[发明专利]将场所内网络与公共云进行连接

说明书

技术领域

本发明涉及跨场所连通性，尤其涉及场所内网络与公共云的连接。

背景技术

背景和相关技术

计算机系统和相关技术影响社会的许多方面。的确，计算机系统处理信息的能力已转变了人们生活和工作的方式。计算机系统现在通常执行在计算机系统出现以前手动执行的许多任务（例如，文字处理、日程安排和会计等）。最近，计算机系统彼此耦合并耦合到其他电子设备以形成计算机系统和其他电子设备可以在其上传输电子数据的有线和无线计算机网络。因此，许多计算任务的执行分布在多个不同的计算机系统和/或多个不同的计算环境中。

在某些计算环境中，实体（例如公司）扩建基础架构并在该基础架构里“场所内（on-premise）”地运行诸如Web服务等应用。在这些计算环境中，计算任务在场所内的（或专用）计算机网络上执行。例如，公司（或其他企业顾客）可具有从在其所有权和控制之下的源中形成的计算机网络。公司（或其他企业顾客）可使得专用网络对其员工可用以执行联网计算任务。

在其它计算环境中，一个实体使用另一实体的基础架构来为该实体运行应用程序。例如，一个实体可在另一实体数据中心的机器上运行应用程序。在另一实体数据中心中运行应用程序可被称为“在云中”运行应用程序。当应用程序在云中运行时，将数据中心的计算资源和存储资源分配给用户。

在某些计算环境中，使用场所内的资源和云资源两者来执行作业。在这些“混合”安排中，场所内的资源和云资源可互操作以协助解决共同的问题。诸如，当一个实体用来自另一实体的资源来补充它自己的资源的情况下，混合安排可临时地存在。例如，当场所内的资源正在以满负荷或接近满负荷操作或者响应于工作负载的突增来操作时，场所内的资源的用户可请求分配云资源来执行附加作业。在附加作业完成时，云资源可被返回至可用资源池以供分配给其他用户。可对使用任何分配的资源向用户进行收费。因此，场所内的资源的用户本质上租借基于云的资源。

将计算工作负载外包（outsource）给公共云可能需要在用户的场所内网络和公共云之间的极大的带宽。为到达公共云，来自场所内网络的数据通常穿过场所内网络和云提供者网络之间的网关。然而，用于实现这种跨场所连通性的现有网关解决方案无法满足各种要求，诸如，提升的性能、多承租人、安全性、可预测性、与各种接入模式的兼容性、可缩放性、低成本、以及简易性。

在此要求保护的主题不限于解决任何缺点或仅在诸如上述环境中操作的各个实施例。相反，提供该背景仅用以示出在其中可实践在此描述的部分实施例的一个示例性技术领域。

发明内容

此处示出的一个实施例涉及一种在包括一个或多个处理器和系统存储器的计算机系统处实施的方法。该计算机系统包括垫片（shim）网关。该方法包括用于封装在顾客场所以及公共云数据中心内的顾客资源之间的分组以便将分组递送到顾客资源的动作。该方法包括从顾客场所接收分组的动作。该分组在垫片网关中的顾客专用的垫片组件处接收。分组具有VLAN标签。分组为顾客标识经指定的虚拟网络内的承租人。该经指定的虚拟网络在公共云数据中心内。该方法还包括将分组封装成经封装的分组的动作。封装包括为顾客将VLAN标签映射到承租人网关的目的地网络地址。承租人网关在经指定的虚拟网络内。该方法还包括将经封装的分组转发到经指定的虚拟网络中的承租人网关以供递送到被标识的承租人的动作。

此处示出的另一实施例涉及一种可在包括一个或多个处理器和系统存储器的计算机系统处实施的方法。该计算机系统包括承租人网关。该方法包括用于在顾客场所以及公共云数据中心内的顾客资源之间递送经封装的分组以供传递到顾客资源的动作。该方法包括承租人网关接收要递送到经指定的虚拟网络中的承租人的经封装的分组的动作。通过使用从VLAN标签映射的承租人网关的目的地网络地址来为顾客将经封装的分组从垫片网关组件发送到承租人网关。该方法还包括承租人网关使用经封装的分组中的信息以将来自经封装的分组的数据发送到经指定的虚拟网络中的承租人的动作。

提供本发明内容以便以简化形式介绍将在以下具体实施方式中进一步描述的一些概念。本发明内容并非旨在标识所要求保护的主题的关键特征或必要特征，也不旨在用于帮助确定所要求保护的主题的范围。

另外的特征和优点将在以下的描述中阐述，并且部分可从该描述中显而易见，或者可以从此处的教示实践中习得。本发明的特征和优点可以通过在所附权利要求中特别指出的手段和组合来实现并获取。本发明的特征将从以下描述和所附权利要求书中变得完全显而易见，或者可通过如下所述对本发明的实践而获知。

附图说明