[發明專利]用于軟件定義網絡的多集群配置控制器

有效

• 申請號: 201910936100.8
• 申請日: 2019-09-29
• 公開（公告）號: CN111865642B
• 公開（公告）日: 2023-06-20
• 發明（設計）人: 艾格納修斯·約翰松·克里斯托貝爾
• 申請（專利權）人: 瞻博網絡公司
• 主分類號: H04L41/082
• 分類號: H04L41/082;H04L41/0895;H04L67/10;H04L67/60
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 李子光

本申請涉及用于軟件定義網絡的多集群配置控制器。本公開描述了用于在不同云計算域內配置軟件定義網絡(SDN)控制器的技術，特別是，在一些示例中操作并呈現用于在不同云計算域中無縫地控制和配置SDN控制器的單個界面的多集群控制器的技術。在一個示例中，本公開描述了一種系統，其包括：多個集群，多個集群中的每個集群包括多個可配置端點；存儲系統；以及處理電路，其具有對存儲系統的訪問權并能夠與多個可配置端點中的每個可配置端點通信。在一些示例中，處理電路被配置為接收多個請求，每個請求指定配置操作，針對每個請求識別配置集群和配置集群內的配置端點，并針對每個請求執行指定的配置操作。

交叉引用

本申請要求在2019年4月25日提交的美國臨時專利申請第62/838,640號的權益，該申請的全部內容以引用方式并入本文。

技術領域

本公開涉及用于云計算域的軟件定義網絡，并且更具體地，涉及在不同域內配置和/或供應SDN控制器。

背景技術

在典型的云數據中心環境中，大量互連的服務器通常提供運行各種應用的計算和/或存儲能力。例如，數據中心可以包括為訂戶(即數據中心的客戶)托管應用和服務的設施。例如，數據中心可以托管所有基礎設施設備，諸如網絡和存儲系統、冗余電源和環境控制裝置。在典型的數據中心中，存儲系統和應用服務器的集群經由由一層或多層物理網絡交換機和路由器提供的高速交換結構互連。更復雜的數據中心為遍布全球的基礎設施提供各種物理托管設施中設置的訂戶支持設備。

管理應用執行的部署和應用執行的基礎設施的云計算基礎設施可涉及兩個主要職責：(1)編排—用于跨主機集群自動化應用的部署、擴展和操作，并提供計算基礎設施，計算基礎設施可包括虛擬機(VM)或以容器為中心的計算基礎設施；以及(2)網絡管理—用于在網絡基礎設施中創建虛擬網絡，以實現在虛擬執行環境(諸如容器或VM)上運行的應用之間的通信，以及在傳統(例如，物理)環境上運行的應用之間的通信。軟件定義網絡有助于網絡管理。

多云環境是指使用多個云進行計算和存儲服務。企業可以利用內部部署(on-premise)計算和/或存儲服務(例如，內部部署云)，以及一個或多個外部部署(off-premise)云，諸如由第三方提供商托管的云。云的示例包括專用云、公共云或混合公共/專用云，其允許易于擴展，同時允許不同級別的控制和安全性。企業可以基于所執行的應用的類型和企業的其他需求來利用專用云、公共云或混合公共/專用云中的一者或多者。

發明內容

本公開描述了用于在不同云計算域內配置軟件定義網絡(SDN)控制器的技術，并且特別地，在一些示例中操作并呈現用于在不同云計算域中無縫地控制和配置SDN控制器的單個界面的多集群控制器的技術。在一些示例中，該技術包括多集群命令控制器，其操作為透明地代理由一個或多個用戶或管理員發出的對由SDN控制器跨網絡內的多個集群提供的服務(在本文中稱為端點)的配置請求。在一些示例中，這樣的技術可以包括使用代理系統來從管理員接收配置請求，解析給定的配置請求以識別集群以及由集群的SDN控制器提供的特定服務(即SDN控制器的要應用配置的端點)，并將關于配置請求的信息路由到適當的端點。這些技術還可以包括適當地認證用戶，其可以包括在代理系統內存儲與可以與特定集群或端點的用戶關聯的認證憑證有關的信息。這些技術還可以包括在執行涉及端點和集群的配置時或者以其他方式管理端點和集群時動態維護集群對象和/或集群內的對象的數據庫。

本文描述的技術可提供某些技術優勢。例如，操作以跨任意數量集群代理配置流量的系統，在一些示例中，僅使用具有針對每個用戶的單組認證憑證的單個控制器，可以實現端點和相關對象的有效多集群配置。此外，通過在每個配置請求內包括使代理系統能夠識別配置請求所屬的端點的信息(例如，諸如前綴)，代理系統能夠有效地將配置請求路由到適當的端點。此外，通過在數據儲存器或高速緩存中維護前綴和集群信息，與沒有代理直接配置端點相比，代理跨多個集群的請求的系統可以在很少或沒有額外延遲的情況下操作。