[发明专利]多云结构中的弹性策略缩放

说明书

用于多云结构中的弹性策略缩放的系统、方法和计算机可读介质。一种方法可涉及：与多云结构相关联的云中，在使分支虚拟私有云(VPC)互连的枢纽VPC上部署策略代理的集群；以及将所述分支VPC中的端点映射到所述策略代理。该方法可涉及：基于端点到策略代理的映射跨策略代理分发针对端点的策略组；以及由每个策略代理向分支VPC中的相应的第一组虚拟网关通告与映射到策略代理的端点相关联的路由；以及防止策略代理通告与分支VPC中的第二组虚拟网关相关联的路由。该方法可涉及：通过策略代理将策略代理上的策略组应用于策略代理所接收的业务。

相关申请的交叉引用

本申请要求标题为“多云结构中的弹性策略缩放(ELASTIC POLICY SCALING INMULTI-CLOUD FABRICS)”并且于2018年8月20日提交的美国专利申请No.16/105,822的优先权，该申请的内容通过引用整体地并入本文。

技术领域

本技术涉及云计算，并且更具体地涉及多云策略缩放和集成。

背景技术

支持因特网的设备的普遍存在已为因特网服务和内容创建了巨大需求。我们已成为连接的社会，其中用户日益依赖于网络服务和内容。这种连接因特网的革命已为常常努力为大量用户请求服务而又未达到用户性能期望的服务和内容提供商创建了重大挑战。例如，云提供商通常需要大型且复杂的数据中心来跟上来自用户的网络和内容需求。这些数据中心通常配备有被配置为托管具体服务的服务器场，并且包括被编程用于路由数据中心业务并实施大量安全策略的许多交换机和路由器。在许多情况下，具体数据中心被期望处置数百万业务流并实施许多安全要求。

由诸如企业之类的私有实体所拥有的私有网络类似地对计算资源和性能的需求日益增加。为了满足此类增加的需求，私有实体常常从公有云提供商购买计算资源和服务。例如，私有实体可以在公有云上创建虚拟私有云并将该虚拟私有云连接到其私有网络，以便使其可用的计算资源和能力增长。以这种方式，私有实体可将其本地部署(on-premises)数据中心与托管在公有云上的远程数据中心互连，由此扩展其私有网络。遗憾的是，策略模型一致性的缺乏以及数据中心与云提供商解决方案之间的配置限制大大地限制了私有实体集成不同的环境并跨数据中心环境应用一致的策略模型的能力。例如，思科的软件定义网络和数据中心管理解决方案(以应用为中心的基础设施(ACI))支持成千上万种安全策略，包括每叶交换机128K合约规则、64K IP地址和4K端点组(EPG)。相比之下，亚马逊的公有云解决方案Amazon Web Services(AWS)具有每端点250个安全规则的限制，这比由ACI支持的策略的规模小几个数量级。因此，云与数据中心解决方案之间迥然不同的策略模型和配置限制可能大大地限制混合云实施方案中的策略的可伸缩性和一致性。

附图说明

为了描述可获得本公开的上述及其他优点和特征的方式，将通过参考附图中图示的其具体实施例来渲染以上简要地描述的原理的更特定描述。在理解这些附图仅描绘本公开的示例性实施例并因此不应被认为限制其范围后，通过使用附图来以附加详情和细节描述并说明本文的原理，在附图中：

图1图示了用于包括本地部署站点和公有云的多云结构中的策略缩放和集成的示例架构；

图2图示了将在本地部署站点中配置的策略转换为部署在公有云上的路由器的集群中的策略代理上的访问控制列表(ACL)规则的示例策略映射；

图3图示了被应用于在图1所示的示例架构中配置的不同虚拟私有云上的端点之间的流的规则；

图4图示了在图1所示的示例架构中配置的路由器的集群中的策略的示例分发；

图5图示了图1所示的示例架构中的路由的示例分布，用于确保业务由包含针对该业务所定义的策略的适当的策略代理来处理；

图6图示了在图1所示的示例架构中的端点处实现的用于聚合路由以缩放安全规则的示例方案；