[發(fā)明專利]提供到可配置專用計算機網(wǎng)絡(luò)的訪問

有效

• 申請?zhí)枺?/td>: 200980149403.X
• 申請日: 2009-12-08
• 公開（公告）號: CN102246147A
• 公開（公告）日: 2011-11-16
• 發(fā)明（設(shè)計）人: 埃里克·詹森·布蘭德溫;克萊里薩·洛里·庫克·布蘭德溫;丹尼爾·T·科恩;安德魯·J·德恩;卡爾·J·莫塞斯;斯特芬·E·舒米特
• 申請（專利權(quán)）人: 亞馬遜技術(shù)有限公司
• 主分類號: G06F9/46
• 分類號: G06F9/46
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 王瑋

背景技術(shù)

許多公司和其他組織操作互連了很多計算系統(tǒng)的計算機網(wǎng)絡(luò)以支持他們的操作，例如使用了機房共置(如，作為局域絡(luò)的一部分)或改為位于多個不同的地理位置(如，通過一個或多個專用或公用的中間網(wǎng)絡(luò)連接)的計算機系統(tǒng)。例如，容置了明顯多的互連計算機系統(tǒng)的數(shù)據(jù)中心已經(jīng)普遍，例如通過并代表了單個組織來操作的專用數(shù)據(jù)中心，和通過作為企業(yè)的實體來操作以為顧客提供計算資源的公用數(shù)據(jù)中心。一些公用數(shù)據(jù)中心的操作者提供了網(wǎng)絡(luò)訪問，功率和由各個顧客所擁有硬件的安全安裝功能，當(dāng)其他公用數(shù)據(jù)中心的操作者提供了“完全服務(wù)”功能，其同樣包括為他們的顧客可使用而制作的硬件資源。但是，隨著常用的數(shù)據(jù)中心的尺寸和范圍已經(jīng)增長，該物理計算資源的提供，支配和管理已經(jīng)變得遞增地復(fù)雜。

標(biāo)準(zhǔn)硬件虛擬化技術(shù)的出現(xiàn)已經(jīng)提供了一些關(guān)于管理具有不同需求的多個顧客所使用的計算資源的優(yōu)點，允許多個顧客被驗證并安全地共享多個計算資源。例如，虛擬化技術(shù)，如由VMWare，XEN或用戶模式的Linux所提供的，可允許在多個用戶之間共享單個物理計算機器，通過為每一個用戶提供由該單個物理計算機器作為主機的一個或多個虛擬機，每一個這樣的虛擬機是用作不同的邏輯計算系統(tǒng)的軟件模擬器，該系統(tǒng)為用戶提供了他們是給定的硬件計算資源的單一操作者和管理者的假象，在同樣提供了該多個虛擬機中間的應(yīng)用程序隔離和安全性時。進一步地，一些虛擬化技術(shù)能夠提供分布在一個或多個物理資源上的虛擬資源，如具有分布在多個不同物理計算系統(tǒng)上的多個虛擬處理器的單個虛擬機。

附圖說明

圖1A和1B是描述了涉及創(chuàng)建并配置專用計算機網(wǎng)絡(luò)的遠(yuǎn)程客戶端的交互的示例性實施方案的網(wǎng)絡(luò)圖。

圖2是描述了用于提供計算機網(wǎng)絡(luò)給客戶端的互連計算系統(tǒng)的示例性實施方案的網(wǎng)絡(luò)圖。

圖3是描述了適合執(zhí)行為遠(yuǎn)程客戶端的使用而提供了計算機網(wǎng)絡(luò)的系統(tǒng)的實施方案的示例性計算系統(tǒng)的方框圖。

圖4A和4B示出了可配置網(wǎng)絡(luò)服務(wù)管理程序的示例性實施方案的流程圖。

圖5示出了節(jié)點通信管理程序的示例性實施方案的流程圖。

圖6示出了外部通信管理程序的示例性實施方案的流程圖。

圖7示出了遠(yuǎn)程資源服務(wù)訪問程序的示例性實施方案的流程圖。

圖8示出了VPN創(chuàng)建實現(xiàn)程序的示例性實施方案的流程圖。

發(fā)明詳述

為用戶提供到計算機網(wǎng)絡(luò)的訪問而進行技術(shù)描述，如在遠(yuǎn)程用戶可獲得的可配置網(wǎng)絡(luò)服務(wù)的控制下。在至少一些實施方案中，遠(yuǎn)程用戶可在公用網(wǎng)絡(luò)上與可配置網(wǎng)絡(luò)服務(wù)進行交互以為該用戶的使用而創(chuàng)建并配置計算機網(wǎng)絡(luò)，該被配置的計算機網(wǎng)絡(luò)由該可配置網(wǎng)絡(luò)服務(wù)提供并包括多個該可配置網(wǎng)絡(luò)服務(wù)所保留的或不然所控制下的計算節(jié)點。在配置這樣的計算機網(wǎng)絡(luò)后，該用戶可以使用由該可配置網(wǎng)絡(luò)服務(wù)提供給該用戶的計算機網(wǎng)絡(luò)交互于一個或多個遠(yuǎn)程位置，如執(zhí)行在該提供的計算機網(wǎng)絡(luò)的計算節(jié)點上的程序。該可配置網(wǎng)絡(luò)服務(wù)可能在至少一些實施方案中是基于收費的服務(wù)，使得該可配置網(wǎng)絡(luò)服務(wù)的用戶成為付費給該可配置網(wǎng)路服務(wù)以獲得由該可配置網(wǎng)絡(luò)服務(wù)提供的功能中至少一些的顧客。另外，在至少一些實施方案中，上述技術(shù)中的一些或全部由可配置網(wǎng)絡(luò)服務(wù)管理模塊的實施方案來自動實施，可選地與其他通信管理模塊一起，如下進行更具體的描述。

在至少一些實施方案中，由該可配置網(wǎng)絡(luò)服務(wù)所提供的計算機網(wǎng)絡(luò)中至少一些是專用計算機網(wǎng)絡(luò)，其僅僅可被該可配置網(wǎng)絡(luò)服務(wù)的用戶來訪問，并為該用戶創(chuàng)建并配置了該提供的計算機網(wǎng)絡(luò)(或通過其他方式為其明確地配置訪問)。例如，該可配置網(wǎng)絡(luò)服務(wù)可為作為該可配置網(wǎng)絡(luò)服務(wù)的客戶端的用戶提供了為該客戶端提供的計算機網(wǎng)絡(luò)的安全專用訪問，如通過使能VPN(虛擬專用網(wǎng)絡(luò))連接或其他在一個或多個該客戶端的遠(yuǎn)程計算系統(tǒng)和該提供的計算機網(wǎng)絡(luò)之間的安全連接，或可以使用其他安全和/或認(rèn)證技術(shù)來使得該客戶端與該提供的計算機網(wǎng)絡(luò)以專用和安全方式進行遠(yuǎn)程地交互。另外，在至少一些實施方案中，該可配置網(wǎng)絡(luò)服務(wù)所提供的該計算機網(wǎng)絡(luò)的至少一些，每一個由客戶端創(chuàng)建并配置，成為該客戶端的現(xiàn)有計算機網(wǎng)絡(luò)的延伸，如對于該客戶端的現(xiàn)有遠(yuǎn)程專用計算機網(wǎng)絡(luò)的專用計算機網(wǎng)絡(luò)延伸(如，企業(yè)實體的客戶端的遠(yuǎn)程企業(yè)網(wǎng)絡(luò))。在這樣的實施方案中，正被提供的在該現(xiàn)有計算機網(wǎng)絡(luò)和新的計算機網(wǎng)絡(luò)延伸之間的安全專用訪問可使用一個或多個VPN連接或其他專用連接來可類似地進行使能。下面包括了與為由該可配置網(wǎng)絡(luò)服務(wù)的實施方案所提供的計算機網(wǎng)絡(luò)建立客戶端的訪問相關(guān)的附加細(xì)節(jié)。