[發明專利]邏輯L3路由

有效

• 申請號: 201710263621.2
• 申請日: 2012-08-17
• 公開（公告）號: CN106850444B
• 公開（公告）日: 2020-10-27
• 發明（設計）人: T·考珀內恩;張榮華;M·卡薩多;P·薩卡爾;J·E·格魯斯四世;D·J·溫德蘭德特;M·馬哈杰安;J·皮提特;K·E·埃米頓
• 申請（專利權）人: NICIRA股份有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/715;H04L12/801;H04L12/803;H04L29/12
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 張勁松

1.一種用于實現多個邏輯網絡的第一受管理轉發元件的方法，所述方法包括：

從在與所述第一受管理轉發元件相同的物理主機上操作的第一機器接收分組；

執行(i)所述第一機器邏輯地耦合到的第一邏輯交換機的第2層(“L2”)處理以將所述分組邏輯地轉發到邏輯路由器，(ii)邏輯路由器的第3層(“L3”)處理以將所述分組邏輯地轉發到與所述分組的目的地地址相關聯的第二機器邏輯地耦合到的第二邏輯交換機，和(iii)第二邏輯交換機的L2處理；以及

基于所述第二邏輯交換機的L2處理，將所述分組轉發到在與所述第二機器相同的物理主機上操作的第二受管理轉發元件。

2.根據權利要求1所述的方法，其中，將所述分組轉發到第二受管理轉發元件包括在連接所述第一受管理轉發元件和所述第二受管理轉發元件的隧道中封裝所述分組。

3.根據權利要求1所述的方法，其中，執行所述第二邏輯交換機的L2處理包括(i)執行所述第二邏輯交換機的一組入口ACL操作和(ii)識別與所述分組的目的地地址對應的所述第二邏輯交換機的邏輯出口端口。

4.根據權利要求3所述的方法，其中，執行所述第二邏輯交換機的L2處理還包括執行所述第二邏輯交換機的一組出口ACL操作。

5.根據權利要求3所述的方法，其中，將所述分組轉發到第二受管理轉發元件包括將所述邏輯出口端口映射到所述第二受管理轉發元件。

6.根據權利要求1所述的方法，其中，執行所述第一邏輯交換機的L2處理包括(i)將所述分組映射到所述第一邏輯交換機，(ii)執行所述第一邏輯交換機的一組入口ACL操作，(iii)識別與所述邏輯路由器對應的所述第一邏輯交換機的邏輯出口端口，和(iv)執行所述第一邏輯交換機的一組出口ACL操作。

7.根據權利要求6所述的方法，其中，所識別的邏輯出口端口具有與所述邏輯路由器的邏輯端口對應的MAC地址。

8.根據權利要求1所述的方法，其中，執行L3處理包括(i)執行所述邏輯路由器的一組入口ACL操作，(ii)識別與所述第二邏輯交換機對應的邏輯路由器的邏輯出口端口，和(iii)執行所述第一邏輯交換機的一組出口ACL操作。

9.根據權利要求8所述的方法，其中，所識別的邏輯出口端口與所述第二邏輯交換機的IP子網相關聯，其中，所述分組在所述IP子網中具有目的地IP地址。

10.根據權利要求1所述的方法，其中，所述第二受管理轉發元件執行所述第二邏輯交換機的一組出口ACL操作，并且基于由所述第一受管理轉發元件在分組中存儲的上下文信息將所述分組遞送到所述第二機器。

11.一種在主機上操作以實現多個邏輯網絡的第一受管理轉發元件，所述第一受管理轉發元件包括：

用于從在與所述第一受管理轉發元件相同的物理主機上操作的第一機器接收分組的部件；

用于執行(i)所述第一機器邏輯地耦合到的第一邏輯交換機的第2層(“L2”)處理以將所述分組邏輯地轉發到邏輯路由器，(ii)邏輯路由器的第3層(“L3”)處理以將所述分組邏輯地轉發到與所述分組的目的地地址相關聯的第二機器邏輯地耦合到的第二邏輯交換機，和(iii)第二邏輯交換機的L2處理的部件；以及

用于基于所述第二邏輯交換機的L2處理將所述分組轉發到在與所述第二機器相同的物理主機上操作的第二受管理轉發元件的部件。

12.根據權利要求11所述的第一受管理轉發元件，其中，用于將所述分組轉發到第二受管理轉發元件的部件包括用于在連接所述第一受管理轉發元件和所述第二受管理轉發元件的隧道中封裝所述分組的部件。