[发明专利]实施数据中心中的物理和虚拟应用组件的微分段策略

摘要

一种设备可以接收与第一应用组和第二应用组相关联的策略信息。该设备可以接收与网络相关联的网络拓扑信息。该设备可以基于策略信息和网络拓扑信息来生成第一策略，并且基于策略信息和网络拓扑信息来生成第二策略。该设备可以向虚拟网络设备提供与第一策略相关联的信息，以允许虚拟网络设备与在第一应用组与第二应用组之间传送的网络业务相关联地实现第一策略。该设备可以向物理网络设备提供与第二策略相关联的信息，以允许物理网络设备与在第一应用组与第二应用组之间传送的网络业务相关联地实现第二策略。

主权项

1.一种设备，包括：用于接收与第一应用组和第二应用组相关联的策略信息的装置，所述第一应用组包括虚拟应用组件的第一集合，所述第一应用组包括物理应用组件的第一集合，所述第二应用组包括虚拟应用组件的第二集合，所述第二应用组包括物理应用组件的第二集合；用于接收与网络相关联的网络拓扑信息的装置；用于基于所述策略信息和所述网络拓扑信息来生成要被提供给所述网络的虚拟网络设备的第一策略的装置，所述虚拟应用组件的第一集合中的虚拟应用组件被连接到所述虚拟网络设备；用于基于所述策略信息和所述网络拓扑信息来生成要被提供给所述网络的物理网络设备的第二策略的装置，所述物理应用组件的第一集合中的物理应用组件被连接到所述物理网络设备；用于向所述网络的所述虚拟网络设备提供与所述第一策略相关联的信息，以允许所述虚拟网络设备与在所述虚拟应用组件的第一集合中的所述虚拟应用组件与所述虚拟应用组件的第二集合中的虚拟应用组件之间传送的网络业务相关联地实现所述第一策略的装置；以及用于向所述物理网络设备提供与所述第二策略相关联的信息，以允许所述物理网络设备与在所述物理应用组件的第一集合中的所述物理应用组件与所述物理应用组件的第二集合中的另一物理应用组件之间传送的网络业务相关联地实现所述第二策略的装置。