[发明专利]自动策略引擎选择

权利要求书

1.一种计算机实现的方法，包括：

由控制器监控包括一组网络设备的网络；

基于所述监控来接收与所述网络相关联的一组属性，其中至少两个网络设备分别被配备有第一策略强制执行引擎和第二策略强制执行引擎，以用于强制执行一个或多个给定策略规则；

应用统一策略模型以基于所述一组属性来确定对所述一个或多个给定策略规则向所述第一策略强制执行引擎和所述第二策略强制执行引擎的分配，以用于提供优化的策略强制执行；

基于所述分配，选择所述第一策略强制执行引擎和所述第二策略强制执行引擎中的一个或两个策略强制执行引擎；以及

由所述控制器激活所选择的所述一个或两个策略强制执行引擎以用于强制执行所述一个或多个给定策略规则。

2.根据权利要求1所述的计算机实现的方法，其中所述一组属性包括以下一个或多个网络设备相关的属性：

在相应网络设备处可用的存储器的量；

在所述网络设备处的处理资源能力；

由与所述网络设备相关联的策略强制执行引擎支持的策略规则的数目；以及

被添加到给定网络业务流的时延。

3.根据权利要求1所述的计算机实现的方法，其中所述一组属性包括以下一个或多个网络设备相关的属性：

由给定网络业务流采取的可能网络路径的效率；

沿着所述可能网络路径的不同类型的策略强制执行引擎；以及

与一个或多个虚拟机对应的一个或多个主机的一个或多个当前位置。

4.根据权利要求1所述的计算机实现的方法，还包括：

基于所述一组属性，创建所述统一策略模型，包含：

在控制器处从驻留在网络中的一组网络设备接收配置信息，其中至少两个网络设备被配备有不同的策略强制执行引擎，其中每个策略强制执行引擎与不同的应用编程接口API相关联，其中所述API提供相似策略函数的不同表示；

基于所述配置信息，确定与一组相似策略函数对应的不同表示；以及

执行从与所述一组相似策略函数对应的所述不同表示到单个统一表示的第一映射。

5.根据权利要求4所述的计算机实现的方法，还包括：

基于所述配置信息来确定与跨所述策略强制执行引擎的一组不同能力对应的不同表示；

执行从与所述一组不同能力对应的所述不同表示到多个统一表示的第二映射；

基于所述第一映射和所述第二映射来创建所述统一API，所述统一API包括所述第一统一表示和所述一组统一表示；以及

应用所述统一API以配置和管理所述网络中的所述不同的策略强制执行引擎。

6.根据权利要求1所述的计算机实现的方法，其中由所述控制器激活所选择的所述一个或两个策略强制执行引擎以用于强制执行所述一个或多个给定策略规则包括：

基于所述分配，将一个或多个命令发送给所选择的所述一个或两个策略强制执行引擎，以在与对应的网络设备相关联的策略查找表中添加所述一个或多个给定策略规则。

7.根据权利要求1所述的计算机实现的方法，其中应用所述统一策略模型以基于所述一组属性来确定对所述一个或多个给定策略规则向所述第一策略强制执行引擎和所述第二策略强制执行引擎的所述分配，以用于提供所述优化的策略强制执行，还包括：

基于所述一组属性和所述给定策略规则，确定将第一策略规则分配给第一策略强制执行引擎并且将第二策略规则分配给所述第二策略强制执行引擎引起优化的策略强制执行，其中所述优化的策略强制执行指示由对应的所述策略强制执行引擎强制执行所述给定策略规则满足一个或多个性能标准。

8.根据权利要求7所述的计算机实现的方法，其中所述性能标准包括以下一项或多项：

由一个策略强制执行引擎强制执行第一策略规则与由另一策略强制执行引擎强制执行的第二策略规则不冲突；

在沿着针对给定网络业务流的网络路径的所述不同的策略强制执行引擎之中对所述一个或多个策略规则的分配提供改进的路径效率；以及

由所选择的所述策略强制执行引擎添加的时延的量低于时延阈值。