[发明专利]对容器的逻辑处理

权利要求书

1.一种用于在主机计算机上执行的第一受管理的转发元件MFE的方法，所述方法包括：

接收数据消息，所述数据消息包括识别特定逻辑转发元件的逻辑端口的逻辑上下文标签，所述特定逻辑转发元件由在多个主机计算机上执行的多个MFE实现；

基于所述逻辑上下文标签，将本地标签添加到所述数据消息，所述本地标签与特定容器相关联，所述特定容器属于所述特定逻辑转发元件，其中所述特定容器是在连接到第一MFE的第一虚拟机上执行的多个容器中的一个容器；以及

在没有任何逻辑上下文的情况下，将所述数据消息连同所述本地标签递送给第一虚拟机，其中在第一虚拟机上运行的第二MFE使用所述本地标签将所述数据消息转发到在第一虚拟机上运行的所述多个容器中的所述特定容器。

2.如权利要求1所述的方法，其中所述数据消息是以太网帧、IP分组、TCP段和UDP数据报之一。

3.如权利要求1所述的方法，其中所述本地标签包括VLAN标签。

4.如权利要求1所述的方法，其中所述本地标签包括MPLS标签。

5.如权利要求1所述的方法，其中所述容器用于隔离在每个容器内运行的服务或应用。

6.如权利要求1所述的方法，其中在没有任何逻辑上下文的情况下将所述数据消息递送给所述第一虚拟机包括：移除所述逻辑上下文标签。

7.如权利要求1所述的方法，其中所述数据消息是第一数据消息，所述本地标签是第一本地标签，所述逻辑上下文标签是第一逻辑上下文标签，以及所述特定逻辑转发元件是第一逻辑转发元件，所述方法还包括：

接收第二数据消息，第二数据消息包括识别第二逻辑转发元件的逻辑端口的第二逻辑上下文标签；

基于第二逻辑上下文标签，将第二本地标签添加到第二数据消息，第二本地标签与第二逻辑转发元件相关联，其中第二逻辑转发元件是在第一虚拟机上运行的一个或多个容器所属的多个逻辑转发元件之一；以及

在没有任何逻辑上下文的情况下，将第二数据消息递送给第一虚拟机。

8.如权利要求1所述的方法，其中未托管容器的至少第二虚拟机也连接到第一MFE。

9.一种用于在主机计算机上执行的第一受管理的转发元件MFE的方法，所述方法包括：

在主机计算机上，从第一虚拟机上运行的第二MFE接收数据消息，其中多个容器在容器虚拟机上执行，所述第一虚拟机连接到第一MFE的接口，所接收的数据消息包括由第二MFE添加到所接收的数据消息的本地标签；

将所述本地标签映射到逻辑转发元件LFE，以处理一个或多个容器的所接收的数据消息，所述LFE由在多个主机计算机上执行的多个MFE实现，其中所接收的数据消息的源是在第一虚拟机上执行、所述逻辑转发元件为其处理所述数据消息的容器；

根据所述逻辑转发元件的配置，向所接收的数据消息应用策略集合；以及

通过所述逻辑转发元件所属的逻辑网络转发所接收的数据消息。

10.如权利要求9所述的方法，其中第一虚拟机用作多个容器的主机。

11.如权利要求10所述的方法，其中所接收的数据消息是第一数据消息，并且第一MFE耦合到不用作任何容器的主机的其他虚拟机的集合，所述方法还包括：从所述其他虚拟机的集合中的第二虚拟机接收第二数据消息，并且根据所述逻辑转发元件的配置，向第二数据消息应用所述策略集合。

12.如权利要求9所述的方法，还包括：从网络控制器接收所述逻辑转发元件的配置，其中根据所述配置修改第一MFE的转发行为。

13.如权利要求12所述的方法，其中，根据第一MFE和耦合到所述逻辑转发元件的其它终端机器的第三MFE之间的配置建立隧道。