[發明專利]減負裝置和用于基于減負裝置的數據包處理的框架

有效

• 申請號: 201710709078.4
• 申請日: 2012-03-29
• 公開（公告）號: CN107450966B
• 公開（公告）日: 2021-08-06
• 發明（設計）人: 普拉迪普·文森特;馬修·D·克萊恩;塞繆爾·J·麥凱爾維
• 申請（專利權）人: 亞馬遜技術公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F9/50
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 何沖

1. 一種用于在多租戶環境中處理多個數據包的系統，所述系統包括：

至少一個處理器；以及

存儲器，其包括指令，當所述至少一個處理器執行所述指令時，所述指令促使所述至少一個處理器：

配置至少一個減負裝置采用一組規則來處理所述多個數據包；

當所述至少一個減負裝置無法同時存儲所述一組規則中的所有規則時，管理用于所述至少一個減負裝置的所述一組規則，同時所述至少一個減負裝置存儲所述一組規則中的至少一部分；

至少部分地通過所述至少一個減負裝置采用所述一組規則來處理所述多個數據包中的至少一個數據包，

其中，處理所述至少一個數據包包括檢查發送所述至少一個數據包的訪客虛擬機的媒體訪問控制地址或互聯網協議地址以確定是否對所述至少一個數據包執行基于減負裝置的封裝處理以將包括在所述至少一個數據包中的數據轉發至所述至少一個數據包的目的地。

2.根據權利要求1所述的系統，其特征在于，管理用于所述至少一個減負裝置的所述一組規則還包括：

將所述一組規則中的第一子集加載進所述至少一個減負裝置中，同時處理所述一組規則中的第二子集而無需所述至少一個減負裝置。

3.根據權利要求1所述的系統，其特征在于，處理所述多個數據包中的至少一個數據包包括：

確定發送所述至少一個數據包的所述訪客虛擬機的所述媒體訪問控制地址或所述互聯網協議地址是不正確的；以及

丟棄所述至少一個數據包。

4.根據權利要求1所述的系統，其特征在于，處理所述多個數據包中的至少一個數據包還包括：

確定所述至少一個數據包是廣播包或多播包中的至少一個；以及

將所述至少一個數據包捕獲在可信根域中，以便處理所述至少一個數據包。

5.根據權利要求1所述的系統，其特征在于，處理所述多個數據包中的至少一個數據包還包括：

確實所述至少一個數據包匹配用于將所述至少一個數據包轉發至目的地的至少一個規則；

獲得描述由所述至少一個規則指引的至少一個隧道報頭的數據，所述隧道報頭指引所述目的地；

將所述至少一個隧道報頭插入所述至少一個數據包中；以及

將所述至少一個數據包發送至所述目的地。

6.一種用于在多租戶環境中處理多個數據包的方法，所述方法包括：

指示至少一個減負裝置采用一組規則來處理所述數據包；

當所述至少一個減負裝置無法同時存儲所述一組規則中的所有規則時，管理用于所述至少一個減負裝置的所述一組規則；

至少部分地通過所述至少一個減負裝置采用所述一組規則處理所述多個數據包中的至少一個數據包，

其中，處理所述至少一個數據包包括檢查發送所述至少一個數據包的訪客虛擬機的媒體訪問控制地址或互聯網協議地址以確定是否對所述至少一個數據包執行基于減負裝置的封裝處理以轉發所述至少一個數據包，并且在轉發所述至少一個數據包之前，檢查所述訪客虛擬機的帶寬節流約束或服務質量（QoS）約束。

7.根據權利要求6所述的方法，其特征在于，處理至少一個數據包還包括：

至少部分地根據所述至少一個數據包，更新一個或多個網絡度量，所述一個或多個網絡度量描述受到所述減負裝置的作用的多個字節或受到所述減負裝置的作用的多個數據包中的至少一個。

8.根據權利要求6所述的方法，其特征在于，所述帶寬節流約束或QoS約束至少部分地基于與所述訪客虛擬機相對應的一個或多個網絡度量，所述一個或多個網絡度量描述受到所述減負裝置的作用的多個字節或受到所述減負裝置的作用的多個數據包中的至少一個。

9.根據權利要求6所述的方法，其特征在于，管理用于所述至少一個減負裝置的所述一組規則還包括：

將所述一組規則中的第一子集加載進所述至少一個減負裝置中，同時處理所述一組規則中的第二子集，其中，所述第一子集中的每個規則是熱規則或頻繁使用規則中的至少一個，并且至少部分地由軟件處理所述第二子集。