[发明专利]拓扑探测器

权利要求书

1.一种方法，包括：

从网络上的至少一个控制器获得所述网络的逻辑模型，所述逻辑模型包括针对所述网络定义的一个或多个对象的配置；

基于所述逻辑模型，识别所述网络中的至少一个控制器以及所述网络的结构中的多个节点的相应的位置；

基于所述相应的位置，针对相应的状况信息来轮询所述至少一个控制器和所述多个节点；以及

基于所述逻辑模型以及所述网络中的所述至少一个控制器和所述多个节点的所述相应的状况信息，确定所述网络的健康情况和拓扑，

识别所述多个节点中具有不可达状况的节点；以及

基于所述多个节点中的所述节点的不可达状况，确定所述多个节点中的所述节点尚未获得在所述网络上部署的一个或多个策略，并且所述一个或多个策略将不会被应用于所述结构和经由所述多个节点中的所述节点连接到所述结构的一个或多个设备之间的流量。

2.根据权利要求1所述的方法，其中，所述相应的状况信息包括相应的可达性状况、相应的状态、相应的响应性、和相应的配置中的至少一项，并且其中，确定所述网络的所述健康情况和拓扑是基于所述相应的位置以及所述逻辑模型中所述一个或多个对象的所述配置的，所述一个或多个对象的所述配置包括契约、联网配置、规则、和策略中的至少一项，并且所述一个或多个对象包括租户、端点组、应用简档、网络情境、桥接域、和网络元件中的至少一项。

3.根据权利要求2所述的方法，其中，所述相应的状态包括活动状态、不活动状态、禁用状态、发现状态、和未知状态中的至少一项，并且其中，所述相应的配置包括兼容性状况、软件版本、硬件版本、和安全参数中的至少一项。

4.根据权利要求2或3所述的方法，其中，确定所述网络的所述健康情况和拓扑包括：基于所述至少一个控制器和所述多个节点中的至少一个的相应的状况来识别网络分区。

5.根据权利要求1至4中任一项所述的方法，其中所述至少一个控制器包括多个控制器，并且所述方法还包括：

基于所述相应的状况信息，确定所述多个控制器的相应的状况，所述相应的状况包括相应的可达性状况、相应的状态、相应的注册、和相应的配置中的至少一项；

基于所述相应的状况，确定所述多个控制器中具有预定状况的控制器的数量；以及

基于具有所述预定状况的控制器的所述数量，确定所述多个控制器是否为规定数量。

6.根据权利要求5所述的方法，其中，所述预定状况包括预定可达性状况、预定状态、预定注册、和预定配置中的至少一项，并且其中，确定所述多个控制器是否为所述规定数量是基于规定数量规则的，该规定数量规则指定形成所述规定数量所需的所述多个控制器的阈值数量。

7.根据权利要求6所述的方法，还包括：

所述一个或多个设备是基于所述网络的所述拓扑而被识别出的，其中，所述一个或多个设备包括物理设备和逻辑设备中的至少一项，所述逻辑设备包括虚拟机、虚拟服务、和软件容器中的至少一项；

所述一个或多个策略包括安全策略，该安全策略与所述一个或多个设备相关联；以及

确定所述多个节点中的所述节点尚未获得所述一个或多个策略并且所述一个或多个策略将不会被应用于所述流量包括：确定所述安全策略尚未被部署在所述多个节点中的所述节点处，并且将不会被应用于所述结构与经由所述多个节点中的所述节点连接到所述结构的所述一个或多个设备之间的所述流量。

8.根据权利要求7所述的方法，其中，确定所述安全策略将不会被应用于所述流量是在流量在所述结构与所述一个或多个设备之间流动之前被执行的，并且

所述方法还包括：生成安全警报，所述安全警报指示所述安全策略将不会被应用于所述流量。