[发明专利]基于定义和应用网络管理意图提供网络管理的方法和系统

说明书

技术领域

本PCT申请要求2006年9月5日提交的美国专利申请第11/470,240号的优先权，并且通过引用将其结合于此。

背景技术

大的网络维护通常是一个正在进行的、易出错且艰难的过程，其中，网络中的改变要求跨越支持该网络的装置的实质性计划和庞大配置方面的改变。这样的改变的示例包括但不限于将新的硬件或软件、新的主机或用户添加到网络，或者类似地，包括与主机和/或用户离开网络相关联的网络改变。

实际上，随着网络规模和复杂度的增加，越来越难以配置和维护管理数据网络的交换机、路由器和其它网络装置。网络管理员必须不仅要考虑网络是怎样设计的和网络的配置，而且要考虑支持该网络的装置彼此是怎样进行交互(interact)的。

用于网络中的交换机端口分析器(SPAN)会话的建立的现有方法一般在功能上受到限制，这是因为它们被实现为网络的附加件(add-ons)。SPAN会话是目的接口与一组源接口的关联，并且被用于网络流量监控。例如，一种方法包括：通过侦听分组对网络装置上的配置文件进行检查。这种方法的局限在于网络装置上的配置文件不是最初配置该网络的管理员的技术诀窍的替代。尽管网络装置中的配置文件提供了网络配置的特性，但是它们通常并不提供网络中的配置特性背后的原因。因此，在没有完全理解网络装置的配置特性背后的原因的情况下，网络的任何重新配置都可能不会产生正确的或最优的配置。

并且，就网络配置随时间改变的挑战而言，网络附加件可能不会被配置成完全被结合到网络中的每一个网络装置中，因此该网络附加件不能在 用户和主机在网络内迁移进而改变网络拓扑时可靠地跟踪它们。并且，由于用户或用户群的动态特性，即，用户能够在网络中从一个机器迁移到另一个机器，而主机能够从一个端口迁移到另一个端口，所以，现有方法不能跟踪用户或用户群。

鉴于以上所述，期望有用于基于动态定义与网络策略相关联的一个或多个意图并且动态地将它们应用于一个或多个网络实体的数据网络监控和管理的方法和系统。

附图说明

图1A是用于实施本发明一个或多个实施例的整体数据网络的框图；

图1B是用于实施本发明一个或多个实施例的图1A的数据网络中的网络装置的框图；

图2是示出本发明一个实施例中的图1A的数据网络100中的逻辑群层次结构的框图；

图3是示出本发明一个实施例中的与中央控制器单元110相关联的逻辑群层次结构数据库配置的框图；

图4是示出根据本发明一个实施例的基于意图的网络配置和管理的流程图；

图5是示出根据本发明一个实施例的基于意图的网络配置和管理的流程图；以及

图6是示出本发明一个实施例中的由支持交换插件(switchwarecapable)的装置执行的基于意图的网络配置和管理的流程图。

具体实施方式

图1A是耦合到中央控制器的整体数据网络的框图，并且图1B是用于实施本发明一个或多个实施例的图1A的数据网络中的网络装置的框图。参考图1A至图1B，提供了一种有效地耦合到数据网络100的中央控制器单元110。在一个实施例中，数据网络100可以包括一个或多个局域网(LAN)或广域网(WAN)，所述局域网或广域网被有效地耦合到中央 控制器单元110并且受到该中央控制器单元的配置控制。

参考图1B，一个实施例中的网络装置120包括有效地耦合到处理单元120C的存储单元120B。在一个方面，处理单元120C可以包括一个或多个微处理器，所述微处理器用于检索和/或存储来自存储单元120A的数据，并且进一步地，用于执行例如被存储在存储单元120A中的指令，用于实现一个或多个相关联的功能。还参考图1B，在一个方面，网络装置120还设有网络接口120D，网络接口120D被有效地耦合到端口120A并且可以被配置为与数据网络100(图1A)中的其它网络装置或客户终端以及中央控制器单元110接口。

在一个实施例中，如以下将要进一步详细描述的，网络装置120的存储器或存储单元120B可以被配置为存储这样的指令：该指令可以由处理单元120C执行，以执行与以下所详细描述的基于动态地定义和应用与网络策略相关联的一个或多个意图的数据监控和管理的一个或多个实施例相关联的一个或多个功能。