CN102792651B

CN102792651B - 在mac层应用服务路径路由选择的装置

Info

Publication number: CN102792651B
Application number: CN201180014797.5A
Authority: CN
Inventors: E.戴克; B.特伦布莱
Original assignee: Telefonaktiebolaget LM Ericsson AB
Current assignee: Telefonaktiebolaget LM Ericsson AB
Priority date: 2010-03-19
Filing date: 2011-03-19
Publication date: 2015-08-05
Anticipated expiration: 2031-03-19
Also published as: US8526435B2; WO2011114318A1; US20110228778A1; EP2548346B1; CN102792651A; EP2548346A1

Abstract

本文提供了一种分组节点和对应方法，用于提供服务到在分组节点接收的分组。在入口卡，将分类分组，并且将虚拟媒体接入控制(VMAC)地址附连到分组。VMAC地址标识用于提供服务到分组的服务组件。分组的第二层交换在分组节点内基于VMAC地址进行。在由服务组件处理分组后，将新VMAC地址附连到分组。基于新VMAC地址的分组的另外第二层交换可促使另一服务组件进行另外处理或将分组转发到分组节点外。

Description

在MAC层应用服务路径路由选择的装置

技术领域

本发明一般涉及通信领域，并且更具体地说，涉及用于在媒体接入控制(MAC)层应用服务路径路由选择的分组节点。

背景技术

最近，在因特网协议(IP)节点中已引入服务路径路由选择(SPR)的概念。根据SPR，通过也称为刀片(blade)的硬件卡的预定义集路由遍历IP节点的分组。进入IP节点的每个分组被分类并指派到定义分组要访问IP节点的哪些刀片的服务路径并在其中处理。

基于SPR的解决方案提议了一种将分组分类并添加特殊指示到分组以确定此分组所属服务的特殊转发引擎(FE)。需要在每个服务刀片已执行其任务后调用FE，以便确定是否另一服务刀片需要另外处理分组。因此，FE一般在每个服务刀片上存在，或者由几个服务刀片共享。

当前解决方案要求FE在IP节点的多个组件（例如，几个卡或刀片）。由于FE复杂且昂贵，因此，此要求至今一直阻碍SPR概念的广泛采用。另外，虽然FE的实例在原则上可由多个刀片共享，但要求在每个服务刀片上存在FE实例以获得最大性能。此后一要求可只带来服务刀片的成本增大的代价。

发明内容

因此，本发明的广义目的是提供再用以太网交换能力的节点。

本发明的第一方面涉及一种分组节点。分组节点包括几个卡。第一个卡充当用于在输入端口上接入分组的入口卡。入口卡根据分组节点提供的服务将分组分类。随后，入口卡将根据服务选择的第一虚拟媒体接入控制(VMAC)地址添加到分组。随后，入口卡将分组转发到第二层交换器。第二层交换器接收分组，并基于第一VMAC地址将它转发到第一服务组件。第一服务组件接收并处理分组。它将分组的第一VMAC地址替代为第二VMAC地址，并将分组转发到第二层交换器。第二层交换器再次接收分组，并基于第二VMAC地址将分组转发到第二服务组件或出口卡。出口卡接收分组，删除第二VMAC地址，并在出口卡的输出端口上转发分组。

本发明的第二方面涉及还包括控制器的分组节点的一实施例。控制器在分组节点启动时从多个服务组件接收登记。每个登记是用于分组节点提供的截然不同的服务。控制器指派对应VMAC地址到每个服务。多个VMAC地址由此映射在多个服务组件上。控制器还在第二层交换器的表中存储在多个VMAC地址与多个服务组件之间的映射。

本发明的第三方面涉及一种用于在分组节点中交换分组的方法。方法包括在分组节点的第二层交换器从分组节点的入口卡接收分组的第一步骤。分组包括根据分组节点提供的服务选择的第一VMAC地址。第二层交换器将分组转发到分组节点的第一服务组件，由第二层交换器基于第一VMAC地址选择第一服务组件。第二层交换器从第一服务组件再次接收分组，分组现在包括第二VMAC地址。基于第二VMAC地址，第二层交换器将分组转发到分组节点的第二服务节点或分组节点的出口卡。

本发明的第四方面涉及一种配置分组节点的方法。分组节点的控制器从分组节点的多个服务组件接收登记。登记是用于分组节点提供的多个服务的每个服务。控制器将对应VMAC地址指派到多个服务的每个服务，多个VMAC地址映射在多个服务组件上。多个VMAC地址与多个服务组件之间的映射存储在分组节点的第二层交换器中。VMAC地址用于由第二层交换器交换在分组节点接收的分组，交换是基于由分组节点提供到分组的服务。

附图说明

为更详细地理解本发明，了解它的另外目的和优点，现在能够结合附图，参照以下说明，其中：

图1示出根据本发明的一些教导的示范分组节点的功能图；

图2示出根据本发明的一些教导的示范分组节点的物理布局；

图3示出描绘本发明的交换方法的示范步骤的流程图；以及

图4示出描绘本发明的配置方法的示范步骤的流程图。

具体实施方式

下面将专门参照优选实施例的各种示范使用和方面，描述本发明的创新教导。然而，应理解，此实施例只提供本发明的创新教导的许多有利使用的一些示例。通常，本申请的说明书中所做的陈述不一定限制本发明的各种要求保护的方面的任何方面。另外，一些陈述可适用于一些发明性特征但不适用于其它特征。在图形的描述中，类似的标号表示本发明的类似单元。

本发明提供一种用于处理数据分组的节点。数据分组到达节点并由入口卡分类。分组分类依据的原理基本上是约定的；然而，此分类的结果不是约定的。以当前分组节点的底板中存在的具以太网能力的交换器为基础，本发明指派虚拟媒体接入控制(VMAC)地址到分组，作为分组分类的结果。VMAC地址因此充当用于由分组节点应用到分组的服务的服务标识符。虽然VMAC地址具有通用MAC地址格式，并且因此能够由常规以太网第二层交换器处理，但VMAC不涉及任何物理端口。VMAC地址只在分组节点内使用，并且因此不要求同与分组节点通信的任何其它网络单元使用的MAC地址协调。通过添加VMAC地址增强的分组由第二层交换器引导到服务组件。服务组件对分组应用处理，以指示处理的结果的新VMAC地址改写VMAC地址，并且将分组返回到第二层交换器。基于新VMAC地址，第二层交换器可将分组转发到执行类似动作的另一服务组件。最终，基于最后服务组件在分组中插入的最后VMAC地址，第二层交换器将分组转发到出口卡，出口卡删除VMAC地址，并将分组转发到分组节点外的预期目的地。可观察到，虽然第二层交换器基于反映分组节点提供的服务的VMAC地址引导分组，但第二层交换器实际上不知道那些服务的任何概念。虚拟地址的使用提供了在给定服务组件卡上托管不止一个服务的可能性以及例如在发生组件故障时，将给定服务从一个服务组件重定位到另一服务组件的可能性。

在本发明的上下文中，分组节点可包括路由器、网关、服务器及诸如此类。分组节点可根据包括因特网协议(IP)、多协议标签交换(MPLS)、以太网及诸如此类等各种协议接收和路由分组。分组节点的各种实施例可提供的服务的非限制性示例包括深层分组检查、计费、过滤、音频变码、视频变码、加密、解密、隧穿、去隧穿、代理、负载分配、合法监听及诸如此类。

现在参照图形，其中，图1示出根据本发明的一些教导的示范分组节点的功能图。如图所示的分组节点100包括第二层交换器110、入口卡120、出口卡130、控制器140和服务组件卡150。

控制器140可以是任何市场上可买到的、通用处理器，或者可以专门设计用于在分组节点100中的操作。除许多其它过程外，控制器140可以可操作来运行与本发明有关的过程。

入口卡120和出口卡130的每个可支持各种类型的接口和协议。分组节点100可连接到多个路由器、网关、服务器和客户端；用于将分组节点100连接到其它网络单元的部件可不同，这是因为例如到一个客户端的连接可能在以太网链路上，而到网关的连接可能在异步传送模式(ATM)链路上。因此，卡120和130的每个可包括用于在不同类型的多个链路上连接的多个装置。为便于介绍本发明，示出了通用卡120和130。在分组节点100与诸如路由器等其它网络单元之间的通信可以是双向的。因此，在一些实施例中，分组节点100的一些接口卡可同时充当入口卡和出口卡。例如，入口卡120可从第一路由器接收第一分组，第一分组在以后经出口卡130转发到第二路由器。第二分组可到达分组节点100，其从第二路由器发送，到达卡130（现在充当用于第二分组的入口卡），第二分组最终经卡120（现在充当用于第二分组的出口卡）被转发到第一路由器。一些情况中，分组可在卡120或130之一接收，并且在处理后，可经相同卡转发到分组节点100之外。本领域技术人员将理解，图1的所述描述提及作为截然不同的实体的入口卡120和出口卡130以便示出本发明的一些特征而不限制其范围。

在一些实施例中，分组节点100的一些组件110-150可重复。例如，分组节点100可包括几个截然不同的服务组件卡或一些单独的第二层交换器。给定服务组件卡可包括几个服务组件，而另一服务组件卡可拥有单个其它服务组件。在仍有的一些其它实施例中，一个或多个服务组件可在入口卡上或在出口卡上或在两者上实现。给定入口卡120或给定出口卡130也可兼做服务组件卡150。因而，虽然所述描述将服务组件卡、入口卡和出口卡示为截然不同的卡，但在截然不同的卡上进行特征的此分离以便清晰地区分分组节点100的各种特征。应理解的是，可存在分组节点100的硬件配置中的变化，但仍落入如要求保护的本发明的范围内。分组节点100的单元在图1中示为直接耦合。在一实际实施例中，在分组节点100的各种组件之间的通信可采取例如电信号或光信号的形式。示出简化的耦合以便更清晰地示出通信路径。

入口卡120包括一个或多个输入端口122、分类器124和MAC-in-MAC隧道操作器126。出口卡130可包括类似的单元，包括输出端口132、分类器134和MAC-in-MAC隧道操作器136。第二层交换器110包括交换器代理器112和映射表114。服务组件卡150包括一个或多个服务组件150_a-c。给定服务组件卡150上的服务组件的数量可取决于各种因素，例如包括在给定服务组件中为满足其服务所要求的处理量或到达分组节点的要求给定类型的服务的分组业务的期望量。服务组件卡也包括服务代理器154。可经MAC地址152物理寻址服务组件卡150。MAC地址152是由服务组件卡150用于在分组节点100内进行通信，并且具体而言在服务的登记过程时与控制器140进行通信，所述过程在下文描述。

分组节点100的配置例如在分组节点100的系统启动或重新启动时进行。控制器140从每个服务组件150_a-c接收登记，在服务组件卡150由服务代理器154发起登记。也可因为新服务在服务组件150_a-c之一中引入，或者在服务组件卡150之间移动，所以在控制器140接收登记。在从服务组件卡150删除服务时，可使用取消登记或等效过程。如果有不止一个第二层交换器110，则它们也可发送登记到控制器140。控制器140指派VMAC地址到服务组件150_a-c的每个服务组件。由于这些地址是虚拟地址，因此，它们与分组节点100的任何物理端口或实体无关。然而，由于这些地址具有MAC地址的熟知格式，因此，它们能够由第二层交换器（或多个第二层交换器）110用于交换。控制器140在第二层交换器110的映射表114中存储VMAC地址和服务组件150_a-c的映射。映射可实现为在第二层交换器110的内部端口（未示出）与VMAC地址之间的关系，交换器端口对应于在服务组件卡150上的连接。映射可还包括虚拟局域网(VLAN)标识。给定服务组件150_a-c可能与其它服务组件150_a-c组合可支持不止一个服务，并因此可以是不止一个VLAN的一部分。控制器也在入口卡120的分类器124中存储映射（映射也可存储在出口卡130中，出口卡130也具有分类器134，这是因为出口卡130可充当用于一些业务的入口卡）。在一些实施例中，分类器124只需要存储用于可先处理在分组节点100入局的分组的特定服务组件150_a-c的映射。实际上，虽然一些服务组件150_a-c可在分组的一些处理已经在其它服务组件150_a-c中进行后使用，但实际上更简单的是在分类器124中存储所有映射而不是进行映射的选择。在具有不止一个第二层交换器110的实施例中，由于每个第二层交换器110已向控制器140登记，因此，控制器140在每个映射表114中存储映射。要注意的是，虽然映射反映分组节点提供的服务，但映射表从可行角度只包含在第二层交换器110上的内部端口与VMAC地址之间的映射，交换器端口连接到分组节点的组件。第二层交换器（或多个第二层交换器）110实际上不知道分组节点提供的服务的任何概念。最后，控制器140提供有关VMAC地址的信息到入口卡120和服务代理器154。入口卡120在分类器124中存储VMAC信息（出口卡130不一定需要VAMC信息，但考虑到出口卡130可充当用于到达其端口132之一的分组的入口卡的事实，出口卡可在其分类器134中存储它）。虽然分组节点100可包括多个服务组件卡150，但每个服务组件卡150的服务代理器154存储指派到位于所有服务组件卡150上的服务组件150_a-c的VMAC地址的完整列表。

在操作中，分组节点100在入口卡120的输入端口122接收分组。分组由分类器124根据熟知的方法进行分类，包括但不限于使分类基于输入端口122的端口号、分组的报头中存在的端口号、协议、源地址或目的地地址、分组大小、各种模式与报头或分组的有效负载内容的匹配、分组相对于前一分组的到达间速率及诸如此类。基于分类的结果，分类器124选择存储的VMAC地址之一，由此选择服务组件150_a-c之一以提供服务到分组。分类器124也可还指派VLAN标识到分组。应观察到的是，虽然分类和VMAC地址的选择，可能添加VLAN标识有效地造成选择给定服务组件，但分类器124可仍不知道在一方面的给定服务组件与另一方面的选择的VMAC地址和VLAN标识之间的任何关系。分类器124只需要知道在分组分类的结果与VMAC地址和VLAN标识之间的关系。MAC-in-MAC隧道操作器126通过添加选择的VMAC地址和可选VLAN标识来将分组封装。入口卡120随后将封装的分组放置在第二层交换器110上。第二层交换器110使用在映射表114中存储的VMAC地址、可选VLAN标识与服务组件之间的映射，将封装的分组重定向到预期服务组件150_a-c，例如，服务组件B 150_b。服务组件B 150_b将分组去封装，根据其内容和根据服务组件B 150_b的特征处理分组，并且确定分组是否要求在分组节点100内的另外处理。如果不要求更多处理，则服务组件B 150_b从服务代理器154获得指示处理完成的VMAC地址。如果要求另外处理，则基于该另外处理的性质，服务组件B 150_b从服务代理器154获得指定用于继续处理的另一服务组件的VMAC地址。要注意的是，此最后服务组件可位于分组节点100的任何服务组件卡150上。在任一情况中，服务组件B 150_b通过从服务代理器154获得的VMAC地址将分组封装。服务组件B 150_b将封装的分组放置在第二层交换器110上。第二层交换器110使用分组当前指派的VMAC地址重定向分组。由服务组件B 150_b在不要求更多处理的基础上已选择的VMAC地址使第二层交换器110将分组转发到出口卡130。确保在处理结束时选择出口卡130的一种可能方式是将由出口卡130输出分组简单地视为分组节点100提供的另一服务。因而，出口卡130可以以与任何服务组件150_a-c相同的方式向控制器140登记此“输出服务”。在出口卡130中，MAC-in-MAC隧道操作器136通过删除VMAC地址和可选VLAN标识来将分组去封装。如在技术中熟知的一样，分组经输出端口132转发到其预期目的地。如果服务组件B 150_b选择的VMAC地址建议要求分组的更多处理，则选择的VMAC地址使第二层交换器110将分组转发到指定的服务组件。

从上面所述中，本领域技术人员将认识到，在一些实施例中，对于一些服务，第一和第二服务组件可每个支持分组节点提供的给定服务的一部分。由支持分组节点提供的服务的最后服务组件在完成其自己对分组的处理时确定指定出口卡的最后VMAC地址。当然，在第一服务组件完全支持分组节点提供到给定分组的特定服务时，第一服务组件确定的第二VMAC地址指定出口卡。第一、第二和任何其它VMAC地址是分组在整个分组节点内遵循的服务路径的一部分。指派相同VMAC地址到不止一个服务导致分组双播或多播到不止一个服务组件。这可对于诸如计费、合法监听或变码等一些特殊服务有用。对于一些服务，在分组节点100的一些实施例中，接收的分组不在分组节点100外转发。处理接收分组的最后服务组件在处理结束时不将它返回到第二层交换器110。这例如可以是用于一些计费或记录服务的情况。这当然可以是在发现分组是恶意的并且包括病毒、垃圾邮件或类似内容时的情况。

例如可通过备用服务组件或控制器140检测到多个服务组件之一的故障。发生此情况时，备用服务组件可取代故障服务组件并提供相同或类似的特征和处理。备用服务组件将更新的登记发送到控制器140，控制器又更新用于现在由备用服务组件支持的服务的VMAC地址映射。最初分配到故障服务组件的相同VMAC地址可映射到备用服务组件。控制器140在第二层交换器110的映射表114上存储更新的映射。因此，在新分组到达入口卡120时，如果入口卡120选择指定故障服务组件的VMAC地址，则第二层交换器110能够使用更新的映射将分组引导到备用服务组件。

图2示出根据本发明的一些教导的示范分组节点的物理布局。分组节点200包括底板210和也称为刀片的几个卡。这些卡包括入口卡220、出口卡230、控制器卡240和一个或多个服务组件卡250_a-b。如本领域中熟知的一样，分组节点200可包括其它单元（未示出）。第二层交换器存在，但未明确示出，这是因为它是底板210的组成部分。卡220-250通过使用底板210的连接器212连接到底板210。连接器212可支持任何类型的连接，例如包括电连接或光连接。入口卡220包括一个或多个输入端口222，并且出口卡230包括一个或多个输出端口232。如在图1的入口卡和出口卡的情况中一样，入口卡220和出口卡230在一些实施例中可共享类似的特征和功能性，并且由此可交换充当用于一些业务的输入和用于一些其它业务的输出。输入端口2220和输出端口232可支持各种类型的物理接口及各种协议。

如图2中以其物理布局示出的分组节点200实施与图1的描述有关介绍的分组节点100的一些或所有特征。服务组件在一个或多个服务组件卡250_a-b上实现，每个服务组件卡250_a-b支持一个或多个服务组件。在一些实施例中，控制器和给定服务组件可位于相同卡上。

图3示出描绘本发明的交换方法的示范步骤的流程图。在分组节点的第二层交换器从分组节点的入口卡接收分组时，在步骤310开始序列。分组包括根据分组节点提供的服务选择的第一VMAC地址。在步骤320，第二层交换器将分组转发到分组节点的第一服务组件。由第二层交换器基于第一VMAC地址选择第一服务组件。第二层交换器的选择可依赖第二层交换器的映射表，其中，存储了VMAC地址列表与对应服务组件列表的映射。在步骤330，第二层交换器从第一服务组件再次接收分组。分组现在包括第二VMAC地址。第二层交换器在步骤340考虑第二VMAC地址。如果VMAC地址建议分组要求另外处理，则在步骤350，基于映射，第二层交换器将分组转发到分组节点的第二服务组件。否则，分组的处理完成，在步骤360，第二层交换器将分组转发到分组节点的出口卡。

图4示出描绘本发明的配置方法的示范步骤的流程图。分组节点的控制器从分组节点的多个服务组件接收登记时，序列400开始。每个登记是用于分组节点提供的多个服务的每个服务。在步骤420，控制器将对应VMAC地址指派到多个服务的每个服务。控制器将多个VMAC地址的每个VMAC地址映射到多个服务组件的一个对应组件。在步骤430，控制器在分组节点的第二层交换器中存储在多个VMAC地址与多个服务组件之间的映射。在步骤430，第二层交换器使用VMAC地址以基于分组节点提供到分组的服务来交换在分组节点接收的分组。

虽然在附图中显示且在上面的具体实施例中描述了本发明的方法和分组节点的优选实施例的几个方面，但将理解的是，本发明并不限于公开的实施例，而是在不脱离如随附权利要求书陈述和定义的本发明的教导的情况下，能够进行多种重置、修改和代替。

Claims

1. 一种用于提供服务路径路由选择的分组节点，所述分组节点包括：

入口卡，用于接收分组，根据所述分组节点提供的服务来指派分类到所述分组，通过添加基于所述分类选择的并用于标识要应用到所述分组的服务的第一虚拟媒体接入控制(VMAC)地址来封装所述分组，以及将封装有所述第一VMAC地址的分组转发到第二层交换器；

所述第二层交换器，用于接收封装有所述第一VMAC地址的分组，以及根据所述VMAC地址将所述分组转发到第一服务组件；

所述第一服务组件，用于从所述第二层交换器接收所述分组，根据定义的服务来处理所述分组，通过将所述第一VMAC地址替代为基于所述定义的服务的处理的结果选择的第二VMAC地址来封装所述分组，以及将封装有所述第二VMAC地址的分组转发到所述第二层交换器；

所述第二层交换器，还适用于从所述第一服务组件接收所述分组，以及基于所述第二VMAC地址，将所述分组转发到第二服务组件或出口卡；以及

所述出口卡，用于从所述第二层交换器接收所述分组，以及将所述分组转发到目的地地址。

2. 如权利要求1所述的分组节点，其中：

在一个或多个服务组件卡上实现所述服务组件；

所述第二层交换器位于所述分组节点的底板中；以及

所述入口卡、所述出口卡和所述一个或多个服务组件卡是连接到所述底板的刀片。

3. 如权利要求1所述的分组节点，其中：

所述第一VMAC地址和所述第二VMAC地址是所述分组在整个所述分组节点内遵循的服务路径的一部分。

4. 如权利要求1所述的分组节点，还包括：

控制器，用于在给定服务组件上的服务启动时从所述给定服务组件接收登记。

5. 如权利要求1所述的分组节点，还包括：

控制器，用于在所述分组节点启动时从多个服务组件接收登记。

6. 如权利要求5所述的分组节点，其中：

所述登记是用于所述分组节点提供的多个服务的每个服务；

所述控制器还用于将对应VMAC地址指派到所述多个服务的每个服务，其中多个VMAC地址映射在所述多个服务组件上；以及

所述控制器还用于在所述第二层交换器的表中存储在所述多个VMAC地址与所述多个服务组件之间的映射。

7. 如权利要求6所述的分组节点，还包括：

另外第二层交换器；

其中所述控制器还用于从每个所述第二层交换器接收登记；以及

其中所述控制器还用于在每个第二层交换器上存储所述映射。

8. 如权利要求5所述的分组节点，其中：

所述控制器还向所述入口卡和所述多个服务组件的每个服务组件提供VMAC地址列表；以及

其中所述入口卡还适用于在将所述分组分类后从所述VMAC地址列表中选择所述第一VMAC地址，以及在转发分组前，所述多个服务组件的每个服务组件使用所述VMAC地址列表以用新VMAC地址来重新封装所述分组。

9. 如权利要求5所述的分组节点，其中：

所述控制器还用于在所述多个服务组件之一出现故障时从取代所述故障服务组件的备用服务组件接收更新的登记，更新用于所述备用服务组件支持的服务的映射，以及在所述第二层交换器的表上存储更新的映射。

10. 如权利要求1所述的分组节点，其中，所述分组节点是路由器、服务器或网关之一。

11. 如权利要求1所述的分组节点，其中，所述分组节点是因特网协议(IP)节点。

12. 如权利要求1所述的分组节点，其中，所述分组节点是多协议标签交换(MPLS)节点。

13. 如权利要求1所述的分组节点，其中，所述分组节点是以太网节点。

14. 如权利要求1所述的分组节点，其中：

所述入口卡还用于在将所述分组转发到所述第二层交换器之前添加虚拟局域网(VLAN)标识到所述分组；以及

所述第二层交换器还用于使用所述VLAN标识作为用于将所述分组转发到所述服务组件的基础。

15. 如权利要求1所述的分组节点，其中，所述出口卡还适用于在转发所述分组到所述目的地地址之前从所述分组删除所述第二VMAC地址。

16. 如权利要求1所述的分组节点，其中，所述出口卡还适用于从所述分组删除第三VMAC，所述第三VMAC地址由所述第二服务组件选择以替代所述第二VMAC地址。

17. 如权利要求1所述的分组节点，其中，所述出口卡还适用于删除VMAC地址，所述VMAC地址由所述分组节点中的多个服务组件的任何服务组件选择。

18. 一种用于提供服务路径路由选择的方法，所述方法包括以下步骤：

由入口卡确定要求用于所接收的分组的服务；

选择基于要应用于所述分组的所要求的服务确定的第一虚拟媒体接入控制(VMAC)地址，其中，所述VMAC地址用于标识所要求的服务；

通过添加所述第一VMAC地址来封装所述分组；

转发所封装的分组到第二层交换器；

从所述第二层交换器接收所述分组；

根据由所述第一VMAC标识的所要求的服务来处理所述分组；

选择基于所述处理的结果确定的第二VMAC；

通过用所述第二VMAC地址来替代所述第一VMAC来封装所述分组；以及

转发所述分组到所述第二层交换器。

19. 如权利要求18所述的方法，其中，确定服务包括基于所要求的服务来确定所接收的分组的分类。

20. 如权利要求18所述的方法，其中，选择所述第一VMAC地址和所述第二VMAC地址包括从指派到分组节点提供的多个服务的VMAC地址列表中选择所述第一VMAC地址和所述第二VMAC地址。

21. 如权利要求18所述的方法，其中，确定服务的步骤之前在所述入口卡的入口端口上接收所述分组。