[发明专利]用于混合云环境中虚拟私有网络通信的方法和装置

说明书

本申请的各实施例涉及混合云环境中的动态定义的虚拟私有网络隧道。描述了一种管理混合云环境中的第一云和第二云之间的多个VPN隧道的方法、装置和计算机程序产品。第一VPN代理中的方法管理混合云环境中的第一云和第二云之间的多个VPN隧道中的第一VPN隧道。VPN代理从VPN管理器接收请求。该请求包括针对多个VPN隧道中的第一VPN隧道的第一组要求。VPN代理根据该第一组要求来创建第一VPN隧道。从VPN管理器接收包含第二组要求的修改请求。VPN代理根据该第二组要求来调整第一VPN隧道。第一VPN隧道的调整可以包括将第一VPN隧道与第二VPN隧道合并，或将第一VPN隧道拆分为第一VPN隧道和第二VPN隧道。

技术领域

本公开内总体上涉及“云”计算环境中的通信。更具体地，其涉及在混合云环境中动态地创建虚拟私有网络隧道。

背景技术

新兴的信息技术(IT)递送模型是云计算，通过其将共享的资源、软件和信息通过因特网按需提供给计算机和其他设备。云计算可以显著降低IT成本和复杂性，同时改善工作负荷优化和服务递送。利用这种方式，应用实例可以被托管并且可以从那些通过传统Web浏览器在HTTP之上可访问的基于因特网的资源中获得。示例应用可以是提供一组公共消息收发功能的应用，诸如电子邮件、日历、联系人管理和即时消息收发。用户然后将通过因特网直接访问该服务。使用这种服务，企业将它的电子邮件、日历和/或协作基础架构放置在云中，并且最终用户将使用适当的客户端来访问他或她的电子邮件或执行日历操作。

使用硬件架构(所谓的裸机(bare metal)云托管)、或者使用其中应用在虚拟服务器内运行的虚拟化架构、或者所谓的被映射到数据中心设施中的物理服务器上的“虚拟机”(VM)，云计算资源通常被安装在运行网络应用的大型服务器场中。虚拟机通常运行在管理程序之上，该管理程序是向虚拟机分配物理资源的控制程序。

已知组织将计算资源布置在混合云环境中，既包含在其中计算资源由组织所有并且仅为该组织提供服务的私有云、又包含在其中另一组织为包括操作该混合云的组织的多个“租户”提供计算服务的公共云。混合云模型的一个益处是具有可直接访问的预置私有基础架构，同时在高需求时刻提供对公共云环境的访问。然而，利用这种集成，需要两个环境之间的安全通信。建立通信的一种方式是通过专用虚拟公共网络(VPN)隧道。

下面的公开内容详细描述了在混合云环境中改进VPN通信的方式。

发明内容

根据本公开内容，描述了一种用于管理混合云环境中的第一云和第二云之间的多个VPN隧道的方法、装置和计算机程序产品。在本发明的第一方面中，第一VPN代理中的方法管理混合云环境中的第一云和第二云之间的多个VPN隧道中的第一VPN隧道。VPN代理从VPN管理器接收请求。该请求包括针对多个VPN隧道中的第一VPN隧道的第一组要求。VPN代理根据第一组要求来创建第一VPN隧道。从VPN管理器接收包含第二组要求的修改请求。VPN代理根据第二组要求来调整第一VPN隧道。

在本发明的另一方面中，一种包括处理器和保持由处理器执行的计算机程序指令的计算机存储器的装置管理第一VPN隧道。该计算机程序指令包括从VPN管理器接收第一请求的程序代码。该请求包括针对多个VPN隧道中的第一VPN隧道的第一组要求。程序代码根据第一组要求来创建第一VPN隧道。由程序代码从VPN管理器接收第二请求。第二请求包括针对多个VPN隧道中的第二VPN隧道的第二组要求。程序代码根据第二组要求来创建第二VPN隧道。程序代码接收用于将第二VPN隧道合并到第一VPN隧道中的合并请求。程序代码合并第一VPN隧道和第二VPN隧道。该程序根据第二组要求来调整第一VPN隧道。