TW201519621A - 用於在虛擬區域網路中管理雲端裝置之管理伺服器及其管理方法 - Google Patents

Abstract

本發明提供一種管理伺服器及其管理方法。該管理伺服器透過主幹埠連接至一交換器。交換器連接至位於不同虛擬區域網路中之複數個雲端裝置。管理伺服器運作一管理系統以及一轉換系統，以用於管理該等雲端裝置。轉換系統被運作以藉由轉換來源MAC位址或來源IP位址並移除VLAN標籤而修改接收資料封包，並藉由轉換目的地MAC位址或目的地IP位址並加入一VLAN標籤而修改傳送資料封包。

Description

用於在虛擬區域網路中管理雲端裝置之管理伺服器及其管理方法

本發明係關於一種管理伺服器及其管理方法。更具體而言，本發明之管理伺服器藉由運作一轉換系統以修改自一交換器接收或傳送至該交換器之資料封包而管理位於不同虛擬區域網路（virtual local area network；VLAN）中之複數個雲端裝置。

隨著電腦網路及行動技術領域之蓬勃發展，人們可經由網際網路利用雲端裝置來存取其應用程式、資源及服務。在私有雲端託管（hosted private cloud；HPC）市場中，託管服務提供商可部署、管理並監視多個雲端裝置。由於不同的虛擬區域網路（VLAN）彼此間分離且獨立，故基於安全性及網路管理之考量，多租戶（multi-tenant）私有雲端裝置可被部署至不同VLAN。在VLAN環境中，各客戶端僅可經由同一VLAN中之一中心裝置來控制其雲端裝置。

然而，VLAN架構下的限制將使得同一管理伺服器無法管理並提供服務至不同VLAN中之雲端裝置。舉例而言，雲端裝置僅可自與其處於同一VLAN中並提供動態主機配置協定（dynamic host configuration protocol；DHCP）之管理伺服器得到其網際網路協定（IP）位址。在此情況下，託管服務提供商必須使用不同之管理伺服器來管理不同VLAN中之雲端裝置。如此一來，隨著VLAN數量增加，管理伺服器之數量亦隨之增加，因而造成託管服務提供商在維護管理伺服器上將花費更多金錢及人力資源。

因此，如何提供一種解決方案來減少為管理不同VLAN中之雲端裝置所需之管理伺服器數量，以節省用於維護管理伺服器之費用及人力資源，乃為此業界亟需努力之目標。

本發明之一主要目的在於提供一種轉換機制來修改在一管理伺服器與一交換器之間傳送之資料封包。交換器連接至位於不同虛擬區域網路（VLAN）中之複數個雲端裝置。藉由利用此轉換機制，管理伺服器可管理位於不同VLAN中之雲端裝置。因此，可減少為管理不同VLAN中雲端裝置所需之管理伺服器之數量，繼而可節省用於維護管理伺服器之費用及人力資源。

為達成上述目的，本發明揭露一種用於 在VLAN中管理雲端裝置之管理伺服器。該管理伺服器包含一網路介面、一儲存器以及一處理單元。 該網路介面於一主幹埠（trunk port）上連接至一交換器。該儲存器用以儲存一轉換映射表（translation mapping table）。該處理單元電性連接至該網路介面及該儲存器，並用以經由該網路介面自該交換器接收一第一外部資料封包（data packet），該第一外部資料封包具有一無來源（none source）網際網路協定（IP）位址、一外部來源媒體存取控制（media access control；MAC）位址以及一VLAN標籤（tag）。該處理單元運作一管理系統以及一轉換系統。該轉換系統被運作，以藉由根據該轉換映射表將該外部來源MAC位址替換為一內部來源MAC位址並移除該VLAN標籤而修改該第一外部資料封包，以產生用於該管理系統之一第一內部資料封包。該管理系統被運作以產生具有一廣播目的地IP位址及一內部目的地MAC位址之一第二內部資料封包。該轉換系統更被運作以藉由根據該轉換映射表將該內部目的地MAC位址替換為一外部目的地MAC位址並加入該VLAN標籤而修改該第二內部資料封包，以產生一第二外部資料封包。該處理單元更經由該網路介面將該第二外部資料封包傳送至該交換器。

此外，本發明更揭露一種用於一管理伺服器之管理方法，該管理伺服器用於在VLAN中管理雲端裝置。該管理伺服器包含一網路介面、一儲存器以及一處理單元。該網路介面於一主幹埠上連接至一交換器。該儲存器儲存一轉換映射表。該處理單元電性連接至該網路介面及該儲存器並運作一管理系統及一轉換系統。該管理方法係由該處理單元執行並包含以下步驟：（a）經由該網路介面自該交換器接收一第一外部資料封包，該一第一外部資料封包具有一無來源網際網路協定（IP）位址、一外部來源媒體存取控制（MAC）位址以及一VLAN標籤；（b）運作該轉換系統，以藉由根據該轉換映射表將該外部來源MAC位址替換為一內部來源MAC位址並移除該VLAN標籤而修改該第一外部資料封包，以產生用於該管理系統之一第一內部資料封包；（c）運作該管理系統，以產生具有一廣播目的地IP位址及一內部目的地MAC位址之一第二內部資料封包；（d）運作該轉換系統，以藉由根據該轉換映射表將該內部目的地MAC位址替換為一外部目的地MAC位址並加入該VLAN標籤而修改該第二內部資料封包，以產生一第二外部資料封包；以及（e）經由該網路介面將該第二外部資料封包傳送至該交換器。

為達成上述目的，本發明更揭露一種用於在虛擬區域網路（VLAN）中管理雲端裝置之管理伺服器。該管理伺服器包含一網路介面、一儲存器以及一處理單元。該網路介面於一主幹埠上連接至一交換器。該儲存器用以儲存一轉換映射表。該處理單元電性連接至該網路介面及該儲存器，並用以經由該網路介面自該交換器接收一第一外部資料封包，該第一外部資料封包具有一外部來源網際網路協定（IP）位址以及一VLAN標籤。該處理單元運作一管理系統以及一轉換系統。該轉換系統被運作以藉由根據該轉換映射表將該外部來源IP位址替換為一內部來源IP位址並移除該VLAN標籤而修改該第一外部資料封包，以產生用於該管理系統之一第一內部資料封包。該管理系統被運作以產生具有一內部目的地IP位址之一第二內部資料封包。該轉換系統更被運作以藉由根據該轉換映射表將該內部目的地IP位址替換為一外部目的地IP位址並加入該VLAN標籤而修改該第二內部資料封包，以產生一第二外部資料封包。該處理單元更經由該網路介面將該第二外部資料封包傳送至該交換器。

此外，本發明更揭露一種用於一管理伺服器之管理方法，該管理伺服器用於在VLAN中管理雲端裝置。該管理伺服器包含一網路介面、一儲存器以及一處理單元。該網路介面於一主幹埠上連接至一交換器。該儲存器儲存一轉換映射表。該處理單元電性連接至該網路介面及該儲存器並運作一管理系統及一轉換系統。該管理方法係由該處理單元執行並包含以下步驟：（a）經由該網路介面自該交換器接收一第一外部資料封包，該第一外部資料封包具有一外部來源IP位址以及一VLAN標籤；（b）運作該轉換系統，以藉由根據該轉換映射表將該外部來源IP位址替換為一內部來源IP位址並移除該VLAN標籤而修改該第一外部資料封包，以產生用於該管理系統之一第一內部資料封包；（c）運作該管理系統，以產生具有一內部目的地IP位址之一第二內部資料封包；（d）運作該轉換系統，以藉由根據該轉換映射表將該內部目的地IP位址替換為一外部目的地IP位址並加入該VLAN標籤而修改該第二內部資料封包，以產生一第二外部資料封包；以及（e）經由該網路介面將該第二外部資料封包傳送至該交換器。

於參閱圖式及隨後描述的實施方式後，所屬技術領域具有通常知識者便可瞭解本發明的技術手段及實施態樣。

11‧‧‧管理伺服器

13‧‧‧交換器

17‧‧‧中心裝置

102‧‧‧第一外部資料封包

104‧‧‧第一內部資料封包

106‧‧‧第二內部資料封包

108‧‧‧第二外部資料封包

202‧‧‧第一外部資料封包

204‧‧‧第一內部資料封包

206‧‧‧第二內部資料封包

208‧‧‧第二外部資料封包

111‧‧‧網路介面

113‧‧‧儲存器

115‧‧‧處理單元

115a‧‧‧管理系統

115b‧‧‧轉換系統

151‧‧‧雲端裝置

152‧‧‧雲端裝置

153‧‧‧雲端裝置

AP1‧‧‧存取埠

AP2‧‧‧存取埠

AP3‧‧‧存取埠

TP1‧‧‧主幹埠

TP2‧‧‧主幹埠

第1圖係為本發明之一種管理伺服器11之示意圖，其中該管理伺服器11連接至一交換器13；

第2圖係為根據本發明第三實施例之一種管理方法之流程圖；以及

第3圖係為根據本發明第四實施例之一種管理方法之流程圖。

以下將透過實施例來解釋本發明內容。然而，本發明的實施例並非用以限制本發明需在如實施例所述之任何具體環境、應用或特定方式方能實施。因此，關於實施例之說明僅為闡釋本發明之目的，而非用以直接限制本發明。在以下實施例及圖式中，與本發明非直接相關的元件已省略而未繪示，且圖式中各元件之間的尺寸關係僅為便於理解，而非用以限制為實際的實施比例。

本發明之第一實施例如第1圖所示，其描繪一管理伺服器11及其與一交換器13間的連接關係。管理伺服器11包含一網路介面111、一儲存器113以及一處理單元115。網路介面111於一主幹埠TP1上連接至交換器13。儲存器113儲存一轉換映射表（translation mapping table）。儲存器113可係為一機器可讀取記錄媒體（tangible machine-readable medium）或多個機器可讀取記錄媒體之組合，用於為管理伺服器提供一永久儲存器，例如快閃記憶體、硬碟、或具有相同功能並為熟習此項技術者所習知之任何其他儲存媒體。處理單元115電性連接至網路介面111及儲存器113。處理單元115運作一管理系統115a及一轉換系統115b。

管理系統115a運作以管理雲端裝置151、152及153，雲端裝置151、152及153分別透過存取埠AP1、AP2及AP3連接至交換器13。在此實施例中，雲端裝置151、152及153分別屬於不同之虛擬區域網路（VLAN），例如：VLAN 1、VLAN 2及VLAN 3。各雲端裝置151、152及153可由運作於中心裝置17中並屬於同一VLAN之一控制中心虛擬機器（virtual machine；VM）所控制。中心裝置17透過一主幹埠TP2連接至交換器13。舉例而言，雲端裝置151部署至VLAN 1並由亦部署至VLAN 1之控制中心VM所控制，雲端裝置152部署至VLAN 2並由亦部署至VLAN 2之控制中心VM所控制，且雲端裝置153部署至VLAN 3並由亦部署至VLAN 3之控制中心VM所控制。

管理系統可提供多種服務，包含（但不限於）：動態主機配置協定（DHCP）服務、監視服務、日誌收集服務（log collecting service）及傳訊服務（messaging service）。轉換映射表被建立用於將接收資料封包之外部來源MAC位址映射至內部來源MAC位址（尤其係基於接收資料封包之不同VLAN標籤），並將傳送資料封包之內部目的地MAC位址映射至外部目的地MAC位址（尤其係基於傳送資料封包之不同VLAN標籤）。

舉例而言，當雲端裝置151欲自管理伺服器11獲得其IP位址時，雲端裝置151產生並傳送一DHCP探索資料封包（discover data packet）至交換器13，該DHCP探索資料封包具有一無來源網際網路協定（IP）位址（即「0.0.0.0」）及一外部媒體存取控制（MAC）位址（例如雲端裝置151之MAC位址「00:0A:02:0B:03:0C」）。交換器13藉由加入一VLAN標籤（例如，「11」表示VLAN 1）至DHCP探索資料封包而產生一第一外部資料封包102，並將第一外部資料封包102傳送至管理伺服器11。

處理單元115於經由網路介面111自交換器13接收到具有無來源網際網路協定（IP）位址（即「0.0.0.0」）、外部來源MAC位址（即「00:0A:02:0B:03:0C」）以及VLAN標籤（即「11」）之第一外部資料封包102之後，轉換系統115b被運作以藉由根據轉換映射表將外部來源MAC位址（即「00:0A:02:0B:03:0C」）替換為一內部來源MAC位址（即「11:11:11:0B:03:0C」）並移除該VLAN標籤而修改第一外部資料封包102，以產生用於管理系統115a之一第一內部資料封包104。如此一來，管理系統115a係處理具有無來源網際網路協定位址（即「0.0.0.0」）及內部來源MAC位址（即「11:11:11:0B:03:0C」）之第一內部資料封包104。

然後，管理系統115a被運作以產生具有一廣播目的地IP位址（即「255.255.255.255」）及一內部目的地MAC位址（即「11:11:11:0B:03:0C」）之一第二內部資料封包106（例如，因應於DHCP探索資料封包而產生之一DHCP提供資料封包）。轉換系統115b更被運作以藉由根據轉換映射表將內部目的地MAC位址（即「11:11:11:0B:03:0C」）替換為一外部目的地MAC位址（即「00:0A:02:0B:03:0C」）並加入VLAN標籤（即「11」）而修改第二內部資料封包106，以產生一第二外部資料封包108。

接下來，處理單元115經由網路介面111傳送第二外部資料封包108至交換器13。在接收第二外部資料封包108之後，交換器13藉由自第二外部資料封包108移除VLAN標籤（即「11」）而產生一DHCP提供資料封包，並根據該VLAN標籤（即「11」）將該DHCP提供資料封包傳送至雲端裝置151。

根據本發明之轉換機制，部署至不同VLAN之雲端裝置可自管理伺服器11獲得其IP位址。此外，即使部署至不同VLAN之二裝置具有相同之MAC位址，其各自之MAC位址亦將基於不同之VLAN標籤而轉換為不同之MAC位址，以避免MAC位址衝突。舉例而言，具有VLAN標籤「12」之資料封包的MAC位址「00:0A:02:0B:03:0C」將轉換為「12:12:12:0B:03:0C」。

須注意者，在本實施例中，轉換映射表係用以指示：轉換一接收資料封包之來源MAC位址之組織唯一辨別符 （organizationally unique identifier；OUI）， 並轉換一傳送資料封包之目的地MAC位址之OUI。換言之，外部來源MAC位址與內部來源MAC位址具有不同之組織唯一辨別符（OUI）但具有一相同之唯一序列號，且內部目的地MAC位址與外部目的地MAC位址亦具有不同之OUI但具有一相同之唯一序列號。

然而，本發明並非限制此映射規則。在另一實施例中，轉換映射表可用以指示：轉換一接收資料封包之源MAC位址（包含OUI以及唯一序列號二者），並轉換一傳送資料封包之目的地MAC位址（包含OUI以及唯一序列號二者）。據此，基於上述說明，所屬技術領域中具有通常知識者可輕易理解如何修改轉換映射表以達成本發明之目的，故在此不再加以贅述。

此外，基於簡化說明的原則，前述內容係省略第一外部資料封包102及第一內部資料封包104所包含之其他資訊（例如目的地MAC位址（例如廣播MAC位址「FF:FF:FF:FF:FF:FF」））、以及第二內部資料封包106及第二外部資料封包108所包含之其他資訊（例如來源MAC位址（例如管理伺服器11之MAC位址「A1:2B:C3:4D:E5:6F」））之說明。

本發明之第二實施例如第1圖所示。在此實施例中，轉換映射表更被建立用於將接收資料封包之外部來源IP位址映射至內部來源IP位址（尤其係基於接收資料封包之不同VLAN標籤），並將傳送資料封包之內部目的地IP位址映射至外部目的地IP位址（尤其係基於傳送資料封包之不同VLAN標籤）。

舉例而言，當雲端裝置152欲與管理伺服器11通訊時，雲端裝置152產生並傳送具有一外部來源IP位址（例如，雲端裝置152之IP位址「140.92.24.99/16」）之一資料封包至交換器13。交換器13藉由加入一VLAN標籤（例如，「12」表示VLAN 2）至資料封包而產生一第一外部資料封包202，並傳送第一外部資料封包202至管理伺服器11。

在處理單元115經由網路介面111自交換器13接收到具有外部IP位址（即「140.92.24.99/16」）以及VLAN標籤（即「12」）之第一外部資料封包202之後，轉換系統115b被運作以藉由根據轉換映射表將外部來源IP位址（即「140.92.24.99/16」）替換為一內部來源IP位址（例如「10.12.24.99/16」）並移除該VLAN標籤而修改第一外部資料封包202，以產生用於管理系統115a之一第一內部資料封包204。如此一來，管理系統115a係處理具有內部來源IP位址（即「10.12.24.99/16」）之第一內部資料封包204。

然後，管理系統115a可被運作以產生用於雲端裝置152之一第二內部資料封包206。第二內部資料封包206具有一內部目的地IP位址（即「10.12.24.99/16」）。轉換系統115b更運作以藉由根據轉換映射表將內部目的地IP位址（即「10.12.24.99/16」）替換為一外部目的地IP位址（例如「140.92.24.99/16」）並加入VLAN標籤（即「12」）而修改第二內部資料封包206，以產生一第二外部資料封包208。

接下來，處理單元115經由網路介面111傳送第二外部資料封包208至交換器13。在接收第二外部資料封包208之後，交換器13藉由自第二外部資料封包208移除VLAN標籤（即「12」）而產生一資料封包，並根據該VLAN標籤（即「12」）將該資料封包傳送至雲端裝置152。

根據本發明之轉換機制，即使部署至不同VLAN之二裝置具有相同之IP位址，其各自之IP位址亦將基於不同之VLAN標籤而轉換為不同之IP位址，以避免IP位址衝突。舉例而言，具有VLAN標籤「13」之資料封包的IP位址「140.92.24.99/16」將轉換為「10.13.24.99/16」。

須注意者，在本實施例中，轉換映射表係用以指示：轉換一接收資料封包之來源IP位址之網路位址，並轉換一傳送資料封包之目的地IP位址之網路位址。換言之，外部來源IP位址與內部來源IP位址具有不同之網路位址但具有一相同之主機位址，且內部目的地IP位址與外部目的地IP位址亦具有不同之網路位址但具有一相同之主機位址。

然而，本發明並非限制此映射規則。在另一實施例中，轉換映射表可用以指示：轉換一接收資料封包之源IP位址（包含網路位址及主機位址二者），並轉換一傳送資料封包之目的地IP位址（包含網路位址及主機位址二者）。據此，基於上述說明，所屬技術領域中具有通常知識者可輕易理解如何修改轉換映射表以達成本發明之目的，故在此不再加以贅述。

此外，基於簡化說明原則，上述說明係省略第一外部資料封包202及第一內部資料封包204所包含之其他資訊（例如目的地IP位址（例如管理伺服器11之IP位址「140.92.24.99/16」）），以及第二內部資料封包206及第二外部資料封包208所包含之其他資訊（例如來源IP位址（即管理伺服器11之IP位址「140.92.24.99/16」））之說明。

應說明者，本發明之轉換映射表不僅指示映射規則，其更記錄（1）外部來源MAC位址與內部來源MAC位址間之關係；（2）外部目的地MAC位址與內部目的地MAC位址間之關係；（3）外部來源IP位址與內部來源IP位址間之關係；（4）外部目的地IP位址與內部目的地IP位址間之關係；以及（5）VLAN標籤，以供轉換系統115b處理接收資料封包及傳送資料封包。

若一接收資料封包具有無來源IP位址（即「0.0.0.0」），則轉換系統115b轉換該接收資料封包之源MAC位址，並將原始接收資料封包及經轉換接收資料封包之源MAC位址與原始接收資料封包之VLAN標籤間之關係寫入轉換映射表。基於該記錄，若一傳送資料封包具有廣播目的地IP位址（即「255.255.255.255」）及相同於原始接收資料封包之源MAC位址之目的地MAC位址，則轉換系統115b根據該轉換映射表而轉換該傳送資料封包之目的地MAC位址並加入VLAN標籤。

在其他情形中，若一接收資料封包具有一特定來源IP位址而非無來源IP位址（即「0.0.0.0」），則轉換系統115b轉換該接收資料封包之來源IP位址，並將原始接收資料封包及經轉換接收資料封包之來源IP位址與原始接收資料封包之VLAN標籤間之關係寫入轉換映射表。基於該記錄，若一傳送資料封包具有相同於原始接收資料封包之源IP位址之目的地IP位址，則轉換系統115b根據該轉換映射表而轉換該傳送資料封包之目的地IP位址並加入VLAN標籤。

此外，管理伺服器11可包含多個網路介面，各該網路介面連接至不同之交換器。在此情況下，管理伺服器11亦可基於如上所述之相同轉換機制而管理連接至不同交換器及位於不同VLAN中之裝置。由於所屬技術領域中具有通常知識者可輕易理解與此情況下的相關運作細節，故在此不再加以贅述。

本發明之第三實施例係為一種用於一管理伺服器之管理方法，其流程圖例示於第2圖中。本發明之管理方法可適於由管理伺服器之處理單元（例如以上實施例中所述之管理伺服器11之處理單元115）執行。除處理單元以外，管理伺服器亦具有一網路介面及一儲存器。網路介面透過一主幹埠連接至一交換器。儲存器儲存一轉換映射表。處理單元電性連接至網路介面及儲存器，且運作一管理系統及一轉換系統。

首先，執行步驟301，經由網路介面自交換器接收具有一無來源IP位址、一外部來源MAC位址以及一VLAN標籤之一第一外部資料封包。接著，執行步驟303，運作轉換系統，以藉由根據轉換映射表將外部來源MAC位址替換為一內部來源MAC位址並移除VLAN標籤而修改第一外部資料封包，以產生用於管理系統之一第一內部資料封包。

然後，執行步驟305，運作管理系統，以產生具有一廣播目的地IP位址及一內部目的地MAC位址之一第二內部資料封包。接著，執行步驟307，運作轉換系統，以藉由根據轉換映射表將內部目的地MAC位址替換為一外部目的地MAC位址並加入VLAN標籤而修改第二內部資料封包，以產生一第二外部資料封包。接下來，執行步驟309，經由網路介面將第二外部資料封包傳送至交換器。

除了上述步驟，第三實施例亦能執行第一實施例所描述之所有操作及功能，所屬技術領域具有通常知識者可直接瞭解第三實施例如何基於上述第一實施例以執行此等操作及功能。故不贅述。

本發明之第四實施例係為一種用於一管理伺服器之管理方法，其流程圖例示於第3圖中。本發明之管理方法可適於由管理伺服器之處理單元（例如以上實施例中所述之管理伺服器11之處理單元115）執行。除處理單元以外，管理伺服器亦具有一網路介面及一儲存器。網路介面透過一主幹埠連接至一交換器。儲存器儲存一轉換映射表。處理單元電性連接至網路介面及儲存器，且運作一管理系統及一轉換系統。

首先，執行步驟401，經由網路介面自交換器接收具有一外部來源IP位址及一VLAN標籤之一第一外部資料封包。接著，執行步驟403，運作轉換系統，以藉由根據轉換映射表將外部來源IP位址替換為一內部來源IP位址並移除VLAN標籤而修改第一外部資料封包，以產生用於管理系統之一第一內部資料封包。

然後，執行步驟405，運作管理系統，以產生具有一內部目的地IP位址之一第二內部資料封包。接著，執行步驟407，使轉換系統運作，以藉由根據轉換映射表將內部目的地IP位址替換為一外部目的地IP位址並加入VLAN標籤而修改第二內部資料封包，以產生一第二外部資料封包。接下來，執行步驟409，經由網路介面將第二外部資料封包傳送至交換器。

除了上述步驟，第四實施例亦能執行第二實施例所描述之所有操作及功能，所屬技術領域具有通常知識者可直接瞭解第四實施例如何基於上述第二實施例以執行此等操作及功能。故不贅述。

綜上所述，本發明提供一種轉換機制來修改在一管理伺服器與一交換器間傳送之資料封包。交換器係連接至不同虛擬區域網路（VLAN）中之複數個雲端裝置。基於此轉換機制，管理伺服器可管理不同VLAN中之雲端裝置，以大幅減少為管理不同VLAN中雲端裝置所需之管理伺服器之數量，進而節省用於維護管理伺服器之費用及人力資源。

上述之實施例僅用來例舉本發明之實施態樣，以及闡釋本發明之技術特徵，並非用來限制本發明之保護範疇。任何熟悉此技術者可輕易完成之改變或均等性之安排均屬於本發明所主張之範圍，本發明之權利保護範圍應以申請專利範圍為準。

國內寄存資訊【請依寄存機構、日期、號碼順序註記】

國外寄存資訊【請依寄存國家、機構、日期、號碼順序註記】

11‧‧‧管理伺服器

13‧‧‧交換器

17‧‧‧中心裝置

102‧‧‧第一外部資料封包

104‧‧‧第一內部資料封包

106‧‧‧第二內部資料封包

108‧‧‧第二外部資料封包

202‧‧‧第一外部資料封包

204‧‧‧第一內部資料封包

206‧‧‧第二內部資料封包

208‧‧‧第二外部資料封包

111‧‧‧網路介面

113‧‧‧儲存器

115‧‧‧處理單元

115a‧‧‧管理系統

115b‧‧‧轉換系統

151‧‧‧雲端裝置

152‧‧‧雲端裝置

153‧‧‧雲端裝置

AP1‧‧‧存取埠

AP2‧‧‧存取埠

AP3‧‧‧存取埠

TP1‧‧‧主幹埠

TP2‧‧‧主幹埠

Claims (16)

1. 一種用於在複數虛擬區域網路（virtual local area network；VLAN）中管理複數雲端裝置之管理伺服器，包含：
   　　一網路介面，透過一主幹埠（trunk port）連接至一交換器；
   　　一儲存器，用以儲存一轉換映射表（translation mapping table）；以及
   　　一處理單元，電性連接至該網路介面及該儲存器，並用以經由該網路介面自該交換器接收一第一外部資料封包（data packet），該第一外部資料封包具有一無來源（none source）網際網路協定（internet protocol；IP）位址、一外部來源媒體存取控制（media access control；MAC）位址以及一VLAN標籤（tag），該處理單元亦用以運作：
   　　一管理系統；以及
   　　一轉換系統，用以藉由根據該轉換映射表將該外部來源MAC位址替換為一內部來源MAC位址並移除該VLAN標籤而修改該第一外部資料封包，以產生用於該管理系統之一第一內部資料封包；
   　　其中，該管理系統被運作以產生具有一廣播目的地IP位址及一內部目的地MAC位址之一第二內部資料封包；該轉換系統更被運作以藉由根據該轉換映射表將該內部目的地MAC位址替換為一外部目的地MAC位址並加入該VLAN標籤而修改該第二內部資料封包，以產生一第二外部資料封包；且該處理單元更經由該網路介面將該第二外部資料封包傳送至該交換器。
2. 如請求項1所述之管理伺服器，其中該外部來源MAC位址與該內部來源MAC位址具有不同之組織唯一識別碼（organizationally unique identifier；OUI），且該內部目的地MAC位址與該外部目的地MAC位址具有不同之組織唯一識別碼。
3. 如請求項2所述之管理伺服器，其中該外部來源MAC位址與該內部來源MAC位址具有一相同之唯一序列號（unique serial number），且該內部目的地MAC位址與該外部目的地MAC位址具有一相同之唯一序列號。
4. 如請求項1所述之管理伺服器，其中該等雲端裝置包含複數多租戶（multi-tenant）私有雲端裝置，各該多租戶私有雲端裝置透過一存取埠（access port）連接至該交換器，且由運作於一中心裝置上之複數控制中心系統其中之一控制，且該中心裝置透過一主幹埠連接至該交換器。
5. 一種用於一管理伺服器之管理方法，該管理伺服器用於在複數VLAN中管理複數雲端裝置， 該管理伺服器包含一網路介面、一儲存器以及一處理單元，其中該網路介面透過一主幹埠連接至一交換器，該儲存器用以儲存一轉換映射表，且該處理單元電性連接至該網路介面及該儲存器並運作一管理系統及一轉換系統，該管理方法係由該處理單元執行並包含以下步驟：
   　　（a）經由該網路介面自該交換器接收一第一外部資料封包，該一第一外部資料封包具有一無來源網際網路協定（IP）位址、一外部來源媒體存取控制（MAC）位址以及一VLAN標籤；
   　　（b）運作該轉換系統，以藉由根據該轉換映射表將該外部來源MAC位址替換為一內部來源MAC位址並移除該VLAN標籤而修改該第一外部資料封包，以產生用於該管理系統之一第一內部資料封包；
   　　（c）運作該管理系統，以產生具有一廣播目的地IP位址及一內部目的地MAC位址之一第二內部資料封包；
   　　（d）運作該轉換系統，以藉由根據該轉換映射表將該內部目的地MAC位址替換為一外部目的地MAC位址並加入該VLAN標籤而修改該第二內部資料封包，以產生一第二外部資料封包；以及
   　　（e）經由該網路介面將該第二外部資料封包傳送至該交換器。
6. 如請求項5所述之管理方法，其中該外部MAC位址與該內部MAC位址具有不同之組織唯一識別碼，且該內部目的地MAC位址與該外部目的地MAC位址具有不同之組織唯一識別碼。
7. 如請求項6所述之管理方法，其中該外部MAC位址與該內部MAC位址具有一相同之唯一序列號，且該內部目的地MAC位址與該外部目的地MAC位址具有一相同之唯一序列號。
8. 如請求項5所述之管理方法，其中該等雲端裝置包含複數多租戶私有雲端裝置，各該多租戶私有雲端裝置透過一存取埠連接至該交換器，且由運作於一中心裝置上之複數控制中心系統其中之一控制，且該中心裝置透過一主幹埠連接至該交換器。
9. 一種用於在複數虛擬區域網路（VLAN）中管理複數雲端裝置之管理伺服器，包含：
   　　一網路介面，透過一主幹埠連接至一交換器；
   　　一儲存器，用以儲存一轉換映射表；以及
   　　一處理單元，電性連接至該網路介面及該儲存器，並用以經由該網路介面自該交換器接收一第一外部資料封包，該第一外部資料封包具有一外部來源網際網路協定（IP）位址以及一VLAN標籤，該處理單元亦用以運作：
   　　一管理系統；以及
   　　一轉換系統，用以藉由根據該轉換映射表將該外部來源IP位址替換為一內部來源IP位址並移除該VLAN標籤而修改該第一外部資料封包，以產生用於該管理系統之一第一內部資料封包；
   　　其中，該管理系統被運作以產生具有一內部目的地IP位址之一第二內部資料封包；該轉換系統更被運作以藉由根據該轉換映射表將該內部目的地IP位址替換為一外部目的地IP位址並加入該VLAN標籤而修改該第二內部資料封包，以產生一第二外部資料封包；且該處理單元更經由該網路介面將該第二外部資料封包傳送至該交換器。
10. 如請求項9所述之管理伺服器，其中該外部來源IP位址與該內部來源IP位址具有不同之網路位址（network address），且該內部目的地IP位址與該外部目的地IP位址具有不同之網路位址。
11. 如請求項10所述之管理伺服器，其中該外部來源IP位址與該內部來源IP位址具有一相同之主機位址（host address），且該內部目的地IP位址與該外部目的地IP位址具有一相同之主機位址。
12. 如請求項9所述之管理伺服器，其中該等雲端裝置包含複數多租戶私有雲端裝置，各該多租戶私有雲端裝置係連接至位於一存取埠上之該交換器，且由運作於一中心裝置之複數控制中心系統其中之一控制中心系統控制，且該中心裝置透過一主幹埠連接至該交換器。
13. 一種用於一管理伺服器之管理方法，該管理伺服器用於在複數VLAN中管理複數雲端裝置， 該管理伺服器包含一網路介面、一儲存器以及一處理單元，其中該網路介面透過一主幹埠連接至一交換器，該儲存器用以儲存一轉換映射表，且該處理單元電性連接至該網路介面及該儲存器並運作一管理系統及一轉換系統，該管理方法係由該處理單元執行並包含以下步驟：
    　　（a）經由該網路介面自該交換器接收一第一外部資料封包，該第一外部資料封包具有一外部來源網際網路協定（internet protocol；IP）位址以及一VLAN標籤；
    　　（b）運作該轉換系統，以藉由根據該轉換映射表將該外部來源IP位址替換為一內部來源IP位址並移除該VLAN標籤而修改該第一外部資料封包，以產生用於該管理系統之一第一內部資料封包；
    　　（c）運作該管理系統，以產生具有一內部目的地IP位址之一第二內部資料封包；
    　　（d）運作該轉換系統，以藉由根據該轉換映射表將該內部目的地IP位址替換為一外部目的地IP位址並加入該VLAN標籤而修改該第二內部資料封包，以產生一第二外部資料封包；以及
    　　（e）經由該網路介面將該第二外部資料封包傳送至該交換器。
14. 如請求項13所述之管理方法，其中該外部來源IP位址與該內部來源IP位址具有不同之網路位址，且該內部目的地IP位址與該外部目的地IP位址具有不同之網路位址。
15. 如請求項14所述之管理方法，其中該外部來源IP位址與該內部來源IP位址具有一相同之主機位址，且該內部目的地IP位址與該外部目的地IP位址具有一相同之主機位址。
16. 如請求項13所述之管理方法，其中該等雲端裝置包含複數多租戶私有雲端裝置，各該多租戶私有雲端裝置透過一存取埠連接至該交換器，且由運作於一中心裝置上之複數控制中心系統其中之一控制，且該中心裝置透過一主幹埠連接至該交換器。