为RDMA提供多租赁支持的方法与流程
背景技术：
远程直接存储器存取(rdma)直接在两个应用之间提供读和写服务，并使得数据直接传输到应用缓冲区而无需中间数据拷贝。rdma使得存储器数据传输能够绕过操作系统和内核。
目前存在若干种通过网络传输rdma分组的协议。rdma传输协议的示例是融合以太网上的rdma(rdmaoverconvergedethernet，roce)和互联网广域rdma协议(internetwideareardmaprotocol，iwarp)。roce是开放系统互连(osi)模型第二层网络技术，其通过绕过cpu或内核实现同一以太网上两个主机之间的直接数据传输。
目前，roce版本1不支持互联网协议(ip)层路由，并且在多租户域中不可用。roce版本2确实支持ip层路由，但是在多租户域中不可用。
目前没有机制利用在软件定义数据中心中支持多租赁的覆盖网络来使用rdma数据传输协议(诸如roce或iwarp)。
当今，源自vm的覆盖网络l2帧的封装用软件处理。这涉及在覆盖网络软件部分上的重要工作，以维护和查找覆盖网络地址映射表，并且在分组被发出到线路上之前用包含相关覆盖网络、udp、ip和以太网信息的外部报头封装传送分组。
类似地，对于接收到的分组，外部报头解封装的相反处理也是软件负责。用软件进行的每次映射表查找和分组的封装/解封装都会导致显著的cpu成本并影响性能。
技术实现要素：
一些实施例提供用于在虚拟l3网络上的多租户云计算环境中经由作为l2技术的rdma数据传输协议(诸如roce)使得能够进行rdma传输的方法。这使得能够使用软件定义网络(softwaredefinednetwork，sdn)方法来利用rdma技术的能力并实现多个物理和虚拟网络之间的无缝连接的目标。
覆盖网络是在云计算环境中实现多租赁的网络虚拟化技术。一些实施例利用覆盖网络来提供l3可路由性并使得能够在多租户环境中进行rdma传输。这些实施例通过用覆盖网络路由报头封装rdma数据传输协议(诸如roce或iwarp)分组使得能够在覆盖网络上进行rdma数据传输。
覆盖网络软件负责维护覆盖网络映射表，以包括到隧道端点ip的vm媒体访问控制(mac)地址和其它地址映射。这些实施例中的一些实施例还用特定于每个rdma连接的覆盖网络地址映射信息对覆盖网络接口控制器(nic)进行编程，以便将利用覆盖网络报头对rdma分组的封装卸载到硬件。
前面的发明内容旨在用作对本发明的一些实施例的简要介绍。它并不意味着是对本文档中公开的所有发明性主题的介绍或概述。以下的具体实施方式和在具体实施方式中提及的附图将进一步描述在本发明内容中描述的实施例以及其它实施例。相应地，为了理解本文档描述的所有实施例，需要对发明内容、具体实施方式和附图进行全面地审查。此外，所要求保护的主题不受发明内容、具体实施方式和附图中的说明性细节的限制。
附图说明
本发明的新颖特征在所附权利要求中阐述。但是，为了解释的目的，在以下图中阐述了本发明的若干实施例。
图1概念性地图示本发明的一些实施例的虚拟基础设施的一部分，该虚拟基础设施在位于两个不同主机上的相同租户的两个虚拟机之间启用rdma。
图2是示出roce版本1协议的选定数量的字段的简化图。
图3是示出roce版本2协议的选定数量的字段的简化图。
图4概念性地图示在本发明的一些实施例中由请求vm发起的执行rdma地址解析的过程。
图5概念性地图示在本发明的一些实施例中由rdma栈从覆盖网络地址映射表获得的覆盖网络信息元组。
图6概念性地图示在本发明的一些实施例中由请求vm发起的执行rdma请求rdma连接的过程。
图7是示出在本发明的一些实施例中用于在覆盖网络报头中封装rdma协议分组的选定数量的字段的简化图。
图8概念性地图示在本发明的一些实施例中当目的地rdmanic接收rdma连接请求时执行的过程。
图9概念性地图示在本发明的一些实施例中执行的将rdma连接请求的接受或拒绝从目的地vm发送到请求vm的过程。
图10概念性地图示在本发明的一些实施例中当在请求vm处接收到来自目的地vm的rdma连接请求的接受或拒绝时执行的过程。
图11概念性地图示在本发明的一些实施例中当由已请求建立rdma连接的vm创建队列对时执行的过程。
图12概念性地图示在本发明的一些实施例中当目的地vm创建队列对时执行的过程。
图13概念性地图示在本发明的一些实施例中为请求使用rdma进行数据传输而执行的过程。
图14概念性地图示在本发明的一些实施例中执行的使用rdma将数据写入到目的地vm的存储器中的过程。
图15概念性地图示在本发明的一些实施例中执行的使用rdma从目的地vm的存储器读取数据的过程。
图16概念性地图示在本发明的一些实施例中执行的在请求vm处从目的地vm接收所请求的rdma数据的过程。
图17概念性地图示实现本发明的一些实施例的电子系统。
具体实施方式
在本发明的以下详细描述中，阐述和描述了本发明的许多细节、示例和实施例。但是，对于本领域技术人员来说，将清楚并显而易见的是，本发明不限于所阐述的实施例，并且本发明可以在没有所讨论的一些具体细节和示例的情况下实践。
虚拟化是用软件模拟硬件平台(诸如服务器、存储设备或网络资源)的能力。虚拟机(vm)是机器(诸如计算机)的软件实现。虚拟网络是物理网络的抽象。vm可以使用虚拟网络进行通信。一个这样的虚拟网络是覆盖网络，它是第3层网络上的第2层覆盖方案。覆盖网络是在云计算环境中实现多租赁的网络虚拟化技术。覆盖网络的示例包括虚拟可扩展lan(vxlan)、通用网络虚拟化封装(geneve)和使用通用路由封装的网络虚拟化(nvgre)。例如，vxlan是第3层(l3)网络上的l2覆盖方案。vxlan在ip(mac-in-udp封装)中封装以太网l2帧，并允许vm作为在单独的物理l3网络中操作的虚拟化l2子网的一部分。类似地，nvgre使用通用路由封装(gre)在l3网络上隧道化l2分组。
覆盖网络(诸如vxlan和geneve)是在云计算环境中实现多租赁的优选网络虚拟化技术。覆盖网络是l3网络上的l2覆盖方案。覆盖网络实现涉及利用相关覆盖网络外部用户数据报协议(udp)报头封装流量，这使得能够在虚拟网络中进行l2流量的路由。
一些实施例通过利用覆盖网络路由报头封装rdma数据传输协议(诸如roce)分组来使得能够在覆盖网络上进行rdma数据传输。参与覆盖网络的主机包括覆盖配置/控制平面、数据平面和覆盖网络分组处理功能的覆盖网络虚拟化软件。主机充当隧道端点。对于vxlan覆盖网络，隧道端点被称为虚拟隧道端点(virtualtunnelendpoint，vtep)。
利用特定于每个rdma连接的覆盖网络地址映射信息对rdmanic进行编程，以便提供l3可路由性和多租赁能力。此外，一些实施例将利用覆盖网络报头对roce分组的封装卸载到nic硬件。这需要对当前rdma软件实现的当前控制平面和数据平面做出改变。
图1概念性地图示本发明的一些实施例的虚拟基础设施的一部分，该虚拟基础设施在位于两个不同主机上的相同租户的两个虚拟机之间启用rdma。如图所示，在若干个物理主机机器130-132上托管若干个vm105-110。
在一些实施例中，虚拟化基础设施由单个云管理系统管理。术语云服务是指通过网络以分布式方式提供的服务(诸如计算、存储等)。虚拟化基础设施包括托管多个租户的一组主机机器120-132。每个租户具有一个或多个vm。为了简单起见，图1仅示出用于一个租户(即，租户1)的vm105-110。
每个主机120-132包括主机虚拟化软件115(有时被称为管理程序)。该图中所示的主机虚拟化软件115代表可以在这种虚拟化基础设施中的主机上操作的各种类型的虚拟化软件(例如，虚拟机监视器等)。
在虚拟化领域中，有人将软件交换机称为虚拟交换机，这是因为它们是软件元件。但是，在本说明书中，软件转发元件被称为物理转发元件(pfe)，以便将它们与逻辑转发元件(lfe)区分开，逻辑转发元件(lfe)是不与物理世界绑定的逻辑构造。换句话说，软件转发元件被称为pfe是因为它们在物理世界中存在并操作，而lfe是在设计逻辑网络时呈现给用户的转发元件的逻辑表示。在一些实施例中，若干个pfe分布在实现租户的lfe的整个网络中，其中每个pfe是跨不同主机机器操作并且可以在主机机器或不同主机机器上的vm之间执行l3分组转发的lfe的本地实例化。lfe有时被称为虚拟分布式交换机(vds)。
在每个主机130-132中，lfe120连接到物理网络接口卡(pnic)以发送传出分组和接收传入分组。图1中的pnic185-187是具有rdma能力的nic。在一些实施例中，lfe被定义为包括一组端口140，通过这组端口140，lfe通过上行链路170连接到pnic以发送和接收分组。
上行链路170是在lfe120和具有rdma能力的nic185(或187)之间中继分组，以便对传入和传出流量执行各种分组处理功能的模块。具有rdma能力的nic185-187是也被称为融合网络适配器(cna)的pnic，其被编程为执行以太网分组传输以及rdma分组传输。具有rdma能力的nic上的每个端口能够运送以太网流量和rdma流量。在一些实施例中，具有rdma能力的nic向主机虚拟化软件115注册两个逻辑设备，一个逻辑设备处理上行链路流量并且一个逻辑设备处理rdma流量。每个lfe还被定义为具有通过虚拟nic(vnic)连接到租户vm105-110的若干个虚拟端口145-148。如下所述，rdma访客设备(或rdma准虚拟化设备)160-162提供vnic功能以及与rdma栈175的接口。
vm中的vnic功能负责通过相关联的vnic仿真器(未示出)在vm与主机虚拟化软件115的网络虚拟化层之间交换分组。每个vnic仿真器与vm中的vnic驱动器交互，以向vm发送数据和从vm接收数据。在一些实施例中，虚拟nic是由虚拟nic仿真器实现的物理nic的软件抽象。例如，在一些实施例中，用于请求和获得连接id的代码驻留在vnic仿真器的组件中。换句话说，在一些实施例中，vnic状态由每个vnic仿真器实现和维护。虚拟设备(诸如vnic)是可方便地像vm的一部分那样进行讨论，但实际上由虚拟化软件使用仿真器实现的软件抽象。但是，每个vm的状态包括其虚拟设备的状态，该状态由底层虚拟化软件进行控制和维护。
租户的vm105-110形成逻辑网络(也被称为专用网络或虚拟网络)，其由虚线152概念性地示出。逻辑网络是物理网络的抽象，并且可以为诸如将网络层数据分组封装和解封装成帧、帧同步、媒体访问控制等的服务提供虚拟层2(或数据链路层)。逻辑网络可以跨越一个或多个物理网络并且可以独立于底层物理拓扑和物理网络的组织来组织。每个逻辑网络由租户配置。
参与覆盖网络的主机包括覆盖配置/控制平面、数据平面和覆盖网络分组处理功能的覆盖网络虚拟化软件。主机包括(例如，作为lfe软件的一部分)充当隧道端点的覆盖网络虚拟化软件150。在vxlan覆盖网络的示例中，覆盖网络虚拟化软件被称为vxlan虚拟隧道端点(vtep)软件，并且隧道端点被称为vtep。存在与覆盖网络的每个实例相关联的唯一标识符。覆盖网络软件150负责维护映射表以包括例如到隧道端点地址的vmmac和其它地址映射。托管在独立主机130-132上的租户的vm105-110之间的覆盖网络流量经由通过通信网络127的隧道125传送。通信网络127可以包括互联网、局域网(lan)、广域网(wan)、不同的硬件装备，诸如电缆、路由器、交换机等。
图1中的vm105和110属于同一租户，但分别由两个不同的主机130和132托管。在图1的示例中，两个vm在两个不同的子网上，并且具有两个不同的ip地址。vm105和110能够使用rdma传输数据。每个租户包括虚拟rdma设备(rdma访客设备)160-162。每个主机虚拟化软件115包括rdma访客设备后端190、rdma栈或(rdma协议栈)175以及rdmanic驱动器180。在一些实施例中，rdma栈是用于在主机中提供rdma能力的openfabricsenterprisedistribution(ofedtm)开源软件。
rdma访客设备160-162是准虚拟化设备。准虚拟化是指其中由vm使用的访客操作系统(os)被修改为用与主机的虚拟化软件直接通信的超级调用(hypercall)替换非可虚拟化指令的技术。虚拟化软件还提供超级调用接口，以便与vm中的准虚拟化设备通信。在一些实施例中，rdma访客设备160-162利用库调用(例如，“verbs(动词)”库调用)来建立rdma连接。这些库调用提供所需行为的语义描述(例如，用于提供建立rdma连接所需的信息)。这些调用用于通过创建和销毁对象(诸如发送和接收工作队列对、完成队列和存储器区域)来管理控制路径对象。这些应用编程接口(api)调用也用于通过请求工作处理(诸如发布发送和接收以及请求完成事件)来管理数据路径。
rdma访客设备后端190将来自访客中的rdma访客设备(即，vm105-100)的库调用转换为rdma栈175调用。访客物理地址空间(或访客虚拟地址空间)被映射(或转换)到主机的物理地址空间(或机器存储器地址)，并传递到具有rdma能力的nic180。具有rdma能力的nic维护地址转换表，并直接从/向访客物理存储器执行零拷贝dma。
主机中的rdma访客设备160-162提供两个功能。rdma访客设备160-162提供到rdma栈175的接口和为vm提供vnic功能的另一个接口。在一些实施例中，rdma访客设备160-162向主机虚拟化软件115注册两个逻辑设备，一个逻辑设备提供vnic功能以及一个逻辑设备与rdma栈接口。
rdma访客设备160-162对rdma访客设备后端190进行库调用以在两个vm之间建立rdma连接。vm105中正在请求建立连接的rdma访客设备160-162与诸如lfe120上的端口145的端口相关联。如果端口与覆盖网络相关联(例如，端口与vxlan网络上的vtep相关联)，则与覆盖网络相关的信息(诸如，源vtepip、源vtepmac、源vtepvlan、源vtep最大总单元(mtu)、内部目的地ip、内部目的地mac、目的地vtepip、目的地vtepmac等)通过rdma栈175和rdmanic驱动器180被推送到作为硬件nic的rdmanic185。然后，rdmanic执行roce协议封装以及覆盖网络封装，并通过覆盖网络隧道125将结果产生的分组发送到连接到目的地主机132的rdmanic187。
目的地rdmanic187通过去除外部覆盖网络报头来解封装分组，并将分组传递到目的地主机132的rdma栈用于处理。如下面进一步描述的，一旦建立连接，通过绕过源主机和目的地主机的os和内核，通过对应的rdmanic直接在源vm和目的地vm之间执行对rdma数据传输的任何请求。
rdma连接创建逻辑rdma连接，其由虚线195概念性地示出。在请求vm105和目的地vm110之间创建rdma连接以在被识别用于rdma连接的两个vm的应用缓冲区197和199之间直接传输数据。传输数据的物理路径是通过覆盖网络。一旦所请求的数据到达与请求vm的主机130相关联的rdmanic185，rdmanic就直接将数据传输到由请求vm105识别出的应用缓冲区199，从而绕过主机和访客操作系统和内核。
虽然通过参考roce的示例描述了rdma数据传输协议，但是本领域普通技术人员将意识到，相同的讨论同样适用于其它rdma数据传输协议，诸如iwarp，其通过在数据放置协议(ddp)之上分层rdma有效载荷来提供rdma，其中数据放置协议又由流控制传输协议(sctp)报头和传输控制协议(tcp)报头封装。
i.使用覆盖网络启用rdma数据传输
在本部分中描述了roce作为rdma网络协议的示例。roce是允许在以太网网络上进行rdma访问的网络协议。与传统网络相反，roce直接向应用提供消息传输服务，这需要应用使用os的服务来传输消息分组。
roce版本1是用于在同一以太网广播域上的主机之间的rdma访问的链路层(即，l2)协议。图2是示出roce版本1(v1)协议的选定数量的字段的简化图。描述roce版本1的其它字段的更多详细信息在2010年4月6日的infinibandtm行业协会(infinibandtradeassociation)的“supplementtoinfinibandtmarchitecturespecification,volume1,release1.2.1annexa16:rdmaoverconvergedethernet(roce)”中描述，该规范通过引用被结合于此。
如图2所示，rocev1分组结构200包括帧校验序列(fcs)260、不变循环冗余码(crc)250、rdma分组有效载荷205、infinibandtm体系架构(iba)传输报头210、全局路由报头(grh)215、虚拟局域网(vlan)字段225以及以太网报头230。fcs260是用于检测以太网帧的任何途中(in-transit)损坏数据的crc。不变crc250是crc错误检测码，其覆盖通过网络上的所有交换机和路由器从端到端不变的分组的所有字段。
rdma分组有效载荷205是实际的rdma分组(或消息)。iba传输报头210包括诸如用于iba传输的基本传输报头和扩展传输报头的字段。
grh215包括用于在子网之间路由分组的字段。vlan字段225是用于取决于所使用的vlan的类型来指示帧的端口的vlan成员资格或帧的端口和协议组合的ieee802.1q标签字段。以太网报头230包括以太网帧字段，该以太网帧字段包括源mac地址和目的地mac地址。如可以看到的，rocev1中的以太网报头230仅包含l2地址，并且不允许遍历l3路由器。
通常，roce需要无损网络。在rocev1的情况下，这是经由数据中心桥接(dcb)实现的，数据中心桥接是对以太网局域网的一组增强，以在数据中心环境中使用网络。通过添加外部报头，必须跨l3域保持网络的无损性质。在一些实施例中，路由器处的l3无损特征(例如，ip报头中的差分服务代码点(dscp))用于外部报头。例如，一些实施例使用确保转发(assuredforwarding，af)每跳行为(per-hopbehavior，phb)组来提供交付的保证。这些实施例中的一些实施例利用ip报头中的af等级3(诸如af31)来提供分组的无损交付。rocev2使用相同的原理。
图3是示出roce版本2(v2)协议的选定数量的字段的简化图。描述roce版本1的其它字段的更多详细信息在2014年9月2日的infinibandtm行业协会(infinibandtmtradeassociation)的“supplementtoinfinibandtmarchitecturespecification,volume1,release1.2.1annexa17:rocev2”中描述，该规范通过引用被结合于此。
如图3所示，rocev2分组结构300包括fcs260、不变crc250、rdma分组有效载荷205、iba传输报头210、udp报头305、ip报头310、vlan字段225和以太网报头230。fcs260、不变crc250、rdma分组有效载荷205、iba传输报头210、vlan字段225和以太网报头230与以上参考图2描述的字段类似。
rocev1的grh字段215被rocev2中的udp报头305和ip报头310替换。ip报头310允许遍历ipl3路由器。udp报头305用作用于ip上的rdma分组的无状态封装层。如可以看到的，在诸如利用覆盖网络为托管用于多个租户的vm的主机机器提供多租赁支持的软件定义数据中心(sddc)之类的环境中，图2和图3的帧格式不支持多租赁。
请求rdma连接的应用创建包括发送队列和接收队列的工作队列对(qp)。目的地应用也创建匹配的qp。每个qp表示连接用于rdma数据传输的两个应用的通道的端点。应用通过发布工作请求(wr)(诸如向工作队列发布发送请求或工作完成请求)来请求rdma服务。
为了建立连接，两个应用初始地利用特殊的qp(被称为qp1)。一旦建立连接，每个应用使用在连接的生命周期期间创建和维护的专用qp。
a.利用覆盖网络地址映射信息对rdmanic进行编程
一些实施例提供控制路径改变，其包括利用特定于每个rdma连接的覆盖网络地址映射信息对rdmanic进行编程。覆盖网络地址映射信息从在覆盖网络虚拟化软件中维护的覆盖网络地址表获得。这使得nic硬件能够通过参考硬件表来生成外部封装报头。在一些实施例中，rdmanic向覆盖网络软件注册其覆盖网络能力以接收覆盖网络地址通知和映射更新。
在一些实施例中，rdma栈在rdma连接建立阶段期间将覆盖网络映射信息编程到rdmanic中。rdmanic本地设备驱动器具有相关的基础设施/api，以向覆盖网络软件或rdma栈注册其覆盖网络能力。此外，为rdmanic本地设备驱动器提供了回调函数(callback)方面的必要基础设施，以接收覆盖网络配置和更新信息。回调函数是作为参数传递给另一个函数的函数。在一些实施例中，提供回调函数以将覆盖网络信息与rdmanic设备相关联/绑定。
在一些实施例中，rdma连接建立阶段利用rdma连接管理器(rdma-cm)，并且涉及三个广泛的步骤：rdma地址解析、rdma连接以及rdmaqp创建和配置。以下部分描述如何通过在以上每个连接建立步骤中做出新的程序化改变，利用覆盖网络信息对rdmanic进行编程，并且在本发明的一些实施例中实现对多租赁的支持。
以下示例使用一个vm作为请求vm(或客户端)，并且另一个vm作为目的地vm(或服务器)。相同的讨论适用于其中客户端、服务器或两者都是主机(而不是vm)的情况。在这些情况下，目的地ip地址(而不是指vmip地址)是指在内核vnic(被称为vmknic)上配置的、由主机使用以连接到lfe端口以与主机内核外部的实体通信的ip地址。因此，本发明同样适用于涉及内核应用和/或vm的rdma传输。在任一种情况下，rdma是利用执行将数据从一个存储器区域拷贝到另一个存储器区域的任务的主机cpu执行的。
1.rdma地址解析
图4概念性地图示在本发明的一些实施例中由请求vm发起的执行rdma地址解析的过程400。虚线490以上所示的操作由请求vm(例如，由图1所示的rdma访客设备160)执行，而线490下面所示的操作由源主机130的rdma栈175执行(即，请求vm105的主机)。
如图所示，当rdma客户端(诸如vm105)使用rdma-cm发起rdma连接时，客户端创建(在405处)唯一连接管理器标识符(cm_id)。接下来，该过程通过与覆盖网络相关联的虚拟网络接口向rdma栈(例如，向rdma访客设备后端190)发送(在410处)rdma地址解析请求。然后，该过程确定(在415处)虚拟网络接口是否与覆盖网络相关联(例如，连接到vm的rdma访客设备160的lfe端口145是否与诸如vxlanvtep的覆盖网络端隧道相关联)。
目前，如在现有技术虚拟化环境中所做的那样，当rdma客户端通过vnic发起连接时，rdma栈代表其执行地址解析，以获得对应的路由信息。然后，rdma栈经由程序化接口(例如，bindsourcelnfo驱动器回调函数)将该虚拟网络接口及其属性{cm_id、源ip、源mac、源vlan、源mtu}与roce设备相关联/绑定。这种绑定由cm_id唯一识别，并且在rdma连接过程期间存在。rdma栈调用驱动器回调函数以将该信息编程到rdmanic中。如可以看到的，这种机制不支持其中每个租户可以定义其自己的逻辑网络的覆盖网络(诸如vxlan)上的多租赁。
当过程400确定虚拟网络接口不与覆盖网络相关联时，该过程通过将虚拟网络接口及其属性{cm_id、源ip、源mac、源vlan、源mtu}与rdmanic绑定而不提供多租赁支持来执行(在420处)地址解析(如在现有技术中所完成的)。cmd-id是唯一连接管理器标识，源ip、源mac、源vlan以及源mtu是与请求rdma连接的vm相关联的vtep的ip地址、mac地址、相关联vlan以及最大总单元(mtu)。通信协议层的mtu是该层可以向前传送的最大协议数据单元(pdu)的大小(以字节为单位)。
当虚拟网络接口与覆盖网络相关联时(例如，当连接到vm的rdma访客设备160的lfe端口145与诸如vxlanvtep的覆盖网络端隧道相关联时)，过程400提供用于为rdma数据传输提供多租赁的新颖机制。具体而言，如果该过程确定(在415处)虚拟网络接口与覆盖网络相关联，则rdma栈将跳过其部分上的任何地址解析。替代地，rdma栈依赖覆盖网络虚拟化软件作为获得地址映射信息的源。rdma栈从由覆盖网络虚拟化软件维护的覆盖网络表检索(在425处)相关联的覆盖网络地址映射信息。
图5概念性地图示在本发明的一些实施例中由rdma栈获得的覆盖网络信息元组。如图所示，对于rdma连接的给定源vmip地址和目的地vmip地址，执行以下地址解析。对于给定目的地ip地址，地址解析中有两个步骤：确定要使用的本地rdma访客设备以及确定目的地端隧道信息。基于lfe上行链路和配对的rdma访客设备确定本地rdma访客设备。目的地端隧道信息通过使用地址解析协议(arp)确定内部目的地mac地址(即，目的地vm的mac地址)来确定，并且外部目的地端隧道信息(例如，vxlan目的地vtepip和mac地址)通过经由覆盖网络虚拟化软件使用覆盖网络桥接表来确定。源端隧道的覆盖网络信息(例如，vxlan源vtepmac地址、vxlan源vtepip地址、源vlan)被本地存储在由覆盖网络软件维护的覆盖地址映射表中。所需的源端隧道的信息从这些表中检索。
在一些实施例中，用于地址解析的元组包括：目的地端隧道mac地址505(例如，vxlan目的地vtepmac地址)、源端隧道mac地址510(例如，vxlan源vtepmac地址)、以太网信息515(例如，以太网类型或以太网分组报头所需的任何其它信息)、源端隧道ip地址520(例如，vxlan目的地vtepip地址)、目的地端隧道ip地址525(例如，vxlan目的地vtepip地址)、源端隧道vlanid530(例如，源vxlan网络标识符(vni))、源mtu535(源vtepmtu)、udp信息540(例如，udp源端口、vxlan端口等)。
元组505-540连同创建用于建立rdma连接的cm-id590被发送到启用rdma的nic。启用rdma的nic使用该信息来通过使用覆盖网络传输分组所需的报头封装rdma分组。图5所示的字段是封装rdma分组以使用覆盖网络传输分组可能需要的字段的示例。取决于特定的覆盖网络和特定的网络配置，不同的实施例从主机中的覆盖网络地址映射表检索不同的信息，并将它们推送到启用rdma的nic。
回到参考图4，过程400然后将元组500与cm_id590相关联(在430处)，使得它对于当前的rdma连接是唯一的。然后，该过程在rdma栈表中保存(在435处)覆盖网络地址映射信息和cm-id，以便在连接存在期间使用。如下所述，在一些实施例中，覆盖网络地址映射信息和cm-id在由rdma栈使用的初始连接数据报的地址句柄结构中使用。地址句柄是描述从本地端口到远程端口的路径的对象。地址句柄描述在qp中使用的rdma连接的另一端。
在ofedtm编程模型中，通过提供地址句柄建立qp连接。例如，对于“可靠连接qp”，在连接建立期间，利用指定目的地全局标识符(gid)、目的地本地标识符(lid)和目的地mac地址的地址句柄修改qp。这是在面向连接的可靠连接期间的一次性操作。在“不可靠数据报(ud)qp”的情况下，在ud队列对上发送的每个工作请求应该具有指定目的地gid、lid、目的地mac的地址句柄。
一些实施例改变地址句柄以反映目的地vtep信息。其它实施例将rdmacm-id与地址句柄进行映射。cm-id具有可传递给rdmanic驱动器的整个元组(源vtep和目的地vtep)。在一些实施例中，rdmanic驱动器将该cm-id绑定信息与地址句柄进行组合来封装用于给定后发送操作的分组。在接收路径中，在一些实施例中，rdmanic除了解封装内部报头之外还解封装外部报头，并将rdma有效载荷发布到对应的qp。但是，rdmanic需要在发布到应用缓冲区之前验证外部报头和内部报头。
2.rdma连接
图6概念性地图示在本发明的一些实施例中由请求vm(或客户端)发起的请求rdma连接的过程600。虚线690以上所示的操作由请求vm(例如，由图1所示的rdma访客设备160)执行，线695下面所示的操作由rdmanic(例如，rdmanic185)执行，并且线690和695之间所示的操作由源主机130的rdma栈175(即，请求vm105的主机)执行。如图所示，该过程使用先前创建的cm-id发送(在605处)连接到目的地vm的rdma连接请求。
对于经由rdma-cm的rdma连接请求，使用被称为通用服务接口(gsi)qp或qp1的特殊qp类型将初始连接数据报(被称为管理数据报或mad)发送到rdma连接的目的地端。在一些实施例中，新的字段被添加到由rdma虚拟化栈使用的地址句柄结构中。这些新的字段保持如以上通过参考图4所述计算的覆盖网络地址映射元组。rdma虚拟化栈将mad缓冲区连同修改后的地址句柄结构一起向下发送(在610处)到rdmanic。
然后，rdmanic使用(在615处)覆盖网络地址映射信息利用覆盖网络外部报头封装rdma数据报。具体而言，在一些实施例中，rdmanic从地址句柄结构中检索cm_id、源地址和覆盖网络映射信息。rdmanic基于修改后的地址句柄结构计算外部vxlan报头，并利用它封装内部分组(连接mad)。然后，rdmanic将封装后的分组在虚拟网络线路上发出到(在620处)目的地vm(或服务器)。
图7是示出在本发明的一些实施例中用于在覆盖网络报头中封装rdma协议分组的选定数量的字段的简化图。如图所示，封装后的分组结构700包括rdma分组725。rdma分组725例如是图2所示的rocev1分组200、图3所示的rocev2分组300、iwarp分组、或将在两个vm之间进行交换的任何其它rdma协议分组。
rdma分组725被包裹在包括覆盖网络标识的覆盖网络报头735(例如，包括vxlanid的vxlan报头)中。该内部帧被进一步包裹在udp报头740中(被称为外部udp)。结果被进一步包裹在外部ip报头790中，其中外部ip报头790包括目的地端隧道的ip地址745(例如，vxlan目的地vtepip地址)和源端隧道的ip地址750(例如，vxlan源vtepip地址)。结果被进一步包裹在外部以太网报头795(其包括外部虚拟局域网(vlan)标签信息(例如，vxlan标签信息)和以太网类型755、源端隧道mac地址760(例如，vxlan源vtepmac地址)和目的地端隧道mac地址765)(例如，vxlan目的地vtepmac地址)中。最后，覆盖网络封装包括可选的外部fcs770。通过进行外部包裹，覆盖网络为跨不同网络的vm创建逻辑网络。覆盖网络(例如，vxlan)在第3层网络之上创建第2层网络。字段735-765和可选的外部fcs770在本文中被称为外部报头，并且封装后的分组700被称为外部分组。
图7是示出用于覆盖网络封装的选定数量的字段的简化图。对于覆盖网络的示例，描述用于vxlan封装的其它字段的进一步详细信息在由m.mahalingam等人所写的、2011年8月26日的网络工作组(networkworkinggroup)的“vxlan:aframeworkforoverlayingvirtualizedlayer2networksoverlayer3networks”中描述，该文章通过引用被结合于此。虽然为了简单起见，本文档参考该选定字段，但是本领域普通技术人员将意识到，封装用于覆盖网络(诸如vxlan、geneve等)的分组需要利用覆盖网络的整个外部报头封装分组。
在图7中，使用外部包裹通过l3网络交付l2有效载荷。例如，外部源ip源地址是源vtep的ip地址，并且外部目的地ip地址是目的地vtep的ip地址。外部源mac地址是源vtep的mac地址，并且外部目的地mac地址是在从源vtep到目的地vtep的路径上的下一个网络实体(诸如网关的路由器)的mac地址。
在一些实施例中，用于vxlan的vtep包括以下组件：作为lfe的一部分并用于vxlan数据路径处理(包括转发表的维护)的vm内核组件；运送vxlan流量的vm内核nic虚拟适配器；以及指示vxlan流量如何通过物理nic被送入和送出主机vtep的vxlan端口组。
外部ip报头790允许遍历ipl3路由器。udp报头740用作用于ip上的rdma分组的无状态封装层，取决于所使用的vlan的类型，vlan字段755是用于指示帧的端口的vlan成员资格或帧的端口和协议组合的ieee802.1q标签字段。
图8概念性地图示在本发明的一些实施例中当目的地rdmanic(例如，图1所示的rdmanic187)接收rdma连接请求时执行的过程800。虚线890以上所示的操作由目的地vm(例如，由图1所示的rdma访客设备162)执行，线895下面所示的操作由rdmanic(例如，rdmanic187)执行，并且线890和895之间所示的操作由目的地主机132的rdma栈175执行。
如图所示，该过程通过覆盖网络从请求vm接收(在805处)封装在覆盖网络报头中的rdma连接请求。例如，rdma连接的接收端的rdmanic在qp1上接收覆盖网络封装的mad分组。然后，该过程去除(在810处)与覆盖网络有关的分组的外部报头。来自外部报头的覆盖网络信息被消费和验证(例如，对照vxlan网络中的源vxlan/vtep信息进行)。该过程确定(在815处)覆盖网络信息是否有效。例如，传入的vxlan信息是否与用于接收vm的vxlan匹配。如果不匹配，则丢弃分组(在820处)。
否则，该过程(使用接收rdmanic)剥离外部覆盖网络报头，并将mad连同外部覆盖网络报头信息(由rdmanic从分组中提取)向上发送(在825处)到用于连接请求接受/拒绝的rdma栈。然后，该过程通过rdma栈从mad缓冲区的地址句柄结构中读取字段，并了解覆盖网络映射信息。然后，该过程存储(在825处)所请求的连接的覆盖映射地址。该过程在目的地vm处接收(在830处)用于接受或拒绝的连接请求。
图9概念性地图示在本发明的一些实施例中执行的将rdma连接请求的接受或拒绝从目的地vm发送到请求vm的过程900。虚线990以上所示的操作由目的地vm执行，线995下面所示的操作由目的地rdmanic执行，并且线990和995之间所示的操作由目的地主机的rdma栈执行。
如图所示，连接请求由目的地vm处理(在905处)。接下来，过程900将对rdma连接请求的响应发送(到910处)到roce虚拟化软件。
roce虚拟化软件已基于以上参考图8描述的操作825了解覆盖网络路由信息。通过rdma栈，该过程在学习过程期间从保存在rdma栈表中的信息获得(在915处)与cm-id相关联的覆盖网络地址映射信息。在经由qp1上的mad分组发送连接接受响应时，目的地主机上的roce虚拟化软件利用覆盖网络映射表填充地址句柄结构，并将mad分组(在920处)发送到nic。roce硬件从mad缓冲区的地址句柄结构中查找覆盖网络信息、构建外部覆盖网络报头、并利用覆盖网络外部报头封装mad响应以及在虚拟网络上发送(在925处)分组。
图10概念性地图示在本发明的一些实施例中当在请求vm处接收到来自目的地vm的rdma连接请求的接受或拒绝时执行的过程1000。虚线1090以上所示的操作由请求rdma连接的vm执行，线1095下面所示的操作由与请求vm的主机相关联的rdmanic执行，并且线1090和1095之间所示的操作由请求vm的主机的rdma栈执行。
如图所示，该过程在rdmanic处通过覆盖网络从目的地vm接收(在1005处)对rdma地址解析请求的响应。rdmanic去除(在1010处)与覆盖网络相关的分组的外部报头。来自外部报头的覆盖网络信息被消费和验证(例如，对照vxlan网络中的源vxlan/vtep信息进行)。该过程确定(在1015处)覆盖网络信息是否有效。如果无效，则丢弃分组(在1020处)。
否则，该过程(使用rdmanic)剥离外部覆盖网络报头，并向请求vm发送(在1025处)rdma连接请求响应。然后，该过程由请求vm接收并处理(在1030处)对rdma连接请求的响应。
3.rdma队列对创建
在rdma连接完成之前，rdma客户端创建用于连接的qp。作为rdma连接的一部分，客户端(例如，请求vm)将客户端连接参数传递到服务器(例如，目的地vm)。连接参数之一是与创建的qp相关联的qp号。服务器接收该连接信息。在服务器发送连接接受之前，服务器已经创建了qp。作为连接接受的一部分，服务器将qp号发送给客户端。
初始连接mad通过qp1进行交换。一旦建立rdma连接，rdma客户端和rdma服务器就使用为连接创建的qp运送用于该连接的rdma(例如roce)流量/数据。在一些实施例中，一旦进来对数据队列对创建的请求，rdma栈就修改队列对属性。作为修改队列对属性的一部分，覆盖网络地址映射信息被添加到队列对的属性中。
作为修改队列对的一部分，队列对的属性在roce硬件中进行编程。覆盖网络映射信息在硬件中与该队列对相关联。换句话说，一旦为连接创建了qp，则qp就通过连接的地址句柄进行修改。
图11概念性地图示在本发明的一些实施例中当由请求建立rdma连接的vm创建队列对时执行的过程1100。虚线1190以上所示的操作由请求vm执行，线1195下面所示的操作由与请求vm的主机相关联的rdmanic执行，并且线1190和1195之间所示的操作由请求vm的主机的rdma栈执行。
如图所示，该过程向rdma栈发送(在1105处)qp创建请求以创建用于连接的qp。通过rdma栈，该过程创建(在1110处)包括与连接相关联的覆盖网络映射信息的qp。然后，该过程将qp发送(在1115处)到rdmanic。然后，该过程通过包括在qp中的地址映射信息来存储(在1120处)。
图12概念性地图示在本发明的一些实施例中当目的地vm创建队列对时执行的过程1200。虚线1290以上所示的操作由目的地vm执行，线1295下面所示的操作由与目的地vm的主机相关联的rdmanic执行，并且线1290和1295之间所示的操作由目的地vm的主机的rdma栈执行。
如图所示，该过程向rdma栈发送(在1205处)qp创建请求以创建用于连接的qp。在一些实施例中，在接收到对rdma连接的请求之前，请求vm(或服务器)创建用于rdma连接的qp。然后，服务器监听rdma连接请求。一旦接收到对连接的请求，该过程将qp分配(在1210处)给所请求的连接。该过程然后将与连接相关联的覆盖网络映射信息包括(在1215处)到qp中。然后，该过程将qp发送(在1220处)到rdmanic。该过程还会复刻(fork)和创建(在1225处)另一个qp并监听下一个rdma连接请求。该过程还通过rdmanic来存储(在1220处)包括在qp中的地址映射信息。
b.建立的连接上的rdma数据传输
一旦qp的属性在rdmanic硬件中利用覆盖网络信息进行编程，在所创建的qp上向下发送的、被称为工作请求(wr)的任何数据消息在它们被发出到虚拟网络线路上之前，由rdmanic硬件利用相关的覆盖网络外部报头进行封装。
图13概念性地图示在本发明的一些实施例中为请求使用rdma进行数据传输而执行的过程1300。虚线1390以上所示的操作由请求vm执行，线1395下面所示的操作由与请求vm的主机相关联的rdmanic执行，并且线1390和1395之间的操作由请求vm的主机的rdma栈执行。
如图所示，该过程将来自请求vm的rdma请求发送(在1305处)到rdmanic。rdma请求指定目的地vm中所请求的缓冲区以及为连接创建的qp。在rdma写请求的情况下，要写入到目的地vm存储器中的数据也包括在rdma请求中。该过程然后使用(在1315处)与qp相关联的覆盖网络地址映射信息来利用覆盖网络外部报头封装rdma数据报。该过程然后通过网络将封装的rdma数据报发送(在1320处)到目的地vm。
图14概念性地图示在本发明的一些实施例中执行的使用rdma将数据写入到目的地vm的存储器中的过程1400。虚线1490以上所示的操作由目的地vm执行，线1495下面所示的操作由与目的地vm的主机相关联的rdmanic执行，并且在线1490和1495之间所示的操作由目的地vm的主机的rdma栈执行。
如图所示，该过程在目的地rdmanic处通过覆盖网络从请求vm接收(在1405处)rdma请求。rdma数据请求指定目的地vm中所请求的缓冲区。该过程去除(在1410处)与覆盖网络相关的分组的外部报头。来自外部报头的覆盖网络信息被消费和验证(例如，对照vxlan网络中的源vxlan/vtep信息进行)。该过程确定(在1415处)覆盖网络信息是否有效。如果无效，则丢弃分组(在1420处)。
否则，通过接收rdmanic，该过程使用(在1425处)rdma请求中的存储器区域信息将在rdma分组中接收到的数据从rdmanic直接写入到目的地vm的存储器缓冲区中，从而绕过目的地主机操作系统和内核(即，零拷贝传输零拷贝传输)。零拷贝是指其中中央处理单元(cpu)不执行将数据从一个存储器区域复制到另一个存储器区域的任务的操作。
图15概念性地图示在本发明的一些实施例中执行的使用rdma从目的地vm的存储器读取数据的过程1500。虚线1590以上所示的操作由目的地vm执行，线1595下面所示的操作由与目的地vm的主机相关联的rdmanic执行，并且线1590和1595之间所示的操作由目的地vm的主机的rdma栈执行。
如图所示，该过程在目的地rdmanic处通过覆盖网络接收(在1505处)来自请求vm的rdma请求。rdma数据请求指定目的地vm中所请求的缓冲区。该过程去除(在1510处)与覆盖网络相关的分组的外部报头。来自外部报头的覆盖网络信息被消费和验证(例如，对照vxlan网络中的源vxlan/vtep信息进行)。该过程确定(在1515处)覆盖网络信息是否有效。如果无效，则丢弃分组(在1520处)。
否则，通过接收rdmanic，该过程使用(在1525处)rdma请求中的存储器区域信息从目的地vm的存储器缓冲区1580直接提取数据，从而绕过目的地主机操作系统和内核(即，执行零拷贝传输)。
然后，该过程使用与连接队列对相关联的地址映射信息来利用覆盖网络外部报头封装(在1530处)包含所请求的数据的rdma数据报。然后，该过程通过覆盖网络将封装的rdma数据报发送(在1535处)到请求vm。
图16概念性地图示在本发明的一些实施例中执行的在请求vm处从目的地vm接收所请求的rdma数据的过程1600。虚线1690以上所示的操作由请求vm执行，线1695下面所示的操作由与请求vm的主机相关联的rdmanic执行，并且线1690和1695之间所述的操作由请求vm的主机的rdma栈执行。
如图所示，该过程通过覆盖网络从目的地vm接收(在1605处)包括所请求的数据的一个或多个数据报。然后，该过程去除(在1610处)与覆盖网络相关的分组的外部报头。然后，该过程确定(在1615处)覆盖网络是否有效。如果无效，则该过程丢弃(在1620处)数据报。
否则，通过rdmanic，该过程使用(在1625处)rdma数据分组中的存储器区域信息将数据直接移动到请求vm的存储器缓冲区1580中。
如从图4、图6和图8-13中可以看到的，用于地址解析、连接创建和qp创建的命令通过rdma栈来处理。如从图14-16中可以看到的，实际的rdma数据传输直接向/从vm的存储器缓冲区和rdmanic完成，从而绕过主机和访客操作系统的操作系统内核。
ii.电子系统
许多上述特征和应用被实现为软件过程，其被指定为记录在计算机可读存储介质(也被称为计算机可读介质)上的指令集。当这些指令被一个或多个处理单元(例如，一个或多个处理器、处理器核心、或其它处理单元)执行时，它们使得该(一个或多个)处理单元执行在指令中指示的动作。计算机可读介质的示例包括，但不限于，cd-rom、闪存驱动器、ram芯片、硬盘驱动器、eprom等。计算机可读介质不包括无线或通过有线连接传递的载波和电子信号。
在本说明书中，术语“软件”是指包括驻留在只读存储器中的固件或者存储在磁存储设备中的应用，其可以被读入到存储器中以供处理器处理。此外，在一些实施例中，若干软件发明可以被实现为更大程序的子部分，同时保持明显的软件发明。在一些实施例中，若干软件发明也可以被实现为单独的程序。最后，一起实现本文所描述的软件发明的单独程序的任意组合是在本发明的范围之内。在一些实施例中，当软件程序被安装，以在一个或多个电子系统上操作时，软件程序定义运行和执行该软件程序的操作的一个或多个特定的机器实现。
图17概念性地示出了实现本发明的一些实施例的电子系统1700。电子系统1700可以用于执行任何上述的控制、虚拟化或操作系统应用。电子系统1700可以是计算机(例如，台式计算机、个人计算机、平板计算机、服务器计算机、大型机、刀片计算机等)、电话、pda或任何其它种类的电子设备。这种电子系统包括用于各种其它类型的计算机可读介质的各种类型的计算机可读介质和接口。电子系统1700包括总线1705、(一个或多个)处理单元1710、系统存储器1725、只读存储器(rom)1730、永久存储设备1735、输入设备1740、以及输出设备1745。
总线1705统一地表示可通信地连接电子系统1700的众多内部设备的所有系统、外设和芯片组总线。例如，总线1705将(一个或多个)处理单元1710与只读存储器1730、系统存储器1725、永久存储设备1735可通信地连接。
从这些各种存储器单元中，(一个或多个)处理单元1710检索要执行的指令和要处理的数据，以便执行本发明的过程。(一个或多个)处理单元在不同实施例中可以是单个处理器或多核心处理器。
只读存储器1730存储由(一个或多个)处理单元1710和电子系统的其它模块所需的静态数据和指令。另一方面，永久存储设备1735是读和写存储器设备。这个设备是即使当电子系统1700关闭时也存储指令和数据的非易失性存储单元。本发明的一些实施例使用大容量存储设备(诸如磁或光盘及其对应的盘驱动器)作为永久存储设备1735。
其它实施例使用可移除存储设备(诸如软盘、闪存驱动器等)作为永久存储设备。与永久存储设备1735一样，系统存储器1725是读和写存储器设备。但是，与存储设备1735不同，系统存储器是易失性读和写存储器，诸如随机存取存储器。系统存储器存储处理器在运行时需要的一些指令和数据。在一些实施例中，本发明的过程被存储在系统存储器1725、永久存储设备1735和/或只读存储器1730中。从这些各种存储器单元中，(一个或多个)处理单元1710检索要执行的指令和要处理的数据，以便执行一些实施例的过程。
总线1705还连接到输入和输出设备1740和1745。输入设备使用户能够传递信息和选择到电子系统的命令。输入设备1740包括字母数字键盘和定点设备(也称为“光标控制设备”)。输出设备1745显示由电子系统生成的图像。输出设备包括打印机和显示设备，诸如阴极射线管(crt)或液晶显示器(lcd)。一些实施例包括诸如用作输入和输出设备两者的触摸屏的设备。
最后，如在图17中所示，总线1705还通过网络适配器(未示出)将电子系统1700耦合到网络1725。以这种方式，计算机可以是计算机的网络(诸如局域网(“lan”)、广域网(“wan”)、或内联网、或诸如互联网之类的网络的网络)的一部分。电子系统1700的任何或所有组件可以与本发明结合使用。
一些实施例包括电子组件，诸如微处理器、在机器可读或计算机可读介质(可替代地称为计算机可读存储介质、机器可读介质或机器可读存储介质)中存储计算机程序指令的存储设备和存储器。这种计算机可读介质的一些示例包括ram、rom、只读压缩盘(cd-rom)、可记录压缩盘(cd-r)、可重写压缩盘(cd-rw)、只读数字多功能盘(例如，dvd-rom，双层dvd-rom)、各种可记录/可重写dvd(例如，dvd-ram、dvd-rw、dvd+rw等)、闪存存储器(例如，sd卡、小型sd卡、微型sd卡等)、磁和/或固态硬盘驱动器、只读和可记录
虽然以上讨论主要涉及执行软件的微处理器或多核处理器，但是一些实施例通过一个或多个集成电路(诸如专用集成电路(asic)或现场可编程门阵列(fpga))来执行。在一些实施例中，这种集成电路执行在该电路自身上存储的指令。
如在本说明书中所使用的，术语“计算机”、“服务器”、“处理器”、以及“存储器”都是指电子或其它技术设备。这些术语不包括人或人群。为了本说明书的目的，术语显示或正在显示意味着在电子设备上显示。如本说明书中所使用的，术语“计算机可读介质”、“一个或多个计算机可读介质”和“机器可读介质”被完全限制为以由计算机可读的形式存储信息的、有形的、物理的对象。这些术语不包括任何无线信号、有线下载信号、以及任何其它短暂或暂时性信号。
虽然本发明已经参考许多特定细节进行了描述，但是本领域普通技术人员将认识到，在不脱离本发明的精神的情况下，本发明可以以其它特定形式体现。此外，多个图(包括图4、6和8-15)概念性地示出了过程。这些过程的特定操作可能没有以与所示出和描述的确切顺序执行。特定操作可能没有在一系列连续的操作中执行，并且不同的特定操作可能在不同的实施例中执行。此外，过程可以利用几个子过程来实现，或者作为较大的宏过程的一部分来实现。
贯穿本说明书提到包括虚拟机(vm)的计算和网络环境。但是，虚拟机只是数据计算节点(dcn)或数据计算端节点(也被称为可寻址节点)的一个示例。dcn可以包括非虚拟化物理主机、虚拟机、在主机操作系统之上运行而不需要管理程序或单独的操作系统的容器、以及管理程序内核网络接口模块。
在一些实施例中，vm使用由虚拟化软件(例如，管理程序、虚拟机监视器等)虚拟化的主机的资源与在主机上其自己的客户操作系统一起操作。租户(即vm的所有者)可以选择在客户操作系统之上要操作哪些应用。另一方面，一些容器是在主机操作系统之上运行而不需要管理程序或单独的客户操作系统的构造。在一些实施例中，主机操作系统使用名称空间将容器彼此隔离，并且因此提供在不同容器内操作的不同应用组的操作系统级隔离。这种隔离类似于在虚拟化系统硬件的管理程序虚拟化环境中提供的vm隔离，并且因此可以被视为隔离在不同容器中操作的不同应用组的一种虚拟化形式。这种容器比vm更轻巧。
在一些实施例中，管理程序内核网络接口模块是包括具有管理程序内核网络接口和接收/发送线程的网络栈的非-vmdcn。管理程序内核网络接口模块的一个示例是作为vmware公司的esxitm管理程序的一部分的vmknic模块。
本领域普通技术人员将认识到，虽然本说明书提到vm，但是给出的示例可以是任何类型的dcn，包括物理主机、vm、非-vm容器和管理程序内核网络接口模块。事实上，在一些实施例中，示例网络可以包括不同类型的dcn的组合。
因此，鉴于上述，本领域普通技术人员将理解，本发明不受上述说明性细节的限制，而是由所附权利要求来限定。
- 还没有人留言评论。精彩留言会获得点赞！