[发明专利]基于规则的网络标识符映射

权利要求书

1.一种交换机，其包括：

存储装置；

规则管理电路，其经配置以在所述存储装置中存储第一映射，所述第一映射将隧道的虚拟网络标识符映射到用于对业务进行分类的规则，其中所述虚拟网络标识符识别与所述隧道相关联的虚拟化网络；

网络标识符电路，其经配置以：

为虚拟机的虚拟化管理器产生控制分组，所述控制分组包括用于相应本端装置的所述第一映射的表示；以及

从来自所述虚拟化管理器的通知分组获得第二映射，所述第二映射将所述虚拟网络标识符映射到所述虚拟机的标识符和所述隧道的标识符。

2.根据权利要求1所述的交换机，进一步包括分组处理器，所述分组处理器经配置以：

用封装标头来封装发往所述虚拟机的分组；且

基于所述第二映射将所述虚拟网络标识符并入所述封装标头中。

3.根据权利要求1所述的交换机，其进一步包括隧道管理电路，所述隧道管理电路经配置以将所述交换机操作为用于所述隧道的隧道端点，其中所述交换机与分配到所述隧道端点的因特网协议IP地址相关联。

4.根据权利要求3所述的交换机，其中所述隧道端点基于隧道协议而操作，且其中所述隧道协议是以下各项中的一个：虚拟可扩展LAN VXLAN、通用路由封装GRE、使用GRE的网络虚拟化NVGRE、第2层隧道协议L2TP以及多协议标签交换MPLS。

5.根据权利要求1所述的交换机，其中所述规则是基于以下各项中的一或多个：流定义、分配到由流定义来定义的流的流标识符、媒体存取控制MAC地址、IP地址、IP子网、客户VLAN标签、服务VLAN以及全局VLAN标签。

6.根据权利要求5所述的交换机，其中所述流定义识别属于流的分组，且其中所述流定义是基于以下各项中的一或多个：所述分组的源MAC地址、所述分组的目的地MAC地址、所述分组的源IP地址、所述分组的目的地IP地址、所述隧道的隧道端点的入端口以及传输协议端口。

7.根据权利要求1所述的交换机，其中所述交换机为互连交换机的网络的成员，基于网络架构标识符来识别所述交换机，其中所述互连交换机的网络操作为用于所述隧道的隧道端点。

8.根据权利要求1所述的交换机，其中所述虚拟网络标识符为VXLAN网络标识符VNI。

9.一种用于分离隧道中的业务的方法，其包括：

在本地存储装置中存储第一映射，所述第一映射将隧道的虚拟网络标识符映射到用于对业务进行分类的规则，其中所述虚拟网络标识符识别与所述隧道相关联的虚拟化网络；

为虚拟机的虚拟化管理器产生控制分组，所述控制分组包括用于相应本端装置的所述第一映射的表示；以及

从来自所述虚拟化管理器的通知分组获得第二映射，所述第二映射将所述虚拟网络标识符映射到所述虚拟机的标识符和所述隧道的标识符。

10.根据权利要求9所述的方法，其进一步包括：

用封装标头来封装发往所述虚拟机的分组；以及

基于所述第二映射将所述虚拟网络标识符并入所述封装标头中。

11.根据权利要求9所述的方法，其进一步包括将交换机操作为用于所述隧道的隧道端点，其中所述交换机与分配到所述隧道端点的因特网协议IP地址相关联。

12.根据权利要求11所述的方法，其中所述隧道端点基于隧道协议而操作，且其中所述隧道协议是以下各项中的一个：虚拟可扩展LAN VXLAN、通用路由封装GRE、使用GRE的网络虚拟化NVGRE、第2层隧道协议L2TP以及多协议标签交换MPLS。