[發明專利]在公共云中執行在線服務

在審

• 申請號: 202210278875.2
• 申請日: 2018-08-22
• 公開（公告）號: CN114584465A
• 公開（公告）日: 2022-06-03
• 發明（設計）人: M·海拉
• 申請（專利權）人: NICIRA股份有限公司
• 主分類號: H04L41/0803
• 分類號: H04L41/0803;H04L12/66;H04L45/00;H04L45/64;H04L45/745;H04L49/354
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 鮑進

1.一種用于為在公共云中操作的機器之間交換的數據消息提供服務的方法，所述方法包括：

為所述公共云中的第一和第二租戶建立第一和第二虛擬私有云(VPC)；

分別配置第一路由器用于第一VPC并且配置第二路由器用于第二VPC以為每個VPC中的一組機器路由數據消息；

配置每個VPC的路由器以通過路由器的至少一個邏輯接口(LIF)將VPC的機器之間交換的數據消息子集指引到所述公共云的共享網絡；和

將共享網絡配置為將從每個VPC路由器LIF接收的數據消息轉發到部署在服務VPC中的一組服務機器，所述一組服務機器對接收到的特定數據消息執行一組一個或多個服務，并將所述特定數據消息提供回所述共享網絡以將所述特定數據消息轉發給VPC路由器，其提供所述特定數據消息以便所述VPC路由器將所述特定數據消息轉發給所述VPC中的目的地機器。

2.如權利要求1所述的方法，其中配置所述共享網絡包括配置所述公共云的至少一個下行鏈路網關以將由至少一個VPC路由器轉發的數據消息子集轉發到所述一組服務機器。

3.如權利要求2所述的方法，其中所述下行鏈路網關將其從至少兩個VPC中每一個VPC的至少兩個已配置的路由器中每一個接收的數據消息子集轉發到所述一組服務機器。

4.如權利要求1所述的方法，其中所述一組服務機器處理共享網絡從VPC路由器轉發的每個數據消息。

5.如權利要求1所述的方法，進一步配置每個VPC的VPC網關以將由所述一組服務機器處理的數據消息轉發到VPC的已配置的路由器。

6.如權利要求5所述的方法，其中配置共享網絡包括配置所述公共云的至少一個上行鏈路網關，以將由所述一組服務機器處理的至少一個VPC的數據消息轉發到VPC的已配置的路由器。

7.如權利要求6所述的方法，其中所述公共云的上行鏈路網關被配置為將至少兩個VPC的數據消息轉發到兩個VPC的至少兩個已配置的路由器。

8.如權利要求6所述的方法，還包括配置服務VPC的路由表，以將由所述一組服務機器為第一VPC處理的消息路由到所述公共云的上行鏈路網關。

9.如權利要求1所述的方法，其中每個租戶的每個VPC都具有與其他租戶的其他VPC的網絡的網絡分開的網絡。

10.如權利要求9所述的方法，其中用于每個租戶的VPC的網絡是在所述公共云的共享網絡上定義的邏輯網絡。

11.如權利要求10所述的方法，其中用于每個VPC的邏輯網絡包括至少一個邏輯路由器和至少一個邏輯交換機。

12.如權利要求11所述的方法，其中每個VPC路由器LIF是邏輯路由器的LIF。

13.如權利要求11所述的方法，其中每個VPC的邏輯路由器都是VPC路由器，其被配置為將VPC的機器之間交換的數據消息子集指引到所述公共云的共享網絡。

14.如權利要求1所述的方法，其中部署在服務VPC中的所述一組服務機器包括第三方服務設備。

15.如權利要求1所述的方法，其中部署在服務VPC中的所述一組服務機器包括服務虛擬機或容器。

16.一種存儲程序的機器可讀介質，所述程序在由至少一個處理單元執行時，實現如權利要求1-15中任一項所述的方法。

17.一種電子設備，包括：

一組處理單元；和

存儲程序的機器可讀介質，所述程序在由至少一個所述處理單元執行時，實現如權利要求1-15中任一項所述的方法。

18.一種系統，包括用于實現如權利要求1-15中任一項所述的方法的裝置。