[发明专利]用于在网络环境中迁移应用虚拟机的系统和方法

权利要求书

1.一种方法，包括：

管理云扩展中的虚拟机VM，其中，所述VM是企业网络的分布式虚拟交换机DVS的一部分，其中，所述VM能够与所述企业网络安全地通信；

对接口进行抽象化，所述接口对于所述云扩展的云基础设施来说是透明的；以及

截取来自所述VM的网络流量。

2.如权利要求1所述的方法，其中，所述云扩展包括嵌套的VM容器NVC，所述NVC包括：

仿真器，被配置为使能对所述接口的抽象化；以及

双传输控制协议/因特网协议TCP/IP栈，用于支持与所述云扩展通信的第一路由域和与所述企业网络通信的第二路由域。

3.如权利要求2所述的方法，其中，所述NVC不知晓在所述VM上运行的操作系统。

4.如权利要求2所述的方法，其中，所述NVC不知晓所述VM先前容宿于的监管器。

5.如权利要求2所述的方法，还包括：

将所述VM的VM镜像存储在所述云扩展的云存储装置中，其中所述云存储装置能从所述NVC外部访问；

在所述云扩展处提供另外的NVC，其中所述另外的NVC与所述NVC相比具有不同的处理资源；

将所述另外的NVC实例化；

将所述云存储装置安装到所述另外的NVC；以及

在所述另外的NVC上重新载入所述VM。

6.如权利要求1所述的方法，其中，所述管理包括从活动组中选出的一个，所述组包括：

a）载入所述VM，

b）启动所述VM，

c）停止所述VM，

d）重启所述VM，

e）监视所述VM的健康，

f）提供与所述VM相关联的资源利用数据，以及

g）提供对所述VM的控制台访问。

7.如权利要求1所述的方法，还包括：

将所述VM从所述企业网络迁移到所述云扩展，其中所述迁移包括：

在所述企业网络处建立与所述云扩展的安全隧道；

将与所述VM相关联的文件从所述企业网络传送到在所述云扩展中运行的代理进程；以及

在所述云扩展中配置所述VM。

8.如权利要求1所述的方法，还包括：

截取来自所述VM的数据；

将所述数据中继到所述云扩展中的云存储装置；

对所述数据加密以生成经加密的数据；以及

将所述经加密的数据写入所述云存储装置中。

9.如权利要求8所述的方法，还包括：

响应于来自所述VM的读请求对所述经加密的数据解密。

10.如权利要求1所述的方法，还包括：

在所述VM与位于所述云扩展中的云网关之间提供安全隧道。

11.一种编码在非暂时性介质中的逻辑，该逻辑包括用于执行的指令，所述指令在被处理器执行时，可操作来执行如下操作，这些操作包括：

管理云扩展中的虚拟机VM，其中，所述VM是企业网络的分布式虚拟交换机DVS的一部分，并且其中，所述VM能够与所述企业网络安全地通信；

对接口进行抽象化，所述接口对于所述云扩展的云基础设施来说是透明的；以及

截取来自所述VM的网络流量。

12.如权利要求11所述的逻辑，其中，所述云扩展包括嵌套的VM容器NVC，所述NVC包括：

仿真器，被配置为使能所述接口的抽象化；以及

双传输控制协议/因特网协议TCP/IP栈，用于支持与所述云扩展通信的第一路由域和与所述企业网络通信的第二路由域。

13.如权利要求12所述的逻辑，所述操作还包括：

将所述VM的VM镜像存储在所述云扩展的云存储装置中，其中所述云存储装置能从所述NVC外部访问；

在所述云扩展处提供另外的NVC，其中所述另外的NVC与所述NVC相比具有不同的处理资源；

将所述另外的NVC实例化；

将所述云存储装置安装到所述另外的NVC；以及

在所述另外的NVC上重新载入所述VM。