[发明专利]用以提供虚拟网络验证服务的方法、系统

说明书

一种用于提供商网络的虚拟网络验证服务，其利用声明性逻辑编程语言以允许客户端提出关于其虚拟网络的查询作为约束问题；可以使用约束求解器引擎解析所述查询。用于提供商网络环境中的虚拟网络的联网原语的语义和逻辑可以根据所述逻辑编程语言被编码为一组规则；联网安全标准和/或客户端限定的规则也可以在所述规则中编码。可以获得且编码虚拟网络的描述。随后可以使用所述约束求解器引擎根据编码规则针对所述编码描述解析由查询表达的约束问题；可以将结果提供到客户端。

背景技术

许多公司和其它组织操作计算机网络，所述计算机网络互连多个计算系统以支持其操作，如其中所述计算系统被共同定位(例如，作为本地网络的一部分)或替代地定位在多个不同的地理位置中(例如，通过一个或多个专用或公共中间网络连接)。例如，容纳大量互连计算系统的数据中心已经变得司空见惯，如由单个组织和代表单个组织运营的专用数据中心，以及由作为企业的实体运营以向客户提供计算资源的公共数据中心。一些公共数据中心运营商为各种客户拥有的硬件提供网络接入、电力和安全安装设施，而其它公共数据中心运营商提供“全方位服务(full service)”设施，所述全方位服务设施还包含可供所述运营商的客户使用的硬件资源。

附图说明

图1示出根据一些实施例的在提供商网络环境中的虚拟网络验证服务。

图2示出根据一些实施例的示例虚拟网络验证服务的组件和操作。

图3示出根据一些实施例的客户端将用于虚拟网络的描述性信息和查询提供到虚拟网络验证服务，虚拟网络验证服务处理查询且将结果提供到客户端。

图4示出根据一些实施例的客户端将查询和接入虚拟网络的许可提供到虚拟网络验证服务，虚拟网络验证服务从虚拟网络获得描述性信息，处理查询，且将结果提供到客户端。

图5是根据一些实施例的用于将关于虚拟网络的信息提供到提供商网络的客户端的方法的高级流程图。

图6是根据一些实施例的用于将关于虚拟网络的信息提供到提供商网络的客户端的方法的流程图，其中客户端将描述性信息和查询提供到虚拟网络验证服务。

图7是根据一些实施例的用于将关于虚拟网络的信息提供到提供商网络的客户端的方法的流程图，其中客户端将描述性信息和接入虚拟网络的许可提供到虚拟网络验证服务。

图8示出根据一些实施例的在包含对等虚拟网络的提供商网络环境中的虚拟网络实施方案。

图9是根据一些实施例的用于为客户端自动合成虚拟网络的方法的流程图。

图10是根据一些实施例的用于为客户端自动合成虚拟网络的另一方法的流程图。

图11示出根据一些实施例的示例提供商网络环境。

图12示出根据一些实施例的使用IP隧穿技术在网络基体上实施覆盖网络的示例数据中心。

图13是根据一些实施例的对客户端提供存储虚拟化服务和硬件虚拟化服务的示例提供商网络的框图。

图14示出根据一些实施例的对至少一些客户端提供虚拟网络的示例提供商网络。

图15示出根据一些实施例的在提供商网络上的示例虚拟网络中的子网和安全群组。

图16是示出可以在一些实施例中使用的示例计算机系统的框图。