[发明专利]云环境中的基础设施支持

说明书

公开了用于在虚拟化计算环境中实现网络的技术。一个或多个轮辐式虚拟网络被实例化，并且被连接到第一虚拟网络枢纽以形成第一轴辐式拓扑。一个或多个轮辐式虚拟网络被实例化，并且被连接到第二枢纽虚拟网络以形成第二轴辐式拓扑。从第一虚拟网络枢纽到第二枢纽虚拟网络的虚拟连接被建立。第一轴辐式网络和第二轴辐式网络被分配给虚拟化计算环境的用户。

背景技术

数据中心是容纳计算机系统以及各种联网组件、存储组件和其他相关组件的设施。数据中心可以例如作为远程计算服务而向企业和个人提供计算服务，或者提供“软件即服务”(例如，云计算)。

为了支持数据中心资源的有效利用，虚拟化技术允许物理计算设备托管一个或多个虚拟机(VM)，该一个或多个虚拟机作为所连接的用户的独立计算机设备而出现并操作。数据中心可以以动态方式来创建、维护或删除虚拟机。

许多企业利用包括虚拟网络对等(peering)的虚拟化技术来为其业务部门或业务线(LOB)提供连接的但安全的工作空间。虚拟机对等方可以使用专用IP地址而在虚拟网络内彼此直接链接。除了不需要虚拟专用网络(VPN)网关这一事实之外，虚拟网络对等还使得大型组织能够为团队提供对虚拟化资源的经管理的访问。例如，组织可以在区域内创建对等链路，从而允许通信跨虚拟网络的隔离，使得公共服务和策略可以被共享。

然而，当企业在虚拟化环境中扩展其网络时，可能会遇到限制。例如，虚拟化服务提供方可能会限制所支持的对等链路的数量。组织可能需要在组织内的各个LOB之间提供隔离，并且可以将每个LOB托管在其自己的虚拟网络中，并且使用虚拟网络对等来提供对等方之间的连接。许多企业使用网格状网络来支持连接要求。然而，当企业尝试在虚拟化环境中复制其网络时，所支持的对等链路数量的限制可能会阻止其在无需大量的重新架构和成本的情况下，从传统系统扩展到虚拟化环境。例如，企业可以具有多达100个LOB，从而需要约5000个对等链路来将对应网格状网络迁移到虚拟化环境。

相对于这些考虑和其他考虑，提出了本文进行的公开内容。

发明内容

所公开的实施例描述了用于允许企业业务线(LOB)将其网络扩展到云并且因此使得其网络能够从内部部署的数据中心迁移到云中的虚拟化系统的技术。在一些实施例中，虚拟网络对等以及轴辐式架构(hub and spoke architecture)可以被实现。

在一个示例场景中，企业用户可以将各种LOB的网络迁移到云，每个LOB可以由一个或多个项目组成，并且各自可能需要网格状网络拓扑来提供各种LOB和其他服务之间的连接。每个项目可以进一步包括多个环境，诸如开发、生产、上线和其他环境，并且其中每个环境可能需要其自己的虚拟网络。附加地，每个环境可以进一步包括前端子网、中间层、子网和后端子网。这样，企业可以利用虚拟网络及其子网作为不同环境之间的细粒度隔离边界，以满足合规性要求。虚拟网络对等限制可能会限制此类网络的部署。备选解决方案的开发可能成本很高，并且需要在部署复杂性之间进行权衡。此外，LOB可能需要访问其他LOB以及连接回企业的虚拟网络。为了实现这样的连接，第一解决方案可以是在各种虚拟网络之间创建网格状网络架构。然而，这样的网格状网络需要大量的虚拟网络到虚拟网络的对等链路，对等链路的数量可能与虚拟网络的数量和LOB的数量直接成比例。

在各个实施例中，描述了用于将网格状网络转换为可以托管在虚拟化环境中的轴辐式网络(hub and spoke network)的技术。通过提供这样的机制来将网格状网络接入虚拟化环境，虚拟网络互连的限制可以被减少，从而允许为需要网格状网络的用户和需要更多互连的其他场景更有效地实现虚拟化服务。