本公開的實施例涉及云聯(lián)網(wǎng)領(lǐng)域。更具體地，本公開的一個實施例涉及一種系統(tǒng)和方法，用于提供跨越單個公共云網(wǎng)絡(luò)或多個公共云網(wǎng)絡(luò)的企業(yè)網(wǎng)絡(luò)的操作可見性，并且用于向用戶提供直接從提供這種操作可見性的用戶界面構(gòu)建和實現(xiàn)企業(yè)網(wǎng)絡(luò)拓?fù)涞哪芰Α?/p>

背景技術(shù)：

1、直到最近，企業(yè)還依賴于安裝在一個或多個電子設(shè)備上的應(yīng)用軟件，這些電子設(shè)備駐留在其用戶附近(下文中稱為“內(nèi)部部署電子設(shè)備”)。這些內(nèi)部部署電子設(shè)備可以對應(yīng)于例如端點設(shè)備(例如，個人計算機(jī)、蜂窩智能手機(jī)、上網(wǎng)本等)、本地維護(hù)的大型機(jī)、或甚至本地服務(wù)器。取決于企業(yè)的規(guī)模，購買內(nèi)部部署電子設(shè)備及其對應(yīng)的軟件需要大量的前期資本支出，以及維持這些內(nèi)部部署電子設(shè)備的可操作性的大量持續(xù)運(yùn)營成本。這些運(yùn)營成本可能包括部署、管理、維護(hù)、升級、維修和更換這些電子設(shè)備的成本。

2、最近，越來越多的企業(yè)和個人開始依賴公共云網(wǎng)絡(luò)(下文中稱為“公共云”)來為用戶提供從文字處理應(yīng)用功能到網(wǎng)絡(luò)管理的各種服務(wù)。“公共云”是具有多租戶架構(gòu)的完全虛擬化的環(huán)境，其為租戶(即用戶)提供共享計算和存儲資源的能力，而同時保持每個用戶的云賬戶內(nèi)的數(shù)據(jù)隔離。虛擬化環(huán)境包括由物理數(shù)據(jù)中心集合提供的按需云計算平臺，其中每個數(shù)據(jù)中心包括由云提供商托管的眾多服務(wù)器。不同類型的公共云網(wǎng)絡(luò)的示例可以包括但不限于或局限于例如amazon?webgooglecloud?platformtm或oracle?cloudtm。

3、這種對公共云網(wǎng)絡(luò)日益增長的依賴在很大程度上是由于這種特定部署所提供的大量成本節(jié)約優(yōu)點。然而，對于許多類型的服務(wù)(諸如例如網(wǎng)絡(luò)管理)，當(dāng)業(yè)務(wù)操作依賴于單個公共云的可操作性或多個公共云網(wǎng)絡(luò)的可操作性時，網(wǎng)絡(luò)管理員面臨許多挑戰(zhàn)。例如，在企業(yè)部署的網(wǎng)絡(luò)依賴于多個公共云網(wǎng)絡(luò)(下文中稱為“多云網(wǎng)絡(luò)”)的情況下，網(wǎng)絡(luò)管理員不能有效地對多云網(wǎng)絡(luò)內(nèi)發(fā)生的連接性問題進(jìn)行故障排查。這種無效故障排查的一個原因是，沒有對于管理員或用戶可用的常規(guī)解決方案來可視化其多云網(wǎng)絡(luò)部署的連接性。另一個原因是云網(wǎng)絡(luò)提供商只允許用戶訪問有限數(shù)量的構(gòu)造，從而控制用戶可訪問的網(wǎng)絡(luò)信息的類型和數(shù)量。結(jié)果，網(wǎng)絡(luò)信息的類型或數(shù)量很少足以使得管理員或用戶能夠快速且有效地排查和糾正網(wǎng)絡(luò)連接性問題。

4、同樣，沒有常規(guī)的解決方案來在視覺上監(jiān)測不同公共云網(wǎng)絡(luò)(多云網(wǎng)絡(luò))中的網(wǎng)絡(luò)設(shè)備之間的流量交換，并保留與多云網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備相關(guān)聯(lián)的狀態(tài)信息，以更快速地檢測可能暗示網(wǎng)絡(luò)攻擊正在進(jìn)行或多云網(wǎng)絡(luò)的健康受到損害的操作異常。此外，所需要的是一種生成圖形用戶界面的系統(tǒng)和實現(xiàn)該系統(tǒng)的方法，該圖形用戶界面使管理員或其他用戶能夠以直觀的方式構(gòu)建網(wǎng)絡(luò)拓?fù)鋱D，其中該系統(tǒng)然后自動部署構(gòu)造和這種構(gòu)造之間的可應(yīng)用的通信線路，從而生成完全可操作的網(wǎng)絡(luò)拓?fù)?。更進(jìn)一步地，所需要的是一種圖形用戶界面，該界面以視覺上可擴(kuò)展的方式顯示網(wǎng)絡(luò)拓?fù)鋱D，即，表示網(wǎng)絡(luò)拓?fù)鋱D的構(gòu)造、邊和其他方面的圖標(biāo)的視覺顯示自動調(diào)整，以減少視覺混亂并提供查看便利。這種系統(tǒng)、方法和結(jié)果圖形用戶界面還應(yīng)當(dāng)直接從圖形用戶界面提供各種監(jiān)測、搜索和過濾能力。

技術(shù)實現(xiàn)思路

技術(shù)特征：

1.根據(jù)權(quán)利要求1所述的分布式云計算系統(tǒng)，其中，所述邏輯在由一個或多個處理器執(zhí)行時，導(dǎo)致進(jìn)一步操作的執(zhí)行，包括：

2.根據(jù)權(quán)利要求1所述的分布式云計算系統(tǒng)，其中，第一專用網(wǎng)絡(luò)與第一網(wǎng)關(guān)通信耦合并部署在第一云計算網(wǎng)絡(luò)的子網(wǎng)內(nèi)，并且第二專用網(wǎng)絡(luò)與第二網(wǎng)關(guān)通信耦合并部署在第二云計算網(wǎng)絡(luò)的子網(wǎng)內(nèi)。

3.根據(jù)權(quán)利要求2所述的分布式云計算系統(tǒng)，其中，第一專用網(wǎng)絡(luò)和第二專用網(wǎng)絡(luò)是虛擬專用云(vpc)或虛擬網(wǎng)絡(luò)(vnet)中的任一個。

4.根據(jù)權(quán)利要求1所述的分布式云計算系統(tǒng)，其中，所述邏輯在由一個或多個處理器執(zhí)行時，導(dǎo)致進(jìn)一步操作的執(zhí)行，包括：

5.根據(jù)權(quán)利要求1所述的分布式云計算系統(tǒng)，其中，所述多個構(gòu)造中的每個構(gòu)造是轉(zhuǎn)接網(wǎng)關(guān)、子網(wǎng)、或?qū)Ｓ镁W(wǎng)絡(luò)或防火墻之一。

6.根據(jù)權(quán)利要求1所述的分布式云計算系統(tǒng)，其中，所述邏輯在由一個或多個處理器執(zhí)行時，導(dǎo)致進(jìn)一步操作的執(zhí)行，包括：

7.根據(jù)權(quán)利要求6所述的分布式云計算系統(tǒng)，其中，所選第一構(gòu)造的參數(shù)包括以下各項中的一個或多個：所選第一構(gòu)造的名稱、所選第一構(gòu)造是否被加密、對應(yīng)于所選第一構(gòu)造的云提供商、與所選第一構(gòu)造相關(guān)聯(lián)的網(wǎng)關(guān)名稱、與所選第一構(gòu)造相關(guān)聯(lián)的虛擬專用云(vpc)標(biāo)識符、所選第一構(gòu)造的vpc區(qū)域、或者所選第一構(gòu)造是否是轉(zhuǎn)接vpc。

8.根據(jù)權(quán)利要求6所述的分布式云計算系統(tǒng)，其中，所述邏輯在由一個或多個處理器執(zhí)行時，導(dǎo)致進(jìn)一步操作的執(zhí)行，包括：

9.一種向用戶通知網(wǎng)絡(luò)拓?fù)涞挠嬎銠C(jī)化方法，所述計算機(jī)化方法包括：

10.根據(jù)權(quán)利要求9所述的計算機(jī)化方法，其中，第一專用網(wǎng)絡(luò)與第一網(wǎng)關(guān)通信耦合并部署在第一云計算網(wǎng)絡(luò)的子網(wǎng)內(nèi)，并且第二專用網(wǎng)絡(luò)與第二網(wǎng)關(guān)通信耦合并部署在第二云計算網(wǎng)絡(luò)的子網(wǎng)內(nèi)。

11.根據(jù)權(quán)利要求10所述的計算機(jī)化方法，其中，第一專用網(wǎng)絡(luò)和第二專用網(wǎng)絡(luò)是虛擬專用云(vpc)或虛擬網(wǎng)絡(luò)(vnet)中的任一個。

12.根據(jù)權(quán)利要求9所述的計算機(jī)化方法，還包括：

13.根據(jù)權(quán)利要求9所述的計算機(jī)化方法，其中，所述多個構(gòu)造中的每個構(gòu)造是轉(zhuǎn)接網(wǎng)關(guān)、子網(wǎng)、或?qū)Ｓ镁W(wǎng)絡(luò)或防火墻之一。

14.根據(jù)權(quán)利要求9所述的計算機(jī)化方法，還包括：

15.根據(jù)權(quán)利要求14所述的計算機(jī)化方法，其中，所選第一構(gòu)造的參數(shù)包括以下各項中的一個或多個：所選第一構(gòu)造的名稱、所選第一構(gòu)造是否被加密、對應(yīng)于所選第一構(gòu)造的云提供商、與所選第一構(gòu)造相關(guān)聯(lián)的網(wǎng)關(guān)名稱、與所選第一構(gòu)造相關(guān)聯(lián)的虛擬專用云(vpc)標(biāo)識符、所選第一構(gòu)造的vpc區(qū)域、或者所選第一構(gòu)造是否是轉(zhuǎn)接vpc。

16.根據(jù)權(quán)利要求14所述的計算機(jī)化方法，還包括：

17.一種其上存儲有邏輯的非暫時性計算機(jī)可讀介質(zhì)，當(dāng)由一個或多個處理器執(zhí)行時，所述邏輯導(dǎo)致包括以下的操作：

18.根據(jù)權(quán)利要求17所述的非暫時性計算機(jī)可讀介質(zhì)，其中，第一專用網(wǎng)絡(luò)與第一網(wǎng)關(guān)通信耦合并部署在第一云計算網(wǎng)絡(luò)的子網(wǎng)內(nèi)，并且第二專用網(wǎng)絡(luò)與第二網(wǎng)關(guān)通信耦合并部署在第二云計算網(wǎng)絡(luò)的子網(wǎng)內(nèi)，并且其中第一專用網(wǎng)絡(luò)和第二專用網(wǎng)絡(luò)是虛擬專用云(vpc)或虛擬網(wǎng)絡(luò)(vnet)中的任一個。

19.根據(jù)權(quán)利要求17所述的非暫時性計算機(jī)可讀介質(zhì)，還包括：

20.根據(jù)權(quán)利要求17所述的非暫時性計算機(jī)可讀介質(zhì)，其中，所述多個構(gòu)造中的每個構(gòu)造是轉(zhuǎn)接網(wǎng)關(guān)、子網(wǎng)、或?qū)Ｓ镁W(wǎng)絡(luò)或防火墻之一。

21.根據(jù)權(quán)利要求17所述的非暫時性計算機(jī)可讀介質(zhì)，還包括：

22.根據(jù)權(quán)利要求21所述的非暫時性計算機(jī)可讀介質(zhì)，其中，所選第一構(gòu)造的參數(shù)包括以下各項中的一個或多個：所選第一構(gòu)造的名稱、所選第一構(gòu)造是否被加密、對應(yīng)于所選第一構(gòu)造的云提供商、與所選第一構(gòu)造相關(guān)聯(lián)的網(wǎng)關(guān)名稱、與所選第一構(gòu)造相關(guān)聯(lián)的虛擬專用云(vpc)標(biāo)識符、所選第一構(gòu)造的vpc區(qū)域、或者所選第一構(gòu)造是否是轉(zhuǎn)接vpc。

23.根據(jù)權(quán)利要求21所述的非暫時性計算機(jī)可讀介質(zhì)，還包括：

技術(shù)總結(jié)
公開了一種分布式云計算系統(tǒng)，其包括控制器和邏輯，所述控制器被配置為在第一云計算網(wǎng)絡(luò)中部署第一網(wǎng)關(guān)和在第二云計算網(wǎng)絡(luò)中部署第二網(wǎng)關(guān)，所述邏輯在被一個或多個處理器執(zhí)行時導(dǎo)致操作的執(zhí)行，所述操作包括：獲得與第一網(wǎng)關(guān)和第二網(wǎng)關(guān)中的每一個相關(guān)的元數(shù)據(jù)，獲得網(wǎng)絡(luò)數(shù)據(jù)，其中元數(shù)據(jù)和網(wǎng)絡(luò)數(shù)據(jù)的組合標(biāo)識多個構(gòu)造中的每一個、每個構(gòu)造之間的通信路徑以及每個構(gòu)造部署在哪個云計算網(wǎng)絡(luò)中，生成網(wǎng)絡(luò)拓?fù)鋱D的橢圓形布局，其圖示包括表示在第一云網(wǎng)絡(luò)中的部署的第一網(wǎng)關(guān)的第一分段和包括表示在第二云計算網(wǎng)絡(luò)中的部署的第二網(wǎng)關(guān)的第二分段，并且導(dǎo)致在網(wǎng)絡(luò)設(shè)備顯示屏上呈現(xiàn)可視化。

技術(shù)研發(fā)人員：B·V·杰加拉詹
受保護(hù)的技術(shù)使用者：艾維卓斯系統(tǒng)公司
技術(shù)研發(fā)日：
技術(shù)公布日：2025/5/15