[发明专利]基于应用和用户态协议栈的网络管理方法及网络架构有效
申请号: | 202111019683.1 | 申请日: | 2021-09-01 |
公开(公告)号: | CN113726577B | 公开(公告)日: | 2023-10-24 |
发明(设计)人: | 李涛;张晨;汪硕;黄韬 | 申请(专利权)人: | 网络通信与安全紫金山实验室 |
主分类号: | H04L41/5003 | 分类号: | H04L41/5003;H04L12/46;H04L45/745;H04L67/51;H04L69/30;H04L69/321 |
代理公司: | 南京睿之博知识产权代理有限公司 32296 | 代理人: | 刘菊兰 |
地址: | 210000 江*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 基于 应用 用户 协议 网络 管理 方法 架构 | ||
1.一种基于应用和用户态协议栈的网络管理方法,其特征在于:所述方法应用于网络架构,网络架构包括应用层、TCP层、网络层和控制器,TCP层和应用层之间设有ServiceIP层,应用层包括多个APP,在所述ServiceIP层部署至少一个用户态协议栈,用户态协议栈为一个以上的APP所使用;
所述方法包括步骤:
S1.控制器接收来自任一APP发出的APP请求,APP请求通过对应的用户态协议栈发送给控制器;
S2.控制器对APP请求进行处理,并将处理结果反馈给对应的用户态协议栈,由对应的用户态协议栈将控制器的处理结果发送给对应的APP。
2.如权利要求1所述的基于应用和用户态协议栈的网络管理方法,其特征在于,在所述APP请求为业务注册请求时,所述步骤S2具体为:
控制器通过用户态协议栈接收APP发送的包含ServiceName、Domain、SubServiceID字段的ServiceIP注册请求,根据请求信息组装ServiceIP,经用户态协议栈下发到APP上;
控制器将得到的ServiceIP发送给其他用户态协议栈或转发面。
3.如权利要求1所述的基于应用和用户态协议栈的网络管理方法,其特征在于,在所述APP请求为服务发布请求时,所述步骤S2具体为:
发出服务发布请求的APP作为服务端,通过对应的用户态协议栈向控制器发送服务发布请求,服务发布请求包括本地策略路由和协议栈ServiceIP表,本地策略路由包括指定发布策略,在指定发布策略中指定访问的黑白名单、访问策略;
控制器整合接收到的全局内所有服务发布请求,生成相应的全局策略路由,然后向对应的用户态协议栈返回发布成功消息,通告全局策略路由;
控制器将ServiceIP和策略路由通知其他协议栈或转发面。
4.如权利要求3所述的基于应用和用户态协议栈的网络管理方法,其特征在于:所述服务发布请求为URL资源发布请求,APP通过对应的用户态协议栈向控制器发出服务发布请求中还包括URL,控制器生成的全局策略路由中包括URL与协议栈ServiceIP表的映射关系,URL变化由控制器通知到其他用户态协议栈或转发面。
5.如权利要求3所述的基于应用和用户态协议栈的网络管理方法,其特征在于,在所述APP请求为连接或收发请求时,所述步骤S2具体为:
发出连接或收发请求的APP作为客户端;连接或收发请求中指定应用对网络的SLA需求,SLA需求用于标识App服务等级;作为客户端的APP发起一个到目的URL的知名地址的连接,并在连接属性中设置对网络的SLA需求;
对应的用户态协议栈将APP的连接需求发送至控制器进行算路;
控制器整合所有SLA需求,从全局角度进行网络层资源计算和优化,计算网络隧道并下发至网络层转发面,并告知对应的用户态协议栈算路结果;
客户端由用户态协议栈发送URL的报文请求,由用户态协议栈完成ServiceIP层封装之后,发送给转发面进行网络隧道封装;
经过封装的报文请求在到达服务端前,由转发面解封装网络隧道、由服务端的用户态协议栈解封装ServiceIP层,然后到达服务端的APP。
6.如权利要求1所述的基于应用和用户态协议栈的网络管理方法,其特征在于,在所述APP请求为报文收发请求时,所述步骤S2具体为:
源APP在对应的用户态协议栈上面完成策略查找,策略查找通过后,对报文收发请求进行ServiceIP层封装;在转发面上基于ServiceIP查找对应的源网络隧道和目的网络隧道,完成网络隧道的封装;
经过封装的报文请求在到达目的APP前,由转发面解封装网络隧道、由目的APP的用户态协议栈解封装ServiceIP层,然后到达目的APP。
7.如权利要求6所述的基于应用和用户态协议栈的网络管理方法,其特征在于,所述ServiceIP采用IPV6地址的格式,选择性添加扩展头,扩展头中携带APP的源端到目的端的私有化信息。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于网络通信与安全紫金山实验室,未经网络通信与安全紫金山实验室许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202111019683.1/1.html,转载请声明来源钻瓜专利网。