[发明专利]用于公共云逻辑网络的方法、设备、系统和可读介质

说明书

一些实施例提供了一种用于网络控制器的方法，该方法管理跨越多个物理位置的逻辑网络。对于托管属于逻辑网络的数据计算节点(DCN)的每个物理位置，该方法定义集中式路由组件，用于处理该物理位置处托管的DCN与逻辑网络外部的网络之间的数据消息；将集中式路由组件的活动实例分配为在该物理位置处操作；以及将集中式路由组件的备用实例分配为在其它物理位置之一处操作。

背景技术

公共数据中心设置包括托管虚拟机或其它数据计算节点的许多服务器，其中服务器的虚拟化软件中的转发元件(例如，软件虚拟交换机)处理这些数据计算节点的分组转发和网络安全性。在私有数据中心(例如，企业网络)中，存在允许数据中心的所有者控制主机服务器的管理程序从而实现其自己的安全性和分组转发规则的技术。

公共数据中心为公司提供了将其网络扩展或移出其自己的私有数据中心的能力，从而降低物理服务器以及它们所需的常规维护的成本和其它负担。典型地，至少更大的公司网络将分布在多个数据中心(例如，单个公共云提供商的多个数据中心)。这些公共云提供商对数据中心之间发送的数据流量收取的费用通常高于在数据中心内发送的数据流量的费用，因此，目标是在维持多个数据中心带来的好处(例如，在装备或网络故障的情况下提供保护)的同时，最大程度地减少数据中心间的流量。

发明内容

一些实施例提供了一种用于在公共多租户云(例如，一个或多个公共多租户数据中心)中实现高可用性逻辑网络网关的方法。在一些实施例中，逻辑网络网关提供有状态的服务，诸如防火墙、网络地址转换(NAT)、负载平衡、虚拟专用网络(VPN)等，以用于至少部分地在公共云中实现的逻辑网络与外部实体(例如，与逻辑网络通信的外部客户端设备)之间的数据流量。这些逻辑网络网关在公共云中以高可用性对的形式实现，其中活动网关和备用网关在不同的物理位置(例如，云的不同物理数据中心中)操作。

在一些实施例中，在逻辑路由器内定义有状态服务，该逻辑路由器包括用于连接到外部网络的(北向)逻辑接口和逻辑网络的其它逻辑转发元件(例如，逻辑交换机)所连接的(南向)逻辑接口。网络控制系统(例如，包括管理平面和中央控制平面功能的网络控制系统的管理平面)为逻辑路由器定义了分布式和集中式路由组件，其中集中式路由组件实现有状态服务。这些集中式路由组件被部署在公共云内的网关设备中，其可以在公共云主机机器上托管的数据计算节点(DCN)(例如，虚拟机)内操作。

当逻辑网络跨越公共云的多个物理位置(例如，出于计账和/或地址分配目的，公共云提供商将其计为单独的位置)时，一些实施例为每个这样的物理位置定义了单独的集中式路由组件。这些集中式路由组件然后被部署在活动备用对中。对于为第一物理位置定义的集中式路由组件，活动实例被分配为在第一物理位置中的DCN内操作，而备用实例在第二物理位置中的DCN内操作。这些DCN可以为不同物理位置实现多个集中式路由组件。例如，在第一物理位置中操作活动实例的DCN也可以为第二、第三等物理位置实现集中式路由组件的备用实例。

在特定物理位置中实现逻辑网络的转发元件(例如，逻辑交换机和分布式路由组件)被配置为向该特定物理位置的集中式路由组件发送输出数据消息。在一些实施例中，由这些转发元件实现的分布式路由组件被配置为使用指定用于特定物理位置的集中式路由组件的活动实例作为下一跳的第一路由用于北向数据消息，以及使用指定用于特定物理位置的集中式路由组件的备用实例作为下一跳的第二路由。转发元件被配置有具有较高优先级(例如，优先级X)的第一路由和具有稍低优先级(例如，优先级X-1)的第二路由，使得仅当活动实例不工作时才使用第二路由。