[发明专利]用于在虚拟区域网络中管理云端装置的管理伺服器及其管理方法

说明书

技术领域

本发明是关于一种管理伺服器及其管理方法。更具体而言，本发明的管理伺服器经由运作一转换系统以修改自一交换器接收或传送至该交换器的数据封包而管理位于不同虚拟区域网络（virtual local area network；VLAN）中的数个云端装置。

背景技术

随着电脑网络及移动技术领域的蓬勃发展，人们可经由网际网络利用云端装置来存取其应用程式、资源及服务。在私有云端托管（hosted private cloud；HPC）市场中，托管服务提供商可部署、管理并监视多个云端装置。由于不同的虚拟区域网络（VLAN）彼此间分离且独立，故基于安全性及网络管理的考量，多租户（multi-tenant）私有云端装置可被部署至不同VLAN。在VLAN环境中，各客户端仅可经由同一VLAN中的一中心装置来控制其云端装置。

然而，VLAN架构下的限制将使得同一管理伺服器无法管理并提供服务至不同VLAN中的云端装置。举例而言，云端装置仅可自与其处于同一VLAN中并提供动态主机配置协定（dynamic host configuration protocol；DHCP）的管理伺服器得到其网际网络协定（IP）地址。在此情况下，托管服务提供商必须使用不同的管理伺服器来管理不同VLAN中的云端装置。如此一来，随着VLAN数量增加，管理伺服器的数量亦随之增加，因而造成托管服务提供商在维护管理伺服器上将花费更多金钱及人力资源。

因此，如何提供一种解决方案来减少为管理不同VLAN中的云端装置所需的管理伺服器数量，以节省用于维护管理伺服器的费用及人力资源，乃为此业界亟需努力的目标。

发明内容

本发明的一主要目的在于提供一种转换机制来修改在一管理伺服器与一交换器之间传送的数据封包。交换器连接至位于不同虚拟区域网络（VLAN）中的数个云端装置。经由利用此转换机制，管理伺服器可管理位于不同VLAN中的云端装置。因此，可减少为管理不同VLAN中云端装置所需的管理伺服器的数量，继而可节省用于维护管理伺服器的费用及人力资源。

为达成上述目的，本发明揭露一种用于在VLAN中管理云端装置的管理伺服器。该管理伺服器包含一网络介面、一储存器以及一处理单元。该网络介面于一主干端口（trunk port）上连接至一交换器。该储存器用以储存一转换映射表（translation mapping table）。该处理单元电性连接至该网络介面及该储存器，并用以经由该网络介面自该交换器接收一第一外部数据封包（data packet），该第一外部数据封包具有一无来源（none source）网际网络协定（IP）地址、一外部来源媒体存取控制（media access control；MAC）地址以及一VLAN标签（tag）。该处理单元运作一管理系统以及一转换系统。该转换系统被运作，以经由根据该转换映射表将该外部来源MAC地址替换为一内部来源MAC地址并移除该VLAN标签而修改该第一外部数据封包，以产生用于该管理系统的一第一内部数据封包。该管理系统被运作以产生具有一广播目的地IP地址及一内部目的地MAC地址的一第二内部数据封包。该转换系统更被运作以经由根据该转换映射表将该内部目的地MAC地址替换为一外部目的地MAC地址并加入该VLAN标签而修改该第二内部数据封包，以产生一第二外部数据封包。该处理单元更经由该网络介面将该第二外部数据封包传送至该交换器。

此外，本发明更揭露一种用于一管理伺服器的管理方法，该管理伺服器用于在VLAN中管理云端装置。该管理伺服器包含一网络介面、一储存器以及一处理单元。该网络介面于一主干端口上连接至一交换器。该储存器储存一转换映射表。该处理单元电性连接至该网络介面及该储存器并运作一管理系统及一转换系统。该管理方法是由该处理单元执行并包含以下步骤：（a）经由该网络介面自该交换器接收一第一外部数据封包，该一第一外部数据封包具有一无来源网际网络协定（IP）地址、一外部来源媒体存取控制（MAC）地址以及一VLAN标签；（b）运作该转换系统，以经由根据该转换映射表将该外部来源MAC地址替换为一内部来源MAC地址并移除该VLAN标签而修改该第一外部数据封包，以产生用于该管理系统的一第一内部数据封包；（c）运作该管理系统，以产生具有一广播目的地IP地址及一内部目的地MAC地址的一第二内部数据封包；（d）运作该转换系统，以经由根据该转换映射表将该内部目的地MAC地址替换为一外部目的地MAC地址并加入该VLAN标签而修改该第二内部数据封包，以产生一第二外部数据封包；以及（e）经由该网络介面将该第二外部数据封包传送至该交换器。