[发明专利]公共云环境中的服务插入

权利要求书

1.一种网络设备在包括第一虚拟网络和第二虚拟网络的公共云环境中执行服务插入的方法，其中所述方法包括：

响应于从位于所述第一虚拟网络中的第一虚拟化计算实例接收到第一封装分组，

通过执行解封装以从所述第一封装分组中去除从所述第一虚拟化计算实例寻址到所述网络设备的第一外部报头，来生成解封装分组；

基于所述解封装分组的一个或更多个特征，识别由服务插入规则指定的服务路径，其中所述服务路径和所述网络设备两者均位于所述第二虚拟网络中；

将所述解封装分组发送至所述服务路径，以使所述服务路径根据一个或更多个服务对所述解封装分组进行处理；以及

响应于所述网络设备接收到由所述服务路径处理的所述解封装分组，

向所述解封装分组的目的地地址，发送所述解封装分组，或生成并发送包括第二外部报头和所述解封装分组的第二封装分组。

2.如权利要求1所述的方法，其中识别所述服务路径包括：

将所述解封装分组中的所述目的地地址与由所述服务插入规则指定的第一无类别域间路由(CIDR)块匹配，其中所述第一虚拟网络与所述第一CIDR块相关联，所述第二虚拟网络与第二CIDR块相关联。

3.如权利要求1所述的方法，其中将所述解封装分组发送至所述服务路径包括：

基于所述服务插入规则，将所述解封装分组发送至位于所述第二虚拟网络中的所述服务路径上的第一服务虚拟化计算实例。

4.如权利要求3所述的方法，其中将所述解封装分组发送至所述服务路径包括：

基于来自所述第一服务虚拟化计算实例的控制平面广告或数据平面探测，识别所述第一服务虚拟化计算实例被分配有活动角色，其中所述第一服务虚拟化计算实例和第二服务虚拟化计算实例被配置为高可用性(HA)对。

5.如权利要求1所述的方法，其中向所述目的地地址发送所述解封装分组包括：

向与位于外部网络中的目的地相关联的所述目的地地址发送所述解封装分组，其中所述网络设备将所述第一虚拟化计算实例连接到所述外部网络。

6.如权利要求1所述的方法，其中生成所述第二封装分组包括：

通过用第二外部报头封装所述解封装分组来生成所述第二封装分组，其中所述第二外部报头从所述网络设备寻址到位于所述第一虚拟网络中的第二虚拟化计算实例。

7.如权利要求1所述的方法，其中所述方法还包括：

在接收所述第一封装分组之前，在与子网接口相关联的路由表中配置所述服务插入规则。

8.一种非暂时性计算机可读存储介质，其包括一组指令，所述指令响应于由网络设备的处理器的执行，使所述处理器在包括第一虚拟网络和第二虚拟网络的公共云环境中执行服务插入的方法，其中所述方法包括：

响应于从位于所述第一虚拟网络中的第一虚拟化计算实例接收到第一封装分组，

通过执行解封装以从所述第一封装分组中去除从所述第一虚拟化计算实例寻址到所述网络设备的第一外部报头，来生成解封装分组；

基于所述解封装分组的一个或更多个特征，识别由服务插入规则指定的服务路径，其中所述服务路径和所述网络设备两者均位于所述第二虚拟网络中；

将所述解封装分组发送至所述服务路径，以使所述服务路径根据一个或更多个服务对所述解封装分组进行处理；以及

响应于所述网络设备接收到由所述服务路径处理的所述解封装分组，

向所述解封装分组的目的地地址，发送所述解封装分组，或生成并发送包括第二外部报头和所述解封装分组的第二封装分组。

9.如权利要求8所述的非暂时性计算机可读存储介质，其中识别所述服务路径包括：

将所述解封装分组中的所述目的地地址与由所述服务插入规则指定的第一无类别域间路由(CIDR)块匹配，其中所述第一虚拟网络与所述第一CIDR块相关联，所述第二虚拟网络与第二CIDR块相关联。