[发明专利]用于虚拟化数据中心的可扩缩多租户网络架构

权利要求书

1.一种用于虚拟化数据中心的可扩缩多租户网络架构，所述网络架构包括：

包括连接到多个交换机的多个服务器的网络，所述多个服务器托管用于多个租户的多个虚拟接口；

连接到所述网络的配置储存库；以及

在所述多个服务器中的每个服务器中的网络代理，用来封装分组以用于跨越所述网络从源虚拟接口传输到用于所述多个租户中的一个租户的所述多个虚拟接口中的目的虚拟接口，采用标识并且定位所述目的虚拟接口的信息来封装所述分组，所述信息由连接到所述源虚拟接口和所述目的虚拟接口的交换机来解释。

2.根据权利要求1所述的可扩缩多租户网络架构，其中所述多个虚拟接口是在由所述多个服务器托管的多个虚拟机中。

3.根据权利要求1所述的可扩缩多租户网络架构，其中所述配置储存库存储所述多个交换机中的每对交换机的VLAN信息。

4.根据权利要求1所述的可扩缩多租户网络架构，其中所述网络代理包括配置模块以：

基于连接到所述每个服务器的交换机的端口号来将IP地址分配给所述每个服务器；以及

基于与所述多个虚拟接口相关联的租户的租户ID和连接到所述每个服务器的所述交换机的所述端口号来使多个虚拟接口与IP地址相关联。

5.根据权利要求1所述的可扩缩多租户网络架构，其中所述网络代理包括网络地址解析模块以收集和保持跨越所述网络传送分组所需的信息，所述信息被存储在一个或多个网络地址表中。

6.根据权利要求5所述的可扩缩多租户网络架构，其中所述一个或多个网络地址表包括：

第一网络地址表，其存储租户ID、IP地址以及每个虚拟接口的MAC地址；以及

第二网络地址表，其通过所述租户ID、与所述每个虚拟接口相关联的MAC地址空间ID、以及所述每个虚拟接口的所述MAC地址来唯一地标识每个虚拟接口，并且采用连接到所述每个虚拟接口的交换机的端口号和MAC地址来定位所述网络中的每个虚拟接口。

7.根据权利要求6所述的可扩缩多租户网络架构，其中所述网络代理包括分组转发模块以：

用租户ID、目的MAC地址空间ID以及目的MAC地址来标识所述目的虚拟接口；

在所述第二网络地址表中查找所述目的虚拟接口的网络位置信息；

选择用于将分组转发到所述目的虚拟接口的VLAN路径，所述VLAN路径在所述配置储存库中得以规定；以及

在封装所述分组之后将所述分组转发到所述目的虚拟接口。

8.根据权利要求7所述的可扩缩多租户网络架构，其中所述网络代理包括分组封装模块以采用包含所述目的虚拟接口的所述IP地址的IP报头以及采用以太网报头来封装所述分组，所述以太网报头包含连接到源虚拟接口的源交换机的MAC地址、连接到所述目的虚拟接口的目的交换机的MAC地址、以及规定所述源交换机与所述目的交换机之间的所述VLAN路径的VLAN标记。

9.根据权利要求8所述的可扩缩多租户网络架构，其中所述目的交换机解封装所述以太网报头并且插入这样的报头：其规定所述目的交换机的所述MAC地址作为源MAC地址、并且托管所述目的虚拟接口的服务器的MAC地址作为目的MAC地址。

10.根据权利要求9所述的可扩缩多租户网络架构，其中托管所述目的虚拟接口的所述服务器中的所述网络代理包括分组接收模块，以从所述目的交换机接收分组、解封装所述分组，并且将所述分组递送到所述目的虚拟接口。

11.根据权利要求1所述的可扩缩多租户网络架构，其中所述多个租户中的每个租户形成一个或多个MAC地址空间。

12.一种用于在虚拟化数据中心中的可扩缩多租户网络中使用的网络代理，所述网络代理包括：

配置模块，用来配置托管所述网络代理的服务器和所述服务器中的多个虚拟接口，每个虚拟接口与多个租户中的一个租户相关联；

网络地址解析模块，用来收集和保持跨越所述网络传送分组所需的信息；以及

分组封装模块，用来在每个分组的传输之前，采用基于与所述目的虚拟接口和连接到所述目的虚拟接口的交换机相关联的所述租户来唯一地标识并且定位所述网络中的目的虚拟接口的信息来封装每个分组。