[发明专利]用于消除网络中的冗余动作的方法和系统

说明书

技术领域

本发明的实施例一般地涉及连网(networking)。更具体地，本发明 的实施例涉及用于网络中冗余动作消除的方法和系统。

背景技术

在典型的网络中，数据在网络设备之间被转移。网络设备的示例包括 个人计算机、服务器、移动电话等。网络的示例包括局域网(LAN)、广 域网(WAN)、城域网(MAN)和因特网。由于通过这种网络来转移的 数据可能被未经授权的用户访问，因此最好以加密形式转移数据。虚拟专 用网(VPN)可用于数据的安全转移，所述数据还可在VPN中以加密形 式来转移。VPN是使用因特网之类的公共网络来连接远程站点或用户的网 络。这些站点在本文中被称为VPN站点。在典型的VPN中，只允许指定 的用户访问VPN中转移的数据。该访问可以在用户标识码和口令的基础 上被提供。诸如认证和加密之类的安全机制用于在两个VPN站点之间创 建安全隧道。这种安全隧道辅助数据在VPN内的安全转移。

此外，VPN站点包括诸如防火墙之类的安全设备以控制访问。防火墙 基于在VPN站点内定义的某些策略来对进入和流出的数据分组强制执行 安全动作。这些策略包括如下规则，在所述规则的基础上对进入和流出的 数据分组执行某些动作。

这些策略在VPN内的所有VPN站点中可能是一致的。这可能导致多 于一个VPN站点执行相同的动作。例如，当流出的数据分组被进行发送 的VPN站点的防火墙检查时，可以首先对这些数据分组执行该动作。此 外，相同的数据分组进入接收VPN站点，在所述站点处其防火墙可以强 制执行同一动作。

对数据分组不止一次地强制执行相同的动作使得该动作变得冗余。重 复的冗余动作的强制执行导致时间及其他资源的浪费，并给予执行这些冗 余动作的系统不必要的负担。

附图说明

图1示出用于实现本发明的实施例的典型网络环境。

图2示出根据本发明实施例的用于消除网络中的冗余动作的系统的各 个要素。

图3是示出根据本发明实施例的用于消除网络中的冗余动作的方法的 流程图。

图4是示出根据本发明实施例的用于注册多组标签的方法的流程图。

图5是示出根据本发明实施例的用于将数据分组从发送端发送到接收 端的方法的流程图。

图6是示出根据本发明实施例的用于在接收端处对数据分组执行动作 的方法的流程图。

图7是示出根据本发明实施例的对不安全数据分组执行动作的方法的 流程图。

图8示出根据本发明实施例的用于消除虚拟专用网(VPN)中的冗余 动作的系统的各个要素。

具体实施方式

本发明的各种实施例提供用于消除网络中的冗余动作的方法、系统和 计算机可读介质。在本文用于本发明的实施例的描述中，提供了诸如组件 和/或方法的示例之类的很多具体细节，以提供对本发明实施例的全面理 解。但是相关领域的技术人员将意识到，本发明的实施例可以不用这些具 体细节的一个或多个或者通过其他装置、系统、部件、方法、组件、素 材、部分等来实现。在其他示例中，未具体示出或描述公知的结构、素材 或操作，以避免模糊本发明的实施例的多个方面。

发送端在将数据分组发送到接收端之前对该数据分组执行某些动作。 当该数据分组在接收端被接收时，在接收端也可能对其执行某些动作。这 些动作通常被执行以确保该数据分组是安全的。在此过程中，特定动作可 能在发送端被执行并在接收端再次被执行。但是，一旦动作在发送端被执 行，在接收端再次执行该动作就多余了。这种冗余动作的消除有助于节约 执行这些冗余动作的系统上的时间和其他资源。

本发明的实施例提供能够通过给数据分组加标签来实现这些冗余动作 的消除的方法，所述标签指示在发送端对数据分组执行的第一组动作。应 注意，第一组动作可以不包含动作。被加标签帮助确定在接收端必须对数 据分组执行的第二组动作。根据本发明的实施例，第二组动作包括发送端 处尚未对数据分组执行的非冗余动作。根据本发明的实施例，第二组动作 可以包括发送端处已对数据分组执行的冗余动作。此外，应注意，第二组 动作可以不包含动作。