[發明專利]管理虛擬網絡的方法與系統

無效

• 申請號: 201210146235.2
• 申請日: 2012-05-11
• 公開（公告）號: CN102780601A
• 公開（公告）日: 2012-11-14
• 發明（設計）人: K·巴拉巴什;R·科漢;V·簡;R·J·勒西歐;B·羅什維格
• 申請（專利權）人: 國際商業機器公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/56
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 鄒姍姍

1.一種方法，包括：

在第一策略模塊處接收由第一虛擬機發起并且目的地為第二虛擬機的數據；

選擇與把所述數據從所述第一虛擬機發送到所述第二虛擬機相對應的策略，其中所述策略包括對一個或多個虛擬網絡的一個或多個邏輯參考并且沒有對位于物理網絡上的物理實體的物理參考；

利用基于所選策略的物理路徑變換來封裝所述數據，所述物理路徑變換對應于所述物理網絡；及

在所述物理網絡上把所封裝的數據發送到對應于所述第二虛擬機的第二策略模塊。

2.如權利要求1所述的方法，其中，所述策略沒有互聯網協議（IP）地址。

3.如權利要求1所述的方法，其中，基于一個或多個邏輯定義，所述數據遍歷通過一個或多個所述物理實體，來實施所述策略。

4.如權利要求1所述的方法，還包括：

在選擇所述策略之前，確定所述一個或多個虛擬網絡對應于所述第一虛擬機和所述第二虛擬機；及

其中基于所述第一虛擬機、所述第二虛擬機及所述一個或多個虛擬網絡選擇所述策略。

5.如權利要求1所述的方法，還包括：

把若干虛擬網絡抽象到所述物理網絡上，所述一個或多個虛擬網絡包括在該若干虛擬網絡中；及

為所述若干虛擬網絡中的每一個指定唯一的虛擬網絡標識符。

6.如權利要求1所述的方法，還包括：

在所述第二策略模塊處接收所封裝的數據，其中所述第一策略模塊位于第一物理主機，而所述第二策略模塊位于第二物理主機；

由所述第二策略模塊根據所述策略對所述數據解除封裝；及

由所述第二策略模塊把所解除封裝的數據發送到所述第二虛擬機。

7.如權利要求1所述的方法，還包括：

由所述第一策略模塊確定所述策略沒有位于與所述第一策略模塊相對應的本地高速緩存中；

響應于所述確定，向分布式策略服務查詢所述策略；及

響應于所述查詢，從所述分布式策略服務接收所述物理路徑變換。

8.一種信息處理系統，包括：

一個或多個處理器；

一個或多個存儲器，其耦接到至少一個所述處理器；

一組計算機程序指令，其存儲在一個或多個所述存儲器中并且由至少一個所述處理器執行，以便執行以下動作：

在第一策略模塊處接收由第一虛擬機發起并且目的地為第二虛擬機的數據；

選擇與把所述數據從所述第一虛擬機發送到所述第二虛擬機相對應的策略，其中所述策略包括對一個或多個虛擬網絡的一個或多個邏輯參考并且沒有對位于物理網絡上的物理實體的物理參考；

利用基于所選策略的物理路徑變換來封裝所述數據，所述物理路徑變換對應于所述物理網絡；及

在所述物理網絡上把所封裝的數據發送到對應于所述第二虛擬機的第二策略模塊。

9.如權利要求8所述的信息處理系統，其中，所述策略沒有互聯網協議（IP）地址。

10.如權利要求8所述的信息處理系統，其中，基于一個或多個邏輯定義，所述數據遍歷通過一個或多個所述物理實體，來實施所述策略。

11.如權利要求8所述的信息處理系統，其中一個或多個所述處理器執行附加的動作，所述附加的動作包括：

在選擇所述策略之前，確定所述一個或多個虛擬網絡對應于所述第一虛擬機和所述第二虛擬機；及

其中基于所述第一虛擬機、所述第二虛擬機及所述一個或多個虛擬網絡選擇所述策略。

12.如權利要求8所述的信息處理系統，其中一個或多個所述處理器執行附加的動作，所述附加的動作包括：

把若干虛擬網絡抽象到所述物理網絡上，所述一個或多個虛擬網絡包括在該若干虛擬網絡中；及

為所述若干虛擬網絡中的每一個指定唯一的虛擬網絡標識符。

13.如權利要求8所述的信息處理系統，其中一個或多個所述處理器執行附加的動作，所述附加的動作包括：

在所述第二策略模塊處接收所封裝的數據，其中所述第一策略模塊位于第一物理主機，而所述第二策略模塊位于第二物理主機；

由所述第二策略模塊根據所述策略對所述數據解除封裝；及

由所述第二策略模塊把所解除封裝的數據發送到所述第二虛擬機。