[发明专利]使用控制器执行逻辑网络转发的系统和方法

权利要求书

1.一种使用控制网络中的交换机的控制器的方法，所述网络具有与所述交换机耦合的端主机，所述方法包括：

用所述控制器从所述端主机的相应群组来形成多个虚拟交换机，其中至少一个虚拟交换机包括来自至少两个交换机的端口；

用所述控制器从所述虚拟交换机的相应群组来形成多个虚拟路由器，其中，所述虚拟路由器执行网络路由操作；以及

用所述控制器从所述虚拟路由器的群组来形成虚拟系统路由器，其中，所述虚拟系统路由器执行另外的网络路由操作。

2.根据权利要求1所述的方法，其中所述交换机包括至少一个物理交换机。

3.根据权利要求2所述的方法，其中所述交换机还包括至少一个管理程序交换机。

4.根据权利要求1所述的方法，所述方法还包括：

用所述控制器接收识别至少一个源端主机和至少一个目的地端主机的网络策略；以及

用所述控制器通过控制第一虚拟路由器和第二虚拟路由器以及虚拟系统路由器来通过多个虚拟路由器中的至少所述第一虚拟路由器和所述第二虚拟路由器并且通过所述虚拟系统路由器指导所述源端主机和所述目的地端主机之间的网络分组。

5.根据权利要求4所述的方法，其中所述网络分组具有以太网地址字段，并且其中指导从所述源端主机到所述目的地端主机的网络分组包括：

控制所述交换机，以将第一网络分组从所述源端主机发送到所述第一虚拟路由器；以及

控制所述交换机，以通过重写所述第一网络分组的所述以太网地址字段，将第一修改网络分组从所述第一虚拟路由器发送到所述虚拟系统路由器。

6.根据权利要求5所述的方法，其中指导从所述源端主机到所述目的地端主机的网络分组还包括：

控制所述交换机，以通过重写所述第一修改网络分组的所述以太网地址字段，将第二修改网络分组从所述虚拟系统路由器发送到所述第二虚拟路由器；以及

控制所述交换机，以通过重写所述第二修改网络分组的所述以太网地址字段，将第三修改网络分组从所述第二虚拟路由器发送到所述目的地端主机。

7.根据权利要求4所述的方法，其中指导源端主机和目的地端主机之间的网络分组包括：

向所述交换机提供与所述源端主机和所述目的地端主机之间的所述网络分组匹配的流表条目，其中，所述流表条目指导所述交换机以通过所述第一虚拟路由器和所述第二虚拟路由器以及所述虚拟系统路由器来转发所述网络分组。

8.根据权利要求4所述的方法，所述方法还包括：

用所述控制器通过控制所述虚拟交换机来通过所述第一虚拟路由器和所述第二虚拟路由器以及所述虚拟系统路由器指导所述源端主机和所述目的地端主机之间的网络分组。

9.根据权利要求1所述的方法，所述方法还包括：

用所述控制器接收网络策略的第一集合并且基于所述网络策略的第一集合来生成流表条目的第一集合；

用所述控制器接收网络策略的第二集合并且基于所述网络策略的第二集合来生成流表条目的第二集合；

用所述控制器向所述虚拟系统路由器提供所述流表条目的第一集合；

用所述控制器向所述虚拟路由器中的至少一个提供所述流表条目的第二集合；

用所述控制器接收网络策略的第三集合并且基于所述网络策略的第三集合来生成流表条目的第三集合；以及

用所述控制器向所述虚拟交换机中的至少一个提供所述流表条目的第三集合，其中所述网络策略的第一集合和第二集合中的给定一个包括访问控制列表，所述访问控制列表指定是否许可与第一虚拟交换机关联的给定端主机通过所述第一虚拟交换机向另外的端主机发送分组。