[发明专利]用于联合多站点逻辑网络的网络管理系统

权利要求书

1.一种用于管理跨越多个物理站点的逻辑网络的网络管理系统，该网络管理系统包括：

全局网络管理器，用于接收用于所述多个物理站点的全局逻辑网络配置数据；以及

在物理站点中的每个物理站点处：

本地网络管理器，用于从全局网络管理器接收用于物理站点的逻辑网络配置；以及

中央控制器的集合，用于将逻辑网络配置数据分发到在物理站点处实现逻辑网络的计算设备。

2.如权利要求1所述的网络管理系统，其中全局网络管理器在与逻辑网络所跨越的物理站点中的任何物理站点分开的站点处执行。

3.如权利要求1所述的网络管理系统，其中全局网络管理器在所述多个物理站点中的特定一个物理站点处执行。

4.如权利要求3所述的网络管理系统，其中全局网络管理器在与用于特定物理站点的本地网络管理器相同的计算设备上执行。

5.如权利要求4所述的网络管理系统，其中用于所述特定物理站点的全局网络管理器和本地网络管理器共享存储在所述特定物理站点处的数据库。

6.如权利要求1所述的网络管理系统，其中全局网络管理器是活动的全局网络管理器，其中网络管理系统还包括备用全局网络管理器。

7.如权利要求6所述的网络管理系统，其中活动的全局管理器在所述多个物理站点中的第一站点处执行，并且备用全局管理器在所述多个物理站点中的第二站点处执行。

8.如权利要求6所述的网络管理系统，其中活动的全局网络管理器和备用全局网络管理器中的每一个在机器的集群上执行。

9.如权利要求1所述的网络管理系统，其中全局逻辑网络配置包括定义逻辑网络的元素的策略的集合。

10.如权利要求9所述的网络管理系统，其中用于特定物理站点的逻辑网络配置包括与该特定物理站点相关的策略的子集。

11.如权利要求10所述的网络管理系统，其中分发到特定物理站点处的计算设备的逻辑网络配置数据是基于与该特定物理站点相关的策略的子集生成的。

12.如权利要求10所述的网络管理系统，其中，在特定物理站点处：

本地网络管理器将策略的子集转换成逻辑网络配置数据并且将逻辑网络配置数据提供给中央控制器的集合；以及

中央控制器的集合确定哪些计算设备需要哪些逻辑网络配置数据并且将适当的逻辑网络配置数据分发给计算设备。

13.如权利要求1所述的网络管理系统，其中所述多个物理站点中的第一站点处的中央控制器的集合与所述多个物理站点中的第二站点处的中央控制器的集合进行通信。

14.如权利要求1所述的网络管理系统，其中所述多个物理站点处的中央控制器的集合以全网状进行通信，使得相应物理站点处的中央控制器的每个相应集合与其它物理站点中的每个物理站点处的中央控制器的集合进行通信。

15.如权利要求1所述的网络管理系统，其中用于特定物理站点的逻辑网络配置包括至少一个安全组定义，该至少一个安全组定义指定用于属于安全组的准则的集合，其中所述特定物理站点处的中央控制器的集合将安全组定义转化为与所述特定物理站点处的准则的集合匹配的逻辑网络端点的网络地址的集合。

16.如权利要求15所述的网络管理系统，其中特定物理站点处的中央控制器的集合(i)将网络地址的集合提供给其它物理站点的至少子集处的中央控制器的集合，以及(ii)从其它物理站点处的中央控制器的集合接收与其它物理站点处的准则的集合匹配的逻辑网络端点的网络地址的集合。