10C1)?虛擬機(jī)C5(10C5)除了標(biāo)簽方式A以外還加上標(biāo)簽方式B來(lái)進(jìn)行網(wǎng)絡(luò)分離并進(jìn)行通信。
[0081 ] 對(duì)虛擬機(jī)Cl (1Cl)分配有VLAN標(biāo)識(shí)符I (VLAN1)和VXLAN標(biāo)識(shí)符100(VNI 100)。對(duì)虛擬機(jī)C2(10C2)分配有VLAN標(biāo)識(shí)符2(VLAN2)和VXLAN標(biāo)識(shí)符100(VNI100)。
[0082]對(duì)虛擬機(jī)C3 (10C3)和虛擬機(jī)C4 (10C4)分配有相同的VLAN標(biāo)識(shí)符3 (VLAN3)和相同的VXLAN標(biāo)識(shí)符100(VNI100)。對(duì)虛擬機(jī)C5(10B4)分配有VLAN標(biāo)識(shí)符4(VLAN4)和VXLAN標(biāo)識(shí)符200(VNI200)。
[0083]管理裝置2進(jìn)行向顧客借出的虛擬機(jī)的管理以及使得在將多個(gè)虛擬機(jī)匯總而成的分組(網(wǎng)分組)內(nèi)能夠進(jìn)行虛擬機(jī)間的通信的網(wǎng)絡(luò)管理。管理裝置2經(jīng)由端口28而與網(wǎng)絡(luò)系統(tǒng)100進(jìn)行通信。管理裝置2對(duì)標(biāo)簽轉(zhuǎn)換裝置I以及網(wǎng)域A(3A)?網(wǎng)域C(3C)進(jìn)行管理。管理裝置2包括系統(tǒng)管理部32、顧客信息管理部22、網(wǎng)域A控制部23A、網(wǎng)域B控制部23B、網(wǎng)域C控制部23C、標(biāo)簽轉(zhuǎn)換裝置控制部26以及表存儲(chǔ)部27。
[0084]圖2示意性地表示管理裝置2的硬件結(jié)構(gòu)例。管理裝置2具有典型的計(jì)算機(jī)結(jié)構(gòu)。管理裝置2構(gòu)成為包括處理器201、存儲(chǔ)器202、存儲(chǔ)設(shè)備203、輸入設(shè)備204、輸出設(shè)備205以及端口 28。各設(shè)備被連接成經(jīng)由系統(tǒng)總線206進(jìn)行通信。
[0085]管理者經(jīng)由輸入設(shè)備204向管理裝置2輸入所需的信息，經(jīng)由輸出設(shè)備205確認(rèn)所需的信息。輸入設(shè)備204例如包括鍵盤(pán)和鼠標(biāo)，輸出設(shè)備205例如包括顯示器。
[0086]存儲(chǔ)器202除了用于存儲(chǔ)從存儲(chǔ)設(shè)備203讀出的信息以外，還被用作處理器201的工作存儲(chǔ)器。作為存儲(chǔ)器202，使用DRAM等易失性存儲(chǔ)器或Flash Memory(閃存)等非易失性存儲(chǔ)器。存儲(chǔ)器202能夠比存儲(chǔ)設(shè)備203更高速地進(jìn)行數(shù)據(jù)的讀寫(xiě)。作為存儲(chǔ)設(shè)備203，一般使用Flash Memory等非易失性存儲(chǔ)器。
[0087]處理器201按照存儲(chǔ)器202中存儲(chǔ)的程序、運(yùn)算參數(shù)等進(jìn)行動(dòng)作。處理器201通過(guò)按照程序進(jìn)行動(dòng)作來(lái)作為特定的功能部工作。在本例中，處理器201作為系統(tǒng)管理部21、顧客信息管理部22、網(wǎng)域A控制部23A、網(wǎng)域B控制部23B、網(wǎng)域C控制部23C以及標(biāo)簽轉(zhuǎn)換裝置控制部26發(fā)揮功能。處理器201按照系統(tǒng)管理程序進(jìn)行動(dòng)作來(lái)作為系統(tǒng)管理部21發(fā)揮功能。關(guān)于其它功能部也同樣。
[0088]以下說(shuō)明的各功能部的動(dòng)作的主語(yǔ)也可以是處理器201、與處理器201—起實(shí)現(xiàn)各功能部的程序或者包括該處理器201的管理裝置2。程序例如也可以從程序分發(fā)服務(wù)器或存儲(chǔ)介質(zhì)復(fù)制到存儲(chǔ)設(shè)備203或存儲(chǔ)器202。這一點(diǎn)關(guān)于后述的標(biāo)簽轉(zhuǎn)換裝置同樣。
[0089]表存儲(chǔ)部27保存由管理裝置2管理網(wǎng)絡(luò)系統(tǒng)100所需的管理信息。在圖2的例子中，存儲(chǔ)器27的一部分存儲(chǔ)區(qū)域作為表存儲(chǔ)部27發(fā)揮功能，在該存儲(chǔ)區(qū)域內(nèi)保存管理信息。在以下的說(shuō)明中，有時(shí)以“XX表”的表現(xiàn)來(lái)說(shuō)明各種信息，但是也可以以表以外的數(shù)據(jù)構(gòu)造來(lái)表現(xiàn)各種信息。為了表示不依賴于數(shù)據(jù)構(gòu)造，能夠?qū)ⅰ癤X表”稱為“XX信息”。
[0090]圖3表示在網(wǎng)絡(luò)系統(tǒng)100內(nèi)傳輸?shù)膸臉?gòu)造例。標(biāo)簽轉(zhuǎn)換裝置I進(jìn)行這些幀構(gòu)造間的轉(zhuǎn)換。幀構(gòu)造9A表示基于VXLAN標(biāo)簽方式的幀的構(gòu)造。VXLAN標(biāo)簽方式是標(biāo)簽方式A的例子。從虛擬機(jī)發(fā)送的數(shù)據(jù)(還稱為原始MAC幀)構(gòu)成為包含作為用戶數(shù)據(jù)的有效載荷(payload)91、表示發(fā)送源的MAC地址的發(fā)送源MAC 92、表示目的地的MAC地址的目的地MAC93ο
[0091 ]虛擬機(jī)保存有進(jìn)行數(shù)據(jù)通信的其它虛擬機(jī)的MAC地址的信息。如后述那樣，虛擬機(jī)在同一網(wǎng)域與其它網(wǎng)域的虛擬機(jī)之間進(jìn)行數(shù)據(jù)通信，保存有這些虛擬機(jī)的MAC地址的信息。
[0092]V)(LAN標(biāo)簽方式在來(lái)自虛擬機(jī)的原始MAC幀之前附加VXLAN頭94和OUTER頭95。VXLAN頭94構(gòu)成為包含標(biāo)志(Flag)941、VNI 943以及保留字段(Reserve field)942、944。
[0093]VNI 943表示在網(wǎng)絡(luò)分離中使用的24比特(Bit)的標(biāo)識(shí)符。標(biāo)志941是8比特寬度，如果位3為1、即0x08，則表示VNI 943有效。保留字段942、944是預(yù)定位，未規(guī)定用途。
[0094]OUTER頭95構(gòu)成為包含以太網(wǎng)頭951 (以太網(wǎng)是注冊(cè)商標(biāo))、IP頭952、UDP頭953。OUTER頭95保存隧道末端點(diǎn)(VTEP)的信息。
[0095]隧道末端點(diǎn)例如是虛擬機(jī)的管理程序(hypervisor)或虛擬機(jī)進(jìn)行動(dòng)作的物理服務(wù)器。隧道末端點(diǎn)參照從虛擬機(jī)接收到的數(shù)據(jù)的目的地MAC 93，判定目的地是否為本地的虛擬機(jī)。當(dāng)判定為目的地不是本地的虛擬機(jī)時(shí)，隧道末端點(diǎn)在接收數(shù)據(jù)之前附加VXLAN頭94和OUTER頭95。
[0096]隧道末端點(diǎn)對(duì)本地的虛擬機(jī)各自的VNI進(jìn)行管理。VNI被保存在后述的網(wǎng)域管理信息中。在VNI字段943中保存發(fā)送源虛擬機(jī)的VNI。隧道末端點(diǎn)在IP頭字段952中保存該隧道末端點(diǎn)的IP地址以及對(duì)發(fā)送目的地虛擬機(jī)進(jìn)行管理的目的地隧道末端點(diǎn)的IP地址。
[0097]隧道末端點(diǎn)在以太網(wǎng)頭951中保存該隧道末端點(diǎn)的MAC地址來(lái)作為發(fā)送源MAC地址，并且保存用于與目的地隧道末端點(diǎn)進(jìn)行IP通信的目的地MAC地址。隧道末端點(diǎn)保存有表示目的地虛擬機(jī)與隧道末端點(diǎn)之間的關(guān)系的信息以及目的地隧道末端點(diǎn)的IP地址的信息。
[0098]目的地隧道末端點(diǎn)在接收到的VXLAN幀中檢查VNI和目的地MAC地址之后，刪除OUTER頭字段95和VXLAN頭字段94，將來(lái)自發(fā)送源虛擬機(jī)的原始MAC幀發(fā)送到目的地虛擬機(jī)。
[0099]幀構(gòu)造9B表示基于VLAN標(biāo)簽方式的幀的構(gòu)造例。VLAN標(biāo)簽方式是標(biāo)簽方式B的例子。從虛擬機(jī)發(fā)送的數(shù)據(jù)(原始MAC幀)構(gòu)成為包含作為用戶數(shù)據(jù)的有效載荷91、表示發(fā)送源的MAC地址的發(fā)送源MAC 92以及表示目的地的MAC地址的目的地MAC 93。
[0100]VLAN標(biāo)簽方式在發(fā)送源MAC 92與有效載荷91之間附加VLAN標(biāo)簽97。管理程序、物理服務(wù)器或物理交換機(jī)按照后述的網(wǎng)域管理信息對(duì)原始MAC幀附加VLAN標(biāo)簽97 JLAN標(biāo)簽97構(gòu)成為包含類型971、優(yōu)先級(jí)972、VID 973。類型971表示是VLAN標(biāo)簽方式，其值是0x8100。
[0101]優(yōu)先級(jí)972表示在包中繼中發(fā)生了擁擠時(shí)進(jìn)行處理的優(yōu)先順序。VID973表示在網(wǎng)絡(luò)分離中使用的12比特的標(biāo)識(shí)符(VLAN標(biāo)識(shí)符)。交換機(jī)按照VID 973的值從對(duì)應(yīng)的端口發(fā)送幀。
[0102]幀構(gòu)造9C表示基于VXLAN標(biāo)簽方式+VLAN標(biāo)簽方式的幀的構(gòu)造例。VXLAN標(biāo)簽方式+VLAN標(biāo)簽方式是標(biāo)簽方式A+標(biāo)簽方式B的例子。從虛擬機(jī)發(fā)送的原始MAC幀構(gòu)成為包含作為用戶數(shù)據(jù)的有效載荷91、表示發(fā)送源的MAC地址的發(fā)送源MAC 92以及表示目的地的MAC地址的目的地MAC 93。
[0103]VXLAN標(biāo)簽方式+VLAN標(biāo)簽方式在發(fā)送源MAC 92與有效載荷91之間附加VLAN標(biāo)簽97，并且在目的地MAC 93之前附加VXLAN頭94和OUTER頭95?；赩XLAN標(biāo)簽方式和VLAN標(biāo)簽方式的標(biāo)注如關(guān)于幀構(gòu)造9A和9B說(shuō)明的那樣。
[0104]圖4表示將圖1所示的多個(gè)虛擬機(jī)匯總而形成的網(wǎng)分組(Netgroup)的例子。虛擬機(jī)只能在屬于同一網(wǎng)分組的虛擬機(jī)之間進(jìn)行通信。網(wǎng)分組有可能包括不同的網(wǎng)域的虛擬機(jī)。
[0105]網(wǎng)分組具有識(shí)別各網(wǎng)分組的ID，該ID還被稱為網(wǎng)分組ID。圖4表示網(wǎng)分組ID為1、2、3和4的網(wǎng)分組。將網(wǎng)分組ID為k的網(wǎng)分組還稱為網(wǎng)分組k。
[0106]網(wǎng)分組I?3被顧客A所有。網(wǎng)分組I包括虛擬機(jī)Al (10A1)、虛擬機(jī)A2(10A2)、虛擬機(jī)BI (1Bl)以及虛擬機(jī)Cl (10C1)。網(wǎng)分組2包括虛擬機(jī)A3(10A3)、虛擬機(jī)B2(10B2)、虛擬機(jī)B3(10B3)以及虛擬機(jī)C2 (10C2)。
[0107]在網(wǎng)分組3中包括虛擬機(jī)A4(10A4)、虛擬機(jī)B4(10B4)、虛擬機(jī)C3(10C3)以及虛擬機(jī)C4 (10C4)。網(wǎng)分組4被顧客B所有。網(wǎng)分組4包括虛擬機(jī)A5 (10A5)、虛擬機(jī)B5 (10B5)以及虛擬|/lC5(10C5)o
[0108]圖5表示對(duì)網(wǎng)分組和虛擬機(jī)配備的信息進(jìn)行管理的顧客管理表40的結(jié)構(gòu)例。顧客管理表40被保存在表存儲(chǔ)部27中。顧客管理表40具有顧客ID列41、網(wǎng)分組ID列42、設(shè)置網(wǎng)域列43、標(biāo)簽方式列44、VMID列45、MAC地址列46以及IP地址列47。
[0109]顧客ID列41表示使用各個(gè)虛擬機(jī)的顧客的ID。網(wǎng)分組ID列42表示虛擬機(jī)各自所屬的網(wǎng)分組的ID。設(shè)置網(wǎng)域列43表示虛擬機(jī)各自被設(shè)置的網(wǎng)域的ID。標(biāo)簽方式列44表示在各個(gè)網(wǎng)域中使用的標(biāo)簽方式。VMID列45表示識(shí)別虛擬機(jī)的ID13MAC地址列46表示在各個(gè)虛擬機(jī)進(jìn)行通信時(shí)使用的本裝置的MAC地址。
[0110]IP地址列47表示用于VXLAN標(biāo)簽方式的IP地址、即虛擬機(jī)的隧道末端點(diǎn)的IP地址。在同一網(wǎng)域和不同的網(wǎng)域間的幀傳輸中，在VXLA方式的幀的OUTER頭95中使用該IP地址列47的值。
[0111]在網(wǎng)域B(3B)中，虛擬機(jī)的IP地址是共同的地址，在與其它網(wǎng)域的通信中使用。其它網(wǎng)域的虛擬機(jī)使該IP地址包含在發(fā)往網(wǎng)域B(3B)的幀的OUTER頭95的目的地IP地址中，標(biāo)簽轉(zhuǎn)換裝置I使該IP地址包含在來(lái)自網(wǎng)域B (3B)的幀的發(fā)送源IP地址中。此外，網(wǎng)域B(3B)的IP地址也可以是標(biāo)簽轉(zhuǎn)換裝置I的IP地址。
[0112]例如，數(shù)據(jù)中心運(yùn)營(yíng)者基于顧客要求而進(jìn)行虛擬機(jī)的配備和網(wǎng)分組的創(chuàng)建。數(shù)據(jù)中心運(yùn)營(yíng)者創(chuàng)建顧客管理表40。例如，系統(tǒng)管理部21提供GUI，數(shù)據(jù)中心運(yùn)營(yíng)者使用管理裝置2的輸入設(shè)備204和輸出設(shè)備205來(lái)創(chuàng)建顧客管理表40。數(shù)據(jù)中心運(yùn)營(yíng)者也可以用未圖示的終端來(lái)創(chuàng)建顧客管理表40并發(fā)送到系統(tǒng)管理部21。
[0113]系統(tǒng)管理部21將所創(chuàng)建的顧客管理表40登記到顧客信息管理部22。顧客信息管理部22將所登記的顧客管理表40保存到表存儲(chǔ)部27中。
[0114]圖6A?圖6C表示網(wǎng)域A (3A)?網(wǎng)域C (3C)各自的網(wǎng)域管理表的結(jié)構(gòu)例。網(wǎng)域管理表對(duì)網(wǎng)域中包含的虛擬機(jī)的信息進(jìn)行管理。
[0115]圖6A表示網(wǎng)域A(3A)的網(wǎng)域A管理表50的結(jié)構(gòu)例。網(wǎng)域A管理表50具有VMID列501、MAC地址列502、標(biāo)簽A標(biāo)識(shí)符列503以及IP地址列504。
[0116]VMID列501表示網(wǎng)域A(3A)中包含的虛擬機(jī)各自的標(biāo)識(shí)符。MAC地址列502表示在各個(gè)虛擬機(jī)進(jìn)行通信時(shí)使用的本裝置的MAC地址。標(biāo)簽A標(biāo)識(shí)符列503表示被分配給各個(gè)虛擬機(jī)的基于標(biāo)簽方式A的網(wǎng)絡(luò)分離的標(biāo)識(shí)符。在本例中，表示VXLAN的標(biāo)識(shí)符VNIJP地址列504表示虛擬機(jī)各自的隧道末端點(diǎn)的IP地址。
[0117]例如，對(duì)VMID為“Al”的虛擬機(jī)分配有“I”來(lái)作為標(biāo)簽A標(biāo)識(shí)符。對(duì)于VMID為“A2”的虛擬機(jī)也分配有“I”來(lái)作為標(biāo)簽A標(biāo)識(shí)符。
[0118]圖6B表示網(wǎng)域B(3B)的網(wǎng)域B管理表52的結(jié)構(gòu)例。網(wǎng)域B管理表52具有VMID列521、MAC地址列522以及標(biāo)簽B標(biāo)識(shí)符列523。
[0119]VMID列521表示網(wǎng)域B(3B)中包含的虛擬機(jī)各自的標(biāo)識(shí)符。MAC地址列522表示在各個(gè)虛擬機(jī)進(jìn)行通信時(shí)使用的本裝置的MAC地址。標(biāo)簽B標(biāo)識(shí)符列523表示被分配給各個(gè)虛擬機(jī)的基于標(biāo)簽方式B的網(wǎng)絡(luò)分離的標(biāo)識(shí)符。在本例中，表示VLAN的標(biāo)識(shí)符VID。
[0120]例如，對(duì)VMID為“BI”的虛擬機(jī)分配有“10”來(lái)作為標(biāo)簽B標(biāo)識(shí)符。對(duì)VMID為“B2”的虛擬機(jī)以及VMID為“B3”的虛擬機(jī)分配有“20”來(lái)作為標(biāo)簽B標(biāo)識(shí)符。
[0121]圖6C表示網(wǎng)域C(3C)的網(wǎng)域C管理表54的結(jié)構(gòu)例。網(wǎng)域C管理表54具有VMID列541、MAC地址列542、標(biāo)簽A標(biāo)識(shí)符列543、標(biāo)簽B標(biāo)識(shí)符列544以及IP地址列545。
[0122]VMID列541表示網(wǎng)域C(3C)中包含的虛擬機(jī)各自的標(biāo)識(shí)符。MAC地址列542表示在各個(gè)虛擬機(jī)進(jìn)行通信時(shí)使用的本裝置的MAC地址。
[0123]標(biāo)簽A標(biāo)識(shí)符列543表示被分配給各個(gè)虛擬機(jī)的基于標(biāo)簽方式A的網(wǎng)絡(luò)分離的標(biāo)識(shí)符。在本例中，表示VXLAN的標(biāo)識(shí)符VNI。標(biāo)簽B標(biāo)識(shí)符列544表示被分配給各個(gè)虛擬機(jī)的基于標(biāo)簽方式B的網(wǎng)絡(luò)分離的標(biāo)識(shí)符。在本例中，表示VLAN的標(biāo)識(shí)符VID13IP地址列545表示各個(gè)