[發明專利]虛擬計算環境中用于使用邏輯端口提供分組實施的方法和系統

有效

• 申請號: 201880014158.0
• 申請日: 2018-01-12
• 公開（公告）號: CN110506411B
• 公開（公告）日: 2022-12-16
• 發明（設計）人: J·杰恩;G·錢德拉謝卡爾;A·森古普塔;P·塔迦爾;A·特斯默
• 申請（專利權）人: NICIRA股份有限公司
• 主分類號: H04L49/111
• 分類號: H04L49/111;H04L49/00;H04L41/0803;H04L45/64;H04L45/00;H04L12/46
• 代理公司: 北京市磐華律師事務所 11336
• 代理人: 高偉

1.一種操作虛擬計算環境以使用邏輯端口提供分組實施的方法，所述方法包括：

在第一主機計算系統和第二主機計算系統中的每一個中，基于所述虛擬計算環境中的虛擬機的轉發規則和邏輯端口狀態信息維護數據平面轉發配置，其中每個虛擬機與邏輯網絡中的邏輯端口相關聯，所述邏輯端口具有用作特定于所述虛擬機中的每個虛擬機的邏輯網絡鏈路的邏輯端口標識符的邏輯值；

在所述第一主機計算系統中，識別要從在所述第一主機計算系統上執行的第一虛擬機傳送到在所述第二主機計算系統上執行的第二虛擬機的分組；

在所述第一主機計算系統中，識別與所述第一主機計算系統上的所述第一虛擬機相關聯的源邏輯端口；

在所述第一主機計算系統中，將通信傳送到所述第二主機計算系統，其中所述通信至少封裝所述分組和所述第一虛擬機的源邏輯端口標識符；

在所述第二主機計算系統中，接收所述通信；以及

在所述第二主機計算系統中，至少基于所述第一虛擬機的所述源邏輯端口和所述數據平面轉發配置確定所述通信中所述分組的轉發動作。

2.如權利要求1所述的方法，其中，確定所述轉發動作還至少基于在所述第二主機計算系統上執行的所述第二虛擬機的目的地邏輯端口。

3.如權利要求1所述的方法，還包括：在所述第一主機計算系統中，確定在所述第二主機計算系統上執行的所述第二虛擬機的目的地邏輯端口，以及至少基于所述源邏輯端口、所述目的地邏輯端口和所述數據平面轉發配置確定所述分組的源轉發動作。

4.如權利要求3所述的方法，包括：當所述源轉發動作指示允許所述通信時，將所述通信傳送到所述第二主機計算系統。

5.如權利要求1所述的方法，其中，所述通信將所述源邏輯端口標識符封裝在所述通信的報頭中，并將所述分組封裝在所述通信的有效載荷中。

6.如權利要求1所述的方法，其中，所述轉發動作包括阻止動作或允許動作。

7.如權利要求1所述的方法，其中，將所述通信傳送到所述第二主機計算系統使用用于所述主機計算系統的隧道協議。

8.如權利要求1所述的方法，其中，所述第一虛擬機和所述第二虛擬機兩者都在同一主機計算系統上執行，所述主機計算系統包括第一虛擬交換機，其被配置為識別要從所述第一虛擬機傳送到耦合至第二虛擬交換機的所述第二虛擬機的分組，其中所述第一虛擬交換機和所述第二虛擬交換機經由虛擬路由器耦合。

9.一種虛擬計算環境中用于使用邏輯端口提供分組實施的系統，所述虛擬計算環境包括：

第一主機計算系統和第二主機計算系統，每個主機計算系統被配置為基于所述虛擬計算環境中的虛擬機的轉發規則和邏輯端口狀態信息來維護數據平面轉發配置，其中每個虛擬機與邏輯網絡中的邏輯端口相關聯，所述邏輯端口具有用作特定于所述虛擬機中的每個虛擬機的邏輯網絡鏈路的邏輯端口標識符的邏輯值；

其中第一主機計算系統被配置為識別要從在所述第一主機計算系統上執行的第一虛擬機傳送到在所述第二主機計算系統上執行的第二虛擬機的分組，識別與所述第一虛擬機相關聯的源邏輯端口標識符，并將通信傳送到所述第二主機計算系統，其中所述通信至少封裝所述分組和所述源邏輯端口標識符；以及

其中第二主機計算系統被配置為接收所述通信并至少基于所述第一虛擬機的所述源邏輯端口和所述數據平面轉發配置來確定所述通信中所述分組的轉發動作。

10.如權利要求9所述的系統，其中，所述第二主機計算系統被配置為還至少基于在所述第二主機計算系統上執行的所述第二虛擬機的目的地邏輯端口確定所述分組的所述轉發動作。

11.如權利要求9所述的系統，其中，所述第一主機計算系統還被配置為識別所述第二虛擬機的目的地邏輯端口，并且至少基于所述源邏輯端口、所述目的地邏輯端口和所述數據平面轉發配置來確定所述分組的源轉發動作。