CN105408863B - 具有不同的租户集的端点数据中心 - Google Patents

Abstract

端点代理程序提供来自具有不同的租户集的多个数据中心的应用启动端点。在访问对用户的应用启动端点连接的请求时，代理程序从具有不同的租户集的多个数据中心当中选择提供满足该请求的端点的数据中心。端点代理程序从所选择的数据中心标识端点，且然后将已标识端点与用户相关联。然后，使用该关联向用户提供对已标识端点的访问权。因而，用户不限于具有来自单个数据中心的端点。如果关心从一个数据中心提供端点，则可以按照对用户透明的方式从另一数据中心提供该端点。

Description

具有不同的租户集的端点数据中心

背景

桌面是可以用来启动其他应用的平台。在远程桌面环境中，在相比于正在查看桌面的客户端机器的远程位置处提供桌面平台。在这一上下文中，当客户机连接到这一端点以便获得由桌面平台提供的应用启动能力时，远程桌面平台可以被认为是应用启动端点。

应用启动端点的示例是虚拟机。虚拟机远程地运行桌面逻辑，但向本地的客户端机器提供渲染指令。用户可以与客户端机器交互，以便启动将在虚拟机的上下文中运行的应用。应用启动端点的另一示例是由会话管理服务器(也称为终端服务器)管理的会话。

常规地，应用启动端点被部署在“专用云”中，这意味着在对应于端点所服务的用户的企业内管理和维护支持应用启动端点的数据中心。最近，应用启动端点已经被部署在数据中心中的“公共云”中，这些数据中心支持多个租户且也许可以位于远离(多个)数据中心支持的租户处。

简述

在此描述的至少一些实施例涉及使用从具有不同的租户集的多个数据中心提供应用启动端点的端点代理程序。在访问对用户的应用启动端点连接的请求时，代理程序从多个数据中心当中选择要提供满足该请求的端点的数据中心。多个数据中心可以包括具有不同的租户集的数据中心。仅作为示例，数据中心可以包括企业数据中心，其表示仅服务于在企业内的实体的专用云，从而具有单个租户。数据中心可以包括公共数据中心，其表示服务于可以在网络上连接到公共数据中心的多种多样的潜在租户中的任何租户的公共云，从而表示甚至可能是大量租户。数据中心也可以包括主机服务提供商数据中心，其服务于多个租户，但在所服务的租户的大小和数量方面比公共数据中心更加有限。

端点代理程序从所选择的数据中心标识端点，且然后，将已标识端点与用户相关联。然后，使用该关联向用户提供对已标识端点的访问权。因而，用户不限于具有来自单个数据中心的端点。如果关心从一个数据中心提供端点，则可以按照对用户透明的方式从另一数据中心提供该端点。这允许企业拥有关于端点将要从何处提供的更灵活的策略。举例来说，如果专用云太繁忙而不能提供端点，则公共云或主机服务提供商可以作为替代提供该端点。

本概述并不旨在标识所要求保护的本主题的关键特征或必要特征，也不旨在用来帮助确定所要求保护的本主题的范围。

附图简述

为了描述可以获得上面叙述的和其他的优点和特征的方式，将参考附图给出各种实施例的更具体的描述。应理解，这些图仅描绘样本实施例且因此不应被认为是限制本发明的范围，将通过使用附图借助于额外的特征和细节描述和解释各实施例，附图中：

图1抽象地解说可以在其中采用在此描述的一些实施例的计算系统；

图2解说可以在其中采用在此描述的原理的网络环境，其包括各自具有不同租户集的至少两个数据中心；

图3解说用于从具有不同的租户集的多个数据中心提供应用启动端点的方法的流程图；以及

图4解说表示图2的实施例的网络环境，但解说了其中存在具有不同的租户集的三个数据中心。

详细描述

在此描述的至少一些实施例涉及使用端点代理程序来从具有不同的租户集的多个数据中心提供应用启动端点。使用具有不同的租户集的多个数据中心允许任何给定的租户拥有对应用启动端点的更灵活的访问权，而不考虑从哪里提供该端点。可以建立判断要从哪个数据中心提供端点以便满足任何给定的连接请求的策略。

在访问对用户的应用启动端点连接的请求时，代理程序从多个数据中心当中选择提供要满足该请求的端点的数据中心。多个数据中心可以包括具有不同的租户集的数据中心。仅作为示例，数据中心可以包括企业数据中心，其表示仅服务于企业内的实体的专用云，从而具有单个租户。数据中心可以包括公共数据中心，其表示服务于可以在网络上连接到公共数据中心的多种多样的潜在租户中的任何租户的公共云，从而表示甚至可能是大量租户。数据中心也可以包括主机服务提供商数据中心，其服务于多个租户，但在所服务的租户的大小和数量方面比公共数据中心更加有限。

端点代理程序从所选择的数据中心标识端点。为此，端点代理程序可以与已经被选择来提供该端点的任何数据中心通信。然后，端点代理程序将已标识端点与用户相关联。然后，使用该关联向用户提供对已标识端点的访问权。举例来说，可以由端点代理程序将来自用户的将来的通信提供给关联的端点。因而，用户不限于具有来自单个数据中心的端点。如果关心从一个数据中心提供端点，则可以按照对用户透明的方式从另一数据中心提供端点。这允许企业拥有关于端点将要从何处提供的更灵活的策略。举例来说，如果专用云太繁忙而不能服务于端点，则公共云或主机服务提供商可以作为替代服务于该端点。这也帮助消费者获得可扩展的和弹性的云的益处。他们不需要在他们的专用云数据中心中预先提供最大容量；且对于高峰时间需求可以依赖于公共云。

将参照图1描述计算系统的一些介绍性的讨论。然后，将参考图2到图4描述使用具有不同的租户集的多个数据中心来提供端点。

计算系统现在日益采用多种多样的形式。例如，计算系统可以是手持式设备、家电、膝上型计算机、台式计算机、大型机、分布式计算系统或甚至是常规地不认为是计算系统的设备。在本描述和权利要求中，将术语“计算系统”宽泛地定义为包括含有至少一个物理和有形处理器以及其上能够具有可由处理器执行的计算机可执行指令的物理和有形存储器的任何设备或系统(或其组合)。存储器可以采用任何形式且可以取决于计算系统的性质和形式。计算系统可以在网络环境上分布且可以包括多个组成计算系统。

正如图1中所解说的，在其最基本的配置中，计算系统100通常包括至少一个处理单元102和存储器104。存储器104可以是物理系统存储器，它可以是易失性、非易失性或两者的某种组合。术语“存储器”在此也可以用来指诸如物理存储介质之类的非易失性大容量存储。如果计算系统是分布式的，则处理、存储器和/或存储能力也可以是分布式的。在此所使用的术语“可执行模块”或“可执行组件”可以是指可以在计算系统上执行的软件对象、例程或方法。在此描述的不同的组件、模块、引擎和服务可以被实现为在计算系统上执行的对象或进程(例如，被实现为分离的线程)。

在下面的描述中，参考由一个或多个计算系统执行的动作描述各实施例。如果以软件实现这样的动作，则执行该动作的关联计算系统的一个或多个处理器响应于已经执行计算机可执行指令而引导计算系统的操作。例如，可以在形成计算机程序产品的一个或多个计算机可读介质上实现这样的计算机可执行指令。这样的操作的示例涉及数据的操纵。计算机可执行指令(以及所操纵的数据)可以被存储在计算系统100的存储器104中。计算系统100还可以包含允许计算系统100例如在网络110上与其他消息处理器通信的通信信道108。

在此描述的各实施例可以包括或利用专用或通用计算机包括诸如举例而言一个或多个处理器和系统存储器的计算机硬件，如下面更详细地讨论的。在此描述的各实施例也包括用于携带或存储计算机可执行指令和/或数据结构的物理和其他计算机可读介质。这样的计算机可读介质可以是通用或专用计算机系统可访问的任何可用介质。存储计算机可执行指令的计算机可读介质是物理存储介质。携带计算机可执行指令的计算机可读介质是传输介质。因而，作为示例而非限制，本发明的各实施例可以包括至少两种明显不同种类的计算机可读介质：计算机存储介质和传输介质。

计算机存储介质包括RAM、ROM、EEPROM、CD-ROM或其他光盘存储、磁盘存储或其他磁存储设备、或可以用来存储以计算机可执行指令或数据结构的形式且可由通用或专用计算机访问的期望的程序代码装置的任何其他有形介质。

“网络”被定义为允许在计算机系统和/或模块和/或其他电子设备之间传输电子数据的一条或多条数据链路。当在网络或另一通信连接(硬布线、无线或硬布线或无线的组合)上将信息传输或提供给计算机时，计算机适当地将该连接看作是传输介质。传输介质可以包括可以用来携带以计算机可执行指令或数据结构的形式且可由通用或专用计算机访问的期望的程序代码装置的网络和/或数据链路。以上的组合也应被包括在计算机可读介质的范围内。

进一步，在达到各种计算机系统组件时，可以将以计算机可执行指令或数据结构形式的程序代码装置自动地从传输介质传输到计算机存储介质(或反之亦然)。例如，可以将在网络或数据链路上接收的计算机可执行指令或数据结构缓存在网络接口模块(例如，“NIC”)内的RAM中，且然后，最终将其传输给计算机系统RAM和/或计算机系统处较少易失性的计算机存储介质。因而，应理解，也(或甚至主要地)利用传输介质的计算机系统组件中可以包括计算机存储介质。

计算机可执行指令包括例如指令和数据，在处理器处执行时，这些指令和数据引起通用计算机、专用计算机或专用处理设备执行某些功能或功能组。计算机可执行指令可以是例如二进制文件、诸如汇编语言或甚至源代码之类的中间格式指令。尽管已经以结构特征和/或方法动作专用的语言描述了本主题，但应理解，在所附权利要求中定义的本主题并不必定限于所描述的特征或以上所描述的动作。相反，所描述的特征和动作是作为实现权利要求的示例形式而公开的。

本领域中的技术人员将明白，可以在带有多种类型的计算机系统配置的网络计算环境中实践本发明，这些计算机系统配置包括个人计算机、台式计算机、膝上型计算机、消息处理器、手持式设备、多处理器系统、基于微处理器的或可编程的消费性电子设备、网络PC、小型计算机、大型计算机、移动电话、PDA、传呼机、路由器、交换机等等。也可以在分布式系统环境中实践本发明，分布式系统环境中，通过网络链接(通过硬布线数据链路、无线数据链路或硬布线和无线数据链路的组合)的本地和远程计算机系统两者都执行任务。在分布式系统环境中，程序模块可以位于本地存储器存储设备和远程存储器存储设备两者。

图2解说其中可以采用在此描述的原理的网络环境200。环境200包括至少两个数据中心210和220，但省略号230表示可以存在其他数量的数据中心，而且，包括少至两个(在这种情况中将仅存在数据中心210和220)到多于三个的所解说的数据中心。

每一数据中心服务于不同的租户集，但通常具有至少一个租户。举例来说，数据中心210与相应的租户集211相关联，且数据中心220具有相应的租户集221。每一租户集包括相应的数据中心被配置成为其提供服务的一个或多个租户。在本描述和权利要求中，“租户”被定义为一个或多个用户的任何集合，其中用户的集合的关联数据保持与其他租户隔离。在专用云的情况中，由企业建立专用数据中心或内部部署(on-premises)的数据中心，用于服务该企业的用户的唯一目的。通过数据内部部署的物理存在以及防止外部访问的保护来保证隔离。在公共云的情况中，可以由消费者在网络上访问公共数据中心。在公共数据中心的情况中，租户通常对应于消费者，在企业的情况中，它可以是较大的用户集合，或者可以甚至小至单个用户。公共云包括防止跨越租户混合租户数据的隔离保护。在主机服务提供商的情况中，相应的主机服务提供商数据中心通常小于公共数据中心且比公共数据中心服务更少数量的租户。

举例来说，数据中心210的租户集211包括租户A，用符号表示数据中心210服务于租户A的用户。举例来说，数据中心210可以是专用数据中心。数据中心220的租户集221包括租户A、B、C和D，用符号表示数据中心220服务于租户A、B、C和D的用户，保持相应租户数据与其他租户隔离。举例来说，数据中心220可以是公共数据中心，或者也许是主机服务提供商数据中心。

第一数据中心210中的租户集211中的租户中的至少一个与第二数据中心220的租户集221中的租户是共同的。举例来说，租户A处于租户集211中，也处于数据中心221中。举例来说，数据中心210可以是租户A的专用数据中心，而租户A也是数据中心220的消费者。

第一数据中心211的租户集211被解说为包括省略号212，用符号表示在一些示例中第一数据中心210可以服务于多于一个的租户。而且，第二数据中心221的租户集221被解说为包括省略号222，用符号表示第二数据中心220可以服务于其他数量的租户。然而，第一数据中心210的处理能力少于第二数据中心220的处理能力，这通常意味着第一租户集211具有比第二租户集221少的租户。作为示例，第一数据中心210可以是租户A的专用数据中心，而第二数据中心220可以是主机服务提供商数据中心，其服务于包括租户A的多个租户。作为另一示例，第一数据中心210可以是租户A的主机服务提供商数据中心，而第二数据中心220可以是服务于包括租户A的多个租户的公共数据中心。

环境200也包括端点代理程序240。端点代理程序240可以在第一数据中心210内、在第二数据中心220内、在另一数据中心230内或在任何数据中心外操作。可以使用硬件、软件或硬件和软件的组合实现端点代理程序。可以响应于计算系统(例如计算系统100)的一个或多个处理器(例如处理器102)执行在一个或多个计算机可读介质上实现的一个或多个计算机可执行指令而例示和/或操作端点代理程序(如在此描述的)。这样的一个或多个计算机可读介质可以用于计算机程序产品的所有或部分。

图3解说从具有不同的租户集的多个数据中心提供应用启动端点的方法300的流程图。在接收通信(事件301)时发起方法300。可以由图2的端点240执行方法300，且因而将在下文中频繁参考图2和图3两者描述方法300。

如先前所提到的，在接收到通信(事件301)时发起方法300。这在图2通过端点代理程序240接收通信251来表示。然后，端点代理程序将通信解释为对用户的应用启动端点连接请求(动作302)，该用户属于数据中心210和数据中心220两者的租户。举例来说，用户可以属于租户A的一个或多个用户的集合。

因而，该请求要求端点代理程序为租户A的用户提供端点，用户可以使用该端点来启动用户的一个或多个应用。端点的示例是虚拟机或终端服务器的会话。以这种方式，端点代理程序240访问对用户的应用启动端点连接请求。请求可以指定可以用来提供端点的一个或多个参数，包括例如应用标识符、端点的类型(例如，虚拟机或终端服务器的会话)或端点的硬件配置(例如需要多少磁盘空间或存储器)。

然后，端点代理程序从多个数据中心当中选择数据中心，以提供满足应用启动端点连接请求的端点(动作303)。举例来说，在图2中，端点代理程序可以选择第一数据中心210或第二数据中心220来向用户提供该端点。可以响应于策略242以及当前状态243而执行关于使用哪一个的决定。由于用户是租户A的用户，端点代理程序可以从两个数据中心210和220选择。如果用户属于另一租户，则可能的数据中心的其他选项可用。

策略242可以规定，对于租户A，如果第一数据中心210的状态243少于某种百分比的利用率，那么，第一数据中心210要用来向该用户提供端点，否则第二数据中心220可用来给该用户提供端点。因而，在数据中心210是专用数据中心的情况中，租户A可以建立专用数据中心。不同于完全地扩展专用数据中心以便应对端点的峰值负载，租户A可以改为与数据中心220的提供商(例如，主机服务提供商或公共云提供商)约定以便应对溢出。也可以使用其他策略。举例来说，也许用户已经具有与用户想要继续使用的具体数据中心中的端点相关联的某种状态。在这种情况中，具有该状态的数据中心可以用来提供端点。

然后，端点代理程序240从所选择的数据中心标识要与用户相关联的端点(动作304)。为此，端点代理程序240可以与所选择的数据中心中的端点分派代理通信。举例来说，如果端点代理程序240选择第一数据中心210，则端点代理程序240可以与第一数据中心210中的端点指派代理213通信，如箭头261所表示的。如果端点代理程序240选择第二数据中心220，则端点代理程序240可以与第二数据中心220的端点指派代理223通信，如箭头262所表示的。如果端点代理程序240在数据中心内操作，那么，也许端点代理程序240也可以充当用于该数据中心的端点指派代理。

然后，端点指派代理为用户选择端点。可以响应于原始请求中所指定的参数和/或响应于策略242而选择为该端点选择的参数。然后，端点代理程序标识与用户相关联的端点(动作305)，且然后将已标识端点与用户相关联(动作306)。举例来说，端点代理程序可以向请求者提供路由指令，以使得用户可以稍后使用他们的客户端机器来将进一步的端点指令直接路由到端点。举例来说，这样的端点路由指令可以包括因特网协议(端点的IP地址)。

在一些实施例中，尽管也许彼此远离，但第一数据中心210和第二数据中心220以及潜在的其他一个或多个数据中心230在通用可寻址网络中(例如在虚拟专用网(VPN)上)相互耦合。因而，提供给用户的IP地址将工作，而不考虑端点是由第一数据中心210、第二数据中心220还是某种其他数据中心230提供。这也可以允许将关于所指派的端点的信息配置为可以在更大的网络可由所有数据中心访问。举例来说，可以使用公用存储270且使其在网络上可由每一数据中心访问。

然后，端点代理程序向用户提供对已标识端点的访问权(动作306)。这在图2中用箭头252表示。作为这种关联的一部分，用户也可以将用户的虚拟硬盘驱动器与端点相关联。举例来说，网络环境200包括一组用户虚拟硬盘驱动器280。可以关联所选择用户的用户虚拟硬盘驱动器，以使得可用于端点和由该端点启动的任何应用。在一种关联用户虚拟硬盘驱动器的办法中，用户虚拟硬盘驱动器可以随用户“漫步”到登录到其中的端点。例如，如果用户首先登录到专用云端点、然后登录到公共云端点，则可以将用户虚拟硬盘驱动器从专用云复制到公共云。在第二办法中，可以由系统以频繁的间隔(也许每分钟)跨越多个数据中心自动复制用户虚拟硬盘驱动器，因此无论用户最终在哪里结束登录，用户都将获取他/她的最新文档。

图2中提供省略号241以便表示可以存在端点代理程序运行的多个实例。举例来说，可以存在在第一数据中心210中运行的端点代理程序的一个或多个实例以及在第二数据中心220中运行的端点代理程序的一个或多个实例。可以在上游放置负载均衡器，以便接收来自任何用户的所有端点连接请求，并根据某种策略将它们分发给已选择的端点代理程序。

图4解说网络环境400，网络环境400类似于图2的网络环境200，不同之处在于现在要解说第三数据中心430。第三数据中心430具有在第一数据中心210和第二数据中心220之间的规模。举例来说，第三数据中心430的租户集431包括仅两个租户A和B(以及由省略号432表示的其他)。因而，在端点代理程序240接收与租户A相关联的连接请求时，可以在三个端点代理程序当中选择代理程序240，以便向该用户提供端点。作为示例，在图4中，数据中心210可以是专用数据中心，数据中心430可以是主机服务提供商，且数据中心220可以是公共数据中心。

还应注意，可以分层结构化在此描述的原理。举例来说，在图2中，数据中心220同样地可以是包括多个数据中心的网络环境。在该情况中，端点指派代理223可以将通信的发起(如箭头262所表示的)看作为与对端点的请求相同(事件301)，由此触发代理223如同对端点代理程序240在引起其组成数据中心中的一个为用户生成端点时所描述的那样动作。

因此，在此描述的原理提供端点的混合云部署，由此允许向租户的用户提供可以用来启动应用的端点的更灵活设计。

在无需偏离其精神或必要特性的前提下，可以按其他特定形式实施本发明。在所有考虑中，仅认为所描述的实施例是说明性的而不是限制性的。因此，本发明的范围由所附权利要求而不是由前述描述指定。落在权利要求的等效物的含义和范围内的所有改变应被包含在它们的范围内。

Claims (11)

1.一种供端点代理程序组件从具有不同的租户集的多个数据中心提供应用启动端点的方法，所述方法包括：

在所述端点代理程序组件处，接收来自给定租户处的用户计算系统的应用启动端点连接请求，其中所述端点代理程序组件向第一租户集提供到至少第一数据中心的端点连接，向第二租户集提供到至少第二数据中心的端点连接，其中所述给定租户属于第一租户集和第二租户集两者；

响应于存储的策略，由所述端点代理程序组件选择所述第一数据中心和所述第二数据中心之一以便于满足所述应用启动端点连接请求；

从所选择的数据中心标识端点；

将所述已标识端点与所述用户计算系统相关联；以及

使用所述关联向所述用户计算系统提供对所述已标识端点的访问权。

2.如权利要求1所述的方法，进一步包括：

授权应在选择所述数据中心之前将端点与所述用户相关联。

3.如权利要求2所述的方法，其特征在于，所述端点是虚拟机。

4.如权利要求2所述的方法，其特征在于，所述端点是终端服务器的会话。

5.如权利要求1所述的方法，其特征在于，响应于在所述应用启动端点连接请求中指定的一个或多个参数执行标识所述端点。

6.如权利要求5所述的方法，其特征在于，所述一个或多个参数包括应用标识符、端点类型和硬件配置中的至少之一。

7.如权利要求1所述的方法，其特征在于，所述多个数据中心包括具有第三租户集的第三数据中心，其中所述端点代理程序被配置成响应于应用启动端点连接请求从所述第一、第二或第三数据中心选择端点。

8.一种用于通过端点代理程序从具有不同的租户集的多个数据中心提供应用启动端点的方法，所述方法包括：

在所述端点代理程序组件处，接收来自给定租户处的用户计算系统的应用启动端点连接请求，其中所述端点代理程序组件向第一租户集提供到至少第一数据中心的端点连接，向第二租户集提供到至少第二数据中心的端点连接，其中所述给定租户属于第一租户集和第二租户集两者；

响应于存储的策略，由所述端点代理程序组件选择所述第一数据中心和所述第二数据中心之一以便于满足所述应用启动端点连接请求；

从所选择的数据中心标识端点；

将所述已标识端点与所述用户相关联；以及

使用所述关联向所述用户提供对所述已标识端点的访问权。

9.如权利要求8所述的方法，其特征在于，所述多个数据中心包括具有第三租户集的第三数据中心，其中所述端点代理程序被配置成响应于应用启动端点连接请求从所述第一、第二或第三数据中心选择端点。

10.一种用于从具有不同的租户集的多个数据中心提供应用启动端点的系统，所述系统包括：

用于在所述端点代理程序组件处，接收来自给定租户处的用户计算系统的应用启动端点连接请求的装置，其中所述端点代理程序组件向第一租户集提供到至少第一数据中心的端点连接，向第二租户集提供到至少第二数据中心的端点连接，其中所述给定租户属于第一租户集和第二租户集两者；

用于响应于存储的策略，由所述端点代理程序组件选择所述第一数据中心和所述第二数据中心之一以便于满足所述应用启动端点连接请求的装置；

用于从所选择的数据中心标识端点的装置；

用于将所述已标识端点与所述用户计算系统相关联的装置；以及

用于使用所述关联向所述用户计算系统提供对所述已标识端点的访问权的装置。

11.如权利要求10所述的系统，其特征在于，所述多个数据中心包括具有第三租户集的第三数据中心，其中所述端点代理程序被配置成响应于应用启动端点连接请求从所述第一、第二或第三数据中心选择端点。