[发明专利]层3覆盖网关

摘要

本发明提供了一种计算系统，该计算系统包括处理器和用于存储指令的计算机可读存储介质。基于这些指令，该处理器操作该计算系统作为覆盖网关150，覆盖网关150与可能不具有隧穿配置的物理服务器144通信。该计算系统发起和终止与虚拟机(例如逻辑子网182上的122)相关联的覆盖隧道。子网通常对应于租户。在操作期间，覆盖网关150维护虚拟机122的IP地址与虚拟交换机134的相对应的虚拟隧道端点地址之间的隧道映射。该隧道映射也能够包括虚拟机122的MAC地址与IP地址之间的映射。该计算系统然后基于虚拟机122的IP地址来为数据分组确定输出端口。该数据分组包括内部分组，并且这个内部分组的目的地地址对应于该虚拟IP地址。在垫补数据平面层的覆盖隧穿机制可以是虚拟可扩展LAN(VXLAN)、通用路由封装(GRE)协议、使用GRE的网络虚拟化(NVGRE)协议、以及openvSwitch GRE协议之一。

主权项

1.一种计算系统，包括：处理器；存储指令的计算机可读存储介质，当所述指令由所述处理器执行时促使所述处理器执行一种方法，所述方法包括：将虚拟机的虚拟互联网协议IP地址映射至被指配给覆盖隧道的隧道端点的隧道IP地址；响应于将所述虚拟IP地址识别为分组的头部的目的地地址，利用与所述覆盖隧道相关联的封装头部来封装所述分组，其中所述隧道IP地址是所述封装头部的目的地地址；以及基于所述隧道IP地址来为经封装的所述分组确定输出端口。