[发明专利]用于在虚拟多租户环境中提供安全客户域的方法和计算机系统

权利要求书

1.一种用于在虚拟多租户环境中提供安全客户域的方法，该方法包括：

由处理器在客户域中为客户配置虚拟机(VM)；

由处理器在VM中配置第一虚拟网络接口(VNIC)，其中第一VNIC使得VM上的应用可以访问在客户域中的第二VM中的第二应用；

由处理器将第一网络地址分配给第一VNIC，其中第一网络地址位于为客户域选择的第一地址范围内；

由处理器在VM中配置第二VNIC，其中，第二VNIC使得在客户域之外的第三应用可以访问在客户域中的VM，以及，其中，第二VNIC被配置为使用由第三应用的服务器使用的寻址规范；以及

由处理器在VM中配置第三VNIC，其中，第三VNIC使得从第一应用可以访问在客户域之外执行的第四应用，以及，其中，第三VNIC被配置为使用由第四应用的服务器使用的寻址规范，从而确保与客户域有关的数据通信不受与第二客户域有关的数据通信的干扰。

2.如权利要求1所述的方法，其中，第一地址范围与从第二客户域选择的第二地址范围重叠。

3.如权利要求1所述的方法，其中，第一地址包括IPv4地址，以及，其中，经由在客户域内实例化的第一虚拟路由器来便利对第二应用的访问。

4.如权利要求1所述的方法，其中，VM占据客户域中的一层，以及，其中，该层包括至少三个虚拟本地区域网络，该方法进一步包括：

由处理器向第二VNIC分配第二网络地址，其中，第二网络地址包括IPv6地址，以及，其中，经由在客户域内实例化的第二虚拟路由器来便利从第三应用的访问。

5.如权利要求4所述的方法，其中，经由为客户域生成的域名服务的第一实例来进一步便利从第三应用的访问，其中，DNS的第一实例包括为客户域的管理授权的路由。

6.如权利要求1所述的方法，进一步包括：

由处理器向第三VNIC分配第三网络地址，其中，第三网络地址包括IPv6地址，以及，其中，经由在客户域内实例化的第三虚拟路由器来便利对第四应用的访问。

7.如权利要求1所述的方法，进一步包括：

由处理器将第三网络地址分配到第三VNIC，其中，第三网络地址在为客户域选择的第一地址范围内，以及，其中，第一地址范围与为第二客户域选择的第二地址范围重叠，以及，其中，经由在客户域内实例化的第三虚拟路由器来便利对第四应用的访问。

8.如权利要求7所述的方法，其中，经由为客户域生成的域名服务的第二实例来进一步便利对第四应用的访问，其中，DNS的第二实例包括到对客户域可用的一组共享应用的路由。

9.如权利要求1所述的方法，其中，第一VNIC、第二VNIC和第三VNIC中的每一个与虚拟I/O服务器中的一个虚拟化I/O适配器匹配，以及，其中，虚拟化I/O适配器进一步匹配到物理I/O适配器。

10.如权利要求1所述的方法，其中，第二VNIC和第三VNCI中的一个被配置为在VM上安装软件期间使用巨型帧。

11.一种用于在虚拟多租户环境中提供安全客户域的计算机系统，该计算机系统包括：

配置为用于在客户域中为客户配置虚拟机(VM)的模块；

配置为用于在VM中配置第一虚拟网络接口(VNIC)，其中第一VNIC使得VM上的应用可以访问在客户域中的第二VM中的第二应用的模块；

配置为用于将第一网络地址分配给第一VNIC，其中第一网络地址位于为客户域选择的第一地址范围内的模块；

配置为用于在VM中配置第二VNIC，其中，第二VNIC使得在客户域之外的第三应用可以访问在客户域中的VM，以及，其中，第二VNIC被配置为使用由第三应用的服务器使用的寻址规范的模块；以及

配置为用于在VM中配置第三VNIC，其中，第三VNIC使得从第一应用可以访问在客户域之外执行的第四应用，以及，其中，第三VNIC被配置为使用由第四应用的服务器使用的寻址规范，从而确保与客户域有关的数据通信不受与第二客户域有关的数据通信的干扰的模块。

12.如权利要求11所述的计算机系统，其中，第一地址范围与从第二客户域选择的第二地址范围重叠。