[發明專利]控制網絡訪問策略的計算機系統、控制器和方法

有效

• 申請號: 201280018455.5
• 申請日: 2012-04-06
• 公開（公告）號: CN103621028A
• 公開（公告）日: 2014-03-05
• 發明（設計）人: 川本雅也
• 申請（專利權）人: 日本電氣株式會社
• 主分類號: H04L12/773
• 分類號: H04L12/773;H04L12/931;H04L12/44
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 王茂華;龐淑敏

1.一種計算機系統，包括：

控制器；以及

交換機，所述交換機被配置為針對符合由所述控制器設置的流條目的接收包執行中繼操作，所述中繼操作由所述流條目限定，

其中所述交換機被配置為向所述控制器傳輸不符合在所述交換機中設置的所述流條目的所述接收包，以及

其中所述控制器被配置為參考包括在所述接收包中的認證信息以對所述接收包進行認證，且在所述交換機中設置用于限定如下包的所述中繼操作的所述流條目，所述包包括位于被確定為有效的所述接收包的報頭信息中且用于識別所述接收包的源的信息。

2.根據權利要求1所述的計算機系統，其中所述控制器被配置為參考所述認證信息以對所述接收包進行認證，且在所述交換機中設置用于限定如下包的丟棄的所述流條目，所述包包括位于被確定為不正確的所述接收包的報頭信息中且用于識別所述接收包的源的信息。

3.根據權利要求1或2所述的計算機系統，其中所述控制器包括其中記錄有用于限定中繼操作策略的策略信息的存儲設備，且被配置為在所述交換機中設置符合與包括在被確定為有效的所述接收包中的認證信息對應的所述策略信息的所述流條目。

4.根據權利要求3所述的計算機系統，其中所述認證信息包括用于識別所述策略信息的策略ID和在認證中使用的第一認證ID，

其中所述策略信息被記錄在所述存儲設備中，從而使用于識別所述策略信息的所述策略ID與第二認證ID相關；以及

其中所述控制器被配置為將如下所述接收包確定為有效接收包，在所述接收包中與被包括在所述認證信息中的所述策略ID相關的所述第二認證ID與所述第一認證ID對應。

5.根據權利要求4所述的計算機系統，其中所述策略信息包括與用于識別所述策略信息的所述策略ID相關的多個策略，以及

其中所述控制器被配置為從所述存儲設備提取在與包括在所述認證信息中的所述策略ID相關的所述多個策略之中的符合被確定為有效的所述接收包的報頭信息的策略，且在所述交換機中設置符合被提取的所述策略的所述流條目。

6.一種在根據權利要求1至5中任一項所述的計算機系統中使用的服務器。

7.一種控制策略的方法，包括：

通過控制器從交換機接收不符合所述交換機中設置的流條目的接收包；

通過所述控制器參考包括在所述接收包中的認證信息，來對所述接收包進行認證；以及

通過所述控制器在所述交換機中設置限定如下包的中繼操作的所述流條目，所述包目包括位于被確定為有效的所述接收包的報頭信息中且用于識別所述接收包的源的信息。

8.根據權利要求7或8所述的方法，還包括：

通過所述控制器在所述交換機中設置限定如下包的丟棄的所述流條目，所述包包括位于被確定為不正確的所述接收包的報頭信息中且用于識別所述接收包的源的信息。

9.根據權利要求7或8所述的方法，還包括通過所述控制器來保持用于限定中繼操作策略的策略信息，以及

其中所述設置限定所述中繼操作的所述流條目包括：

通過所述控制器在所述交換機中設置符合與包括在被確定為有效的所述接收包中的認證信息對應的策略信息的所述流條目。

10.根據權利要求9所述的方法，其中所述認證信息包括用于識別所述策略信息的策略ID和在認證中使用的第一認證ID，

其中所述策略信息通過所述控制器保持，從而使用于識別所述策略信息的所述策略ID與第二認證ID相關；以及

其中在所述認證中，所述控制器將如下所述接收包確定為有效接收包，在所述接收包中與包括在所述認證信息中的所述策略ID相關的所述第二認證ID與所述第一認證ID對應。

11.根據權利要求10所述的方法，其中所述策略信息包括與用于識別所述策略信息的所述策略ID相關的多個策略，以及

其中所述設置限定所述中繼操作的所述流條目包括：

通過所述控制器從所述存儲設備提取在與包括在所述認證信息中的所述策略ID相關的所述多個策略之中的符合被確定為有效的所述接收包的報頭信息的策略；以及

通過所述控制器在所述交換機中設置符合被提取的所述策略的所述流條目。

12.一種記錄介質，其中記錄有策略控制程序以通過計算機實現根據權利要求7至11中任一項所述的方法。