[发明专利]用于在公共云与私有云之间进行云桥接的系统和方法

说明书

本专利文件公开的一部分包括受版权保护的内容。版权所有人不反对任何人以专利商标局专利文件或记录的形式对专利文件或专利公开进行传真复制，除此之外，保留所有版权。

相关申请

本申请要求在2011年5月6日提交的、名称为“Systems and Methods Cloud Bridging Between Public and Private Clouds”、申请号为61/483391的美国临时申请的权益和优先权，通过引用将该美国临时申请全部包含于此，以用于各种目的。

技术领域

本发明总的涉及数据通信网络。具体来说，本发明涉及用于用于在公共云与私有云之间进行透明的网络桥接的系统和方法。

背景技术

企业组织可能想利用云计算但并不想放弃他们自己的数据中心。这使人想到混合云策略，该混合云策略为公共云和私有云的混合。混合云要获得成功必须解决下面一些挑战：第一个挑战是应用复杂性。企业应用通常依赖于驻留在机构内(on-premise)的数据中心上的共享服务，包括目录和数据库。这些应用应该在云中运行而不必迁移或复制这些共享服务。第二个挑战是IT（信息技术）孤岛。尽管机构内数据中心和云代表不同的基础设施环境，但可能难以不去创建重复的工具、过程或团队。第三个挑战是安全、专用的连通性。不兼容的网络策略、非对齐的IP地址范围等等必须被克服，以允许应用能跨越机构内的环境和云环境。

发明内容

为解决这些挑战，企业组织可以将他们的企业网络扩展到机构外（off-premise）的云数据中心中。本解决方案的云桥通过下面的方式来做到这一点：使云寄载的应用对管理员、工具以及甚至是应用本身看起来就像该应用正在企业网络上运行一样。本解决方案的云桥提供了下列优点：

·显著地降低了将应用移动到云的成本和复杂度。

·降低了应用失败的风险，尤其是源于应用迁移的那些应用失败。

·实现跨越工具、过程和人员的效率和一致性。

·增加了云环境的安全性。

·使云计算能被更广泛、更高级地使用。

软件即服务（SaaS）、平台即服务（PaaS）和基础设施即服务（IaaS）的各种服务模型是可由各种企业使用的云相关解决方案。实施云解决方案的企业可以取得相关利益，包括弹性、灵活性、效率和降低成本。在移动到或采用云计算解决方案时，部署模型时的选择有：公共的、私有的和混合的。在选择部署模型时，企业可能需要提出难题并做出选择来帮助他们克服企业可能面临的挑战。在IaaS的情况下，常见的问题是是使用公共云还是使用私有云。要考虑这些部署模型之间的许多差异，并且这些部署模型各自具有独特的优势。例如，公共云支持更多地消减资本支出（CapEx）并需要较少的基础设施管理人员。私有云允许对基础设施的直接物理控制以及对管理策略和安全策略的完全控制。在一些情况下，对公共与私有云的选择不是非此即彼的命题：可以在混合云中一起使用公共云和私有云。

私有云与公共云可以并存。企业组织可能不想放弃他们的数据中心并将所有东西都移动到公共云。他们的IT基础设施的部分可能仍保留在公司防火墙之后。同时，许多企业组织希望利用或凭借由公共云所提供的独特的好处。私有云提供控制，但在诸如大量的临时容量之类的好处方面，比不上公共云。私有云可以是机构内的，提供完全控制和已知的安全性，但其固定成本高。公共云可以是机构外的，具有低的公用设施成本并提供自服务同时具有完全的灵活性。在一些情况下，企业可考虑、采用或部署混合云策略。在使用私有云和公共云的混合云策略的情况下，IT基础设置可包括机构内和机构外组件，具有低的公共设施成本、自服务、完全的灵活性、使用企业控制的可信的安全性。

不论企业IT选择公共的、私有的或混合的云模型，都存在跨越所有场景的公共元素：企业数据中心。在将该数据中心与云策略进行集成的过程中涉及到一些挑战。

一个挑战是应用复杂性。最简单的应用可以被迁移到单个虚拟机中的云。大部分应用依赖于公共服务，例如目录基础设施、身份管理和公共数据库。在企业的数据中心内部，这些公共服务被合并在中央位置以便所有的应用都能利用它们。这使得从现有数据中心完整分离出应用的尝试非常困难。不仅需要找出并完全相同地复制应用的每个组件，而且还必须捕获并复制每个直接的、间接的和环境的依赖关系。下面给出与该方法相关的一些问题：

·采取了很多一次性的、昂贵的且容易出错的手工操作。