[发明专利]分布策略管理方法和系统

说明书

技术领域

本公开涉及分布策略服务，更具体地涉及管理用于通过虚拟网络进行通信的虚拟机的逻辑策略的分布策略服务。

背景技术

物理网络包括在主机计算系统、存储位置和其它计算实体之间输送数据的交换机和路由器。尽管虚拟化技术使得系统管理员能够将物理服务器转变到“虚拟”域，然而从网络策略视角，相同级别的虚拟化是不可用的。在涉及由一个或多个独立管理机构（administrative authority）动态管理的实体的许多系统中，可能要求保持策略结构以使得每个管理机构能够维持被应用于虚拟网络的各个策略。

发明内容

根据本公开的一个实施例，提供了策略服务器从请求者接收对于策略的请求的办法。所述策略服务器识别发起虚拟机；该发起虚拟机的对应虚拟网络；和目的地虚拟网络。接下来，选择与将数据从第一虚拟机发送至第二虚拟机对应的策略。所述策略包含对所述虚拟网络的一个或多个逻辑参考，并且不包括对位于物理网络上的物理实体的物理参考。继而，识别与所选择的策略对应的物理路径转换并且将其发送至所述请求者。

前述是概要，并且由此按必要性包含细节的简化、概括和省略；从而，本领域技术人员将领会：发明内容只是说明性的，而并非意图以任何方式限制。如权利要求书唯一限定的本公开的其它方面、创造性特征和优点将在下面阐述的非限制性详细描述中变得明显。

附图说明

可以更好地理解本公开，并且通过参照附图可以使得本公开的许多目标、特征和优点对于本领域技术人员而言是明显的，在附图中：

图1是示出覆盖到物理空间上的虚拟网络抽象的图；

图2A是示出在主机系统上运行的、提供虚拟机之间的端到端虚拟网络环境的分布覆盖虚拟网络（DOVE，distributed overlay virtual network）模块的图；

图2B是示出在虚拟网络中逻辑耦合的虚拟机的图；

图3是示出“发起”虚拟机通过基于逻辑策略的物理网络将数据发送至“目的地”虚拟机的图；

图4是示出目的地模块向发起模块通知虚拟机已经重定位到不同主机的图；

图5是示出分层基于的策略服务的图；

图6是示出DOVE模块向分布策略服务查询更新策略的图；

图7是示出通过物理网络将数据从发起虚拟机（VM）发送至目的地虚拟机时所采取的步骤的流程图；

图8是示出DOVE模块从分布策略服务获取更新策略中所采取步骤的流程图；

图9是示出目的地模块向发起模块通知从发起模块接收到的策略是弃用的时所采取步骤的流程图；

图10是示出与发起虚拟机和目的地虚拟机对应的策略的表；

图11是可以实施在此描述的方法的数据处理系统的框图；以及

图12提供了图11中所示的信息处理系统环境的扩展，以说明可以对在联网环境下操作的广泛的多种信息处理系统（诸如网络路由器、网关和设施）执行在此描述的方法。

具体实施方式

这里使用的术语只用于描述特定实施例的目的，而并非意图限制本公开。如这里使用的，除非上下文清楚地另有指示，否则单数形式“一”、“该”和“所述”意图也包括复数形式。要进一步理解的是，当在本说明书中使用术语“包含”和/或“包括”时，其指定所声明的特征、整数、步骤、操作、元件和/或组件的存在，而并不排除一个或多个其它特征、整数、步骤、操作、元件、组件和/或其群组的存在或添加。

以下权利要求书中的所有部件或步骤加上功能元件的对应结构、材料、动作和等效物意图包括用于结合如具体请求的其它请求的元件执行功能的任何结构、材料或动作。已经为了说明和描述的目的呈现了本公开的描述，但是其并非意图是按照所公开形式对于本公开的穷举或限制。在不脱离本公开的范围和精神的情况下，许多修正和变型对于本领域普通技术人员而言都将是明显的。为了最好地解释本公开和实际应用的原理，并且使得本领域的其它普通技术人员能够理解如适合于所计划的特定使用的、对于具有各种修正的各种实施例本公开，来选取和描述实施例。