[发明专利]在不同网络堆栈中的内核模块间传送分组的系统和方法

说明书

本发明涉及在不同网络堆栈中的内核模块间传送分组的系统和方法。通常，描述了用于增强在相同网络装置的内核空间内的不同网络堆栈中操作的内核模块之间的通信的技术。IPVLAN驱动器被配置为在第一和第二内核模块中建立端点，其中，每个内核模块在相同内核空间中的不同网络堆栈中执行。所述第一内核模块中的端点与第一模块的接口相关联。选择的分组经由第一模块的接口从第二内核模块传送到第一内核模块。

本申请要求2018年9月27日提交的美国专利申请No.16/145,048、2018年8月15日提交的美国临时专利申请No.62/764,699和2018年8月15日提交的美国临时专利申请No.62/764,700的权益，其全部内容通过引用结合于此。

技术领域

本公开的技术总体上涉及计算机网络，更具体地，涉及虚拟网络。

背景技术

在大规模计算机网络(例如，典型的云数据中心环境)中，大量互连的服务器提供计算和/或存储能力来运行各种应用程序。例如，数据中心可以包括为订户(即，数据中心的客户)托管应用程序和服务的设施。例如，数据中心可以托管所有基础设施装置，例如，网络和存储系统、冗余电源和环境控制。在典型的数据中心，存储系统和应用程序服务器集群经由一层或多层物理网络交换机和路由器提供的高速交换结构互连。更复杂的数据中心为遍布全球的基础设施提供位于各种物理托管设施中的用户支持装置。

虚拟化网络正在成为现代信息技术(IT)基础设施的核心基础。例如，现代数据中心已经广泛利用虚拟化环境，其中，在物理计算装置的底层计算平台上部署并执行虚拟主机(在本文也称为虚拟执行元件)，例如，虚拟机或容器。

计算机网络内的虚拟化可以提供几个优势。一个优势是虚拟化可以显著提高效率。随着每物理CPU具有大量核心的多核微处理器架构的出现，底层物理计算装置(即，服务器)变得越来越强大，虚拟化变得更加容易和高效。第二个优势是虚拟化提供了对计算基础设施的重要控制。随着物理计算资源成为可替代资源，例如，在基于云的计算环境中，计算基础设施的供应和管理变得更加容易。因此，除了虚拟化提供的效率和更高的投资回报(ROI)之外，企业IT人员通常更喜欢数据中心的虚拟化计算集群，因为它们具有管理优势。

发明内容

通常，描述了用于增强虚拟网络操作的技术。例如，描述了虚拟网络控制器，其配置和管理由多个交换机形成的物理网络内的覆盖网络。多个服务器通过交换结构互连，并且每个服务器提供操作环境，该操作环境执行经由覆盖网络通信的一个或多个虚拟机。在物理网络的服务器和/或其他装置内操作的一组虚拟路由器将覆盖网络作为虚拟网络扩展到虚拟机的操作环境。控制器可以指示服务器和虚拟路由器执行各种操作，例如，通过覆盖网络转发流量；由于网络事件，在虚拟网络中重新路由流量；复制用于多播、网络服务(包括安全性、NAT、反射和负载平衡)的流量；提供多租户服务，以支持多个虚拟网络；监控和记录虚拟网络内的流量特征；以及其他操作。

本文描述的技术可以用于增强例如虚拟路由器或提供虚拟网络的其他装置的操作。在一个示例中，一种方法包括：配置IPVLAN驱动器，以建立第一和第二内核模块中的端点，其中，每个内核模块在相同内核空间中的不同网络堆栈中执行；将第一内核模块中的端点与第一模块的接口相关联；并且经由第一模块的接口将所选择的分组从第二内核模块传送到第一内核模块。