[发明专利]用于容器流量的传输层等级标识和隔离的系统和方法

权利要求书

1.一种用于容器流量的传输层等级标识和隔离的方法，包括：

在网络中的组件处接收具有数据字段的分组；

在网络层处从所述数据字段提取容器标识数据，该容器标识数据标识所述网络上的软件容器；以及

在所述组件处基于所述容器标识数据向所述分组应用策略，其中，所述数据字段包括以下各项中的一者：IPv4分组的报头、IPv6扩展报头、服务功能链容器标识、网络服务报头、以及可选字段。

2.如权利要求1所述的方法，其中，向所述分组应用所述策略包括基于每个容器或每个容器流应用所述策略。

3.如权利要求1所述的方法，其中，所述策略与以下各项中的至少一者相关联：QoS、优先级、计费、计帐、基于云的分类、基于容器的策略、以及基于工作负荷的策略。

4.如权利要求2所述的方法，其中，在所述组件处基于所述容器标识数据向所述分组应用策略还包括向与所述分组相关联的工作负荷应用所述策略。

5.如权利要求1所述的方法，其中，所述组件包括虚拟交换机。

6.一种用于容器流量的传输层等级标识和隔离的系统，包括：

一个或多个处理器；以及

计算机可读介质，存储有指令，该指令在被所述一个或多个处理器执行时使得所述一个或多个处理器执行包括以下各项的操作：

在网络中的组件处接收具有数据字段的分组；

在网络层处从所述数据字段提取容器标识数据；以及

在所述组件处基于所述容器标识数据向所述分组应用策略其中，所述数据字段包括以下各项中的一者：IPv4分组的报头、IPv6扩展报头、服务功能链容器标识、网络服务报头、以及可选字段。

7.如权利要求6所述的系统，其中，向所述分组应用所述策略包括基于每个容器或每个容器流应用所述策略。

8.如权利要求6所述的系统，其中，所述策略与以下各项中的至少一者相关联：QoS、优先级、计费、计帐、基于云的分类、基于容器的策略、基于工作负荷的策略。

9.如权利要求7所述的系统，其中，在所述组件处基于所述容器标识数据向所述分组应用策略还包括向与所述分组相关联的工作负荷应用所述策略。

10.如权利要求6所述的系统，其中，所述组件包括虚拟交换机。

11.一种计算机可读存储设备，存储有指令，该指令在被处理器执行时使得所述处理器执行包括以下各项的操作：

在网络中的组件处接收具有数据字段的分组；

在网络层处从所述数据字段提取容器标识数据；以及

在所述组件处基于所述容器标识数据向所述分组应用策略，其中，所述数据字段包括以下各项中的一者：IPv4分组的报头、IPv6扩展报头、服务功能链容器标识、网络服务报头、以及可选字段。

12.如权利要求11所述的计算机可读存储设备，其中，向所述分组应用所述策略包括基于每个容器或每个容器流应用所述策略。

13.如权利要求11所述的计算机可读存储设备，其中，所述策略与以下各项中的至少一者相关联：QoS、优先级、计费、计帐、基于云的分类、基于容器的策略、基于工作负荷的策略。

14.如权利要求12所述的计算机可读存储设备，其中，在所述组件处基于所述容器标识数据向所述分组应用策略还包括向与所述分组相关联的工作负荷应用所述策略。

15.如权利要求11所述的计算机可读存储设备，其中，所述组件包括虚拟交换机。