[发明专利]管理虚拟网络的方法与系统

说明书

技术领域

本公开内容涉及把虚拟网络覆盖（overlay）到物理网络上。更特别地，本公开内容涉及利用逻辑上定义虚拟机之间的数据遍历的策略管理虚拟网络。

背景技术

物理网络包括在主机计算系统、存储位置和其他计算实体之间传输数据的交换机与路由器。用于传输数据的传统联网协议典型地基于开放系统互联（OSI）模型，该模型包括物理层、数据链路层、网络传输层、会话层、呈现层和应用层。当发起实体向目的地实体发送数据时，这些联网协议在一定程度上典型地附连对驻留在物理网络内的联网实体（例如，路由器、交换机，等等）的参考。

发明内容

根据本公开内容的一种实施方式，提供了一种方法，其中策略模块接收由第一虚拟机发起并具有在第二虚拟机的目的地的数据。该策略模块选择与从第一虚拟机向第二虚拟机发送数据相对应的策略。该策略包括对一个或多个虚拟网络的一个或多个逻辑参考，而且不包括对位于物理网络上的物理实体的物理参考。该策略模块又利用基于所选策略的物理路径变换封装数据，而且将经封装的数据在物理网络上发送到对应于第二虚拟机的第二策略模块。

以上是概述，因而必然包含对细节的简化、概括和忽略；因此，本领域技术人员将认识到，概述仅仅是例示性的，而不是要以任何方式进行限定。如完全由权利要求所限定的，本公开内容的其他方面、创新特征和优点将在以下所阐述的非限制性具体描述中变得明显。

附图说明

通过参考附图，可以更好地理解本公开内容，而且其许多目的、特征和优点将对本领域技术人员变得明显，附图中：

图1是示出覆盖到物理空间上的虚拟网络抽象的图；

图2A是示出在主机系统上执行的分布式覆盖虚拟网络（DOVE）模块的图，该主机系统提供虚拟机之间的端到端的虚拟网络环境；

图2B是示出在虚拟网络中逻辑耦接的虚拟机的图；

图3是示出“发起”虚拟机通过基于逻辑策略的物理网络把数据发送到“目的地”虚拟机的图；

图4是示出目的地模块向发起模块通知虚拟机已经重新定位到不同主机的图；

图5是示出基于层次的策略服务的图；

图6是示出DOVE模块向分布式策略服务查询更新后的策略的图；

图7是示出在通过物理网络把数据从发起虚拟机（VM）发送到目的地虚拟机中所采取的步骤的流程图；

图8是示出在DOVE模块从分布式策略服务获取更新后的策略中所采取的步骤的流程图；

图9是示出在目的地模块向发起模块通知从该发起模块接收到的策略已过时（deprecate）中所采取的步骤的流程图；

图10是示出对应于发起和目的地虚拟机的策略的表；

图11是其中可以实现在此所述方法的数据处理系统的框图；及

图12提供对图11中所示的信息处理系统环境的扩展，用以例示在此所述的方法可以在运行于联网环境中的广泛多种信息处理系统上执行，例如网络路由器、网关和装置。

具体实施方式

在此所使用的术语仅仅是为了描述特定的实施方式，而不是要成为对本公开内容的限制。如在此所使用的，单数形式的“一个”和“该”是要也包括复数形式，除非上下文清楚地另外指示。还将理解，当在本说明书中使用时，术语“包括”和/或“包含”指定所述特征、整体、步骤、操作、元素和/或部件的存在，但是不排除一个或多个其它特征、整体、步骤、操作、元素、部件和/或其组的存在或添加。

以下权利要求中所有装置或步骤加上功能元件的对应结构、材料、动作和等同物都是要包括用于与其它所请求保护的元件相组合而执行所述功能的任何结构、材料或者动作，就象明确声明的那样。给出对本公开内容的描述是为了例示和描述的目的，而不是要详尽或者把本公开内容限制到所公开的形式。许多修改和变化对本领域普通技术人员都将是显而易见的，而不会脱离本公开内容的范围与精神。对实施方式的选择和描述是为了最好地解释本公开内容的原理和实践应用，并且使本领域其他普通技术人员能够理解本公开内容具有适合预期特定使用的各种修改的各种实施方式。