[发明专利]用于创建跨多个公共云的虚拟网络的方法、介质和设备

权利要求书

1.一种针对第一实体在多个公共云数据中心上建立虚拟网络的方法，该方法包括：

从第一实体接收数据，所述数据识别所述公共云数据中心之外的第一实体的机器位置的集合以进行连接；

在第一多租户公共云数据中心和第二多租户公共云数据中心中配置转发元件的集合，以便为第一实体实现第一虚拟覆盖广域网WAN，其中所述转发元件的集合在执行于主机计算机的集合上的虚拟机的集合上执行，所述第一虚拟覆盖WAN(i)通过覆盖隧道将每个转发元件连接到至少一个其他转发元件，以及(ii)跨越第一多租户公共云数据中心和第二多租户公共云数据中心以连接在从第一实体接收到的所述数据中识别出的第一实体的位置，多个所述第一实体的位置中的每个包括多个机器，其中所述转发元件的集合中的至少一个转发元件被配置为建立第二虚拟覆盖WAN以连接所述公共云数据中心之外的第二实体的机器的集合；以及

通过第一虚拟覆盖WAN在驻留在第一多租户公共云数据中心和第二多租户公共云数据中心之外的第一实体的机器之间转发数据消息，所述转发使用将第一实体识别为租户的租户标识符，该租户使用在第一多租户公共云数据中心和第二多租户公共云数据中心上实现第一虚拟覆盖WAN的所述转发元件的集合，

其中，第一多租户公共云数据中心和第二多租户公共云数据中心中的每一个包括执行所述公共云数据中心的多个租户的机器的主机计算机。

2.如权利要求1所述的方法，其中第一实体的机器位置的所述集合包括两个或更多个办公室位置。

3.如权利要求2所述的方法，其中第一实体的机器位置的所述集合还包括至少一个数据中心位置。

4.如权利要求3所述的方法，其中第一实体的机器位置的所述集合还包括远程设备位置。

5.如权利要求1所述的方法，其中第一实体的机器位置的所述集合包括办公室位置和数据中心位置。

6.如权利要求5所述的方法，其中第一实体的机器位置的所述集合还包括包含SaaS(软件即服务)提供者的多个机器的位置。

7.如权利要求1所述的方法，其中机器包括虚拟机、容器或独立计算机中的至少一个。

8.如权利要求1所述的方法，其中

配置所述转发元件的集合包括配置所述转发元件的集合以使用覆盖虚拟WAN报头的集合来封装在不同机器位置中的第一实体机器之间交换的数据消息；以及

所述覆盖虚拟WAN报头的集合存储识别第一实体的所述租户标识符。

9.如权利要求1所述的方法，还包括：

使用虚拟网络提供者的一个或多个控制器的集合在第一多租户公共云数据中心和第二多租户公共云数据中心中部署转发元件；以及

其中，配置所述转发元件的集合包括：使用所述虚拟网络提供者的所述一个或多个控制器的集合，用建立覆盖WAN的下一跳转发规则来配置所述转发元件的集合，所述虚拟网络提供者在不同公共云提供者的并且在不同区域的公共云数据中心上为不同实体部署不同的虚拟WAN。

10.如权利要求1所述的方法，其中所述转发元件的集合包括在虚拟机上执行的多个软件转发元件。

11.如权利要求10所述的方法，其中所述多个软件转发元件在其上执行的虚拟机的至少子集与其它机器一起在主机计算机上执行。

12.一种存储程序的机器可读介质，所述程序在由处理单元中的至少一个处理单元执行时实现根据权利要求1-11中任一项所述的方法。

13.一种电子设备，包括：

处理单元的集合；以及

一种存储程序的机器可读介质，所述程序在由处理单元中的至少一个处理单元执行时实现根据权利要求1-11中任一项所述的方法。

14.一种包括用于实现根据权利要求1-11中任一项所述的方法的单元的系统。