背景技術(shù)：

1、數(shù)據(jù)中心可以容納計算機系統(tǒng)和各種聯(lián)網(wǎng)、存儲和其他相關(guān)組件。數(shù)據(jù)中心可以例如由服務(wù)提供方使用以向企業(yè)和個人提供作為遠程計算服務(wù)的計算服務(wù)，或提供“軟件即服務(wù)”(例如，云計算)。軟件定義網(wǎng)絡(luò)(sdn)使能對物理和虛擬網(wǎng)絡(luò)設(shè)備的集中配置和管理，以及網(wǎng)絡(luò)策略的動態(tài)和可擴展實現(xiàn)方式。對數(shù)據(jù)業(yè)務(wù)進行有效處理以及有效利用物理和虛擬網(wǎng)絡(luò)設(shè)備對于維持這種網(wǎng)絡(luò)中的可擴展性和有效操作是重要的。

2、關(guān)于這些考慮和其他考慮，在此提出本公開。

技術(shù)實現(xiàn)思路

1、本公開描述了各種技術(shù)和系統(tǒng)，其用于優(yōu)化云邊緣網(wǎng)絡(luò)的操作以更有效地利用計算和聯(lián)網(wǎng)資源，并且用于通過解離(disaggregate)云邊緣網(wǎng)絡(luò)功能來使用更少的物理空間和功率。云邊緣網(wǎng)絡(luò)功能可以包括將用戶連接到期望的云服務(wù)所需的那些功能。一些云邊緣場景可以完全以硬件處理，其中復(fù)雜度和變化服從硬件實現(xiàn)方式，或者完全以軟件處理以涵蓋高功能/高變量環(huán)境。本公開描述了以能夠提高云服務(wù)提供方的操作效率的方式有效地覆蓋后一場景的方式。

2、在云邊緣網(wǎng)絡(luò)處所提供的許多功能通常需要來自終端用戶的安全套接字層(ssl)、傳輸層安全(tls)或互聯(lián)網(wǎng)協(xié)議安全(ipsec)終止。這些功能之后可以是將數(shù)據(jù)連接引導(dǎo)到適當(dāng)?shù)脑骗h(huán)境、層7檢查和ddos保護的應(yīng)用，之后是允許外部世界經(jīng)由云策略安全地訪問其vnet環(huán)境或任何其他云功能的各種功能。

3、雖然一般的基于軟件的計算可以被用于執(zhí)行上述功能以及其他功能，但是可能沒有足夠的空間或功率來連續(xù)添加諸如服務(wù)器機架的計算資源，以便適應(yīng)服務(wù)提供方的不斷增加的需求。另外，與將一些功能卸載到專用定制硬件相比，服務(wù)器的成本可能較高。

4、本公開的實施例提供了一種將云邊緣功能解離到所選擇的處理代理(例如，基于軟件的功能)以提高效率并減少功率和其他資源的消耗的方式。云邊緣功能的解離可以指代對云邊緣功能的分配，使得它們不需要在任何特定的通用服務(wù)器內(nèi)被執(zhí)行和共同定位。通過使用裝置或?qū)Ｓ糜布幚韱卧杂糜趖ls/ssl/ipsec終止以及經(jīng)由云策略的業(yè)務(wù)到適當(dāng)?shù)脑骗h(huán)境的安全傳輸，大部分計算密集型任務(wù)可以從計算服務(wù)器卸載。將這些功能卸載到裝置或?qū)Ｓ糜布梢栽试S利用更少數(shù)目的服務(wù)器來執(zhí)行對連接到適當(dāng)云資源的引導(dǎo)，從而降低操作數(shù)據(jù)中心的成本。

5、所描述的技術(shù)可以允許虛擬計算環(huán)境支持各種配置，同時維持計算資源(諸如處理器周期、存儲器、網(wǎng)絡(luò)帶寬和功率)的高效使用。本
技術(shù)實現(xiàn)要素：
被提供是為了以簡化形式介紹以下在具體實施方式中被進一步描述的概念的選擇。本發(fā)明內(nèi)容不旨在標(biāo)識所要求保護的主題的關(guān)鍵或必要特征，也不旨在本發(fā)明內(nèi)容被用于限制所要求保護的主題的范圍。此外，所要求保護的主題不限于解決本公開的任何部分中提到的任何或所有缺點的實現(xiàn)方式。

技術(shù)特征：

1.一種用于在虛擬化計算環(huán)境中處理數(shù)據(jù)分組的方法，所述虛擬化計算環(huán)境包括被配置為實現(xiàn)軟件定義網(wǎng)絡(luò)(sdn)的基于硬件的網(wǎng)絡(luò)設(shè)備和基于硬件的網(wǎng)絡(luò)接口設(shè)備以及多個計算節(jié)點，所述計算節(jié)點包括被配置為向傳入數(shù)據(jù)分組提供至少一個云邊緣處理功能的云邊緣節(jié)點，所述基于硬件的網(wǎng)絡(luò)接口設(shè)備被配置為根據(jù)相關(guān)聯(lián)的策略使能所述虛擬化計算環(huán)境的客戶網(wǎng)絡(luò)內(nèi)的虛擬機之間的通信，所述方法包括：

2.根據(jù)權(quán)利要求1所述的方法，其中所述基于硬件的網(wǎng)絡(luò)設(shè)備、所述云邊緣節(jié)點和所述基于硬件的網(wǎng)絡(luò)接口設(shè)備被物理地分布在所述虛擬化計算環(huán)境中并且被配置作為池化資源。

3.根據(jù)權(quán)利要求1所述的方法，其中多個所述云邊緣處理功能在多個云邊緣節(jié)點中被執(zhí)行。

4.根據(jù)權(quán)利要求1所述的方法，其中所述數(shù)據(jù)分組的所述網(wǎng)絡(luò)終止和認證包括安全套接字層(ssl)、傳輸層安全(tls)或互聯(lián)網(wǎng)協(xié)議安全(ipsec)終止。

5.根據(jù)權(quán)利要求1所述的方法，其中所述安全過濾包括應(yīng)用層7檢查和分布式拒絕服務(wù)(ddos)保護。

6.根據(jù)權(quán)利要求1所述的方法，其中所述安全傳輸通過使用邏輯隧道被執(zhí)行。

7.一種系統(tǒng)，包括：

8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其中所述數(shù)據(jù)分組的所述網(wǎng)絡(luò)終止和認證包括安全套接字層(ssl)、傳輸層安全(tls)或互聯(lián)網(wǎng)協(xié)議安全(ipsec)終止。

9.根據(jù)權(quán)利要求7所述的系統(tǒng)，其中所述安全過濾包括應(yīng)用層7檢查和分布式拒絕服務(wù)(ddos)保護。

10.根據(jù)權(quán)利要求7所述的系統(tǒng)，其中所述安全傳輸通過使用邏輯隧道被執(zhí)行。

11.根據(jù)權(quán)利要求7所述的系統(tǒng)，其中所述網(wǎng)絡(luò)設(shè)備和所述網(wǎng)絡(luò)接口設(shè)備被物理地分布在所述虛擬化計算環(huán)境中，并且所述網(wǎng)絡(luò)設(shè)備和所述網(wǎng)絡(luò)接口設(shè)備被配置作為池化資源。

12.根據(jù)權(quán)利要求11所述的系統(tǒng)，其中多個所述云邊緣處理功能在所述計算環(huán)境的多個云邊緣節(jié)點中被執(zhí)行。

13.根據(jù)權(quán)利要求7所述的系統(tǒng)，其中所述計算環(huán)境中的所述計算節(jié)點的數(shù)目基于功率和帶寬約束被確定。

14.根據(jù)權(quán)利要求7所述的系統(tǒng)，其中所述網(wǎng)絡(luò)接口設(shè)備包括智能nic。

15.一種系統(tǒng)，包括：

技術(shù)總結(jié)
公開了用于在虛擬化計算環(huán)境的軟件定義網(wǎng)絡(luò)(SDN)中處理數(shù)據(jù)分組和實現(xiàn)策略的技術(shù)。多個計算節(jié)點通信地耦合到網(wǎng)絡(luò)設(shè)備。計算節(jié)點被配置為提供至少一個云邊緣處理功能。網(wǎng)絡(luò)設(shè)備被配置為根據(jù)相關(guān)聯(lián)的策略使能虛擬化計算環(huán)境的虛擬網(wǎng)絡(luò)內(nèi)的虛擬機之間的通信。網(wǎng)絡(luò)設(shè)備和處理功能從對托管虛擬機的特定計算節(jié)點的依賴解離。

技術(shù)研發(fā)人員：D·班薩爾,G·R·德格萊斯
受保護的技術(shù)使用者：微軟技術(shù)許可有限責(zé)任公司
技術(shù)研發(fā)日：
技術(shù)公布日：2024/10/10