[发明专利]使用分布式边缘服务的流量优化

说明书

一些实施例提供了一种用于将受管理转发元件(MFE)配置为在MFE处处理在数据中心中实现的多个逻辑网络的数据消息并提供网关服务处理(例如，防火墙、DNS等)的新颖方法。在一些实施例中，控制器识别在数据中心中实现的逻辑网络和可用于提供网关服务处理的MFE，并将每个逻辑网络的网关服务处理指派给特定的MFE。在一些实施例中，MFE从逻辑网络中的端点接收去往外部网络的数据消息。在一些实施例中，MFE识别数据消息在被发送到外部网络之前需要网关服务处理。在一些实施例中，MFE识别被指派来为与数据消息相关联的逻辑网络提供网关服务处理的特定MFE。

背景技术

数据中心中的边缘设备可具有多种功能，包括针对进入或离开数据中心的分组来应用诸如虚拟专用网络(VPN)、网络地址转换(NAT)、边缘防火墙之类的服务。当有在数据中心中生成的大量的南北流量(即进入或离开的流量)时，这样的边缘设备可能成为瓶颈。因此，有对缓解该瓶颈同时仍然能够在数据中心中提供边缘服务的解决方案的需要。

发明内容

一些实施例提供了一种用于通过使受管理转发元件(MFE)提供网关服务处理(例如，防火墙、DNS等)来处理在数据中心中实现的逻辑网络的数据消息的新颖方法。在一些实施例中，MFE接收从逻辑网络中的端点发送的、以外部网络为目的地的数据消息。当接收到此类数据消息的MFE识别出该数据消息在被发送到外部网络之前需要网关服务处理时，MFE识别被指派来为与该数据消息相关联的逻辑网络提供网关服务处理的特定MFE(数据中心中的同一MFE或不同的MFE)。如果接收到数据消息的MFE也是被指派来为与该数据消息相关联的逻辑网络提供网关服务处理的MFE，则该MFE提供网关服务处理并将该数据消息转发给数据中心路由器，该数据中心路由器提供对外部网络的访问。如果不同的MFE被指派来为与数据消息相关联的逻辑网络提供网关服务处理，则MFE将数据消息转发给该不同的MFE，以便该不同的MFE提供网关服务处理并将数据消息转发给数据中心路由器，该数据中心路由器提供对外部网络的访问。

在一些实施例中，MFE被配置为通过网络控制系统(例如，网络控制器和/或网络管理器，或者网络控制器和/或管理器的集群)提供网关服务处理。在一些实施例中，网络控制系统将针对不同逻辑网络的网关服务处理指派给不同的MFE。在一些实施例中，需要某些边缘服务(例如，VPN或网络地址转换(NAT))的逻辑网络被指派给提供集中式网关服务处理的边缘节点，而不是被指派给分布式MFE。在一些实施例中，将逻辑网络分配给MFE是一种负载平衡操作，该负载平衡操作考虑了不同MFE(以及它们所执行于的主机)处理附加处理的能力。可以为单个MFE指派多个逻辑网络，该MFE为这多个逻辑网络提供网关服务处理。在一些实施例中，网络控制系统将MFE配置为执行网关服务处理并将其配置为识别指派给每个逻辑网络的MFE。网络控制系统针对指派给MFE的逻辑网络为每个MFE提供处理规则(例如，防火墙规则)以及用于识别指派给特定逻辑网络的MFE的基于策略的路由条目。

一些实施例的MFE与逻辑网络的端点在相同的机器上执行。在一些实施例中，MFE在主机计算机的虚拟化软件(例如，管理程序)中执行。在一些实施例中，当不同的MFE被识别为被指派来为逻辑网络提供网关服务处理的MFE时，接收到数据消息的MFE通过隧道将该数据消息转发给该不同的MFE。这些隧道可以使用虚拟可扩展局域网(VXLAN)封装、通用网络虚拟化封装(GENEVE)或其他类型的封装。在一些实施例中，逻辑网络跨越被连接的多个数据中心(例如，客户站点)，使得数据中心之间的通信不需要网络地址转换(NAT)、虚拟专用网络(VPN)或IPsec封装，网关服务处理因此可以分发给MFE，而不是在专用边缘节点处集中提供。这可以防止边缘节点成为南北流量的瓶颈。

前面的发明内容旨在用作对本发明的一些实施例的简要介绍。这并不意味着是对本文档中公开的所有创造性主题的介绍或概述。下面的具体实施方式和在具体实施方式中引用的附图将进一步描述发明内容中描述的实施例以及其他实施例。因此，为了理解本文档描述的所有实施例，需要对发明内容、具体实施方式、附图和权利要求进行全面审查。此外，所要求保护的主题不受发明内容、具体实施方式和附图中的说明性细节的限制。

附图说明