[发明专利]用于与多个虚拟私有云一对多连接的直接连接虚拟私有接口

权利要求书

1.一种直接连接虚拟私有接口装置，包括：

物理端口，所述物理端口被配置为接收一个物理连接，以便为公共云提供商的基础设施内的多个虚拟私有云提供相应的虚拟连接；

至少一个物理硬件路由器，经由所述物理端口与所述公共云提供商的基础设施进行通信，

其中，所述虚拟私有云包括在所述公共云提供商的基础设施内分配的共享计算资源的相应的按需配置池，所述相应按需配置池经由接入控制机制在使用所述虚拟私有云的相应组织之间提供隔离，

其中，所述直接连接虚拟私有接口装置被配置有私有虚拟接口，以为每个虚拟私有云提供所述公共云提供商的基础设施内的所述虚拟私有云与所述至少一个物理硬件路由器之间的虚拟连接，以及

其中，所述至少一个物理硬件路由器包括用于所述虚拟私有云的相应虚拟路由器，每个虚拟路由器被配置为输入来自其他虚拟路由器的用于所述虚拟私有云的相应路由，以使所述虚拟私有云能够经由所述至少一个物理硬件路由器通过所述私有虚拟接口彼此交换流量。

2.根据权利要求1所述的直接连接虚拟私有接口装置，其中，所述直接连接虚拟私有接口装置具有用于多个公共云提供商的基础设施物理地连接到所述直接连接虚拟私有接口装置的多个物理端口，以及用于两条或更多条私有以太网线连接至所述直接连接虚拟私有接口装置的物理端口。

3.根据权利要求2所述的直接连接虚拟私有接口装置，

其中，一个或多个电信运营商连接至所述直接连接虚拟私有接口装置，并且

其中，所述公共云提供商的基础设施的第一公共云基础设施具有使用所述第一公共云基础设施内的所述共享计算资源的组织，每个组织利用其共享计算资源的池的自己部分形成用于该组织的虚拟私有云，该组织与使用所述第一公共云基础设施内的所述共享计算资源的其他组织隔离开。

4.根据权利要求1所述的直接连接虚拟私有接口装置，

其中，每个虚拟私有云具有其自己的到所述直接连接虚拟私有接口装置中的私有虚拟接口，并且

其中，通过在所述至少一个物理硬件路由器上运行的软件来设置或模拟所述虚拟路由器，所述至少一个物理硬件路由器能够根据需要设置、拆卸、移动和放缩。

5.根据权利要求3所述的直接连接虚拟私有接口装置，其中，每个虚拟私有云具有其自己的到所述直接连接虚拟私有接口装置中的私有虚拟接口，并且其中，具有虚拟私有云的每个组织还具有驻留在多租户数据中心内的客户端装置，其中，所述直接连接虚拟私有接口装置经由所述至少一个物理硬件路由器在公共云中的所述虚拟私有云与所述客户端装置之间建立所述虚拟连接。

6.根据权利要求5所述的直接连接虚拟私有接口装置，其中，所述直接连接虚拟私有接口装置包括大量的部件来提供所述虚拟连接，其中，所述大量的部件包括：能配置为实施虚拟路由和转发(VRF)的所述至少一个物理硬件路由器，以及能配置为建立虚拟局域网(VLAN)以在每个虚拟私有云和所述直接连接虚拟私有接口装置之间创建虚拟路由通道的一个或多个服务接入开关。

7.根据权利要求4所述的直接连接虚拟私有接口装置，其中，所述直接连接虚拟私有接口装置被配置为向公共云提供商的基础设施的虚拟私有云分配其自己的私有虚拟接口、安全虚拟路由网络、以及其在所述直接连接虚拟私有接口装置内的自己的路由表，以便保持来自每个虚拟私有云的数据/通信流量分开，而不是与来自公共云提供商的基础设施的所有流量混杂。

8.根据权利要求7所述的直接连接虚拟私有接口装置，其中，所述直接连接虚拟私有接口装置包括大量的部件来实施每个虚拟连接，其中，所述大量的部件包括：在每个虚拟私有云和所述直接连接虚拟私有接口装置之间创建安全电路的所述至少一个物理硬件路由器和虚拟路由转发(VRF)，其中，虚拟路由转发允许路由表的多个实例同时共存在相同路由器内，其中，所述直接连接虚拟私有接口装置与每个公共云提供商的基础设施配合，以允许每个虚拟私有云调节其对共享计算资源的池的使用、在虚拟私有云的期望的性能水平上进行共享计算资源的池的使用、以及具有期望的且与所述虚拟私有云兼容的安全性。