P不存在，目的地不在云內(nèi)并且CNM未對ARP 請求做出應(yīng)答。VM然后將使用提供的本地路由器的MAC地址。如果在CNM的地址映射表 862中存在DIP地址，則CNM860檢索DMACVM地址和DMAC虛擬化服務(wù)器地址。在該情況 下，CNM將檢索VMT4 895B的MAC作為DMACVM地址并且檢索虛擬交換機827BMAC作為 DMAC虛擬化服務(wù)器地址。
[0090] 在點D處，CNM對于目的TORS與DMAC虛擬化服務(wù)器地址之間的鏈接從CNM的標(biāo)記 映射表864查找MPLS流條目，也稱為目的T0RS("DT0RS")鏈接標(biāo)記。該流標(biāo)記描述在DMAC 虛擬化服務(wù)器處TORS 801A與虛擬化服務(wù)器之間的路由。在該情況下，將檢索標(biāo)記TORS: VS 801C:827B 來指示從 TORS 801A 到 TORS 801C 的路由。
[0091] 在點E處，CNM 860在虛擬交換機817A的流條目表818A中安裝流路由。規(guī)則匹 配對于VM T4 895B的DMAC VM地址。動作將租戶id標(biāo)記、然后將DT0RS鏈接標(biāo)記T0RS:VS 801C:827B LL推到由VM T3 890C發(fā)送到VM T4 895B的業(yè)務(wù)包上，然后將包轉(zhuǎn)發(fā)到TORS 801A。在點F處，CNM860將ARP應(yīng)答返回虛擬交換機817A，其將應(yīng)答轉(zhuǎn)發(fā)到VMT3 890C。
[0092] 在一個實施例中，CNM860在將ARP應(yīng)答返回VM之前將VS-T0RS規(guī)則和動作安裝 到TORS801的流條目表(未示出）。如果云網(wǎng)絡(luò)870是MPLS網(wǎng)絡(luò)，對于云網(wǎng)絡(luò)870交換機 結(jié)構(gòu)內(nèi)的TORS之間的LSP的規(guī)則不必在返回ARP應(yīng)答時安裝。如果云網(wǎng)絡(luò)870交換機另 外支持OpenFlow，CNM860在安裝新的TORS或現(xiàn)有TORS退役的時候使用OpenFlow僅需 要將MPLS轉(zhuǎn)發(fā)規(guī)則安裝到較高級云網(wǎng)絡(luò)870交換機內(nèi)。這些規(guī)則將認(rèn)出到與TORS相同的 機架中的服務(wù)器的鏈接上的T0RS-VS標(biāo)記并且將包轉(zhuǎn)發(fā)到這樣的服務(wù)器，其的鏈接由標(biāo)記 識別。這些規(guī)則在啟動機架的時候安裝到OpenFlow表2。然而，如果較高級數(shù)據(jù)中心交換 機不支持OpenFlow，TORS相反使用標(biāo)記分配協(xié)議（LDP)來設(shè)置它自己與另一TORS之間的 LSP，并且應(yīng)配置這些LSP。云網(wǎng)絡(luò)870交換機不必支持支持IP路由協(xié)議，它們也不必進行 路由。
[0093] 表1圖示根據(jù)本發(fā)明的實施例對于應(yīng)對路由到目的TORS的業(yè)務(wù)（S卩，出站業(yè)務(wù)和 當(dāng)前機架中目的服務(wù)器的業(yè)務(wù)）的流表的部分的TORS的OpenFlow流表的規(guī)則構(gòu)造。稍后 進一步解釋對于入站業(yè)務(wù)的規(guī)則構(gòu)造。在表中存在對于當(dāng)前在使用中的作為機架中的源VM 的目的地的每個DT0RS(目的TORS)-DVS(目的虛擬化服務(wù)器）鏈接標(biāo)記的流規(guī)則。TORS 可另外高速緩存一些流規(guī)則以在VM移動時捕捉入站業(yè)務(wù)。來自機架中的源VM的業(yè)務(wù)通過 匹配MPLSDT0RS鏈接標(biāo)記(其被虛擬交換機壓入)而路由，并且與規(guī)則關(guān)聯(lián)的動作被激活并 且應(yīng)用于包。動作根據(jù)云網(wǎng)絡(luò)的性質(zhì)而不同。
【主權(quán)項】
1. 一種用于使用云網(wǎng)絡(luò)服務(wù)器（CNM)來隔離租戶特定數(shù)據(jù)的方法，其包括： 維持多個數(shù)據(jù)庫或表中的多個項之間的映射，所述多個數(shù)據(jù)庫或表包括租戶數(shù)據(jù) 庫（DB)、租戶標(biāo)識符到租戶標(biāo)記（TITL)表、架頂式服務(wù)器標(biāo)記到虛擬交換機鏈接標(biāo)記 (TLVLL)表、標(biāo)記映射表（SMVL)和CNM地址映射表（1205); 使用所述多個數(shù)據(jù)庫來生成租戶特定標(biāo)記，所述租戶特定標(biāo)記添加到在租戶虛擬機 (VM)之間發(fā)送的包（1210)。
2. 如權(quán)利要求1所述的方法，其中數(shù)據(jù)庫訪問在OpenFlow交換機上安裝或卸載流之 前進行。
3. 如權(quán)利要求1所述的方法，其中所述CNM使用所述TITL表以使用租戶ID作為鍵來 查找所述租戶標(biāo)記。
4. 如權(quán)利要求1所述的方法，其中所述CNM使用所述TLVLL表以使用架頂式服務(wù)器 (TORS)標(biāo)記作為鍵來查找所述虛擬交換機（VS)鏈接標(biāo)記。
5. 如權(quán)利要求1所述的方法，其中所述CNM使用所述CNM地址映射表來維持租戶ID、 租戶VM媒體訪問控制（MAC)地址、租戶VM互聯(lián)網(wǎng)協(xié)議（IP)地址和服務(wù)器MAC地址之間的 映射。
6. 如權(quán)利要求5所述的方法，其中每租戶存在一個CNM地址映射表。
7. 如權(quán)利要求1所述的方法，其中租戶特定數(shù)據(jù)通過添加租戶標(biāo)記作為轉(zhuǎn)發(fā)條目而 隔離。
8. 如權(quán)利要求7所述的方法，其中使用具有租戶ID的租戶標(biāo)記分離并且隔離對于相 應(yīng)VM的租戶特定業(yè)務(wù)。
9. 如權(quán)利要求8所述的方法，其中屬于不同租戶的VM具有相同的互聯(lián)網(wǎng)協(xié)議和媒體 訪問控制地址。
10. 如權(quán)利要求1所述的方法，其中租戶DB保持指針指向所述CNM地址映射表。
11. 如權(quán)利要求10所述的方法，其中所述CNM首先對所述租戶DB進行查找以在進行 所有其他CNM地址映射表查找之前找到租戶特定地址映射表。
12. -種用于使用云網(wǎng)絡(luò)管理器（CNM)來隔離租戶特定數(shù)據(jù)的方法，其包括： 接收為了在虛擬化服務(wù)器上激活而調(diào)度虛擬機（VM)的通知（1305); 確定VM媒體訪問控制（MAC)地址（1310); 確定駐存在所述虛擬化服務(wù)器上的虛擬交換機（VS) MAC地址（1315); 接收消息，所述消息包括租戶標(biāo)識符（ID)、租戶MAC和服務(wù)器MAC (1320); 在標(biāo)記映射表和租戶標(biāo)識符到租戶標(biāo)記（TITL)表中對于VS到架頂式交換機（TORS)標(biāo) 記和租戶特定標(biāo)記進行查找（1325); 在CNM映射表中記錄所述租戶ID、所述VM MAC地址和所述VS MAC地址之間的關(guān)聯(lián) (1330)； 向所述VS發(fā)送流條目修改消息來指示匹配所述VS到TORS標(biāo)記、所述租戶特定標(biāo)記和 所述VM MAC地址的數(shù)據(jù)包應(yīng)用轉(zhuǎn)發(fā)到VM (1335)。
13. 如權(quán)利要求12所述的方法，其中所述CNM向所述VS發(fā)送流條目修改消息來指示 源自所述VM的動態(tài)主機配置協(xié)議（DHCP)請求應(yīng)轉(zhuǎn)發(fā)到所述CNM (1340)。
14. 如權(quán)利要求12所述的方法，其中所述CNM向所述VS發(fā)送流條目修改消息來指示 源自所述VM的地址分辨協(xié)議（ARP)請求應(yīng)轉(zhuǎn)發(fā)到所述CNM (1345)。
15. -種用于使用云網(wǎng)絡(luò)管理器（CNM)來隔離租戶特定數(shù)據(jù)的方法，其包括： 將第一流條目修改消息發(fā)送到源虛擬交換機（VS)來指示所述源VS應(yīng)首先將租戶特定 標(biāo)記并且然后將VS到架頂式交換機（TORS)標(biāo)記壓入到數(shù)據(jù)包上以便將所述數(shù)據(jù)包轉(zhuǎn)發(fā)到 目的虛擬機（VM) (2005); 將第二流條目修改消息發(fā)送到源TORS來指示所述源TORS何時接收匹配所述VS到 TORS標(biāo)記的數(shù)據(jù)包、所述源TORS應(yīng)壓入目的TORS標(biāo)記（2010); 將第三流條目修改消息發(fā)送到目的TORS來指示所述目的TORS何時接收匹配所述目 的TORS標(biāo)記的數(shù)據(jù)包、所述目的TORS應(yīng)彈出TORS標(biāo)記并且將所述數(shù)據(jù)包轉(zhuǎn)發(fā)到目的VS (2015)； 將第四流條目修改消息發(fā)送到目的VS來指示所述目的VS何時接收匹配所述VS到 TORS標(biāo)記和所述租戶特定標(biāo)記的數(shù)據(jù)包、所述目的VS應(yīng)首先彈出所述VS到TORS標(biāo)記并且 然后彈出所述租戶特定標(biāo)記（2020 )。
16. 如權(quán)利要求15所述的方法，其中響應(yīng)于所述第一流條目修改消息，所述源VS將所 述包轉(zhuǎn)發(fā)到源TORS。
17. 如權(quán)利要求16所述的方法，其中響應(yīng)于所述第二流條目修改消息，所述源TORS使 用云網(wǎng)絡(luò)將所述數(shù)據(jù)包轉(zhuǎn)發(fā)到目的TORS。
18. 如權(quán)利要求17所述的方法，其中響應(yīng)于所述第三流條目修改消息，所述目的TORS 將所述數(shù)據(jù)包轉(zhuǎn)發(fā)到目的VS。
19. 如權(quán)利要求18所述的方法，其中響應(yīng)于所述第四流條目修改消息，所述目的VS將 所述包轉(zhuǎn)發(fā)到所述目的VM。
20. 如權(quán)利要求15所述的方法，其中所述CNM向源VM提供目的互聯(lián)網(wǎng)協(xié)議地址以便 允許所述源VM將包轉(zhuǎn)發(fā)到屬于相同租戶的目的VM。
【專利摘要】租戶數(shù)據(jù)庫用于將租戶ID信息添加到云網(wǎng)絡(luò)管理器（CNM）地址映射表以對于CNM隔離對于租戶ID的租戶特定數(shù)據(jù)。CNM維持多個數(shù)據(jù)庫或表中的多個項之間的映射。該多個數(shù)據(jù)庫或表包括租戶數(shù)據(jù)庫（DB）、租戶標(biāo)識符到租戶標(biāo)記（TITL）表、架頂式服務(wù)器標(biāo)記到虛擬交換機鏈接標(biāo)記（TLVLL）表、標(biāo)記映射表（SMVL）和CNM地址映射表。CNM使用多個數(shù)據(jù)庫來生成租戶特定標(biāo)記，其添加到在租戶虛擬機（VM）之間發(fā)送的包。
【IPC分類】G06F9-455
【公開號】CN104813288
【申請?zhí)枴緾N201380061892
【發(fā)明人】J.肯普夫, R.米什拉
【申請人】瑞典愛立信有限公司
【公開日】2015年7月29日
【申請日】2013年10月29日
【公告號】EP2926251A1, WO2014083449A1