[發明專利]使用基于標記的底層網絡轉發的虛擬覆蓋移動性

在審

• 申請號: 201580056089.6
• 申請日: 2015-10-23
• 公開（公告）號: CN107077372A
• 公開（公告）日: 2017-08-18
• 發明（設計）人: 房路淵;F·奇希;V·吉爾;D·班薩爾;J·科克斯;N·伊拉瓦;G·拉特雷
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F9/48;H04L12/723
• 代理公司: 北京市金杜律師事務所11256
• 代理人: 王茂華

背景技術

計算機網絡可能具有經由有線或無線網絡鏈路由路由器、交換機、橋接器或其他網絡設備在底層網絡中彼此互連的大量物理服務器。各物理服務器可以托管在由底層網絡支持的一個或多個覆蓋網絡中彼此互連的多個虛擬化服務器、虛擬網絡功能或其他合適的虛擬實體。虛擬化實體可以從一個或多個發端服務器重定位或遷移至底層網絡中的一個或多個目標服務器。

發明內容

本發明內容被提供為以簡化形式引入下面在具體實施方式中進一步描述的概念的選擇。該發明內容不旨在標識所要求保護主題的關鍵特征或必要特征，也不旨在用于限制所要求保護主題的范圍。

所公開技術的若干實施例致力于使用基于標記的底層網絡來支持在底層網絡上實現的覆蓋網絡中遷移虛擬機和/或虛擬化網絡功能。基于標記的底層網絡的各種轉發和/或隧穿特性可以用于實現這種遷移。在具體實施例中，底層網絡可以被分層劃分為支持虛擬機和/或虛擬化網絡功能在覆蓋網絡中的遷移的多個域。在另外的實施例中，底層網絡可以包括其他合適的配置。

附圖說明

圖1是圖示了根據所公開技術的實施例的計算機網絡的示意圖。

圖2是圖示了根據所公開技術的實施例的、適于圖1的計算機網絡的示例分層底層網絡的示意圖。

圖3是圖示了根據所公開技術的實施例的計算機網絡的示例操作的示意圖。為了清楚起見，省略圖1中的計算機網絡的特定部分。

圖4是圖示了根據所公開技術的實施例的、遷移虛擬實體的處理的流程圖。

圖5是圖示了根據本技術的實施例的、具有布置在堆棧中的部分的示例底層網絡地址的框圖。

圖6是適于圖1中的計算機網絡的特定組件的計算設備。

具體實施方式

下面描述用于虛擬機、虛擬網絡功能或其他虛擬實體在計算機網絡中的遷移的系統、設備、組件、模塊、例程以及處理的特定實施例。在以下描述中，組件的具體細節被包括以提供所公開技術的特定實施例的徹底理解。相關領域技術人員還將理解技術可以具有另外的實施例。本技術還可以在沒有下面參照圖1至圖6描述的實施例的細節中的若干的情況下實踐。

如這里所用的，術語“計算機網絡”通常指代具有將多個端點連接到彼此且連接到其他網絡(例如，因特網)的多個網絡節點的互聯網絡。術語“網絡節點”通常指代物理和/或軟件仿真的(或虛擬)網絡設備。示例網絡節點包括路由器、交換機、集線器、橋接器、負載平衡器、安全網關、防火墻、網絡名翻譯器或名稱服務器。

支持虛擬或物理網絡設備、網絡節點以及網絡端點的計算機網絡可以在概念上分成在底層網絡上實現的覆蓋網絡。“覆蓋網絡”通常指代在底層網絡上實現且在底層網絡上運行的抽象網絡，該抽象網絡可以包括與彼此且與物理端點互連的多個物理網絡節點。例如，覆蓋網絡可以包括在底層網絡上實現的一個或多個虛擬網絡。虛擬網絡使多個物理服務器或虛擬化服務器互連，這些虛擬化服務器被托管在在由底層網絡中的物理網絡節點互連的不同物理服務器上。覆蓋網絡中的虛擬網絡節點可以由虛擬或邏輯鏈路連接到彼此，該虛擬或邏輯鏈路各自對應于沿著底層網絡中的一個或多個物理網絡節點的一個或多個路徑。

“虛擬網絡”通常指代底層網絡在覆蓋網絡中的一部分的抽象。虛擬網絡可以包括被稱為由用戶或“租戶”各自用于訪問虛擬網絡和關聯計算、存儲或其他合適資源的“租戶站點”。租戶站點可以托管一個或多個租戶端點(“TEP”)(例如，虛擬機)。租戶站點還可以包括包含用于在特定虛擬網絡中的TEP之間路由消息的可達性信息的虛擬路由表(“VRT”)。例如，可達性信息可以包括虛擬端點到虛擬端點當前駐留的底層網絡中的網絡節點的地址的映射。

“網絡虛擬化邊緣”或“NVE”通常指代處于底層網絡邊緣處的網絡實體，該網絡實體將一個或多個租戶站點連接到它們各自的虛擬網絡。在一個示例中，基于多協議標記交換(“MPLS”)網絡的虛擬專用網絡(“VPN”)中的網絡虛擬化邊緣是VPN供應商邊緣。“虛擬化網絡功能”或“VNF”通常指代在覆蓋網絡中實現且駐留在服務器或網絡節點中的網絡功能。示例VNF包括軟件負載平衡器、虛擬防火墻以及虛擬網絡名翻譯器。