[发明专利]识别网络配置中用于移除的组件的方法、系统和介质

说明书

分析网络节点中存储器使用的系统、方法和计算机可读介质。网络保证设备可以被配置为：确定在节点上实现的具体级规则的命中计数，并且识别逻辑模型的一个或多个组件，其中，所述一个或多个组件中的每一个组件与所述具体级规则相关联。网络保证设备可以将所述具体级规则的命中计数归属于所述逻辑模型的组件中的每一个组件；确定与所述一个或多个组件中的每一个组件相关联的硬件级条目的数量；并且生成报告，该报告包括所述逻辑模型的一个或多个组件、归属于所述逻辑模型的一个或多个组件中的每一个组件的命中计数、以及与所述逻辑模型的一个或多个组件相关联的硬件级条目的数量。

相关申请的交叉引用

本申请要求于2017年06月19日提交的题为“IDENTIFYING CANDIDATE RULES FORREMOVAL IN A NODE(识别节点中用于移除的候选规则)”的美国临时专利申请第62/521,629号；以及于2017年07 月27日提交的题为“IDENTIFYING COMPONENTS FORREMOVAL IN ANETWORK CONFIGURATION(识别网络配置中用于移除的组件)”的美国非临时专利申请第15/661,889号的优先权。通过引用将每个申请的内容合并于此。

技术领域

主题技术涉及网络配置和故障排除，更具体地，涉及分析网络节点存储器利用率。

背景技术

大型数据中心网络的网络配置通常在中央控制器处指定。控制器可以根据指定的网络配置对网络中的交换机、路由器、服务器和元件进行编程。网络配置本身非常复杂，涉及到网络的若干层的低级别和高级别配置，例如访问策略、转发策略、路由策略、安全策略、QoS策略等。鉴于这样的复杂性，网络配置过程容易出错。配置是在控制器上定义的，并且可以反映网络的意图规范。在许多情况下，配置可能包含错误和不一致，这些错误和不一致通常很难识别，并可能在网络中造成严重问题。此外，一些配置可能永远不会被使用，而是代表安全漏洞和对有价值的计算资源的低效使用，这些资源可以更好地用于其他地方。

附图说明

为了描述可以获得本公开的上述和其他优点和特征的方式，将通过参考在附图中示出的上面简要描述的原理的特定实施例来呈现对这些原理的更具体的描述。应理解，这些附图仅描绘了本公开的示例性实施例，因此不应认为是对其范围的限制，通过使用附图，利用附加特征和细节描述和解释了本文的原理，在附图中：

图1A和1B示出了根据主题技术的各个方面的示例网络环境；

图2A示出了根据主题技术的各个方面的网络的示例对象模型；

图2B示出了根据主题技术的各个方面的图2A的示例对象模型中的租户对象(tenant object)的示例对象模型；

图2C示出了根据主题技术的各个方面的图2A的示例对象模型中的各对象的示例关联；

图2D示出了根据主题技术的各个方面的用于实现图2A的示例对象模型的示例模型的示意图；

图3A示出了根据主题技术的各个方面的示例网络保证设备(network assuranceappliance)；

图3B示出了根据主题技术的各个方面的用于网络保证的示例系统；

图3C示出了根据主题技术的各个方面的用于网络中的静态策略分析的示例系统的示意图；

图4A示出了根据主题技术的各个方面的用于网络保证的示例方法；

图4B示出了根据主题技术的各个方面的用于生成特定于设备的逻辑模型的示例方法；

图5A示出了根据主题技术的各个方面的用于确定逻辑级组件的硬件级条目的数量的示例方法实施例；

图5B示出了根据主题技术的各个方面的用于存储硬件级条目的数量与逻辑级组件的关联的示例数据结构；