[发明专利]分布策略管理方法和系统

权利要求书

1.一种方法，包含：

在第一策略服务器接收来自请求者的策略请求；

识别与所述策略请求对应的第一虚拟机和第二虚拟机，其中每个虚拟机对应于一个或多个虚拟网络，并且其中所述第一虚拟机对应于所述一个或多个虚拟网络中包括的第一虚拟网络；

选择与将数据从所述第一虚拟机发送至所述第二虚拟机对应的策略，其中所述策略包含对第一虚拟网络的一个或多个逻辑参考，并且缺少对位于物理网络上的物理实体的物理参考；

识别与所选择的策略对应的物理路径转换；以及

将所述物理路径转换发送至所述请求者。

2.如权利要求1所述的方法，进一步包含：

确定所述第一策略服务器与所述第一虚拟网络不对应；

响应于所述确定，识别与所述第一虚拟网络对应的第二策略服务器；

将查询发送至所述第二策略服务器，所述查询对应于所述物理路径转换；以及

响应于所述查询从所述第二策略服务器接收所述物理路径转换。

3.如权利要求2所述的方法，进一步包含：

响应于确定所述第一策略服务器不对应于所述第一虚拟网络，向第三策略服务器查询与所述第一虚拟网络对应的远程策略服务器标识符；以及

通过所述第三策略服务器在所述第一策略服务器接收识别所述第二策略服务器的远程策略服务器标识符。

4.如权利要求1所述的方法，其中所述请求者是策略模块。

5.如权利要求4所述的方法，其中在包括多个策略服务器的分布策略服务中包括多个策略和多个物理路径转换，其中所述多个策略服务器包括一个或多个策略信息服务器和一个或多个策略参考服务器；以及

其中分级地配置所述多个策略服务器，使得一旦没有将物理路径转换提供给策略模块，则策略信息服务器之一查询策略参考服务器之一以识别不同的策略信息服务器之一。

6.如权利要求4所述的方法，其中在接收所述请求之前，所述方法进一步包含：

通过策略模块确定所述策略没有位于由所述策略模块管理的本地缓存中；以及

响应于确定所述策略没有位于由所述策略模块管理的本地缓存中，通过所述策略模块将对于所述策略的请求发送至所述第一策略服务器。

7.如权利要求4所述的方法，其中在接收所述请求之前，所述方法进一步包含：

通过所述策略模块从由所述策略模块管理的本地缓存中检索弃用的策略；

用与弃用的策略对应的、弃用的物理路径转换封装所述数据；

通过目的地策略模块将封装的数据发送至所述第二虚拟机；

在所述策略模块接收来自所述目的地策略模块的、弃用的策略无效的消息；以及

响应于接收来自所述目的地策略模块的、弃用的策略无效的消息，通过所述策略模块将对于所述策略的请求发送至所述第一策略服务器。

8.如权利要求7所述的方法，其中所述消息指示所述第二虚拟机已经从第一主机计算机系统重新定位到第二主机计算机系统。

9.如权利要求1所述的方法，其中所述第二虚拟机对应于与所述第一虚拟网络不同的第二虚拟网络，所述第二虚拟网络包括在所述一个或多个虚拟网络中。

10.如权利要求1所述的方法，其中所述请求者是对于在主机计算机系统上运行的多个虚拟机的每个支持策略实行的策略模块，其中所述第一虚拟机包括在所述多个虚拟机中。

11.如权利要求1所述的方法，其中所述物理路径转换包括对位于所述物理网络上的一个或多个物理实体的一个或多个物理参考。

12.一种信息处理系统，包含：

配置用于在第一策略服务器接收来自请求者的策略请求的部件；

配置用于识别与所述策略请求对应的第一虚拟机和第二虚拟机的部件，其中每个虚拟机对应于一个或多个虚拟网络，并且其中所述第一虚拟机对应于所述一个或多个虚拟网络中包括的所述第一虚拟网络；

配置用于选择与将数据从所述第一虚拟机发送至所述第二虚拟机对应的策略的部件，其中所述策略包含对第一虚拟网络的一个或多个逻辑参考，并且缺少对位于物理网络上的物理实体的物理参考；

配置用于识别与所选择的策略对应的物理路径转换的部件；以及

配置用于将所述物理路径转换发送至所述请求者的部件。