[发明专利]在多个公共云中提供存储服务的方法和系统

说明书

相关申请的交叉引用

本申请要求在35U.S.C.§119(e)条款下，于2013年6月11日递交的、题为“METHOD AND SYSTEM OF PROVIDING STORAGE SERVICES IN MULTIPLE PUBLIC CLOUDS”、美国临时专利申请序列号为61/833,629的优先权的权益，其全部内容通过引用被结合于此。

技术领域

本公开一般地涉及通信领域，更具体地涉及用于在云计算环境中提供存储服务的方法和系统。

背景技术

云计算环境已经被实现以提供存储服务来满足日益增长的数据存储需求。云存储通常提供由第三方服务提供商承载的存储，这里存储可以基于按需基础的使用而被购买。这允许在不承担与添加专用存储设备相关联的费用的情况下，扩展存储容量。现今，商业的存储云已经证明了云存储服务的可行性，以非常低的价格但具有高的可用性来提供(几乎)无限的存储。由于云存储服务持续扩展，需要有效地减轻包含在使用这些服务中的风险(例如数据安全风险)的云存储服务解决方案。

附图说明

为了提供对本公开及其特征和优势的更全面的理解，参考以下描述并结合附图，其中相似标号表示相似部分，在附图中：

图1是示出用于在云计算环境中提供存储服务的通信系统的简化原理框图；

图2是根据实施例，示出通信系统的示例性细节的简化框图；

图3是根据另一实施例，示出通信系统的示例性细节的简化框图；

图4是根据另一实施例，示出通信系统的示例性细节的简化框图；以及

图5是根据另一实施例，示出通信系统的示例性细节的简化框图；

图6是示出可以与通信系统的实施例相关联的示例性操作的简化流程图；

图7是示出可以与通信系统的另一实施例相关联的其他示例性操作的简化流程图；以及

图8是示出可以与通信系统的又另一实施例相关联的其他示例性操作的简化流程图。

具体实施方式

概述

系统和方法实现了被配置为在混合云计算环境中提供安全存储服务的云存储网关。示例性方法包括实现了在包括与云进行通信的企业网络的混合云环境中提供虚拟机的存储。企业网络包括企业存储，云包括云存储。这种存储的提供提供通过在云中部署云存储网关而实现，其中云存储网关协助企业存储和云存储之间的与虚拟机相关联的数据的安全迁移。嵌套虚拟机容器可以被部署在云中，其中嵌套虚拟机容器将对云的云基础设施透明的(例如，在各种实现方式中，对由云中的云提供商(提供商)披露的云专用的基础设施和/或(一个或多个)云专用的接口透明)接口抽象化。云存储网关可以作为嵌套虚拟机容器内的虚拟机执行。嵌套虚拟机容器可以将用于执行云存储网关的监控程序接口抽象化。

在各种实施例中，协助企业存储和云存储之间的数据的安全迁移可以包括拦截来自虚拟机的云存储请求、将云存储请求转换成云存储消息、加密与云存储消息相关联的数据、并且将云存储消息和相关联的所加密的数据转发到云存储。在各种实施例中，协助企业存储和云存储之间的数据的安全迁移还可以包括对来自云存储的云存储响应消息进行拦截、将云存储响应消息转换成云存储响应、对与云存储响应相关联的数据进行解密、并且将云存储响应和相关联的所解密的数据转发到虚拟机。在各种实施例中，协助企业存储和云存储之间的数据的安全迁移可以包括在云中的虚拟机和云存储网关之间提供安全隧道。

在各种实施例中，云存储网关可以被部署在企业网络中。云存储网关(分别被部署在企业网络和云中)协助企业网络的灾难恢复。在各种实施例中，云存储网关可以被部署在与该云进行通信的另一云中。在该配置中的云存储网关可以协助云之间的数据迁移。

虚拟机可以被部署在云中的嵌套虚拟机容器中。嵌套虚拟机容器可以将对由云(例如，由该云中的云提供商)披露的专用接口和专用基础设施透明的接口抽象化，以使得嵌套虚拟机容器对来自虚拟机的云专用的基础设施和(一个或多个)云专用的接口进行隐藏。在各种实施例中，嵌套虚拟机容器可以将存储直接附接到虚拟机。直接附接的存储可以由嵌套虚拟机容器提供，所述嵌套虚拟机容器创建虚拟机存储(例如，通过专用于该云的云接口)、对虚拟机存储进行加密并且将所加密的虚拟机存储转发到云中的云存储。