[發明專利]基于流的覆蓋網絡

在審

• 申請號: 201310296041.5
• 申請日: 2013-07-16
• 公開（公告）號: CN103546451A
• 公開（公告）日: 2014-01-29
• 發明（設計）人: D·G·卡瑪斯;K·G·坎伯;V·A·潘迪
• 申請（專利權）人: 國際商業機器公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F9/44
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 鮑進

技術領域

本發明涉及數據中心基礎設施，更具體地，本發明涉及基于流的覆蓋網絡(overlay?network)體系結構及其部件。

背景技術

網絡虛擬化是新興數據中心與云計算趨勢，其目標是以大大簡化多租戶環境及傳統環境中的網絡供應的方式虛擬化終端站看到的網絡。實現網絡虛擬化的更多常見技術中的一種是使用網絡覆蓋，其中在服務器、邊緣網絡交換機和終端站所連接到的網關之間建立隧道。隧道實際上是通過將源終端站發送的分組封裝到覆蓋頭中實現的，其中覆蓋頭把來自源交換機的分組經基于互聯網協議（IP）的網絡以用戶數據報協議（UDP）傳輸傳輸到目標交換機。覆蓋頭包括唯一識別虛擬網絡的標識符（ID）。目標交換機剝離覆蓋頭封裝、UDP傳輸頭和IP頭，并且把原始分組交給目標終端站。除了這種隧道機制，邊緣交換機也參與到地址發現協議，這種協議可以是基于學習/洪泛的，或者基于查找的。

像虛擬可擴展局域網（VXLAN）的覆蓋網絡利用隧道在地理上連接分離的層-2（L2）網絡。這些是層3（L3）隧道之上的L2。源自VXLAN中的虛擬機（VM）并且目的地是位于另一物理位置的同一VXLAN中的另一個VM或VM組的L2分組在L3隧道之上攜帶。

覆蓋網絡很復雜，難以管理。這種復雜性的一個原因是網絡管理員管理網絡，而服務器管理員管理服務器。網絡與服務器管理員需要一起工作，來管理覆蓋網絡，其中覆蓋網絡可以使用覆蓋體系結構中的這兩種實體。這種增加的復雜性可能導致誤傳，從而導致有些任務被執行兩次，而有些任務沒有執行（因為一個管理員可能假設另一個管理員在處理它），及由于需要合作而導致的整體延遲。因而，具有可以被一個管理員管理的覆蓋網絡將是有益的。

發明內容

在一種實施例中，一種系統包括：處理器，適于執行邏輯；適于確定與覆蓋分組關聯的流標識符的邏輯；適于確定與所述流標識符關聯的一個或多個策略的邏輯；及適于應用與所述流標識符關聯的一個或多個策略的邏輯；其中，所述流標識符存儲在所述覆蓋分組的頭中。

在另一種實施例中，一種用于給覆蓋網絡中的流量分類的系統，所述系統包括：處理器，適于執行邏輯；適于接收覆蓋分組的邏輯；適于確定覆蓋分組和/或所述覆蓋分組的一個或多個內部分組的至少一個特性以便給所述覆蓋分組分類的邏輯；適于把流標識符關聯到覆蓋分組的邏輯；適于確定與流標識符關聯的一個或多個策略的邏輯，其中所述一個或多個策略基于所述覆蓋分組和/或所述覆蓋分組的一個或多個內部分組的至少一個特性；及適于把所述流標識符存儲在所述覆蓋分組的頭中的邏輯。

在還有另一種實施例中，一種用于管理覆蓋網絡中的流量的方法，所述方法包括：確定與覆蓋分組關聯的流標識符；確定與所述流標識符關聯的一個或多個策略；及應用與所述流標識符關聯的一個或多個策略；其中，所述流標識符存儲在所述覆蓋分組的頭中。

根據另一種實施例，一種用于給覆蓋網絡中的流量分類的方法，所述方法包括：接收覆蓋分組；確定所述覆蓋分組和/或所述覆蓋分組的一個或多個內部分組的至少一個特性，以便給所述覆蓋分組分類；把流標識符關聯到所述覆蓋分組；確定與所述流標識符關聯的一個或多個策略，其中所述一個或多個策略基于所述覆蓋分組和/或所述覆蓋分組的一個或多個內部分組的至少一個特性；及把所述流標識符存儲在所述覆蓋分組的頭中。

在還有另一種實施例中，一種用于管理覆蓋網絡上的流量的計算機程序產品包括：具有體現在其中的計算機可讀程序代碼的計算機可讀存儲介質，該計算機可讀程序代碼包括：配置成確定與覆蓋分組關聯的流標識符的計算機可讀程序代碼；配置成確定與流標識符關聯的一個或多個策略的計算機可讀程序代碼；及配置成應用與流標識符關聯的一個或多個策略的計算機可讀程序代碼，其中流標識符存儲在所述覆蓋分組的頭中。

從以下具體描述中，本發明的其它方面和實施例將變得顯而易見，以下具體描述連同附圖一起通過例子說明本發明的原理。

附圖說明

圖1說明了根據一種實施例的網絡體系結構。

圖2示出了根據一種實施例的、可以與圖1的服務器和/或客戶端關聯的代表性硬件環境。

圖3是根據一種實施例的虛擬化數據中心的簡化圖。

圖4示出了根據一種實施例的系統。

圖5是根據一種實施例的方法的流程圖。

圖6是根據一種實施例的方法的流程圖。

圖7A是根據一種實施例的示例性策略數據庫。

圖7B是根據一種實施例的示例性流與策略數據庫。