[发明专利]用于监控覆盖网络中的数据流量的方法

权利要求书

1.一种在覆盖网络中从第一计算设备向第二计算设备的数据传送的方法，所述覆盖网络使用虚拟化网络协议，并且所述第一计算设备和所述第二计算设备通过虚拟链路来连接，所述方法包括所述第一计算设备的步骤：

获取涉及将被发送到所述第二计算设备的数据分组的数据分组信息；

将所述数据分组封装以包括外部协议报头；

更新封装的所述数据分组的所述外部协议报头以包括所述数据分组信息；

更新所述外部协议报头的IP选项字段以用于传输所述数据分组，包括利用所述虚拟化网络协议来封装所述数据分组，其中所述IP选项字段不包括所述第一计算设备和所述第二计算设备的地址；以及

将具有更新的所述外部协议报头的封装的所述数据分组发送到被连接到所述覆盖网络的网络交换机，以便将所述数据分组经由所述覆盖网络传送到所述第二计算设备；

其中所述IP选项字段的所述更新包括提供流标签以用于监控和调节数据流量。

2.根据权利要求1所述的方法，其中所述IP选项字段的所述更新包括从所述外部协议报头剥离流标签以用于接收所述数据分组。

3.根据权利要求1所述的方法，其中更新所述IP选项字段还包括设置“复制的”字段、“选项类”字段、“编号”字段、“选项长度”字段、“选项数据”字段、或任何这些字段的组合。

4.根据权利要求1所述的方法，还包括根据所述IP选项字段来监管所述覆盖网络的数据流量。

5.根据权利要求4所述的方法，其中所述监管数据流量包括更新网络策略。

6.根据权利要求5所述的方法，其中所述更新所述网络策略包括规定虚拟机的速率限制。

7.根据权利要求5所述的方法，其中所述更新所述网络策略还包括拒绝所述数据分组向计算设备的传输。

8.根据权利要求4所述的方法，其中所述监管数据流量包括监控所述数据分组的数据流量。

9.一种计算设备，包括：

虚拟机；

耦合到所述虚拟机的虚拟交换机，所述虚拟交换机被配置以：从所述虚拟机接收将被发送到覆盖网络中的目标计算设备的数据分组，所述覆盖网络使用虚拟化网络协议，并且所述目标计算设备和所述虚拟机通过虚拟链路来连接；封装所述数据分组从而包括外部协议报头；更新所述外部协议报头以包括涉及所述数据分组的数据分组信息；以及通过如下来更新所述外部协议报头的IP选项字段以用于传输所述数据分组：利用所述虚拟化网络协议来封装所述数据分组，其中所述IP选项字段不包括所述计算设备和所述目标计算设备的地址；以及

网络接口，被配置以接收和传输具有更新的所述外部协议报头的封装的所述数据分组到被连接到所述覆盖网络的网络交换机，以便将所述数据分组经由所述覆盖网络传输到所述目标计算设备;

其中所述网络接口还被配置以向所述外部协议报头的所述IP选项字段提供流标签以用于监控和调节数据流量。

10.根据权利要求9所述的计算设备，其中所述网络接口还被配置以从所述外部协议报头的所述IP选项字段剥离流标签。

11.根据权利要求9所述的计算设备，其中所述网络接口还被配置以设置“复制的”字段、“选项类”字段、“编号”字段、“选项长度”字段、“选项数据”字段、或所述外部协议报头的所述IP选项字段的任何这些字段的组合。

12.根据权利要求9所述的计算设备，其中所述网络接口还被配置以根据更新的所述外部协议报头的所述IP选项字段，监管所述计算设备的所述覆盖网络的数据流量。

13.根据权利要求9所述的计算设备，其中所述网络接口还被配置以根据更新的所述外部协议报头的所述IP选项字段，更新所述计算设备的网络策略。