用于與多個(gè)虛擬私有云一對(duì)多連接的直接連接虛擬私有接口的制作方法
【專利說明】用于與多個(gè)虛擬私有云一對(duì)多連接的直接連接虛擬私有接
□
[0001]相關(guān)申請(qǐng)的交叉引用
[0002]本申請(qǐng)要求于2013年5月7日提交的序列號(hào)為61/820，368的名稱為“DIRECTCONNECT VIRTUAL PRIVATE INTERFACE FOR A ONE TO MANY CONNECT1N WITH MULTIPLEVIRTUAL PRIVATE CLOUDS”的美國(guó)臨時(shí)專利申請(qǐng)、以及于2014年5月6日提交的序列號(hào)為14/270，667 的名稱為“DIRECT CONNECT VIRTUAL PRIVATE INTERFACE FOR A ONE TO MANYCONNECT1N WITH MULTIPLE VIRTUAL PRIVATE CLOUDS”的美國(guó)非臨時(shí)專利申請(qǐng)的優(yōu)先權(quán)利益，其全部?jī)?nèi)容結(jié)合于此作為參考。
[0003]版權(quán)聲明
[0004]本專利文件的公開內(nèi)容的一部分包含受版權(quán)保護(hù)的材料。版權(quán)所有人對(duì)于通過任何軟件引擎及其模塊進(jìn)行的傳真復(fù)制沒有異議，這是因?yàn)槠涑霈F(xiàn)在專利和商標(biāo)局的專利文件或記錄中，但是，保留所有其他版權(quán)。
技術(shù)領(lǐng)域
[0005]本發(fā)明的實(shí)施例一般地涉及包括以太網(wǎng)的通信網(wǎng)絡(luò)。
【背景技術(shù)】
[0006]私有運(yùn)營(yíng)商一般創(chuàng)建其自己的私有網(wǎng)絡(luò)，并且如果他們需要在世界范圍內(nèi)鋪設(shè)新的線路，這將會(huì)非常昂貴。云計(jì)算允許組織來創(chuàng)建自己的云。

【發(fā)明內(nèi)容】

[0007]文中描述的實(shí)施例用來經(jīng)由直接連接虛擬私有接口，在公共云基礎(chǔ)設(shè)施和多租戶數(shù)據(jù)中心之間創(chuàng)建單個(gè)物理連接，以為公共云基礎(chǔ)設(shè)施內(nèi)的每個(gè)虛擬私有云提供虛擬電路。直接連接虛擬私有接口通過利用這些思路和以太網(wǎng)交換(諸如Equinix公司的以太網(wǎng)交換)，提供了將客戶、運(yùn)營(yíng)商、和云供應(yīng)商連接在一起的設(shè)施。直接連接虛擬私有接口和相關(guān)系統(tǒng)在設(shè)計(jì)時(shí)考慮了多租戶。直接連接虛擬私有接口和相關(guān)系統(tǒng)將允許服務(wù)提供商以顯著節(jié)約的成本將其云業(yè)務(wù)延伸到其客戶，由于只需要一個(gè)到云服務(wù)提供商的物理連接以將業(yè)務(wù)傳送到多個(gè)客戶，這個(gè)概念將會(huì)推進(jìn)虛擬私有云的一般使用。
[0008]系統(tǒng)和方法包括直接連接虛擬私有接口，直接連接虛擬私有接口包括:物理端口，配置為接收一個(gè)物理連接，以在公共云提供商的基礎(chǔ)設(shè)施內(nèi)為多個(gè)虛擬私有云(VPC)提供兩個(gè)或更多個(gè)虛擬連接。每個(gè)公共云基礎(chǔ)設(shè)施都有其自己的多個(gè)VPC。每個(gè)VPC都是每個(gè)公共云提供商基礎(chǔ)設(shè)施中分配的共享計(jì)算資源的按需配置池，公共云提供商的基礎(chǔ)設(shè)施經(jīng)由接入控制機(jī)制，在使用該VPC公共云基礎(chǔ)設(shè)施的共享計(jì)算資源池的不同組織間，提供了一定程度的隔離。直接連接虛擬私有接口配置為:對(duì)于每個(gè)公共云提供商基礎(chǔ)設(shè)施內(nèi)的每個(gè)VPC，從公共云基礎(chǔ)設(shè)施之間的一個(gè)物理連接提供虛擬電路。
【附圖說明】
[0009]多個(gè)附圖涉及本發(fā)明的實(shí)施例。
[0010]圖1A示出了根據(jù)文中描述的實(shí)施例的將直接連接至虛擬私有接口的示例性公共云提供商的基礎(chǔ)設(shè)施。
[0011]圖1B示出了至少具有一個(gè)直接耦合至公共云提供商的基礎(chǔ)設(shè)施的物理端口的示例性直接連接虛擬私有接口。
[0012]圖2示出了用于聚合用戶的云連接和運(yùn)營(yíng)商之間的連接的示例性以太網(wǎng)交換。
[0013]圖3示出了在公共云基礎(chǔ)設(shè)施和直接連接虛擬私有接口之間創(chuàng)建單個(gè)物理連接以為公共云基礎(chǔ)設(shè)施中的每個(gè)虛擬私有云提供虛擬電路的示例性方法。
[0014]本發(fā)明可以有各種修改和可選形式，其具體實(shí)施例已經(jīng)通過示例的方式在附圖中示出，并且將在文中詳細(xì)描述。應(yīng)當(dāng)理解，本發(fā)明不限于所公開的特殊形式，相反，本發(fā)明將涵蓋落入本發(fā)明的精神和范圍內(nèi)的所有修改、等同、和替換。
【具體實(shí)施方式】
[0015]在以下的說明書中，為了提供對(duì)本發(fā)明的透徹理解，闡述了多個(gè)具體細(xì)節(jié)，諸如具體數(shù)據(jù)信號(hào)、命名的部件、連接、載波線數(shù)的實(shí)例等。然而，顯然，對(duì)于本領(lǐng)域普通技術(shù)人員來說，在沒有這些具體細(xì)節(jié)的情況下，也可以實(shí)施本發(fā)明。在其他情況下，沒有詳細(xì)描述公知的部件或方法，而是在框圖中進(jìn)行了繪示，以避免不必要地使本發(fā)明晦澀?？梢赃M(jìn)行諸如第一私有運(yùn)行商的進(jìn)一步具體數(shù)值參考。然而，該具體數(shù)值參考不應(yīng)被解釋為字面順序，而是應(yīng)被解釋為，第一私有運(yùn)營(yíng)商不同于第二私有運(yùn)營(yíng)商。因此，所闡述的具體細(xì)節(jié)僅僅是示例性的。具體細(xì)節(jié)可以有所不同，并且仍然考慮在本發(fā)明的精神和范圍內(nèi)。
[0016]一般地，描述了設(shè)備和設(shè)備示例性處理，為多個(gè)虛擬私有云和相關(guān)系統(tǒng)的一到多(兩個(gè)或更多個(gè))連接提供直接連接虛擬私有接口。附圖和文字描述了該設(shè)計(jì)的各種示例性實(shí)現(xiàn)。
[0017]參照?qǐng)D1-圖2，直接連接虛擬私有接口與大量部件(包括諸如Juniper公司的MX5的兩個(gè)或更多個(gè)虛擬路由器、諸如Alcatel 7210開關(guān)的兩個(gè)或更多個(gè)服務(wù)接入開關(guān))配合以建立VLAN，以在每個(gè)虛擬私有云和直接連接虛擬私有接口之間創(chuàng)建虛擬路由通道。每個(gè)虛擬私有云都具有自己的到直接連接虛擬私有接口中的端口。兩個(gè)或更多個(gè)虛擬路由器使用路由表，以在一到多連接建立中，允許每個(gè)虛擬私有云中的流量的連接/通信。值得注意的是，可以使用Cisco路由器和虛擬路由轉(zhuǎn)發(fā)(VRF)的概念將相同類型的服務(wù)傳送到運(yùn)營(yíng)商或企業(yè)。
[0018]直接連接虛擬私有接口因此可以包括物理端口，配置為接收一個(gè)物理連接，以為多個(gè)虛擬私有云提供兩個(gè)或更多個(gè)虛擬連接。每個(gè)公共云基礎(chǔ)設(shè)施都可以具有其自己的多個(gè)虛擬私有云(VPC)，而每個(gè)VPC都是給定的公共云基礎(chǔ)設(shè)施內(nèi)分配的共享計(jì)算資源的按需配置池。多個(gè)虛擬私有云可經(jīng)由接入控制機(jī)制，在使用該VPC的公共云基礎(chǔ)設(shè)施的共享計(jì)算資源池的不同組織之間，提供一定程度的隔離。一定程度的隔離應(yīng)當(dāng)理解為在使用共享計(jì)算資源的不同組織之間創(chuàng)建確定級(jí)別的隔離。確定級(jí)別的隔離可以是完全隔離，或者通過文中描述的一個(gè)或多個(gè)配置由系統(tǒng)設(shè)置或控制的隔離的一些子集。直接連接虛擬私有接口還可以配置為每個(gè)公共云提供商基礎(chǔ)設(shè)施內(nèi)的每個(gè)虛擬私有云提供來自公共云基礎(chǔ)設(shè)施之間的一個(gè)物理連接的虛擬電路。
[0019]圖1A示出了根據(jù)文中描述的實(shí)施例的直接連接至虛擬私有接口的公共云提供商的基礎(chǔ)設(shè)施20。每個(gè)公共云提供商的基礎(chǔ)設(shè)施20，示出為US-EAST-1的一個(gè)示例性基礎(chǔ)設(shè)施，具有一個(gè)或多個(gè)虛擬私有云(VPC)，諸如多個(gè)虛擬私有云VPC1、VPC2、VPC3、VPC4。
[0020]圖1B示出了示例性直接連接虛擬私有接口 50，其具有至少一個(gè)物理端口 40，以直接耦合至公共云提供商的基礎(chǔ)設(shè)施20。示例性直接連接虛擬私有接口配置有穿過一個(gè)物理連接40的多個(gè)私有虛擬接口(Pri_VI)60。直接連接虛擬私有接口包括多個(gè)部件以提供私有虛擬接口。例如，上述部件可以包括:一個(gè)或多個(gè)硬件路由器70，可配置為實(shí)現(xiàn)兩個(gè)或更多個(gè)虛擬路由器72以及虛擬路由轉(zhuǎn)發(fā)(VRF);以及一個(gè)或多個(gè)服務(wù)接入開關(guān)80，可配置為建立虛擬局域網(wǎng)(VLAN)82、VLAN 102-105，以在每個(gè)虛擬私有云VPC1-VPC4與直接連接虛擬私有接口 50之間建立虛擬路由通道。
[0021]直接連接虛擬私有接口可以具有:多個(gè)物理端口，用于多個(gè)公共云提供商的基礎(chǔ)設(shè)施物理連接至直接連接虛擬私有接口 ；以及兩個(gè)或多個(gè)虛擬以太網(wǎng)線路，以連接至直接連接虛擬私有接口。
[0022]因此，每個(gè)VPC可以具有自己的到直接連接虛擬私有接口 50中的私有虛擬接口60。通過可以添加、刪除、移動(dòng)的一個(gè)或多個(gè)物理硬件路由器上運(yùn)行的軟件，可以建立或模擬多個(gè)虛擬路由器，以根據(jù)需要擴(kuò)大或縮小系統(tǒng)。
[0023]多個(gè)虛擬路由器72可以使用一個(gè)或多個(gè)路由表74。多個(gè)虛擬路由器使用路由表處理多個(gè)VPC之間的流量通信的外部交換和內(nèi)部虛擬私有云通信。不會(huì)發(fā)生同一路由表中的路由混合，使得給定路由表中的每個(gè)路由都是唯一的。然而，在每個(gè)虛擬路由器的路由表之間以及在不同路由表中，可能存在相同路由之間的重疊。
[0024]在示例性實(shí)施例中，多個(gè)虛擬路由器使用其自己的路由表，其可能含有從其他路由表的一個(gè)或多個(gè)輸入/輸出路由，以在通過直接連接虛擬私有接口建立的示例性一到多連接建立中，允許每個(gè)虛擬私有云中的流量連接/通信。虛擬路由器可以用作每個(gè)路由表內(nèi)部的獨(dú)立實(shí)體，即，表中的每個(gè)路由都是唯一的，但是虛擬路由表之間可能會(huì)重疊。直接連接虛擬私有接口可以配置為進(jìn)行配合，以允許公共云提供商、組織、和電信運(yùn)營(yíng)商之間的網(wǎng)絡(luò)VLAN重疊。
[0025]經(jīng)由直接連接私有虛擬接口，文中描述的實(shí)施例可以用于創(chuàng)建公共云基礎(chǔ)設(shè)施和多租戶數(shù)據(jù)中心之間的單物理連接，以為公共云基礎(chǔ)設(shè)施內(nèi)的虛擬私有云提供虛擬電路。每個(gè)VPC可以具有其自己的到直接連接虛擬私有接口中的端口(私有虛擬接口(Pri_VI))。具有虛擬私有云的每個(gè)組織可以具有駐留于多租戶數(shù)據(jù)中心內(nèi)的客戶端裝置。直接連接虛擬私有接口在公共云的VPC和客戶端裝置之間建立虛擬電