[发明专利]用于监控覆盖网络中的数据流量的方法

说明书

本申请涉及用于监控覆盖网络中的数据流量的方法。具体地，本申请提供了在覆盖网络中从第一计算设备向第二计算设备的数据传输的方法。该方法包括第一计算设备的以下步骤，该步骤是第一步骤，获取涉及将被发送到所述第二计算设备的数据分组的数据分组信息；第二步骤，将所述数据分组封装以包括外部协议报头；第三步骤，更新封装的所述数据分组的所述外部协议报头以包括所述数据分组信息；以及第四步骤，将具有更新的所述外部协议报头的封装的所述数据分组发送到被连接到所述覆盖网络的网络交换机，以便将所述数据分组传送到所述第二计算设备。这些步骤中的一些在顺序上可以划分、组合或更改。

技术领域

本专利申请涉及用于监控覆盖网络中的数据流量的方法。本专利申请还涉及用于监控覆盖网络中的数据流量的一个或多个计算设备。数据流量在分组交换计算机网络中通常以以太网IP网络分组或非IP分组的传输来实现。

背景技术

覆盖网络是建立在另一个计算机网络顶部的计算机网络。覆盖网络的节点、主机或客户端通过虚拟或逻辑链路来连接，虚拟或逻辑链路中的每一个对应于相同或不同的底层物理网络中的路径(通常经过的许多物理链路)。在物理计算机网络中，可以安装数据监控交换机或网络交换机，在接收、处理和转发数据分组到目的地计算机端口之外，监管(oversee)来自大量网络链路的数据流量。然而，数据监控交换机或任何其他类型的网络节点(例如网络接口控制器，中继器，集线器，桥接器，交换机，路由器，调制解调器和防火墙)都不能够观察根据开放系统互连(OSI)模型的覆盖网络的不同层之间的数据流量，该OSI模型包括物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。或者说，根据TCP/IP模型，覆盖网络包括应用层，传输层，网络层和网络接口层。IP(因特网协议)，ARP(地址解析协议)，ICMP(因特网控制消息协议)和IGMP(因特网组管理协议)是与传输层相关的协议或服务。

因此，监控覆盖网络中的数据流量将有利于提高可视性和资源管理。

发明内容

本专利申请旨在提供一种或多种用于监控覆盖网络中的数据流量的新的并且有用的方法。本专利申请还旨在提供一个或多个新的并且有用的计算设备，该计算设备被配置以监控覆盖网络中的数据流量。本专利申请的基本特征由一个或多个独立权利要求提供，而本专利申请的有利特征分别由其从属权利要求提供。

根据第一方面，本申请提供了一种用于在覆盖网络中从第一计算设备向第二计算设备的数据传输的方法。第一计算设备或第二计算设备包括物理计算机，虚拟机和虚拟计算机。覆盖网络是指建立在另一网络顶部的计算机网络。可以将覆盖网络中的节点视为通过虚拟或逻辑链路连接，虚拟或逻辑链路中的每一个可以通过底层覆盖网络中的许多物理链路而对应于路径。该方法包括第一计算设备的以下步骤。特别地，该方法包括：第一步骤，获取涉及将被发送到第二计算设备的数据分组的数据分组信息。数据分组信息包括涉及数据分组的传输的信息，诸如转发或接收数据分组的一个或多个地址。该方法还包括第二步骤，将数据分组封装以包括外部协议报头(也称为IP报头)。外部协议报头或IP报头可选地包含数据分组开始处的报头信息，其中包含涉及IP版本，源IP地址，目的地IP地址，生存时间等的数据分组信息。该方法还包括第三步骤，在传输数据分组之前、之后或是期间，更新、改变或修改封装的数据分组的外部协议报头以包括数据分组信息。该方法还包括如下步骤，将具有更新的、改变的或修改的外部协议报头的封装的数据分组发送到连接到覆盖网络的网络交换机，以将数据分组传送到第二计算设备。

该方法或应用的实施例还包括调整(alter)涉及用于传输数据分组的网络层的外部协议报头的IP选项字段的步骤。因此，本方法能够由处理数据分组的IP选项字段的物理交换机、虚拟交换机、网络交换机、网络接口或简单地由交换机来实现或编程。由于IP选项字段被物理交换机、虚拟交换机、网络交换机、网络接口或交换机操纵，由交换机密切监控覆盖网络流量，使得覆盖网络流量的调节对交换机容易且透明。无论是否根据一个或多个预定规则或程序，每个合理的IP选项数据(例如YYYYYYYY或01010101)可以由物理交换机、网络交换机、交换机、虚拟机或第一计算设备进行处理(例如标识或修改)。