公开(公告)号：CN103703729A

公开(公告)日：2014-04-02

申请号：CN201180072594.1

申请日：2011-10-11

Applicant: 微软公司

Inventor： M.斯里哈兰 ,  N.A.文卡塔拉梅亚 ,  王俞舜 ,  C.W.麦卡伦

IPC: H04L12/803 ,  H04L29/02 ,  G06F9/44

CPC classification number: G06F11/1484 ,  G06F9/45558 ,  G06F11/203 ,  G06F2009/4557

Abstract: 方法和装置被提供来用于控制虚拟机从数据中心中的第一主机向第二主机的实时迁移。虚拟机管理器可以向虚拟网络中的至少一个主机分发将该虚拟机的客户地址映射到迁移的虚拟机的提供者地址的更新的映射策略。更新的映射策略使得该虚拟网络中的主机能够与迁移的虚拟机通信。更新的映射策略可以是阴影策略。该虚拟机管理器在该虚拟机的实时迁移完成前将该阴影策略传输到该虚拟网络中的主机并且由接收主机将该阴影策略维持在不活跃的状态中，直到该阴影策略被触发。该虚拟机管理器在实时迁移完成时通知该虚拟网络中的主机激活该阴影策略。

公开(公告)号：CN103051510A

公开(公告)日：2013-04-17

申请号：CN201210328965.4

申请日：2012-09-07

Applicant: 微软公司

Inventor： M.斯里哈兰 ,  N.A.文卡塔拉迈亚 ,  王俞舜 ,  A.G.格林伯格 ,  A.达巴格 ,  P.加格 ,  D.M.费尔斯通

IPC: H04L12/46 ,  H04L29/06

Abstract: 用于在运行虚拟化计算环境的宿主计算设备中的网络接口控制器（NIC）中的网络策略的高效和安全实现的技术。在某些实施例中，所述NIC可以绕开所述宿主计算设备的父分区而处理分组并直接向分组的目的地转发分组。特别地，在某些实施例中，所述NIC可以存储用于处理分组和直接向虚拟机（VM）转发分组的网络策略信息。如果所述NIC不能处理分组，则所述NIC可以将所述分组转发到所述父分区。在某些实施例中，所述NIC可以使用封装协议来在分组报头中传送地址信息。在某些实施例中，该地址信息可以由所述NIC经由安全信道传输到所述父分区。所述NIC还可以绕开所述父分区从所述VM获取已加密地址并对其进行解密以用于路由分组。