[發明專利]無狀態隧道

有效

• 申請號: 201980019002.6
• 申請日: 2019-03-14
• 公開（公告）號: CN111869169B
• 公開（公告）日: 2022-12-23
• 發明（設計）人: P·R·加德霍蘇爾;A·T·G·喬威特;A·薩克塞納;S·班加里
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: H04L61/2592
• 分類號: H04L61/2592;H04L61/5007
• 代理公司: 北京世輝律師事務所 16093
• 代理人: 王俊

1.一種通過被通信地連接到數據中心的網絡來隧穿數據分組的方法，所述數據中心在所述網絡內被唯一地尋址，所述數據中心具有與所述網絡不同的內部地址空間，所述方法包括：

將針對可編程分組過濾器的變換規則記錄在所述數據中心中；

在所述數據中心中的主機計算設備的所述可編程分組過濾器中接收所述數據分組；

在所述主機計算設備的所述可編程分組過濾器中根據所記錄的所述變換規則來在無狀態隧穿數據分組與數據中心數據分組之間轉換所接收的所述數據分組，所述數據中心數據分組在所述數據中心的所述內部地址空間內被唯一地尋址，所接收的所述數據分組在所述轉換的期間繞過所述主機計算設備中的任何虛擬機處理；以及

從所述數據中心中的所述可編程分組過濾器傳輸已轉換的所述數據分組。

2.根據權利要求1所述的方法，其中所述數據分組作為無狀態隧穿數據分組通過所述網絡被傳送，并且由所述數據中心中的所述可編程分組過濾器接收，所述無狀態隧穿數據分組包括無狀態隧穿密鑰和在所述數據中心內尋址主機進程的內部網絡地址。

3.根據權利要求2所述的方法，其中傳輸操作包括：

從所述可編程分組過濾器向與所述數據中心內的所述內部網絡地址相關聯的所述主機進程傳輸已轉換的所述數據分組。

4.根據權利要求1所述的方法，其中所述數據分組作為無狀態隧穿數據分組通過所述網絡被傳送，并且由多路復用器接收，并且所述方法還包括：

當在所述數據中心中的所述主機計算設備的可編程分組過濾器中接收所述數據分組之前，基于所述無狀態隧穿數據分組的內部網絡地址將所述無狀態隧穿數據分組路由到所述數據中心內的一組可編程分組過濾器中的所述可編程分組過濾器。

5.根據權利要求1所述的方法，其中所述數據分組由所述可編程分組過濾器從所述數據中心內的主機進程作為數據中心數據分組接收，所述數據中心數據分組包括數據中心網絡密鑰。

6.根據權利要求5所述的方法，其中傳輸操作包括：

利用無狀態隧穿密鑰和尋址所述網絡上的另一數據中心的網絡地址來將已轉換的所述數據分組從所述可編程分組過濾器傳輸到所述網絡中。

7.根據權利要求1所述的方法，其中在所述主機計算設備上的虛擬機處理之外，所述可編程分組過濾器在所述主機計算設備的虛擬交換機中被執行。

8.根據權利要求1所述的方法，其中在所述主機計算設備上的虛擬機處理之外，所述可編程分組過濾器在所述主機計算設備的網絡接口設備中被執行。

9.一種用于通過被通信地連接到數據中心的網絡來隧穿數據分組的系統，所述數據中心在所述網絡內被唯一地尋址，所述數據中心具有與所述網絡不同的內部地址空間，所述系統包括：

可編程分組過濾器，在主機計算設備中執行，并且根據被分布在所述數據中心內的變換規則被編程以在無狀態隧穿數據分組與數據中心數據分組之間轉換所接收的所述數據分組，所述數據中心數據分組在所述數據中心的所述內部地址空間內被唯一地尋址，所述數據分組在所述轉換的期間繞過所述主機計算設備中的任何虛擬機處理；以及

數據中心中的主機計算設備的網絡接口設備，所述網絡接口設備被配置為在所述數據中心中的所述主機計算設備中接收所述數據分組，并且從所述數據中心中的所述可編程分組過濾器傳輸已轉換的所述數據分組。

10.根據權利要求9所述的系統，其中所述數據分組作為無狀態隧穿數據分組通過所述網絡被傳送，并且由所述數據中心中的所述可編程分組過濾器接收，所述無狀態隧穿數據分組包括無狀態隧穿密鑰和在所述數據中心內尋址主機進程的內部網絡地址。

11.根據權利要求10所述的系統，其中所述網絡接口設備被配置為從所述可編程分組過濾器向與所述數據中心內的所述內部網絡地址相關聯的所述主機進程傳輸已轉換的所述數據分組。