JP2023540658A - クラウドリソースへの自動接続 - Google Patents

Abstract

本技術は、オンプレミスサイト内の少なくとも１つのルーティングドメインを、クラウドサービスプロバイダに関連付けられたクラウド環境内の少なくとも１つの仮想ネットワークに関連付けるタグを受信することに関する。本技術は、クラウドサービスプロバイダによるルートテーブル及び伝播テーブルのポピュレートの自動化にも関する。

Description

（関連出願の相互参照）
本出願は、２０２１年４月８日に出願された「Ａｕｔｏｍａｔｅｄ Ｗｏｒｋｌｏａｄ Ｍａｐｐｉｎｇ ｏｆ Ｃｌｏｕｄ ＩａａＳ ａｎｄ Ｃｌｏｕｄ Ｐａｒｔｎｅｒ Ｉｎｔｅｒｃｏｎｎｅｃｔ」と題する米国特許仮出願第６３／１７２，４５０号の利益及び優先権を主張する、２０２１年４月８日に出願された米国特許非仮出願第１７／３９０，２３９号の利益及び優先権を主張し、これらの出願の各々は、参照によりその全体が本明細書に組み込まれる。

（発明の分野）
本技術は、概して、コンピュータネットワーキングの分野に関し、より詳細には、クラウドリソースへの接続を自動化するための方法、システム、及び非一時的コンピュータ可読記憶媒体に関する。

企業ネットワークは、企業の需要を満たすために、多様で複雑なネットワークトポロジを実装することが多い。そのようなネットワークの増加する多様性及び複雑さは、ネットワーク管理者により大きな負担をかけ、所望よりも短い動作可能時間など、より多くの問題が発生する扉を開く。ネットワーク接続を確立及び管理することは、ネットワーク管理者にとって非常に困難かつ時間がかかる可能性があり、多くの場合、安定した／正確な接続の保証が低くなり、動作可能時間が短くなり、かつ／又はある特定の望ましい特徴がなくなる。

本開示の様々な利点及び特徴を得ることができる方法を説明するために、上記で簡単に説明した原理のより詳細な説明を、添付の図面に示される、本開示の特定の実施形態を参照することによって行う。これらの図面は、本開示の例示的な実施形態のみを示すものであり、したがって、本開示の範囲を限定するものとみなされるべきではないことを理解した上で、本明細書における原理は、添付の図面の使用を通じて、更なる特異性及び詳細とともに記載及び説明される。
本開示のいくつかの例による高レベルのネットワークアーキテクチャの一例を示す。 本開示のいくつかの例によるネットワークトポロジの一例を示す。 本開示のいくつかの例による、オーバーレイネットワークを管理するためのプロトコルの動作を示す図の一例を示す。 本開示のいくつかの例による、ネットワークをセグメント化するための仮想プライベートネットワークの動作を示す図の一例を示す。 本開示のいくつかの例による、クラウドリソースへの接続を自動化することが可能なネットワークの一例を示す。 ネットワークコントローラのためのグラフィカルユーザインターフェース（graphical user interface、ＧＵＩ）の例を示す。 ネットワークコントローラのためのグラフィカルユーザインターフェース（graphical user interface、ＧＵＩ）の例を示す。 ネットワークコントローラのためのグラフィカルユーザインターフェース（graphical user interface、ＧＵＩ）の例を示す。 本開示のいくつかの例による、クラウドリソースへの接続を自動化するための方法のフローチャートである。 本技術のある特定の態様を実装するためのシステムの一例を示す。

本開示の様々な実施形態を以下に詳細に説明する。特定の実装形態が説明されるが、これは例示の目的でのみ行われることを理解されたい。当業者は、本開示の精神及び範囲から逸脱することなく、他の構成要素及び構成が使用されてもよいことを認識するであろう。したがって、以下の説明及び図面は例示的なものであり、限定するものとして解釈されるべきではない。本開示の完全な理解を提供するために、多数の特定の詳細が説明される。しかしながら、ある特定の事例では、説明を不明瞭にすることを回避するために、周知又は従来の詳細は説明されない。本開示における１つの又はある実施形態への言及は、同じ実施形態又は任意の実施形態への言及であり得、そのような言及は、実施形態のうちの少なくとも１つを意味する。

「一実施形態」又は「実施形態」への言及は、実施形態に関連して説明される特定の特徴、構造、又は特性が、本開示の少なくとも１つの実施形態に含まれることを意味する。本明細書の様々な箇所における「一実施形態では」という句の出現は、必ずしも全てが同じ実施形態を指すわけではなく、他の実施形態と相互に排他的な別個の又は代替の実施形態でもない。更に、いくつかの実施形態によって示され得るが、他の実施形態によって示され得ない様々な特徴が説明される。

本明細書で使用される用語は、概して、本開示の文脈内で、及び各用語が使用される特定の文脈において、当技術分野における通常の意味を有する。代替言語及び同義語が、本明細書で論じられる用語のうちのいずれか１つ以上に使用されてもよく、用語が本明細書で詳述又は論じられるか否かに特別な重要性は置かれるべきではない。場合によっては、ある特定の用語の同義語が提供される。１つ以上の同義語のリサイタルは、他の同義語の使用を除外しない。本明細書で論じられる任意の用語の例を含む、本明細書の随所での例の使用は、例示にすぎず、本開示又は任意の例示的な用語の範囲及び意味を更に限定することを意図するものではない。同様に、本開示は、本明細書で与えられる様々な実施形態に限定されない。

本開示の範囲を限定することを意図せずに、本開示の実施形態による器具、装置、方法、及びそれらの関連結果の例を以下に示す。タイトル又はサブタイトルは、読者の便宜のために実施例において使用される場合があり、本開示の範囲を限定するものではないことに留意されたい。別段の定義がない限り、本明細書で使用される技術用語及び科学用語は、本開示が属する技術分野の当業者によって一般に理解される意味を有する。矛盾する場合には、定義を含む本明細書が優先する。本開示の更なる特徴及び利点は、以下の説明に記載され、一部はその説明から明らかになるか、又は本明細書に開示された原理の実施によって知ることができる。本開示の特徴及び利点は、添付の特許請求の範囲において特に指摘される手段及び組み合わせによって実現及び取得することができる。本開示のこれら及び他の特徴は、以下の説明及び添付の特許請求の範囲からより完全に明らかになるか、又は本明細書に記載の原理を実施することによって知ることができる。

概要
本発明の態様は独立請求項に記載されており、好ましい特徴は従属請求項に記載されている。１つの態様の特徴は、各態様に単独で、又は他の態様と組み合わせて適用され得る。

本技術は、クラウドリソースへの接続を自動化するために提供される方法、システム、及び非一時的コンピュータ可読記憶媒体を提供する。

例示的な方法は、オンプレミスサイト内の少なくとも１つのルーティングドメインを、クラウドサービスプロバイダ（cloud service provider、ＣＳＰ）に関連付けられたクラウド環境内の少なくとも１つの仮想ネットワークに関連付けるタグを受信することを含むことができる。本方法はまた、ソフトウェア定義クラウドインフラストラクチャ（software-defined cloud infrastructure、ＳＤＣＩ）プロバイダに関連付けられたソフトウェア定義ワイドエリアネットワーク（software-defined wide-area network、ＳＤＷＡＮ）ルータ上に仮想クロスコネクト（virtual cross connect、ＶＸＣ）を構成することを含むことができ、ＶＸＣは、オンプレミスサイトをＣＳＰに関連付けられたクラウド環境に接続する。本方法はまた、ボーダーゲートウェイプロトコル（border gateway protocol、ＢＧＰ）パラメータをＶＸＣに割り当てることを含むことができる。本方法はまた、ＣＳＰに関連付けられたクラウド環境内の接続ゲートウェイ上でＢＧＰピアリングを構成することを含むことができる。本方法はまた、接続ゲートウェイをクラウド環境内の少なくとも１つの仮想ネットワークに接続することを含むことができる。本方法はまた、少なくとも１つの仮想ネットワークにタグを用いてタグ付けすることを含むことができる。本方法はまた、オンプレミスサイト内の少なくとも１つのルーティングドメインとクラウド環境内の少なくとも１つの仮想ネットワークとの間の接続を構成することを含むことができ、接続は、タグに少なくとも部分的に基づく。

本方法のいくつかの実施形態では、接続ゲートウェイを少なくとも１つの仮想ネットワークに接続することは、ＳＤＣＩプロバイダに関連付けられたインターフェースを使用するためにＡＰＩを呼び出すことを含むことができる。本方法はまた、接続ゲートウェイに接続するためにインターフェースを使用することを含むことができる。本方法はまた、タグを少なくとも１つの仮想ネットワークにマッピングすることを含むことができる。

本方法のいくつかの実施形態では、少なくとも１つの仮想ネットワークの各々について、タグを少なくとも１つの仮想ネットワークにマッピングすることは、クラウドゲートウェイをクラウド環境内の少なくとも１つの仮想ネットワークにアタッチすることを含む。本方法はまた、少なくとも１つの仮想ネットワークのための既存のルーティングテーブルを保存することを含むことができる。本方法はまた、少なくとも１つの仮想ネットワークのための新しいルーティングテーブルを作成することを含むことができる。本方法はまた、新しいルーティングテーブルに、クラウドゲートウェイを指すデフォルトルートを追加することを含むことができる。本方法はまた、新しいルーティングテーブルに基づいてルート伝播を可能にすることを含むことができる。本方法はまた、クラウドゲートウェイを接続ゲートウェイに関連付けることを含むことができ、アドバタイズされたプレフィックスリストは、少なくとも１つの仮想ネットワークのためのアドレスプレフィックスに設定される。

本方法のいくつかの実施形態では、オンプレミスサイト内の少なくとも１つのルーティングドメインと少なくとも１つの仮想ネットワークとの間の接続を構成することは、ＳＤＷＡＮルータにＢＧＰ構成を提供することを含むことができる。本方法はまた、ＳＤＷＡＮルータにセグメント構成を提供することを含むことができる。本方法はまた、仮想ローカルエリアネットワーク（virtual local area network、ＶＬＡＮ）に基づいてＳＤＷＡＮルータにサブインターフェース構成を提供することを含むことができる。

いくつかの実施形態では、本方法はまた、タグを更新することを含む。本方法はまた、タグによって影響を受ける接続を自動的に発見することを含むことができる。本方法はまた、タグによって影響を受けるクラウド環境上の１つ以上の仮想ネットワークを自動的に発見することを含むことができる。本方法はまた、タグによって影響を受ける１つ以上の仮想ネットワークに新しいクラウドゲートウェイをアタッチすることを含むことができる。

いくつかの実施形態では、本方法はまた、タグによって影響を受ける１つ以上の仮想ネットワークに関する既存のルーティングテーブルを更新することを含む。本方法はまた、既存のルーティングテーブルに基づいてルート伝播を可能にすることを含むことができる。本方法はまた、新しいクラウドゲートウェイを、タグによって影響を受ける接続及びタグによって影響を受ける１つ以上の仮想ネットワークに属する影響を受ける接続ゲートウェイにアタッチすることを含むことができる。

本方法のいくつかの実施形態では、タグを更新することは、１つ以上の仮想ネットワークに対応する１つ以上の新しい仮想ネットワークをタグに追加することを含む。

例示的なシステムは、１つ以上のプロセッサと、命令を記憶する少なくとも１つのコンピュータ可読記憶媒体とを含むことができ、命令は、１つ以上のプロセッサによって実行されると、１つ以上のプロセッサに、オンプレミスサイト内の少なくとも１つのルーティングドメインを、クラウドサービスプロバイダ（ＣＳＰ）に関連付けられたクラウド環境内の少なくとも１つの仮想ネットワークに関連付けるタグを受信させる。命令はまた、１つ以上のプロセッサに、ソフトウェア定義クラウドインフラストラクチャ（ＳＤＣＩ）プロバイダに関連付けられたソフトウェア定義ワイドエリアネットワーク（ＳＤＷＡＮ）ルータ上に仮想クロスコネクト（ＶＸＣ）を構成させることができ、ＶＸＣは、オンプレミスサイトをＣＳＰに関連付けられたクラウド環境に接続する。命令はまた、１つ以上のプロセッサに、ボーダーゲートウェイプロトコル（ＢＧＰ）パラメータをＶＸＣに割り当てさせることができる。命令はまた、１つ以上のプロセッサに、ＣＳＰに関連付けられたクラウド環境内の接続ゲートウェイ上でＢＧＰピアリングを構成させることができる。命令はまた、１つ以上のプロセッサに、接続ゲートウェイをクラウド環境内の少なくとも１つの仮想ネットワークに接続させることができる。命令はまた、１つ以上のプロセッサに、タグを用いて少なくとも１つの仮想ネットワークにタグ付けさせることができる。命令はまた、１つ以上のプロセッサに、オンプレミスサイト内の少なくとも１つのルーティングドメインとクラウド環境内の少なくとも１つの仮想ネットワークとの間の接続を構成させることができ、接続は、タグに少なくとも部分的に基づく。

例示的な非一時的コンピュータ可読記憶媒体は、プロセッサによって実行されると、プロセッサに、オンプレミスサイト内の少なくとも１つのルーティングドメインを、クラウドサービスプロバイダ（ＣＳＰ）に関連付けられたクラウド環境内の少なくとも１つの仮想ネットワークに関連付けるタグを受信させる命令を記憶している。命令はまた、プロセッサに、ソフトウェア定義クラウドインフラストラクチャ（ＳＤＣＩ）プロバイダに関連付けられたソフトウェア定義ワイドエリアネットワークＳＤＷＡＮ）ルータ上に仮想クロスコネクト（ＶＸＣ）を構成させることができ、ＶＸＣは、オンプレミスサイトをＣＳＰに関連付けられたクラウド環境に接続する。命令はまた、プロセッサに、ボーダーゲートウェイプロトコル（ＢＧＰ）パラメータをＶＸＣに割り当てさせることができる。命令はまた、プロセッサに、ＣＳＰに関連付けられたクラウド環境内の接続ゲートウェイ上でＢＧＰピアリングを構成させることができる。命令はまた、プロセッサに、接続ゲートウェイをクラウド環境内の少なくとも１つの仮想ネットワークに接続させることができる。命令はまた、プロセッサに、タグを用いて少なくとも１つの仮想ネットワークにタグ付けさせることができる。命令はまた、プロセッサに、オンプレミスサイト内の少なくとも１つのルーティングドメインとクラウド環境内の少なくとも１つの仮想ネットワークとの間の接続を構成させることができ、接続は、タグに少なくとも部分的に基づく。

例示的な実施形態
本開示は、最初に、ソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）のためのネットワークアーキテクチャ及びトポロジ、並びにそのようなネットワークのための様々なオーバーレイの例について説明する。次に、本開示は、クラウドリソースへの接続を自動化するための例示的な実施形態について説明する。最後に、本開示は、本技術を実行するために使用することができる例示的なコンピューティングシステムについて説明する。

図１は、本技術の態様を実装するためのネットワークアーキテクチャ１００の一例を示す。ネットワークアーキテクチャ１００の実装の一例は、Ｃｉｓｃｏ（登録商標）ＳＤ－ＷＡＮアーキテクチャである。しかしながら、当業者は、ネットワークアーキテクチャ１００及び本開示で説明される任意の他のシステムについて、同様の又は代替の構成において追加の又はより少ない構成要素があり得ることを理解するであろう。本開示において提供される例示及び実施例は、簡潔かつ明確にするためのものである。他の実施形態は、異なる数及び／又はタイプの要素を含んでもよいが、当業者は、そのような変形が本開示の範囲から逸脱しないことを理解するであろう。

この例では、ネットワークアーキテクチャ１００は、オーケストレーションプレーン１０２、管理プレーン１２０、制御プレーン１３０、及びデータプレーン１４０を備えることができる。オーケストレーションプレーン１０２は、オーバーレイネットワークにおけるエッジネットワークデバイス１４２（例えば、スイッチ、ルータなど）の自動的なオンボードを支援することができる。オーケストレーションプレーン１０２は、１つ以上の物理又は仮想ネットワークオーケストレータアプライアンス１０４を含むことができる。ネットワークオーケストレータアプライアンス１０４は、エッジネットワークデバイス１４２の初期認証を実行し、制御プレーン１３０のデバイスとデータプレーン１４０のデバイスとの間の接続を調整することができる。いくつかの実施形態において、ネットワークオーケストレータアプライアンス１０４はまた、ネットワークアドレス変換（Network Address Translation、ＮＡＴ）の背後に位置するデバイスの通信を可能にすることができる。いくつかの実施形態では、物理又は仮想Ｃｉｓｃｏ（登録商標）ＳＤ－ＷＡＮ ｖＢｏｎｄアプライアンスは、ネットワークオーケストレータアプライアンス１０４として動作することができる。

管理プレーン１２０は、ネットワークの中央構成及び監視を担当することができる。管理プレーン１２０は、１つ以上の物理又は仮想ネットワーク管理アプライアンス１２２を含むことができる。いくつかの実施形態では、ネットワーク管理アプライアンス１２２は、ユーザが、アンダーレイ及びオーバーレイネットワーク内のエッジネットワークデバイス１４２及びリンク（例えば、インターネットトランスポートネットワーク１６０、ＭＰＬＳネットワーク１６２、４Ｇ／ＬＴＥネットワーク１６４）を監視、構成、及び維持することを可能にするために、グラフィカルユーザインターフェースを介して、ネットワークの集中管理を提供することができる。ネットワーク管理アプライアンス１２２は、マルチテナンシーをサポートし、異なるエンティティ（例えば、企業、企業内の部門、企業内のグループなど）に関連付けられた論理的に分離されたネットワークの集中管理を可能にすることができる。代替的に又は追加的に、ネットワーク管理アプライアンス１２２は、単一のエンティティのための専用ネットワーク管理システムであり得る。いくつかの実施形態では、物理又は仮想Ｃｉｓｃｏ（登録商標）ＳＤ－ＷＡＮ ｖＭａｎａｇｅアプライアンスは、ネットワーク管理アプライアンス１２２として動作することができる。管理プレーン１２０は、ネットワークに関する分析を提供するための分析エンジン１２４を含むことができる。

制御プレーン１３０は、ネットワークトポロジを構築及び維持し、トラフィックがどこに流れるかを決定することができる。制御プレーン１３０は、１つ以上の物理又は仮想ネットワークコントローラアプライアンス１３２を含むことができる。ネットワークコントローラアプライアンス１３２は、各ネットワークデバイス１４２へのセキュア接続を確立し、制御プレーンプロトコル（例えば、オーバーレイ管理プロトコル（Overlay Management Protocol、ＯＭＰ）（以下で更に詳細に説明される）、オープンショーテストパスファースト（Open Shortest Path First、ＯＳＰＦ）、中間システムツー中間システム（Intermediate System to Intermediate System、ＩＳ－ＩＳ）、ボーダーゲートウェイプロトコル（ＢＧＰ）、プロトコル独立マルチキャスト（Protocol-Independent Multicast、ＰＩＭ）、インターネットグループ管理プロトコル（Internet Group Management Protocol、ＩＧＭＰ）、インターネット制御メッセージプロトコル（Internet Control Message Protocol、ＩＣＭＰ）、アドレス解決プロトコル（Address Resolution Protocol、ＡＲＰ）、双方向転送検出（Bidirectional Forwarding Detection、ＢＦＤ）、リンクアグリゲーション制御プロトコル（Link Aggregation Control Protocol、ＬＡＣＰ）など）を介して、ルート及びポリシー情報を配信することができる。いくつかの実施形態では、ネットワークコントローラアプライアンス１３２は、ルートリフレクタとして動作することができる。ネットワークコントローラアプライアンス１３２はまた、エッジネットワークデバイス１４２間のデータプレーン１４０におけるセキュアな接続を調整することができる。例えば、いくつかの実施形態では、ネットワークコントローラアプライアンス１３２は、ネットワークデバイス１４２間で暗号キー情報を配信することができる。これは、ネットワークが、インターネット鍵交換（Internet Key Exchange、ＩＫＥ）なしにセキュアネットワークプロトコル又はアプリケーション（例えば、インターネットプロトコルセキュリティ（Internet Protocol Security、ＩＰＳｅｃ）、トランスポート層セキュリティ（Transport Layer Security、ＴＬＳ）、セキュアシェル（Secure Shell、ＳＳＨ）など）をサポートすることを可能にし、ネットワークのスケーラビリティを可能にすることができる。いくつかの実施形態では、物理的又は仮想Ｃｉｓｃｏ（登録商標）ＳＤ－ＷＡＮ ｖＳｍａｒｔコントローラは、ネットワークコントローラアプライアンス１３２として動作することができる。

データプレーン１４０は、制御プレーン１３０からの決定に基づくパケットの転送を担当することができる。データプレーン１４０は、エッジネットワークデバイス１４２を含むことができ、これは物理又は仮想ネットワークデバイスであり得る。エッジネットワークデバイス１４２は、１つ以上のデータセンタ又はコロケーションセンタ１５０、キャンパスネットワーク１５２、支局ネットワーク１５４、ホームオフィスネットワーク１５４などにおいて、又はクラウド（例えば、Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ ａｓ ａ Ｓｅｒｖｉｃｅ（ＩａａＳ）、Ｐｌａｔｆｏｒｍ ａｓ ａ Ｓｅｒｖｉｃｅ（ＰａａＳ）、ＳａａＳ、及び他のクラウドサービスプロバイダネットワーク）においてなど、組織のエッジの様々なネットワーク環境で動作することができる。エッジネットワークデバイス１４２は、１つ以上のインターネットトランスポートネットワーク１６０（例えば、デジタル加入者線（Digital Subscriber Line、ＤＳＬ）、ケーブルなど）、ＭＰＬＳネットワーク１６２（又は他のプライベートパケット交換ネットワーク（例えば、メトロイーサネット、フレームリレー、非同期転送モード（Asynchronous Transfer Mode、ＡＴＭ）など）、モバイルネットワーク１６４（例えば、３Ｇ、４Ｇ／ＬＴＥ、５Ｇなど）、又は他のＷＡＮ技術（例えば、同期光ネットワーキング（Synchronous Optical Networking、ＳＯＮＥＴ）、同期デジタルハイアラーキ（Synchronous Digital Hierarchy、ＳＤＨ）、高密度波長分割多重（Dense Wavelength Division Multiplexing、ＤＷＤＭ）、又は他の光ファイバ技術；専用回線（例えば、Ｔ１／Ｅ１、Ｔ３／Ｅ３など）；公衆交換電話網（Public Switched Telephone Network、ＰＳＴＮ）、統合サービスデジタル網（Integrated Services Digital Network、ＩＳＤＮ）、又は他の私設回線交換網；スモールアパーチャターミナル（small aperture terminal、ＶＳＡＴ）又は他の衛星ネットワーク；など）を介するなど、１つ以上のＷＡＮトランスポートを介して、サイト間のセキュアデータプレーン接続を提供することができる。エッジネットワークデバイス１４２は、他のタスクの中でも、トラフィック転送、セキュリティ、暗号化、サービス品質（quality of service、ＱｏＳ）、及びルーティング（例えば、ＢＧＰ、ＯＳＰＦなど）を担当することができる。いくつかの実施形態では、物理又は仮想Ｃｉｓｃｏ（登録商標）ＳＤ－ＷＡＮ ｖＥｄｇｅルータは、エッジネットワークデバイス１４２として動作することができる。

図２は、ネットワークアーキテクチャ１００の様々な態様を示すためのネットワークトポロジ２００の一例を示す。ネットワークトポロジ２００は、管理ネットワーク２０２、一対のネットワークサイト２０４Ａ及び２０４Ｂ（まとめて２０４）（例えば、データセンタ１５０、キャンパスネットワーク１５２、支局ネットワーク１５４、ホームオフィスネットワーク１５６、クラウドサービスプロバイダネットワークなど）、並びに一対のインターネットトランスポートネットワーク１６０Ａ及び１６０Ｂ（まとめて１６０）を含むことができる。管理ネットワーク２０２は、１つ以上のネットワークオーケストレータアプライアンス１０４と、１つ以上のネットワーク管理アプライアンス１２２と、１つ以上のネットワークコントローラアプライアンス１３２とを含むことができる。管理ネットワーク２０２は、この例では単一のネットワークとして示されているが、当業者であれば、管理ネットワーク２０２の各要素を任意の数のネットワークにわたって分散させることができ、かつ／又はサイト２０４と同じ場所に配置することができることを理解するであろう。この例では、管理ネットワーク２０２の各要素は、トランスポートネットワーク１６０Ａ又は１６０Ｂのいずれかを介して到達することができる。

各サイトは、１つ以上のサイトネットワークデバイス２０８に接続された１つ以上のエンドポイント２０６を含むことができる。エンドポイント２０６は、汎用コンピューティングデバイス（例えば、サーバ、ワークステーション、デスクトップコンピュータなど）、モバイルコンピューティングデバイス（例えば、ラップトップ、タブレット、携帯電話など）、ウェアラブルデバイス（例えば、腕時計、眼鏡又は他のヘッドマウントディスプレイ（head-mounted display、ＨＭＤ）、イヤーデバイスなど）などを含むことができる。エンドポイント２０６はまた、農業機器（例えば、家畜追跡管理システム、給水装置、無人航空機（unmanned aerial vehicle、ＵＡＶ）など）などのモノのインターネット（Internet of Thing、ＩｏＴ）デバイス又は機器、連結された自動車及び他の車両、スマートホームセンサ及びデバイス（例えば、アラームシステム、セキュリティカメラ、照明、電化製品、メディアプレーヤ、ＨＶＡＣ機器、ユーティリティメータ、窓、自動ドア、ドアベル、ロックなど）、オフィス機器（例えば、デスクトップ電話、コピー機、ファックス機など）、ヘルスケアデバイス（例えば、ペースメーカー、バイオメトリックセンサー、医療機器など）、産業機器（例えば、ロボット、工場機械、建設機器、産業センサなど）、小売機器（例えば、自動販売機、販売時点管理（point of sale、ＰＯＳ）装置、無線周波数識別（Radio Frequency Identification、ＲＦＩＤ）タグなど）、スマートシティデバイス（例えば、街灯、パーキングメータ、廃棄物管理センサなど）、輸送及び物流機器（例えば、回転式改札口、レンタカートラッカー、ナビゲーション装置、在庫モニタなど）などを含むことができる。

サイトネットワークデバイス２０８は、物理又は仮想スイッチ、ルータ、及び他のネットワークデバイスを含むことができる。この例では、サイト２０４Ａは一対のサイトネットワークデバイスを含むように示され、サイト２０４Ｂは単一のサイトネットワークデバイスを含むように示されているが、サイトネットワークデバイス２０８は、マルチティア（例えば、コア、分散、及びアクセスティア）、スパインアンドリーフ、メッシュ、ツリー、バス、ハブアンドスポークなどを含む任意のネットワークトポロジにおいて任意の数のネットワークデバイスを含むことができる。例えば、いくつかの実施形態では、１つ以上のデータセンタネットワークは、Ｃｉｓｃｏ（登録商標）Ａｐｐｌｉｃａｔｉｏｎ Ｃｅｎｔｒｉｃ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ（ＡＣＩ）アーキテクチャを実装してもよく、及び／又は１つ以上のキャンパスネットワークは、Ｃｉｓｃｏ（登録商標）Ｓｏｆｔｗａｒｅ Ｄｅｆｉｎｅｄ Ａｃｃｅｓｓ（ＳＤ－Ａｃｃｅｓｓ又はＳＤＡ）アーキテクチャを実装してもよい。サイトネットワークデバイス２０８は、エンドポイント２０６を１つ以上のエッジネットワークデバイス１４２に接続することができ、エッジネットワークデバイス１４２は、トランスポートネットワーク１６０に直接接続するために使用することができる。

いくつかの実施形態では、「色」は、個々のＷＡＮトランスポートネットワークを識別するために使用することができ、異なるＷＡＮトランスポートネットワークは、異なる色（例えば、ｍｐｌｓ、ｐｒｉｖａｔｅ１、ｂｉｚ－ｉｎｔｅｒｎｅｔ、ｍｅｔｒｏ－ｅｔｈｅｒｎｅｔ、ｌｔｅなど）を割り当てられ得る。この例では、ネットワークトポロジ２００は、インターネットトランスポートネットワーク１６０Ａに対して「ｂｉｚ－ｉｎｔｅｒｎｅｔ」と呼ばれる色、及びインターネットトランスポートネットワーク１６０Ｂに対して「ｐｕｂｌｉｃ－ｉｎｔｅｒｎｅｔ」と呼ばれる色を利用することができる。

いくつかの実施形態では、各エッジネットワークデバイス２０８は、ネットワークコントローラアプライアンス１３２へのデータグラムトランスポート層セキュリティ（Datagram Transport Layer Security、ＤＴＬＳ）又はＴＬＳ制御接続を形成し、各トランスポートネットワーク１６０を介して任意のネットワーク制御アプライアンス１３２に接続することができる。いくつかの実施形態では、エッジネットワークデバイス１４２はまた、ＩＰＳｅｃトンネルを介して他のサイト内のエッジネットワークデバイスに接続することもできる。いくつかの実施形態では、ＢＦＤプロトコルは、損失、待ち時間、ジッタ、及び経路障害を検出するために、これらのトンネルの各々内で使用され得る。

エッジネットワークデバイス１４２上では、個々のＷＡＮトランスポートトンネルを識別又は区別するのを助けるために色を使用することができる（例えば、同じ色が単一のエッジネットワークデバイス上で２回使用されないことがある）。色自体も重要性を有し得る。例えば、ｍｅｔｒｏ－ｅｔｈｅｒｎｅｔ、ｍｐｌｓ、並びにｐｒｉｖａｔｅ１、ｐｒｉｖａｔｅ２、ｐｒｉｖａｔｅ３、ｐｒｉｖａｔｅ４、ｐｒｉｖａｔｅ５、及びｐｒｉｖａｔｅ６の色は、プライベートネットワークのために、又はトランスポートＩＰエンドポイントのＮＡＴアドレス指定がない場所で（例えば、同じ色の２つのエンドポイント間にＮＡＴがない場合があるため）使用され得るプライベート色とみなされ得る。エッジネットワークデバイス１４２がプライベートカラーを使用するとき、それらは、ネイティブ、プライベート、アンダーレイＩＰアドレスを使用して、他のエッジネットワークデバイスへのＩＰＳｅｃトンネルを構築しようと試み得る。パブリックカラーは、３ｇ、ｂｉｚ、ｉｎｔｅｒｎｅｔ、ｂｌｕｅ、ｂｒｏｎｚｅ、ｃｕｓｔｏｍ１、ｃｕｓｔｏｍ２、ｃｕｓｔｏｍ３、ｄｅｆａｕｌｔ、ｇｏｌｄ、ｇｒｅｅｎ、ｌｔｅ、ｐｕｂｌｉｃ－ｉｎｔｅｒｎｅｔ、ｒｅｄ、及びｓｉｌｖｅｒを含むことができる。パブリックカラーは、（ＮＡＴが関与する場合）ポストＮＡＴ ＩＰアドレスへのトンネルを構築するために、エッジネットワークデバイス１４２によって使用され得る。エッジネットワークデバイス１４２がプライベートカラーを使用し、他のプライベートカラーと通信するためにＮＡＴを必要とする場合、構成内のキャリア設定は、エッジネットワークデバイス１４２がプライベートＩＰアドレスを使用するかパブリックＩＰアドレスを使用するかを指示することができる。この設定を使用して、２つのプライベートカラーは、一方又は両方がＮＡＴを使用しているときにセッションを確立することができる。

図３は、ネットワーク（例えば、ネットワークアーキテクチャ１００）のオーバーレイを管理するためにいくつかの実施形態において使用され得るＯＭＰの動作を示す図３００の一例を示す。この例では、ＯＭＰメッセージ３０２Ａ及び３０２Ｂ（まとめて３０２）は、ネットワークコントローラアプライアンス１３２とエッジネットワークデバイス１４２Ａ及び１４２Ｂとの間でそれぞれ送信されてもよく、ルートプレフィックス、ネクストホップルート、暗号鍵、ポリシー情報などの制御プレーン情報は、それぞれのセキュアＤＴＬＳ又はＴＬＳ接続３０４Ａ及び３０４Ｂを介して交換され得る。ネットワークコントローラアプライアンス１３２は、ルートリフレクタと同様に動作することができる。例えば、ネットワークコントローラアプライアンス１３２は、エッジネットワークデバイス１４２からルートを受信し、それらに任意のポリシーを処理及び適用し、オーバーレイ内の他のエッジネットワークデバイス１４２にルートをアドバタイズすることができる。定義されたポリシーが存在しない場合、エッジネットワークデバイス１４２は、各エッジネットワークデバイス１４２が別のサイトにおいて別のエッジネットワークデバイス１４２に直接接続し、各サイトから完全なルーティング情報を受信することができるフルメッシュトポロジと同様に挙動することができる。

ＯＭＰは、様々なタイプのルートをアドバタイズすることができる。例えば、ＯＭＰは、エッジネットワークデバイス１４２のローカルサイト又はサービス側から学習されたプレフィックスに対応し得るＯＭＰルートをアドバタイズすることができる。プレフィックスは、静的若しくは接続されたルートとして、又は、例えば、ＯＳＰＦ若しくはＢＧＰプロトコル内から発信され、オーバーレイにわたって搬送され得るように、ＯＭＰに再配信され得る。ＯＭＰルートは、トランスポートロケーション（transport location、ＴＬＯＣ）情報（ＢＧＰネクストホップＩＰアドレスに類似し得る）などの属性、並びに起点、発信元、プリファレンス、サイト識別子、タグ、及び仮想プライベートネットワーク（virtual private network、ＶＰＮ）などの他の属性をアドバタイズすることができる。ＯＭＰルートは、それが指し示すＴＬＯＣがアクティブである場合、転送テーブルにインストールされてもよい。

別の例として、ＯＭＰは、トランスポートネットワーク１６０に接続するエッジネットワークデバイス１４２上の論理トンネル終端点に対応し得るＴＬＯＣルートをアドバタイズすることができる。いくつかの実施形態では、ＴＬＯＣルートは、一意に識別され、ＩＰアドレス、リンク色、及びカプセル化（例えば、ジェネリックルーティングカプセル化（Generic Routing Encapsulation、ＧＲＥ）、ＩＰＳｅｃなど）を含む３タプルによって表され得る。システムＩＰアドレス、色、及びカプセル化に加えて、ＴＬＯＣルートは、ＴＬＯＣプライベート及びパブリックＩＰアドレス、キャリア、プリファレンス、サイト識別子、タグ、及び重みなどの属性も搬送することができる。いくつかの実施形態では、ＴＬＯＣは、アクティブなＢＦＤセッションがそのＴＬＯＣに関連付けられているとき、特定のエッジネットワークデバイス１４２上でアクティブ状態にあり得る。

別の例として、ＯＭＰは、エッジネットワークデバイス１４２のローカルサイトに接続され、サービス挿入とともに使用するために他のサイトにアクセス可能であり得るサービス（例えば、ファイアウォール、分散サービス妨害（distributed denial of service、ＤＤｏＳ）緩和器、ロードバランサ、侵入防止システム（intrusion prevent system、ＩＰＳ）、侵入検出システム（intrusion detection system、ＩＤＳ）、ＷＡＮ最適化器など）を表すことができるサービスルートをアドバタイズすることができる。更に、これらのルートはＶＰＮを含むこともでき、ＶＰＮラベルは、どのＶＰＮがリモートサイトでサービスされるかをネットワークコントローラアプライアンス１３２に伝えるために、更新タイプで送信することができる。

図３の例では、ＯＭＰは、エッジネットワークデバイス１４２とネットワークコントローラアプライアンス１３２との間に確立されたＤＴＬＳ／ＴＬＳトンネル３０４上で実行されるように示されている。更に、図３００は、ＷＡＮトランスポートネットワーク１６０Ａを介してＴＬＯＣ３０８Ａと３０８Ｃとの間に確立されたＩＰＳｅｃトンネル３０６Ａと、ＷＡＮトランスポートネットワーク１６０Ｂを介してＴＬＯＣ３０８ＢとＴＬＯＣ３０８Ｄとの間に確立されたＩＰＳｅｃトンネル３０６Ｂとを示す。ＩＰＳｅｃトンネル３０６Ａ及び３０６Ｂが確立されると、それらの各々にわたってＢＦＤを有効にすることができる。

図４は、ネットワーク（例えば、ネットワークアーキテクチャ１００）のセグメンテーションを提供するためにいくつかの実施形態において使用され得るＶＰＮの動作を示す図４００の一例を示す。ＶＰＮは、互いに分離することができ、独自の転送テーブルを有することができる。インターフェース又はサブインターフェースは、単一のＶＰＮの下で明示的に構成することができ、２つ以上のＶＰＮの一部でなくてもよい。ラベルは、パケットが属するＶＰＮを識別することができるＯＭＰルート属性及びパケットカプセル化において使用されてもよい。ＶＰＮ番号は、０～６５５３０の値を有する４バイト整数とすることができる。いくつかの実施形態において、ネットワークオーケストレータアプライアンス１０４、ネットワーク管理アプライアンス１２２、ネットワークコントローラアプライアンス１３２、及び／又はエッジネットワークデバイス１４２は各々、トランスポートＶＰＮ４０２（例えば、ＶＰＮ番号０）及び管理ＶＰＮ４０４（例えば、ＶＰＮ番号５１２）を含むことができる。トランスポートＶＰＮ４０２は、ＷＡＮトランスポートネットワーク（例えば、ＭＰＬＳネットワーク１６２及びインターネットトランスポートネットワーク１６０）にそれぞれ接続する１つ以上の物理又は仮想ネットワークインターフェース（例えば、ネットワークインターフェース４１０Ａ及び４１０Ｂ）を含むことができる。ネットワークコントローラアプライアンス１３２への、又はネットワークコントローラアプライアンス１３２とネットワークオーケストレータアプライアンス１０４との間のセキュアＤＴＬＳ／ＴＬＳ接続は、トランスポートＶＰＮ４０２から開始することができる。加えて、制御プレーン１３０が確立され得、ＩＰＳｅｃトンネル３０６（図示せず）が遠隔サイトに接続することができるように、静的若しくはデフォルトルート又は動的ルーティングプロトコルが、トランスポートＶＰＮ４０２内で構成されて、適切なネクストホップ情報を得ることができる。

管理ＶＰＮ４０４は、ネットワークインターフェース４１０Ｃを介して、ネットワークオーケストレータアプライアンス１０４、ネットワーク管理アプライアンス１２２、ネットワークコントローラアプライアンス１３２、及び／又はエッジネットワークデバイス１４２との間で、帯域外管理トラフィックを実行することができる。いくつかの実施形態では、管理ＶＰＮ４０４は、オーバーレイネットワークにわたって搬送されなくてもよい。

トランスポートＶＰＮ４０２及び管理ＶＰＮ４０４に加えて、ネットワークオーケストレータアプライアンス１０４、ネットワーク管理アプライアンス１２２、ネットワークコントローラアプライアンス１３２、又はエッジネットワークデバイス１４２は、１つ以上のサービス側ＶＰＮ４０６も含むことができる。サービス側ＶＰＮ４０６は、１つ以上のローカルサイトネットワーク４１２に接続し、ユーザデータトラフィックを搬送する１つ以上の物理又は仮想ネットワークインターフェース（例えば、ネットワークインターフェース４１０Ｄ及び４１０Ｅ）を含むことができる。サービス側ＶＰＮ４０６は、ＯＳＰＦ又はＢＧＰ、仮想ルータ冗長プロトコル（Virtual Router Redundancy Protocol、ＶＲＲＰ）、ＱｏＳ、トラフィックシェーピング、ポリシングなどの特徴に対して有効にすることができる。いくつかの実施形態では、ユーザトラフィックは、サイト４１２におけるネットワークコントローラアプライアンス１３２から受信されたＯＭＰルートをサービス側ＶＰＮルーティングプロトコルに再配信することによって、ＩＰＳｅｃトンネルを介して他のサイトに向けられ得る。次に、ローカルサイト４１２からのルートは、サービスＶＰＮルートをＯＭＰルーティングプロトコルにアドバタイズすることによって、他のサイトにアドバタイズされ得、これは、ネットワークコントローラアプライアンス１３２に送信され、ネットワーク内の他のエッジネットワークデバイス１４２に再配信され得る。ネットワークインターフェース４１０Ａ～Ｅ（まとめて４１０）は、この例では物理インターフェースであるように示されているが、当業者であれば、トランスポート及びサービスＶＰＮ内のインターフェース４１０は、代わりにサブインターフェースであり得ることを理解するであろう。

ここで、本開示は、クラウドリソースへの接続を自動化するための例を説明することに移る。本技術は、オンプレミスネットワークセグメントからクラウドリソースへのインテント駆動型接続を自動化するために、図１～図４で説明されるようなＳＤＷＡＮネットワークにおいて利用可能なツールを利用することができる。オンプレミスネットワークセグメントをクラウドリソースに自動的かつ動的にマッピングすることによって、ネットワーク管理者に対する作業負荷を低減することができ、長い動作可能時間を維持することができ、接続チェーン全体にわたるサービスレベル合意を維持することができる。これは、クラウドリソースをオンプレミスネットワークなどのネットワークサイトのネットワークセグメントに動的にマッピングすることによって、当技術分野における必要性を満たす。

図５は、クラウドリソースへの接続を自動化することが可能なネットワークの一例を示す。ネットワークコントローラ５００は、セグメント５７０－１、５７０－２、又は５７０－３のいずれかを仮想ネットワーク５２０－１、５２０－２、又は５２０－３のいずれかに接続する接続ゲートウェイ５３０及び相互接続ゲートウェイ５５０に要求を送信することができる。

ネットワークコントローラ５００は、図１に示されるネットワークコントローラアプライアンス１３２と同様のネットワークコントローラであり得る。例えば、ネットワークコントローラ５００は、ＣＩＳＣＯ ｖＭａｎａｇｅを利用するコントローラであってもよい。ネットワークコントローラ５００は、接続ゲートウェイ５３０及び相互接続ゲートウェイ５５０に要求及び構成を送信することができる。例えば、相互接続ゲートウェイ５５０に送信される構成は、ボーダーゲートウェイプロトコル（ＢＧＰ）を確立するための構成、ネットワークセグメントのための構成、又はＶＬＡＮに基づくサブインターフェースのための構成を含むことができる。

ＳＤＷＡＮファブリック５６０は、図１に示されるデータセンタ１５０、キャンパス１５２、支局１５４、若しくはホームオフィス１５６、又は図２に示されるネットワーク２０４Ａ及び２０４Ｂと同様のネットワークであり得る。ＳＤＷＡＮファブリック５６０は、セグメント５７０－１、５７０－２、及び５７０－３（まとめてセグメント５７０）を含むオンプレミスネットワークとすることができる。例えば、セグメント５７０は仮想ルーティング機能とすることができる。

ＳＤＣＩネットワーク５４０は、ソフトウェア定義クラウドインフラストラクチャ（ＳＤＣＩ）ネットワークとすることができる。ＳＤＣＩネットワーク５４０は、図１に示されるデータセンタ１５０、キャンパス１５２、支局１５４、若しくはホームオフィス１５６、又は図２に示されるネットワーク２０４Ａ及び２０４Ｂと同様であり得る。ＳＤＣＩネットワーク５４０は、ＳＤＷＡＮファブリック５６０とクラウド環境５１０との間の中間ネットワークとして機能することができる。

クラウド環境５１０は、図２に示されるネットワーク２０４Ａ及び２０４Ｂと同様のネットワークとすることができる。クラウド環境５１０は、仮想ネットワーク５２０－１、５２０－２、及び５２０－３（以下、まとめて「仮想ネットワーク５２０」）を含むことができる。

相互接続ゲートウェイ５５０及び接続ゲートウェイ５３０は、ルータ又はネットワークエッジであり得る。相互接続ゲートウェイ５５０は、ＳＤＷＡＮファブリック５６０をＳＤＣＩネットワーク５４０に接続することができる。接続ゲートウェイ５３０は、ＳＤＣＩネットワーク５４０をクラウド環境５１０に接続することができる。

例えば、クラウド環境５１０はＡｍａｚｏｎ Ｗｅｂ Ｓｅｒｖｉｃｅとすることができ、仮想ネットワーク５２０は仮想プライベートクラウドとすることができ、接続ゲートウェイ５３０は直接接続ゲートウェイとすることができる。別の例では、クラウド環境５１０はＧｏｏｇｌｅ Ｃｌｏｕｄとすることができ、仮想ネットワーク５２０は仮想プライベートクラウドとすることができ、接続ゲートウェイ５３０はＧｏｏｇｌｅ ｃｌｏｕｄ ｒｏｕｔｅｒとすることができる。

ネットワークコントローラ５００は、セグメント５７０と仮想ネットワーク５２０との間の接続をセットアップすることができる。この接続は、セグメント５７０と仮想ネットワーク５２０との間の接続が確立されるべきであることを示す、ネットワークコントローラ５００によって受信されるタグによって可能にされ得る。例えば、タグは、ＳＤＷＡＮファブリック５６０のセグメント（例えば、仮想ネットワーク、ルーティングドメイン、プレフィックス、サブネットなど）をクラウド環境５１０内の仮想ネットワーク（例えば、仮想プライベートネットワーク又はルーティングドメインなど）にマッピング又は関連付けることができ、これは、ＳＤＷＡＮファブリック５６０内のセグメントとクラウド環境５１０内の仮想ネットワークとの間の接続を確立するために使用することができる。いくつかの例では、タグは、例えば、限定ではないが、共通属性（例えば、共通サービス又は機能性、関連付けられたユーザ／グループ／デバイスの共通セット、共通セキュリティグループ又はポリシー、要件の共通セットなど）、関係、プリファレンスなどの１つ以上の要因に基づいて、セグメント及び仮想ネットワークを関連付けることができる。これらのタグは、ネットワーク管理者、自動化プロセス、又は他の手段を介して受信することができる。

セグメント５７０と仮想ネットワーク５２０との間の接続を達成するために、ネットワークコントローラは、相互接続ゲートウェイ５５０及び接続ゲートウェイ５３０に要求及び構成を送信することができる。ネットワークコントローラ５００は、相互接続ゲートウェイ５５０と接続ゲートウェイ５３０との間、及び接続ゲートウェイ５３０と仮想ネットワーク５２０との間の接続を確立することができる。まとめると、ネットワークコントローラ５００は、セグメント５７０が相互接続ゲートウェイ５５０に既に接続されているので、セグメント５７０と仮想ネットワーク５２０との間の接続を確立することができる。

ネットワークコントローラ５００は、相互接続ゲートウェイ５５０と接続ゲートウェイ５３０との間の接続を確立することができる。いくつかの例では、この接続は仮想クロスコネクト（ＶＸＣ）であり得る。ＶＸＣは、相互接続ゲートウェイ５５０から始まり、接続ゲートウェイ５３０まで延びるレイヤ２接続又はデータリンクレイヤ接続である。

ネットワークコントローラ５００は、ＶＸＣを構築し、それをＳＤＣＩネットワーク５４０上の相互接続ゲートウェイ５５０に送信することができる。以下は、ネットワークコントローラ５００が相互接続ゲートウェイ５５０に送信することができる、相互接続ゲートウェイ５５０上にＶＸＣを構築するためのコードの一例である。

相互接続ゲートウェイ５５０がＶＸＣを受信すると、ＳＤＣＩネットワーク５４０は、ＶＸＣ作成要求を検証することができる。ネットワークコントローラ５００を操作するネットワーク管理者は、要求を検証することができ、又は要求は、自動化された方法で、若しくは他の手段を介して検証することができる。

ネットワークコントローラ５００は、接続ゲートウェイ５３０を介して、相互接続ゲートウェイ５５０と仮想ネットワーク５２０との間の接続を確立することができる。仮想ネットワーク５２０は、ネットワークコントローラ５００によって受信されたタグによって指定することができる。

ネットワークコントローラ５００は、ＡＰＩを呼び出して、ＳＤＣＩネットワーク５４０のための仮想インターフェースを受け入れるように接続ゲートウェイ５３０に要求することができる。例えば、クラウド環境５１０がＡｍａｚｏｎ Ｗｅｂ Ｓｅｒｖｉｃｅｓである場合、仮想インターフェースは、プライベート又はトランジット仮想インターフェースであり得る。別の例では、クラウド環境５１０がＧｏｏｇｌｅ Ｃｌｏｕｄである場合、仮想インターフェースはパートナー相互接続であり得る。以下は、ネットワークコントローラ５００が接続ゲートウェイ５３０に送信することができる、ＳＤＣＩネットワーク５４０のための仮想インターフェースを受け入れるように接続ゲートウェイ５３０に要求するためのコードの一例である。

この仮想インターフェースを使用して、ネットワークコントローラ５００は、タグ内で指定された仮想ネットワークを仮想ネットワーク５２０のセットにマッピングすることができる。例えば、クラウド環境５１０がＡｍａｚｏｎ Ｗｅｂ Ｓｅｒｖｉｃｅである場合にこれを達成するために、各仮想ネットワーク５２０に対して、ネットワークコントローラ５００は、
１）仮想プライベートゲートウェイを作成し、それを仮想ネットワーク５２０にアタッチする。

２）仮想ネットワーク５２０の既存のルーティングテーブルを保存し、仮想ネットワーク５２０の新しいルーティングテーブルを作成する。

３）仮想プライベートゲートウェイを指す新しいルーティングテーブルにデフォルトルートを追加する。

４）仮想プライベートゲートウェイを接続ゲートウェイ５３０に関連付け、アドバタイズされたプレフィックスリストが仮想ネットワーク５２０のアドレスプレフィックスに設定される。

場合によっては、セグメント５７０から仮想ネットワーク５２０への接続を完了するために、ネットワークコントローラ５００は、相互接続ゲートウェイ５５０に構成をプッシュすることができる。ネットワークコントローラ５００は、相互接続ゲートウェイ５５０と仮想ネットワーク５２０との間のボーダーゲートウェイプロトコル（ＢＧＰ）ピアリングを構成することができる。ネットワーク接続５００は、以下を含む様々な構成を相互接続ゲートウェイ５５０にプッシュして、ＢＧＰピアリングを確立することができる。
１）ＢＧＰピアリング構成：

２）セグメント構成：

３）仮想ネットワークサブインターフェース構成

いくつかの例では、ＳＤＷＡＮファブリック５６０とクラウド環境５１０との間の接続を管理するタグを更新することができる。ネットワークコントローラ５００は、タグによって影響を受ける接続、並びにセグメント５７０及び仮想ネットワーク５２０内のエンドポイントを自動的に発見し、それに応じてタグ変更を適用することができる。例えば、クラウド環境５１０がＡｍａｚｏｎ Ｗｅｂ Ｓｅｒｖｉｃｅｓである場合、ネットワークコントローラ５００は、影響を受ける仮想ネットワーク５２０及び接続ゲートウェイ５３０に新しい仮想クラウドゲートウェイをアタッチし、仮想ネットワーク５２０のルーティングテーブルを更新することができる。

図６Ａ～図６Ｃは、図５に示されるネットワークコントローラ５００用のグラフィカルユーザインターフェース（ＧＵＩ）の例を示す。これらのＧＵＩを通して、ネットワーク管理者は、仮想ネットワーク５２０を発見し、仮想ネットワーク５２０にタグを追加し、又は仮想ネットワーク５２０のタグを編集することができる。

図６Ａは、仮想ネットワーク５２０を発見するためのＧＵＩ６１０を示す。クラウド環境５１０がネットワークコントローラ５００に関連付けられた後、ネットワークコントローラ５００は、それぞれのアカウントからの全ての仮想ネットワーク５２０を同期させ、それらを表示することができる。ＧＵＩ６１０は、クラウド環境５１０の名前などの情報を表示することができ、各仮想ネットワーク５２０について、クラウド領域、アカウント名、ホスト仮想ネットワーク名、ホスト仮想ネットワークタブ、仮想ネットワークが相互接続可能であるかどうか、アカウントＩＤ、及びホスト仮想ネットワークＩＤを表示することができる。ネットワーク管理者は、ＧＵＩ６１０を使用して、複数のクラウド環境５１０にわたる複数の仮想ネットワーク５２０を選択し、それらをタグとして知られる単一の論理グループとしてグループ化することができる。このタグは、タグに関連付けられた全ての仮想ネットワーク５２０に対する単一の制御ポイントとして機能する。

図６Ｂは、タグを作成するためのＧＵＩ６２０を示す。ネットワーク管理者は、タグ名を指定し、所与の領域内の仮想ネットワーク５２０を選択することができる。ネットワーク管理者は、新しいタグの相互接続の接続を有効にするかどうかを選択することができる。タグは、作成されると、相互接続の接続作成の一部として接続に関連付けられて、セグメント５７０から仮想ネットワーク５２０への接続を確立することができる。

図６Ｃは、タグを編集するためのＧＵＩ６３０を示す。ネットワーク管理者は、タグに関連付けられた仮想ネットワーク５２０を更新するために、後の時点で既に展開されたタグの構成を修正することができる。そのような修正が行われる場合、ネットワークコントローラ５００は、それに応じて接続を検出し、調整することができる。

図７は、クラウドリソースへの接続を自動化するための例示的な方法７００を示す。例示的な方法７００は、動作の特定のシーケンスを示すが、シーケンスは、本開示の範囲から逸脱することなく変更され得る。例えば、図示された動作のいくつかは、並行して、又は方法７００の機能に実質的に影響を及ぼさない異なる順序で実行されてもよい。他の例では、方法７００を実装する例示的なデバイス又はシステムの異なる構成要素は、実質的に同時に、又は特定の順序で機能を実行することができる。

ブロック７１０において、方法７００は、オンプレミスサイト内の少なくとも１つのルーティングドメインを、クラウドサービスプロバイダ（ＣＳＰ）に関連付けられたクラウド環境内の少なくとも１つの仮想ネットワークに関連付けるタグを受信することを含む。例えば、図５に示されるネットワークコントローラ５００は、オンプレミスサイト内の少なくとも１つのルーティングドメインを、ＣＳＰに関連付けられたクラウド環境内の少なくとも１つの仮想ネットワークに関連付けるタグを受信することができる。

ブロック７２０において、方法７００は、ソフトウェア定義クラウドインフラストラクチャプロバイダ（ＳＤＣＩ）に関連付けられたソフトウェア定義ワイドエリアネットワーク（ＳＤＷＡＮ）ルータ上に仮想クロスコネクト（ＶＸＣ）を構成することを含み、ＶＸＣは、オンプレミスサイトをＣＳＰに関連付けられたクラウド環境に接続する。例えば、図５に示されるネットワークコントローラ５００は、ＳＤＣＩプロバイダに関連付けられたＳＤＷＡＮルータ上にＶＸＣを確立してもよく、ＶＸＣはオンプレミスサイトをＣＳＰに関連付けられたクラウド環境に接続する。

ブロック７３０において、方法７００は、ボーダーゲートウェイプロトコル（ＢＧＰ）パラメータをＶＸＣに割り当てることを含む。例えば、図５に示されるネットワークコントローラ５００は、ＢＧＰパラメータをＶＸＣに割り当ててもよい。

ブロック７４０において、方法７００は、ＣＳＰに関連付けられたクラウド環境内の接続ゲートウェイ上でＢＧＰピアリングを構成することを含む。例えば、図５に示されるネットワークコントローラ５００は、ＣＳＰに関連付けられたクラウド環境内の接続ゲートウェイ上でＢＧＰピアリングを構成することができる。

ブロック７５０において、方法７００は、接続ゲートウェイをクラウド環境内の少なくとも１つの仮想ネットワークに接続することを含む。例えば、図５に示されるネットワークコントローラ５００は、接続ゲートウェイをクラウド環境内の少なくとも１つの仮想ネットワークに接続することができる。

ブロック７５０において接続ゲートウェイをクラウド環境内の少なくとも１つの仮想ネットワークに接続する別の例では、方法７００は、ＳＤＣＩプロバイダに関連付けられたインターフェースを使用するためにＡＰＩを呼び出すことを含むことができる。更に、方法７００は、接続ゲートウェイに接続するためにインターフェースを使用することを含むことができる。更に、方法７００は、タグを少なくとも１つの仮想ネットワークにマッピングすることを含むことができる。

タグをマッピングする別の例では、方法７００は、クラウド環境内の少なくとも１つの仮想ネットワークにクラウドゲートウェイをアタッチすることを含むことができる。更に、方法７００は、少なくとも１つの仮想ネットワークのための既存のルーティングテーブルを保存することを含むことができる。更に、方法７００は、少なくとも１つの仮想ネットワークのための新しいルーティングテーブルを作成することを含むことができる。更に、方法７００は、新しいルーティングテーブルに、クラウドゲートウェイを指すデフォルトルートを追加することを含むことができる。更に、方法７００は、新しいルーティングテーブルに基づいてルート伝播を可能にすることを含むことができる。更に、方法７００は、クラウドゲートウェイを接続ゲートウェイに関連付けることを含むことができる。いくつかの例では、アドバタイズされたプレフィックスリストは、少なくとも１つの仮想ネットワークのためのアドレスプレフィックスに設定される。

ブロック７６０において、方法７００は、少なくとも１つの仮想ネットワークにタグを用いてタグ付けすることを含む。例えば、図５に示されるネットワークコントローラ５００は、少なくとも１つの仮想ネットワークにタグを用いてタグ付けすることができる。

ブロック７７０において、方法７００は、オンプレミスサイト内の少なくとも１つのルーティングドメインとクラウド環境内の少なくとも１つの仮想ネットワークとの間の接続を確立することを含む。例えば、図５に示されるネットワークコントローラ５００は、オンプレミスサイト内の少なくとも１つのルーティングドメインとクラウド環境内の少なくとも１つの仮想ネットワークとの間の接続を確立することができる。いくつかの例では、接続は、タグに少なくとも部分的に基づく。

ブロック７７０において接続を確立する別の例では、方法７００は、ＢＧＰ構成をＳＤＷＡＮルータに提供することを含むことができる。更に、方法７００は、ＳＤＷＡＮルータにセグメント構成を提供することを含むことができる。更に、方法７００は、仮想ローカルエリアネットワークに基づいてＳＤＷＡＮルータにサブインターフェース構成を提供することを含むことができる。

いくつかの実施形態では、方法７００はまた、タグを更新することも含むことができる。例えば、図５に示されるネットワークコントローラ５００は、タグを更新することができる。更に、方法７００は、タグによって影響を受ける接続を自動的に発見することを含むことができる。更に、方法７００は、タグによって影響を受けるクラウド環境上の１つ以上の仮想ネットワークを自動的に発見することを含むことができる。更に、方法７００は、タグによって影響を受ける１つ以上の仮想ネットワークに新しいクラウドゲートウェイをアタッチすることを含むことができる。いくつかの例では、タグを更新することは、１つ以上の仮想ネットワークに対応する１つ以上の新しい仮想ネットワークをタグに追加することを含む。

いくつかの実施形態では、方法７００はまた、タグによって影響を受ける１つ以上の仮想ネットワークに関する既存のルーティングテーブルを更新することを含むことができる。例えば、図５に示されるネットワークコントローラ５００は、タグによって影響を受ける１つ以上の仮想ネットワークの既存のルーティングテーブルを更新することができる。更に、方法７００は、既存のルーティングテーブルに基づいてルート伝播を可能にすることを含むことができる。更に、方法７００は、タグによって影響を受ける接続及びタグによって影響を受ける１つ以上の仮想ネットワークに属する影響を受ける接続ゲートウェイに新しいクラウドゲートウェイをアタッチすることを含むことができる。

図８は、コンピューティングシステム８００の一例を示し、これは、例えば、ネットワークコントローラ５００又はその任意の構成要素を構成する任意のコンピューティングデバイスとすることができ、システムの構成要素は、接続８０５を使用して互いに通信する。接続８０５は、バスを介した物理的接続、又はチップセットアーキテクチャにおけるようなプロセッサ８１０への直接接続であり得る。接続８０５はまた、仮想接続、ネットワーク接続、又は論理接続であってもよい。

いくつかの実施形態では、コンピューティングシステム８００は、本開示で説明される機能が、データセンタ、複数のデータセンタ、ピアネットワークなどの中で分散され得る分散システムである。いくつかの実施形態では、説明されるシステム構成要素のうちの１つ以上は、構成要素が説明される機能の一部又は全部を各々が行う、多くのそのような構成要素を表す。いくつかの実施形態では、構成要素は、物理又は仮想デバイスであり得る。

例示的なシステム８００は、少なくとも１つの処理ユニット（ＣＰＵ又はプロセッサ）８１０と、読取り専用メモリ（read-only memory，ＲＯＭ）８２０及びランダムアクセスメモリ（random access memory，ＲＡＭ）８２５などのシステムメモリ８１５を含む様々なシステム構成要素をプロセッサ８１０に結合する接続８０５とを含む。コンピューティングシステム８００は、プロセッサ８１０に直接接続された、近接した、又はその一部として統合された高速メモリ８１２のキャッシュを含むことができる。

プロセッサ８１０は、任意の汎用プロセッサと、プロセッサ８１０を制御するように構成された、記憶デバイス８３０に記憶されたサービス８３２、８３４、及び８３６などのハードウェアサービス又はソフトウェアサービスと、ソフトウェア命令が実際のプロセッサ設計に組み込まれた専用プロセッサとを含むことができる。プロセッサ８１０は、本質的に、複数のコア又はプロセッサ、バス、メモリコントローラ、キャッシュなどを含む完全に自己完結型のコンピューティングシステムであってもよい。マルチコアプロセッサは、対称又は非対称であってもよい。

ユーザ対話を可能にするために、コンピューティングシステム８００は、音声のためのマイクロフォン、ジェスチャ又はグラフィカル入力のためのタッチセンシティブスクリーン、キーボード、マウス、動き入力、音声など、任意の数の入力機構を表すことができる入力デバイス８４５を含む。コンピューティングシステム８００は、当業者に知られているいくつかの出力機構のうちの１つ以上であり得る出力デバイス８３５も含むことができる。いくつかの事例において、マルチモーダルシステムは、ユーザがコンピューティングシステム８００と通信するために複数のタイプの入力／出力を提供することを可能にすることができる。コンピューティングシステム８００は、通信インターフェース８４０を含むことができ、これは一般に、ユーザ入力及びシステム出力を支配及び管理することができる。任意の特定のハードウェア構成上で動作することに対する制限はなく、したがって、ここでの基本的な特徴は、改良されたハードウェア又はファームウェア構成が開発されるにつれて、それらと容易に置換され得る。

記憶デバイス８３０は、不揮発性メモリデバイスとすることができ、ハードディスク、又は磁気カセット、フラッシュメモリカード、ソリッドステートメモリデバイス、デジタル多用途ディスク、カートリッジ、ランダムアクセスメモリ（ＲＡＭ）、読み出し専用メモリ（ＲＯＭ）、及び／又はこれらのデバイスの何らかの組み合わせなど、コンピュータによってアクセス可能なデータを記憶することができる他のタイプのコンピュータ可読媒体とすることができる。

記憶デバイス８３０は、ソフトウェアサービス、サーバ、サービスなどを含むことができ、そのようなソフトウェアを定義するコードがプロセッサ８１０によって実行されると、システムに機能を実行させる。いくつかの実施形態では、特定の機能を実行するハードウェアサービスは、機能を遂行するために、プロセッサ８１０、接続８０５、出力デバイス８３５などの必要なハードウェア構成要素に関連してコンピュータ可読媒体に記憶されたソフトウェア構成要素を含むことができる。

要約すると、本技術は、オンプレミスサイト内の少なくとも１つのルーティングドメインを、クラウドサービスプロバイダに関連付けられたクラウド環境内の少なくとも１つの仮想ネットワークに関連付けるタグを受信することに関する。本技術は、クラウドサービスプロバイダによるルートテーブル及び伝播テーブルのポピュレートの自動化にも関する。

説明を明確にするために、いくつかの事例では、本技術は、ソフトウェア又はハードウェアとソフトウェアの組み合わせで具現化される方法におけるデバイス、デバイス構成要素、ステップ又はルーチンを備える機能ブロックを含む個々の機能ブロックを含むものとして提示され得る。

本明細書で説明されるステップ、動作、機能、又はプロセスのいずれも、ハードウェア及びソフトウェアサービス又はサービスの組み合わせによって、単独で、又は他のデバイスと組み合わせて、実行又は実装され得る。いくつかの実施形態では、サービスは、クライアントデバイス及び／又はコンテンツ管理システムの１つ以上のサーバのメモリ内に常駐し、プロセッサがサービスに関連付けられたソフトウェアを実行すると、１つ以上の機能を行う、ソフトウェアであり得る。いくつかの実施形態において、サービスは、特定の機能を遂行するプログラム又はプログラムの集合である。いくつかの実施形態では、サービスはサーバとみなすことができる。メモリは、非一時的コンピュータ可読媒体であり得る。

いくつかの実施形態では、コンピュータ可読記憶デバイス、媒体、及びメモリは、ビットストリームなどを含むケーブル又はワイヤレス信号を含むことができる。しかしながら、言及されるとき、非一時的コンピュータ可読記憶媒体は、エネルギー、搬送波信号、電磁波、及び信号自体などの媒体を明示的に除外する。

上述の例による方法は、コンピュータ可読媒体に記憶されるか、又は他の方法でコンピュータ可読媒体から利用可能なコンピュータ実行可能命令を使用して実装することができる。そのような命令は、例えば、汎用コンピュータ、専用コンピュータ、又は専用処理装置に、ある特定の機能若しくは機能のグループを実行させるか、又は他の方法で構成する命令及びデータを含むことができる。使用されるコンピュータリソースの部分は、ネットワークを介してアクセス可能であり得る。実行可能なコンピュータ命令は、例えば、バイナリ、アセンブリ言語などの中間フォーマット命令、ファームウェア、又はソースコードであってもよい。説明される例による方法中に命令、使用される情報、及び／又は作成される情報を記憶するために使用され得るコンピュータ可読媒体の例は、磁気又は光ディスク、ソリッドステートメモリデバイス、フラッシュメモリ、不揮発性メモリを備えたＵＳＢデバイス、ネットワーク化されたストレージデバイスなどを含む。

これらの開示による方法を実装するデバイスは、ハードウェア、ファームウェア、及び／又はソフトウェアを備えることができ、様々なフォームファクタのいずれかをとることができる。そのようなフォームファクタの典型的な例は、サーバ、ラップトップ、スマートフォン、スモールフォームファクタパーソナルコンピュータ、携帯情報端末などを含む。本明細書で説明する機能は、周辺機器又はアドインカードで具現化することもできる。そのような機能はまた、更なる例として、単一のデバイス内で実行される異なるチップ又は異なるプロセス間の回路基板上に実装され得る。

命令、そのような命令を搬送するための媒体、それらを実行するためのコンピューティングリソース、及びそのようなコンピューティングリソースをサポートするための他の構造は、これらの開示において説明される機能を提供するための手段である。

Claims (23)

1. 方法であって、
   オンプレミスサイト内の少なくとも１つのルーティングドメインを、クラウドサービスプロバイダ（ＣＳＰ）に関連付けられたクラウド環境内の少なくとも１つの仮想ネットワークに関連付けるタグを受信することと、
   ソフトウェア定義クラウドインフラストラクチャ（ＳＤＣＩ）プロバイダに関連付けられたソフトウェア定義ワイドエリアネットワーク（ＳＤＷＡＮ）ルータ上に仮想クロスコネクト（ＶＸＣ）を構成することであって、前記ＶＸＣは、前記オンプレミスサイトを前記ＣＳＰに関連付けられた前記クラウド環境に接続することと、
   ボーダーゲートウェイプロトコル（ＢＧＰ）パラメータを前記ＶＸＣに割り当てることと、
   前記ＣＳＰに関連付けられた前記クラウド環境内の接続ゲートウェイ上でＢＧＰピアリングを構成することと、
   前記接続ゲートウェイを前記クラウド環境内の前記少なくとも１つの仮想ネットワークに接続することと、
   前記少なくとも１つの仮想ネットワークに前記タグを用いてタグ付けすることと、
   前記オンプレミスサイト内の前記少なくとも１つのルーティングドメインと前記クラウド環境内の前記少なくとも１つの仮想ネットワークとの間の接続を構成することであって、前記接続は、前記タグに少なくとも部分的に基づくことと、を含む、方法。
2. 前記接続ゲートウェイを前記少なくとも１つの仮想ネットワークに接続することは、
   前記ＳＤＣＩプロバイダに関連付けられたインターフェースを使用するためにＡＰＩを呼び出すことと、
   前記インターフェースを使用して前記接続ゲートウェイに接続することと、
   前記タグを前記少なくとも１つの仮想ネットワークにマッピングすることと、を含む、請求項１に記載の方法。
3. 前記少なくとも１つの仮想ネットワークの各々について、前記タグを前記少なくとも１つの仮想ネットワークにマッピングすることは、
   前記クラウド環境内の前記少なくとも１つの仮想ネットワークにクラウドゲートウェイをアタッチすることと、
   前記少なくとも１つの仮想ネットワークに関する既存のルーティングテーブルを保存することと、
   前記少なくとも１つの仮想ネットワークのための新しいルーティングテーブルを作成することと、
   前記新しいルーティングテーブルに、前記クラウドゲートウェイを指すデフォルトルートを追加することと、
   前記新しいルーティングテーブルに基づいてルート伝播を可能にすることと、
   前記クラウドゲートウェイを前記接続ゲートウェイに関連付けることであって、アドバタイズされたプレフィックスリストが、前記少なくとも１つの仮想ネットワークのためのアドレスプレフィックスに設定されることと、を含む、請求項２に記載の方法。
4. 前記オンプレミスサイト内の前記少なくとも１つのルーティングドメインと前記少なくとも１つの仮想ネットワークとの間の前記接続を構成することは、
   前記ＳＤＷＡＮルータにＢＧＰ構成を提供することと、
   前記ＳＤＷＡＮルータにセグメント構成を提供することと、
   仮想ローカルエリアネットワーク（ＶＬＡＮ）に基づいて前記ＳＤＷＡＮルータにサブインターフェース構成を提供することと、を含む、請求項１～３のいずれか一項に記載の方法。
5. 前記タグを更新することと、
   前記タグによって影響を受ける接続を自動的に発見することと、
   前記タグによって影響を受ける前記クラウド環境上の１つ以上の仮想ネットワークを自動的に発見することと、
   前記タグによって影響を受ける前記１つ以上の仮想ネットワークに新しいクラウドゲートウェイをアタッチすることと、を更に含む、請求項１～４のいずれか一項に記載の方法。
6. 前記タグによって影響を受ける前記１つ以上の仮想ネットワークに関する既存のルーティングテーブルを更新することと、
   前記既存のルーティングテーブルに基づいてルート伝播を可能にすることと、
   前記新しいクラウドゲートウェイを、前記タグによって影響を受ける前記接続及び前記タグによって影響を受ける前記１つ以上の仮想ネットワークに属する影響を受ける接続ゲートウェイにアタッチすることと、を更に含む、請求項５に記載の方法。
7. 前記タグを更新することは、前記１つ以上の仮想ネットワークに対応する１つ以上の新しい仮想ネットワークを前記タグに追加することを含む、請求項５又は６に記載の方法。
8. システムであって、
   １つ以上のプロセッサと、
   命令を記憶する少なくとも１つのコンピュータ可読記憶媒体であって、前記命令は、前記１つ以上のプロセッサによって実行されると、前記１つ以上のプロセッサに、
   オンプレミスサイト内の少なくとも１つのルーティングドメインを、クラウドサービスプロバイダ（ＣＳＰ）に関連付けられたクラウド環境内の少なくとも１つの仮想ネットワークに関連付けるタグを受信することと、
   ソフトウェア定義クラウドインフラストラクチャ（ＳＤＣＩ）プロバイダに関連付けられたソフトウェア定義ワイドエリアネットワーク（ＳＤＷＡＮ）ルータ上に仮想クロスコネクト（ＶＸＣ）を構成することであって、前記ＶＸＣは、前記オンプレミスサイトを前記ＣＳＰに関連付けられた前記クラウド環境に接続することと、
   ボーダーゲートウェイプロトコル（ＢＧＰ）パラメータを前記ＶＸＣに割り当てることと、
   前記ＣＳＰに関連付けられた前記クラウド環境内の接続ゲートウェイ上でＢＧＰピアリングを構成することと、
   前記接続ゲートウェイを前記クラウド環境内の前記少なくとも１つの仮想ネットワークに接続することと、
   前記少なくとも１つの仮想ネットワークに前記タグを用いてタグ付けすることと、
   前記オンプレミスサイト内の前記少なくとも１つのルーティングドメインと前記クラウド環境内の前記少なくとも１つの仮想ネットワークとの間の接続を構成することであって、前記接続は、前記タグに少なくとも部分的に基づくことと、を行わせる、コンピュータ可読記憶媒体と、を含む、システム。
9. 前記接続ゲートウェイを前記少なくとも１つの仮想ネットワークに接続するための前記命令は、前記１つ以上のプロセッサに、
   前記ＳＤＣＩプロバイダに関連付けられたインターフェースを使用するためにＡＰＩを呼び出すことと、
   前記インターフェースを使用して前記接続ゲートウェイに接続することと、
   前記タグを前記少なくとも１つの仮想ネットワークにマッピングすることと、を行わせるのに更に有効である、請求項８に記載のシステム。
10. 前記少なくとも１つの仮想ネットワークの各々について、前記タグを前記少なくとも１つの仮想ネットワークにマッピングするための前記命令は、前記１つ以上のプロセッサに、
    前記クラウド環境内の前記少なくとも１つの仮想ネットワークにクラウドゲートウェイをアタッチすることと、
    前記少なくとも１つの仮想ネットワークに関する既存のルーティングテーブルを保存することと、
    前記少なくとも１つの仮想ネットワークのための新しいルーティングテーブルを作成することと、
    前記新しいルーティングテーブルに、前記クラウドゲートウェイを指すデフォルトルートを追加することと、
    前記新しいルーティングテーブルに基づいてルート伝播を可能にすることと、
    前記クラウドゲートウェイを前記接続ゲートウェイに関連付けることであって、アドバタイズされたプレフィックスリストが、前記少なくとも１つの仮想ネットワークのためのアドレスプレフィックスに設定されることと、を行わせるのに更に有効である、請求項９に記載のシステム。
11. 前記オンプレミスサイト内の前記少なくとも１つのルーティングドメインと前記少なくとも１つの仮想ネットワークとの間の前記接続を構成するための前記命令が、前記１つ以上のプロセッサに、
    前記ＳＤＷＡＮルータにＢＧＰ構成を提供することと、
    前記ＳＤＷＡＮルータにセグメント構成を提供することと、
    仮想ローカルエリアネットワーク（ＶＬＡＮ）に基づいて前記ＳＤＷＡＮルータにサブインターフェース構成を提供することと、を行わせるのに更に有効である、請求項８～１０のいずれか一項に記載のシステム。
12. 前記命令は、前記１つ以上のプロセッサに、
    前記タグを更新することと、
    前記タグによって影響を受ける接続を自動的に発見することと、
    前記タグによって影響を受ける前記クラウド環境上の１つ以上の仮想ネットワークを自動的に発見することと、
    前記タグによって影響を受ける前記１つ以上の仮想ネットワークに新しいクラウドゲートウェイをアタッチすることと、を行わせるのに更に有効である、請求項８～１１のいずれか一項に記載のシステム。
13. 前記命令は、前記１つ以上のプロセッサに、
    前記タグによって影響を受ける前記１つ以上の仮想ネットワークに関する既存のルーティングテーブルを更新することと、
    前記既存のルーティングテーブルに基づいてルート伝播を可能にすることと、
    前記新しいクラウドゲートウェイを、前記タグによって影響を受ける前記接続及び前記タグによって影響を受ける前記１つ以上の仮想ネットワークに属する影響を受ける接続ゲートウェイにアタッチすることと、を行わせるのに更に有効である、請求項１２に記載のシステム。
14. 前記タグを更新するための前記命令が、前記１つ以上のプロセッサに、前記１つ以上の仮想ネットワークに対応する１つ以上の新しい仮想ネットワークを前記タグに追加させるのに更に有効である、請求項１２又は１３に記載のシステム。
15. 命令を記憶した非一時的コンピュータ可読記憶媒体であって、前記命令は、プロセッサによって実行されると、前記プロセッサに、
    オンプレミスサイト内の少なくとも１つのルーティングドメインを、クラウドサービスプロバイダ（ＣＳＰ）に関連付けられたクラウド環境内の少なくとも１つの仮想ネットワークに関連付けるタグを受信することと、
    ソフトウェア定義クラウドインフラストラクチャ（ＳＤＣＩ）プロバイダに関連付けられたソフトウェア定義ワイドエリアネットワーク（ＳＤＷＡＮ）ルータ上に仮想クロスコネクト（ＶＸＣ）を構成することであって、前記ＶＸＣは、前記オンプレミスサイトを前記ＣＳＰに関連付けられた前記クラウド環境に接続することと、
    ボーダーゲートウェイプロトコル（ＢＧＰ）パラメータを前記ＶＸＣに割り当てることと、
    前記ＣＳＰに関連付けられた前記クラウド環境内の接続ゲートウェイ上でＢＧＰピアリングを構成することと、
    前記接続ゲートウェイを前記クラウド環境内の前記少なくとも１つの仮想ネットワークに接続することと、
    前記少なくとも１つの仮想ネットワークに前記タグを用いてタグ付けすることと、
    前記オンプレミスサイト内の前記少なくとも１つのルーティングドメインと前記クラウド環境内の前記少なくとも１つの仮想ネットワークとの間の接続を構成することであって、前記接続は、前記タグに少なくとも部分的に基づくことと、を行わせる、非一時的コンピュータ可読記憶媒体。
16. 前記接続ゲートウェイを前記少なくとも１つの仮想ネットワークに接続するための前記命令は、前記プロセッサに、
    前記ＳＤＣＩプロバイダに関連付けられたインターフェースを使用するためにＡＰＩを呼び出すことと、
    前記インターフェースを使用して前記接続ゲートウェイに接続することと、
    前記タグを前記少なくとも１つの仮想ネットワークにマッピングすることと、を行わせるのに更に有効である、請求項１５に記載の非一時的コンピュータ可読記憶媒体。
17. 前記少なくとも１つの仮想ネットワークの各々について、前記タグを前記少なくとも１つの仮想ネットワークにマッピングするための前記命令は、前記プロセッサに、
    前記クラウド環境内の前記少なくとも１つの仮想ネットワークにクラウドゲートウェイをアタッチすることと、
    前記少なくとも１つの仮想ネットワークに関する既存のルーティングテーブルを保存することと、
    前記少なくとも１つの仮想ネットワークのための新しいルーティングテーブルを作成することと、
    前記新しいルーティングテーブルに、前記クラウドゲートウェイを指すデフォルトルートを追加することと、
    前記新しいルーティングテーブルに基づいてルート伝播を可能にすることと、
    前記クラウドゲートウェイを前記接続ゲートウェイに関連付けることであって、アドバタイズされたプレフィックスリストが、前記少なくとも１つの仮想ネットワークのためのアドレスプレフィックスに設定されることと、を行わせるのに更に有効である、請求項１６に記載の非一時的コンピュータ可読記憶媒体。
18. 前記オンプレミスサイト内の前記少なくとも１つのルーティングドメインと前記少なくとも１つの仮想ネットワークとの間の前記接続を構成するための前記命令は、前記プロセッサに、
    前記ＳＤＷＡＮルータにＢＧＰ構成を提供することと、
    前記ＳＤＷＡＮルータにセグメント構成を提供することと、
    仮想ローカルエリアネットワーク（ＶＬＡＮ）に基づいて前記ＳＤＷＡＮルータにサブインターフェース構成を提供することと、を行わせるのに更に有効である、請求項１５～１７のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。
19. 前記命令は、前記プロセッサに、
    前記タグを更新することと、
    前記タグによって影響を受ける接続を自動的に発見することと、
    前記タグによって影響を受ける前記クラウド環境上の１つ以上の仮想ネットワークを自動的に発見することと、
    前記タグによって影響を受ける前記１つ以上の仮想ネットワークに新しいクラウドゲートウェイをアタッチすることと、を行わせるのに更に有効である、請求項１５～１８のいずれか一項に記載の非一時的コンピュータ可読記憶媒体。
20. 前記命令は、前記プロセッサに、
    前記タグによって影響を受ける前記１つ以上の仮想ネットワークに関する既存のルーティングテーブルを更新することと、
    前記既存のルーティングテーブルに基づいてルート伝播を可能にすることと、
    前記新しいクラウドゲートウェイを、前記タグによって影響を受ける前記接続及び前記タグによって影響を受ける前記１つ以上の仮想ネットワークに属する影響を受ける接続ゲートウェイにアタッチすることと、を行わせるのに更に有効である、請求項１９に記載の非一時的コンピュータ可読記憶媒体。
21. 装置であって、
    オンプレミスサイト内の少なくとも１つのルーティングドメインを、クラウドサービスプロバイダ（ＣＳＰ）に関連付けられたクラウド環境内の少なくとも１つの仮想ネットワークに関連付けるタグを受信するための手段と、
    ソフトウェア定義クラウドインフラストラクチャ（ＳＤＣＩ）プロバイダに関連付けられたソフトウェア定義ワイドエリアネットワーク（ＳＤＷＡＮ）ルータ上に仮想クロスコネクト（ＶＸＣ）を構成するための手段であって、前記ＶＸＣは、前記オンプレミスサイトを前記ＣＳＰに関連付けられた前記クラウド環境に接続する、構成するための手段と、
    ボーダーゲートウェイプロトコル（ＢＧＰ）パラメータを前記ＶＸＣに割り当てるための手段と、
    前記ＣＳＰに関連付けられた前記クラウド環境内の接続ゲートウェイ上でＢＧＰピアリングを構成するための手段と、
    前記接続ゲートウェイを前記クラウド環境内の前記少なくとも１つの仮想ネットワークに接続するための手段と、
    前記少なくとも１つの仮想ネットワークに前記タグを用いてタグ付けするための手段と、
    前記オンプレミスサイト内の前記少なくとも１つのルーティングドメインと前記クラウド環境内の前記少なくとも１つの仮想ネットワークとの間の接続を構成するための手段であって、前記接続は、前記タグに少なくとも部分的に基づく、構成するための手段と、を含む、装置。
22. 請求項２～７のいずれか一項に記載の方法を実施するための手段を更に備える、請求項２１に記載の装置。
23. コンピュータによって実行されると、前記コンピュータに、請求項１～７のいずれか一項に記載の方法のステップを遂行させる命令を含む、コンピュータプログラム、コンピュータプログラム製品、又はコンピュータ可読媒体。