[发明专利]一种用于网络通信的方法和装置

说明书

本文给出了在组级别定义修剪的流量修剪技术。软件定义网络(SDN)控制器确定与SDN控制器相关联的SDN的第一和第二端点组(EPG)。SDN在多个联网设备上运行，这多个联网设备将多个端点互连，这多个端点各自附接到一个或多个主机设备。SDN控制器确定SDN的主机‑EPG映射，以及SDN的联网设备‑主机映射。然后，SDN控制器使用主机‑EPG映射、联网设备‑主机映射以及与从第一EPG发送到第二EPG的流量相关联的一个或多个基于组的策略来计算硬件修剪策略，该硬件修剪策略定义如何修剪从第一EPG发送到第二EPG的多目的地流量。然后将硬件修剪策略安装在联网设备或主机设备中的一个或多个中。

技术领域

本公开涉及软件定义网络中的流量修剪。

背景技术

软件定义联网提供了基于标准的控制和数据平面解决方案，以用于构建下一代数据中心。例如，所提供的以应用为中心的基础设施 (Application CentricInfrastructure)是一种被设计为对数据中心结构进行自动化、配置和管理的软件定义联网解决方案，并且在企业数据中心环境中已经变得流行。Cisco是思科技术公司的注册商标。

在某些情况下，数据中心可以为不同的租户(即，多个不同的组织、组织内的单独实体，等等)服务。这样的数据中心(有时被称为多租户数据中心)在不同租户中的每一个租户之间提供逻辑分离/隔离，以及安全性、可扩展性和每租户服务，所有这些都被设计为简化管理和协调。随着虚拟化在数据中心内的使用扩展，安全性和管理正变得越来越重要。

附图说明

图1是根据示例实施例的被配置为实现基于组的修剪技术的网络环境的框图。

图2A、2B和2C是示出根据示例实施例的不同的基于组的修剪方案的框图。

图3是根据示例实施例的方法的流程图。

图4是根据示例实施例的联网设备的框图。

图5是根据本文给出的示例实施例的软件定义网络控制器的框图。

发明内容

在独立权利要求中阐述了本发明的各方面，并且在从属权利要求中阐述了优选特征。一个方面的特征可以单独应用于每个方面或者与其他方面组合应用。

本文给出了在组级别定义修剪的流量修剪技术。软件定义网络 (SDN)控制器确定与SDN控制器相关联的SDN的第一和第二端点组 (EPG)。SDN在多个联网设备上运行，这些联网设备将多个端点互连，这多个端点各自附接到一个或多个主机设备。SDN控制器确定SDN的主机-EPG映射，以及SDN的联网设备-主机映射。然后，SDN控制器使用主机-EPG映射、联网设备-主机映射以及与从第一EPG发送到第二EPG 的流量相关联的一个或多个基于组的策略来计算硬件修剪策略，该硬件修剪策略定义如何修剪从第一EPG发送到第二EPG的多目的地流量。然后将硬件修剪策略安装在联网设备或主机设备中的一个或多个中。

本文还描述了对应的方法和装置，包括网络节点、计算机程序、计算机程序产品、计算机可读介质，并且还描述了在有形介质上编码的用于实现系统的逻辑。

具体实施方式

基于组的策略(GBP)框架提供了一种意图驱动(intent-driven)的声明性策略模型，其可以大大简化应用部署。GBP框架建立在如下原则上：直接捕获应用需求，而不是将需求转换为特定的基础设施配置或协议。更具体而言，GBP框架基于“组”和“策略模型”的概念。组表示网络端点 (端点)的逻辑集合，并完整描述端点性质。这些性质不限于网络地址(例如，因特网协议(IP)或媒体访问控制(MAC)地址)，而是可以包括与端点相关联的各种属性，诸如端点运行的操作系统、所指派的端点名称中的共同子字符串、关联的安全标记等。策略模型描述了不同逻辑组之间的关系。例如，策略模型包括“策略规则集”，其用于创建对不同组之间的流量的约束。因此，策略规则集提供了一种用来描述端点集合可以如何进行通信的简单方法，而无需借助诸如IP路由和访问控制列表(ACL) 之类的网络详情。