[发明专利]用于云计算的虚拟交换覆盖

权利要求书

1.一种方法，包括：

在位于云网络中的网络设备处的虚拟交换机处接收数据，所述数据是从外部网络接收的并且去往位于所述云网络中且与所述外部网络相关联的一个或多个虚拟机；以及

将所述数据从所述虚拟交换机发送到所述一个或多个虚拟机；

其中所述虚拟交换机作为对于所述外部网络的接入层交换机而工作，并且为所述虚拟机与所述外部网络之间的安全通信创建虚拟交换覆盖。

2.如权利要求1所述的方法，其中所述外部网络是企业网络，并且所述云网络是在服务提供商网络中的虚拟私有云。

3.如权利要求1所述的方法，其中发送所述数据包括封装所述数据以在第3层网络上发送。

4.如权利要求1所述的方法，其中发送所述数据包括通过虚拟线路将所述数据发送到被安装在所述虚拟机之一处的代理。

5.如权利要求1所述的方法，其中所述数据是通过在所述云网络与所述外部网络之间的虚拟专用网络连接而接收的。

6.如权利要求1所述的方法，其中发送所述数据包括使用在安全互联网协议的第2层隧道协议。

7.如权利要求1所述的方法，进一步包括将从所述虚拟机之一接收的数据安全地发送到所述外部网络中的虚拟交换机。

8.如权利要求1所述的方法，进一步包括将所述虚拟机的MAC地址用信号发送到所述外部网络。

9.一种逻辑，所述逻辑被编码在一个或多个有形介质中来执行，并且当被执行时可操作用于：

在位于云网络中的虚拟机之间交换数据；

转发数据到外部网络；

执行对于所述外部网络的接入层交换操作；以及

为所述虚拟机与所述外部网络之间的安全通信创建虚拟交换覆盖。

10.如权利要求9所述的逻辑，其中所述外部网络是企业网络，并且所述云网络是在服务提供商网络中的虚拟私有云。

11.如权利要求9所述的逻辑，其中所述逻辑进一步可操作用于封装所述数据而在第3层网络上发送。

12.如权利要求9所述的逻辑，其中所述数据通过在所述云网络与所述外部网络之间的虚拟专用网络连接被转发到所述外部网络。

13.如权利要求9所述的逻辑，其中所述数据是使用在安全互联网协议的第2层隧道协议来转发的。

14.如权利要求9所述的逻辑，其中所述逻辑进一步可操作用于将所述虚拟机的MAC地址用信号发送到所述外部网络。

15.一种装置，包括

用于在云网络中的虚拟交换机处接收数据的装置，所述数据是从外部网络接收的并且去往位于所述云网络中且与所述外部网络相关联的一个或多个虚拟机；以及

用于将所述数据从所述虚拟交换机发送到所述一个或多个虚拟机的装置；

其中所述虚拟交换机作为对于所述外部网络的接入层交换机而工作，并且为所述虚拟机与所述外部网络之间的安全通信创建虚拟交换覆盖。

16.如权利要求15所述的装置，其中所述外部网络是企业网络，并且所述云网络是服务提供商网络中的虚拟私有云。

17.如权利要求15所述的装置，其中用于发送所述数据的装置包括用于封装所述数据以在第3层网络上发送的装置。

18.如权利要求15所述的装置，其中用于发送所述数据的装置包括用于通过虚拟线路将所述数据发送到被安装在所述虚拟机处的代理的装置。

19.如权利要求15所述的装置，其中所述数据是通过在所述云网络与所述外部网络之间的虚拟专用网络连接而接收的。

20.如权利要求15所述的装置，进一步包括用于将所述虚拟机的MAC地址用信号发送到所述外部网络的装置。