[发明专利]具有中间盒的网络架构

权利要求书

1.一种用于在物理网络上实现逻辑网络的方法，所述逻辑网络包括逻辑中间盒和一组终端机，所述物理网络包括多个主机计算机，所述方法包括：

接收用于逻辑中间盒的中间盒配置数据，所述中间盒配置数据指定用于逻辑中间盒对逻辑网络数据消息执行有状态的非转发操作的规则；

识别要将所述中间盒配置数据分发到的多个主机计算机，其中，所识别的多个主机计算机中的每个主机计算机执行(i)所述逻辑网络的所述一组终端机中的至少一个终端机、(ii)用于实现所述逻辑网络的一组逻辑转发元件以对逻辑网络数据消息执行转发操作的受管理转发元件、以及(iii)用于实现所述逻辑网络的逻辑中间盒以对逻辑网络数据消息执行有状态的非转发操作的中间盒元件；以及

将所述中间盒配置数据分发到所识别的主机计算机的中间盒元件以实现逻辑中间盒。

2.根据权利要求1所述的方法，其中，所述一组逻辑转发元件用于连接逻辑网络中的终端机和逻辑中间盒。

3.根据权利要求1所述的方法，还包括：

接收用于逻辑网络的逻辑网络配置数据；和

将所述逻辑网络配置数据分发到所识别的主机计算机的受管理转发元件以供受管理转发元件实现所述逻辑网络的所述一组逻辑转发元件以对逻辑网络数据消息执行转发操作。

4.根据权利要求1所述的方法，其中，所述方法还用于实现第二逻辑网络，所述第二逻辑网络包括由第二组逻辑转发元件连接的第二逻辑中间盒和第二组终端机。

5.根据权利要求4所述的方法，其中，所识别的多个主机计算机中的至少一个主机计算机还执行所述第二逻辑网络的终端机。

6.根据权利要求5所述的方法，其中，特定主机计算机的受管理转发元件还用于实现所述第二逻辑网络的所述第二组逻辑转发元件以对所述第二逻辑网络的数据消息执行转发操作，并且特定主机计算机的中间盒元件还用于实现所述第二逻辑网络的所述第二逻辑中间盒以对所述逻辑网络的数据消息执行有状态的非转发操作。

7.根据权利要求1所述的方法，其中，所述中间盒元件是第一中间盒元件，并且所述逻辑中间盒是第一逻辑中间盒，其中，所识别的多个主机计算机中的每个主机计算机还执行用于实现逻辑网络的第二逻辑中间盒的第二中间盒元件。

8.根据权利要求7所述的方法，其中，所述第一逻辑中间盒和第二逻辑中间盒是在逻辑网络中执行不同的非转发功能的相同类型的中间盒。

9.根据权利要求7所述的方法，其中，所述第一逻辑中间盒和第二逻辑中间盒是对逻辑网络数据消息执行不同类型的非转发操作的不同类型的中间盒。

10.一种存储程序代码的机器可读介质，所述程序代码在被至少一个处理单元执行时实现根据权利要求1-9中的任一项所述的方法。

11.一种包括用于执行根据权利要求1-9中的任一项所述的方法的部件的装置。