[发明专利]用于策略管理的方法和装置

权利要求书

1.一种在策略控制器处实现的方法，包括：

确定策略已经被创建、修改或删除和/或用于实例化所述策略的存储信息已改变，其中所述策略包括第一网络元素的名称和一个或多个地址，所述一个或多个地址中的至少一个地址包括第二网络元素的名称和映射到所述第二网络元素的至少一个互联网协议IP地址之一的标签，其中所述第一网络元素的名称包括一个或多个通配符，所述第二网络元素的名称包括一个或多个通配符，以及所述第一网络元素与所述第二网络元素相同或不同；

至少部分地基于所述第一网络元素的名称和所述一个或多个地址，确定一个或多个实例化策略的增加、更新或删除；

向与一个或多个受影响的第一网络元素相关联的一个或多个代理发送策略增加、更新或删除请求；以及

接收来自所述一个或多个代理的策略增加、更新或删除响应。

2.根据权利要求1所述的方法，其中，所述一个或多个地址包括以下中的至少一个：一对隧道地址，所述第一网络元素的IP地址和所述第二网络元素的IP地址。

3.根据权利要求2所述的方法，其中，所述一个或多个地址还包括IP地址的版本。

4.根据权利要求1-3中任一项所述的方法，还包括：

接收来自与第三网络元素相关联的代理的注册请求，其中，所述注册请求包括所述第三网络元素的名称，所述代理的类型以及用于与所述策略控制器通信的IP地址；以及

存储所述第三网络元素的名称，所述代理的类型以及所述用于与所述策略控制器通信的IP地址。

5.根据权利要求4所述的方法，还包括

从所述代理接收在所述第三网络元素的一个或多个IP地址与各自对应标签之间的初始或更新的映射信息；

存储所述映射信息。

6.根据权利要求5所述的方法，其中，每个映射信息包括对应的接口名称。

7.根据权利要求1-3中任一项所述的方法，其中，标签用于标记IP地址的用途。

8.根据权利要求7所述的方法，其中，所述IP地址的用途包括控制平面用途，用户平面用途，管理平面用途，控制平面互联网协议安全性IPsec隧道端点，控制平面IPsec流量选择器，用户平面IPsec隧道端点，用户平面IPsec流量选择器，管理平面IPsec隧道端点，管理平面IPsec流量选择器，以及与在两个网络元素之间的接口名称或参考点名称相对应的用途。

9.根据权利要求7所述的方法，其中，当IP地址具有两个或更多用途时，所述IP地址具有两个或更多对应标签。

10.根据权利要求1-3中任一项所述的方法，其中，统一命名规则应用于所有网络元素，或者所述代理能够对在所述统一命名规则与本地命名规则之间的名称/标签进行解释。

11.根据权利要求1-3中任一项所述的方法，其中，所述代理包括策略代理和服务一个或多个策略代理的策略委托代理。

12.根据权利要求11所述的方法，其中，在所述策略控制器，所述策略代理和所述策略委托代理之间的通信是加密的。

13.根据权利要求1-3中任一项所述的方法，其中，所述网络元素包括虚拟机VM。

14.根据权利要求1-3中任一项所述的方法，其中，所述策略包括互联网协议安全性IPsec策略。

15.根据权利要求1-3中任一项所述的方法，其中，所述实例化策略包括主索引和子索引，以及所述策略删除请求包括将被删除的实例化策略的所述主索引和所述子索引。