[发明专利]用于虚拟网络中的联网和安全服务的框架

权利要求书

1.一种虚拟基础设施，包括：

多个主机，每个主机具有执行于其中的虚拟机、以及虚拟网络中的虚拟交换机；以及

虚拟机管理服务器(VMMS)，被配置为：

从为物理网络提供的网络服务接收服务定义，所述服务定义包括关于所述网络服务的信息以及配置指令，所述配置指令用于配置所述多个主机中的主机以使用所述网络服务；

基于所述网络服务的所述服务定义创建用于所述网络服务的一个或多个服务简档，所述一个或多个服务简档中的每个服务简档与所述网络服务和所述配置指令相关联，并且包括用于与所述多个虚拟机中的虚拟机一起使用的、所述网络服务的参数的配置；

注册所述网络服务并且向网络服务的目录添加所述一个或多个服务简档，所述目录指示所述服务简档是否可用于所述虚拟机；以及

响应于接收到对来自所述目录的所述服务简档的选择以及

对所述虚拟机的选择，通过使用所述配置指令以利用规则和/或过滤器配置所述虚拟机的所述主机的所述虚拟交换机来启用用于所述虚拟机的所述网络服务，所述规则和/或过滤器将分组从所述虚拟机转发至所选择的所述服务简档的所述网络服务。

2.根据权利要求1所述的虚拟基础设施，其中所述服务定义包括对插入点的参考，所述插入点包括所述虚拟网络和所述网络服务之间的接口。

3.根据权利要求2所述的虚拟基础设施，其中所述插入点是所述虚拟机的所述主机的所述虚拟交换机。

4.根据权利要求2所述的虚拟基础设施，其中所述插入点在所述虚拟网络上。

5.根据权利要求2所述的虚拟基础设施，其中所述插入点在所述虚拟网络的外部。

6.根据权利要求1所述的虚拟基础设施，其中所述服务定义包括一个或多个服务等级。

7.一种计算机可读存储介质，所述计算机可读存储介质具有体现于其上的、用于在包括多个主机的虚拟基础设施的虚拟机管理服务器(VMMS)上执行的计算机可执行指令，每个主机具有执行于其中的虚拟机以及虚拟网络中的虚拟交换机，所述执行使得所述虚拟机管理服务器：

从为物理网络提供的网络服务接收服务定义，所述服务定义包括关于所述网络服务的信息以及配置指令，所述配置指令用于配置所述多个主机中的主机以使用所述网络服务；

基于所述网络服务的所述服务定义创建用于所述网络服务的一个或多个服务简档，所述一个或多个服务简档中的每个服务简档与所述网络服务和所述配置指令相关联，并且包括用于与所述多个虚拟机中的虚拟机一起使用的、所述网络服务的参数的配置；

注册所述网络服务并且向网络服务的目录添加所述一个或多个服务简档，所述目录指示所述服务简档是否可用于所述虚拟机；以及

响应于接收到对来自所述目录的所述服务简档的选择以及对所述虚拟机的选择，通过使用所述配置指令以利用规则和/或过滤器配置所述虚拟机的所述主机的所述虚拟交换机来启用用于所述虚拟机的所述网络服务，所述规则和/或过滤器将分组从所述虚拟机转发至所选择的所述服务简档的所述网络服务。

8.根据权利要求7所述的计算机可读存储介质，其中所述服务定义包括对插入点的参考，所述插入点包括所述虚拟网络和所述网络服务之间的接口。

9.根据权利要求8所述的计算机可读存储介质，其中所述插入点是所述虚拟机的所述主机的所述虚拟交换机。

10.根据权利要求8所述的计算机可读存储介质，其中所述插入点在所述虚拟网络上。