[发明专利]企业虚拟专用网络（VPN）与虚拟私有云（VPC）粘连

说明书

提供了将现有虚拟专用网络(virtual private network，VPN)(如基于MPLS的VPN)与公有云数据中心中的虚拟私有云(virtual private cloud，VPC)进行粘连的技术。可以通过在VPC中配置虚拟路由应用(virtual routing application，VRA)以及在现有VPN中配置虚拟路由应用和虚拟路由应用控制器来实现粘连架构。对于公有云中没有VRA的VPC，流量可以默认路由到具有VRA的VPC。

本申请是于2020年8月14日提交中国国家知识产权局、申请号为CN201980013697.7、发明名称为“企业虚拟专用网络(VPN)与云虚拟私有云(VPC)粘连”的中国专利申请的分案申请。

优先权请求

本申请要求2018年2月20日提交的第62/632,669号美国临时专利申请的权益，该临时专利申请通过引用结合到本文。

技术领域

本发明通常涉及粘连现有VPN(例如基于MPLS的VPN)与第三方数据中心(又名云DC)中的虚拟私有云(Virtual Private Cloud，VPC)。

背景技术

云端应用和服务有很多优势，包括增强移动性和随时随地在任意设备上访问应用，使协作更加高效和易于管理。

随着广泛可用的第三方云数据中心在不同地理位置的出现，以及用于监控和预测应用行为的工具的进步，企业在地理上最接近其最终用户的位置实例化应用和工作负载在技术上是可行的。此属性有助于提高端到端时延和整体用户体验。相反，企业可能希望关闭与最终用户距离太远的应用和工作负载(因此移除与已删除的应用和工作负载的网络连接)。此外，企业可能希望利用越来越多的由第三方私有云数据中心(如SAP HANA、OracleCloud、Salesforce Cloud)提供的业务应用。

然而，考虑到大多数企业VPN的构建方式，其中许多是基于多协议标签交换(Multiprotocol Label Switching，MPLS)的，企业必须做一些繁重的工作(例如，升级现有客户提供设备(customer-provided equipment，CPE)，与数据中心供应商签订新的购买协议等)，才能以灵活和可扩展的方式利用这些云端资源。

发明内容

本发明涉及用于将现有VPN与公有云DC中的VPC粘连的技术。

根据本发明的第一方面，一种操作网络设备以将现有虚拟专用网络(virtualprivate network，VPN)与一个或多个公有云数据中心(data center，DC)中的一个或多个虚拟私有云(virtual private cloud，VPC)粘连的方法包括：多个第一网络设备之间通过所述现有VPN进行通信；在第一公共DC中的第一VPC中配置虚拟路由应用；以及在所述现有VPN中配置一个或多个虚拟路由应用。所述方法还包括建立所述现有VPN中的所述第一网络设备与所述第一VPC中的一个或多个第二网络设备之间的多条路径，所述多条路径包括一个或多个物理连接和非安全网络上的一个或多个虚拟连接。附加地，在所述现有VPN中配置虚拟路由应用控制器，用于控制所述第一VPC中的所述虚拟路由应用和所述现有VPN中的所述一个或多个虚拟路由应用，由此，所述虚拟路由应用控制器通过所述第一网络设备和所述第一VPC之间的所述路径路由所述现有虚拟专用网络中的所述多个第一网络设备以访问在所述第一VPC中实例化的应用。

可选地，在第二方面中，作为第一方面的进一步实现，现有VPN是基于多协议标签交换(multiprotocol label switching，MPLS)的VPN。

可选地，在第三方面中，作为前述任一方面的进一步实现，所述一个或多个物理连接包括通过对等文件共享中心的连接。