[发明专利]用于混合云的分布式虚拟交换机架构

权利要求书

1.一种用于分布式虚拟交换机架构的方法，包括：

通过公共网络建立私有云中的第一云网关和公共云中的第二云网关之间的安全传输层通道，所述安全传输层通道被配置以在所述私有云和所述公共云之间提供链路层网络扩展；

在所述公共云内运行云虚拟以太网模块(cVEM)，所述cVEM被配置以在所述公共云中被连接到所述cVEM的一个或多个私有应用虚拟机VM与所述私有云之间交换虚拟机VM间流量；以及

通过所述私有云中的虚拟监控模块(VSM)管理所述公共云中的所述一个或多个私有应用VM，就好像所述公共云中的所述cVEM和VM在所述私有云内一样。

2.如权利要求1所述的方法，还包括：

将所述公共云中的所述一个或多个私有应用VM中的每个私有应用VM的虚拟网络接口卡(vNIC)作为所述VSM上的虚拟以太网接口(veth)进行管理。

3.如权利要求2所述的方法，还包括：

使用可应用于特定私有应用VM的实例的端口配置文件来配置特定veth，无论该特定私有应用VM的实例是在所述公共云还是在所述私有云内被实例化的。

4.如权利要求1所述的方法，还包括：

在所述私有云的虚拟以太网模块(VEM)与所述公共云的cVEM之间迁移特定私有应用VM的实例。

5.如权利要求1所述的方法，还包括：

通过所述公共云内的云管理器实例化所述第一云网关和第二云网关。

6.如权利要求1所述的方法，还包括：

通过所述公共云内的云管理器监视所述第一云网关和第二云网关、所述一个或多个私有应用VM、所述cVEM以及所述安全传输层通道的状况。

7.如权利要求1所述的方法，还包括：

将所述cVEM嵌入到所述第二云网关内。

8.如权利要求1所述的方法，还包括：

将所述第一云网关作为VM附接到两者中的任一者，这两者是所述私有云的交换机或所述私有云的被附接到所述交换机的虚拟以太网模块(VEM)。

9.一种用于分布式虚拟交换机架构的系统，包括：

私有云中的第一云网关；

公共云中的第二云网关；

通过公共网络的、所述私有云中的所述第一云网关与所述公共云中的所述第二云网关之间的安全传输层通道，所述安全传输层通道被配置以在所述私有云与所述公共云之间提供链路层网络扩展；

在所述公共云内运行的云虚拟以太网模块(cVEM)；

所述公共云中被连接到所述cVEM的一个或多个私有应用虚拟机(VM)，其中，所述cVEM被配置以在所述私有云和所述一个或多个私有应用VM之间交换VM间流量；以及

所述私有云中的虚拟监控模块(VSM)，所述虚拟监控模块被配置以管理所述公共云中的一个或多个私有应用VM，就好像所述公共云中的所述cVEM和VM在所述私有云内一样。

10.如权利要求9所述的系统，其中所述VSM还被配置以将所述公共云中的所述一个或多个私有应用VM中的每个私有应用VM的虚拟网络接口卡(vNIC)作为所述VSM上的虚拟以太网接口(veth)进行管理。

11.如权利要求10所述的系统，其中所述VSM还被配置以使用可应用于特定私有应用VM的实例的端口配置文件来配置特定veth，无论该特定私有应用VM的实例是在所述公共云还是在所述私有云内被实例化的。

12.如权利要求9所述的系统，还包括：

云管理器，所述云管理器在所述公共云内并且被配置以在所述私有云的虚拟以太网模块(VEM)与所述公共云的cVEM之间迁移特定私有应用VM的实例。

13.如权利要求9所述的系统，还包括：

云管理器，该云管理器在所述私有云内并且被配置以实例化所述第一云网关和第二云网关。

14.如权利要求9所述的系统，还包括：

云管理器，该云管理器在所述私有云内并且被配置以监控所述第一云网关和第二云网关、所述一个或多个私有应用VM、所述cVEM以及所述安全传输层通道的状况。

15.如权利要求9所述的系统，其中所述cVEM被嵌入到所述第二云网关内。