[發(fā)明專利]通過(guò)虛擬私有網(wǎng)絡(luò)連接私有網(wǎng)絡(luò)的網(wǎng)絡(luò)系統(tǒng)和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710051803.3
• 申請(qǐng)日: 2017-01-20
• 公開(kāi)（公告）號(hào): CN106998284B
• 公開(kāi)（公告）日: 2021-08-10
• 發(fā)明（設(shè)計(jì)）人: 程鋼;祝順民;吳結(jié)生;文榮
• 申請(qǐng)（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46;H04L29/08
• 代理公司: 北京清源匯知識(shí)產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 11644
• 代理人: 馮德魁

一種通過(guò)虛擬私有網(wǎng)絡(luò)連接私有網(wǎng)絡(luò)的網(wǎng)絡(luò)系統(tǒng)和方法，所述方法包括：在云數(shù)據(jù)中心的邊緣路由器，接收從私有網(wǎng)絡(luò)經(jīng)由專用物理連線至所述邊緣路由器的虛擬私有云網(wǎng)絡(luò)通信；所述虛擬私有云網(wǎng)絡(luò)通信經(jīng)由使用虛擬擴(kuò)展局域網(wǎng)技術(shù)的第一連接被轉(zhuǎn)發(fā)至網(wǎng)關(guān)硬件組；所述虛擬私有云網(wǎng)絡(luò)通信之后經(jīng)由使用虛擬擴(kuò)展局域網(wǎng)技術(shù)的第二連接，從所述網(wǎng)關(guān)硬件組被轉(zhuǎn)發(fā)至所述私有網(wǎng)絡(luò)用戶的虛擬私有云，以訪問(wèn)虛擬機(jī)。

本申請(qǐng)要求于2016年1月25日提交美國(guó)專利局、申請(qǐng)?zhí)枮?5/005613、發(fā)明名稱為“Network System and Method for Connecting a Private Network with a VirtualPrivate Network”的美國(guó)發(fā)明專利申請(qǐng)的優(yōu)先權(quán)，其全部?jī)?nèi)容通過(guò)引用結(jié)合在本申請(qǐng)中。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域，具體涉及一種通過(guò)虛擬私有網(wǎng)絡(luò)連接私有網(wǎng)絡(luò)的方法。本發(fā)明同時(shí)涉及一種網(wǎng)絡(luò)系統(tǒng)。

背景技術(shù)

隨著公司和企業(yè)的成長(zhǎng)，現(xiàn)代生意中最為挑戰(zhàn)的一面就是有效管理不斷變化的技術(shù)場(chǎng)景。管理的這一面可能被至少三種變化所影響。

第一，計(jì)算技術(shù)和軟件的進(jìn)步正在飛快加速。這些進(jìn)步通常提供給用戶更多的便利、交易和流程更快的速度，以及總體上生意相關(guān)功能更高的效率。照此，擁有任何前述提及的優(yōu)勢(shì)將對(duì)幾乎是任何想要成功的生意而言都是很寶貴的，因?yàn)樗瑯邮强蛻舻钠谕?，并且滿足那種期望是符合生意的最佳利益的。遺憾的是，盡管這些優(yōu)勢(shì)看上去對(duì)生意具有吸引力，但是它們也伴隨著不斷增加的成本。前沿科技通常需要付出高昂的價(jià)格才能獲取，而且對(duì)很多生意而言可能不那么容易實(shí)施，特別是在經(jīng)常循環(huán)升級(jí)的基礎(chǔ)上，這是因?yàn)槿绻械脑O(shè)備和雇員都要更新到高級(jí)技術(shù)，則生意上可能需要購(gòu)買(mǎi)的產(chǎn)品的十足數(shù)量，。

第二，工作場(chǎng)景本身正在以多種方式改變，特別是技術(shù)所應(yīng)用的場(chǎng)所。例如，隨著生意的產(chǎn)品或者服務(wù)的市場(chǎng)在國(guó)家之間甚至世界范圍擴(kuò)大，技術(shù)的終端用戶可能有需求來(lái)獲取或者隨身攜帶這些技術(shù)和相關(guān)的生意信息到全世界任何生意所需之處。另外，或兼職或全職，很多終端用戶都有在家獲取生意信息和技術(shù)的需求。

第三，隨著生意擴(kuò)展到更遠(yuǎn)的市場(chǎng)以及終端用戶無(wú)法利用本地化企業(yè)內(nèi)的私有網(wǎng)絡(luò)的私密性和安全性，安全和及時(shí)獲取生意信息的可靠性成為保持高質(zhì)量生意越來(lái)越重要的一面。

相應(yīng)地，為解決上述討論的問(wèn)題，很多生意正在從使用本企業(yè)內(nèi)的信息技術(shù)轉(zhuǎn)變到使用虛擬私有云(VPC)網(wǎng)絡(luò)。VPC一直被描述為一種外部信息技術(shù)資源，具體是分布于一個(gè)公共云環(huán)境之內(nèi)、可按需配置的共享計(jì)算資源池，并在使用這些資源的不同企業(yè)或組織之間提供特定程度的隔離。因此，單個(gè)企業(yè)不再需要不斷更新內(nèi)部資源或者雇傭另外的員工來(lái)維護(hù)設(shè)備，這部分負(fù)擔(dān)可以轉(zhuǎn)移到VPC主機(jī)上并由很多企業(yè)共同分擔(dān)。此外，VPC可以通過(guò)可用連接從任何地點(diǎn)進(jìn)行訪問(wèn)。

當(dāng)VPC的使用未必新于它本身時(shí)，終端用戶可以采用很多種方法來(lái)連接一個(gè)VPC。

發(fā)明內(nèi)容

本發(fā)明旨在提供一種安全、可靠、易擴(kuò)容的虛擬私有云網(wǎng)絡(luò)(“VPC”)，用于連接一個(gè)私有網(wǎng)絡(luò)。特別是，這種虛擬私有云可經(jīng)由一個(gè)網(wǎng)關(guān)硬件的可擴(kuò)容系統(tǒng)而訪問(wèn)私有網(wǎng)絡(luò)。不僅如此，使用虛擬可擴(kuò)展局域網(wǎng)(“VXLAN”)隧道技術(shù)將網(wǎng)絡(luò)流量從一個(gè)云數(shù)據(jù)中心的邊緣路由器傳輸至該網(wǎng)關(guān)硬件。

從一個(gè)用戶的角度來(lái)看，使用虛擬可擴(kuò)展局域網(wǎng)隧道技術(shù)而不使用常規(guī)方法的一個(gè)可以注意到的潛在區(qū)別在于數(shù)據(jù)傳輸一致性和連接的速度，這歸功于在擴(kuò)容性更好的網(wǎng)關(guān)硬件上減小的數(shù)據(jù)瓶頸。但是從外在來(lái)看，對(duì)用戶而言實(shí)際使用的方法可能看起來(lái)與使用常規(guī)方法是相同的。