟机中的容器等通过设置的子接口使用公有云上的云服务，具备与虚拟机相同的网络能力。