[发明专利]无状态隧道

权利要求书

1.一种通过被通信地连接到数据中心的网络来隧穿数据分组的方法，所述数据中心在所述网络内被唯一地寻址，所述数据中心具有与所述网络不同的内部地址空间，所述方法包括：

将针对可编程分组过滤器的变换规则记录在所述数据中心中；

在所述数据中心中的主机计算设备的所述可编程分组过滤器中接收所述数据分组；

在所述主机计算设备的所述可编程分组过滤器中根据所记录的所述变换规则来在无状态隧穿数据分组与数据中心数据分组之间转换所接收的所述数据分组，所述数据中心数据分组在所述数据中心的所述内部地址空间内被唯一地寻址，所接收的所述数据分组在所述转换的期间绕过所述主机计算设备中的任何虚拟机处理；以及

从所述数据中心中的所述可编程分组过滤器传输已转换的所述数据分组。

2.根据权利要求1所述的方法，其中所述数据分组作为无状态隧穿数据分组通过所述网络被传送，并且由所述数据中心中的所述可编程分组过滤器接收，所述无状态隧穿数据分组包括无状态隧穿密钥和在所述数据中心内寻址主机进程的内部网络地址。

3.根据权利要求2所述的方法，其中传输操作包括：

从所述可编程分组过滤器向与所述数据中心内的所述内部网络地址相关联的所述主机进程传输已转换的所述数据分组。

4.根据权利要求1所述的方法，其中所述数据分组作为无状态隧穿数据分组通过所述网络被传送，并且由多路复用器接收，并且所述方法还包括：

当在所述数据中心中的所述主机计算设备的可编程分组过滤器中接收所述数据分组之前，基于所述无状态隧穿数据分组的内部网络地址将所述无状态隧穿数据分组路由到所述数据中心内的一组可编程分组过滤器中的所述可编程分组过滤器。

5.根据权利要求1所述的方法，其中所述数据分组由所述可编程分组过滤器从所述数据中心内的主机进程作为数据中心数据分组接收，所述数据中心数据分组包括数据中心网络密钥。

6.根据权利要求5所述的方法，其中传输操作包括：

利用无状态隧穿密钥和寻址所述网络上的另一数据中心的网络地址来将已转换的所述数据分组从所述可编程分组过滤器传输到所述网络中。

7.根据权利要求1所述的方法，其中在所述主机计算设备上的虚拟机处理之外，所述可编程分组过滤器在所述主机计算设备的虚拟交换机中被执行。

8.根据权利要求1所述的方法，其中在所述主机计算设备上的虚拟机处理之外，所述可编程分组过滤器在所述主机计算设备的网络接口设备中被执行。

9.一种用于通过被通信地连接到数据中心的网络来隧穿数据分组的系统，所述数据中心在所述网络内被唯一地寻址，所述数据中心具有与所述网络不同的内部地址空间，所述系统包括：

可编程分组过滤器，在主机计算设备中执行，并且根据被分布在所述数据中心内的变换规则被编程以在无状态隧穿数据分组与数据中心数据分组之间转换所接收的所述数据分组，所述数据中心数据分组在所述数据中心的所述内部地址空间内被唯一地寻址，所述数据分组在所述转换的期间绕过所述主机计算设备中的任何虚拟机处理；以及

数据中心中的主机计算设备的网络接口设备，所述网络接口设备被配置为在所述数据中心中的所述主机计算设备中接收所述数据分组，并且从所述数据中心中的所述可编程分组过滤器传输已转换的所述数据分组。

10.根据权利要求9所述的系统，其中所述数据分组作为无状态隧穿数据分组通过所述网络被传送，并且由所述数据中心中的所述可编程分组过滤器接收，所述无状态隧穿数据分组包括无状态隧穿密钥和在所述数据中心内寻址主机进程的内部网络地址。

11.根据权利要求10所述的系统，其中所述网络接口设备被配置为从所述可编程分组过滤器向与所述数据中心内的所述内部网络地址相关联的所述主机进程传输已转换的所述数据分组。