[发明专利]用于在启用OPENFLOW的云计算中使用MPLS时分离租户特定数据的装置和方法

权利要求书

1. 一种用于使用云网络服务器（CNM）来隔离租户特定数据的方法，其包括：

维持多个数据库或表中的多个项之间的映射，所述多个数据库或表包括租户数据库（DB）、租户标识符到租户标记（TITL）表、架顶式服务器标记到虚拟交换机链接标记（TLVLL）表、标记映射表（SMVL）和CNM地址映射表(1205);

使用所述多个数据库来生成租户特定标记，所述租户特定标记添加到在租户虚拟机（VM）之间发送的包（1210）。

2. 如权利要求1所述的方法，其中数据库访问在OpenFlow交换机上安装或卸载流之前进行。

3. 如权利要求1所述的方法，其中所述CNM使用所述TITL表以使用租户ID作为键来查找所述租户标记。

4. 如权利要求1所述的方法，其中所述CNM使用所述TLVLL表以使用架顶式服务器（TORS）标记作为键来查找所述虚拟交换机（VS）链接标记。

5. 如权利要求1所述的方法，其中所述CNM使用所述CNM地址映射表来维持租户ID、租户VM媒体访问控制（MAC）地址、租户VM互联网协议（IP）地址和服务器MAC地址之间的映射。

6. 如权利要求5所述的方法，其中每租户存在一个CNM地址映射表。

7. 如权利要求1所述的方法，其中租户特定数据通过添加租户标记作为转发条目而隔离。

8. 如权利要求7所述的方法，其中使用具有租户ID的租户标记分离并且隔离对于相应VM的租户特定业务。

9. 如权利要求8所述的方法，其中属于不同租户的VM具有相同的互联网协议和媒体访问控制地址。

10. 如权利要求1所述的方法，其中租户DB保持指针指向所述CNM地址映射表。

11. 如权利要求10所述的方法，其中所述CNM首先对所述租户DB进行查找以在进行所有其他CNM地址映射表查找之前找到租户特定地址映射表。

12. 一种用于使用云网络管理器（CNM）来隔离租户特定数据的方法，其包括：

接收为了在虚拟化服务器上激活而调度虚拟机（VM）的通知（1305）；

确定VM媒体访问控制（MAC）地址（1310）；

确定驻存在所述虚拟化服务器上的虚拟交换机（VS）MAC地址（1315）；

接收消息，所述消息包括租户标识符（ID）、租户MAC和服务器MAC（1320）；

在标记映射表和租户标识符到租户标记（TITL）表中对于VS到架顶式交换机（TORS）标记和租户特定标记进行查找（1325）；

在CNM映射表中记录所述租户ID、所述VM MAC地址和所述VS MAC地址之间的关联（1330）；

向所述VS发送流条目修改消息来指示匹配所述VS到TORS标记、所述租户特定标记和所述VM MAC地址的数据包应用转发到VM（1335）。

13. 如权利要求12所述的方法，其中所述CNM向所述VS发送流条目修改消息来指示源自所述VM的动态主机配置协议（DHCP）请求应转发到所述CNM（1340）。

14. 如权利要求12所述的方法，其中所述CNM向所述VS发送流条目修改消息来指示源自所述VM的地址分辨协议（ARP）请求应转发到所述CNM（1345）。