[发明专利]用于虚拟化环境的基于动态策略的接口配置

权利要求书

1.一种用于基于动态策略的接口配置的方法，包括：

在网络设备处接收各自包括一个或多个策略的静态配置文件，所述一个或多个策略被分配给虚拟机主机以应用于附着到虚拟机的虚拟接口，其中所述策略提供安全性；

在所述网络设备处接收动态配置文件，以基于与所述动态配置文件相关联的所述静态配置文件之一来标识所述虚拟接口的配置策略，其中所述静态配置文件定义所述虚拟机主机，在所述虚拟机主机中所述策略是基于被分配给所述虚拟机主机的所述一个或多个策略来解释的；

基于所述虚拟机主机使所述动态配置文件与所述静态配置文件之一相关联；

基于与所述动态配置文件相关联的所述静态配置文件来解释所述虚拟接口的配置策略；以及

在识别到所述虚拟机从所述虚拟机主机到另一虚拟机主机的移动时自动地更新所述动态配置文件和所述静态配置文件之间的关联；

其中所述静态配置文件与在所述虚拟机主机处操作的虚拟交换机相关联，附着到所述动态配置文件的所述虚拟机包括基于所述虚拟机位于其中的所述虚拟机主机而生效的不同策略。

2.根据权利要求1所述的方法，其中所述静态配置文件的属性包括所述虚拟机主机的位置。

3.根据权利要求1所述的方法，其中多个动态配置文件被选择并且应用于所述虚拟接口、并且被合并以形成接口配置。

4.根据权利要求1所述的方法，其中所述静态配置文件的属性包括网络服务设备的地址。

5.一种用于基于动态策略的接口配置的设备，包括：

用于在网络设备处接收各自包括一个或多个策略的静态配置文件的装置，所述一个或多个策略被分配给虚拟机主机以应用于附着到虚拟机的虚拟接口，其中所述策略提供安全性；

用于在所述网络设备处接收动态配置文件以基于与所述动态配置文件相关联的所述静态配置文件之一来标识所述虚拟接口的配置策略的装置，其中所述静态配置文件定义所述虚拟机主机，在所述虚拟机主机中所述策略是基于被分配给所述虚拟机主机的所述一个或多个策略来解释的；

用于基于所述虚拟机主机使所述动态配置文件与所述静态配置文件之一相关联的装置；

用于基于与所述动态配置文件相关联的所述静态配置文件来解释所述虚拟接口的配置策略的装置；以及

用于在识别到所述虚拟机从所述虚拟机主机到另一虚拟机主机的移动时自动地更新所述动态配置文件和所述静态配置文件之间的关联的装置；

其中所述静态配置文件与在所述虚拟机主机处操作的虚拟交换机相关联，附着到所述动态配置文件的所述虚拟机包括基于所述虚拟机位于其中的所述虚拟机主机而生效的不同策略。

6.根据权利要求5所述的设备，其中所述静态配置文件的属性包括所述虚拟机主机的位置。

7.根据权利要求5所述的设备，其中所述静态配置文件的属性包括网络服务设备的地址。

8.一种用于基于动态策略的接口配置的装置，其包括：

存储器，用于存储各自包括被分配给虚拟机主机以应用于附着到虚拟机的虚拟接口的一个或多个策略的静态配置文件和用于基于与动态配置文件相关联的所述静态配置文件之一来标识所述虚拟接口的配置策略的所述动态配置文件；以及

处理器，用于基于所述虚拟机主机使所述动态配置文件与所述静态配置文件之一相关联，基于与所述动态配置文件相关联的所述静态配置文件来解释所述虚拟接口的配置策略，并且在识别到所述虚拟机从所述虚拟机主机到另一虚拟机主机的移动时自动地更新所述动态配置文件和所述静态配置文件之间的关联；

其中所述静态配置文件定义所述虚拟机主机，在所述虚拟机主机中所述策略被解释，并且所述动态配置文件基于被分配给所述虚拟机主机的所述一个或多个策略而被解释，所述策略提供安全性；以及

其中所述静态配置文件与在所述虚拟机主机处操作的虚拟交换机相关联，附着到所述动态配置文件的所述虚拟机包括基于所述虚拟机位于其中的所述虚拟机主机而生效的不同策略。