[發(fā)明專利]管理虛擬網(wǎng)絡(luò)的方法與系統(tǒng)

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201210146235.2
• 申請(qǐng)日: 2012-05-11
• 公開(kāi)（公告）號(hào): CN102780601A
• 公開(kāi)（公告）日: 2012-11-14
• 發(fā)明（設(shè)計(jì)）人: K·巴拉巴什;R·科漢;V·簡(jiǎn);R·J·勒西歐;B·羅什維格
• 申請(qǐng)（專利權(quán)）人: 國(guó)際商業(yè)機(jī)器公司
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46;H04L12/56
• 代理公司: 中國(guó)國(guó)際貿(mào)易促進(jìn)委員會(huì)專利商標(biāo)事務(wù)所 11038
• 代理人: 鄒姍姍

技術(shù)領(lǐng)域

本公開(kāi)內(nèi)容涉及把虛擬網(wǎng)絡(luò)覆蓋（overlay）到物理網(wǎng)絡(luò)上。更特別地，本公開(kāi)內(nèi)容涉及利用邏輯上定義虛擬機(jī)之間的數(shù)據(jù)遍歷的策略管理虛擬網(wǎng)絡(luò)。

背景技術(shù)

物理網(wǎng)絡(luò)包括在主機(jī)計(jì)算系統(tǒng)、存儲(chǔ)位置和其他計(jì)算實(shí)體之間傳輸數(shù)據(jù)的交換機(jī)與路由器。用于傳輸數(shù)據(jù)的傳統(tǒng)聯(lián)網(wǎng)協(xié)議典型地基于開(kāi)放系統(tǒng)互聯(lián)（OSI）模型，該模型包括物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)傳輸層、會(huì)話層、呈現(xiàn)層和應(yīng)用層。當(dāng)發(fā)起實(shí)體向目的地實(shí)體發(fā)送數(shù)據(jù)時(shí)，這些聯(lián)網(wǎng)協(xié)議在一定程度上典型地附連對(duì)駐留在物理網(wǎng)絡(luò)內(nèi)的聯(lián)網(wǎng)實(shí)體（例如，路由器、交換機(jī)，等等）的參考。

發(fā)明內(nèi)容

根據(jù)本公開(kāi)內(nèi)容的一種實(shí)施方式，提供了一種方法，其中策略模塊接收由第一虛擬機(jī)發(fā)起并具有在第二虛擬機(jī)的目的地的數(shù)據(jù)。該策略模塊選擇與從第一虛擬機(jī)向第二虛擬機(jī)發(fā)送數(shù)據(jù)相對(duì)應(yīng)的策略。該策略包括對(duì)一個(gè)或多個(gè)虛擬網(wǎng)絡(luò)的一個(gè)或多個(gè)邏輯參考，而且不包括對(duì)位于物理網(wǎng)絡(luò)上的物理實(shí)體的物理參考。該策略模塊又利用基于所選策略的物理路徑變換封裝數(shù)據(jù)，而且將經(jīng)封裝的數(shù)據(jù)在物理網(wǎng)絡(luò)上發(fā)送到對(duì)應(yīng)于第二虛擬機(jī)的第二策略模塊。

以上是概述，因而必然包含對(duì)細(xì)節(jié)的簡(jiǎn)化、概括和忽略；因此，本領(lǐng)域技術(shù)人員將認(rèn)識(shí)到，概述僅僅是例示性的，而不是要以任何方式進(jìn)行限定。如完全由權(quán)利要求所限定的，本公開(kāi)內(nèi)容的其他方面、創(chuàng)新特征和優(yōu)點(diǎn)將在以下所闡述的非限制性具體描述中變得明顯。

附圖說(shuō)明

通過(guò)參考附圖，可以更好地理解本公開(kāi)內(nèi)容，而且其許多目的、特征和優(yōu)點(diǎn)將對(duì)本領(lǐng)域技術(shù)人員變得明顯，附圖中：

圖1是示出覆蓋到物理空間上的虛擬網(wǎng)絡(luò)抽象的圖；

圖2A是示出在主機(jī)系統(tǒng)上執(zhí)行的分布式覆蓋虛擬網(wǎng)絡(luò)（DOVE）模塊的圖，該主機(jī)系統(tǒng)提供虛擬機(jī)之間的端到端的虛擬網(wǎng)絡(luò)環(huán)境；

圖2B是示出在虛擬網(wǎng)絡(luò)中邏輯耦接的虛擬機(jī)的圖；

圖3是示出“發(fā)起”虛擬機(jī)通過(guò)基于邏輯策略的物理網(wǎng)絡(luò)把數(shù)據(jù)發(fā)送到“目的地”虛擬機(jī)的圖；

圖4是示出目的地模塊向發(fā)起模塊通知虛擬機(jī)已經(jīng)重新定位到不同主機(jī)的圖；

圖5是示出基于層次的策略服務(wù)的圖；

圖6是示出DOVE模塊向分布式策略服務(wù)查詢更新后的策略的圖；

圖7是示出在通過(guò)物理網(wǎng)絡(luò)把數(shù)據(jù)從發(fā)起虛擬機(jī)（VM）發(fā)送到目的地虛擬機(jī)中所采取的步驟的流程圖；

圖8是示出在DOVE模塊從分布式策略服務(wù)獲取更新后的策略中所采取的步驟的流程圖；

圖9是示出在目的地模塊向發(fā)起模塊通知從該發(fā)起模塊接收到的策略已過(guò)時(shí)（deprecate）中所采取的步驟的流程圖；

圖10是示出對(duì)應(yīng)于發(fā)起和目的地虛擬機(jī)的策略的表；

圖11是其中可以實(shí)現(xiàn)在此所述方法的數(shù)據(jù)處理系統(tǒng)的框圖；及

圖12提供對(duì)圖11中所示的信息處理系統(tǒng)環(huán)境的擴(kuò)展，用以例示在此所述的方法可以在運(yùn)行于聯(lián)網(wǎng)環(huán)境中的廣泛多種信息處理系統(tǒng)上執(zhí)行，例如網(wǎng)絡(luò)路由器、網(wǎng)關(guān)和裝置。

具體實(shí)施方式

在此所使用的術(shù)語(yǔ)僅僅是為了描述特定的實(shí)施方式，而不是要成為對(duì)本公開(kāi)內(nèi)容的限制。如在此所使用的，單數(shù)形式的“一個(gè)”和“該”是要也包括復(fù)數(shù)形式，除非上下文清楚地另外指示。還將理解，當(dāng)在本說(shuō)明書(shū)中使用時(shí)，術(shù)語(yǔ)“包括”和/或“包含”指定所述特征、整體、步驟、操作、元素和/或部件的存在，但是不排除一個(gè)或多個(gè)其它特征、整體、步驟、操作、元素、部件和/或其組的存在或添加。

以下權(quán)利要求中所有裝置或步驟加上功能元件的對(duì)應(yīng)結(jié)構(gòu)、材料、動(dòng)作和等同物都是要包括用于與其它所請(qǐng)求保護(hù)的元件相組合而執(zhí)行所述功能的任何結(jié)構(gòu)、材料或者動(dòng)作，就象明確聲明的那樣。給出對(duì)本公開(kāi)內(nèi)容的描述是為了例示和描述的目的，而不是要詳盡或者把本公開(kāi)內(nèi)容限制到所公開(kāi)的形式。許多修改和變化對(duì)本領(lǐng)域普通技術(shù)人員都將是顯而易見(jiàn)的，而不會(huì)脫離本公開(kāi)內(nèi)容的范圍與精神。對(duì)實(shí)施方式的選擇和描述是為了最好地解釋本公開(kāi)內(nèi)容的原理和實(shí)踐應(yīng)用，并且使本領(lǐng)域其他普通技術(shù)人員能夠理解本公開(kāi)內(nèi)容具有適合預(yù)期特定使用的各種修改的各種實(shí)施方式。