[发明专利]针对虚拟网络分组流的物理路径确定

权利要求书

1.一种用于计算机网络的方法，所述方法包括：

由网络设备从虚拟网络控制器接收指定待分析分组的分组特性以及应用所述分组特性的时间段的信息，所述网络设备具有虚拟网络代理以及虚拟网络交换机，所述虚拟网络交换机与一个或多个另外的互连虚拟网络交换机互连，所述虚拟网络交换机与所述一个或多个另外的互连虚拟网络交换机由重叠网络连接到所述虚拟网络控制器；

响应于确定所述信息被接收的时间晚于应用所述分组特性的所述时间段，由所述虚拟网络代理忽略所接收到的信息；以及

响应于确定应用所述分组特性的所述时间段尚未过去：

由所述虚拟网络代理基于所述信息向所述虚拟网络交换机安装分组分类器；

响应于确定接收到的分组匹配所指定的特性，由所述虚拟网络代理确定所述分组的不变部分的散列以获得分组签名，所述分组的所述不变部分唯一地标识所述分组；以及

向所述虚拟网络控制器转发消息，所述消息指定：(1)所述分组签名，(2)所述网络设备的标识符，以及(3)指示所述分组被所述网络设备处理的时间的时间戳。

2.根据权利要求1所述的方法，其中所述网络设备的所述标识符包括所述虚拟网络交换机的标识符。

3.根据权利要求1所述的方法，其中所述分组的所述不变部分包括所述分组的净荷。

4.根据权利要求1所述的方法，其中所接收到的信息通过指定开始时间和结束时间来指定应用所述分组特性的所述时间段。

5.根据权利要求1所述的方法，进一步包括在所指定的结束时间禁用所安装的分组分类器。

6.根据权利要求1所述的方法，其中所述分组特性包括待分析的所述分组的源地址和目的地地址。

7.一种网络设备包括：

虚拟网络代理，其被配置为从虚拟网络控制器接收指定待分析分组的分组特性以及应用所述分组特性的时间段的信息；

虚拟网络交换机，其与一个或多个另外的互连虚拟网络交换机互连，所述虚拟网络交换机与所述一个或多个另外的互连虚拟网络交换机由重叠网络连接到所述虚拟网络控制器；

其中所述虚拟网络代理被配置为响应于确定所述信息被接收的时间晚于应用所述分组特性的所述时间段，忽略所接收到的信息；以及

其中所述虚拟网络代理被配置为响应于确定应用所述分组特性的所述时间段尚未过去：

基于指定待分析分组的分组特性和所述时间段的所述信息向所述虚拟网络交换机安装分组分类器；

响应于确定接收到的分组匹配所指定的特性，确定所述分组的不变部分的散列以获得分组签名，所述分组的所述不变部分唯一地标识所述分组；以及

向所述虚拟网络控制器转发消息，所述消息指定：(1)所述分组签名，(2)所述网络设备的标识符，以及(3)指示所述分组被所述网络设备处理的时间的时间戳。

8.根据权利要求7所述的网络设备，其中所述网络设备的所述标识符包括所述虚拟网络交换机的标识符。

9.根据权利要求7所述的网络设备，其中所述分组的所述不变部分包括所述分组的净荷。

10.根据权利要求7所述的网络设备，其中所接收到的信息通过指定开始时间和结束时间来指定应用所述分组特性的所述时间段。

11.根据权利要求7所述的网络设备，其中所述虚拟网络代理被配置为在所指定的结束时间禁用所安装的分组分类器。

12.根据权利要求7所述的网络设备，其中所述分组特性包括待分析的所述分组的源地址和目的地地址。

13.一种存储有指令的非瞬态计算机可读介质，当所述指令被网络设备的一个或多个处理器执行时，使所述网络设备的所述一个或多个处理器：

从虚拟网络控制器接收指定待分析分组的分组特性以及应用所述分组特性的时间段的信息；

响应于确定所述信息被接收的时间晚于应用所述分组特性的所述时间段，忽略所接收到的信息；以及

响应于确定应用所述分组特性的所述时间段尚未过去：

基于指定待分析分组的分组特性和所述时间段的所述信息在所述网络设备上安装分组分类器；

响应于确定接收到的分组匹配所指定的特性，由所述虚拟网络代理确定所述分组的不变部分的散列以获得分组签名，所述分组的所述不变部分唯一地标识所述分组；以及

向所述虚拟网络控制器转发消息，所述消息指定：(1)所述分组签名，(2)所述网络设备的标识符，以及(3)指示所述分组被所述网络设备处理的时间的时间戳。