[发明专利]使用会话边界控制器管理虚拟专用网络内以及之间的流量

说明书

相关申请

本申请与由M.Khouderchah等人于________提交的名称为“利用会话边界控制器管理虚拟专用网络内以及之间的流量”、代理人编号为No.CSCO-13125、序列号为_______并且被转让给本申请的受让人的美国专利申请有关，这里通过引用将其全部内容并入。

技术领域

本发明的实施例涉及通信网络，尤其涉及虚拟专用网络。

背景技术

虚拟专用网络(VPN)是专用通信网络的例子。VPN利用诸如因特网之类的共享或公共网络基础设施来仿效专用的因特网协议(IP)网络。一种类型的VPN通过配置网络设备(例如，交换机和路由器)在公共网络上建立专用的加密“隧道”以保护VPN流量不被公共访问来实现。

VPN可以包含若干虚拟局域网(VLAN)。VLAN由计算机或类似设备的网络组成，这些设备表现为好像它们被连接在同一本地线路上，但实际上它们可能在不同的地方(例如，在不同建筑物里，或者甚至在不同城市)。因此，虽然这些设备被远距离分开，但是这些设备却可以是同一VPN的一部分。利用根据例如IEEE802.1Q所指定的VLAN标签可以将诸如计算机或基于IP的语音(VoIP)电话标识为特定VLAN的成员。

会话边界控制器(SBC)被用来在VoIP通信网络中提供服务和执行策略。例如，SBC可以被用来使得可以进行去往或者来自VPN的VoIP呼叫，从VPN到公共交换电话网络(PSTN)的VoIP呼叫，或者利用不同VoIP协议的电话之间的VoIP呼叫。

SBC可以为多个VPN服务，为其中每一个实行不同的服务以及执行不同的策略。此外，SBC所实行的服务和执行的策略可以依赖于流量是否会保持在VPN内部。因此，识别呼叫方和被呼叫方是否是同一VPN的成员并且如果是，是哪一个VPN的成员是很重要的。

现在，VLAN标签被用来关联流量和特定VPN。每一个SBC被配置具有用于将VLAN标签映射到VPN用户标识符(ID)的映射表。映射表是必要的，因为VLAN标签不是全球唯一的，因此多个SBC可能具有与同一个VPN用户相关联的不同VLAN标签。利用映射表，SBC可以判定呼叫方和被呼叫方是否属于同一VPN。

传统方法存在的问题在于：在VoIP网络的SBC的每一个上建立和更新映射表需要付出努力。本发明针对这个问题提出了一种新颖的解决方案。

附图说明

被并入并且形成本说明书的一部分的附图示出了本发明的实施例，并且与描述一起用来解释本发明的原理。

图1是根据本发明的实施例可以在其中实施的网络的框图。图2A是根据本发明的一个实施例的网络设备的框图。

图2B示出了通过图2A中的网络设备的流量流的示例。

图3A示出了通过图2A中的网络设备的流量流的另一示例。

图3B是示出根据本发明的一个实施例的在会话边界控制器之间发送流量的流程的框图。

图4是根据本发明的实施例用于在会话边界控制器的接口处管理流量的方法的流程图。

图5是根据本发明的实施例用于在网络中管理流量的方法的流程图。

具体实施方式

在下面对本发明的详细描述中，为了提供对本发明的透彻理解，阐明了许多具体细节。但是，本领域的技术人员将会认识到可以不用上述特定细节或者使用其等同细节来实现本发明。在其它实例中，在不会使本发明的各方面模糊时，没有详细描述众所周知的方法、过程、元件和电路。

随后的详细描述的一些部分按照对可以在计算机存储器上执行的数据位的操作的过程、步骤、逻辑块、处理和其它符号表示来提出。这些描述和表示是数据处理领域的技术人员用来向该领域的其他技术人员最有效地表达他们的工作的实质内容的手段。这里的过程、计算机执行步骤、逻辑块、处理等一般被设计为能导致所需要结果的步骤或指令的自洽(self-consistent)序列。这些步骤是需要对物理量进行物理操作的步骤。通常，虽然不一定，但这些量采用能够在计算机系统中被存储、转换、组合、比较以及其它操作的电或磁信号的形式。主要为了公共使用的原因将这些信号当作位、值、元素、符号、字符、术语、数字等等已被多次证明是很方便的。