特許 7696329 仮想ネットワークにおいてベアメタル・サーバを構成するリンク層メソッド

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2025-06-12

(45)【発行日】2025-06-20

(54)【発明の名称】仮想ネットワークにおいてベアメタル・サーバを構成するリンク層メソッド

(51)【国際特許分類】

   H04L 41/40 20220101AFI20250613BHJP

【ＦＩ】

H04L41/40

【請求項の数】 20

(21)【出願番号】P 2022502257

(86)(22)【出願日】2020-07-15

(65)【公表番号】

(43)【公表日】2022-09-22

(86)【国際出願番号】 IB2020056658

(87)【国際公開番号】W WO2021009693

(87)【国際公開日】2021-01-21

【審査請求日】2022-12-23

(31)【優先権主張番号】16/515,051

(32)【優先日】2019-07-18

(33)【優先権主張国・地域又は機関】US

(73)【特許権者】

【識別番号】390009531

【氏名又は名称】インターナショナル・ビジネス・マシーンズ・コーポレーション

【氏名又は名称原語表記】ＩＮＴＥＲＮＡＴＩＯＮＡＬ ＢＵＳＩＮＥＳＳ ＭＡＣＨＩＮＥＳ ＣＯＲＰＯＲＡＴＩＯＮ

【住所又は居所原語表記】Ｎｅｗ Ｏｒｃｈａｒｄ Ｒｏａｄ， Ａｒｍｏｎｋ， Ｎｅｗ Ｙｏｒｋ １０５０４， Ｕｎｉｔｅｄ Ｓｔａｔｅｓ ｏｆ Ａｍｅｒｉｃａ

(74)【代理人】

【識別番号】100112690

【弁理士】

【氏名又は名称】太佐 種一

(72)【発明者】

【氏名】バラバシュ、キャサリン

(72)【発明者】

【氏名】レシオ、レナート

【審査官】中川 幸洋

(56)【参考文献】

【文献】特開２０１４－０２３１４２（ＪＰ，Ａ）

【文献】米国特許第１０１０３９０２（ＵＳ，Ｂ１）

【文献】米国特許出願公開第２０１２／００４２０９５（ＵＳ，Ａ１）

【文献】国際公開第２０１５／１３３３２７（ＷＯ，Ａ１）

【文献】国際公開第２０１４／１２８９４８（ＷＯ，Ａ１）

【文献】米国特許出願公開第２０１３／０３１１６３７（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０１５／０１６３１３７（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０１４／００６８７５０（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０１６／０２１２０２７（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ４１／４０

(57)【特許請求の範囲】

【請求項1】

仮想ネットワーク上で物理サーバと他のネットワーク・ノードとの間のパケット転送をサポートすべく前記物理サーバのための仮想ポートを構成する方法であって、
拡張されたリンク層データ・プロトコル（ＬＬＤＰ）の少なくとも１つの構成プロトコル・データ・ユニット（ＰＤＵ）を、ネットワークに接続された物理サーバのネットワーク・インタフェース・カード（ＮＩＣ）に送信することであって、前記少なくとも１つの構成ＰＤＵが、仮想ネットワークにおいて前記物理サーバをマップする仮想ネットワーク・ポートのための少なくとも１つの仮想ネットワーク設定を定義する少なくとも１つの拡張Ｔｙｐｅ Ｌｅｎｇｔｈ Ｖａｌｕｅ（ＴＬＶ）を備える、前記送信することのために前記ネットワークに接続された物理ネットワーク・ノードのうちの１つまたは複数に備えられる少なくとも１つのプロセッサを使用することを含み、
前記ＮＩＣが、前記物理サーバの実行環境から完全に分離された独立した処理リソースとメモリ・リソースとを備え、前記ＮＩＣが、前記少なくとも１つの仮想ネットワーク設定を使用して少なくとも１つの仮想ネットワーク仮想化プロトコルにより発信パケットおよび着信パケットを処理することによって、前記物理サーバと、前記仮想ネットワークの複数のノードのうちの少なくとも１つとの間でパケットの交換をサポートすべく、前記独立した処理リソースとメモリ・リソースとを使用して、前記仮想ネットワーク・ポートを実行するように構成される、方法。

【請求項2】

前記仮想ネットワークが、仮想プライベート・クラウド（ＶＰＣ）の少なくとも一部である、請求項１に記載の方法。

【請求項3】

前記物理サーバが、ＶＰＣの一部として展開されたベアメタル・サーバである、請求項１に記載の方法。

【請求項4】

前記少なくとも１つの仮想ネットワーク仮想化プロトコルが、少なくとも１つの仮想ネットワーク・カプセル化プロトコルを備え、前記仮想ネットワーク・ポートが、前記少なくとも１つの仮想ネットワーク設定を使用して前記少なくとも１つの仮想ネットワーク・カプセル化プロトコルにより発信パケットおよび着信パケットをカプセル化すること、およびカプセル化解除することによって前記パケットの交換をサポートする、請求項１に記載の方法。

【請求項5】

前記少なくとも１つの仮想ネットワーク・カプセル化プロトコルが、Ｖｉｒｔｕａｌ Ｅｘｔｅｎｓｉｂｌｅ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ（ＶＸＬＡＮ）、Ｎｅｔｗｏｒｋ Ｖｉｒｔｕａｌｉｚａｔｉｏｎ ｕｓｉｎｇ Ｇｅｎｅｒｉｃ Ｒｏｕｔｉｎｇ Ｅｎｃａｐｓｕｌａｔｉｏｎ（ＮＶＧＲＥ）、Ｇｅｎｅｒｉｃ Ｎｅｔｗｏｒｋ Ｖｉｒｔｕａｌｉｚａｔｉｏｎ Ｅｎｃａｐｓｕｌａｔｉｏｎ（ＧＥＮＥＶＥ）、およびＳｔａｔｅｌｅｓｓ Ｔｒａｎｓｐｏｒｔ Ｔｕｎｎｅｌｉｎｇ（ＳＴＴ）から成るグループのメンバである、請求項４に記載の方法。

【請求項6】

前記少なくとも１つの構成ＰＤＵが、前記ＬＬＤＰの拡張されたＤａｔａ Ｃｅｎｔｅｒ Ｂｒｉｄｇｉｎｇ Ｅｘｃｈａｎｇｅ（ＤＣＢＸ）拡張によって定義され、前記拡張されたＤＣＢＸが、前記少なくとも１つの拡張ＴＬＶをサポートすべく拡張される、請求項１に記載の方法。

【請求項7】

前記少なくとも１つの仮想ネットワーク設定が、前記仮想ネットワークの仮想アドレスの範囲において前記物理サーバをマップすべく前記ＮＩＣにおいて展開された前記仮想ネットワーク・ポートに割り当てられた仮想ネットワーク・アドレス、前記仮想ネットワークの仮想ネットワーク識別子（ＶＮＩＤ）、ＶＰＣ識別子（ＶＰＣ ＩＤ）、前記物理サーバに関するセキュリティ・グループ関連付け、および前記物理サーバに関するマルチキャスト・グループ関連付けから成るグループのメンバである、請求項１に記載の方法。

【請求項8】

前記仮想ネットワーク・アドレスが、前記仮想ネットワークのＩＰアドレスの前記範囲において前記ＮＩＣにおいて展開される前記仮想ネットワーク・ポートに割り当てられたインターネット・プロトコル（ＩＰ）アドレスを定義する、請求項７に記載の方法。

【請求項9】

前記仮想ネットワーク・アドレスが、前記仮想ネットワーク・ポートに割り当てられた媒体アクセス制御（ＭＡＣ）アドレスを定義することをさらに含み、前記仮想ネットワーク・ポートが、カプセル化およびカプセル化解除のために前記ＩＰアドレスおよび前記ＭＡＣアドレスを適用する、請求項８に記載の方法。

【請求項10】

前記物理サーバの前記ＮＩＣと前記仮想ネットワークの前記少なくとも１つのノードとの間で交換される前記パケットのそれぞれが、ユニキャスト・パケット、マルチキャスト・パケット、およびブロードキャスト・パケットから成るグループのメンバである、請求項１に記載の方法。

【請求項11】

仮想ネットワーク上で物理サーバと他のネットワーク・ノードとの間のパケット転送をサポートすべく前記物理サーバのための仮想ポートを構成するためのシステムであって、
拡張されたリンク層データ・プロトコル（ＬＬＤＰ）の少なくとも１つの構成プロトコル・データ・ユニット（ＰＤＵ）を、ネットワークに接続された物理サーバのネットワーク・インタフェース・カード（ＮＩＣ）に送信するコード命令であって、前記少なくとも１つの構成ＰＤＵが、仮想ネットワークにおいて前記物理サーバをマップする仮想ネットワーク・ポートのための少なくとも１つの仮想ネットワーク設定を定義する少なくとも１つの拡張Ｔｙｐｅ Ｌｅｎｇｔｈ Ｖａｌｕｅ（ＴＬＶ）を備える、前記送信するコード命令を備えるコードを実行する少なくとも１つのプロセッサを備え、
前記ＮＩＣが、前記物理サーバの実行環境から完全に分離された独立した処理リソースとメモリ・リソースとを備え、前記ＮＩＣが、前記少なくとも１つの仮想ネットワーク設定を使用して少なくとも１つの仮想ネットワーク仮想化プロトコルにより発信パケットおよび着信パケットを処理することによって、前記物理サーバと、前記仮想ネットワークの複数のノードのうちの少なくとも１つとの間でパケットの交換をサポートすべく、前記独立した処理リソースとメモリ・リソースとを使用して、前記仮想ネットワーク・ポートを実行するように構成される、システム。

【請求項12】

前記仮想ネットワークが、仮想プライベート・クラウド（ＶＰＣ）の少なくとも一部である、請求項１１に記載のシステム。

【請求項13】

前記物理サーバが、ＶＰＣの一部として展開されたベアメタル・サーバである、請求項１１に記載のシステム。

【請求項14】

前記物理サーバの前記ＮＩＣと前記仮想ネットワークの前記少なくとも１つのノードとの間で交換される前記パケットのそれぞれが、ユニキャスト・パケット、マルチキャスト・パケット、およびブロードキャスト・パケットから成るグループのメンバである、請求項１１に記載のシステム。

【請求項15】

仮想ネットワーク上で物理サーバと他のネットワーク・ノードとの間のパケット転送をサポートすべく前記物理サーバのための仮想ポートを構成するためのコンピュータ・プログラム製品であって、
非一過性のコンピュータ可読記憶媒体と、
拡張されたリンク層データ・プロトコル（ＬＬＤＰ）の少なくとも１つの構成プロトコル・データ・ユニット（ＰＤＵ）を、ネットワークに接続された物理サーバのネットワーク・インタフェース・カード（ＮＩＣ）に送信するための第１のプログラム命令であって、前記少なくとも１つの構成ＰＤＵが、仮想ネットワークにおいて前記物理サーバをマップする仮想ネットワーク・ポートのための少なくとも１つの仮想ネットワーク設定を定義する少なくとも１つの拡張Ｔｙｐｅ Ｌｅｎｇｔｈ Ｖａｌｕｅ（ＴＬＶ）を備え、前記ＮＩＣが、前記物理サーバの実行環境から完全に分離された独立した処理リソースとメモリ・リソースとを備え、前記ＮＩＣが、前記少なくとも１つの仮想ネットワーク設定を使用して少なくとも１つの仮想ネットワーク仮想化プロトコルにより発信パケットおよび着信パケットを処理することによって、前記物理サーバと、前記仮想ネットワークの複数のノードのうちの少なくとも１つとの間でパケットの交換をサポートすべく、前記独立した処理リソースとメモリ・リソースとを使用して、前記仮想ネットワーク・ポートを実行するように構成される、前記第１のプログラム命令とを備え、
前記第１のプログラム命令が、前記非一過性のコンピュータ可読記憶媒体から少なくとも１つのプロセッサによって実行される、コンピュータ・プログラム製品。

【請求項16】

前記少なくとも１つの仮想ネットワーク仮想化プロトコルが、少なくとも１つの仮想ネットワーク・カプセル化プロトコルを備え、前記仮想ネットワーク・ポートが、前記少なくとも１つの仮想ネットワーク設定を使用して前記少なくとも１つの仮想ネットワーク・カプセル化プロトコルにより発信パケットおよび着信パケットをカプセル化すること、およびカプセル化解除することによって前記パケットの交換をサポートする、請求項１５に記載のコンピュータ・プログラム製品。

【請求項17】

前記少なくとも１つの仮想ネットワーク・カプセル化プロトコルが、Ｖｉｒｔｕａｌ Ｅｘｔｅｎｓｉｂｌｅ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ（ＶＸＬＡＮ）、Ｎｅｔｗｏｒｋ Ｖｉｒｔｕａｌｉｚａｔｉｏｎ ｕｓｉｎｇ Ｇｅｎｅｒｉｃ Ｒｏｕｔｉｎｇ Ｅｎｃａｐｓｕｌａｔｉｏｎ（ＮＶＧＲＥ）、Ｇｅｎｅｒｉｃ Ｎｅｔｗｏｒｋ Ｖｉｒｔｕａｌｉｚａｔｉｏｎ Ｅｎｃａｐｓｕｌａｔｉｏｎ（ＧＥＮＥＶＥ）、およびＳｔａｔｅｌｅｓｓ Ｔｒａｎｓｐｏｒｔ Ｔｕｎｎｅｌｉｎｇ（ＳＴＴ）から成るグループのメンバである、請求項１６に記載のコンピュータ・プログラム製品。

【請求項18】

前記少なくとも１つの構成ＰＤＵが、前記ＬＬＤＰの拡張されたＤａｔａ Ｃｅｎｔｅｒ Ｂｒｉｄｇｉｎｇ Ｅｘｃｈａｎｇｅ（ＤＣＢＸ）拡張によって定義され、前記拡張されたＤＣＢＸが、前記少なくとも１つの拡張ＴＬＶをサポートすべく拡張される、請求項１５に記載のコンピュータ・プログラム製品。

【請求項19】

前記少なくとも１つの仮想ネットワーク設定が、前記仮想ネットワークの仮想アドレスの範囲において前記物理サーバをマップすべく前記ＮＩＣにおいて展開された前記仮想ネットワーク・ポートに割り当てられた仮想ネットワーク・アドレス、前記仮想ネットワークの仮想ネットワーク識別子（ＶＮＩＤ）、ＶＰＣ識別子（ＶＰＣ ＩＤ）、前記物理サーバに関するセキュリティ・グループ関連付け、および前記物理サーバに関するマルチキャスト・グループ関連付けから成るグループのメンバである、請求項１５に記載のコンピュータ・プログラム製品。

【請求項20】

前記物理サーバの前記ＮＩＣと前記仮想ネットワークの前記少なくとも１つのノードとの間で交換される前記パケットのそれぞれが、ユニキャスト・パケット、マルチキャスト・パケット、およびブロードキャスト・パケットから成るグループのメンバである、請求項１５に記載のコンピュータ・プログラム製品。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、その一部の実施形態において、仮想ネットワークにおいて物理サーバをマップする仮想ネットワーク・ポートを構成することに関し、より具体的には、ただし、排他的にではなく、仮想ネットワークにおいて物理サーバをマップする仮想ネットワーク・ポートの構成をサポートすべくネットワーク・リンク層検出プロトコル（ＬＬＤＰ）を拡張することに関する。

【背景技術】

【0002】

例えば、データ・センタにおける、クラウド・サービスにおける、またはこれらに類似したものにおける、あるいはその組合せにおけるネットワークのスケールの絶え間ない増大が、ネットワークに対する完全なソフトウェア制御を容易化して、それにより、単純かつ高度にスケーラブルなネットワークルーティング構造を可能にすべく、１つまたは複数のネットワークにわたる抽象化層を提供する仮想ネットワーキングにより大きく依拠することにつながる。実際、ネットワーク、作業負荷、およびアプリケーションを仮想化し、その後、これらをネットワーク・インフラストラクチャにわたって移動する能力が、最初のクラウド・アーキテクチャを生み出すことになった。

【0003】

仮想ネットワーキングを適用して、物理サーバから完全に切り離された論理ネットワークは、論理空間にわたって作業負荷を調整すべく迅速に、かつ容易に構築されることが可能である。このようにして、仮想ネットワークは、物理ネットワークの境界を超えて拡張することが可能である。仮想ネットワーキングは、ネットワークのソフトウェア・ベースの管理によって容易化される柔軟性、隔離、および自動化の点でさらに有益である。

【0004】

仮想ネットワーキングは、コンピューティング環境、例えば、１つまたは複数のクライアントにサービスを提供すべくＶＰＣプロバイダによって運用される仮想プライベート・クラウド（ＶＰＣ）において仮想化された複数の構成要素の間のデータ通信を根本的に容易化する。そのような仮想化された構成要素（ノード）は、仮想マシン（ＶＭ）、コンテナ、ユニカーネル、またはこれらに類するもの、あるいはその組合せを含んでよい。

【0005】

しかしながら、仮想ネットワークが、仮想化されたノードのためのネットワーク抽象化を提供することに主として向けられる一方で、一部の展開において、１つまたは複数の物理サーバもまた、仮想ネットワークに接続することによってＶＰＣに含められてよい。そのような物理サーバ、具体的には、ＶＰＣの一環として展開されるクライアントによって所有されるベアメタル・サーバは、クライアントによって所有される物理サーバのプライバシ、分離（隔離）、およびセキュリティを確実にするためにクライアントの完全な制御下で実行されるように構成される。

【発明の概要】

【0006】

本発明の第１の態様によれば、仮想ネットワーク上で物理サーバと他のネットワーク・ノードとの間のパケット転送をサポートすべく物理サーバのための仮想ポートを構成する方法であって、拡張されたリンク層データ・プロトコル（ＬＬＤＰ）の１つまたは複数の構成プロトコル・データ・ユニット（ＰＤＵ）を、ネットワークに接続された物理サーバのネットワーク・インタフェース・カード（ＮＩＣ）に送信するために１つまたは複数のプロセッサを使用することを含み、構成ＰＤＵのうちの１つまたは複数が、仮想ネットワークにおいて物理サーバをマップする仮想ネットワーク・ポートのための１つまたは複数の仮想ネットワーク設定を定義する１つまたは複数の拡張Ｔｙｐｅ Ｌｅｎｇｔｈ Ｖａｌｕｅ（ＴＬＶ）を備える、方法が提供される。ＮＩＣは、仮想ネットワーク設定のうちの１つまたは複数を使用して１つまたは複数の仮想ネットワーク仮想化プロトコルにより発信パケットおよび着信パケットを処理することによって、物理サーバと仮想ネットワークの複数のノードのうちの１つまたは複数との間のパケットの交換をサポートすべく仮想ネットワーク・ポートを展開するように構成される。

【0007】

本発明の第２の態様によれば、コードを実行する１つまたは複数のプロセッサを備える、仮想ネットワーク上で物理サーバと他のネットワーク・ノードとの間のパケット転送をサポートすべく物理サーバのための仮想ポートを構成するためのシステムが、提供される。コードは、拡張されたリンク層データ・プロトコル（ＬＬＤＰ）の１つまたは複数の構成プロトコル・データ・ユニット（ＰＤＵ）を、ネットワークに接続された物理サーバのネットワーク・インタフェース・カード（ＮＩＣ）に送信するコード命令を備える。構成ＰＤＵのうちの１つまたは複数は、仮想ネットワークにおいて物理サーバをマップする仮想ネットワーク・ポートのための１つまたは複数の仮想ネットワーク設定を定義する１つまたは複数の拡張ＴＬＶを備える。ＮＩＣは、仮想ネットワーク設定のうちの１つまたは複数を使用して１つまたは複数の仮想ネットワーク仮想化プロトコルにより発信パケットおよび着信パケットを処理することによって、物理サーバと仮想ネットワークの複数のノードのうちの１つまたは複数との間のパケットの交換をサポートすべく仮想ネットワーク・ポートを展開するように構成される。

【0008】

本発明の第３の態様によれば、非一過性のコンピュータ可読記憶媒体と、拡張されたＬＬＤＰの１つまたは複数の構成ＰＤＵを、ネットワークに接続された物理サーバのＮＩＣに送信するための第１のプログラム命令とを備える、仮想ネットワーク上で物理サーバと他のネットワーク・ノードとの間のパケット転送をサポートすべく物理サーバのための仮想ポートを構成するためのコンピュータ・プログラム製品が、提供される。構成ＰＤＵのうちの１つまたは複数は、仮想ネットワークにおいて物理サーバをマップする仮想ネットワーク・ポートのための１つまたは複数の仮想ネットワーク設定を定義する１つまたは複数の拡張ＴＬＶを備える。ＮＩＣは、仮想ネットワーク設定のうちの１つまたは複数を使用して１つまたは複数の仮想ネットワーク仮想化プロトコルにより発信パケットおよび着信パケットを処理することによって、物理サーバと仮想ネットワークの複数のノードのうちの１つまたは複数との間のパケットの交換をサポートすべく仮想ネットワーク・ポートを展開するように構成される。第１のプログラム命令は、非一過性のコンピュータ可読記憶媒体から１つまたは複数のプロセッサによって実行される。

【0009】

第１の態様、第２の態様、または第３の態様、あるいはその組合せのさらなる実施形態において、仮想ネットワークは、仮想プライベート・クラウド（ＶＰＣ）の少なくとも一部である。

【0010】

第１の態様、第２の態様、または第３の態様、あるいはその組合せのさらなる実施形態において、物理サーバは、ＶＰＣの一部として展開されたベアメタル・サーバである。

【0011】

第１の態様、第２の態様、または第３の態様、あるいはその組合せのさらなる実施形態において、仮想ネットワーク仮想化プロトコルは、１つまたは複数の仮想ネットワーク・カプセル化プロトコルを備える。仮想ネットワーク・ポートは、仮想ネットワーク設定のうちの１つまたは複数を使用して仮想ネットワーク・カプセル化プロトコルのうちの１つまたは複数により発信パケットおよび着信パケットをカプセル化すること、およびカプセル化解除することによってパケットの交換をサポートする。

【0012】

第１の態様、第２の態様、または第３の態様、あるいはその組合せのさらなる実施形態において、仮想ネットワーク仮想化プロトコルは、Ｖｉｒｔｕａｌ Ｅｘｔｅｎｓｉｂｌｅ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ（ＶＸＬＡＮ）、Ｎｅｔｗｏｒｋ Ｖｉｒｔｕａｌｉｚａｔｉｏｎ ｕｓｉｎｇ Ｇｅｎｅｒｉｃ Ｒｏｕｔｉｎｇ Ｅｎｃａｐｓｕｌａｔｉｏｎ（ＮＶＧＲＥ）、Ｇｅｎｅｒｉｃ Ｎｅｔｗｏｒｋ Ｖｉｒｔｕａｌｉｚａｔｉｏｎ Ｅｎｃａｐｓｕｌａｔｉｏｎ（ＧＥＮＥＶＥ）、またはＳｔａｔｅｌｅｓｓ Ｔｒａｎｓｐｏｒｔ Ｔｕｎｎｅｌｉｎｇ（ＳＴＴ）、あるいはその組合せから成るグループの１つまたは複数のメンバを備える。

【0013】

第１の態様、第２の態様、または第３の態様、あるいはその組合せのさらなる実施形態において、構成ＰＤＵのうちの１つまたは複数は、ＬＬＤＰの拡張されたＤａｔａ Ｃｅｎｔｅｒ Ｂｒｉｄｇｉｎｇ Ｅｘｃｈａｎｇｅ（ＤＣＢＸ）によって定義される。拡張されたＤＣＢＸは、拡張ＴＬＶのうちの１つまたは複数をサポートすべく拡張される。

【0014】

第１の態様、第２の態様、または第３の態様、あるいはその組合せのさらなる実施形態において、仮想ネットワーク設定は、物理サーバのネットワーク・ポートを仮想ネットワークの仮想アドレスの範囲においてマップすべく展開された仮想ネットワーク・ポートに割り当てられた仮想ネットワーク・アドレス、仮想ネットワークの仮想ネットワーク識別子（ＶＮＩＤ）、ＶＰＣ識別子（ＶＰＣ ＩＤ）、物理サーバのためのセキュリティ・グループ関連付け、および物理サーバのためのマルチキャスト・グループ関連付けから成るグループの１つまたは複数のメンバを備える。

【0015】

第１の態様、第２の態様、または第３の態様、あるいはその組合せのさらなる実施形態において、仮想ネットワーク・アドレスは、仮想ネットワークのＩＰアドレスの範囲においてＮＩＣにおいて展開された仮想ネットワーク・ポートに割り当てられたインターネット・プロトコル（ＩＰ）アドレスを定義する。

【0016】

第１の態様、第２の態様、または第３の態様、あるいはその組合せのオプションの実施形態において、仮想ネットワーク・アドレスは、仮想ネットワーク・ポートに割り当てられた媒体アクセス制御（ＭＡＣ）アドレスを定義し、仮想ネットワーク・ポートは、カプセル化およびカプセル化解除のためにＩＰアドレスおよびＭＡＣアドレスを適用する。

【0017】

第１の態様、第２の態様、または第３の態様、あるいはその組合せのさらなる実施形態において、物理サーバのＮＩＣと、仮想ネットワークのノードのうちの１つまたは複数との間で交換されるパケットのそれぞれは、ユニキャスト・パケット、マルチキャスト・パケット、およびブロードキャスト・パケットから成るグループのメンバである。

【0018】

本開示の他のシステム、方法、特徴、および利点が、添付の図面、および後段の詳細な説明を検討すると、当業者には明白である、または明白となる。すべてのそのようなさらなるシステム、方法、特徴、および利点が、本説明の範囲内に含められること、本開示の範囲内にあること、および添付の特許請求の範囲によって保護されることが意図される。

【0019】

別段、定義されない限り、本明細書において使用されるすべての技術用語または科学用語、あるいはその両方は、本発明が属する分野の当業者によって一般に理解されるのと同一の意味を有する。本明細書において説明される方法および材料と類似した、または均等の方法および材料が、本発明の実施形態の実施または試験において使用されることが可能であるものの、例示的な方法または材料、あるいはその両方について、後段で説明される。矛盾が生じる場合、定義を含む本特許明細書が支配する。さらに、材料、方法、および実施例は、例示的であるに過ぎず、必ずしも限定的であることは意図されていない。

【0020】

本発明の実施形態の方法またはシステム、あるいはその両方の実施は、選択されたタスクを手動で、自動で、またはその両方の組合せで実行すること、または完了することを含むことが可能である。さらに、本発明の方法またはシステム、あるいはその両方の実施形態の実際の装備および設備により、いくつかの選択されたタスクは、オペレーティング・システムを使用してハードウェアによって、ソフトウェアによって、またはファームウェアによって、あるいはその組合せによって実施されることが可能である。

【0021】

例えば、本発明の実施形態による選択されたタスクを実行するためのハードウェアは、チップまたは回路として実施されることが可能である。ソフトウェアとして、本発明の実施形態による選択されたタスクは、任意の適切なオペレーティング・システムを使用してコンピュータによって実行される複数のソフトウェア命令として実施されることが可能である。本発明の例示的な実施形態において、本明細書において説明される方法またはシステム、あるいはその両方の例示的な実施形態による１つまたは複数のタスクは、複数の命令を実行するためのコンピューティング・プラットフォームなどのデータ・プロセッサによって実行される。オプションとして、データ・プロセッサは、命令またはデータ、あるいはその両方を記憶するための揮発性メモリ、または命令またはデータ、あるいはその両方を記憶するための、例えば、磁気ハードディスクもしくは取外し可能な媒体、またはその両方である、不揮発性メモリ、あるいはその両方を含む。オプションとして、ネットワーク接続も提供される。ディスプレイ、またはキーボードもしくはマウスなどのユーザ入力デバイス、あるいはその両方も、オプションとして提供される。

【0022】

本発明の一部の実施形態が、添付の図面を参照して、単に例として、本明細書において説明される。次に、特に図面を詳細に参照して、示される詳細が、例示であり、本発明の実施形態の例示的な説明のためであることが強調される。これに関して、図面と一緒に理解される説明は、本発明の実施形態がどのように実施されてよいかを当業者に明白にする。

【図面の簡単な説明】

【0023】

【図1】本発明の一部の実施形態による、物理サーバと、仮想ネットワークに接続されたノードとの間のパケット転送をサポートすべく仮想ネットワークにおいて物理サーバをマップする仮想ネットワーク・ポートに仮想ネットワーク設定を転送する例示的なプロセスを示すフローチャートである。

【図2】本発明の一部の実施形態による、物理サーバと、仮想ネットワークに接続されたノードとの間のパケット転送をサポートすべく仮想ネットワークにおいて物理サーバをマップする仮想ネットワーク・ポートに仮想ネットワーク設定を転送するための例示的なシステムを示す概略図である。

【図3】本発明の一部の実施形態による、物理サーバと、仮想ネットワークに接続されたノードとの間のパケット転送をサポートすべく仮想ネットワークにおいて物理サーバをマップする仮想ネットワーク・ポートに仮想ネットワーク設定を提供するための例示的なシーケンスを示す図である。

【図4A】本発明の一部の実施形態による、物理サーバと、仮想ネットワークに接続されたノードとの間のパケット転送をサポートすべく仮想ネットワークにおいて物理サーバをマップする仮想ネットワーク・ポートに提供される仮想ネットワーク設定をキューに入れること、送信すること、および受信することを行うべく展開される例示的な状態マシンを示す概略図である。

【図4B】本発明の一部の実施形態による、物理サーバと、仮想ネットワークに接続されたノードとの間のパケット転送をサポートすべく仮想ネットワークにおいて物理サーバをマップする仮想ネットワーク・ポートに提供される仮想ネットワーク設定をキューに入れること、送信すること、および受信することを行うべく展開される例示的な状態マシンを示す概略図である。

【発明を実施するための形態】

【0024】

本発明は、その一部の実施形態において、仮想ネットワークにおいて物理サーバをマップする仮想ネットワーク・ポートを構成することに関し、より具体的には、ただし、排他的にではなく、仮想ネットワークにおいて物理サーバをマップする仮想ネットワーク・ポートの構成をサポートすべくネットワークＬＬＤＰプロトコルを拡張することに関する。

【0025】

本発明の一部の実施形態によれば、仮想ネットワーク上で物理サーバと仮想ネットワークの複数のネットワーク・ノードのうちの１つまたは複数との間のデータ・パケットの交換をサポートするために、仮想ネットワークにおいて物理サーバをマップすべく展開される仮想ネットワーク・ポートを構成するための方法、システム、およびコンピュータ・プログラム製品が、提供される。仮想ネットワーク・ポートの構成は、仮想ネットワーク・ポートに割り当てられた仮想ネットワーク設定の配信をサポートすべく拡張された１つまたは複数のリンク層構成プロトコルを使用して行われる。そのようなリンク層構成プロトコルは、例えば、リンク層検出プロトコル（ＬＬＤＰ）、ＬＬＤＰプロトコルの拡張であるＤａｔａ Ｃｅｎｔｅｒ Ｂｒｉｄｇｉｎｇ Ｃａｐａｂｉｌｉｔｉｅｓ Ｅｘｃｈａｎｇｅ Ｐｒｏｔｏｃｏｌ（ＤＣＢＸ）、またはこれらに類するもの、あるいはその組合せを含んでよい。

【0026】

仮想ネットワーク、例えば、ソフトウェア定義ネットワーク（ＳＤＮ）は、例えば、仮想マシン、仮想ルータ、仮想ルータ・インタフェース、仮想エンドポイントを介してマップされた物理ホスト、仮想エンドポイントを介してマップされた物理ルータ、コンテナ、ユニカーネル、１つまたは複数の仮想リソースまたはハードウェア・リソース、あるいはその両方をマップする仮想インタフェース、またはこれらに類するもの、あるいはその組合せを含んでよい複数のネットワーク・ノードを接続すべく物理ネットワークにわたる論理ネットワーク抽象化を提供してよい。仮想ネットワークは、１つまたは複数のクライアントにサービスを提供すべく仮想プライベート・クラウド（ＶＰＣ）プロバイダによって運用されるＶＰＣの少なくとも一部を構成してよい。

【0027】

仮想ネットワークのネットワーク・ノードは、仮想ネットワークにわたった仮想ドメインを構築するため、および使用するために複数の仮想ネットワーク仮想化プロトコル、または仮想ネットワーク・トンネリング・プロトコル、あるいはその両方の１つまたは複数を適用する。例えば、ネットワーク・ノードは、ネットワーク・ノードの間でデータ・パケットを交換すべく１つまたは複数の仮想ネットワーク・カプセル化プロトコル、例えば、Ｖｉｒｔｕａｌ Ｅｘｔｅｎｓｉｂｌｅ ＬＡＮ（ＶＸＬＡＮ）、Ｎｅｔｗｏｒｋ Ｖｉｒｔｕａｌｉｚａｔｉｏｎ ｕｓｉｎｇ Ｇｅｎｅｒｉｃ Ｒｏｕｔｉｎｇ Ｅｎｃａｐｓｕｌａｔｉｏｎ（ＮＶＧＲＥ）、Ｇｅｎｅｒｉｃ Ｎｅｔｗｏｒｋ Ｖｉｒｔｕａｌｉｚａｔｉｏｎ Ｅｎｃａｐｓｕｌａｔｉｏｎ（ＧＥＮＥＶＥ）、Ｓｔａｔｅｌｅｓｓ Ｔｒａｎｓｐｏｒｔ Ｔｕｎｎｅｌｉｎｇ（ＳＴＴ）、またはこれらに類するもの、あるいはその組合せを使用してよい。

【0028】

物理サーバ、具体的には、ＶＰＣの一部として展開されてよいクライアントによって所有されるベアメタル・サーバは、クライアントによって所有される物理サーバのプライバシ、分離（隔離）、およびセキュリティを確実にするために、通常、ＶＰＣプロバイダ・ソフトウェア構成要素を実行してはならない。ＶＰＣプロバイダ・ソフトウェア構成要素は、物理サーバによって実行されてはならないので、特に、仮想ネットワーク接続を実施するために、物理サーバは、そのため、仮想ネットワーク仮想化プロトコルを使用してＶＰＣによって定義される仮想ネットワーク上でネットワーク・ノードと直接に通信することができない。

【0029】

したがって、仮想ネットワーク・ポートは、仮想ネットワークにおいて物理サーバをマップすること、および物理サーバから仮想ネットワーク・ノードへのデータ・パケット（例えば、ユニキャスト・パケット、マルチキャスト・パケット、またはブロードキャスト・パケット、あるいはその組合せ）の送信、または物理サーバにおける仮想ネットワーク・ノードからのパケットの受信、あるいはその両方をサポートすることを行うべく展開されてよい。この目的で、仮想ネットワーク・ポートは、仮想ネットワーク・ノードによって使用される仮想ネットワーク・カプセル化プロトコルにより物理サーバから送信される発信パケット（エグレス・トラフィック）をカプセル化してよい。イングレス・パス上で、仮想ネットワーク・ポートは、物理サーバを宛先とする仮想ネットワーク・ノードのうちの１つまたは複数から受信された着信パケットをカプセル化解除してよい。

【0030】

しかし、クライアントによって所有される物理サーバのプライバシ、分離、およびセキュリティが、ＶＰＣプロバイダ・ソフトウェア構成要素を実行することによって危険に晒されてはならないので、仮想ネットワーク・ポートは、物理サーバ自体の上で展開されてはならず、具体的には、クライアントにサービスを提供する物理サーバの実行環境内で展開されてはならない。

【0031】

クライアントの実行環境のプライバシを維持しながら、仮想ネットワークに対する物理サーバの接続を可能にするため、仮想ネットワーク・ポートは、仮想ネットワークが展開されるネットワークに物理サーバを接続する１つまたは複数のネットワーク回路において展開されてよい。具体的には、仮想ネットワーク・ポートは、ネットワーク・インタフェース、例えば、物理サーバをスイッチに接続する物理サーバのネットワーク・インタフェース・コントローラ（ＮＩＣ）において展開されてよい。特に、物理サーバのネットワーク・インタフェースは、仮想ネットワーク・ポートを実現するための十分な処理リソースと、メモリ・リソースとを備える強化されたネットワーク・インタフェースであってよい。

【0032】

仮想ネットワーク・ノードによって使用される仮想ネットワーク仮想化プロトコルまたは仮想ネットワーク・トンネリング・プロトコルあるいはその両方により物理サーバと仮想ネットワーク・ノードとの間で交換されるパケットを処理するために、仮想ネットワーク・ポートは、仮想ネットワークに特有であり、かつ仮想ネットワーク・ポートを一意に識別する１つまたは複数の仮想ネットワーク設定を適用しなければならない。これらのネットワーク設定は、例えば、仮想ネットワーク識別子（ＶＮＩＤ）、ＶＰＣ識別子（ＶＰＣ ＩＤ）、仮想ネットワークのために定義されたＩＰアドレスの範囲において仮想ネットワーク・ポートに割り当てられたインターネット・プロトコル（ＩＰ）アドレス、仮想ネットワークにおいて一意である仮想ネットワーク・ポートに割り当てられた媒体アクセス制御（ＭＡＣ）、仮想ネットワークにおける物理サーバのセキュリティ・グループ（ＳＧ）関連付け、またはこれらに類するもの、あるいはその組合せを含んでよい。

【0033】

物理サーバを仮想ネットワークに接続すべく展開される仮想ネットワーク・ポートは、仮想ネットワークを構成すること、制御すること、管理すること、または監視すること、あるいはその組合せを行うように展開され、かつ実行される１つまたは複数の仮想ネットワーク・コントローラ、例えば、ＳＤＮコントローラ、またはこれらに類するもの、あるいはその組合せによって本来的に制御されるわけではない。このことは、本明細書において説明されるとおり、ＶＰＣプロバイダが、物理サーバ上にソフトウェア構成要素を展開することを、そのようなソフトウェア構成要素が、クライアントのプライバシ、セキュリティ、および隔離を意図的に、または意図せずに、あるいはその組合せで侵害することがあるので、してはならないためである。したがって、仮想ネットワーク・コントローラは、仮想ネットワーク・ポートに仮想ネットワーク設定を送信する必要がある。

【0034】

さらに、ＶＰＣにおける物理サーバの一部の展開において、仮想ネットワーク・コントローラは、簡易ネットワーク管理プロトコル（ＳＮＭＰ）、Ｎｅｔｗｏｒｋ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ（ＮＥＴＣＯＮＦ）、およびこれらに類するもの、あるいはその組合せなどの高レベル・ネットワーク管理プロトコルを使用して物理サーバのネットワーク・インタフェースを管理することができないことがある。高いスケーラビリティを（多数の仮想ネットワーク・ポートをサポートすべく）サポートするため、複雑度を低減するため、またはレガシ・ネットワーキング設備をサポートするため、あるいはその組合せを行うために、仮想ネットワーク・コントローラは、１つまたは複数のリンク層構成プロトコル、例えば、ＬＬＤＰ、ＤＣＢＸ、またはこれらに類するもの、あるいはその組合せを使用して仮想ネットワーク・ポートを実施する仮想ネットワーク設定を、強化されたネットワーク・インタフェースに送信してよい。そのようなリンク層構成プロトコルは、すべてではないとしても、ほとんどのネットワーク・インフラストラクチャにおいて一般的に使用され、それ故、物理サーバの強化されたネットワーク・インタフェースを含む既存のネットワーキング設備のほとんどによってサポートされる。

【0035】

特に、リンク層構成プロトコルは、仮想ネットワーク・ポートに対する仮想ネットワーク設定の配信をサポートするように拡張されてよい。例えば、１つまたは複数のＴｙｐｅ Ｌｅｎｇｔｈ Ｖａｌｕｅ（ＴＬＶ）要素が、物理サーバに対する、具体的には、物理サーバの強化されたネットワーク・インタフェースに対する仮想ネットワーク・コントローラからの仮想ネットワーク設定の配信を可能にすべくリンク層構成プロトコルに追加されてよい。

【0036】

仮想ネットワーク・コントローラは、仮想ネットワークにおいて物理サーバをマップするために仮想ネットワーク・ポートに割り当てられた仮想ネットワーク設定をエンコードすること、または定義すること、あるいはその両方を行う拡張ＴＬＶのうちの１つまたは複数を送信してよい。拡張ＴＬＶをサポートするように構成された強化されたネットワーク・インタフェースは、拡張ＴＬＶから仮想ネットワーク設定を抽出してよく、仮想ネットワーク・ポートを展開すべく仮想ネットワーク設定を適用してよい。

【0037】

適切に展開された後、仮想ネットワーク・ポートは、仮想ネットワーク・ポートに割り当てられた仮想ネットワーク設定を使用して仮想ネットワークにおいて用いられる仮想ネットワーク仮想化プロトコルまたは仮想ネットワーク・トンネリング・プロトコル、あるいはその両方により発信パケットおよび着信パケットを処理してよい。例えば、仮想ネットワーク・ポートは、仮想ネットワーク・ポートに割り当てられた仮想ネットワーク設定を使用して仮想ネットワーク・カプセル化プロトコルにより発信パケットをカプセル化すること、および着信パケットをカプセル化解除することをそれぞれ行ってよい。

【0038】

仮想ネットワークにおいて物理サーバをマップすべく物理サーバの強化されたネットワーク・インタフェースにおいて仮想ネットワーク・ポートを構成すること、および展開することは、仮想ネットワークに物理サーバを接続するための現在、存在する方法およびシステムと比較して、大きな利点をもたらすことがある。

【0039】

物理サーバ、特に、クライアントによって所有されるベアメタル・サーバを仮想ネットワークに接続すること、例えば、クライアントの完全な制御下にあるベアメタル・サーバを、クライアントにサービスを提供すべくＶＰＣプロバイダによって運用されるＶＰＣに接続することは、とても望ましく、かつ多くの事例において、複数のアプリケーションのために不可欠であることがある。

【0040】

物理サーバを仮想ネットワークに接続するための既存の方法のいくつかは、物理サーバ上に、仮想ネットワークのプロバイダ、すなわち、ＶＰＣプロバイダによって所有され、かつ制御される仮想ネットワーク構成要素（例えば、仮想スイッチ）を装備するために仮想化層を展開すること、およびクライアントによって所有される物理サーバの代わりに、クライアントに単一の仮想サーバを開示することを含んでよい。このソリューションは、簡易であり、かつ物理サーバを、そのため、他の任意の仮想ノードと同様に見なすＶＰＣにおいて適用される仮想ネットワーク・アーキテクチャととてもよく整合性がとれている。しかし、このアプローチは、そのため、物理サーバの実行環境を完全に制御していないクライアントに提供されるクライアントによって所有される物理サーバ・サービスを大きく危険に晒すことがある。対照的に、完全に別個の実行環境を維持する物理サーバの強化されたネットワーク・インタフェースにおいて仮想ネットワーク・ポートを展開することは、そのため、クライアント（単一のテナント）の完全な制御下にある物理サーバの実行環境に影響を及ぼすことも、影響を与えることも、またはそれを危険に晒すことも、あるいはその組合せをもたらすこともない。

【0041】

他の既存の方法は、スマートＮＩＣが、クライアントには不可視である制御インタフェースを介して仮想ネットワークのプロバイダ、すなわち、ＶＰＣプロバイダによって完全に制御されるスマートＮＩＣ独自の完全な実行環境（プロセッサ、メモリ・リソース、制御ネットワークに対する接続）を有する、物理サーバの強化されたネットワーク・インタフェース（スマートＮＩＣ）において仮想ネットワーク・ポートを展開することを含んでよい。また、このソリューションは、ＶＰＣにおいて適用される仮想ネットワーク・アーキテクチャととてもよく整合性がとれていることもある。しかし、このアプローチは、大きな限界をもたらすこともある。第１に、スイッチを構成すること、または管理すること、あるいはその両方は、仮想ネットワーク・ドメインではなく、物理ネットワーク・ドメインにある必要があり、そのため、仮想ネットワーク・アーキテクチャを壊すことがある。さらに、スイッチにおける仮想ネットワーク・ポートの展開実施は、各スイッチ・ベンダに特有であることがあり、そのため、大きなスケーラビリティ限界およびベンダ・ロックイン限界をもたらすことがある。さらに、スマートＮＩＣを介した（遠隔）制御をサポートするため、スマートＮＩＣは、複雑度が大きいことがあり、それ故、開発または製造、あるいはその両方の点で費用が高くつくことがある。他方、本発明により物理サーバの強化されたネットワーク・インタフェース上に展開される仮想ネットワーク・ポートは、物理サーバの強化されたネットワーク・インタフェースに対する仮想ネットワーク設定の配信をサポートすべく拡張された標準の、一般的に使用されるネットワーク・リンク層構成プロトコル（例えば、ＬＬＤＰ、ＤＣＢＸ）を使用して構成される。これらのリンク層構成プロトコルは、本来的に拡張可能であり、したがって、拡張構成、および、オプションとして、拡張応答オブジェクトで拡張する労力が些細なものとなる。標準のネットワーキング設備、例えば、物理サーバの強化されたネットワーク・インタフェースが、これらのリンク層構成プロトコルを本来的にサポートするので、特別な能力も、特徴も、または機能も、あるいはその組合せも、強化されたネットワーク・インタフェースにおいて実施される必要がなく、そのため、それを大幅に簡易にし、費用を安くする。

【0042】

強化されたネットワーク・インタフェースに仮想ネットワーク設定を配信するためにリンク層構成プロトコルを用いることは、物理サーバが、例えば、ＳＮＭＰ、ＮＥＴＣＯＮＦ、またはこれらに類するもの、あるいはその組合せなどの１つまたは複数のより高レベルのネットワーク管理プロトコルを使用して遠隔で管理されることが可能でない複数の一般的な、普及している仮想ネットワークまたはＶＰＣ展開、あるいはその両方においてさらに利益が大きいことがある。ネットワーク管理プロトコルを使用して物理サーバにアクセスすることは、不可能であることがある一方で、物理サーバ、特に、物理サーバの強化されたネットワーク・インタフェースは、低レベルのリンク層構成プロトコル、例えば、ＬＬＤＰおよびＤＣＢＸを使用して自然にアクセス可能である。これらの低レベルのリンク層構成プロトコルは、それなしにはネットワークが適切に展開されないことがあるネットワーク構成、ネットワーク制御、またはネットワーク管理、あるいはその組合せの基礎的で、不可欠な部分を構成する。したがって、強化されたネットワーク・インタフェースは、これらのリンク層構成プロトコルのうちの１つまたは複数のプロトコルの構成ＰＤＵをサポートすること、およびそのような構成ＰＤＵに応答することをしなければならない。

【0043】

他の既存の方法は、物理サーバをネットワークに接続するスイッチにおいて仮想ネットワーク・ポートを展開することを含んでよい。このソリューションは、現在、存在するスイッチが、通常、仮想ネットワーク・ポートをサポートすることができるので、適用するのがとても簡易であることがある。また、このソリューションは、クライアント（単一のテナント）に、すなわち、単一のテナントをホストする物理サーバに完全にトランスペアレントでもあり、そのため、クライアントの完全なプライバシ、分離、およびセキュリティを確実にする。しかし、このアプローチは、大きな限界をもたらすことがある。第１に、スイッチが、仮想ネットワーク・ドメインにおいてではなく、物理ネットワーク・ドメインにおいて構成されること、または管理されること、あるいはその両方が行われることを必要とし、そのため、仮想ネットワーク・アーキテクチャを壊す。さらに、スイッチにおける仮想ネットワーク・ポートの展開実施は、各スイッチ・ベンダに特有であることがあり、それにより、大きなスケーラビリティ限界およびベンダ・ロックイン限界をもたらすことがある。このことは、物理サーバ側における強化されたネットワーク・インタフェース上の仮想ネットワーク・ポート展開と対照的である。したがって、仮想ネットワーク・ポートが、物理サーバ側で展開され、それにより、独立であり、スイッチにかかわりがなく、それにより、仮想ネットワーク・ポートを展開するために使用され得る、実質的に、任意のベンダからの任意のスイッチの使用が可能になるので、スケーラビリティが大きく高められ、ベンダ・ロックインが回避される。

【0044】

本発明の少なくとも１つの実施形態を詳細に説明する前に、本発明は、後段の説明に記載される、または図面または実施例、あるいはその両方において例示される、あるいはその組合せが行われる構成要素または方法、あるいはその両方の構築の詳細および構成に対する本発明の適用に必ずしも限定されないことを理解されたい。本発明は、他の実施形態が可能であり、あるいは様々な様態で実施されること、または実行されることが可能である。

【0045】

当業者には認識されるとおり、本発明の態様は、システム、方法、またはコンピュータ・プログラム製品として実施されてよい。したがって、本発明の態様は、完全にハードウェア実施形態、完全にソフトウェア実施形態（ファームウェア、常駐ソフトウェア、マイクロコード、その他を含む）、または本明細書においてすべて「回路」、「モジュール」、もしくは「システム」として総体的に参照されることがあるソフトウェア態様とハードウェア態様を組み合わせる実施形態の形態をとってよい。さらに、本発明の態様は、コンピュータ可読プログラム・コードがその上に実現されている１つまたは複数のコンピュータ可読媒体において実現されたコンピュータ・プログラム製品の形態をとってよい。

【0046】

１つまたは複数のコンピュータ可読媒体の任意の組合せが、利用されてよい。コンピュータ可読記憶媒体は、命令実行デバイスによって使用されるように命令を保持すること、および記憶することができる有形デバイスであることが可能である。コンピュータ可読媒体は、コンピュータ可読信号媒体またはコンピュータ可読記憶媒体であってよい。コンピュータ可読記憶媒体は、例えば、電子システム、磁気システム、光システム、電磁システム、赤外線システム、もしくは半導体システム、電子装置、磁気装置、光装置、電磁装置、赤外線装置、もしくは半導体装置、または電子デバイス、磁気デバイス、光デバイス、電磁デバイス、赤外線デバイス、もしくは半導体デバイス、あるいは以上の任意の適切な組合せであってよいが、これらには限定されない。コンピュータ可読記憶媒体のより具体的な例（非網羅的なリスト）は、以下、すなわち、１つまたは複数の配線を有する電気接続、ポータブル・コンピュータ・ディスケット、ハードディスク、ランダム・アクセス・メモリ（ＲＡＭ）、読取り専用メモリ（ＲＯＭ）、消去可能なプログラマブル読取り専用メモリ（ＥＰＲＯＭもしくはＦｌａｓｈメモリ）、光ファイバ、ポータブル・コンパクト・ディスク読取り専用メモリ（ＣＤ－ＲＯＭ）、光ストレージ・デバイス、磁気ストレージ・デバイス、または以上の任意の適切な組合せを含む。本明細書の脈絡において、コンピュータ可読記憶媒体は、命令実行システム、命令実行装置、または命令実行デバイスによって、またはそれらに関連して使用されるようにプログラムを包含すること、または記憶することができる任意の有形媒体であってよい。

【0047】

コンピュータ可読信号媒体は、例えば、ベースバンドにおいて、または搬送波の一部として、コンピュータ可読プログラム・コードがそこに実現されている伝播させられるデータ信号を含んでよい。そのような伝播させられる信号は、電磁形態、光形態、またはその両方の任意の適切な組合せを含むが、これらには限定されない様々な形態のうちのいずれをとってもよい。コンピュータ可読信号媒体は、コンピュータ可読記憶媒体ではなく、命令実行システム、命令実行装置、または命令実行デバイスによって、またはそれらに関連して使用されるようにプログラムを通信すること、伝播させること、またはトランスポートすることができる任意のコンピュータ可読媒体であってよい。

【0048】

コンピュータ可読媒体上に実現されたコンピュータ可読プログラム命令を備えるコンピュータ・プログラム・コードは、無線、有線、光ファイバ・ケーブル、ＲＦ、その他、または以上の任意の適切な組合せを含むが、これらには限定されない任意の適切な媒体を使用して送信されてよい。

【0049】

本発明の態様のための動作を実行するためのプログラム・コードは、Ｊａｖａ（Ｒ）、Ｓｍａｌｌｔａｌｋ、Ｃ＋＋、またはこれらに類するものなどのオブジェクト指向プログラム言語、および「Ｃ」プログラミング言語または類似したプログラミング言語などの従来のプログラミング言語を含め、１つまたは複数のプログラミング言語の任意の組合せで書かれてよい。

【0050】

プログラム・コードは、完全にユーザのコンピュータ上で、部分的にユーザのコンピュータ上で、スタンドアロンのソフトウェア・パッケージとして、部分的にユーザのコンピュータ上で、かつ部分的に遠隔コンピュータ上で、または完全に遠隔コンピュータ上もしくは遠隔サーバ上で実行されてよい。完全に遠隔コンピュータ上もしくは遠隔サーバ上で実行されるシナリオにおいて、遠隔コンピュータは、ローカル・エリア・ネットワーク（ＬＡＮ）またはワイド・エリア・ネットワーク（ＷＡＮ）を含む任意のタイプのネットワークを介してユーザのコンピュータに接続されてよく、あるいは接続は、外部コンピュータに対して行われてよい（例えば、インターネット・サービス・プロバイダを使用してインターネットを介して）。プログラム・コードは、コンピュータ可読記憶媒体からそれぞれのコンピューティング・デバイスもしくは処理デバイス、またはその両方に、あるいはネットワーク、例えば、インターネット、ローカル・エリア・ネットワーク、ワイド・エリア・ネットワーク、もしくは無線ネットワーク、またはその組合せを経由して外部コンピュータもしくは外部ストレージ・デバイスにダウンロードされることが可能である。

【0051】

本発明の態様は、本発明の実施形態による方法、装置（システム）、およびコンピュータ・プログラム製品のフローチャート図またはブロック図、あるいはその両方を参照して本明細書において説明される。フローチャート図またはブロック図、あるいはその両方の各ブロック、ならびにフローチャート図またはブロック図、あるいはその両方におけるブロックの組合せは、コンピュータ可読プログラム命令によって実施されることが可能であることが理解されよう。

【0052】

図におけるフローチャートおよびブロック図は、本発明の様々な実施形態によるシステム、方法、およびコンピュータ・プログラム製品の可能な実施例のアーキテクチャ、機能、および動作を示す。これに関して、フローチャートまたはブロック図における各ブロックは、指定される論理機能を実施するための１つまたは複数の実行可能命令を備える命令のモジュール、セグメント、または部分を表すことがある。一部の代替の実施例において、ブロックに記載される機能は、図に記載される順序を外れて生じてよい。例えば、連続して示される２つのブロックは、実際には、実質的に同時に実行されてよく、またはブロックは、ときとして、関与する機能に依存して、逆の順序で実行されてよい。また、ブロック図またはフローチャート図、あるいはその両方の各ブロック、ならびにブロック図またはフローチャート図、あるいはその両方におけるブロックの組合せは、指定された機能または動作を遂行する、または専用ハードウェアとコンピュータ命令の組合せを実行する専用ハードウェア・ベースのシステムによって実施されることが可能であることにも留意されたい。

【0053】

次に図１を参照すると、図１は、本発明の一部の実施形態による、物理サーバと、仮想ネットワークに接続されたノードとの間のパケット転送をサポートすべく仮想ネットワークにおいて物理サーバをマップする仮想ネットワーク・ポートに仮想ネットワーク設定を転送する例示的なプロセスを示すフローチャートを提示する。

【0054】

例示的なプロセス１１０、１２０、および１３０が、仮想ネットワーク、例えば、物理ネットワークにわたる論理ネットワーク抽象化を提供するＳＤＮにおいて物理サーバをマップすべく展開された仮想ネットワーク・ポート１０４に１つまたは複数の仮想ネットワーク設定を転送すべく実行されてよい。仮想ネットワーク・ポート１０４は、例えば、仮想ネットワークのネットワーク・ノードによって適用される１つまたは複数の仮想ネットワーク・カプセル化プロトコル、例えば、ＶＸＬＡＮ、ＮＶＧＲＥ、ＧＥＮＥＶＥ、ＳＴＴ、またはこれらに類するもの、あるいはその組合せにより発信パケットおよび着信パケットをカプセル化すること、およびカプセル化解除することを行うことによって、物理サーバと、仮想ネットワークに接続された１つまたは複数のネットワーク・ノードとの間でパケット転送をサポートするように展開される。

【0055】

仮想ネットワークは、互いの間でデータ・パケットを交換すべく仮想ネットワーク仮想化プロトコルまたは仮想ネットワーク・トンネリング・プロトコル、あるいはその両方のうちの１つまたは複数を適用する複数のネットワーク・ノードを備えるＶＰＣ（複数の仮想ネットワークにまたがって広がってよい）の少なくとも一部を構成してよい。物理サーバ、例えば、単一テナントのベアメタル・サーバが、ＶＰＣの一部として展開されてよい。しかし、物理サーバ、具体的には、ベアメタル・サーバは、仮想化層をまったく有さないことがあり、そのため、仮想ネットワーク仮想化プロトコルを用いる仮想ネットワーク・ノードと通信すべく仮想ネットワークに直接に接続することができない。

【0056】

プロセス１１０は、仮想ネットワーク・ポート１０４のために割り当てられた仮想ネットワーク設定、例えば、ＶＮＩＤ、ＶＰＣ ＩＤ、ＩＰアドレス、ＭＡＣアドレス、物理サーバのセキュリティ・グループ（ＳＧ）関連付け、またはこれらに類するもの、あるいはその組合せを物理サーバに転送すべく、例えば、仮想ネットワーク・コントローラ１０２によって実行されてよい。仮想ネットワーク・コントローラ１０２は、通常、物理サーバに仮想ネットワーク設定を直接に転送することをするのではなく、ネットワークにおいて展開された１つまたは複数のリンク層エージェントと通信する。仮想ネットワーク・コントローラ１０２は、１つまたは複数のより高レベルのプロトコル、例えば、ネットワーク管理プロトコル（例えば、ＳＮＭＰ、ＮＥＴＣＯＮＦ、その他）を使用してリンク層エージェントに仮想ネットワーク設定を転送してよい。

【0057】

プロセス１２０は、例えば、スイッチ、具体的には、物理サーバをネットワークに接続するエッジ・スイッチにおける物理ネットワーク・ノードのうちの１つまたは複数において展開されたリンク層エージェントのうちの１つまたは複数によって実行されてよい。リンク層エージェントは、仮想ネットワーク設定の配信をサポートすべく拡張された１つまたは複数のネットワーク・リンク層構成プロトコル、例えば、ＬＬＤＰ、またはそれに類するもの、あるいはその組合せをサポートするように構成されてよい。特に、ＬＬＤＰプロトコルは、仮想ネットワーク設定の配信のためにＬＬＤＰプロトコルを拡張すべく追加された１つまたは複数の拡張ＴＬＶを含むべく拡張される。したがって、リンク層エージェントは、仮想ネットワーク・コントローラ１０２から受信された仮想ネットワーク設定を備える１つまたは複数のＬＬＤＰ構成ＰＤＵを作成してよく、物理サーバにＬＬＤＰ構成ＰＤＵを送信してよい。

【0058】

プロセス１３０は、物理サーバの強化されたネットワーク・インタフェース上で実行されること、実施されること、または実現されること、あるいはその組合せが行われる仮想ネットワーク・ポート１０４によって実行されてよい。仮想ネットワーク・ポート１０４は、仮想ネットワーク設定を定義するためにＬＬＤＰプロトコルに付加された拡張ＴＬＶの受信、デコード、または処理、あるいはその組合せをサポートすべく構成される。したがって、仮想ネットワーク・ポート１０４は、ネットワーク・コントローラ１０２から１つまたは複数の拡張ＴＬＶを受信してよく、受信された拡張ＴＬＶから抽出された仮想ネットワーク設定をさらに適用してよい。

【0059】

仮想ネットワーク設定を受信した後、仮想ネットワーク・ポート１０４は、受信された仮想ネットワーク設定を使用して１つまたは複数の仮想ネットワーク仮想化プロトコルまたは仮想ネットワーク・トンネリング・プロトコル、あるいはその両方により、物理サーバと、仮想ネットワークのネットワーク・ノードのうちの１つまたは複数との間でパケットを交換してよい。特に、仮想ネットワーク・ポート１０４は、物理サーバから仮想ネットワーク・ノードに送信されるパケットをカプセル化してよく、物理サーバに向けられる仮想ネットワーク・ノードから受信されたパケットをカプセル化解除してよい。

【0060】

また、本発明の一部の実施形態による、物理サーバと、仮想ネットワークに接続されたノードとの間のパケット転送をサポートすべく仮想ネットワークにおいて物理サーバをマップする仮想ネットワーク・ポートに仮想ネットワーク設定を転送するための例示的なシステムの概略図である図２も参照される。

【0061】

例示的なネットワーク化されたシステム２００は、スイッチ２０６を経由してネットワーク２１０、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、またはこれらに類するもの、あるいはその組合せに接続された物理サーバ２０２を含んでよい。物理サーバ２０２は、１つまたは複数のネットワークに対する接続をサポートするネットワーク・インタフェース２２０、例えば、ＮＩＣまたはそれに類するもの、あるいはその組合せを使用してスイッチ２０６に接続してよい。ネットワーク・インタフェース２２０は、１つまたは複数のプロセッサと、プログラム・ストアまたはデータ・ストアのためのメモリ・リソースとを備える強化されたネットワーク・インタフェース２２０、例えば、スマートＮＩＣであってよい。

【0062】

仮想ネットワーク２１２が、物理ネットワーク２１０にわたる論理ネットワーク抽象化を提供する。特に、ネットワーク２１０は、１つまたは複数のＶＰＣをホストするデータ・センタのインフラストラクチャの一部であってよい。物理ネットワーク２１０にわたる論理ネットワーク抽象化を提供する仮想ネットワーク２１２、例えば、ＳＤＮは、複数のネットワーク・ノード２０４を備えるＶＰＣの少なくとも一部を構成してよい。ネットワーク・ノード２０４、例えば、仮想マシン、仮想ルータ、仮想ルータ・インタフェース、仮想エンドポイントを介してマップされた物理ホスト、仮想エンドポイントを介してマップされた物理ルータ、コンテナ、ユニカーネル、１つもしくは複数の仮想リソースもしくはハードウェア・リソース、もしくはその組合せをマップする仮想インタフェース、またはこれらに類するもの、あるいはその組合せは、ネットワーク２１０、例えば、サーバ、スイッチ、ルータ、ネットワーク設備、またはこれらに類するもの、あるいはその組合せに接続された複数の物理ノードのうちの１つまたは複数によってホストされる（実行される）。

【0063】

１つまたは複数のプロセッサと、プログラム・ストアまたはデータ・ストア、あるいはその両方のためのメモリ・リソースとを備えるホスティング物理ネットワーク・ノードのうちの１つまたは複数が、１つまたは複数のソフトウェア・モジュール、例えば、プロセス、スクリプト、アプリケーション、エージェント、ユーティリティ、ツール、オペレーティング・システム（ＯＳ）、サービス、プラグイン、アドオン、またはこれらに類するもの、あるいはその組合せを実行してよい。ソフトウェア・モジュールのそれぞれは、それぞれのプログラム・ストアから物理ネットワーク・ノードのプロセッサによって実行されてよい複数のプログラム命令を備える。特に、物理ネットワーク・ノードのうちの１つまたは複数が、仮想ネットワーク２１２を構成すること、制御すること、または監視すること、あるいはその組合せを行うべく仮想ネットワーク・コントローラ１０２を実行してよい。例えば、ＳＤＮの場合、ＳＤＮコントローラの１つまたは複数のインスタンスが、ＳＤＮを構成すること、制御すること、または監視すること、あるいはその組合せを行うべく物理ネットワーク・ノードのうちの１つまたは複数によって実行されてよい。オプションとして、ネットワーク・ノード２０４のうちの１つまたは複数、具体的には、仮想化されたネットワーク・ノード２０４が、ＳＤＮコントローラの１つまたは複数のインスタンスを実行してよい。

【0064】

物理サーバ２０２をネットワーク２１０に接続するスイッチ２０６は、スイッチ２０６が物理サーバ２０２との関係で仮想ネットワーク２１２のエッジに配置されるので、エッジ・スイッチと見なされてよい。スイッチ２０６は、１つまたは複数のハードウェア要素を含んでよく、リンク層エージェント１０６を実行すること、実施すること、または容易化すること、あるいはその組合せを行ってよい。スイッチ２０６は、１つまたは複数のハードウェア要素、例えば、回路、構成要素、集積回路（ＩＣ）、特定用途向け集積回路（ＡＳＩＣ）、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）、デジタル・シグナル・プロセッサ（ＤＳＰ）、ネットワーク・プロセッサ、またはこれらに類するもの、あるいはその組合せを含んでよい。スイッチ２０６は、オプションとして、スイッチ２０６のプログラム・ストアからスイッチ２０６のプロセッサによって実行されてよい複数のプログラム命令をそれぞれが備える１つまたは複数のソフトウェア・モジュールを実行するために１つまたは複数のプロセッサと、プログラム・ストアまたはデータ・ストア、あるいはその両方のためのメモリ・リソースとを備えてよい。したがって、スイッチ２０６上に展開されたリンク層エージェント１０６は、スイッチ２０６のソフトウェア・モジュール、ハードウェア要素、またはその組合せによって実現されること、実施されること、または実行されること、あるいはそれらのことが行われてよい。リンク層エージェント１０６は、仮想ネットワーク設定を備えるＬＬＤＰ構成ＰＤＵを作成すること、およびネットワーク２１０を介してＬＬＤＰ構成ＰＤＵを送信することを行うべく構成されてよい。

【0065】

強化されたネットワーク・インタフェース２２０は、仮想ネットワーク２１２を実施する仮想化プロトコルまたは仮想ネットワーク・トンネリング・プロトコル、あるいはその両方のうちの１つまたは複数により物理サーバ２０２と、仮想ネットワーク２１２のネットワーク・ノード２０４との間で交換され、通常、ネットワーク・ノード２０４によって用いられるデータ・パケットを処理することによって仮想ネットワーク・ポート１０４を装備するための十分な処理リソース、メモリ・リソース、およびネットワーキング・リソースを含んでよい。強化されたネットワーク・インタフェース２２０は、プロセス１３０を実行するために１つまたは複数のハードウェア要素、例えば、回路、構成要素、ＩＣ、ＡＳＩＣ、ＦＰＧＡ、ＤＳＰ、ネットワーク・プロセッサ、またはこれらに類するもの、あるいはその組合せを利用してよい。強化されたネットワーク・インタフェース２２０Ａは、オプションとして、強化されたネットワーク・インタフェース２２０のプログラム・ストアから強化されたネットワーク・インタフェース２２０のプロセッサによって実行されてよい複数のプログラム命令をそれぞれが備える１つまたは複数のソフトウェア・モジュールを実行するために１つまたは複数のプロセッサと、プログラム・ストアまたはデータ・ストア、あるいはその両方のためのメモリ・リソースとを備えてよい。したがって、強化されたネットワーク・インタフェース２２０によって実行される仮想ネットワーク・ポート１０４は、ソフトウェア・モジュール、ハードウェア要素、またはその組合せによって実現されること、実施されること、または実行されること、あるいはその組合せが行われてよい。強化されたネットワーク・インタフェース２２０の実行環境は、物理サーバ２０２の実行環境から、２つの実行環境の間で完全な隔離が存在するように、完全に分離されることに留意されたい。したがって、クライアントの制御下にあってよい物理サーバ２０２の実行環境は、侵害されることも、危険に晒されることも、またはその組合せを受けることもない。

【0066】

１１２に示されるとおり、仮想ネットワーク・コントローラ１０２、例えば、ＳＤＮコントローラが、仮想ネットワーク２１２において物理サーバ２０２をマップすべく展開された仮想ネットワーク・ポート１０４のための１つまたは複数の仮想ネットワーク設定、例えば、物理サーバ２０２に関連付けられたＶＮＩＤ、ＶＰＣ ＩＤ、ＩＰアドレス、ＭＡＣアドレス、１つまたは複数のＳＧ（セキュリティ・グループ）設定、またはそれに類するもの、あるいはその組合せを計算する。

【0067】

仮想ネットワーク・コントローラ１０２は、仮想ネットワーク２１２の設定に準拠すべく仮想ネットワーク設定を計算してよい。例えば、仮想ネットワーク・コントローラ１０２によって仮想ネットワーク・ポート１０４に割り当てられるＶＮＩＤは、仮想ネットワーク２１２の識別子（ＩＤ）である。別の実施例において、仮想ネットワーク２１２は、ＶＰＣの一部であってよいので、仮想ネットワーク・コントローラ１０２によって仮想ネットワーク・ポート１０４に割り当てられるＶＰＣ ＩＤは、ＶＰＣの識別子（ＩＤ）である。別の実施例において、仮想ネットワーク・コントローラ１０２によって仮想ネットワーク・ポート１０４に割り当てられるＩＰアドレスは、仮想ネットワーク２１２のＩＰアドレスの範囲に、すなわち、ネットワーク・ノード２０４に割り当てられたＩＰアドレスの範囲内にある。別の実施例において、仮想ネットワーク・コントローラ１０２によって仮想ネットワーク・ポート１０４に割り当てられるＭＡＣアドレスは、仮想ネットワーク２１２における一意のＭＡＣである、すなわち、すべてのネットワーク・ノード２０４のＭＡＣアドレスと異なる。

【0068】

１１４に示されるとおり、仮想ネットワーク・コントローラ１０２が、仮想ネットワーク・ポート１０４を展開するように構成された強化されたネットワーク・インタフェース２２０に、ネットワーク２１０を経由して仮想ネットワーク設定を送信する。具体的には、仮想ネットワーク・コントローラ１０２は、ネットワーク２１０に接続された物理ネットワーク・ノードのうちの１つまたは複数において展開された１つまたは複数のリンク層エージェント、例えば、スイッチ２０６を経由して物理サーバ２０２に仮想ネットワーク設定を送信してよい。

【0069】

仮想ネットワーク・コントローラ１０２は、１つまたは複数のネットワーク・プロトコル、例えば、ＳＮＭＰ、ＮＥＴＣＯＮＦ、またはこれらに類するもの、あるいはその組合せなどのネットワーク管理プロトコルを、例えば、使用してＬＬＤＰエージェントのうちの１つまたは複数と通信してよい。そのようなネットワーク・プロトコルを使用して、仮想ネットワーク・コントローラ１０２は、ＬＬＤＰエージェントに仮想ネットワーク設定を送信してよい。

【0070】

１２２において示されるとおり、ネットワーク・リンク層構成プロトコルのうちの１つまたは複数、例えば、仮想ネットワーク設定の配信をサポートすべく拡張されたＬＬＤＰプロトコルをサポートすべく構成されたリンク層エージェント１０６が、受信された仮想ネットワーク設定を、拡張されたＬＬＤＰプロトコルの１つまたは複数の構成ＰＤＵにおいて送信してよい。具体的には、リンク層エージェント１０６は、ＬＬＤＰプロトコルの拡張であるＤＣＢＸプロトコルによって定義される１つまたは複数の構成ＰＤＵにおいて仮想ネットワーク設定を送信してよい。ＤＣＢＸは、仮想ネットワーク設定を含むべく定義され、かつ構成ＰＤＵのうちの１つまたは複数において送信されてよい１つまたは複数の拡張ＴＬＶを含むべく拡張されてよい。

【0071】

仮想ネットワーク・ポート１０４を展開すべく構成された強化されたネットワーク・インタフェース２２０は、仮想ネットワーク・ポート１０４に関して割り当てられた仮想ネットワーク設定をエンコードする拡張ＴＬＶを受信すること、デコードすること、処理すること、および適用することを行うべくさらに構成される。

【0072】

仮想ネットワーク設定をエンコードする拡張構成メッセージの、仮想ネットワーク・コントローラ１０２からスイッチ２０６への送信、および強化されたネットワーク・インタフェース２２０へのさらなる送信は、実施の詳細に依存してよい。例えば、仮想ネットワーク・コントローラ１０２は、スイッチ２０６上に展開されたリンク層エージェント１０６に仮想ネットワーク設定を送信すべくネットワーク２１０の制御プレーンまたは管理プレーン、あるいはその両方を使用してよい。すると、拡張ＴＬＶの処理またはエンコード、あるいはその両方をサポートすべく構成されたリンク層エージェント１０６は、受信された仮想ネットワーク設定を、１つまたは複数のＴＬＶにおいてエンコードしてよい。リンク層１０６のフロー制御エンジンを使用して、リンク層１０６は、拡張ＴＬＶを備える１つまたは複数の構成ＰＤＵを、強化されたネットワーク・インタフェース２２０に送信してよい。

【0073】

１３２に示されるとおり、強化されたネットワーク・インタフェース２２０、特に、仮想ネットワーク・ポート１０４が、仮想ネットワーク２１２において物理サーバ２０２をマップするために仮想ネットワーク・ポート１０４に割り当てられた仮想ネットワーク設定をエンコードする拡張ＴＬＶを包含する構成ＰＤＵを受信する。仮想ネットワーク・ポート１０４は、受信された構成ＰＤＵから拡張ＴＬＶを抽出してよく、受信された拡張ＴＬＶを、エンコードされた仮想ネットワーク設定を抽出すべくデコードしてよい。

【0074】

スイッチ２０６からの拡張ＴＬＶの送信、および強化されたネットワーク・インタフェース２２０における拡張ＴＬＶの受信は、リンク層、特に、ＬＬＤＰプロトコル、およびＬＬＤＰプロトコルのＤＣＢＸ拡張プロトコルを使用して行われるので、ＴＬＶは、ＰＤＵ送信および肯定応答信号に関するリンク層フロー制御を適用してＬＬＤＰの１つまたは複数の構成ＰＤＵにおいて送信されてよい。

【0075】

したがって、リンク層エージェント１０６が、仮想ネットワーク・ポート１０４に関して割り当てられた仮想ネットワーク設定を備える拡張ＴＬＶを記憶するためにスイッチ２０６の１つまたは複数のメモリ構造、例えば、バッファを割り振ること、および管理することをしてよい。スイッチ２０６のデータ処理エンジンおよびフロー制御エンジンを使用して、リンク層エージェント１０６は、バッファから取り出された第１の拡張ＴＬＶの少なくとも一部を備えるＬＬＤＰプロトコルまたはＤＣＢＸプロトコルの第１の構成ＰＤＵを送信してよい。次に、リンク層エージェント１０６は、第１の構成ＰＤＵの受信に応答して強化されたネットワーク・インタフェース２２０によって送信される肯定応答信号を待ってよい。肯定応答信号が、スイッチ２０６のフロー制御エンジンによって受信され、識別された後、リンク層エージェント１０６は、バッファから取り出された第１の拡張ＴＬＶの別の部分、または第２の拡張ＴＬＶの少なくとも一部を備えるＬＬＤＰプロトコルまたはＤＣＢＸプロトコルの第２の構成ＰＤＵを送信してよい。このプロセスは、バッファに記憶されたすべての拡張ＴＬＶを強化されたネットワーク・インタフェース２２０に送信するまで続いてよい。送信されることに成功した各拡張ＴＬＶは、バッファから除去されてよい。しかし、強化されたネットワーク・インタフェース２２０によって適切に受信されることに失敗した構成ＰＤＵに含まれる拡張ＴＬＶ、または拡張ＴＬＶの部分、あるいはその組合せ（すなわち、それぞれの肯定応答信号がスイッチ２０６において受信されない）は、リンク層エージェント１０６によって強化されたネットワーク・インタフェース２２０に再送されてよい。

【0076】

仮想ネットワーク・ポート１０４を実行する強化されたネットワーク・インタフェース２２０は、スイッチ２０６から受信される拡張ＴＬＶを、強化されたネットワーク・インタフェース２２０によって割り振られ、管理される１つまたは複数のメモリ構造、例えば、バッファに記憶するために類似した機構を適用してよい。強化されたネットワーク・インタフェース２２０のデータ処理エンジンおよびフロー制御エンジンを使用して、仮想ネットワーク・ポート１０４は、拡張ＴＬＶを備えるＬＬＤＰプロトコルまたはＤＣＢＸプロトコルの構成ＰＤＵを受信してよく、各構成ＰＤＵが受信されると、それぞれの肯定応答信号で応答してよい。

【0077】

１３４に示されるとおり、仮想ネットワーク・ポート１０４が、物理サーバ２０２とネットワーク・ノード２０４との間のデータ・パケット転送をサポートすべく仮想ネットワーク２１２において物理サーバ２０２をマップするために仮想ネットワーク・コントローラ１０２によって割り当てられた仮想ネットワーク設定を適用してよい。例えば、仮想ネットワーク・ポート１０４は、１つまたは複数のデータ・プレーン・マッピング・レコード、例えば、送信されるパケットまたは受信されるパケット、あるいはその両方に関して送信元アドレスまたは宛先アドレス、あるいはその両方を解決すべく強化されたネットワーク・インタフェース２２０によって使用されるルーティング・テーブル、ルーティング・マップ、メモリ、データベース、またはこれらに類するもの、あるいはその組合せにおいて仮想ネットワーク設定を更新してよい。

【0078】

１３６において示されるとおり、仮想ネットワーク設定を適用した後、仮想ネットワーク・ポート１０４は、仮想ネットワーク２１２において用いられる仮想化プロトコルまたは仮想ネットワーク・トンネリング・プロトコル、あるいはその両方のうちの１つまたは複数によりパケットを処理することによって、仮想ネットワーク２１２上で物理サーバ２０２と、ネットワーク・ノード２０４のうちの１つまたは複数との間でパケットを交換してよい。この処理は、例えば、カプセル化およびカプセル化解除、パケット・フィルタリング、暗黙のパケット・ルーティング、ＡＲＰ応答、およびその他を含んでよい。例えば、仮想ネットワーク・ポート１０４が、仮想ネットワーク設定の１つまたは複数を使用して仮想ネットワーク・カプセル化プロトコルのうちの１つまたは複数により、発信パケットをカプセル化すること、および着信パケットをカプセル化解除することをそれぞれ行ってよい。このため、仮想ネットワーク・ポート１０４は、仮想ネットワーク２１２において使用される仮想ネットワーク・カプセル化プロトコル、例えば、ＶＸＬＡＮ、ＮＶＧＲＥ、ＧＥＮＥＶＥ、ＳＴＴ、またはこれらに類するもの、あるいはその組合せに準拠する１つまたは複数のカプセル化パケットにおいて物理サーバ２０２からネットワーク・ノード２０４のうちの１つまたは複数に送信される１つまたは複数のデータ・パケット、例えば、ユニキャスト・パケット、マルチキャスト・パケット、またはブロードキャスト・パケット、あるいはその組合せをカプセル化してよい。相補的に、仮想ネットワーク・ポート１０４は、ネットワーク・ノード２０４のうちの１つまたは複数から受信される１つまたは複数のカプセル化パケット、例えば、ユニキャスト・パケット、マルチキャスト・パケット、またはブロードキャスト・パケット、あるいはその組合せをカプセル化解除してよく、抽出されたパケットを物理サーバ２０２に転送してよい。

【0079】

例えば、仮想ネットワーク・ポート１０４は、仮想ネットワーク２１２において使用される仮想ネットワーク・カプセル化プロトコル、例えば、ＶＸＬＡＮに準拠するヘッダを有する１つまたは複数のカプセル化パケットにおいて物理サーバ２０２によって送信されるパケットをカプセル化してよい。ヘッダは、仮想ネットワーク２１２のＶＮＩＤを自然に含んでよい。ヘッダは、送信元ＩＰアドレス（すなわち、仮想ネットワーク・ポート１０４に割り当てられたＩＰアドレス）と、パケットが送信される宛先ネットワーク・ノード２０４のＩＰアドレスとをさらに含んでよい。仮想ネットワーク２１２が、ＶＰＣの少なくとも一部である場合、仮想ネットワーク・ポート１０４は、カプセル化パケットのヘッダにＶＰＣのＶＰＣ ＩＤを含んでよい。オプションとして、仮想ネットワーク・ポート１０４は、送信元ＭＡＣアドレス（すなわち、仮想ネットワーク・ポート１０４に割り当てられたＭＡＣアドレス）と、宛先ネットワーク・ノードのＭＡＣアドレスとを含む。別の実施例において、仮想ネットワーク・ポート１０４は、通常、ＶＰＣのセキュリティ制御である、仮想ネットワーク２１２において適用されるセキュリティ制御に準拠するために、仮想化パケットのヘッダに物理サーバ２０２のセキュリティ・グループ関連付けを含めてよい。

【0080】

次に、本発明の一部の実施形態による、物理サーバと、仮想ネットワークに接続されたノードとの間のパケット転送をサポートすべく仮想ネットワークにおいて物理サーバをマップする仮想ネットワーク・ポートに仮想ネットワーク設定を提供するための例示的なシーケンスである図３が参照される。例示的なシーケンス３００は、システム２００に示されるようなネットワーク２１０などのネットワークにわたる抽象化層を提供する仮想ネットワーク２１２などの仮想ネットワークにおいて物理サーバ２０２をマップすべく物理サーバ２０２などの物理サーバの強化されたネットワーク・インタフェース２２０などの強化されたネットワーク・インタフェースにおいて展開される仮想ネットワーク・ポート１０４などの仮想ネットワーク・ポートを構成するためにプロセス１１０、１２０、および１３０によるスイッチ２０６などの（エッジ）スイッチから送信される仮想ネットワーク設定のパスを示す。

【0081】

仮想ネットワーク・コントローラ１０２などの仮想ネットワーク・コントローラが、プロセス１１０のステップ１１２において説明されるとおり、物理サーバ２０２をマップする仮想ネットワーク・ポート１０４に割り当てられた仮想ネットワーク設定のうちの１つまたは複数を計算して（３０２）よい。仮想ネットワーク設定は、例えば、仮想ネットワーク２１２のＶＮＩＤ、仮想ネットワーク・ポート１０４に割り当てられたＭＡＣアドレス、仮想ネットワーク・ポート１０４のＩＰアドレス、および仮想ネットワーク２１２において物理サーバ２０２をセキュリティ・グループに関連付けるためのＳＧ設定を含んでよい。

【0082】

ネットワーク管理プロトコル（例えば、ＳＮＭＰ、ＮＥＴＣＯＮＦ）のうちの１つまたは複数による仮想ネットワーク２１２の制御プレーンを使用する仮想ネットワーク・コントローラ１０２が、プロセス１１０のステップ１１４において説明されるとおり、スイッチ２０６上に展開されたリンク層エージェント１０６に仮想ネットワーク設定を送信してよい。特に、仮想ネットワーク・コントローラ１０２は、プロセス１２０のステップ１２２において説明されるとおり、拡張されたリンク層構成プロトコル、例えば、ＬＬＤＰ、特に、ＬＬＤＰプロトコルに対するＤＣＢＸ拡張プロトコルによって定義される１つまたは複数のＴＬＶを作成してよい。

【0083】

リンク層エージェント１０６は、仮想ネットワーク設定を備える受信された拡張ＴＬＶを、スイッチ２０６において割り振られた１つまたは複数のメモリ構造３０４、例えば、バッファに記憶してよい。スイッチ２０６のデータ処理エンジンおよびフロー制御エンジンを使用して、リンク層１０６は、バッファ３０４に記憶された拡張ＴＬＶを備えるＬＬＤＰの、具体的には、ＤＣＢＸの１つまたは複数の構成ＰＤＵ３０６を、強化されたネットワーク・インタフェース２２０に送信してよい。

【0084】

仮想ネットワーク・ポート１０４は、強化されたネットワーク・インタフェース２２０のデータ処理エンジンおよびフロー制御エンジンを使用して、構成ＰＤＵを受信してよく、構成ＰＤＵから拡張ＴＬＶを抽出してよい。仮想ネットワーク・ポート１０４は、抽出された拡張ＴＬＶを、強化されたネットワーク・インタフェース２２０側で割り振られ、管理される１つまたは複数のメモリ構造、例えば、バッファに記憶してよい。仮想ネットワーク・ポート１０４は、強化されたネットワーク・インタフェース２２０のフロー制御エンジンを使用して、各構成ＰＤＵの受信にそれぞれの肯定応答信号３１０でさらに応答してよい。

【0085】

仮想ネットワーク・ポート１０４に割り当てられた仮想ネットワーク設定を包含する拡張ＴＬＶ３１２の受信が完了すると、仮想ネットワーク・ポート１０４は、拡張ＴＬＶから仮想ネットワーク設定３１４を抽出してよく、送信されるパケットまたは受信されるパケット、あるいはその両方に関する送信元アドレスまたは宛先アドレス、あるいはその両方を解決すべく、仮想ネットワーク設定３１４を、強化されたネットワーク・インタフェース２２０によって使用される１つまたは複数のデータ・プレーン制御モジュールに適用してよい。例えば、仮想ネットワーク・ポート１０４は、強化されたネットワーク・インタフェース２２０におけるデータ・プレーン・マッピング・レコード、例えば、ルーティング・テーブル、ルーティング・マップ、メモリ、データベース、またはこれらに類するもの、あるいはその組合せのうちの１つまたは複数において仮想ネットワーク設定を更新して（３１６）よい。

【0086】

仮想ネットワーク・ポート１０４が、受信された仮想ネットワーク設定により強化されたネットワーク・インタフェース２２０において適切に展開され、構成された後、仮想ネットワーク・ポート１０４は、プロセス１３０のステップ１３６において説明されるとおり、物理サーバ２０２と、仮想ネットワーク２１２のネットワーク・ノード２０４のうちの１つまたは複数との間で転送されるデータ・パケットを処理すること（３２０）を開始してよい。例えば、エグレス・パスにおいて、仮想ネットワーク・ポート１０４は、物理サーバ２０２から発信される１つまたは複数のデータ・パケット（例えば、ユニキャスト・パケット、マルチキャスト・パケット、またはブロードキャスト・パケット、あるいはその組合せ）をカプセル化してよい。仮想ネットワーク・ポート１０４は、仮想ネットワーク・ポート１０４に割り当てられた仮想ネットワーク設定を使用して仮想ネットワーク２１２において使用される仮想ネットワーク・カプセル化プロトコル、例えば、ＶＸＬＡＮにより、発信パケットを１つまたは複数のカプセル化パケットにカプセル化してよい。最終的に、仮想ネットワーク・ポート１０４は、カプセル化パケットを、仮想ネットワーク２１２を介して送信してよい。イングレス・パスにおいて、仮想ネットワーク・ポート１０４は、仮想ネットワーク２１２を経由してネットワーク・ノード２０４のうちの１つまたは複数から１つまたは複数の着信パケット（例えば、ユニキャスト・パケット、マルチキャスト・パケット、またはブロードキャスト・パケット、あるいはその組合せ）を受信してよい。仮想ネットワーク・ポート１０４は、着信パケットを処理すべく、例えば、仮想ネットワーク２１２において使用される仮想ネットワーク・カプセル化プロトコル、例えば、ＶＸＬＡＮによりカプセル化されてよい着信パケットをカプセル化解除すべく仮想ネットワーク設定を使用してよい。次に、仮想ネットワーク・ポート１０４は、カプセル化パケットから抽出されたデータ・パケットを、物理サーバ２０２によって実行される１つまたは複数のソフトウェア・モジュールに転送してよい。

【0087】

次に、本発明の一部の実施形態による、物理サーバと、仮想ネットワークに接続されたノードとの間のパケット転送をサポートすべく仮想ネットワークにおいて物理サーバをマップする仮想ネットワーク・ポートに提供される仮想ネットワーク設定をキューに入れること、送信すること、および受信することを行うべく展開される例示的な状態マシンの概略図を提示する図４Ａおよび図４Ｂが参照される。図４Ａおよび図４Ｂに提示される実施形態のうちのいくつかは、ＶＸＬＡＮ仮想ネットワーク・カプセル化プロトコルに向けられることに留意されたい。しかし、ＶＸＬＡＮカプセル化プロトコルの実施は、例示的であるので、このことは、限定するものと解釈されるべきではなく、仮想ネットワーク仮想化プロトコルまたは仮想ネットワーク・トンネリング・プロトコル、あるいはその両方、例えば、ＮＶＧＲＥ、ＧＥＮＥＶＥ、ＳＴＴ、またはこれらに類するもの、あるいはその組合せなどのカプセル化プロトコルのうちの他のいずれにも同様に適用してよい。

【0088】

例示的なキューイング状態マシン４０２が、ネットワーク２１０などのネットワークにわたる抽象化層を提供する仮想ネットワーク２１２などの仮想ネットワークの仮想ネットワーク・コントローラ１０２などの仮想ネットワーク・コントローラから受信されたＴＬＶのうちの１つまたは複数をキューにおいて並べるためにスイッチ２０６などのスイッチにおいて展開されるリンク層エージェント１０６などのリンク層エージェントによって適用されてよい。ＬＬＤＰ／ＤＣＢＸプロトコルのＴＬＶ、特に、仮想ネットワーク設定の転送をサポートすべくＬＬＤＰ／ＤＣＢＸプロトコルに追加される拡張ＴＬＶは、仮想ネットワーク２１２において物理サーバ２０２をマップするために物理サーバ２０２などの物理サーバの強化されたネットワーク・インタフェース２２０などの強化されたネットワーク・インタフェースにおいて展開される仮想ネットワーク・ポート１０４などの仮想ネットワーク・ポートに割り当てられた１つまたは複数の仮想ネットワーク設定を含んでよい。例えば、仮想ネットワーク２１２が、ＶＸＬＡＮカプセル化プロトコルを使用するものと想定すると、拡張ＴＬＶは、物理サーバ２０２と、仮想ネットワーク２１２のネットワーク・ノード２０４などの１つまたは複数のネットワーク・ノードとの間で交換されるデータ・パケットのカプセル化およびカプセル化解除のために仮想ネットワーク・ポート１０４に割り当てられたＶＸＬＡＮ設定を含んでよい。見られるとおり、キューイング状態マシン４０２は、複数の拡張ＴＬＶの受信をサポートし、受信される各ＴＬＶをプッシュしてキューに入れてよい。

【0089】

例示的な送信状態マシン４０４が、拡張されたＬＬＤＰプロトコル、具体的には、拡張されたＤＣＢＸプロトコルにより、拡張ＴＬＶを包含する構成ＰＤＵの送信を制御すべくスイッチ２０６に展開されたリンク層エージェント１０６によって適用されてよい。送信状態マシン４０４は、拡張ＴＬＶを処理してよく、仮想ネットワーク設定を包含する拡張ＴＬＶを含めるべく１つまたは複数の構成ＰＤＵ、例えば、ＬＬＤＰ／ＤＣＢＸ ＰＤＵを作成してよい。前述の実施例を続けると、仮想ネットワーク２１２がＶＸＬＡＮカプセル化プロトコルを用いるものと想定すると、送信状態マシン４０４は、ＶＸＬＡＮ設定を包含するＴＬＶを備える１つまたは複数のＬＬＤＰ／ＤＣＢＸ ＰＤＵを作成すること、および構築することをしてよい。次に、送信状態マシン４０４は、ＬＬＤＰ／ＤＣＢＸ ＰＤＵのそれぞれを送信してよく、強化されたネットワーク・インタフェース２２０によるそれぞれのＬＬＤＰ／ＤＣＢＸ ＰＤＵの受信を示す肯定応答信号を待ってよい。送信状態マシン４０４は、肯定応答信号が受信されない１つまたは複数のＬＬＤＰ／ＤＣＢＸ ＰＤＵを再送してよい。再試行の数は、事前定義されてよい。

【0090】

例示的な受信状態マシン４０６が、拡張ＴＬＶを包含する構成ＰＤＵ、例えば、ＬＬＤＰ／ＤＣＢＸ ＰＤＵの受信を制御すべく強化されたネットワーク・インタフェース２２０に展開された仮想ネットワーク・ポート１０４によって適用されてよい。受信状態マシン４０６は、スイッチ２０６において展開されたリンク層エージェント１０６からＬＬＤＰ／ＤＣＢＸ ＰＤＵを受信してよく、オプションとして、受信されたＰＤＵの完全性を確実にすべく受信されたＰＤＵを検証してよい。前述した実施例を続けると、仮想ネットワーク２１２がＶＸＬＡＮカプセル化プロトコルを用いるものと想定すると、受信状態マシン４０６によって受信され、検証されるＬＬＤＰ／ＤＣＢＸ ＰＤＵは、ＶＸＬＡＮ設定を包含する拡張ＴＬＶのうちの１つまたは複数を含んでよい。次に、受信状態マシン４０６は、受信された各ＬＬＤＰ／ＤＣＢＸ ＰＤＵに関して肯定応答信号を送信してよい。受信状態マシン４０６は、再送された各ＬＬＤＰ／ＤＣＢＸ ＰＤＵに関して肯定応答信号をさらに再送してよい。受信状態マシン４０６は、ＬＬＤＰ／ＤＣＢＸ ＰＤＵから拡張ＴＬＶを抽出してよく、抽出された拡張ＴＬＶを、拡張ＴＬＶ、特に、拡張ＴＬＶに包含される仮想ネットワーク設定、例えば、１つまたは複数の上位レベル・プロトコル（Ｕｐｐｅｒ Ｌｅｖｅｌ Ｐｒｏｔｏｃｏｌ（ＵＬＰ））に対するＶＸＬＡＮ設定を転送するのに使用されてよいキューに記憶してよい。

【0091】

そのようなＵＬＰは、仮想ネットワーク２１２において物理サーバ２０２をマップすべく受信された仮想ネットワーク設定を適用すること、または使用すること、あるいはその両方を行ってよく、物理サーバ２０２とネットワーク・ノード２０４との間のパケット転送を可能にする仮想ネットワーク・ポート１０４によって利用されてよい。例えば、仮想ネットワーク２１２が、ＶＸＬＡＮカプセル化プロトコルを使用し、かつ受信された仮想ネットワーク設定がＶＸＬＡＮ設定であるものと想定すると、仮想ネットワーク・ポート１０４は、物理サーバ２０２からの発信パケットをカプセル化すること、または物理サーバ２０２に対する着信パケットをカプセル化解除することを行うべく受信されたＶＸＬＡＮ設定を適用すること、または使用すること、あるいはその両方を行ってよい。別の実施例において、仮想ネットワーク設定は、仮想ネットワーク２１２において１つまたは複数のセキュリティ・ポリシを施行するのに要求される１つまたは複数のセキュリティ・グループ・パラメータを含んでよい。仮想ネットワーク・ポート１０４は、仮想ネットワーク２１２において適用されるセキュリティ・ポリシを順守し、それに従うべく受信されたセキュリティ・グループ・パラメータを適用すること、または使用すること、あるいはその両方を行ってよい。別の実施例において、仮想ネットワーク設定は、仮想ネットワーク２１２におけるコンピューティング・ノード２０４の１つまたは複数のマルチキャスト・グループを形成すべく１つまたは複数のマルチキャスト・グルーピング・パラメータを含んでよい。仮想ネットワーク・ポート１０４は、これらのマルチキャスト・グループの１つまたは複数に参加すること、またはこのマルチキャスト・グループのうちの１つまたは複数とのデータ交換をサポートすること、あるいはその両方を行うべく受信されたマルチキャスト・グルーピング・パラメータを適用すること、または使用すること、あるいはその両方を行ってよい。別の実施例において、仮想ネットワーク設定は、仮想ネットワーク２１２の機能を訂正するために要求される１つまたは複数のさらなるパラメータを含んでよい。１つまたは複数のネットワーク訂正アルゴリズムを実行する仮想ネットワーク・ポート１０４が、ネットワーク機能訂正をサポートすべく受信されたさらなるパラメータを適用すること、または使用すること、あるいはその両方を行ってよい。

【0092】

本出願から成熟する特許の存続期間中、多くの関係のあるシステム、方法、およびコンピュータ・プログラムが、開発されることが予期され、仮想化プロトコル、トンネリング・プロトコル、カプセル化プロトコル、およびリンク層構成プロトコルという術語の範囲は、すべてのそのような新たな技術をアプリオリに含むべく意図される。

【0093】

本明細書において使用される「約」という術語は、±１０％を指す。

【0094】

「備える」、「備えた」、「含む」、「含んだ」、「有する」、およびその活用形は、「含むが、限定されない」を意味する。

【0095】

「から成る」という術語は、「含み、限定される」を意味する。

【0096】

本明細書において使用される単数形、「或る」および「その」は、脈絡が明らかにそうでないことを規定するのでない限り、複数の参照対象を含む。例えば、「合成物」または「少なくとも１つの合成物」という術語は、複数の合成物を、その混合を含めて、含むことがある。

【0097】

本出願全体にわたって、本発明の様々な実施形態は、範囲フォーマットで提示されることがある。範囲フォーマットにおける説明は、便宜および簡単のために過ぎず、本発明の範囲に対する柔軟性のない限定として解釈されるべきではないことを理解されたい。したがって、範囲の説明は、可能なすべての部分範囲、およびその範囲内の個々の数値を具体的に開示したものと見なされるべきである。例えば、１から６までなどの範囲の説明は、１から３まで、１から４まで、１から５まで、２から４まで、２から６まで、３から６まで、その他、および、その範囲内の個々の数、例えば、１、２、３、４、５、および６などの部分範囲を具体的に開示したものと見なされるべきである。このことは、範囲の幅にかかわらず適用する。

【0098】

本明細書において数の範囲が示されるときはいつでも、示される範囲内の記載される任意の数（分数または整数の）を含むことが意図される。第１の示される数と第２の示される数の「間の範囲にある／範囲」という句と、第１の示される数「から」第２の示される数「まで範囲にある／範囲」という句は、本明細書において互換的に使用され、第１の示される数および第２の示される数、ならびにその間のすべての分数および整数の数を含むことが意図される。

【0099】

明瞭のため、別々の実施形態の脈絡において説明される本発明のいくつかの特徴は、単一の実施形態において組合せで提供されてもよいことが認識されよう。逆に、簡単のため、単一の実施形態の脈絡において説明される本発明の様々な特徴は、本発明の他の任意の説明される実施形態において別々に、または任意の適切な部分的組合せにおいて、適宜に提供されてもよい。様々な実施形態の脈絡において説明されるいくつかの特徴は、実施形態がそれらの要素なしには動作不能であるのでない限りは、それらの実施形態の不可欠の特徴であると見なされるべきではない。

【0100】

本明細書において説明される実施形態は、その具体的な実施形態に関連して説明されてきたものの、多くの代替形態、変更形態、および変形形態が当業者には明らかとなることが明白である。したがって、添付のクレームの趣旨および広い範囲に含まれるすべてのそのような代替形態、変更形態、および変形形態が包含されることが意図される。

【0101】

本明細書において言及されるすべての刊行物、特許、および特許出願は、個々の各刊行物、特許、および特許出願が、参照によって具体的に、かつ個々に本明細書に組み込まれるべく示されているのと同程度に、参照によりその全体が本明細書に組み込まれている。さらに、本出願におけるいずれの参照物の引用または識別も、そのような参照物が、本明細書において説明される実施形態の先行技術として利用可能であるという認定として解釈されるべきではない。セクション見出しが使用される限りにおいて、それらは、必ずしも限定的であると解釈されるべきではない。さらに、本出願のいずれの優先権書類も、参照によりその全体が本明細書に組み込まれている。

【図1】

【図2】

【図3】

【図4A】

【図4B】