[发明专利]云计算中企业的第2层无缝站点扩展

权利要求书

1.一种将从专用企业网络中的源接收的数据包发送到云网络中被分配给所述专用企业网络的目的地的方法，所述方法包括：

由所述云网络中云数据中心中的逻辑用户边缘路由器从所述专用企业网络中的源接收第2层数据包，其中所述逻辑用户边缘路由器位于所述云网络中包括分配给所述专用企业网络的资源的逻辑网络中；

由所述逻辑用户边缘路由器向目录服务器查询所述目的地的MAC地址和位置IP地址；

当所述逻辑用户边缘路由器确定所述目的地在所述逻辑网络内时，由所述逻辑用户边缘路由器封装所接收的第2层数据包，其中，所接收的第2层数据包用所述目的地的对应MAC地址报头封装；

由所述逻辑用户边缘路由器进一步用所述目的地的对应位置IP报头封装所接收的第2层数据包；以及

由所述逻辑用户边缘路由器将所接收的第2层数据包转发到所述目的地，其中，所述逻辑用户边缘路由器将所接收的第2层数据包通过所述目的地的位置IP地址转发到所述目的地的MAC地址。

2.根据权利要求1所述的方法，进一步包括：

由在所述目的地的位置IP地址处的交换机解封装所接收的第2层数据包的位置IP报头；

由目的地交换机将所接收的第2层数据包转发到所述目的地的MAC地址；

由在所述目的地的MAC地址处的目的地服务器解封装所接收的第2层数据包的MAC报头；以及

由所述目的地服务器将所述第2层数据包转发到所述目的地服务器内的所述目的地。

3.根据权利要求2所述的方法，进一步包括：

由所述目的地服务器中的管理程序验证所接收的第2层数据包来自同一个企业，其中，所述管理程序检查所接收的第2层数据包的报头中的安全令牌；以及

当所述第2层数据包的安全令牌未被验证时，由所述管理程序丢弃所述第2层数据包，其中，所述安全令牌至少包括企业专用密钥、企业ID和目的地IP地址。

4.根据权利要求2所述的方法，进一步包括：

由所述目的地服务器中的管理程序验证所接收的第2层数据包来自同一个VLAN，所述验证通过所述管理程序分析所述第2层数据包的所述MAC地址报头中的VLAN标签来执行；

当所述目的地不属于同一个VLAN时，由所述管理程序丢弃所述第2层数据包；

当所述目的地属于同一个VLAN时，由所述管理程序从所述第2层数据包中除去所述MAC地址报头；以及

由所述管理程序将所述第2层数据包转发到所述目的地。

5.根据权利要求1所述的方法，进一步包括：

由所述逻辑用户边缘路由器向目录服务器查询所述目的地的云IP地址；以及

由所述逻辑用户边缘路由器用所述目的地的云IP报头封装所接收的第2层数据包；

其中，所述转发步骤包括：

所述逻辑用户边缘路由器将所述第2层数据包通过所述目的地的位置IP地址转发到所述目的地的云IP地址；

由在所述目的地的位置IP地址处的交换机解封装所接收的第2层数据包的位置IP报头；

由目的地交换机将所接收的第2层数据包转发到所述目的地的云IP地址；

由在所述目的地的云IP地址处的目的地服务器解封装所接收的第2层数据包的云IP报头；以及

由所述目的地服务器将所述第2层数据包转发到所述目的地服务器内的目的地。

6.一种转发源自云网络中被分配给专用企业网络的源的数据包的方法，包括：

由托管源虚拟机的服务器中的管理程序接收第2层数据包，所述虚拟机位于所述云网络中包括分配给所述专用企业网络的资源的逻辑网络中；

当所述第2层数据包的目的地地址不在服务器处的虚拟路由和转发表中时，由所述管理程序向所述逻辑网络中的目录服务器查询目的地地址；

由所述管理程序用MAC报头封装所述第2层数据包，其中所述MAC报头对应于从所述目录服务器接收的MAC地址条目；

由所述管理程序进一步用位置IP报头封装所述第2层数据包，其中所述位置IP报头对应于从所述目录服务器接收的目的地的云IP地址；以及

由所述管理程序将所述第2层数据包通过目的地位置IP地址转发到目的地MAC地址。