[发明专利]用于动态VPN策略模型的方法和装置有效
申请号: | 201680042987.0 | 申请日: | 2016-08-18 |
公开(公告)号: | CN107852365B | 公开(公告)日: | 2021-07-06 |
发明(设计)人: | 法彼奥·R·麦诺;霍里亚·米克莱亚;约翰·埃文斯;布莱恩·艾略特·韦斯;维纳·厄尔玛甘 | 申请(专利权)人: | 思科技术公司 |
主分类号: | H04L12/715 | 分类号: | H04L12/715;H04L12/24 |
代理公司: | 北京东方亿思知识产权代理有限责任公司 11258 | 代理人: | 林强 |
地址: | 美国加利*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 接收将虚拟专用网络(VPN)表示为高级策略模型的高级网络策略。VPN用于基于高级网络策略来提供VPN的连接站点之间的安全连接性。将高级网络策略转换为低级设备配置信息,该低级设备配置信息被表示在网络覆盖中并用于对向VPN提供连接站点的网络底层进行配置。用设备配置信息来配置网络底层,使得网络底层根据高级策略来实现VPN。确定网络底层是否按照高级网络策略进行操作以引导连接站点之间业务流。如果确定网络底层不按照高级网络策略进行操作,则用新的低级设备配置信息来重新配置网络底层,使得网络底层按照高级网络策略进行操作。 | ||
搜索关键词: | 用于 动态 vpn 策略 模型 方法 装置 | ||
【主权项】:
一种在网络控制器处执行的方法,包括:接收将虚拟专用网络(VPN)表示为高级策略模型的高级网络策略,所述VPN基于所述高级网络策略提供连接站点之间的安全连接性;将所述高级网络策略转换成低级设备配置信息,所述低级设备配置信息被表示在网络覆盖中并被用于对提供所述连接站点到所述VPN的连接性的网络底层进行配置;用所述设备配置信息来配置所述网络底层,使得所述网络底层根据所述高级策略来实现所述VPN;确定所述网络底层是否按照所述高级网络策略进行操作以引导所述连接站点之间的业务流;以及如果确定所述网络底层不是按照所述高级网络策略进行操作,则用新的低级设备配置信息来重新配置所述网络底层,使得所述网络底层按照所述高级网络策略进行操作。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于思科技术公司,未经思科技术公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201680042987.0/,转载请声明来源钻瓜专利网。
- 上一篇:多个宽带订阅共享
- 下一篇:用于网络服务的高度可用的服务链