[发明专利]通过跨多个虚拟私有云共享的控制虚拟私有云为工作负载提供联网和安全

说明书

本公开总体上涉及在实现于软件定义的数据中心上的逻辑网络的控制虚拟私有云中部署代理控制平面和/或南北数据平面。所述控制虚拟私有云由所述网络的多个计算虚拟私有云共享。在一些实施例中，代理控制平面被部署在所述控制虚拟私有云上，并且将策略直接分发到所述逻辑网络的端点。在一些实施例中，南北数据平面被部署在所述控制虚拟私有云上，并且直接管理来自所述逻辑网络的端点的南北网络流量。在一些实施例中，代理控制平面和南北网络数据平面被部署在所述控制虚拟私有云上。

M·希拉，G·钱德拉谢卡尔，汪粟，A·卡特雷卡，V·阿加瓦尔相关申请的交叉引用

本申请要求于2018年1月26日提交的题目为“通过跨多个虚拟私有云共享的控制虚拟私有云为工作负载提供联网和安全(PROVIDING NETWORKING AND SECURITY TOWORKLOADS VIA A CONTROL VIRTUAL PRIVATE CLOUD SHARED ACROSS MULTIPLE VIRTUALPRIVATE CLOUDS)”的15/881,710号美国非临时申请的权益。

本申请涉及：于2016年8月27日提交的题目为“将网络控制系统扩展到公共云中(EXTENSION OF NETWORK CONTROL SYSTEM INTO PUBLIC CLOUD)”的62/380,411号美国临时申请；于2016年8月31日提交的题目为“将网络控制系统扩展到公共云中(EXTENSION OFNETWORK CONTROL SYSTEM INTO PUBLIC CLOUD)”的15/253,829号美国申请；于2016年8月31日提交的题目为“无需覆盖网络的公共云数据计算节点中的管理转发元素执行(MANAGEDFORWARDING ELEMENT EXECUTING IN PUBLIC CLOUD DATA COMPUTE NODE WITHOUTOVERLAY NETWORK)”的15/253,832号美国申请；于2016年8月31日提交的题目为“在具有不同内部和外部网络地址的公共云数据计算节点中进行管理转发元素执行(MANAGEDFORWARDING ELEMENT EXECUTING IN PUBLIC CLOUD DATA COMPUTE NODE WITH DIFFERENTINTERNAL AND EXTERNAL NETWORK ADDRESSES)”的15/253,833号美国申请；于2016年8月31日提交的题目为“在公共云数据计算节点的单独命名空间中而不是在工作负载应用程序中的管理转发元素执行(MANAGED FORWARDING ELEMENT EXECUTING IN SEPARATE NAMESPACEOF PUBLIC CLOUD DATA COMPUTE NODE THAN WORKLOAD APPLICATION)”的15/253,834号美国申请；于2016年9月28日提交的题目为“公共云中的逻辑网络的南北流量的集中处理(CENTRALIZED PROCESSING OF NORTH-SOUTH TRAFFIC FOR LOGICAL NETWORK IN PUBLICCLOUD)”的15/279,382号美国申请；于2016年9月28日提交的题目为“用于在公共云中实现的逻辑网络的分布式网络加密(DISTRIBUTED NETWORK ENCRYPTION FOR LOGICAL NETWORKIMPLEMENTED IN PUBLIC CLOUD)”的15/279,394号美国申请；于2016年9月28日提交的题目为“公共和私有数据中心之间扩展的逻辑网络域(LOGICAL NETWORK DOMAINS STRETCHEDBETWEEN PUBLIC AND PRIVATE DATACENTERS)”的15/279,403号美国申请；于2016年9月28日提交的题目为“公共云中的逻辑网络的南北流量的分布式处理(DISTRIBUTEDPROCESSING OF NORTH-SOUTH TRAFFIC FOR LOGICAL NETWORK IN PUBLIC CLOUD)”的15/279,409号美国申请；于2016年12月5日提交的题目为“网络虚拟化平台的策略定义和执行(POLICY DEFINITION AND ENFORCEMENT FOR A NETWORK VIRTUALIZATION PLATFORM)”的15/369,580号美国申请；于2016年12月5日提交的题目为“网络虚拟化的多层策略定义和执行框架(MULTI-LAYER POLICY DEFINITION AND ENFORCEMENT FRAMEWORK FOR NETWORKVIRTUALIZATION)”的发行为9,762,619号美国专利的15/369,596号美国申请；于2017年1月13日提交的题目为“基于逻辑端口标识符的虚拟交换机中的网络流量管理(MANAGINGNETWORK TRAFFIC IN VIRTUAL SWITCHES BASED ON LOGICAL PORT IDENTIFIERS)”的15/406,249号美国申请；于2017年12月4日提交的题目为“公共云逻辑网络中的状态服务的高可用性(HIGH AVAILABILITY FOR STATEFUL SERVICES IN PUBLIC CLOUD LOGICALNETWORKS)”的15/831,372号美国申请；以及于2017年12月4日提交的题目为“公共云逻辑网络中集中式路由器的故障转移(FAILOVER OF CENTRALIZED ROUTERS IN PUBLIC CLOUDLOGICAL NETWORKS)”的15/831,369号美国申请。这些申请的全部内容通过引用合并于本文。