[发明专利]在虚拟环境中识别目的地的方法

权利要求书

1.一种在虚拟环境中识别目的地的方法，包括：

向在容宿多个虚拟机实例的计算机服务器上执行的虚拟交换机上的第一端口群组指派端口简档，其中所述端口简档包括与端口相关的网络流量目的地规则；

将每个所述虚拟机实例上的虚拟网络接口连接到所述第一端口群组中的端口；以及

基于所述流量目的地规则来将寻址到所述第一端口群组中的所述虚拟网络接口之一的网络流量转发到第二端口群组。

2.如权利要求1所述的方法，其中，所述流量目的地规则是规定将寻址到所述第一端口群组中的虚拟网络接口之一的网络流量重定向到所述第二端口群组中的活动端口的重定向规则。

3.如权利要求2所述的方法，其中，所述第二端口群组中的活动端口将所述虚拟交换机连接到为与所述第一端口群组中的端口相连的所述多个虚拟机实例提供防火墙服务、入侵防止系统(IPS)中的至少一个的虚拟机实例。

4.如权利要求1所述的方法，其中，所述流量目的地规则是规定将寻址到所述第一端口群组中的虚拟网络接口之一的网络流量拷贝到所述第二端口群组中的活动端口的跨越规则。

5.如权利要求4所述的方法，其中，所述第二端口群组中的活动端口将所述虚拟交换机连接到为与所述第一端口群组中的端口相连的所述多个虚拟机实例提供防火墙服务、入侵检测系统(IPS)和网络流量监视服务中的至少一个的虚拟机实例。

6.如权利要求1所述的方法，还包括：

在所述虚拟交换机处接收寻址到所述第一端口群组中的虚拟网络接口之一的帧；

识别与所述第一端口群组相关联的端口简档中的所述网络流量目的地规则；以及

由所述虚拟交换机基于所述流量目的地规则来转发寻址到该虚拟网络接口的帧。

7.如权利要求1所述的方法，还包括：

将所述虚拟机实例之一从所述计算机服务器迁移到第二计算机服务器；

将被迁移的虚拟机实例上的虚拟网络接口连接到所述第二计算机服务器上的虚拟交换机上的端口群组；以及

基于与所述第二计算机服务器上的虚拟交换机上的端口群组相关联的第二流量目的地规则来转发寻址到被迁移的虚拟网络接口的网络流量。

8.一种在虚拟环境中识别目的地的设备，包括：

用于向在计算机服务器上执行的虚拟交换机上的第一端口群组指派端口简档的装置，其中所述计算机服务器容宿多个虚拟机实例，并且所述端口简档包括与端口相关的网络流量目的地规则；

用于将每个所述虚拟机实例上的虚拟网络接口连接到所述第一端口群组中的端口的装置；以及

用于由所述虚拟交换机基于所述流量目的地规则来将寻址到所述第一端口群组中的所述虚拟网络接口之一的网络流量转发到第二端口群组的装置。

9.如权利要求8所述的设备，其中，所述流量目的地规则是规定将寻址到所述第一端口群组中的虚拟网络接口之一的网络流量重定向到所述第二端口群组中的活动端口的重定向规则。

10.如权利要求9所述的设备，其中，所述第二端口群组中的活动端口将所述虚拟交换机连接到为与所述第一端口群组中的端口相连的所述多个虚拟机实例提供防火墙服务、入侵防止系统(IPS)中的至少一个的虚拟机实例。

11.如权利要求8所述的设备，其中，所述流量目的地规则是规定将寻址到所述第一端口群组中的虚拟网络接口之一的网络流量拷贝到所述第二端口群组中的活动端口的跨越规则。

12.如权利要求11所述的设备，其中，所述第二端口群组中的活动端口将所述虚拟交换机连接到为与所述第一端口群组中的端口相连的所述多个虚拟机实例提供防火墙服务、入侵检测系统(IPS)和网络流量监视服务中的至少一个的虚拟机实例。

13.如权利要求8所述的设备，还包括：

用于在所述虚拟交换机处接收寻址到所述第一端口群组中的虚拟网络接口之一的帧的装置；

用于识别与所述第一端口群组相关联的端口简档中的所述网络流量目的地规则的装置；以及

用于由所述虚拟交换机基于所述流量目的地规则来转发寻址到该虚拟网络接口的帧的装置。

14.如权利要求8所述的设备，还包括：

用于将所述虚拟机实例之一从所述计算机服务器迁移到第二计算机服务器的装置；

用于将被迁移的虚拟机实例上的虚拟网络接口连接到所述第二计算机服务器上的虚拟交换机上的端口群组的装置；以及

用于基于与所述第二计算机服务器上的虚拟交换机上的端口群组相关联的第二流量目的地规则来转发寻址到被迁移的虚拟网络接口的网络流量的装置。