[發明專利]基于流的覆蓋網絡

在審

• 申請號: 201310296041.5
• 申請日: 2013-07-16
• 公開（公告）號: CN103546451A
• 公開（公告）日: 2014-01-29
• 發明（設計）人: D·G·卡瑪斯;K·G·坎伯;V·A·潘迪
• 申請（專利權）人: 國際商業機器公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F9/44
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 鮑進

1.一種系統，包括：

處理器，適于執行邏輯；

適于確定與覆蓋分組關聯的流標識符的邏輯；

適于確定與所述流標識符關聯的一個或多個策略的邏輯；及

適于應用與所述流標識符關聯的一個或多個策略的邏輯，

其中，所述流標識符存儲在所述覆蓋分組的頭中。

2.如權利要求1所述的系統，還包括：

適于在沒有流標識符與覆蓋分組關聯時或者在沒有策略與流標識符關聯時把覆蓋分組發送到所述策略服務器進行進一步處理的邏輯。

3.如權利要求1所述的系統，其中所述流標識符存儲在覆蓋分組的覆蓋網絡頭、最外面的層2頭、最外面的互聯網協議（IP）頭或者最外面的用戶數據報協議（UDP）頭中。

4.如權利要求1所述的系統，還包括：

適于在接收覆蓋分組之前從策略服務器接收一組流標識符和關聯的策略標識符的邏輯，其中所述一組流標識符對應于用于所述系統的典型覆蓋流量；及

適于把所述一組流標識符和關聯的策略標識符存儲在策略與流數據庫中的邏輯；

其中，所述適于確定與所述流標識符關聯的一個或多個策略的邏輯包括：適于分析所述策略與流數據庫以確定是否有任何策略標識符與所述流標識符關聯的邏輯。

5.如權利要求1所述的系統，其中所述適于應用與所述流標識符關聯的一個或多個策略的邏輯包括：

適于把覆蓋分組或者其一個或多個內部分組路由到一個或多個策略中規定的設備的邏輯。

6.一種用于給覆蓋網絡中的流量分類的系統，所述系統包括：

處理器，適于執行邏輯；

適于接收覆蓋分組的邏輯；

適于確定覆蓋分組和/或所述覆蓋分組的一個或多個內部分組的至少一個特性以便給所述覆蓋分組分類的邏輯；

適于把流標識符關聯到覆蓋分組的邏輯；

適于確定與流標識符關聯的一個或多個策略的邏輯，其中所述一個或多個策略基于所述覆蓋分組和/或所述覆蓋分組的一個或多個內部分組的至少一個特性；及

適于把所述流標識符存儲在所述覆蓋分組的頭中的邏輯。

7.如權利要求6所述的系統，還包括：

適于為來自策略數據庫的一個或多個關聯策略中的每一個確定策略標識符的邏輯；及

適于把所述流標識符和所述一個或多個策略標識符存儲到策略與流數據庫的邏輯，

其中所述策略數據庫包括策略標識符和關聯的策略，

其中所述策略與流數據庫包括桶標識符，每個桶標識符都與流標識符和策略標識符關聯，及

其中所述桶標識符指向存儲與關聯的策略標識符有關的路由信息的位置。

8.如權利要求6所述的系統，其中當接收到覆蓋分組時，所述覆蓋分組不具有與其關聯的流標識符。

9.如權利要求6所述的系統，還包括：

適于確定適合所述覆蓋網絡中的第一設備的一組流標識符與關聯的策略標識符的邏輯，其中所述一組流標識符對應于從所述第一設備接收或發送的典型覆蓋流量；及

適于把所述一組流標識符和關聯的策略標識符發送到所述第一設備的邏輯。

10.如權利要求6所述的系統，其中所述流標識符存儲在覆蓋分組的覆蓋網絡頭、最外面的層2頭、最外面的互聯網協議（IP）頭或者最外面的用戶數據報協議（UDP）頭中。

11.一種用于管理覆蓋網絡中的流量的方法，所述方法包括：

確定與覆蓋分組關聯的流標識符；

確定與所述流標識符關聯的一個或多個策略；及

應用與所述流標識符關聯的一個或多個策略，

其中，所述流標識符存儲在所述覆蓋分組的頭中。

12.如權利要求11所述的方法，其中，如果沒有流標識符與覆蓋分組關聯或者如果沒有策略與流標識符關聯，就把所述覆蓋分組發送到策略服務器進行進一步處理。

13.如權利要求11所述的方法，其中所述流標識符存儲在覆蓋分組的覆蓋網絡頭、最外面的層2頭、最外面的互聯網協議（IP）頭或者最外面的用戶數據報協議（UDP）頭中。