[發明專利]配置虛擬網絡交換機的方法和設備

有效

• 申請號: 201010284384.6
• 申請日: 2010-09-14
• 公開（公告）號: CN102055667A
• 公開（公告）日: 2011-05-11
• 發明（設計）人: G·艾貝;P·辛德胡;A·文卡特馬尼
• 申請（專利權）人: 叢林網絡公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 袁玥

技術領域

一個或多個實施例一般地涉及虛擬網絡交換機。更具體地說，一個或多個實施例涉及分布式交換，包括根據與接入交換機相關的配置文件，向虛擬網絡交換機分配網絡規則。

背景技術

已知的虛擬化計算機系統可以在單個物理計算裝置，比如個人計算機或計算機服務器上托管多個虛擬計算機系統。這種虛擬化計算機系統可包括提供接口的管理程序，經由所述接口，多個虛擬計算機系統(也稱為虛擬機)可以共享諸如處理器、存儲器、硬盤或固態驅動器，和網絡接口的硬件資源。

一些已知的虛擬化計算機系統在物理網絡接口和多個虛擬計算機系統之間實現虛擬交換機或軟交換機。當多個虛擬計算機系統中的任何虛擬計算機系統相互通信時，借助虛擬交換機，它們可以在單個物理計算裝置內通信。換句話說，源和目的地在一個物理計算裝置內的網絡業務不脫離該物理計算機系統。這可帶來有利的結果，比如減少在所述物理計算機裝置通過物理網絡接口所連接到的外部通信網絡的網絡業務，和減少在物理網絡接口的網絡擁塞。不過，這些方法一般不能在安全性、可視性、管理和/或故障解決方面，提供與外部通信網絡和外部通信網絡的網絡元件(例如，路由器、交換機和管理實體)的一致性。

例如，虛擬化計算機系統內的已知虛擬交換機不能實現外部通信網絡的網絡元件(也稱為外部網絡元件)的許多特征、功能和/或機制。例如，已知的虛擬交換機不能實現外部網絡元件的規則、過濾器、接入控制列表(“ACL”)、鏡像能力、入侵探測、計數器、流量表、和其它特征或機制。從而，虛擬化計算機系統內的網絡業務是按照和在物理計算機系統所連接的外部通信網絡的網絡業務不同的方式處理或操作的，造成網絡業務的處理不一致，以及可能的安全性、計費和管理降級。

發明內容

在一個實施例中，一種方法包括在通信網絡的控制平面內，向虛擬網絡交換機模塊發送配置信號。配置信號被配置成在虛擬網絡交換機模塊定義第一網絡規則。所述方法還包括配置分組轉發模塊，使得分組轉發模塊實現第二網絡規則，和接收來自虛擬網絡交換機模塊的狀態信息以及來自分組轉發模塊的狀態信息。所述狀態信息是經由控制平面接收的。

附圖說明

圖1是按照一個實施例的包括交換機架構的網絡的系統方框圖。

圖2是按照一個實施例的包括一組虛擬網絡裝置和一個虛擬網絡交換機模塊的服務器的圖示。

圖3是按照另一個實施例的包括一組虛擬網絡裝置和一個虛擬網絡交換機模塊的服務器的圖示。

圖4是按照一個實施例的包括交換機架構的網絡的一部分的系統方框圖。

圖5是按照一個實施例，在虛擬網絡交換機模塊交換數據分組的方法的流程圖。

圖6是按照一個實施例，在虛擬網絡交換機模塊的配置和交換的通信流程圖。

圖7是按照一個實施例，在虛擬網絡交換機模塊的配置和交換的另一個通信流程圖。

圖8是按照一個實施例，在虛擬網絡交換機模塊的規定和交換方法的流程圖。

具體實施方式

一個或多個實施例可以在一個或多個虛擬化計算機系統內的一個或多個虛擬交換機提供一個或多個虛擬化計算機系統內的網絡業務的分布式處理。在一些實施例中，分布式處理實質上和在操作上與虛擬化計算機系統耦接的通信網絡的網絡元件處的網絡業務的處理一致。例如，計算機服務器(或者說服務器)被配置成托管一組虛擬計算機裝置或者虛擬機(也稱為虛擬網絡裝置)，并且經交換機(比如操作地與交換機架構耦接的接入交換機或者說邊緣裝置)與通信網絡操作地耦接。虛擬機可以經由在計算機服務器托管的虛擬交換機和計算機服務器的網絡接口，與操作地和通信網絡耦接的其它計算機裝置(也稱為網絡裝置，因為它們操作地與通信網絡耦接)通信。另外，指定計算機服務器內的虛擬機可以經由虛擬交換機相互通信。