公开(公告)号：CN102687458B

公开(公告)日：2016-01-06

申请号：CN201080050983.X

申请日：2010-10-28

Applicant: 微软技术许可有限责任公司

Inventor： D·兰吉高达 ,  J·R·戈尔戴安

IPC: H04L9/32 ,  H04L12/22

CPC classification number: H04L63/0263 ,  G06F2221/2141 ,  G06F2221/2149 ,  H04L63/102 ,  H04L63/20

Abstract: 为多家庭设备连接到的每个网络创建并应用虚拟防火墙简档的体系结构。在一种实现中，所述虚拟简档可以基于所述网络的地址范围。这确保了多家庭设备到多个网络的无缝并发连接性。

公开(公告)号：CN105430059A

公开(公告)日：2016-03-23

申请号：CN201510736556.1

申请日：2010-10-28

Applicant: 微软技术许可有限责任公司

Inventor： D·兰吉高达 ,  P·J·唐盖尔 ,  S·A·达尔 ,  R·维斯瓦纳杉

IPC: H04L29/08 ,  H04L29/12

CPC classification number: H04L61/6086 ,  H04L29/12971 ,  H04L45/12 ,  H04L67/10 ,  H04L67/327

Abstract: 通过提供使用完全由策略驱动的替代模态的路由机制来促进不同网络的两个网络节点之间的通信的架构，所述策略被创作并存储在计算云中并由该客户端实施。这允许基于诸如主机的物理位置和要提供的服务级协定(SLA)之类的准则来选择一个网络路径而不是另一个路径。关于路由选择，可通过最靠近所述主机的数据中心来路由分组。关于SLA，可存在对不同客户端可用的不同SLA。对于具有最高带宽/正常运行时间或其他保证的客户端，可选择与用于其他类型的客户端不同的网络路径。此外，可基于其他种类的策略规则(诸如所述主机可能属于的虚拟圈)来允许或禁止连接性。

公开(公告)号：CN102612820B

公开(公告)日：2016-03-02

申请号：CN201080051233.4

申请日：2010-10-28

Applicant: 微软技术许可有限责任公司

Inventor： A·帕纳修克 ,  D·兰吉高达 ,  A·舒克拉

IPC: H04L9/32

CPC classification number: H04L63/0823 ,  G06F2221/2105 ,  G06F2221/2149 ,  H04L9/3263 ,  H04L63/164 ,  H04L2209/76 ,  H04L2209/80

Abstract: 一种体系结构提供了基于证书属性的因特网协议安全（IPsec）证书交换。IPsec端点可以通过参考证书属性来确认另一IPsec端点证书的安全上下文。通过使用证书属性、而不是单单使用证书根来促进IPsec证书交换，现在可以使用单个证书机构来构建多个隔离的网络区，而不需要每个区一个证书机构。此外，在IPsec证书交换期间使用证书属性这一能力可用于诸如QoS（服务质量）之类的更集中的通信。可以利用证书属性来标识出端点的安全上下文。IPsec证书使用可以锁定到单个或一组IP。

公开(公告)号：CN103188339B

公开(公告)日：2016-08-31

申请号：CN201210507040.6

申请日：2012-11-30

Applicant: 微软技术许可有限责任公司

Inventor： C·金 ,  V·拉马克里希南 ,  A·格林伯格 ,  M·马查多 ,  V·吉尔 ,  D·兰吉高达

IPC: H04L29/08 ,  H04L12/951

Abstract: 本发明描述了将场所内网络与公共云进行连接。一种用于封装顾客场所以及公共云数据中心内的顾客资源之间的分组以便将分组递送到顾客资源的计算机系统。计算机系统包括垫片网关。垫片网关包括多个顾客专用的垫片组件。垫片网关被配置成从顾客场所接收分组。分组具有VLAN标签。分组为顾客标识经指定的虚拟网络内的承租人。经指定的虚拟网络在公共云数据中心内。垫片网关进一步被配置成将分组封装成经封装的分组。封装包括为顾客将VLAN标签映射到承租人网关的目的地网络地址。承租人网关在经指定的虚拟网络中。垫片网关被进一步配置成将经封装的分组转发到经指定的虚拟网络中的承租人网关以便递送到被标识的承租人。