[发明专利]针对网络服务的虚拟设备描述表(VDC)集成

权利要求书

1.一种用于容宿网络服务的系统，包括：

网络交换机，该网络交换机被配置为至少提供具有相关联的第一虚拟设备描述表VDC的第一虚拟交换机，其中所述第一虚拟交换机被分配有所述网络交换机的第一组物理端口，其中所述第一虚拟交换机由第一VDC配置所定义；以及

服务节点，该服务节点处理由所述第一虚拟交换机转发的网络流量，其中所述服务节点包括至少第一端口，所述第一端口将所述服务节点连接到与所述第一虚拟交换机相关联的所述第一组物理端口中的一个物理端口，其中所述服务节点被配置为基于与所述第一虚拟交换机相关联的所述第一VDC来处理由所述第一虚拟交换机转发的所述网络流量，并且其中所述第一VDC配置为所述第一虚拟交换机和所述服务节点提供共享的配置用于处理由所述第一虚拟交换机转发到所述服务节点的网络流量；

其中所述服务节点容宿一个或多个虚拟机VM，并且其中所述VM中的至少一个VM被配置为所述第一VDC的一部分。

2.如权利要求1所述的系统，还包括：

管理应用，其中所述管理应用指定所述第一虚拟交换机和所述服务节点的所述第一VDC配置。

3.如权利要求2所述的系统，其中，所述管理应用被配置为在VDC被创建、删除、暂停、或重新启动时通知所述服务节点。

4.如权利要求1所述的系统，其中，所述服务节点容宿防火墙和负载平衡器中的至少一个。

5.如权利要求1所述的系统，其中，所述网络交换机存储访问控制列表ACL，并且其中所述服务节点还包括ACL，并且其中所述服务节点的ACL是基于与所述第一虚拟交换机相关联的所述第一VDC来配置的。

6.如权利要求1所述的系统，其中，将所述VM中的至少一个VM配置为所述第一VDC的一部分包括：将所述至少一个VM映射到由所述第一虚拟交换机和所述服务节点所共享的所述第一VDC配置中的所述第一VDC。

7.如权利要求1所述的系统，其中，所述服务节点容宿一个或多个设备描述表，并且其中至少一个设备描述表被配置为所述第一VDC的一部分，其中将所述至少一个设备描述表配置为所述第一VDC的一部分包括将所述至少一个设备描述表映射到由所述第一虚拟交换机和所述服务节点所共享的所述第一VDC配置中的所述第一VDC。

8.如权利要求1所述的系统，其中，所述网络交换机还包括：

第二虚拟交换机，该第二虚拟交换机具有相关联的第二VDC、第二VDC配置和被分配给该第二虚拟交换机的第二组物理端口，其中所述服务节点上的所述第一端口将所述服务节点连接到所述网络交换机的第二组物理端口中的一个物理端口，并且其中所述服务节点被配置为基于所述第二VDC来处理由所述第二虚拟交换机转发的网络流量，并且其中所述第二VDC配置为所述第二虚拟交换机和所述服务节点提供共享的配置用于处理由所述第二虚拟交换机转发到所述服务节点的网络流量。

9.如权利要求8所述的系统，其中，所述服务节点被配置为基于端口-VDC索引来识别进入的网络流量是由所述网络交换机的所述第一虚拟交换转发的、还是由所述网络交换机的所述第二虚拟交换机转发的。

10.如权利要求9所述的系统，其中基于对所述网络流量是由所述第一虚拟交换机转发的还是由第二虚拟交换机转发的识别，所述服务节点被配置为基于所述第一VDC或所述第二VDC来处理所述网络流量。

11.如权利要求9所述的系统，其中，所述服务节点被配置为通过被转发到该服务节点以进行处理的流量来阻止网络流量在所述第一VDC和所述第二VDC之间流动。

12.如权利要求9所述的系统，其中，所述服务节点被配置为通过被转发到该服务节点以进行处理的流量来允许网络流量在所述第一VDC和所述第二VDC之间流动。