[发明专利]可缩放租户网络

说明书

描述了用于数据中心环境中的虚拟化机器的模板驱动的本地计算的策略更新。中央控制和监测节点计算并且向下向本地控制和监测节点推送策略模板。模板提供网络资源的边界和/或池，本地控制和监测节点被使能据此为本地实例化的虚拟机和容器计算策略更新。

背景技术

管理数据中心的变化一直是困难的。在早期，人们不得不手动连接电缆并且更新配置文件。诸如动态主机配置协议(DHCP)、动态域名系统(DNS)注册、虚拟局域网(VLAN)和交换机管理脚本等自动化工艺和技术减轻了负载。数据中心经历了大规模增长。为了实现更大的灵活性，已经创建了新一代的工艺和技术，诸如网络虚拟化和网络功能虚拟化(NFV)。这些产生了管理这个新的超大规模数据中心的灵活性。最近，另一变量已经被添加到等式：容器和嵌套虚拟机(VM)。这些发展将租户的网络从主机的物理网络和虚拟网络中抽象出来。这种灵活性和多租户隔离会增加复杂的管理开销并且最终增加可缩放性。

发明内容

提供本“发明内容”是为了介绍在下面的“具体实施方式”中进一步描述的本公开的简化概念。本“发明内容”不旨在标识所要求保护的主题的基本特征，也不旨在用于确定所要求保护的主题的范围。

本公开的示例为数据中心环境中的虚拟化机器提供模板驱动的本地策略更新。中央控制和/或监测节点(例如，“中央控制器”)计算并且向下向本地控制和/或监测节点(例如，“本地控制器”)推送策略模板。模板提供网络资源的边界和/或池，从中可以使得本地控制和/或监测节点能够为本地实例化的虚拟机和容器计算策略更新。本地控制和监测节点被配置为监测分配的资源利用率，并且向中央控制器请求在其控制下的那些虚拟机和容器的附加或已更新的模板和资源。

附图说明

参考附图阐述“具体实施方式”。在这些图中，附图标记的最左边的数字表示附图标记首次出现的图。在不同的图中使用相同的附图标记表示相似或相同的项目。

图1是示出用于数据中心环境中的虚拟化机器的模板驱动的本地策略更新的示例环境的框图。

图2是示出用于动态数据中心环境中的可发现性的示例环境的框图。

图3是可用于实现本公开的各个方面的示例计算系统的框图。

图4示出了描绘用于数据中心环境中的虚拟化机器的模板驱动的本地策略更新的示例过程的流程图。

图5示出了描绘用于监测数据中心网络中的资源利用率并且请求更多资源的示例过程的流程图。

具体实施方式

如上所述，增加的灵活性和多租户隔离将增加复杂的管理开销并且最终增加可缩放性。本申请的实施例提供了一种方法用于部分地通过为数据中心环境中的虚拟化机器提供模板驱动的本地策略更新来管理这种灵活性。中央控制和监测节点(本文中称为“中央控制器”)计算并且向下向本地控制和监测节点(本文中称为“本地控制器”)推送策略模板。模板提供网络资源的边界和/或池，本地控制器被使能据此为本地实例化的虚拟机和容器计算策略更新。本地控制器被配置为监测分配的资源利用率，并且向中央控制器请求在其控制下的那些虚拟机和容器的附加的或已更新的模板和资源。典型的数据中心部署将有很多中央控制器和很多本地控制器。一些实施例可以支持中央控制器实例与本地控制器实例之间的1:1关系。其他实施例可以具有服务于更多的本地控制器的更少的中央控制器。

容器是独立的资源控制的便携式操作环境。软件应用可以在容器中运行，而不会影响系统的其他部分并且系统也不会影响应用。容器可以是特定于一个应用的，或者可以为多个应用提供运行时，以提供附加的操作系统功能和服务(例如，输入/输出功能、安全性等)。

容器和嵌套的虚拟机(VM)(例如，在另一虚拟机内执行的虚拟机)向数据中心引入附加级别的抽象，由此增加了数据中心环境(包括网络基础设施)的复杂性。当新的VM或容器被实例化时，或者当现有容器或VM移动时，情况尤其如此。