[发明专利]用于联合多站点逻辑网络的网络管理系统

说明书

随着越来越多的网络移到云端，一个公司或其它实体具有跨越多个站点的网络更为常见。虽然在单个站点内操作的逻辑网络已经很好地建立起来，但在使逻辑网络跨越多个物理站点(例如，数据中心)方面存在各种挑战。站点应当是独立的，同时还允许将数据轻松地从一个站点发送到另一个站点。需要各种解决方案来解决这些问题。

背景技术

随着越来越多的网络移到云中，一个公司或其它实体具有跨越多个站点的网络更为常见。虽然在单个站点内运营的逻辑网络已经很好地建立起来，但在使逻辑网络跨越多个物理站点(例如，数据中心)方面存在各种挑战。站点应当是独立的(self-contained)，同时还允许将数据轻松地从一个站点发送到另一个站点。需要各种解决方案来解决这些问题。

发明内容

本发明的一些实施例提供了用于管理跨越多个联合站点(例如，多个数据中心)的逻辑网络的网络管理系统。一些实施例的网络管理系统包括(i)管理跨越所有站点的整个逻辑网络的全局网络管理器，(ii)在每个站点处的直接管理它们的相应站点处的逻辑网络的本地网络管理器，以及(iii)每个站点处的中央控制器，用于将逻辑网络配置数据分发到站点处实现逻辑网络的计算设备。全局管理器(例如，从网络管理员)接收全局逻辑网络配置数据，而本地网络管理器(i)从全局管理器接收它们相应站点的全局逻辑网络配置数据和(ii)(例如，从网络管理员)接收本地逻辑网络配置数据。在一些实施例中，提供允许网络管理员经由相同的用户界面(UI)访问全局管理器以及本地管理器中的一些或全部的网络管理应用。

在一些实施例中，全局管理器在由逻辑网络跨越的站点之一处的计算设备上执行，并且每个本地管理器也在其相应站点处的计算设备上执行。在一些实施例中，全局管理器在物理站点之一处的与用于该站点的本地管理器相同的计算设备上执行。在一些实施例中，全局管理器和本地管理器是单个应用的单独模块，并且共享存储在全局管理器的站点处的数据库(例如，分布式数据库)。一些实施例将物理站点处的每个管理器部署为机器的集群(例如，虚拟机(VM))，其中每个机器在同一站点处的不同计算设备上执行。

一些实施例以活动-备用的布置采用主要全局管理器和辅助全局管理器。主要全局管理器与辅助全局管理器异步地同步，作为故障转移场景的备用。辅助全局管理器在不同的计算设备(或计算设备的集合)上执行，在一些实施例中，为了快速恢复而位于与主要全局管理器不同的站点，并且维护独立的数据库。在一些实施例中，主要全局管理器和辅助全局管理器都被部署为机器的集群，每一个在它们相应的站点处与本地管理器一起执行。

在一些实施例中，全局逻辑网络配置作为定义全局逻辑网络的元素和策略的期望配置(例如，基于意图的配置)被全局管理器接收。具体而言，在一些实施例中，网络管理员(例如，通过网络管理应用)提供基本配置意图(例如，创建逻辑转发元素和它们之间的连接、安全组和策略的定义等)并且网络管理系统将这个意图转换成全局逻辑网络配置的细节。

在一些实施例中，逻辑网络的期望全局配置被表达为具有节点和节点之间的连接的分层树(也称为全局策略树)。一些实施例定义了用于全局逻辑网络(也称为联合)的根节点并将用于物理站点和逻辑网络实体两者的节点添加为根节点的子节点。在一些实施例中，网络管理员(例如，通过在全局管理器处定义物理站点并向全局管理器提供访问该站点所需的网络和认证信息来访问站点)来将物理站点添加到联合，并且全局管理器自动发现站点的物理网络结构。即，在接收到必要的信息后，全局管理器与用于站点的本地管理器通信以确定站点处的计算设备的组(例如，将被配置为实现逻辑网络的边缘设备的集群和主机计算机的区)。