[发明专利]具有虚拟交换机和业务流策略增强的网络接口卡

说明书

相关申请的交叉引用

本申请要求于2013年7月25日递交的、美国专利申请号为13/951,334的优先权，其内容被并入于此。

技术领域

本发明总体上涉及计算机网络中的通信。更具体地，本发明意指具有虚拟交换机和业务流策略增强的网络接口卡。

背景技术

图1图示了执行多个虚拟机102_1至102_N的物理主机计算机100。虚拟机是计算资源和其相关联的操作系统的软件实现。主机机器是其上发生虚拟化的实际物理机器。虚拟机有时指的是客户机。在主机硬件上为虚拟机创建环境的软件被称为管理程序。虚拟机的网络接口的虚拟视图被称为具有端口vNIC 103_1至103_N的虚拟网络接口。在管理程序的软件中实现的虚拟交换机104被用于从物理端口106向指定的虚拟机vNIC103或者在两个虚拟机之间指引业务。

网络接口卡(NIC)108通过物理端口110(通常是系统总线，例如外设部件快速接口(PCIe))耦合至主机计算机100。NIC108具有物理端口112以对接至网络。网络业务量由处理器114来处理，所述处理器114存取存储器116中的指令。具体地，处理器114实现不同的分组格式化、检测和传输操作。

图1中的现有技术系统在虚拟机被攻击的情况下(例如服务攻击的分布式拒绝)被怀疑处理没有效率。在此情况下，管理程序消耗着数量不成比例的处理周期来管理被攻击的虚拟机的业务量，降低了其他虚拟机的性能。处理没有效率也源于在主机计算机所支持的虚拟交换机中大量的任务，尤其是在虚拟机之间的服务质量(QoS)以及带宽供应。对于网络通信中增加的潜在因素，出现了这种开销的附加影响。

考虑前述内容，希望提供一种改进的主机计算机和网络接口卡。

发明内容

一种系统，包括主机计算机，其在管理程序的控制下执行虚拟机。网络接口卡耦合至主机计算机。网络接口卡通过虚拟端口实现虚拟交换机。各个(一个或者更多)虚拟端口与虚拟机相关联。网络接口卡可以通过管理所选的业务流策略，诸如基于每个虚拟机的QoS和带宽供应，来作为主机的协处理器操作。

附图说明

本发明能够结合附图和之后的详细描述来更充分地理解，其中：

图1图示了现有技术中的计算机主机与网络接口卡系统。

图2图示了依据本发明实施例配置的系统。

图3图示了依据本发明实施例配置的网络接口卡。

图4图示了依据本发明实施例使用的输入网络业务流处理。

图5图示了依据本发明实施例使用的输出网络业务流处理。

图6图示了依据本发明实施例执行的业务流策略增强操作。

相同的参照编号指的是多个附图的视图中的对应部分。

具体实施方式

图2图示了依据本发明实施例配置的系统，。系统包括主机计算机200，用于在管理程序204的控制下执行一组虚拟机器202_1至202_N。

网络接口卡206耦合至主机机器200。网络接口卡206实施虚拟交换机208。虚拟交换机208从物理端口210接收网络业务量，并且将其指引至指定的虚拟机，其能够通过对应的虚拟端口212存取。即，各个虚拟端口或者虚拟网络卡212具有对应的虚拟机。虚拟交换机208将业务量指引至一个虚拟端口(例如，212_2)，导致在对应的虚拟机(例如202_2)中接收业务量。

虚拟端口跨主机200和网络接口卡206之间的物理接口实现。物理接口可以是一个或多个外设部件快速端口(PCIe))端口。虚拟交换机208将虚拟端口或虚拟网络卡212映射至物理端口或物理网络，

本架构的优势在于其可以支持与网络接口卡206相关联的处理功率，因此缓和了具有不同处理任务的主机200。本架构的另外一个优势在于虚拟机和其虚拟网络端口之间一对一的对应产生计算资源的预先设置的分配。因此，如果虚拟机被攻击，则在其他虚拟机上就不会有溢出处理的影响。