[发明专利]网络接口卡、计算设备以及数据包处理方法

权利要求书

1.一种数据包处理方法，其特征在于，所述方法应用于计算设备，所述计算设备包括网络接口卡NIC和主机，所述NIC与所述主机建立通信连接，所述NIC通过NIC外部网络端口与外部网络建立通信连接，所述主机运行虚拟机VM，所述方法包括：

所述NIC接收源VM发出的数据流的第一数据包；

所述NIC根据所述第一数据包的匹配信息查询流表集合；

在无法匹配到所述数据流对应的流表情况下，所述NIC向所述主机上运行的虚拟交换机转发所述第一数据包；

其中，所述虚拟交换机在接收到所述第一数据包后，从软件定义网络SDN控制器获取所述数据流对应的流表，所述数据流对应的流表被加入到所述流表集合；

所述NIC接收所述虚拟交换机返回的第一数据包，所述返回的第一数据包中包含对应于所述外部网络的端口标识，所述端口标识为虚拟交换机外部网络端口标识或NIC外部网络端口标识，所述端口标识由所述虚拟交换机根据所述数据流对应的流表包括的所述数据流的数据包的路由信息添加；

所述NIC根据所述端口标识，转发所述第一数据包到所述外部网络。

2.如权利要求1所述的数据包处理方法，其特征在于，所述主机上运行的虚拟交换机上配置至少一个虚拟交换机端口，每个虚拟交换机端口对应所述主机上运行的一个VM，所述NIC接收所述第一数据包前，所述方法还包括：

所述NIC接收所述虚拟交换机端口的配置信息；

所述NIC根据所述虚拟交换机端口的配置信息，在所述NIC上配置至少一个NIC端口，每个NIC端口通过单根-输入/输出虚拟化SR-I/OV技术与所述主机上运行的一个VM连接。

3.如权利要求2所述的数据包处理方法，其特征在于，所述数据流对应的流表包括所述数据流的数据包的路由信息，在向所述虚拟交换机转发所述第一数据包之后，所述方法还包括：

所述NIC根据所述第一数据包的匹配信息查询所述流表集合，获取所述数据流对应的流表，并根据所述数据流的数据包的路由信息转发所述第一数据包至所述外部网络。

4.一种数据包处理方法，其特征在于，所述方法应用于计算设备，所述计算设备包括网络接口卡NIC和主机，所述NIC与所述主机建立通信连接，所述NIC与外部网络建立通信连接，所述主机运行虚拟机VM，所述虚拟交换机与所述NIC通过队列通信，所述队列对应所述外部网络，所述方法包括：

所述NIC接收源VM发出的数据流的第一数据包；

所述NIC根据所述第一数据包的匹配信息查询流表集合；

在无法匹配到所述数据流对应的流表情况下，所述NIC向所述主机上运行的虚拟交换机转发所述第一数据包；

其中，所述虚拟交换机在接收到所述第一数据包后，从软件定义网络SDN控制器获取所述数据流对应的流表，所述数据流对应的流表被加入到所述流表集合；

所述NIC从所述队列接收所述第一数据包；

所述NIC根据所述队列的队列信息，转发所述第一数据包至所述外部网络。

5.一种数据包处理方法，其特征在于，所述方法应用于计算设备，所述计算设备包括网络接口卡NIC和主机，所述NIC与所述主机建立通信连接，所述NIC与外部网络建立通信连接，所述主机运行虚拟机VM，所述方法包括：

所述NIC接收源VM发出的数据流的第一数据包；

所述NIC对所述第一数据包进行安全组检查；

在确定所述第一数据包的安全组检查通过之后，所述NIC根据所述第一数据包的匹配信息查询流表集合；

在无法匹配到所述数据流对应的流表情况下，所述NIC向所述主机上运行的虚拟交换机转发所述第一数据包；

其中，所述虚拟交换机在接收到所述第一数据包后，从软件定义网络SDN控制器获取所述数据流对应的流表，所述数据流对应的流表被加入到所述流表集合。