[发明专利]用于输入/输出虚拟化系统中的分组管理的技术

权利要求书

1.一种用于分组管理的装置，包括：

一个或多个收发机，包括具有输入/输出虚拟化能力的适配器；

处理器电路，耦合到所述一个或多个收发机；以及

存储器单元，耦合到所述处理器电路，所述存储器单元用于存储在所述处理器电路上操作的分组管理应用以便应用分组管理策略并且路由从所述具有输入/输出虚拟化能力的适配器来回传输的分组，所述分组管理应用包括：

代理接口上游部件，操作为接收并且转发被寻址到具有输入/输出虚拟化能力的适配器目的地的分组；

虚拟路由器部件，操作为接收由所述代理接口上游部件转发的所述分组，所述虚拟路由器部件用于将一个或多个分组管理策略应用到所述分组并且将所述分组路由到所述具有输入/输出虚拟化能力的适配器目的地；以及

代理接口下游部件，操作为接收由所述虚拟路由器路由的所述分组并且经由具有输入/输出虚拟化能力的适配器体系结构的层2交换机将所述分组传输到所述具有输入/输出虚拟化能力的适配器目的地。

2.如权利要求1所述的装置，所述具有输入/输出虚拟化能力的适配器包括具有单根输入/输出虚拟化能力的网络接口卡。

3.如权利要求1所述的装置，所述代理接口上游部件包括网络接口卡。

4.如权利要求1所述的装置，所述代理接口上游部件包括所述具有输入/输出虚拟化能力的适配器的虚拟功能。

5.如权利要求1所述的装置，所述虚拟路由器部件操作为：

应用包括一个或多个地址过滤策略的一个或多个分组管理策略，所述一个或多个地址过滤策略被配置为在地址注册中查找与所述分组相关联的一个或多个地址，所述地址注册与所述具有输入/输出虚拟化能力的适配器相关联；并且

防止与没有位于所述地址注册中的地址相关联的分组的传输。

6.如权利要求1所述的装置，所述虚拟路由器部件操作为经由将所述分组的目的地地址从与所述代理接口上游部件相关联的外部目的地地址修改到与所述具有输入/输出虚拟化能力的适配器目的地相关联的内部目的地地址来路由所述分组。

7.如权利要求1所述的装置，所述代理接口下游部件操作为从所述具有输入/输出虚拟化能力的适配器体系结构接收分组并且将所述分组转发到所述虚拟路由器部件；其中，所述虚拟路由器部件操作为将一个或多个分组管理策略应用于所述分组，将所述分组的目的地地址修改到与外部目的地相关联的外部目的地地址，并且将所述分组转发到所述代理接口上游部件；其中，所述代理接口上游部件操作为将所述分组传输到外部网络。

8.如权利要求1所述的装置，所述分组管理装置包括操作为抑制分组从具有输入/输出虚拟化能力的适配器源到外部网络的传输的选通部件，所述分组被配置为绕过所述虚拟路由器部件。

9.如权利要求1所述的装置，所述具有输入/输出虚拟化能力的适配器包括被布置在一个或多个子网络中的多个虚拟功能，所述一个或多个子网络包括被配置为接收在所述多个虚拟功能之间传输的分组的一个或多个代理接口下游部件。

10.一种用于分组管理的方法，包括：

在包括具有输入/输出能力的适配器并且能够由计算设备访问的一个或多个收发机处接收被寻址到具有输入/输出虚拟化能力的适配器目的地的分组并且将所述分组转发到虚拟路由器；

通过耦合到所述一个或多个收发机的处理器电路经由所述虚拟路由器将一个或多个分组管理策略应用到所述分组；

经由所述虚拟路由器将所述分组路由到所述具有输入/输出虚拟化能力的适配器目的地；以及

经由具有输入/输出虚拟化能力的适配器体系结构的层2交换机将所述分组传输到所述具有输入/输出虚拟化能力的适配器目的地。

11.如权利要求10所述的方法，所述具有输入/输出虚拟化能力的适配器包括具有单根输入/输出虚拟化能力的网络接口卡。

12.如权利要求10所述的方法，包括经由网络接口卡接收被寻址到所述具有输入/输出虚拟化能力的适配器目的地的所述分组。

13.如权利要求10所述的方法，包括经由所述具有输入/输出虚拟化能力的适配器的虚拟功能接收被寻址到所述具有输入/输出虚拟化能力的适配器目的地的所述分组。