[发明专利]用于虚拟化基础设施管理环境的系统和方法

权利要求书

1.一种安全网络架构，包括：

连接成与物理交换机组通信的多个数据处理系统服务器，所述数据处理系统服务器中的每一个执行一虚拟机软件组件；以及

实现虚拟化逻辑舱的数据处理系统，所述数据处理系统连接成经由所述物理交换机组与所述多个数据处理系统服务器通信，

其中所述虚拟化逻辑舱包括各自与所述虚拟机组件中不同的一个虚拟机组件相对应的多个虚拟组件。

2.如权利要求1所述的安全网络架构，其特征在于，还包括连接到所述数据处理系统的客户端接口，其中至少一个客户端系统能经由至所述客户端接口的网络连接与所述虚拟化逻辑舱通信。

3.如权利要求1所述的安全网络架构，其特征在于，还包括实现第二虚拟化逻辑舱的第二数据处理系统，所述第二数据处理系统连接成经由所述物理交换机组与所述多个数据处理系统服务器通信，其中所述第二虚拟化逻辑舱包括各自与所述虚拟机组件中不同的一个虚拟机组件相对应的多个虚拟组件。

4.如权利要求1所述的安全网络架构，其特征在于，所述虚拟化逻辑舱对客户端系统表现为就像所述虚拟化逻辑舱是各自执行虚拟机软件组件的所述多个数据处理系统服务器一样。

5.如权利要求1所述的安全网络架构，其特征在于，所述数据处理系统实现多个虚拟化逻辑舱，每个虚拟化逻辑舱连接成经由所述物理交换机组与所述多个数据处理系统服务器通信，并且其中每个虚拟化逻辑舱的安全不受每个其他虚拟化逻辑舱影响。

6.如权利要求1所述的安全网络架构，其特征在于，所述虚拟组件和与所述虚拟组件相关联的数据在逻辑上与其他虚拟化逻辑舱分开。

7.如权利要求1所述的安全网络架构，其特征在于，所述虚拟组件和与所述虚拟组件相关联的数据在逻辑上与其他虚拟组件分开。

8.一种安全网络架构，包括：

第一架构部分，包括连接成与物理交换机组通信的多个数据处理系统服务器，所述数据处理系统服务器中的每一个执行一虚拟机软件组件；以及

第二架构部分，包括各自实现至少一个虚拟化逻辑舱的多个数据处理系统，每个数据处理系统连接成经由所述物理交换机组与所述多个数据处理系统服务器通信，其中每个虚拟化逻辑舱包括各自与所述虚拟机组件中不同的一个虚拟机组件相对应的多个虚拟组件；以及

客户端接口，其连接至每个数据处理系统以允许在网络上对所述虚拟化逻辑舱的安全客户端访问，

其中所述第一架构部分与直接客户端访问隔离。

9.如权利要求8所述的安全网络架构，其特征在于，所述虚拟化逻辑舱对客户端系统表现为就像所述虚拟化逻辑舱是各自执行虚拟机软件组件的所述多个数据处理系统服务器一样。

10.如权利要求8所述的安全网络架构，其特征在于，所述数据处理系统实现多个虚拟化逻辑舱，每个虚拟化逻辑舱连接成经由所述物理交换机组与所述多个数据处理系统服务器通信，并且其中每个虚拟化逻辑舱的安全不受每个其他虚拟化逻辑舱影响。

11.如权利要求8所述的安全网络架构，其特征在于，所述虚拟组件和与所述虚拟组件相关联的数据在逻辑上与其他虚拟化逻辑舱分开。

12.如权利要求8所述的安全网络架构，其特征在于，所述虚拟组件和与所述虚拟组件相关联的数据在逻辑上与其他虚拟组件分开。

13.一种用于在安全网络架构中提供服务的方法，包括：

在连接成与物理交换机组通信的多个数据处理系统服务器中的每一个数据处理系统服务器上执行虚拟机软件组件；以及

在数据处理系统中实现虚拟化逻辑舱，所述数据处理系统连接成经由所述物理交换机组与所述多个数据处理系统服务器通信，

其中所述虚拟化逻辑舱包括各自与所述虚拟机组件中不同的一个虚拟机组件相对应的多个虚拟组件。

14.如权利要求13所述的方法，其特征在于，还包括由所述虚拟化逻辑舱经由连接至所述数据处理系统的客户端接口与客户端系统通信。

15.如权利要求13所述的方法，其特征在于，所述虚拟化逻辑舱对客户端系统表现为就像所述虚拟化逻辑舱是各自执行虚拟机软件组件的所述多个数据处理系统服务器一样。