[发明专利]用于经由云桥添加VLAN标签的系统和方法

说明书

相关申请

本申请要求在2010年12月28日提交的、标题为“SYSTEMS AND METHODS FOR VLAN TAGGING VIA CLOUD BRIDGE”的美国临时专利申请NO.61/427694的优先权，该美国临时专利申请通过引用被全部包含于此以用于所有目的。

技术领域

本申请总的涉及数据通信网络。本申请尤其涉及用于在云数据中心之间和之中创建云桥，以及在该部署中支持添加虚拟LAN标签的系统和方法。

背景技术

在广泛部署虚拟化之前，各个数据中心之间曾经具有清晰的物理划分。传统上，数据中心内的机器形成内联网并且需要参与直接连接，以便（例如通过使用L3连接）与分离的数据中心中的机器交流。大量的交换机、路由器、负载平衡器和防火墙便利了这种从一个数据中心到另一个的通信。虚拟化的出现已经结束了对这种物理划分的需求。当前，单个机器可运行多个虚拟机。甚至可以将这些虚拟机从一个物理机器迁移到另一个物理机器，就如可以移动标准文本文件那样。现在，甚至可以通过公共互联网来完全寄载和访问虚拟机。通常将这种设置称作“在云中”寄载。

实现在特定数据中心内的这种虚拟机迁移可能没有太多阻碍。然而，如果要将虚拟机迁移到不同的数据中心或者基于云的数据中心，维护相同的配置设置以及与先前数据中心的虚拟机进行无缝通信则成为更为困难的任务。

发明内容

本公开针对将网路设备在传统的“内部部署”数据中心或者越来越普遍的“云”数据中心之间或之中用作桥或隧道的手段，其中在“内部部署”数据中心中，可在多个物理机器上本地或远程地寄载虚拟机并且经由私有网络连接到该虚拟机，在“云”数据中心中，虚拟地寄载了数据中心设备并且可通过公共互联网访问这些数据中心设备。根据本公开的实施例，位于每个数据中心的设备可在公共互联网上创建桥或者隧道，这允许在数据中心之中进行通信。这些设备还可以促成从一个数据中心到另一个数据中心的虚拟机的无缝迁移，甚至在从内部部署数据中心迁移到云数据中心和跨公共互联网通信时。

在各个实施例中，要经由桥连接的每个数据中心包含至少一个设备，该设备能够建立与不同数据中心中的类似设备的桥或隧道。在各个实施例中，用于跨云桥无缝整合数据中心的方法包括：由设备检测虚拟机的新的通信标识符，如新的机器接入控制（“MAC”）地址，以及将所述通信标识符通过桥或隧道、跨公共互联网传递到分离数据中心中的类似设备。在各个实施例中，用于跨云桥无缝整合数据中心的方法还可以包括：由设备将来自一个数据中心的以太网帧封装到IP分组内，用于跨公共互联网进行传输，并且接着由在第二数据中心处的设备“拆封”或解包该封装的分组。在各个实施例中，用于跨云桥无缝整合数据中心的方法还可以包括由在数据中心处的设备使用虚拟局域网（“VLAN”）信息对分组添加标签，用于将其传递到在第二数据中心处的类似设备，这样促成了在通过公共互联网进行通信的多个数据中心上的VLAN无缝扩展。

在一个方面，本公开针对用于经由中间装置之间的单个隧道支持多个虚拟LAN（VLAN）的方法。所述方法包括第一网络上的第一数据中心的第一中间装置经由在该第一中间装置和第二网络上的第二数据中心的第二中间装置之间建立的隧道，接收来自该第二中间装置的封装的分组。所述第一中间装置包括多个网络接口，所述多个网络接口中的每个网络接口与多个VLAN网络中的对应的虚拟LAN（VLAN）网络相接。所述方法包括所述第一中间装置检测到已由所述第二中间装置使用虚拟LAN（VLAN）信息对所述封装的分组添加了标签。所述方法还包括所述第一中间装置根据所述VLAN信息识别多个VLAN网络中的VLAN网络。所述方法进一步包括所述第一中间装置经由对应于识别的VLAN网络的网络接口，传输所述封装的分组中的分组。

在一些实施例中，所述隧道包括可使用多个网络接口中的任一网络接口的浮动隧道。在其他实施例中，所述方法包括：由所述第二中间装置接收去往第一VLAN的加了标签的VLAN网络流量、添加标识所述第一VLAN的VLAN标签、封装加了标签的网络流量，以及经由所述隧道将所述加了标签的网络流量传输到所述第一中间装置。在其他实施例中，所述方法包括：由所述第二中间装置接收去往第一VLAN的、所述第二中间装置的第一网络接口的没加标签的VLAN网络流量、添加标识所述第一VLAN的VLAN标签、封装加了标签的网络流量，以及经由所述隧道将所述加了标签的网络流量传输到所述第一中间装置。