用于内联透明计算机网络设备的高效虚拟化的方法和系统技术方案

通过不对其网络接口分配L3IP地址和L2MAC地址并由此通过绕过通过操作系统内核的慢速路径的逻辑快速路径来处理分组，内联插入网络链路并处理传输中分组的网络设备可以显著提高其分组吞吐量性能。当虚拟化这样的线中凸块(BITW)设备以部署到云中时，网络接口必须具有分配给其的L3IP和L2MAC地址。因此，通过虚拟BITW设备的慢速路径处理分组，显著降低了性能。通过向虚拟BITW设备添加新逻辑和/或配置代理、地址、子网和/或路由表，虚拟BITW设备可以通过快速路径处理分组，并且可相应地提高性能。例如，虚拟BITW设备可以被配置为实施通过虚拟BITW设备的虚拟路径(包括快速路径)。虚拟BITW设备的虚拟路径(包括快速路径)。虚拟BITW设备的虚拟路径(包括快速路径)。

【技术实现步骤摘要】
【国外来华专利技术】用于内联透明计算机网络设备的高效虚拟化的方法和系统
[0001]相关申请的交叉引用
[0002]本申请要求于2021年8月5日提交的美国专利申请序列号17/395,120的优先权，其要求于2020年8月27日提交的美国临时专利申请序列号63/071,174的优先权，这些专利申请均通过引用整体并入本文。

技术介绍

[0003]传输控制协议/互联网协议(TCP/IP)网络(诸如公共互联网)是现代信息时代的基础。TCP/IP协议套件通过指定数据应如何封装、寻址、发送、路由和接收来实现端点主机计算机之间的数据通信。TCP/IP协议套件由五层组成：物理层(第1层或L1)、数据链路层(L2)、网络层(L3)、传输层(L4)和应用层。与本公开特别相关的是第3层(L3)协议(例如，互联网协议(IP)，诸如IPv4和IPv6)，其由网络节点/主机(诸如路由器)使用来将分组高效地引导到其目的地(例如，端点/主机计算机)；以及第2层(L2)链路层协议(例如，以太网802.3、媒体访问控制(MAC)寻址、地址解析协议(ARP)、邻居发现协议(NDP)等)，其用于在连接网络节点/本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种方法，包括：将设备调配到虚拟路径中；使用以下项来配置网络地址映射器(NAM)逻辑：经由所述虚拟路径连接的虚拟路径终端的多个地址；与所述虚拟路径终端的子网相对应的网络接口的多个地址；以及代理信息；配置网络地址转换(NAT)网关以将至少一个公共互联网协议(IP)地址转换为与所述设备相关联的专用IP地址；以及提供至少一个云路由表，所述至少一个云路由表被配置为通过所述设备和所述NAT网关实施虚拟路径路由。2.根据权利要求1所述的方法，其中所述设备包括虚拟线中凸块(BITW)设备。3.根据权利要求1或权利要求2所述的方法，其中所述虚拟路径终端的所述多个地址包括：所述终端的多个互联网协议(IP)地址；和所述终端的多个媒体访问控制(MAC)地址。4.根据权利要求1至3中任一项所述的方法，其中所述网络接口的所述多个地址包括：所述网络接口的多个互联网协议(IP)地址；和所述网络接口的多个媒体访问控制(MAC)地址。5.根据权利要求1至4中任一项所述的方法，其中所述网络接口包括：所述设备的第一网络接口，所述第一网络接口与被配置为与所述NAT网关的网络接口介接的第一子网相对应；和所述设备的第二网络接口，所述第二网络接口与被配置为与目标的网络接口介接的第二子网相对应，其中所述第一子网和所述第二子网不重叠。6.根据权利要求1至5中任一项所述的方法，其中所述虚拟路径包括通过所述设备的快速路径，并且其中所述设备被配置为通过所述快速路径，路由从所述NAT网关接收的至少一个分组。7.根据权利要求1至6中任一项所述的方法，其中所述云路由表被配置为通过所述设备和所述NAT网关，实施出站虚拟路径路由。8.根据权利要求1至7中任一项所述的方法，其中配置所述NAM逻辑包括配置所述NAM逻辑使得所述虚拟路径终端中的每一个被专门映射到所述网络接口中的一个。9.一种方法，包括：由网络地址转换(NAT)网关接收，寻址到公共互联网协议(IP)地址的分组；由所述NAT网关将所述公共IP地址转换为，被调配到虚拟路径中的设备的专用IP地址，其中所述设备包括网络地址映射器(NAM)逻辑，所述NAM逻辑使用以下项来配置：经由所述虚拟路径连接的虚拟路径终端的多个地址；与所述虚拟路径终端的子网相对应的网络接口的多个地址；以及代理信息；以及由所述NAT网关向所述专用IP地址发送所述分组。
10.根据权利要求9所述的方法，还包括：使用至少一个云路由表，经由所述NAT网关和所述设备，路由所述分组通过所述虚拟路径。11.根据权利要求9或权利要求10所述的方法，其中所述设备包括虚拟线中凸块(BITW)设备。12.根据权利要求9至11中任一项所述的方法，其中所述虚拟路径终端的所述多个地址包括：所述终端的多个互联网协议(IP)地址；和所述终端的多个媒体访问控制(MAC)地址。13.根据权利要求9至12中任一项所述的方法，其中所述网络接口的所述多个地址包括：所述网络接口的多个互联网协议(IP)地址；和所述网络接口的多个媒体访问控制(MAC)地址。14.根据权利要求9至13中任一项所述的方法，其中所述网络接口包括：所述设备的第一网络接口，所述第一网络接口与被配置为与所述NAT网关的网络接口介接的第一子网相对应；和所述设备的第二网络接口，所述第二网络接口与被配置为与目标的网络接口介接的第二子网相对应，其中所述第一子网和所述第二子网不重叠。15.根据权利要求9至14中任一项所述的方法，其中所述虚拟路径包括通过所述设备的快速路径。16.根据权利要求9至15中任一项所述的方法，其中所述NAM逻辑被配置为使得所述虚拟路径终端中的每一个被专门映射到所述网络接口中的一个。17.一种存储指令的计算机可读介质，当由网络地址转换(NAT)网关执行时，所述指令配置所述NAT网关以执行根据权利要求9至16中任一项所述的步骤。18.一种网络地址转换(NAT)网关，包括...

【专利技术属性】
技术研发人员：理查德，
申请(专利权)人：向心有限公司，
类型：发明
国别省市：