JP5410614B2 - クラウドコンピューティングにおける企業のレイヤ２シームレスサイト拡張 - Google Patents

クラウドコンピューティングにおける企業のレイヤ２シームレスサイト拡張 Download PDF

Info

Publication number
JP5410614B2
JP5410614B2 JP2012532128A JP2012532128A JP5410614B2 JP 5410614 B2 JP5410614 B2 JP 5410614B2 JP 2012532128 A JP2012532128 A JP 2012532128A JP 2012532128 A JP2012532128 A JP 2012532128A JP 5410614 B2 JP5410614 B2 JP 5410614B2
Authority
JP
Japan
Prior art keywords
destination
packet
address
network
cloud
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2012532128A
Other languages
English (en)
Other versions
JP2013507045A (ja
Inventor
ウー，トーマス
リー，リー・エラン
Original Assignee
アルカテル−ルーセント
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by アルカテル−ルーセント filed Critical アルカテル−ルーセント
Publication of JP2013507045A publication Critical patent/JP2013507045A/ja
Application granted granted Critical
Publication of JP5410614B2 publication Critical patent/JP5410614B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/02—Topology update or discovery
    • H04L45/04—Interdomain routing, e.g. hierarchical routing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/66—Layer 2 routing, e.g. in Ethernet based MAN's
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/45—Network directories; Name-to-address mapping
    • H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Description

本明細書で開示される実施形態は、概してネットワーク基盤およびインターネット通信に関する。
クラウドコンピューティングネットワークは、クラウドコンピューティングプロバイダがインターネットを介して顧客に資源を提供することを可能にする、高度にスケーラブルな、動的サービスである。クラウド基盤は、要求される資源を提供するクラウド内の特定の基盤の知識を顧客が必要としないような、抽象化レイヤを提供する。かかるサービスは、顧客が、日常使用のためのプライベート企業ネットワーク内に既に配置された基盤を使用しながら、重い負荷にクラウドでの余剰資源を使用することができるため、最大使用のための余剰ハードウェアへの資本的支出を消費者が回避するのを助ける。
たとえば、ＩａａＳ（ｉｎｆｒａｓｔｒｕｃｔｕｒｅ ａｓ ａ ｓｅｒｖｉｃｅ）などのシステムは、顧客が彼ら自身のコンピュータアプリケーションを走らせるためのコンピュータを賃借することを可能にする。かかるシステムは、顧客が仮想機械、即ち彼らの選択したソフトウェアを走らせるためのサーバインスタンス、を作成する、資源のスケーラブルな配備を可能にする。顧客は必要に応じこれらの仮想機械を作成、使用、および壊すことができ、プロバイダは通常は使用されるアクティブなサーバについて課金する。
しかし、既存のサービスは、プライベート企業ネットワーク内の資源のような割り当てられた資源を扱わない。これは、たとえば、アプリケーションがネットワーク内の特定の場所にデータを送信するとき、または内部ネットワークおよびクラウドネットワークが異なるアドレス空間またはアドレス指定方式を使用するときに、問題を引き起こすことがある。悪意ある攻撃からクラウド資源を隔離すること、および、クラウドネットワーク資源への接続が内部ネットワーク基盤を危険にさらさないことを確実にすることに関連する問題も存在する。加えて、顧客は、内部およびクラウドの両方の場所からの資源を同等に扱う代わりに、内部およびクラウド資源の別個のセットを扱う際にさらなる複雑性に直面することがある。
したがって、クラウドネットワーク内の顧客に割り当てられた資源を顧客の既存のプライベート企業ネットワークにシームレスに組み込むためのＩａａＳを越えるニーズが存在する。かかる拡張は、すべての割り当てられたクラウド資源をプライベート企業ネットワーク内に置かれた資源と同様に見るおよび動作させることになろう。かかる実装は、企業の作業負荷を専用のプライベート企業ネットワークの資源およびクラウドトポロジの割り当てられた資源の動的混合を介してシームレスに広がることを可能にすることになる。
前述に関して、クラウドネットワークの資源を含むプライベート企業ネットワークをシームレスに拡張することが望ましくなろう。さらに具体的には、顧客がプライベートネットワーク上の資源と同じ形でクラウド資源を取り扱うことができるように、プライベート企業ネットワーク内の資源とクラウドネットワーク内の割り当てられた資源の間の通信を可能にすることが望ましくなろう。その他の望ましい態様は、本明細書を読んで理解すれば、当業者には明らかであろう。
クラウドネットワークへのプライベート企業ネットワークのシームレスな拡張への現在のニーズを踏まえて、さまざまな例示的実施形態の簡単な概要が提示される。いくらかの単純化および省略が以下の概要で行われることがあるが、これは、さまざまな例示的実施形態のいくつかの態様を強調し、紹介するためのものであり、本発明の範囲を限定するものではない。当業者が本発明の概念を行い、使用できるようにするのに適した好ましい例示的実施形態の詳細な説明が以下の項で続くことになる。
さまざまな実施形態は、プライベート企業ネットワーク内のソースから受信されたパケットを、そのプライベート企業ネットワークに割り当てられたクラウドネットワーク内の宛先に送信する方法に関する。本方法は、クラウドネットワーク内のクラウドデータセンタ内の論理顧客エッジルータで、プライベート企業ネットワーク内のソースからのレイヤ２パケットを受信するステップを含むことがあり、クラウドデータセンタは、プライベート企業ネットワークに割り当てられた資源を備えるクラウドネットワーク内の論理ネットワークである。本方法はさらに、クラウドデータセンタ内の論理顧客エッジルータによって、ディレクトリサーバに宛先のＭＡＣアドレスおよびロケーションＩＰアドレスを問い合わせるステップと、クラウドデータセンタ内の論理顧客エッジルータが、その宛先が論理ネットワーク内にあると判定するときに受信レイヤ２パケットをカプセル化するステップであって、受信されたレイヤ２パケットが宛先の対応するＭＡＣアドレスヘッダとカプセル化される、ステップと、宛先の対応するロケーションＩＰヘッダと受信レイヤ２パケットをさらにカプセル化するステップと、受信レイヤ２パケットを宛先ロケーションＩＰアドレスを介して宛先ＭＡＣアドレスに転送する論理顧客エッジルータによって、受信レイヤ２パケットを宛先に転送するステップとを含み得る。
さまざまな実施形態はまた、プライベート企業ネットワークに割り当てられたクラウドネットワーク内のソースに由来するパケットを転送する方法に関し得る。本方法は、プライベート企業ネットワークに割り当てられた資源を備えるクラウドネットワーク内の論理ネットワーク内に置かれた仮想機械をホスティングするサーバ内のハイパーバイザが、レイヤ２パケットを受信するステップと、サーバにある仮想経路指定および転送テーブル内にそのレイヤ２パケットの宛先アドレスがないときに論理ネットワーク内のディレクトリサーバに宛先アドレスを問い合わせるステップと、そのディレクトリサーバから受信されたＭＡＣアドレスエントリに対応するＭＡＣヘッダとレイヤ２パケットをカプセル化するステップと、ディレクトリサーバから受信されたその宛先のクラウドＩＰアドレスに対応するロケーションＩＰヘッダとレイヤ２パケットをさらにカプセル化するステップと、そのレイヤ２パケットをその宛先ロケーションＩＰアドレスを介して宛先ＭＡＣアドレスに転送するステップとを含み得る。
さまざまな実施形態はまた、プライベート企業ネットワーク内の少なくとも１つの顧客エッジルータに接続する論理顧客エッジルータと、プライベート企業ネットワークに割り当てられた仮想機械をホスティングし、プライベート企業ネットワーク内のロケーションおよびクラウドネットワーク内のロケーションの間でレイヤ２パケットを送信するサーバとに関することがあり、その論理顧客エッジルータ、仮想機械、およびプライベート企業ネットワーク内の顧客エッジルータは、共通ＩＰアドレス空間とプライベート企業ネットワークに割り当てられたＶＬＡＮとを共用する。
前述によれば、さまざまな例示的実施形態は、クラウド資源を企業の私用アドレス空間内に置き、それによってシームレスにクラウド資源を企業の既存のトポロジに統合する。さまざまな実施形態はまた、ネットワークの外の資源とは分離された、企業ネットワークのセキュリティ境界の内側にクラウド資源を置くことによって、セキュリティを確保する。顧客はそれによって、彼または彼女が企業ネットワークの内部資源を構成および管理するのと同じ方式で、クラウド資源を構成することができる。これらの利益に加えて、さまざまな実施形態はまた、クラウドコンピューティングパラダイムの利点、即ち、クラウド資源の高度に動的なスケーラビリティを維持する。
実施形態による装置および／または方法のいくつかの実施形態がここで、以下の添付の図面を参照して、例としてのみ、記載される。
プライベート企業ネットワークをクラウドネットワークに拡張する例示的ネットワークの概略図である。 Ｌ２プロトコルを使用する二重カプセル化されたパケットの転送の概略図である。 ｅｔｈｅｒＩＰおよびＶＬＡＮ変換を使用するパケットの転送の概略図である。 拡張された企業ネットワーク内に見られるネットワークデバイスの例示的な仮想経路指定および転送テーブルの概略図である。 クラウドネットワークで見られるネットワークデバイスのロケーションエントリの例示的ディレクトリテーブルの概略図である。 拡張された企業ネットワークを介して送信される例示的データグラムの内容を示す概略図である。 プライベート企業ネットワーク内のロケーションからクラウドネットワーク内の宛先にパケットを送信する方法の例示的一実施形態の流れ図である。 クラウドネットワーク内部のロケーションからパケットを送信する方法の例示的一実施形態の流れ図である。
ここで図面を参照すると、同様の数字は同様の構成要素またはステップを参照し、さまざまな例示的実施形態の開示される幅広い態様がある。
図１は、プライベート企業ネットワークをクラウドトポロジに拡張するための例示的なネットワーク１００の概略図である。さまざまな例示的実施形態で、ネットワーク１００は、プライベート企業ネットワーク１０１と、サービスプロバイダネットワーク１０２と、クラウドネットワーク１０３と、顧客エッジ（ＣＥ）デバイス１１０ａ−ｈと、プロバイダエッジデバイス１１１ａ−ｈと、クラウドデータセンタＣＥ１１２と、データセンタ相互接続１１３と、それぞれがハイパーバイザ１１５ａ−ｄおよび仮想機械１１６ａ−ｄを収容するサーバ１１４ａ−ｄとを含む。
プライベート企業ネットワーク１０１、サービスプロバイダネットワーク１０２、およびクラウドネットワーク１０３は、それぞれパケット交換ネットワークでもよい。かかるパケット交換ネットワークは、パケットベースのプロトコルにしたがって動作する任意のネットワークでもよい。したがって、ネットワーク１０１、１０２、１０３はそれぞれ、たとえば、伝送制御プロトコル／インターネットプロトコル（ＴＣＰ／ＩＰ）、マルチプロトコルラベルスイッチング（ＭＰＬＳ）、非同期転送モード（ＡＴＭ）、フレームリレー、イーサネット（登録商標）、プロバイダバックボーントランスポート（ＰＢＴ）、または、当業者には明らかとなろう任意の他の適切なパケットベースのプロトコルにしたがって、動作することができる。さらに具体的には、パケット交換ネットワーク１０１、１０２、１０３は、ＭＰＬＳなどのレイヤ３プロトコルを使用して仮想プライベートネットワーク（ＶＰＮ）として通信することができる。
プライベート企業ネットワーク１０１は、顧客エンティティの専用のハードウェアを組み込むネットワークでもよく、その企業内のデバイスが同じアドレス空間を占有するように、構成され得る。プライベート企業ネットワーク１０１内のデバイスは、共通仮想ローカルエリアネットワーク（ＶＬＡＮ）を共用することができる。例示的一実施形態で、プライベート企業ネットワーク１０１は、一連の顧客エッジ（ＣＥ）デバイス１１０ａ−ｅを含む。
図１に示す実施形態で、プライベート企業ネットワークＡ（ＥｎｔＡ）は、サービスプロバイダネットワーク１０２を介して互いに通信する２つの異なるサイトに置かれた顧客エッジデバイス１１０ａ−ｅを含む。いくつかの実施形態で、プライベート企業ネットワーク１０１は、同じ物理サイトで互いに直接接続するデバイスを含み得る。
プライベート企業ネットワーク１０１内のデバイスは、たとえば、ＶＬＡＮを共用し、同じアドレス空間を共用することができる。プライベート企業ネットワーク１０１内のすべてのデバイスは、ネットワークセキュリティがセキュリティ境界外部のデバイスからセキュリティ境界内部のデバイスを隔離し、セキュリティ境界線でいくつかの許可された通信を制御することができるように、同じセキュリティ境界の後ろに位置し得る。これは、顧客エッジデバイス１１０ａ−ｆのようなデバイスが、セキュリティ境界を横切ることに関連する予防措置を実装する必要なしに、自由にトラフィックを渡すことを可能にする。
サービスプロバイダネットワーク１０２は、プライベート企業ネットワーク１０１へのホストとして動作することができる。サービスプロバイダネットワーク１０２は、一連のプロバイダエッジ（ＰＥ）デバイス１１１ａ−ｈを含み得る。サービスプロバイダネットワーク１０２は、とりわけ、クラウドネットワーク１０３、他のプライベート企業ネットワーク、またはインターネットなどの他のネットワークとプライベート企業ネットワーク１０１を接続することができる。いくつかの実施形態で、これらの全く異なる部分は同じアドレス空間を共用することができるが、サービスプロバイダネットワーク１０２はプライベート企業ネットワーク１０１の全く異なる部分を接続することができる。
クラウドネットワーク１０３は、クラウドサービスプロバイダによって所有され得る、インターネットを介してネットワーク内で接続され得る１つまたは複数のサーバ１１４ａ−ｄを含み得る。一基盤サービスモデルで、たとえば、クラウドサービスプロバイダは、クラウドネットワーク１０３内に置かれた特定の資源をそのクラウドネットワーク１０３の顧客に割り当てることができる。かかる特定の資源は、仮想機械１１６ａ−ｄとしてグループ化され得る。
仮想機械１１６ａは、プライベート企業ネットワーク１０１内にある顧客によって制御されるクラウドネットワーク１０３内のサーバ１１４ａ上のサーバインスタンスでもよい。顧客は、自由に任意の数の仮想機械１１６ａ−ｄを作成、使用、および破壊する能力をもち得る。この能力は、たとえば、帯域幅、記憶容量、および処理要求など、ユーザ定義の基準に基づき得る。
顧客に割り当てられた仮想機械１１６ａ−ｄは、クラウド内部で互いに論理的に接続され得る。さまざまな実施形態で、顧客に割り当てられたすべての仮想機械１１６ａ−ｄは、同じＶＬＡＮ内に現れる。仮想機械１１６ａ−ｄは、同じサーバ１１４ａ上または異なるサーバ１１４ａ−ｄ上に物理的に置かれ得るが、ＶＬＡＮ内で互いに論理接続を保持することができる。いくつかの実施形態で、仮想機械１１６ａは、クラウドネットワーク内の異なるサーバ１１４ａなどの異なる物理ロケーションに移行することができるが、同じＶＬＡＮと関連付けられたままでもよい。
仮想スタブ（ｖスタブ）１０４は、特定の顧客に割り当てられたクラウドネットワーク１０３内のすべての資源を含む論理ネットワークでもよい。したがって、仮想スタブ１０４は、その顧客に割り当てられたクラウドネットワーク１０３内のすべてのアクティブな仮想機械１１６ａ−ｄと、割り当てられた仮想機械１１６ａ−ｄをホスティングおよび制御することができる一連のハイパーバイザ１１５ａ−ｄと、割り当てられた仮想機械１１６ａ−ｄを含むサーバ１１４ａ−ｄのそれぞれに物理的に接続され得るデータセンタ相互接続１１３と、クラウドネットワーク１０３内のすべての割り当てられた仮想機械１１６ａ−ｄのハブとして動作し得るクラウドデータセンタＣＥ１１２とを含み得る。図１に示すように、仮想スタブ１０４は、プライベート企業ネットワーク１０１内のデバイスによって使用されるＶＬＡＮに含まれることがあり、その論理ネットワークが物理的に隣接することを必要とせず、データセンタ相互接続１１３など、異なる物理サーバ１１４ａ−ｄを接続するネットワーク構成要素を含み得る。仮想スタブは、プライベート企業ネットワーク１０１に割り当てられたサーバ１１４ａ−ｄをクラウドネットワーク１０３内にあるがプライベート企業ネットワークに割り当てられていない一連のサーバ１１９ａ、１１９ｂと分けることができる。したがって、これらの一連のサーバ１１９ａ、１１９ｂは、プライベート企業ネットワーク１０１に接続するまたは同じアドレス空間もしくはＶＬＡＮを共用することはできない。
顧客エッジ（ＣＥ）デバイス１１０ａは、プライベート企業ネットワーク１０１内のノードでもよい。ＣＥデバイス１１０ａは、プライベート企業ネットワーク１０１内の他の顧客エッジルータ、サービスプロバイダネットワーク１０２内のプロバイダエッジデバイス１１１ａ−ｈ、またはクラウドネットワーク１０３内のクラウドデータセンタＣＥ１１２などの他のノードにパケットを送信するように構成された、ルータまたはスイッチなどのネットワークノードでもよい。ＣＥデバイス１１０ａは、ＭＰＬＳ（Ｌ３ ＭＰＬＳ）を使用するレイヤ３通信と、イーサネットおよび仮想プライベートＬＡＮサービス（ＶＰＬＳ）を使用するレイヤ２通信となどのＯＳＩ参照モデルの複数レイヤを使用するプライベート企業ネットワーク１０１の内側および外側の両方の他のデバイスとの通信の能力をもち得る。いくつかの実施形態で、ＣＥデバイス１１０ａは、物理デバイスに存在する仮想ルータでもよい。
それぞれのプロバイダエッジ（ＰＥ）デバイス１１１ａ−ｈは、サービスプロバイダネットワーク１０２内のノードでもよく、ルータ、スイッチ、または同様のハードウェアデバイスでもよい。ＰＥデバイス１１１ａ−ｈは、ＣＥデバイス１１０ａからパケットを受信し、かかるパケットをサービスプロバイダネットワーク１０２を介して送信するように構成され得る。これらのパケットは、プライベート企業ネットワーク１０１内の他の宛先に、クラウドネットワーク１０３内の宛先に、または図１に示されない他のネットワーク内の宛先に送信され得る。
クラウドデータセンタＣＥ１１２は、顧客エッジルータでもよく、クラウドサービスプロバイダの顧客によって操作される機器によって実装され得る。「顧客」エッジデバイスとして参照されているが、クラウドデータセンタＣＥ１１２は、クラウドサービスプロバイダまたは何らかの他のエンティティによって所有および／または操作され得ることが明らかであろう。いくつかの実施形態で、クラウドデータセンタＣＥ１１２は、クラウドネットワーク１０３内部の仮想スタブ１０４のハブを表す。いくつかの実施形態で、クラウドデータセンタＣＥ１１２は、複数の企業ネットワークによって共用され得る。
いくつかの実施形態で、クラウドネットワーク１０３はまた、クラウドデータセンタＣＥ１１２と関連付けられたディレクトリサーバを含み得る。ディレクトリサーバは、マッピングエントリのディレクトリを保持することができる。以下にさらに詳細に論じるように、これらのマッピングエントリは、企業ネットワーク内のロケーション企業ＩＰを企業の拡張されたネットワーク１００内の宛先のアドレスに相互に関連付けることができる。これは、ロケーションのＭＡＣアドレス、クラウドＩＰアドレス（ｃｌｏｕｄＩＰ）、およびロケーションＩＰアドレス（ｌｏｃＩＰ）のエントリを含み得る。
ＭＡＣアドレスは、ネットワークアダプタまたはネットワークインターフェースカード（ＮＩＣ）など、ネットワーク内のデバイスに割り当てられた固有識別子でもよい。ＭＡＣアドレスは、デバイスの製造会社によって提供され得る。ＭＡＣアドレスは、インターネットプロトコルバージョン４（ＩＰｖ４）のアドレス解決プロトコル（ＡＲＰ）、またはインターネットプロトコルバージョン６（ＩＰｖ６）の近隣探索プロトコル（ＮＤＰ）を使用してＩＰアドレスの問合せに基づいて決定され得る。ＭＡＣヘッダはまた、ソースおよび宛先ＶＬＡＮのＶＬＡＮタグを含み得る。いくつかの実施形態で、ＶＬＡＮタグが宛先のＶＬＡＮと一致しない場合、その宛先はそのパケットをドロップする。ロケーションＩＰアドレス（ｌｏｃＩＰ）は、仮想スタブ１０４内で特定のスイッチ、スイッチ１１７ａなど、のロケーションを識別することができる。仮想機械１１６ａは、そこにそれが存在するＩＰスイッチ１１７ａを参照するｌｏｃＩＰアドレスをもち得る。加えて、クラウドＩＰアドレス（ｃｌｏｕｄＩＰ）は、仮想スタブ１０４内のそれぞれの仮想機械１１６ａ−ｄを明確に参照することができる。
したがって、デバイスはディレクトリサーバを参照して、割り当てられたＩＰアドレスの代わりにそのｌｏｃＩＰおよびｃｌｏｕｄＩＰアドレスによって仮想機械を捜し出すため、仮想機械１１６ａは、そのロケーションとは論理的に別の別個のアドレスを所有し得る。一実施形態で、プライベート企業ネットワーク１０１内のソースは、企業ネットワーク内の割り当てられたＩＰアドレスを使用して、パケットの形態で情報をクラウドネットワーク１０３内の仮想機械１１６ａに送信することができる。この場合、クラウドデータセンタＣＥ１１２は、ＩＰヘッダを組み込まれたイーサネットフレームを使用してアドレス指定されたかかるパケットを受信することができ、クラウドネットワーク１０３内の宛先仮想機械１１６ａに対応するｃｌｏｕｄＩＰアドレスヘッダおよびｌｏｃＩＰアドレスヘッダの両方と宛先仮想機械１１６ａに送信される受信パケットをカプセル化することができる。クラウドデータセンタＣＥ１１２は、ディレクトリサーバに置かれたディレクトリを介して仮想機械１１６ａのｌｏｃＩＰおよびｃｌｏｕｄＩＰアドレスと企業ＩＤを相互に関連付けることができる。
以下にさらに詳細に論じるように、ディレクトリサーバ内のディレクトリは、プライベート企業ネットワーク１０１およびクラウドネットワーク１０３内のアクティブなサーバおよび仮想機械のアドレスエントリを含み得る。１つのネットワークから他方のネットワークに送信されるパケットは、ディレクトリを使用して他方のネットワーク内の必要なヘッダに受信パケットのヘッダを相互に関連付けることができるクラウドデータセンタＣＥ１１２を通過することができる。たとえば、クラウドデータセンタＣＥ１１２は、クラウドネットワーク内でパケットを適切に送信するために、ＭＡＣ、ｃｌｏｕｄＩＰ、およびｌｏｃＩＰアドレスヘッダを取り出して、ディレクトリを使用する。クラウドデータセンタＣＥ１１２はまた、ディレクトリを使用して、クラウドネットワーク１０３に由来するｃｌｏｕｄＩＰ、およびｌｏｃＩＰアドレスヘッダをカプセル開放し、ＭＡＣアドレスヘッダを第２のＭＡＣアドレスヘッダで置き換えてサービスプロバイダネットワーク１０２およびプライベート企業ネットワーク１０１内でパケットを送信することができる。
論理ＣＥ１１２は１つのみ図示されているが、代替実施形態は、クラウドネットワークまたはクラウドデータセンタ内に複数の論理ＣＥを含み得る。かかる実施形態では、各論理ＣＥが別個のＶＬＡＮの独立したハブとして動作しつつ、企業アドレス空間内の仮想機械１１６ａ−ｄがクラウドデータセンタ内の異なる論理ＣＥに割り当てられ得る。かかる実施形態はまた、以下に論じるように、ディレクトリ探索がハイパーバイザ１１５ａ−ｄの代わりに各論理ＣＥ１１２によって行われることを可能にし得る。複数の論理ＣＥデバイス１１２はまた、データパケットが代わりに適切なハブ論理ＣＥ１１２にトンネリングされ得るため、仮想スタブ１０４内のクラウド宛先へのｌｏｃＩＰおよびｃｌｏｕｄＩＰヘッダの必要性を取り除くことができる。
データセンタ相互接続１１３は、一連のサーバ１１４ａ−ｄに接続する１つのスイッチまたは一連のスイッチでもよい。データセンタ相互接続１１３は、クラウドデータセンタＣＥ１１２を割り当てられた一連のサーバ１１４ａ−ｄに直接接続することができる。別法として、データセンタ相互接続１１３は、一連の中間スイッチ１１７ａ−ｃを介してそれらの一連のサーバ１１４ａ−ｄに接続することができる。かかる場合に、各中間スイッチ１１７ａ−ｃは、複数のサーバ１１４ａ−ｄに同時に接続することができる。中間スイッチ１１７ａは、仮想スタブ１０４内の固有のロケーションＩＰ（ｌｏｃＩＰ）アドレスをもち得る。その接続されたサーバ１１４ａのうちの１つの仮想機械１１６ａにアドレス指定されたパケットを受信するとき、中間スイッチ１１７ａは、そのパケットからｌｏｃＩＰヘッダをカプセル開放し、次に、対応するｃｌｏｕｄＩＰアドレスをもつサーバ１１４ａにパケットを転送することができる。
サーバ１１４ａは、クライアントにコンピューティングサービスを提供するデバイスでもよい。さらに具体的には、サーバは、たとえばアプリケーションを実行するまたはメモリにファイルを保存するためにクライアントが使用する、記憶および処理能力などのコンピューティング資源をホスティングするネットワーキングデバイスでもよい。したがって、サーバ１１４ａ−ｄは、たとえば、それぞれが物理サーバブレードを保持する能力のある、複数のスロットを含むシャーシベースのサーバ（即ちブレードサーバ）でもよい。各物理サーバ１１４ａ−ｄは、ハイパーバイザ１１５ａ−ｄおよび少なくとも１つの仮想機械１１６ａ−ｄを含み得る。
１つまたは複数のハイパーバイザ１１５ａ−ｄは、各物理サーバ１１４ａ−ｄ上に位置し得る。一実施形態で、ハイパーバイザ１１５ａ−ｄは、それらが存在する物理サーバに物理的に置かれた割り当てられた仮想機械１１６ａ−ｄのそれぞれをホスティングする。それによって、各ハイパーバイザ１１５ａ−ｄは、１つまたは複数の仮想機械１１６ａ−ｄを同時に制御することができる。
ハイパーバイザ１１５ａ−ｄは、たとえば、それがホスティングする各仮想機械のｃｌｏｕｄＩＰアドレスとハイパーバイザ１１５ａ−ｄをホスティングする中間スイッチ１１７ａ−ｃのｌｏｃＩＰアドレスとを含み得る企業情報を認識することができる。したがって、ハイパーバイザ１１５ａ−ｄは、ホスティングされる仮想機械１１６ａ−ｄの企業の会員資格（即ち企業ＩＤ）を認識することができる。ハイパーバイザ１１５ａ−ｄはまた、そのホスティングされる仮想機械１１６ａ−ｄに関連するトラフィックを遮ることができる。仮想機械１１６ａ−ｄが仮想スタブ１０４の外側の宛先にパケットを送信しているとき、ハイパーバイザ１１５ａ−ｄは、そのホスティングされる仮想機械１１６ａ−ｄのうちの１つから送信されるパケットをクラウドデータセンタＣＥ１１２に関連付けられたＭＡＣアドレスヘッダ、ｃｌｏｕｄＩＰヘッダ、およびｌｏｃＩＰヘッダとカプセル化することができる。ハイパーバイザ１１５ａ−ｄはまた、ハイパーバイザ１１５ａ−ｄによってホスティングされる仮想機械１１６ａ−ｄに送信されるパケットのｃｌｏｕｄＩＰヘッダをカプセル開放することができる。
いくつかの実施形態で、ハイパーバイザ１１５ａ−ｄは、それがホスティングする各仮想機械１１６ａ−ｄへのセキュリティパラメータを認識する。これらのセキュリティパラメータは、仮想スタブ１０４がサイズを変更するときに情報の意図的でない漏えいを防ぐために、たとえば、組込み型の顧客ＩＤを含み得る。ハイパーバイザ１１５ａ−ｄは、悪意あるハイパーバイザなどのエンティティによる意図的攻撃および他のテルネット攻撃を防ぐことができる、以下に論じるような、セキュリティトークン（またはペアワイズセキュリティトークン）などの他のセキュリティ機能を認識することができる。ハイパーバイザ１１５ａ−ｄはまた、そのパケットが同じＶＬＡＮからであることを確実にするために、ＭＡＣアドレスヘッダ内のＶＬＡＮタグをチェックすることができる。
図２は、Ｌ２プロトコルを使用する二重カプセル化されたパケット転送の概略図である。図２に示すように、各エンドポイントにあるデバイスは、ＩＰアドレスを使用して宛先をアドレス指定することができ、各ＩＰアドレスはその企業のＩＰアドレス空間の内部にある。クラウドネットワーク１０３内の仮想スタブ１０４は、私的企業１０１と共通ＶＬＡＮを共用することができる。したがって、仮想スタブ１０４内部の各仮想機械１１６ａ−ｄはまた、ＩＰサブネット内の対応するアドレスを割り当てられる。
クラウドネットワーク１０３の性質が、仮想機械１１６ａ−ｄの位置を判定するためのクラウドネットワーク１０３内部の特定の、静的ＩＰアドレスの使用を排除し得ることが明らかとなろう。たとえば、仮想機械１１６ａは、異なる物理サーバ１１４ｄに動的に移行することができ、所与の時間に特定の仮想機械１１６ａをアドレス指定するときに使用する適切なＩＰアドレスを決定することを困難にする。したがって、クラウドネットワーク１０３内で、仮想機械１１６ａは、同じＶＬＡＮ内に留まり、その企業ＩＤ、ロケーションＩＰアドレス、およびクラウドＩＰアドレスによって識別される。このアドレス指定情報は、ディレクトリサーバ内のディレクトリに保存され得る。
したがって、ＭＡＣアドレスヘッダを加えることに加えて、それが内部のクラウドＩＰヘッダおよび外部のロケーションＩＰヘッダと各パケットをカプセル化することを含み得る場合、クラウドネットワーク１０３内の宛先へのパケットの送信は、パケットを二重カプセル化することを含み得る。パケットが、たとえばクラウドネットワーク１０３内の仮想機械１１６ａから、プライベート企業ネットワーク１０１内の宛先に送信されている場合、パケットをカプセル化する第１のＭＡＣアドレスヘッダ、ｃｌｏｕｄＩＰ、およびｌｏｃＩＰヘッダは、クラウドデータセンタＣＥ１１２のアドレスに対応する。クラウドデータセンタＣＥ１１２は、仮想スタブ１０４のハブとして動作し、別個のＭＡＣアドレスおよびクラウドＩＰアドレスを含む。クラウドデータセンタＣＥ１１２は、たとえばプライベート企業ネットワーク１０１内の宛先に対応する第２のＭＡＣアドレスを使用し、プライベート企業ネットワーク１０１内部の適切なＩＰアドレスにパケットを転送する。
図２に示す例で、ＩＰアドレス１０．１．２．２にあるプライベート企業ネットワーク１０１内のソース２０１（ロケーション「Ａ」）は、パケット２０３をクラウドネットワーク１０３内のＩＰアドレス１０．１．８．８にある宛先仮想機械１１６ａ（ロケーション「Ｂ」）に送信する。ＩＰアドレスおよびペイロードのこの組合せは、例示的実施形態においてＩＰパケットと見なすことができる。
例示的実施形態で、ソース「Ａ」２０１は、レイヤ２ネットワークを介して宛先「Ｂ」１１６ａのＭＡＣアドレスを取得しようと第１に試みることができる。したがって、ソース「Ａ」２０１は、顧客エッジルータＣＥＡ１１０ａに到達し得るＡＲＰ要求を生成することができる。ＣＥＡ１１０ａがそのＶＲＦテーブルを介する宛先「Ｂ」１１６ａのＩＰ対ＭＡＣアドレスマッピングを知らない場合、ＣＥＡ１１０ａは次に、サービスプロバイダネットワーク１０２内に位置し得る接続されたプロバイダエッジルータＰＥ１１１ａにＡＲＰ要求をブロードキャストすることができる。ＰＥ１１１ａは順に、プライベートネットワーク１０２内のすべての他のプロバイダエッジルータ１１１ａ−ｆにＡＲＰ要求をブロードキャストすることができる。これは、ＡＲＰ要求を受信するクラウドネットワーク１０３内のクラウドデータセンタＣＥ１１２をもたらし得る。クラウドデータセンタＣＥ１１２がＡＲＰ要求を受信するとき、それは次に、宛先「Ｂ」１１６ａのＭＡＣアドレスを取得するために、ディレクトリサーバに問い合わせることができる。取得された後は、ＭＡＣアドレスは、逆の経路を介してソース「Ａ」２０１に送り返すことができる。
獲得されたＭＡＣアドレスを使用し、ソース「Ａ」２０１は、そのレイヤ２ネットワークを介してパケット２０５を送信することになる。パケット２０５は、修正されたＭＡＣアドレスをもつＩＰパケット２０３を含む。このＭＡＣアドレスはまた、そのソースのＶＬＡＮを指示するＶＬＡＮタグを含み得る。その例示的実施形態で、パケットがクラウドデータセンタＣＥ１１２にトンネリングされ得るように、宛先「Ｂ」１１６ａはクラウドネットワーク１０３内にある。クラウドデータセンタＣＥ１１２は、宛先「Ｂ」１１６ａのクラウドＩＰアドレスおよびロケーションＩＰアドレスをディレクトリサーバに問い合わせる。クラウドデータセンタＣＥ１１２は続いて、まずクラウドＩＰアドレスヘッダと、次にｌｏｃＩＰアドレスヘッダと、パケット２０５をカプセル化する。クラウドデータセンタＣＥ１１２は次に、クラウドネットワーク１０３内のデータセンタ相互接続１１３および他のデバイスを介して二重カプセル化されたパケット２０６を対応する宛先ｌｏｃＩＰアドレスをもつ中間スイッチ１１７ａに送信することができる。
中間スイッチ１１７ａは次に、パケット２０６からｌｏｃＩＰヘッダをカプセル開放し、修正されたパケット２０９を対応する宛先ｃｌｏｕｄＩＰアドレスに送信することができる。宛先ｃｌｏｕｄＩＰアドレスに対応するサーバ１１４ａで、サーバ１１４ａ上のハイパーバイザ１１５ａは、修正されたパケット２０９からＭＡＣアドレスヘッダおよびｃｌｏｕｄＩＰヘッダをカプセル開放し、そのＩＰパケット２１０をサーバ１１４ａ上の宛先仮想機械「Ｂ」１１６ａに送信する。いくつかの実施形態で、ハイパーバイザ１１５ａはまた、パケット２１０内のセキュリティトークンを確認して、そのパケットが同じ企業ネットワークからであることを確認することができる。いくつかの実施形態で、ハイパーバイザ１１５ａは、ＭＡＣアドレスヘッダ内のＶＬＡＮタグをチェックして、宛先「Ｂ」１１６ａがそのＶＬＡＮに属するかどうかを確認することができる。宛先「Ｂ」１１６ａが属しないとき、ハイパーバイザ１１５ａは修正されたパケット２０９をドロップすることができる。
図３は、ｅｔｈｅｒＩＰおよびＶＬＡＮ変換を使用するパケット転送の概略図である。図示された実施形態は、図２の例示的実施形態と同じシステム構成要素を共用することができる。図２にあるように、ＩＰアドレス１０．１．２．２にあるプライベート企業ネットワーク１０１内のソース「Ａ」２０１は、パケット２０３をクラウドネットワーク１０３内のアドレス１０．１．８．８にある宛先仮想機械「Ｂ」１１６ａに送信する。ソース「Ａ」２０１は、その宛先の適切なＭＡＣアドレスを問い合わせ、修正されたパケット２０５をクラウドデータセンタＣＥ１１２に送信する。
いくつかの実施形態で、クラウドデータセンタＣＥ１１２は、ＶＬＡＮを局所的に固有のものに変換することができる。その例示的実施形態で、クラウドデータセンタＣＥ１１２は、ソースＶＬＡＮ６を局所的に固有のＶＬＡＮ１０に変換する。この実施形態で、各デバイスはスイッチに局所的なＭＡＣアドレスを割り当てられ、クラウドネットワーク１０３内の中間スイッチ１１７ａに到達した後は固有である各ＭＡＣアドレスをもたらす。したがって、クラウドデータセンタＣＥ１１２は、修正されたパケット２０５を受信したときに、そのパケットを１つのＩＰヘッダとカプセル化のみする。クラウドデータセンタは、パケット２０５を宛先スイッチ１１７ａのｌｏｃＩＰヘッダとカプセル化する。クラウドデータセンタＣＥ１１２は、単カプセル化されたパケット３０６をデータセンタ相互接続１１３を介してスイッチ１１７ａに転送する。スイッチ１１７ａは、単カプセル化されたパケット３０６をカプセル開放する。この実施形態で、ＭＡＣアドレスは局所的に固有であるため、そのスイッチは、修正されたパケット３０９を宛先「Ｂ」１１６ａに転送することができ、各ＶＭ１１６ａ−ｄの固有のｃｌｏｕｄＩＰアドレスは不必要である。
図４は、論理ＣＥルータ１１２の例示的な仮想経路指定および転送（ＶＲＦ）テーブル４００である。プライベート企業ネットワーク１０１内の顧客エッジデバイス１１０ａ−ｅおよびサービスプロバイダネットワーク１０２内のプロバイダエッジデバイス１１１ａ−ｈなどの他のデバイスもまた、同様のＶＲＦテーブル４００を保持することができる。
ｅｎｔＩＰフィールド４０１は、一ロケーションの企業ＩＤに対応し得る。例示的一実施形態で、仮想スタブ１０４内の資源は、同じＶＬＡＮを共用し、結果として、同じアドレス空間を共用することができる。図示された実施形態で、各ｅｎｔＩＰは、局所的に固有のＩＰアドレスである。ＭＡＣフィールド４０２は、一ロケーションのＭＡＣアドレスに対応し得る。ＭＡＣフィールドは、プライベート企業ネットワーク１０１内のデバイスのロケーションを識別するために、レイヤ２プロトコルによって使用されることがあり、クラウドネットワーク１０３内のデバイスを識別するために、ｌｏｃＩＰフィールド４０３およびｃｌｏｕｄＩＰフィールド４０４と使用されることがある。
ｌｏｃＩＰフィールド４０３は、クラウドネットワーク１０３のデバイスのロケーションＩＰアドレスに対応する。ｌｏｃＩＰは、エントリの仮想機械１１６ａをホスティングするクラウドネットワーク１０３内の中間スイッチ１１７ａのアドレスに対応し得る。図４の例示的実施形態で、仮想機械エントリ４１１は、対応する仮想機械１１６ａをホスティングする中間スイッチ１１７ａに対応する２０．２．２．８のロケーションＩＰアドレスをもつ。
ｃｌｏｕｄＩＰフィールド４０４は、クラウドネットワーク１０３内の仮想機械１１６ａのｃｌｏｕｄＩＰアドレスに対応し得る。ｌｏｃＩＰアドレス４０３にある中間スイッチ１１７ａは、それがホスティングする各仮想機械１１６ａについて別個の、重複しないｃｌｏｕｄＩＰアドレス４０４をもつ。クラウドデータセンタは、クラウドネットワーク１０３内の仮想機械１１６ａ−ｄの間でｃｌｏｕｄＩＰアドレスを割り当てることができる。その例示的実施形態で、仮想機械エントリ４１１は２０．２．２．１のｃｌｏｕｄＩＰをもち、そうして、中間スイッチ１１７ａが仮想機械１１６ａのためのパケットを受信するときに、そのスイッチはそのパケットをハイパーバイザ１１５ａを介して特定の仮想機械２０．２．２．１に転送することができる。
ｎｅｘｔＨｏｐフィールド４０５は、デバイスがパケットを送信すべき先の企業ネットワーク１００内の次のロケーションを参照する。その例示的実施形態で、エントリ４１３は、プライベート企業ネットワーク１０１内の一ロケーションに対応する、４９−ＢＤ−Ｄ２−Ｃ７−５６−２ＡのＭＡＣアドレスをもつｅｎｔＩＰアドレス４０１をもつ。したがって、そのロケーションは、それらがクラウドネットワーク１０３内のアドレスによってのみ使用され得るため、適用可能なｌｏｃＩＰ４０３またはｃｌｏｕｄＩＰ４０４アドレスをもたない。したがって、クラウドデータセンタＣＥ１１２からの対応するｎｅｘｔＨｏｐ４０５エントリは、ＭＡＣアドレス４９−ＢＤ−Ｄ２−Ｃ７−５６−２Ａをもつ宛先向けのパケットを受信したときに、それ自体のＶＲＦテーブルを参照し、それをエントリの対応するｎｅｘｔＨｏｐ４０５アドレスに転送することになる、接続されたプロバイダエッジデバイス１１１ａを目的とする。このプロセスは、パケットが最終的にプライベート企業ネットワーク１０１内のＭＡＣアドレス４９−ＢＤ−Ｄ２−Ｃ７−５６−２Ａをもつ宛先に到達するまで、順々に各デバイスで継続することになる。
図５は、ディレクトリサーバ内の例示的なディレクトリテーブルである。ディレクトリテーブル５００は、ディレクトリテーブル５００がｎｅｘｔＨｏｐフィールド４０５を保持しないことを除いて、クラウドデータセンタＶＲＦテーブル４００と相似し、ｅｎｔＩＰフィールド、ＭＡＣフィールド、ｌｏｃＩＰフィールド、およびｃｌｏｕｄＩＰフィールドを保持する。これは、ディレクトリテーブル５００が情報を転送することを持続せず、そうではなくて、ディレクトリテーブル５００がプライベート企業ネットワーク１０１内およびクラウドネットワーク１０３内の両方のロケーションのＭＡＣ４０２、ｌｏｃＩＰ４０３、およびｃｌｏｕｄＩＰ４０４アドレスの包括的リストを単に保持するからである。
本例示的実施形態で、「デフォルト」エントリ５１１は、そのｌｏｃＩＰ４０３アドレスとしての唯一のＩＰＣＡ、５Ｃ−６６−ＡＢ−９０−７５−Ｂ１のＭＡＣアドレスをもち、適用可能なｃｌｏｕｄＩＰ４０４アドレスをもたない。デフォルトエントリ５１１は、明示的ｌｏｃＩＰ４０３またはｃｌｏｕｄＩＰ４０４アドレスをもたない、プライベート企業ネットワーク１０１内のデバイスを参照する。ＩＰＣＡエントリは、ディレクトリ５００内の有効なｌｏｃＩＰ４０３およびｃｌｏｕｄＩＰ４０４アドレスをもつエントリ４１２として具体的にリストに記載されない宛先をもつパケットが、次にそのＶＲＦテーブル４００を使用してプライベート企業ネットワーク１０１内の適切な宛先にそのパケットを転送することになるクラウドデータセンタＣＥ１１２へと向けられるべきであることを意味する。
例示的一実施形態で、仮想機械１１６はシャットダウンすることができる。仮想機械がシャットダウンするとき、ディレクトリにあるディレクトリ５００内のＶＭのエントリが削除され得る。他の例示的一実施形態で、ＶＭは、異なるサーバに、たとえば１１４ａから１１４ｃに、移行することができる。ＶＭが別のサーバ１１４ｃに移行するとき、そのｌｏｃＩＰアドレスがディレクトリ５００で更新されて、ＶＭ１１６ａが現在置かれている新しいサーバ１１４ｃを反映することになる。仮想機械１１６ａはまた、新しいＶＬＡＮまたはクラウドデータセンタＣＥ１１２に移行することができる。古いエントリ（失効したＶＲＦテーブルをもつデバイス）の場合、前のｌｏｃＩＰアドレスにあるスイッチ１１７ａは、誤ってアドレス指定されたパケットを新しいクラウドデータセンタＣＥにあるディレクトリサーバに転送することになる。古いクラウドデータセンタＣＥ１１２にあるディレクトリサーバは次に、ユニキャストを介して古いスイッチのＶＲＦテーブルを修正することになる。
図６は、本システムで使用されるイーサネットフレームの例示的な説明図である。イーサネットフレーム６００は、長さは様々であり得るＩＰデータグラムを運ぶ。図６は、データグラム６１０を含む二重カプセル化されたパケットの例示的なイーサネットフレームを示す。データグラム６１０は、いくつかある情報の中でも特に、内部のｃｌｏｕｄＩＰヘッダおよび外部のｌｏｃＩＰヘッダと、宛先ｃｌｏｕｄＩＰアドレス６０３と、ペイロード６０１とを含む。ソースおよび宛先アドレス６０５、６０６はまた、フレーム６００内に含まれる。
データグラム６１０はまた、セキュリティトークン６０２を含み得る。セキュリティトークンは、たとえば企業特有の鍵、企業ＩＤ、および宛先ＩＰアドレスの組合せを備え得る。ハイパーバイザ１１５ａは、セキュリティトークン６０２を確認しようと試みることがあり、パケットが誤ったセキュリティトークン６０２を含む場合、そのパケットをドロップする。一実施形態で、パケットは、ペアワイズセキュリティトークン６０２によって符号化され得る。ペアワイズセキュリティトークンは、１人のみのユーザについて使用される個々の鍵である、ペアワイズ鍵に由来し得る。これは、悪意あるハイパーバイザ１１５ａとセキュリティ連想をもつ仮想機械１１６ａ−ｄへの攻撃を局部に留めることによって悪意あるハイパーバイザ１１５ａからの攻撃を防ぐのを助けることができる。
加えて、顧客ＩＤ６０４は仮想スタブ１０４内にない仮想機械１１６ａ−ｄにパケットを送信するのを防ぐため、データグラム６１０は、セキュリティ上の理由で、顧客ＩＤ６０４を含み得る。この状況は、たとえば、仮想機械１１６ａ−ｄが移行する、またはシャットダウンする場合、およびデバイスがその仮想機械１１６にトラフィックを送信し続ける場合に、生じうる。一実施形態で、ペイロード６０１は、共有グループ鍵で暗号化され得る。共有グループ鍵は、所与の顧客グループのメンバの間で共用され得る。
図７は、二重カプセル化およびレイヤ２プロトコルを使用し、プライベート企業ネットワーク１０１内のソース「Ａ」２０１からクラウドネットワーク１０３内の宛先「Ｂ」１１６ａにパケット２０３を送信する方法７００の例示的一実施形態の流れ図である。ステップ７０１で、ソース「Ａ」２０１が、プライベート企業ネットワーク１０１内の顧客エッジルータ１１０ａに宛先「Ｂ」１１６ａのＭＡＣアドレスを問い合わせる。ステップ７０２で、顧客エッジルータ１１０ａが、そのＶＲＦテーブルに宛先「Ｂ」２０１のＩＰ対ＭＡＣマッピングを問い合わせる。ステップ７０３で、顧客エッジルータ１１０ａのＶＲＦテーブル内にマッピングが存在しない場合、顧客エッジルータ１１０ａは、システムを介してＡＲＰ要求の形式で問合せをブロードキャストする。ステップ７０４で、ＩＰ対ＭＡＣアドレスマッピングがデバイスのＶＲＦテーブル内にあるときに、顧客エッジルータ１１０ａが宛先「Ｂ」１１６ａのＭＡＣアドレスを返す。
ステップ７０２−７０４のループが、各デバイスがＭＡＣアドレスを返すまで、各転送デバイスについて繰り返される。これは、デバイスを介して、それがクラウドデータセンタＣＥ１１２に到達するまで、継続し得る。別法として、ステップ７０２で、クラウドデータセンタがそのディレクトリを参照して、宛先「Ｂ」１１６ａのＩＰ対ＭＡＣアドレスマッピングを取得する。ステップ７０４で、クラウドデータセンタＣＥ１１２が、ＭＡＣアドレスをソース「Ａ」２０１に返す。
ステップ７０５で、プライベート企業ネットワーク１０１内のソース「Ａ」２０１からのパケット２０５は、クラウドネットワーク１０３内のクラウドデータセンタＣＥ１１２にサービスプロバイダネットワーク１０２内のＰＥデバイス１１１ａを少なくとも介してパケット２０５を転送することができる、プライベート企業ネットワーク１０１内の論理ＣＥデバイス１１０ａに送信され得る。ステップ７０６で、クラウドデータセンタＣＥ１１２は再び、ディレクトリサーバに問い合わせることができる。第２の問合せは、宛先「Ｂ」のロケーションＩＰ（ｌｏｃＩＰ）およびクラウドＩＰ（ｃｌｏｕｄＩＰ）についてのディレクトリ５００の探索を、そのロケーションがクラウドネットワーク１０３内部である場合に、引き起こし得る。宛先「Ｂ」がクラウドネットワーク１０３内にある場合、ステップ７０７で、クラウドデータセンタＣＥ１１２は、対応する宛先クラウドＩＰアドレスおよびロケーションＩＰアドレスを取り出すことができる。
ステップ７０８で、クラウドデータセンタＣＥ１１２は、ＭＡＣヘッダおよび取り出されるｃｌｏｕｄＩＰアドレスに対応するヘッダとパケットをカプセル化することができる。ステップ７０９で、クラウドデータセンタＣＥ１１２は、取り出されるｌｏｃＩＰアドレスに対応するヘッダと修正されたパケットをカプセル化することができる。ステップ７１０で、クラウドデータセンタＣＥ１１２は、クラウドネットワーク１０３を介して対応するｌｏｃＩＰアドレスに二重カプセル化されたパケット２０６を送信することができる。
ステップ７１１で、そのｌｏｃＩＰアドレスにある中間スイッチ１１７ａが、ｌｏｃＩＰヘッダを二重カプセル化されたパケット２０６からカプセル開放し、修正されたパケット２０９を対応するｃｌｏｕｄＩＰアドレスに送信することができる。ステップ７１２で、対応するｃｌｏｕｄＩＰアドレスにあるサーバ１１４ａのハイパーバイザ１１５ａが、ｃｌｏｕｄＩＰヘッダおよびＭＡＣアドレスヘッダの両方を取り除いて修正されたパケット２０９をカプセル開放し、パケット２１０を宛先「Ｂ」にある対応する仮想機械１１６ａに送信することができる。一代替実施形態で、ハイパーバイザ１１５ａは、パケット２１０を仮想機械１１６ａに送信する前に、含まれるセキュリティトークン５０２を確認することによって、受信パケット２１０をまず検査することができる。いくつかの実施形態で、ハイパーバイザ１１５ａは、そのパケットが同じＶＬＡＮから届いていることを確認することによって、ＶＬＡＮタグをまず検査することができる。
一代替実施形態では、ステップ７１０で、クラウドデータセンタＣＥ１１２が、単カプセル化されたパケット３０６を仮想スタブ１０４を介して宛先「Ｂ」１１６ａに送信する。この代替実施形態で、各ＶＬＡＮ ＩＤは固有である。そのようなものとして、ステップ７０８で、クラウドデータセンタＣＥ１１２は、ＶＬＡＮ ＩＤを局所的に固有のものに変換することができ、ＭＡＣアドレスを所与のスイッチについて局所的に固有にする。したがって、ステップ７１１で、中間スイッチ１１７ａは、ＭＡＣアドレスのみを使用するハイパーバイザ１１５ａに修正されたパケット３０９を送信することができる。ステップ７１２で、ハイパーバイザ１１５ａは、ＩＰパケット２１０を宛先「Ｂ」１１６ａに送信する前に、ＭＡＣアドレスヘッダをカプセル開放する。
図８は、クラウドネットワーク１０３内のソースからパケットを送信する例示的な方法８００を説明する。ステップ８０１で、ソース「Ｂ」のサーバ１１４ａ上のハイパーバイザ１１５ａが、ソース「Ｂ」仮想機械１１６ａからパケット２１０を受信する。ステップ８０２で、ハイパーバイザ１１５ａは、その宛先アドレスがそのＶＲＦテーブル内にあるかどうかをチェックする。宛先「Ａ」２０１についての転送エントリが存在する場合にはステップ８０４が続くが、一方で、宛先アドレス「Ａ」２０１がリストに記載されていない場合にはステップ８０３が続く。
ステップ８０４で、ハイパーバイザ１１５ａは、パケット２１０を対応するｃｌｏｕｄＩＰヘッダとカプセル化する。ステップ８０５で、ハイパーバイザ１１５ａは次に、修正されたパケット２０９を対応するｌｏｃＩＰおよびＭＡＣアドレスヘッダとカプセル化する。ＭＡＣアドレスヘッダはまた、ＶＬＡＮタグを含むことができる。ステップ８０６で、ハイパーバイザ１１５ａは、二重カプセル化されたパケット２０６を対応するｌｏｃＩＰアドレスに送信する。
ステップ８０７で、宛先「Ａ」がクラウドネットワーク１０３内にある場合、対応するｌｏｃＩＰアドレスにある中間スイッチ１１７ｂが、二重カプセル化されたパケット２０６からｌｏｃＩＰヘッダをカプセル開放し、修正されたパケット２０９を対応するｃｌｏｕｄＩＰアドレスに送信する。ステップ８０８で、対応するｃｌｏｕｄＩＰアドレスにあるハイパーバイザ１１５ｃが、ｃｌｏｕｄＩＰおよびＭＡＣアドレスヘッダの両方の修正されたパケット２０９をカプセル開放する。ステップ８０９で、ハイパーバイザ１１５ｃが、パケット２１０を宛先「Ａ」ＶＭ１１６ｃに送信する。いくつかの実施形態で、ハイパーバイザ１１５ｃは、パケット２０３を宛先「Ａ」ＶＭに送信する前に、検査のために修正されたパケットのセキュリティトークン６０２をまずチェックする。いくつかの実施形態で、ハイパーバイザ１１５ａは、ＶＬＡＮタグをチェックして、パケット２０９が同じＶＬＡＮから届いていることを確認することができる。
別法として、ステップ８０２で、宛先がプライベート企業ネットワーク１０１内にあると判定されるとき、方法８００は、ステップ８０３に進む。ステップ８０３で、ハイパーバイザ１１５ａは、ディレクトリサーバに宛先「Ａ」ＭＡＣアドレス、ｃｌｏｕｄＩＰアドレス、およびｌｏｃＩＰアドレスを問い合わせる。宛先がプライベート企業ネットワーク１０１内にあるとき、対応する宛先ｌｏｃＩＰは、クラウドデータセンタＣＥ１１２に接続された中間スイッチＩＰ１１７ａのＩＰアドレスと、クラウドデータセンタＣＥ１１２に対応する対応するＭＡＣおよびｃｌｏｕｄＩＰアドレスとである。
方法８００は、前記で詳述されたステップ８０４に対応する、８１０に進む。方法８００は次に、前記で詳述されたステップ８０５および８０６に対応する、ステップ８１１および８１２に進む。これは、クラウドデータセンタＣＥ１１２に対応する二重カプセル化されたパケット２０９のｃｌｏｕｄＩＰおよびＭＡＣアドレスをもたらす。
したがって、ステップ８１２ａで、クラウドデータセンタＣＥ１１２が、そのパケットがクラウドデータセンタＣＥ１１２と同じＩＰアドレス空間内にあるかどうかを判定する。それがそこにない場合、本方法８００はステップ８０７に進む。パケットが同じＩＰアドレス空間内にある場合、本方法８００はステップ８１３に進み、そこでクラウドデータセンタＣＥ１１２は、そのｌｏｃＩＰ、ＭＡＣ、およびｃｌｏｕｄＩＰヘッダの両方から二重カプセル化されたパケット２０６をカプセル開放する。ステップ８１４で、クラウドデータセンタＣＥ１１２が、ディレクトリ４００を使用して、プライベート企業ネットワーク１０１内の宛先アドレス「Ａ」の対応するエントリを見つける。
ステップ８１５で、クラウドデータセンタＣＥ１１２は、そのＭＡＣアドレスをプライベート企業ネットワーク１０１内の宛先「Ａ」アドレスに対応するＭＡＣアドレスで置換する。ステップ８１６で、クラウドデータセンタＣＥ１１２が、パケット２０６をプライベート企業ネットワーク１０１を介して宛先「Ａ」２０１に送信する。いくつかの実施形態で、ディレクトリ内にエントリがないとき、クラウドデータセンタＣＥ１１２は、ＦＦ−ＦＦ−ＦＦ−ＦＦ−ＦＦ−ＦＦなどのＭＡＣブロードキャストアドレスを使用し、プライベート企業ネットワーク１０１内の各デバイスにパケット２０６をブロードキャストすることができる。ステップ８１７で、プライベート企業ネットワーク１０１内の宛先「Ａ」アドレスにある顧客エッジデバイス１１１ａは、パケット２０５のＭＡＣヘッダをカプセル開放し、ステップ７１８で、顧客エッジデバイス１１１ａがパケット２０３を対応する宛先アドレス「Ａ」２０１に送信する。一代替実施形態で、顧客エッジルータ１１０ａは、ＶＬＡＮタグをチェックして、パケット２０５が同じＶＬＡＮからであることを確認することができる。
いくつかの実施形態で、各ＶＬＡＮは固有のものであり、ｃｌｏｕｄＩＰアドレスを不必要にする。したがって、ハイパーバイザ１１５ａは、ＩＰパケット２１０をｃｌｏｕｄＩＰヘッダとカプセル化しない。その代わりに、ハイパーバイザ１１５ａは、単カプセル化されたパケット３０９を宛先「Ａ」２０１に送信する。
本発明のさまざまな例示的実施形態はハードウェアおよび／またはファームウェアに実装され得ることが前述の説明から明らかであろう。さらに、さまざまな例示的実施形態は、本明細書に詳述された動作を実行するために、少なくとも１つのプロセッサによって読み取られ、実行され得る、機械可読の記憶媒体に保存された命令として実装され得る。機械可読の記憶媒体は、ネットワークノード（ルータまたはスイッチなど）などの機械によって読取り可能な形態で情報を保存する任意の機構を含み得る。したがって、機械可読の記憶媒体は、読取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、磁気ディスク記憶媒体、光記憶媒体、フラッシュメモリデバイス、および同様の記憶媒体を含み得る。
さまざまな例示的実施形態がそれらのある特定の例示的な態様を具体的に参照して詳述されてあるが、本発明は他の実施形態が可能であり、その詳細はさまざまな明白な点で修正が可能であることを理解されたい。当業者には容易に明らかなように、本発明の趣旨および範囲内に留まりつつ変更形態および修正形態が実装され得る。したがって、前述の開示、説明、および図面は、例示のみを目的とし、本特許請求の範囲によってのみ定義される本発明を決して限定しない。

Claims (10)

  1. プライベート企業ネットワーク内のソースから受信されたパケットを、プライベート企業ネットワークに割り当てられたクラウドネットワーク内の宛先に送信する方法であって、
    クラウドネットワーク内のクラウドデータセンタ内の論理顧客エッジルータによって、プライベート企業ネットワーク内のソースからのレイヤ２パケットを受信するステップであって、論理顧客エッジルータが、プライベート企業ネットワークに割り当てられた資源を備えるクラウドネットワーク内の論理ネットワーク内に位置する、ステップと、
    論理顧客エッジルータによって、ディレクトリサーバに宛先のＭＡＣアドレスおよびロケーションＩＰアドレスを問い合わせるステップと、
    論理顧客エッジルータが、その宛先が論理ネットワーク内にあると判定するときに、その論理顧客エッジルータによって、受信レイヤ２パケットをカプセル化するステップであって、受信レイヤ２パケットが宛先の対応するＭＡＣアドレスヘッダとカプセル化される、ステップと、
    論理顧客エッジルータによって、その宛先の対応するロケーションＩＰヘッダと受信レイヤ２パケットをさらにカプセル化するステップと、
    受信レイヤ２パケットを宛先ロケーションＩＰアドレスを介して宛先ＭＡＣアドレスに転送する論理顧客エッジルータによって、受信レイヤ２パケットをその宛先に転送するステップと
    を備える、方法。
  2. 宛先のロケーションＩＰアドレスにあるスイッチによって、受信レイヤ２パケットのロケーションＩＰヘッダをカプセル開放するステップと、
    宛先スイッチによって、受信レイヤ２パケットを宛先のＭＡＣアドレスに転送するステップと、
    宛先のＭＡＣアドレスにある宛先サーバによって、受信レイヤ２パケットのＭＡＣヘッダをカプセル開放するステップと、
    宛先サーバによって、宛先サーバ内の宛先にレイヤ２パケットを転送するステップと
    をさらに備える、請求項１に記載の方法。
  3. 宛先サーバ内のハイパーバイザによって、受信レイヤ２パケットが同じ企業からであることを確認するステップであって、ハイパーバイザが受信レイヤ２パケットのヘッダ内のセキュリティトークンを検査する、ステップと、
    ハイパーバイザによって、レイヤ２パケットのセキュリティトークンが確認されないときに、そのレイヤ２パケットを捨てるステップであって、セキュリティトークンが少なくとも企業特有の鍵、企業ＩＤ、および宛先ＩＰアドレスを備える、ステップと
    をさらに備える、請求項２に記載の方法。
  4. 宛先サーバ内のハイパーバイザによって、受信レイヤ２パケットが同じＶＬＡＮからであることを確認するステップであって、レイヤ２パケットのＭＡＣアドレスヘッダ内のＶＬＡＮタグを分析するハイパーバイザによって実行される、ステップと、
    その宛先が同じＶＬＡＮに属しないときに、ハイパーバイザによって、そのレイヤ２パケットを捨てるステップと、
    その宛先が同じＶＬＡＮに属するときに、ハイパーバイザによって、レイヤ２パケットからＭＡＣアドレスヘッダを取り除くステップと、
    ハイパーバイザによって、その宛先にレイヤ２パケットを転送するステップと
    をさらに備える、請求項２に記載の方法。
  5. プライベート企業ネットワーク内のソースから受信されたパケットを、プライベート企業ネットワークに割り当てられたクラウドネットワーク内の宛先に送信する方法であって、
    クラウドネットワーク内のクラウドデータセンタ内の論理顧客エッジルータによって、プライベート企業ネットワーク内のソースからのレイヤ２パケットを受信するステップであって、論理顧客エッジルータが、プライベート企業ネットワークに割り当てられた資源を備えるクラウドネットワーク内の論理ネットワーク内に位置する、ステップと、
    論理顧客エッジルータによって、ディレクトリサーバに宛先のＭＡＣアドレスと、ロケーションＩＰアドレスおよび、クラウドＩＰアドレスを問い合わせるステップと、
    論理顧客エッジルータが、その宛先が論理ネットワーク内にあると判定するときに、その論理顧客エッジルータによって、受信レイヤ２パケットをカプセル化するステップであって、受信レイヤ２パケットが宛先の対応するＭＡＣアドレスヘッダ、宛先のクラウドＩＰヘッダ及び、宛先のロケーションＩＰヘッダとカプセル化される、ステップと、
    論理顧客エッジルータにより、レイヤ２パケットを宛先ロケーションＩＰアドレスを介して宛先クラウドＩＰアドレスに転送するステップと、
    宛先のロケーションＩＰアドレスにあるスイッチによって、受信レイヤ２パケットのロケーションＩＰヘッダをカプセル開放するステップと、
    宛先スイッチによって、受信レイヤ２パケットを宛先のクラウドＩＰアドレスに転送するステップと、
    宛先のクラウドＩＰアドレスにある宛先サーバによって、受信レイヤ２パケットのクラウドＩＰヘッダをカプセル開放するステップと、
    宛先サーバによって、宛先サーバ内の宛先にレイヤ２パケットを転送するステップと
    を備える、方法。
  6. プライベート企業ネットワークに割り当てられたクラウドネットワーク内のソースに由来するパケットを転送する方法であって、
    プライベート企業ネットワークに割り当てられた資源を備えるクラウドネットワーク内の論理ネットワーク内に置かれたソース仮想機械をホスティングするサーバ内のハイパーバイザによって、レイヤ２パケットを受信するステップと、
    そのサーバにある仮想経路指定および転送テーブル内にレイヤ２パケットの宛先アドレスがないときに、ハイパーバイザによって、論理ネットワーク内のディレクトリサーバに宛先アドレスを問い合わせるステップと、
    ディレクトリサーバから受信されたＭＡＣアドレスエントリに対応するＭＡＣヘッダとレイヤ２パケットを、ハイパーバイザによって、カプセル化するステップと、
    ディレクトリサーバから受信された宛先のクラウドＩＰアドレスに対応するロケーションＩＰヘッダとレイヤ２パケットを、ハイパーバイザによって、さらにカプセル化するステップと、
    ハイパーバイザによって、レイヤ２パケットを宛先ロケーションＩＰアドレスを介して宛先ＭＡＣアドレスに転送するステップと
    を備える、方法。
  7. クラウドネットワーク内のクラウドデータセンタ内の論理顧客エッジルータによって、パケットのロケーションＩＰヘッダをカプセル開放するステップと、
    ディレクトリサーバ内に宛先についてのエントリが存在するときに、論理顧客エッジルータによって、第１のＭＡＣヘッダを宛先ＭＡＣアドレスに対応する第２のＭＡＣヘッダで置換するステップと、
    ディレクトリサーバ内に宛先についてのエントリが存在するときに、論理顧客エッジルータによって、第２のＭＡＣヘッダをもつレイヤ２パケットを宛先ＭＡＣアドレスにトンネリングするステップと、
    仮想経路指定および転送テーブル内に宛先についてのエントリが存在しないときに、論理顧客エッジルータによって、第１のＭＡＣアドレスをＭＡＣブロードキャストヘッダで置換するステップと、
    仮想経路指定および転送テーブル内の宛先についてのエントリが存在しないときに、論理顧客エッジルータによって、ＭＡＣブロードキャストヘッダをもつレイヤ２パケットをプライベート企業ネットワーク内の各顧客エッジルータにトンネリングするステップと
    をさらに備える、請求項６に記載の方法。
  8. ハイパーバイザによって、企業特有の鍵、企業ＩＤ、および宛先ＩＰアドレスの組合せを備えるセキュリティトークンを計算するステップと、
    ハイパーバイザによって、パケットをセキュリティトークンとカプセル化するステップと
    をさらに備える、請求項６に記載の方法。
  9. プライベート企業ネットワーク内の宛先にある顧客エッジルータによって、ＭＡＣヘッダをカプセル開放するステップと、
    宛先にある顧客エッジルータによって、受信パケットのヘッダ内のセキュリティトークンを確認して捨てるステップと、
    セキュリティトークンが確認されないときに、宛先にある顧客エッジルータによって、受信パケットを捨てるステップと
    をさらに備える、請求項８に記載の方法。
  10. ディレクトリサーバから受信された宛先のクラウドＩＰアドレスに対応するクラウドＩＰヘッダとレイヤ２パケットを、ハイパーバイザによって、さらにカプセル化するステップと、
    クラウドデータセンタ内の論理顧客エッジルータによって、パケットのクラウドＩＰヘッダをカプセル開放するステップと
    をさらに備える、請求項８に記載の方法。
JP2012532128A 2009-09-30 2010-09-21 クラウドコンピューティングにおける企業のレイヤ２シームレスサイト拡張 Expired - Fee Related JP5410614B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US12/571,274 US8532108B2 (en) 2009-09-30 2009-09-30 Layer 2 seamless site extension of enterprises in cloud computing
US12/571,274 2009-09-30
PCT/US2010/049570 WO2011041162A1 (en) 2009-09-30 2010-09-21 Layer 2 seamless site extension of enterprises in cloud computing

Publications (2)

Publication Number Publication Date
JP2013507045A JP2013507045A (ja) 2013-02-28
JP5410614B2 true JP5410614B2 (ja) 2014-02-05

Family

ID=43066931

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2012532128A Expired - Fee Related JP5410614B2 (ja) 2009-09-30 2010-09-21 クラウドコンピューティングにおける企業のレイヤ２シームレスサイト拡張

Country Status (6)

Country Link
US (1) US8532108B2 (ja)
EP (1) EP2484059B1 (ja)
JP (1) JP5410614B2 (ja)
KR (1) KR101379112B1 (ja)
CN (1) CN102577255B (ja)
WO (1) WO2011041162A1 (ja)

Families Citing this family (217)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8230050B1 (en) 2008-12-10 2012-07-24 Amazon Technologies, Inc. Providing access to configurable private computer networks
US9106540B2 (en) 2009-03-30 2015-08-11 Amazon Technologies, Inc. Providing logical networking functionality for managed computer networks
US8619779B2 (en) * 2009-09-30 2013-12-31 Alcatel Lucent Scalable architecture for enterprise extension in a cloud topology
US10721269B1 (en) 2009-11-06 2020-07-21 F5 Networks, Inc. Methods and system for returning requests with javascript for clients before passing a request to a server
US9036504B1 (en) 2009-12-07 2015-05-19 Amazon Technologies, Inc. Using virtual networking devices and routing information to associate network addresses with computing nodes
US8429651B2 (en) * 2010-01-20 2013-04-23 International Business Machines Corporation Enablement and acceleration of live and near-live migration of virtual machines and their associated storage across networks
US9137213B2 (en) * 2010-03-26 2015-09-15 Avaya Inc. On-demand feature server activation in the cloud
US8407366B2 (en) * 2010-05-14 2013-03-26 Microsoft Corporation Interconnecting members of a virtual network
EP2489172B1 (en) 2010-05-28 2020-03-25 Huawei Technologies Co., Ltd. Virtual layer 2 and mechanism to make it scalable
JP5830093B2 (ja) 2010-06-29 2015-12-09 ホアウェイ・テクノロジーズ・カンパニー・リミテッド 非対称ネットワーク・アドレス・カプセル化
WO2012006190A1 (en) * 2010-06-29 2012-01-12 Huawei Technologies Co., Ltd. Delegate gateways and proxy for target hosts in large layer 2 and address resolution with duplicated internet protocol addresses
US9503375B1 (en) 2010-06-30 2016-11-22 F5 Networks, Inc. Methods for managing traffic in a multi-service environment and devices thereof
US9420049B1 (en) 2010-06-30 2016-08-16 F5 Networks, Inc. Client side human user indicator
WO2012023050A2 (en) 2010-08-20 2012-02-23 Overtis Group Limited Secure cloud computing system and method
US8904511B1 (en) 2010-08-23 2014-12-02 Amazon Technologies, Inc. Virtual firewalls for multi-tenant distributed services
WO2012075448A1 (en) * 2010-12-03 2012-06-07 Level 3 Communications, Llc Virtualized connectivity in a cloud services environment
US8699499B2 (en) 2010-12-08 2014-04-15 At&T Intellectual Property I, L.P. Methods and apparatus to provision cloud computing network elements
US8448171B2 (en) * 2011-01-07 2013-05-21 International Business Machines Corporation Communications between virtual machines that have been migrated
US20120182993A1 (en) * 2011-01-14 2012-07-19 International Business Machines Corporation Hypervisor application of service tags in a virtual networking environment
US10142218B2 (en) 2011-01-14 2018-11-27 International Business Machines Corporation Hypervisor routing between networks in a virtual networking environment
US8462666B2 (en) 2011-02-05 2013-06-11 Force10 Networks, Inc. Method and apparatus for provisioning a network switch port
US9060239B1 (en) * 2011-08-09 2015-06-16 Zscaler, Inc. Cloud based mobile device management systems and methods
US9369433B1 (en) 2011-03-18 2016-06-14 Zscaler, Inc. Cloud based social networking policy and compliance systems and methods
WO2012154595A1 (en) * 2011-05-06 2012-11-15 Citrix Systems, Inc. Systems and methods for cloud bridging between public and private clouds
US9253252B2 (en) * 2011-05-06 2016-02-02 Citrix Systems, Inc. Systems and methods for cloud bridging between intranet resources and cloud resources
WO2012158854A1 (en) 2011-05-16 2012-11-22 F5 Networks, Inc. A method for load balancing of requests' processing of diameter servers
CN102196049B (zh) * 2011-05-31 2013-06-26 北京大学 适用于存储云内数据安全迁移的方法
US9736065B2 (en) 2011-06-24 2017-08-15 Cisco Technology, Inc. Level of hierarchy in MST for traffic localization and load balancing
US9781205B2 (en) * 2011-09-12 2017-10-03 Microsoft Technology Licensing, Llc Coordination engine for cloud selection
US9626223B2 (en) 2011-10-28 2017-04-18 Hewlett Packard Enterprise Development Lp Provisioning IaaS services
US20130114607A1 (en) * 2011-11-09 2013-05-09 Jeffrey S. McGovern Reference Architecture For Improved Scalability Of Virtual Data Center Resources
US20130114465A1 (en) * 2011-11-09 2013-05-09 SunGard Availability Serives, LP Layer 2 on ramp supporting scalability of virtual data center resources
US8954492B1 (en) 2011-11-30 2015-02-10 F5 Networks, Inc. Methods for inlining content externally referenced in a web page prior to providing the web page to a requestor and devices thereof
US20130142201A1 (en) * 2011-12-02 2013-06-06 Microsoft Corporation Connecting on-premise networks with public clouds
US8908698B2 (en) 2012-01-13 2014-12-09 Cisco Technology, Inc. System and method for managing site-to-site VPNs of a cloud managed network
US10560283B2 (en) 2012-01-23 2020-02-11 The Faction Group Llc System and method for a multi-tenant datacenter with layer 2 interconnection and cloud storage
US9571301B2 (en) 2012-01-23 2017-02-14 The Faction Group, LLC System and method for a multi-tenant datacenter with layer 2 cloud interconnection
US10230566B1 (en) 2012-02-17 2019-03-12 F5 Networks, Inc. Methods for dynamically constructing a service principal name and devices thereof
US9020912B1 (en) 2012-02-20 2015-04-28 F5 Networks, Inc. Methods for accessing data in a compressed file system and devices thereof
US8806606B2 (en) * 2012-02-28 2014-08-12 Verizon Patent And Licensing Inc. Service aggregation in a cloud services center
US9430295B1 (en) * 2012-03-29 2016-08-30 Infoblox Inc. Internet protocol address management (IPAM) integration with a plurality of virtualization tiers in the virtual cloud
US9201704B2 (en) * 2012-04-05 2015-12-01 Cisco Technology, Inc. System and method for migrating application virtual machines in a network environment
CN104220988B (zh) * 2012-04-12 2017-12-08 瑞典爱立信有限公司 云服务器中的层3服务实现和方法
US9137854B2 (en) * 2012-04-13 2015-09-15 Verizon Patent And Licensing Inc. Cloud-based WAN management
WO2013163648A2 (en) 2012-04-27 2013-10-31 F5 Networks, Inc. Methods for optimizing service of content requests and devices thereof
US9223634B2 (en) 2012-05-02 2015-12-29 Cisco Technology, Inc. System and method for simulating virtual machine migration in a network environment
US9218196B2 (en) 2012-05-17 2015-12-22 International Business Machines Corporation Performing pre-stage replication of data associated with virtual machines prior to migration of virtual machines based on resource usage
US10225094B2 (en) * 2012-05-29 2019-03-05 Futurewei Technologies, Inc. SDN facilitated multicast in data center
CN102739498B (zh) * 2012-07-04 2015-09-30 瑞斯康达科技发展股份有限公司 一种分层虚拟专用局域网业务的传输方法和***
JP5966703B2 (ja) * 2012-07-10 2016-08-10 富士通株式会社 ルータ装置、通信システム及びパケット転送方法
GB2516597A (en) * 2012-07-31 2015-01-28 Hewlett Packard Development Co Virtual machine data packet encapsulation and decapsulation
CN103581277A (zh) * 2012-08-09 2014-02-12 中兴通讯股份有限公司 数据中心虚拟化网络地址的分发方法、***及目录服务器
CN102868615B (zh) * 2012-09-17 2016-04-20 瑞斯康达科技发展股份有限公司 一种局域网间传输报文的方法和***
US9014191B1 (en) 2012-09-28 2015-04-21 Google Inc. Separating routing domains for virtualized networks when implementing a tunneling protocol
US10033837B1 (en) 2012-09-29 2018-07-24 F5 Networks, Inc. System and method for utilizing a data reducing module for dictionary compression of encoded data
CN103795815A (zh) * 2012-10-29 2014-05-14 英业达科技有限公司 网络通讯***以及网络通讯方法
US9582307B2 (en) * 2012-11-01 2017-02-28 International Business Machines Corporation Efficient data transmission in an overlay virtualized network
US9578090B1 (en) 2012-11-07 2017-02-21 F5 Networks, Inc. Methods for provisioning application delivery service and devices thereof
CN103825815B (zh) * 2012-11-16 2018-07-27 中兴通讯股份有限公司 网络虚拟边界设备间进行冗余备份的方法、设备及***
US9417922B2 (en) * 2012-12-03 2016-08-16 Cutting Edge Consulting Associates, Inc. Systems and methods for protecting an identity in network communications
WO2014101145A1 (zh) * 2012-12-28 2014-07-03 华为技术有限公司 传输网络信息的方法及装置
US9191360B2 (en) * 2013-01-22 2015-11-17 International Business Machines Corporation Address management in an overlay network environment
CN103973578B (zh) * 2013-01-31 2018-06-19 新华三技术有限公司 一种虚拟机流量重定向的方法及装置
US9497614B1 (en) 2013-02-28 2016-11-15 F5 Networks, Inc. National traffic steering device for a better control of a specific wireless/LTE network
US9043439B2 (en) 2013-03-14 2015-05-26 Cisco Technology, Inc. Method for streaming packet captures from network access devices to a cloud server over HTTP
US10389608B2 (en) 2013-03-15 2019-08-20 Amazon Technologies, Inc. Network traffic mapping and performance analysis
US9197553B2 (en) 2013-03-29 2015-11-24 Cisco Technology, Inc. Using a virtual internet protocol address to represent dually connected hosts in an internet protocol overlay network
US9083732B2 (en) * 2013-04-12 2015-07-14 Lenovo Enterprise Solutions (Singapore) Pte. Ltd. Establishing communication between entities in a shared network
JP6236221B2 (ja) * 2013-05-22 2017-11-22 富士通株式会社 管理プログラム、管理装置、およびネットワークシステム
KR102114968B1 (ko) * 2013-07-09 2020-05-25 주식회사 케이티 클라우드 다이렉트 연결 시스템
US9912729B2 (en) * 2013-07-22 2018-03-06 Verizon Patent And Licensing Inc. Encapsulation scheme for cloud computing environment
CN103414538B (zh) * 2013-08-05 2017-09-29 国云科技股份有限公司 一种分布式环境下网络数据通信的数据包分拣方法
US9654390B2 (en) 2013-09-03 2017-05-16 Cisco Technology, Inc. Method and apparatus for improving cloud routing service performance
US10187317B1 (en) 2013-11-15 2019-01-22 F5 Networks, Inc. Methods for traffic rate control and devices thereof
US9953386B2 (en) 2013-11-16 2018-04-24 At&T Intellectual Property I, L.P. Method and system for controlling distribution of composite data of user by aggregation server
CN104753789B (zh) * 2013-12-26 2018-10-30 华为技术有限公司 一种转发报文的方法及***
US9973472B2 (en) 2015-04-02 2018-05-15 Varmour Networks, Inc. Methods and systems for orchestrating physical and virtual switches to enforce security boundaries
US9774611B1 (en) * 2014-03-11 2017-09-26 Amazon Technologies, Inc. Dynamically deploying a network traffic filter
US9893988B2 (en) 2014-03-27 2018-02-13 Nicira, Inc. Address resolution using multiple designated instances of a logical router
US9755858B2 (en) 2014-04-15 2017-09-05 Cisco Technology, Inc. Programmable infrastructure gateway for enabling hybrid cloud services in a network environment
US9473365B2 (en) 2014-05-08 2016-10-18 Cisco Technology, Inc. Collaborative inter-service scheduling of logical resources in cloud platforms
US9716628B2 (en) * 2014-05-23 2017-07-25 Cisco Technology, Inc. Touchless orchestration for layer 3 data center interconnect in communications networks
US10122605B2 (en) 2014-07-09 2018-11-06 Cisco Technology, Inc Annotation of network activity through different phases of execution
US11838851B1 (en) 2014-07-15 2023-12-05 F5, Inc. Methods for managing L7 traffic classification and devices thereof
US9781055B2 (en) * 2014-08-18 2017-10-03 Cisco Technology, Inc. Dynamic cascaded clustering for dynamic VNF
US9923827B2 (en) 2014-09-05 2018-03-20 At&T Intellectual Property I, L.P. Load balancing and migration of transport connections
US9787499B2 (en) * 2014-09-19 2017-10-10 Amazon Technologies, Inc. Private alias endpoints for isolated virtual networks
US9825878B2 (en) 2014-09-26 2017-11-21 Cisco Technology, Inc. Distributed application framework for prioritizing network traffic using application priority awareness
US10250443B2 (en) 2014-09-30 2019-04-02 Nicira, Inc. Using physical location to modify behavior of a distributed virtual network element
WO2016053372A1 (en) * 2014-09-30 2016-04-07 Nicira, Inc. Virtual distributed bridging module
US10511458B2 (en) 2014-09-30 2019-12-17 Nicira, Inc. Virtual distributed bridging
US9832118B1 (en) 2014-11-14 2017-11-28 Amazon Technologies, Inc. Linking resource instances to virtual networks in provider network environments
US10182013B1 (en) 2014-12-01 2019-01-15 F5 Networks, Inc. Methods for managing progressive image delivery and devices thereof
EP3235225B1 (en) 2014-12-16 2019-09-18 Carrier Corporation Network topology
US9853873B2 (en) 2015-01-10 2017-12-26 Cisco Technology, Inc. Diagnosis and throughput measurement of fibre channel ports in a storage area network environment
US9444764B2 (en) 2015-01-20 2016-09-13 State Farm Mutual Automobile Insurance Company Scalable and secure interconnectivity in server cluster environments
KR101621717B1 (ko) 2015-01-30 2016-05-17 아토리서치(주) 소프트웨어 정의 데이터 센터의 네트워크 자원을 가상화 하는 방법, 장치 및 컴퓨터 프로그램
US11895138B1 (en) 2015-02-02 2024-02-06 F5, Inc. Methods for improving web scanner accuracy and devices thereof
US10050862B2 (en) 2015-02-09 2018-08-14 Cisco Technology, Inc. Distributed application framework that uses network and application awareness for placing data
US10037617B2 (en) 2015-02-27 2018-07-31 Cisco Technology, Inc. Enhanced user interface systems including dynamic context selection for cloud-based networks
US10708342B2 (en) 2015-02-27 2020-07-07 Cisco Technology, Inc. Dynamic troubleshooting workspaces for cloud and network management systems
US9798570B2 (en) 2015-02-27 2017-10-24 The Faction Group Llc System and method for nested hypervisors and layer 2 interconnection
US10193929B2 (en) 2015-03-13 2019-01-29 Varmour Networks, Inc. Methods and systems for improving analytics in distributed networks
US10178070B2 (en) 2015-03-13 2019-01-08 Varmour Networks, Inc. Methods and systems for providing security to distributed microservices
US9438634B1 (en) 2015-03-13 2016-09-06 Varmour Networks, Inc. Microsegmented networks that implement vulnerability scanning
US9294442B1 (en) 2015-03-30 2016-03-22 Varmour Networks, Inc. System and method for threat-driven security policy controls
US9467476B1 (en) 2015-03-13 2016-10-11 Varmour Networks, Inc. Context aware microsegmentation
US10484297B1 (en) 2015-03-16 2019-11-19 Amazon Technologies, Inc. Automated migration of compute instances to isolated virtual networks
US9900250B2 (en) 2015-03-26 2018-02-20 Cisco Technology, Inc. Scalable handling of BGP route information in VXLAN with EVPN control plane
US9380027B1 (en) 2015-03-30 2016-06-28 Varmour Networks, Inc. Conditional declarative policies
US10834065B1 (en) 2015-03-31 2020-11-10 F5 Networks, Inc. Methods for SSL protected NTLM re-authentication and devices thereof
US9525697B2 (en) * 2015-04-02 2016-12-20 Varmour Networks, Inc. Delivering security functions to distributed networks
US10382534B1 (en) 2015-04-04 2019-08-13 Cisco Technology, Inc. Selective load balancing of network traffic
US9800547B2 (en) * 2015-04-16 2017-10-24 International Business Machines Corporation Preventing network attacks on baseboard management controllers
US10505818B1 (en) 2015-05-05 2019-12-10 F5 Networks. Inc. Methods for analyzing and load balancing based on server health and devices thereof
US11350254B1 (en) 2015-05-05 2022-05-31 F5, Inc. Methods for enforcing compliance policies and devices thereof
US10476982B2 (en) 2015-05-15 2019-11-12 Cisco Technology, Inc. Multi-datacenter message queue
US10222986B2 (en) 2015-05-15 2019-03-05 Cisco Technology, Inc. Tenant-level sharding of disks with tenant-specific storage modules to enable policies per tenant in a distributed storage system
US10554620B2 (en) * 2015-05-29 2020-02-04 Cisco Technology, Inc. Default gateway extension
US10749808B1 (en) 2015-06-10 2020-08-18 Amazon Technologies, Inc. Network flow management for isolated virtual networks
US11588783B2 (en) 2015-06-10 2023-02-21 Cisco Technology, Inc. Techniques for implementing IPV6-based distributed storage space
US10021196B1 (en) 2015-06-22 2018-07-10 Amazon Technologies, Inc. Private service endpoints in isolated virtual networks
US10361952B2 (en) 2015-06-30 2019-07-23 Nicira, Inc. Intermediate logical interfaces in a virtual distributed router environment
US10034201B2 (en) 2015-07-09 2018-07-24 Cisco Technology, Inc. Stateless load-balancing across multiple tunnels
US10778765B2 (en) 2015-07-15 2020-09-15 Cisco Technology, Inc. Bid/ask protocol in scale-out NVMe storage
US9483317B1 (en) 2015-08-17 2016-11-01 Varmour Networks, Inc. Using multiple central processing unit cores for packet forwarding in virtualized networks
US10067780B2 (en) 2015-10-06 2018-09-04 Cisco Technology, Inc. Performance-based public cloud selection for a hybrid cloud environment
US11005682B2 (en) 2015-10-06 2021-05-11 Cisco Technology, Inc. Policy-driven switch overlay bypass in a hybrid cloud network environment
US10462136B2 (en) 2015-10-13 2019-10-29 Cisco Technology, Inc. Hybrid cloud security groups
US10075304B2 (en) 2015-10-30 2018-09-11 Microsoft Technology Licensing, Llc Multiple gateway operation on single operating system
US10523657B2 (en) 2015-11-16 2019-12-31 Cisco Technology, Inc. Endpoint privacy preservation with cloud conferencing
US10205677B2 (en) 2015-11-24 2019-02-12 Cisco Technology, Inc. Cloud resource placement optimization and migration execution in federated clouds
US10084703B2 (en) 2015-12-04 2018-09-25 Cisco Technology, Inc. Infrastructure-exclusive service forwarding
US9892075B2 (en) 2015-12-10 2018-02-13 Cisco Technology, Inc. Policy driven storage in a microserver computing environment
US11757946B1 (en) 2015-12-22 2023-09-12 F5, Inc. Methods for analyzing network traffic and enforcing network policies and devices thereof
US10367914B2 (en) 2016-01-12 2019-07-30 Cisco Technology, Inc. Attaching service level agreements to application containers and enabling service assurance
US10404698B1 (en) 2016-01-15 2019-09-03 F5 Networks, Inc. Methods for adaptive organization of web application access points in webtops and devices thereof
US11178150B1 (en) 2016-01-20 2021-11-16 F5 Networks, Inc. Methods for enforcing access control list based on managed application and devices thereof
US11297058B2 (en) 2016-03-28 2022-04-05 Zscaler, Inc. Systems and methods using a cloud proxy for mobile device management and policy
US10140172B2 (en) 2016-05-18 2018-11-27 Cisco Technology, Inc. Network-aware storage repairs
US10129177B2 (en) 2016-05-23 2018-11-13 Cisco Technology, Inc. Inter-cloud broker for hybrid cloud networks
US20170351639A1 (en) 2016-06-06 2017-12-07 Cisco Technology, Inc. Remote memory access using memory mapped addressing among multiple compute nodes
US10063666B2 (en) 2016-06-14 2018-08-28 Futurewei Technologies, Inc. Modular telecommunication edge cloud system
US10664169B2 (en) 2016-06-24 2020-05-26 Cisco Technology, Inc. Performance of object storage system by reconfiguring storage devices based on latency that includes identifying a number of fragments that has a particular storage device as its primary storage device and another number of fragments that has said particular storage device as its replica storage device
US10659283B2 (en) 2016-07-08 2020-05-19 Cisco Technology, Inc. Reducing ARP/ND flooding in cloud environment
US10432532B2 (en) 2016-07-12 2019-10-01 Cisco Technology, Inc. Dynamically pinning micro-service to uplink port
US10263898B2 (en) 2016-07-20 2019-04-16 Cisco Technology, Inc. System and method for implementing universal cloud classification (UCC) as a service (UCCaaS)
US10382597B2 (en) 2016-07-20 2019-08-13 Cisco Technology, Inc. System and method for transport-layer level identification and isolation of container traffic
US10142346B2 (en) 2016-07-28 2018-11-27 Cisco Technology, Inc. Extension of a private cloud end-point group to a public cloud
US10567344B2 (en) 2016-08-23 2020-02-18 Cisco Technology, Inc. Automatic firewall configuration based on aggregated cloud managed information
US10367757B2 (en) 2016-08-27 2019-07-30 Nicira, Inc. Extension of network control system into public cloud
US11563695B2 (en) 2016-08-29 2023-01-24 Cisco Technology, Inc. Queue protection using a shared global memory reserve
US10523592B2 (en) 2016-10-10 2019-12-31 Cisco Technology, Inc. Orchestration system for migrating user data and services based on user information
US11063758B1 (en) 2016-11-01 2021-07-13 F5 Networks, Inc. Methods for facilitating cipher selection and devices thereof
US10505792B1 (en) 2016-11-02 2019-12-10 F5 Networks, Inc. Methods for facilitating network traffic analytics and devices thereof
US11044162B2 (en) 2016-12-06 2021-06-22 Cisco Technology, Inc. Orchestration of cloud and fog interactions
US10326817B2 (en) 2016-12-20 2019-06-18 Cisco Technology, Inc. System and method for quality-aware recording in large scale collaborate clouds
US10523584B2 (en) * 2016-12-23 2019-12-31 Interwise Ltd. Software-defined socket activation
US10334029B2 (en) 2017-01-10 2019-06-25 Cisco Technology, Inc. Forming neighborhood groups from disperse cloud providers
US10545914B2 (en) 2017-01-17 2020-01-28 Cisco Technology, Inc. Distributed object storage
US10552191B2 (en) 2017-01-26 2020-02-04 Cisco Technology, Inc. Distributed hybrid cloud orchestration model
US10320683B2 (en) 2017-01-30 2019-06-11 Cisco Technology, Inc. Reliable load-balancer using segment routing and real-time application monitoring
US10671571B2 (en) 2017-01-31 2020-06-02 Cisco Technology, Inc. Fast network performance in containerized environments for network function virtualization
US10593009B1 (en) 2017-02-22 2020-03-17 Amazon Technologies, Inc. Session coordination for auto-scaled virtualized graphics processing
US10243823B1 (en) 2017-02-24 2019-03-26 Cisco Technology, Inc. Techniques for using frame deep loopback capabilities for extended link diagnostics in fibre channel storage area networks
US10713203B2 (en) 2017-02-28 2020-07-14 Cisco Technology, Inc. Dynamic partition of PCIe disk arrays based on software configuration / policy distribution
US10254991B2 (en) 2017-03-06 2019-04-09 Cisco Technology, Inc. Storage area network based extended I/O metrics computation for deep insight into application performance
US10812266B1 (en) 2017-03-17 2020-10-20 F5 Networks, Inc. Methods for managing security tokens based on security violations and devices thereof
US11005731B2 (en) 2017-04-05 2021-05-11 Cisco Technology, Inc. Estimating model parameters for automatic deployment of scalable micro services
US11122042B1 (en) 2017-05-12 2021-09-14 F5 Networks, Inc. Methods for dynamically managing user access control and devices thereof
US11343237B1 (en) 2017-05-12 2022-05-24 F5, Inc. Methods for managing a federated identity environment using security and access control data and devices thereof
US10439877B2 (en) 2017-06-26 2019-10-08 Cisco Technology, Inc. Systems and methods for enabling wide area multicast domain name system
US10382274B2 (en) 2017-06-26 2019-08-13 Cisco Technology, Inc. System and method for wide area zero-configuration network auto configuration
US10506083B2 (en) * 2017-06-27 2019-12-10 Cisco Technology, Inc. Segment routing gateway storing segment routing encapsulating header used in encapsulating and forwarding of returned native packet
US10303534B2 (en) 2017-07-20 2019-05-28 Cisco Technology, Inc. System and method for self-healing of application centric infrastructure fabric memory
US10892940B2 (en) 2017-07-21 2021-01-12 Cisco Technology, Inc. Scalable statistics and analytics mechanisms in cloud networking
US10425288B2 (en) 2017-07-21 2019-09-24 Cisco Technology, Inc. Container telemetry in data center environments with blade servers and switches
US10601693B2 (en) 2017-07-24 2020-03-24 Cisco Technology, Inc. System and method for providing scalable flow monitoring in a data center fabric
US10541866B2 (en) 2017-07-25 2020-01-21 Cisco Technology, Inc. Detecting and resolving multicast traffic performance issues
US10778579B2 (en) * 2017-08-27 2020-09-15 Nicira, Inc. Performing in-line service in public cloud
US10516650B2 (en) 2017-09-13 2019-12-24 Netabstraction, Inc. Dynamic, user-configurable virtual private network
US10404596B2 (en) 2017-10-03 2019-09-03 Cisco Technology, Inc. Dynamic route profile storage in a hardware trie routing table
US10942666B2 (en) 2017-10-13 2021-03-09 Cisco Technology, Inc. Using network device replication in distributed storage clusters
US10353800B2 (en) 2017-10-18 2019-07-16 Cisco Technology, Inc. System and method for graph based monitoring and management of distributed systems
US11481362B2 (en) 2017-11-13 2022-10-25 Cisco Technology, Inc. Using persistent memory to enable restartability of bulk load transactions in cloud databases
US10511459B2 (en) 2017-11-14 2019-12-17 Nicira, Inc. Selection of managed forwarding element for bridge spanning multiple datacenters
US10705882B2 (en) 2017-12-21 2020-07-07 Cisco Technology, Inc. System and method for resource placement across clouds for data intensive workloads
US11595474B2 (en) 2017-12-28 2023-02-28 Cisco Technology, Inc. Accelerating data replication using multicast and non-volatile memory enabled nodes
US10848461B2 (en) * 2018-01-26 2020-11-24 Nicira, Inc. Unified security policies across virtual private clouds with overlapping IP address blocks
US10511534B2 (en) 2018-04-06 2019-12-17 Cisco Technology, Inc. Stateless distributed load-balancing
US10728361B2 (en) 2018-05-29 2020-07-28 Cisco Technology, Inc. System for association of customer information across subscribers
US10904322B2 (en) 2018-06-15 2021-01-26 Cisco Technology, Inc. Systems and methods for scaling down cloud-based servers handling secure connections
US10764266B2 (en) 2018-06-19 2020-09-01 Cisco Technology, Inc. Distributed authentication and authorization for rapid scaling of containerized services
US11019083B2 (en) 2018-06-20 2021-05-25 Cisco Technology, Inc. System for coordinating distributed website analysis
US10819571B2 (en) 2018-06-29 2020-10-27 Cisco Technology, Inc. Network traffic optimization using in-situ notification system
US10904342B2 (en) 2018-07-30 2021-01-26 Cisco Technology, Inc. Container networking using communication tunnels
EP3815311B1 (en) * 2018-08-24 2023-08-16 VMware, Inc. Intelligent use of peering in public cloud
US10834044B2 (en) 2018-09-19 2020-11-10 Amazon Technologies, Inc. Domain name system operations implemented using scalable virtual traffic hub
US10897417B2 (en) 2018-09-19 2021-01-19 Amazon Technologies, Inc. Automated route propagation among networks attached to scalable virtual traffic hubs
US10834017B2 (en) * 2018-11-11 2020-11-10 International Business Machines Corporation Cloud-driven hybrid data flow and collection
US10833949B2 (en) * 2018-11-20 2020-11-10 Amazon Technologies, Inc Extension resource groups of provider network services
CN115185699A (zh) * 2018-11-20 2022-10-14 亚马逊科技公司 提供商网络服务扩展
US10880208B1 (en) * 2019-02-11 2020-12-29 Google Llc Offloads for multicast virtual network packet processing in a network interface card
US11064017B2 (en) 2019-09-24 2021-07-13 Amazon Technologies, Inc. Peripheral device enabling virtualized computing service extensions
US11520530B2 (en) 2019-09-24 2022-12-06 Amazon Technologies, Inc. Peripheral device for configuring compute instances at client-selected servers
US11704715B2 (en) 2019-11-27 2023-07-18 Amazon Technologies, Inc. Quantum computing service supporting multiple quantum computing technologies
US11605033B2 (en) 2019-11-27 2023-03-14 Amazon Technologies, Inc. Quantum computing task translation supporting multiple quantum computing technologies
US11650869B2 (en) 2019-11-27 2023-05-16 Amazon Technologies, Inc. Quantum computing service with local edge devices supporting multiple quantum computing technologies
US11605016B2 (en) 2019-11-27 2023-03-14 Amazon Technologies, Inc. Quantum computing service supporting local execution of hybrid algorithms
US11569997B1 (en) 2020-03-09 2023-01-31 Amazon Technologies, Inc. Security mechanisms for data plane extensions of provider network services
CN111901387B (zh) * 2020-07-01 2022-07-08 中国联合网络通信集团有限公司 一种云专线的连接方法及装置
US11977957B2 (en) 2021-08-03 2024-05-07 Amazon Technologies, Inc. Quantum computing program compilation using cached compiled quantum circuit files
WO2023031835A1 (en) * 2021-08-31 2023-03-09 Marvell Israel (M.I.S.L) Ltd. Cloud-edge forwarding in a network
US11797276B1 (en) 2021-09-30 2023-10-24 Amazon Technologies, Inc. Assisted composition of quantum algorithms
US11683201B2 (en) 2021-10-22 2023-06-20 Vmware, Inc. Fast provisioning of machines using network cloning
US11716377B2 (en) * 2021-10-22 2023-08-01 Vmware, Inc. Fast provisioning of machines using network cloning
US11907092B2 (en) 2021-11-12 2024-02-20 Amazon Technologies, Inc. Quantum computing monitoring system

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3616570B2 (ja) * 2001-01-04 2005-02-02 日本電気株式会社 インターネット中継接続方式
US7415535B1 (en) * 2002-04-22 2008-08-19 Cisco Technology, Inc. Virtual MAC address system and method
US7529933B2 (en) * 2002-05-30 2009-05-05 Microsoft Corporation TLS tunneling
GB2419702A (en) * 2004-10-29 2006-05-03 Hewlett Packard Development Co Virtual overlay infrastructures which can be suspended and later reactivated
KR100728292B1 (ko) 2005-09-28 2007-06-13 삼성전자주식회사 가상 랜 네트워크 및 그 서비스 제공 방법
US8255546B2 (en) * 2005-09-30 2012-08-28 Microsoft Corporation Peer name resolution protocol simple application program interface
CN100534030C (zh) 2005-10-17 2009-08-26 浙江大学 输出-密文混和反馈混沌流密码加密解密方法
US8381209B2 (en) * 2007-01-03 2013-02-19 International Business Machines Corporation Moveable access control list (ACL) mechanisms for hypervisors and virtual machines and virtual port firewalls
US8259720B2 (en) * 2007-02-02 2012-09-04 Cisco Technology, Inc. Triple-tier anycast addressing
US8055789B2 (en) * 2007-03-27 2011-11-08 Amazon Technologies, Inc. Configuring intercommunications between computing nodes
JP4816572B2 (ja) * 2007-05-30 2011-11-16 富士ゼロックス株式会社 仮想ネットワーク接続システム及び装置
US9225548B2 (en) * 2007-09-07 2015-12-29 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatuses for allowing a nomadic terminal to access a home network on layer 2 level
US8160063B2 (en) * 2008-06-09 2012-04-17 Microsoft Corporation Data center interconnect and traffic engineering
EP2316071A4 (en) * 2008-06-19 2011-08-17 Servicemesh Inc CLOUD DATA PROCESSING GATEWAY, CLOUD DATA PROCESSING HYPERVISOR, AND METHOD FOR IMPLEMENTING THEM
US7987289B2 (en) * 2008-06-24 2011-07-26 Microsoft Corporation Participating in cloud as totally stubby edge
US8064469B2 (en) * 2008-08-08 2011-11-22 Dell Products L.P. Parallel VLAN and non-VLAN device configuration
US9658891B2 (en) * 2009-03-13 2017-05-23 Micro Focus Software Inc. System and method for providing key-encrypted storage in a cloud computing environment
US9798560B1 (en) * 2008-09-23 2017-10-24 Gogrid, LLC Automated system and method for extracting and adapting system configurations
US8213336B2 (en) * 2009-02-23 2012-07-03 Cisco Technology, Inc. Distributed data center access switch
US20100318609A1 (en) * 2009-06-15 2010-12-16 Microsoft Corporation Bridging enterprise networks into cloud
US8369333B2 (en) * 2009-10-21 2013-02-05 Alcatel Lucent Method and apparatus for transparent cloud computing with a virtualized network infrastructure

Also Published As

Publication number Publication date
KR101379112B1 (ko) 2014-03-31
US20110075667A1 (en) 2011-03-31
JP2013507045A (ja) 2013-02-28
CN102577255A (zh) 2012-07-11
WO2011041162A1 (en) 2011-04-07
EP2484059A1 (en) 2012-08-08
CN102577255B (zh) 2014-11-05
KR20120049929A (ko) 2012-05-17
EP2484059B1 (en) 2014-11-05
US8532108B2 (en) 2013-09-10

Similar Documents

Publication Publication Date Title
JP5410614B2 (ja) クラウドコンピューティングにおける企業のレイヤ２シームレスサイト拡張
US8619779B2 (en) Scalable architecture for enterprise extension in a cloud topology
US10693782B2 (en) Method and system for service switching using service tags
Garg et al. NVGRE: Network virtualization using generic routing encapsulation
US9253140B2 (en) System and method for optimizing within subnet communication in a network environment
EP3664383B1 (en) Scalable handling of bgp route information in vxlan with evpn control plane
EP2820809B1 (en) Dynamic service insertion in a fabric switch
US9912612B2 (en) Extended ethernet fabric switches
US9559952B2 (en) Routing internet protocol version 6 link-local addresses in a network environment
Narten et al. Problem statement: Overlays for network virtualization
US10075413B2 (en) Adaptive overlay networking
EP2885898B1 (en) Method and system for virtual and physical network integration
US10693833B2 (en) Address resolution suppression in a logical network
US20220239629A1 (en) Business service providing method and system, and remote acceleration gateway
US20230254183A1 (en) Generating route target values for virtual private network routes
Shahrokhkhani An Analysis on Network Virtualization Protocols and Technologies
Black et al. Internet Engineering Task Force (IETF) T. Narten, Ed. Request for Comments: 7364 IBM Category: Informational E. Gray, Ed.

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130618

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130917

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20131008

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20131106

R150 Certificate of patent or registration of utility model

Ref document number: 5410614

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees