[发明专利]减负装置和用于基于减负装置的数据包处理的框架

权利要求书

1. 一种用于在多租户环境中处理多个数据包的系统，所述系统包括：

至少一个处理器；以及

存储器，其包括指令，当所述至少一个处理器执行所述指令时，所述指令促使所述至少一个处理器：

配置至少一个减负装置采用一组规则来处理所述多个数据包；

当所述至少一个减负装置无法同时存储所述一组规则中的所有规则时，管理用于所述至少一个减负装置的所述一组规则，同时所述至少一个减负装置存储所述一组规则中的至少一部分；

至少部分地通过所述至少一个减负装置采用所述一组规则来处理所述多个数据包中的至少一个数据包，

其中，处理所述至少一个数据包包括检查发送所述至少一个数据包的访客虚拟机的媒体访问控制地址或互联网协议地址以确定是否对所述至少一个数据包执行基于减负装置的封装处理以将包括在所述至少一个数据包中的数据转发至所述至少一个数据包的目的地。

2.根据权利要求1所述的系统，其特征在于，管理用于所述至少一个减负装置的所述一组规则还包括：

将所述一组规则中的第一子集加载进所述至少一个减负装置中，同时处理所述一组规则中的第二子集而无需所述至少一个减负装置。

3.根据权利要求1所述的系统，其特征在于，处理所述多个数据包中的至少一个数据包包括：

确定发送所述至少一个数据包的所述访客虚拟机的所述媒体访问控制地址或所述互联网协议地址是不正确的；以及

丢弃所述至少一个数据包。

4.根据权利要求1所述的系统，其特征在于，处理所述多个数据包中的至少一个数据包还包括：

确定所述至少一个数据包是广播包或多播包中的至少一个；以及

将所述至少一个数据包捕获在可信根域中，以便处理所述至少一个数据包。

5.根据权利要求1所述的系统，其特征在于，处理所述多个数据包中的至少一个数据包还包括：

确实所述至少一个数据包匹配用于将所述至少一个数据包转发至目的地的至少一个规则；

获得描述由所述至少一个规则指引的至少一个隧道报头的数据，所述隧道报头指引所述目的地；

将所述至少一个隧道报头插入所述至少一个数据包中；以及

将所述至少一个数据包发送至所述目的地。

6.一种用于在多租户环境中处理多个数据包的方法，所述方法包括：

指示至少一个减负装置采用一组规则来处理所述数据包；

当所述至少一个减负装置无法同时存储所述一组规则中的所有规则时，管理用于所述至少一个减负装置的所述一组规则；

至少部分地通过所述至少一个减负装置采用所述一组规则处理所述多个数据包中的至少一个数据包，

其中，处理所述至少一个数据包包括检查发送所述至少一个数据包的访客虚拟机的媒体访问控制地址或互联网协议地址以确定是否对所述至少一个数据包执行基于减负装置的封装处理以转发所述至少一个数据包，并且在转发所述至少一个数据包之前，检查所述访客虚拟机的带宽节流约束或服务质量（QoS）约束。

7.根据权利要求6所述的方法，其特征在于，处理至少一个数据包还包括：

至少部分地根据所述至少一个数据包，更新一个或多个网络度量，所述一个或多个网络度量描述受到所述减负装置的作用的多个字节或受到所述减负装置的作用的多个数据包中的至少一个。

8.根据权利要求6所述的方法，其特征在于，所述带宽节流约束或QoS约束至少部分地基于与所述访客虚拟机相对应的一个或多个网络度量，所述一个或多个网络度量描述受到所述减负装置的作用的多个字节或受到所述减负装置的作用的多个数据包中的至少一个。

9.根据权利要求6所述的方法，其特征在于，管理用于所述至少一个减负装置的所述一组规则还包括：

将所述一组规则中的第一子集加载进所述至少一个减负装置中，同时处理所述一组规则中的第二子集，其中，所述第一子集中的每个规则是热规则或频繁使用规则中的至少一个，并且至少部分地由软件处理所述第二子集。