[发明专利]基于规则的网络标识符映射

说明书

本发明的一个实施例提供一种交换机。所述交换机包含存储装置、规则管理模块、网络标识符模块以及分组处理器。在操作期间，所述规则管理模块在所述存储装置中存储第一映射，所述第一映射将隧道的虚拟网络标识符映射到用于对业务进行分类的规则。所述虚拟网络标识符识别与所述隧道相关联的虚拟化网络。所述网络标识符模块为虚拟机的虚拟化管理器产生控制分组，所述控制分组包括用于相应本端装置的所述第一映射的表示。所述网络标识符模块随后从来自所述虚拟化管理器的通知分组获得第二映射，所述第二映射将所述虚拟网络标识符映射到所述虚拟机的标识符和所述隧道的标识符。

技术领域

本公开涉及通信网络。更具体地说，本公开涉及用于促进基于规则的网络标识符以分离隧道中的业务的系统和方法。

背景技术

因特网的指数增长已使其成为一种用于在物理和虚拟装置上运行的各种应用程序的常用传递介质。这些应用程序已带来对带宽的不断增长的需求。因此，装备供应商在构建具有通用能力的更大且更快交换机方面进行竞争，所述通用能力例如多目的地(例如广播、未知单播和组播)业务的高效转发。然而，交换机的能力无法无限地增长。其受到物理空间、功率消耗以及设计复杂度(仅举几个因素)限制。此外，具有更高能力的交换机通常更加复杂且昂贵。因此，提高交换机现有能力的效率增加了重要的价值主张。

通常，为扩展高层网络上的下层网络(例如因特网协议(IP)网络上的以太网网络)，在两个隧道端点之间建立隧道。如果一段下层网络中的装置无法建立隧道，那么使用隧道网关。隧道网关可为所述网段中的装置发起或终止隧道。隧道网关可以是分布式(或虚拟)隧道端点，其可与作为单一逻辑隧道端点操作的多个交换机相关联。用于隧道的隧道端点可为隧道发起或终止隧道转发。

虽然分布式隧道端点在经由隧道转发业务方面带来许多期望的特征，但是在促进经由隧道分离业务方面仍然有一些问题尚未解决。

发明内容

本发明的一个实施例提供一种交换机。所述交换机包含存储装置、规则管理模块、网络标识符模块以及分组处理器。在操作期间，所述规则管理模块在所述存储装置中存储第一映射，所述第一映射将隧道的虚拟网络标识符映射到用于对业务进行分类的规则。所述虚拟网络标识符识别与所述隧道相关联的虚拟化网络。所述网络标识符模块为虚拟机的虚拟化管理器产生控制分组，所述控制分组包括用于相应本端装置的所述第一映射的表示。所述网络标识符模块随后从来自所述虚拟化管理器的通知分组获得第二映射，所述第二映射将所述虚拟网络标识符映射到所述虚拟机的标识符和所述隧道的标识符。

在这一实施例的变型中，分组处理器用封装标头来封装发往虚拟机的分组，并基于第二映射来合并封装标头中的虚拟网络标识符。

在这一实施例的变型中，交换机还包含隧道管理模块，所述隧道管理模块将交换机操作为用于隧道的隧道端点。随后交换机与分配到隧道端点的因特网协议(IP)地址相关联。

在另一变型中，隧道端点基于隧道协议而操作，所述隧道协议可以是以下各项中的一个：虚拟可扩展局域网(LAN)(VXLAN)、通用路由封装(GRE)、使用GRE的网络虚拟化(NVGRE)、第2层隧道协议(L2TP)以及多协议标签交换(MPLS)。

在这一实施例的变型中，规则是基于以下各项中的一或多个：流定义、分配到由流定义来定义的流的流标识符、媒体存取控制(MAC)地址、IP地址、IP子网、客户VLAN标签、服务VLAN以及全局VLAN标签。

在另一变型中，流定义识别属于流的分组。流定义可基于以下各项中的一或多个：分组的源MAC地址、分组的目的地MAC地址、分组的源IP地址、分组的目的地IP地址、隧道端点的入端口以及传输协议端口。

在这一实施例的变型中，交换机为互连交换机的网络的成员，基于网络架构标识符来识别所述交换机。互连交换机的网络操作为用于隧道的隧道端点。

在这一实施例的变型中，第一映射进一步包括VLAN标识符和规则的序列号。