[发明专利]逻辑L3路由

权利要求书

1.一种用于实现多个逻辑网络的第一受管理转发元件的方法，所述方法包括：

从在与所述第一受管理转发元件相同的物理主机上操作的第一机器接收分组；

执行(i)所述第一机器逻辑地耦合到的第一逻辑交换机的第2层(“L2”)处理以将所述分组逻辑地转发到逻辑路由器，(ii)逻辑路由器的第3层(“L3”)处理以将所述分组逻辑地转发到与所述分组的目的地地址相关联的第二机器逻辑地耦合到的第二逻辑交换机，和(iii)第二逻辑交换机的L2处理；以及

基于所述第二逻辑交换机的L2处理，将所述分组转发到在与所述第二机器相同的物理主机上操作的第二受管理转发元件。

2.根据权利要求1所述的方法，其中，将所述分组转发到第二受管理转发元件包括在连接所述第一受管理转发元件和所述第二受管理转发元件的隧道中封装所述分组。

3.根据权利要求1所述的方法，其中，执行所述第二逻辑交换机的L2处理包括(i)执行所述第二逻辑交换机的一组入口ACL操作和(ii)识别与所述分组的目的地地址对应的所述第二逻辑交换机的逻辑出口端口。

4.根据权利要求3所述的方法，其中，执行所述第二逻辑交换机的L2处理还包括执行所述第二逻辑交换机的一组出口ACL操作。

5.根据权利要求3所述的方法，其中，将所述分组转发到第二受管理转发元件包括将所述逻辑出口端口映射到所述第二受管理转发元件。

6.根据权利要求1所述的方法，其中，执行所述第一逻辑交换机的L2处理包括(i)将所述分组映射到所述第一逻辑交换机，(ii)执行所述第一逻辑交换机的一组入口ACL操作，(iii)识别与所述逻辑路由器对应的所述第一逻辑交换机的逻辑出口端口，和(iv)执行所述第一逻辑交换机的一组出口ACL操作。

7.根据权利要求6所述的方法，其中，所识别的逻辑出口端口具有与所述逻辑路由器的逻辑端口对应的MAC地址。

8.根据权利要求1所述的方法，其中，执行L3处理包括(i)执行所述逻辑路由器的一组入口ACL操作，(ii)识别与所述第二逻辑交换机对应的逻辑路由器的逻辑出口端口，和(iii)执行所述第一逻辑交换机的一组出口ACL操作。

9.根据权利要求8所述的方法，其中，所识别的逻辑出口端口与所述第二逻辑交换机的IP子网相关联，其中，所述分组在所述IP子网中具有目的地IP地址。

10.根据权利要求1所述的方法，其中，所述第二受管理转发元件执行所述第二逻辑交换机的一组出口ACL操作，并且基于由所述第一受管理转发元件在分组中存储的上下文信息将所述分组递送到所述第二机器。

11.一种在主机上操作以实现多个逻辑网络的第一受管理转发元件，所述第一受管理转发元件包括：

用于从在与所述第一受管理转发元件相同的物理主机上操作的第一机器接收分组的部件；

用于执行(i)所述第一机器逻辑地耦合到的第一逻辑交换机的第2层(“L2”)处理以将所述分组逻辑地转发到逻辑路由器，(ii)逻辑路由器的第3层(“L3”)处理以将所述分组逻辑地转发到与所述分组的目的地地址相关联的第二机器逻辑地耦合到的第二逻辑交换机，和(iii)第二逻辑交换机的L2处理的部件；以及

用于基于所述第二逻辑交换机的L2处理将所述分组转发到在与所述第二机器相同的物理主机上操作的第二受管理转发元件的部件。

12.根据权利要求11所述的第一受管理转发元件，其中，用于将所述分组转发到第二受管理转发元件的部件包括用于在连接所述第一受管理转发元件和所述第二受管理转发元件的隧道中封装所述分组的部件。