【技术实现步骤摘要】
【国外来华专利技术】公共云环境中的服务插入M·希拉和R·杰恩相关申请的交叉引用本申请要求于2019年1月18日提交的标题为“公共云环境中的服务插入(SERVICEINSERTIONINPUBLICCLOUDENVIRONMENTS)”的美国非临时申请No.16/251,083的权益。本申请(代理人案卷号E371)在主题上与美国专利申请No.16/251,080(代理人案卷号E613)相关，其通过引用并入本文。
技术介绍
除非本文另有说明，否则本节中描述的方法不能通过包含在本节中而被承认是现有技术。虚拟化允许硬件资源的抽象化和池化以支持软件定义的数据中心(SDDC)中的虚拟机。例如，通过服务器虚拟化，运行不同操作系统的虚拟化计算实例(诸如虚拟机(VM))可以由同一物理机(例如，称为“主机”)支持。每个VM通常都配备有虚拟资源以运行客户操作系统和应用程序。虚拟资源可以包括中央处理单元(CPU)资源、内存资源、存储资源、网络资源等。在实际应用中，可能会出现各种与网络相关的问题，从而对主机和虚拟机的性能产生不利影响。在实践中，用户(例如，组织)可以使用在用户的所有权和控制之下的私有云环境中的“本地部署(on-premise)”数据中心基础设施来运行各种应用程序。可选地或附加地，用户可以使用在公共云提供商的所有权和控制下的基础设施“在云中”运行应用程序。在后一种情况下，为在公共云环境中运行的应用程序提供各种服务(例如防火墙)可能具有挑战性。附图说明图1是示出可以执行服务插入的示例公共云环境的示意图；
【技术保护点】
1.一种网络设备在包括第一虚拟网络和第二虚拟网络的公共云环境中执行服务插入的方法，其中所述方法包括：/n响应于从位于所述第一虚拟网络中的第一虚拟化计算实例接收到第一封装分组，/n通过执行解封装以从所述第一封装分组中去除从所述第一虚拟化计算实例寻址到所述网络设备的第一外部报头，来生成解封装分组；/n基于所述解封装分组的一个或更多个特征，识别由服务插入规则指定的服务路径，其中所述服务路径和所述网络设备两者均位于所述第二虚拟网络中；/n将所述解封装分组发送至所述服务路径，以使所述服务路径根据一个或更多个服务对所述解封装分组进行处理；以及/n响应于所述网络设备接收到由所述服务路径处理的所述解封装分组，/n向所述解封装分组的目的地地址，发送所述解封装分组，或生成并发送包括第二外部报头和所述解封装分组的第二封装分组。/n
【技术特征摘要】
【国外来华专利技术】20190118 US 16/251,0831.一种网络设备在包括第一虚拟网络和第二虚拟网络的公共云环境中执行服务插入的方法，其中所述方法包括：
响应于从位于所述第一虚拟网络中的第一虚拟化计算实例接收到第一封装分组，
通过执行解封装以从所述第一封装分组中去除从所述第一虚拟化计算实例寻址到所述网络设备的第一外部报头，来生成解封装分组；
基于所述解封装分组的一个或更多个特征，识别由服务插入规则指定的服务路径，其中所述服务路径和所述网络设备两者均位于所述第二虚拟网络中；
将所述解封装分组发送至所述服务路径，以使所述服务路径根据一个或更多个服务对所述解封装分组进行处理；以及
响应于所述网络设备接收到由所述服务路径处理的所述解封装分组，
向所述解封装分组的目的地地址，发送所述解封装分组，或生成并发送包括第二外部报头和所述解封装分组的第二封装分组。
2.如权利要求1所述的方法，其中识别所述服务路径包括：
将所述解封装分组中的所述目的地地址与由所述服务插入规则指定的第一无类别域间路由(CIDR)块匹配，其中所述第一虚拟网络与所述第一CIDR块相关联，所述第二虚拟网络与第二CIDR块相关联。
3.如权利要求1所述的方法，其中将所述解封装分组发送至所述服务路径包括：
基于所述服务插入规则，将所述解封装分组发送至位于所述第二虚拟网络中的所述服务路径上的第一服务虚拟化计算实例。
4.如权利要求3所述的方法，其中将所述解封装分组发送至所述服务路径包括：
基于来自所述第一服务虚拟化计算实例的控制平面广告或数据平面探测，识别所述第一服务虚拟化计算实例被分配有活动角色，其中所述第一服务虚拟化计算实例和第二服务虚拟化计算实例被配置为高可用性(HA)对。
5.如权利要求1所述的方法，其中向所述目的地地址发送所述解封装分组包括：
向与位于外部网络中的目的地相关联的所述目的地地址发送所述解封装分组，其中所述网络设备将所述第一虚拟化计算实例连接到所述外部网络。
6.如权利要求1所述的方法，其中生成所述第二封装分组包括：
通过用第二外部报头封装所述解封装分组来生成所述第二封装分组，其中所述第二外部报头从所述网络设备寻址到位于所述第一虚拟网络中的第二虚拟化计算实例。
7.如权利要求1所述的方法，其中所述方法还包括：
在接收所述第一封装分组之前，在与子网接口相关联的路由表中配置所述服务插入规则。
8.一种非暂时性计算机可读存储介质，其包括一组指令，所述指令响应于由网络设备的处理器的执行，使所述处理器在包括第一虚拟网络和第二虚拟网络的公共云环境中执行服务插入的方法，其中所述方法包括：
响应于从位于所述第一虚拟网络中的第一虚拟化计算实例接收到第一封装分组，
通过执行解封装以从所述第一封装分组中去除从所述第一虚拟化计算实例寻址到所述网络设备的第一外部报头，来生成解封装分组；
基于所述解封装分组的一个或更多个特征，识别由服务插入规则指定的服务路径，其中所述服务路径和所述网络设备两者均位于所述第二虚拟网络中；
将所述解封装分组发送至所述服务路径，以使所述服务路径根据一个或更多个服务对所述解封装分组进行处理；以及
响应于所述网络设备接收到由所述服务路径处理的所述解封装分组，
向所述解封装分组的目的地地址，发送所述解封装分组，或生成并发送包括第二外部报头和所述解封装分组的第二封装分组。
9.如权利要求8所述的非暂时性计算机可读存储介质，其中识别所述服务路径包括：
将所述解封装分组中的所述目的地地址与由所述服务插入规则指定的第一无类别域间路由(CIDR)块匹配，其中所述第一虚拟网络与所述第一CIDR块相关联，所述第二虚拟网络与第二CIDR块相关联。
10.如权利要求8所述的非暂时性计算机可读存储介质，其中将所述解封装分组发送至所述服务路径包括：
基于所述服务插入规则，将所述解封装分组发送至位于所述第...
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。