[發明專利]用于配置、應用和管理網絡裝置的面向對象策略表達式的系統和方法

有效

• 申請號: 201310491676.0
• 申請日: 2008-03-12
• 公開（公告）號: CN103560905B
• 公開（公告）日: 2017-03-01
• 發明（設計）人: P·凱馬尼;V·班德卡爾;V·科拉帕提;R·米拉尼;A·喬漢;N·西卡;A·雷迪
• 申請（專利權）人: 思杰系統有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京泛華偉業知識產權代理有限公司11280
• 代理人: 王勇

本申請是申請號為200880015862.4、題目為“用于配置、應用和管理網絡裝置的面向對象策略表達式的系統和方法”的中國專利申請的分案申請。

相關申請

本申請涉及并要求以下未決美國申請的優先權，其每一個通過引用全部包含于此：2007年3月12日提交的美國申請11/685,147號Systems?and?Methods?for?Providing?Structured?Policy?Expressions?to?Represent?Unstructured?Data?in?a?Network?Appliance,;2007年3月12日提交的美國申請11/685,167號Systems?and?Methods?for?Using?Object?Oriented?Expressions?to?Configure?Application?Security?Policies;2007年3月12日提交的美國申請11/685,171號Systems?and?Methods?for?Configuring?Flow?Control?of?Policy?Expressions；2007年3月12日提交的美國申請11/685,180號Systems?and?Methods?for?Configuring?Policy?bank?Invocations;2007年3月12日提交的美國申請11/685,175號Systems?and?Methods?for?Configuring?Handling?of?Undefined?Policy?Events;和2007年3月12日提交的美國申請11/685,177號Systems?and?Methods?for?Managing?Application?Security?Profiles。

技術領域

本發明涉及計算機網絡技術。更具體地，本發明涉及用于在網絡裝置中配置和應用策略以及設置的系統和方法。

背景技術

網絡裝置和客戶機可以提供關于網絡業務量的大量復雜功能。除了這些功能之外，網絡裝置還可以提供負載平衡、應用安全、內容轉換、SSL卸載、加速和高速緩存。然而，隨著網絡裝置所提供的功能的數量和復雜性增加，對于網絡裝置所需的配置的復雜性和數量也同樣增加。進一步，網絡裝置的不適當的和非最優的配置可以導致性能下降、網絡錯誤、應用不兼容和安全削弱。

許多網絡裝置可以使用策略框架來控制網絡裝置功能。在這些框架中，策略可以指定專用于指定特定條件下行為的規則和動作。例如，使用HTTP業務量，策略框架可以允許用戶來配置基于HTTP流中的內容的裝置行為。根據要被分析的內容和所尋找（sought）的行為，這些策略可以變得復雜。因此，為了寫策略來指導裝置行為，需要策略框架允許用戶將結構應用到網絡業務量。同樣需要網絡裝置隨后能夠以有效方式來實現這樣結構化的策略表達式。

此外，隨著網絡裝置功能的數量和復雜性增加，它們的配置所需的策略的數量也可以增加。隨著策略數量的增加，同樣需要指定和實現策略和策略組上的處理順序。

進一步，網絡裝置中使用的一些期望的策略可能未必具有所定義的結果。例如，策略可以響應HTTP請求的給定字段來指定行為，但是在字段不存在或者字段具有不期望的值的情況中可以不被定義。雖然在一些情況中有可能寫入通常被定義的策略，但是這可能要求附加的策略或者更復雜的策略并且可能增加管理開銷。因此需要允許用戶對于策略未被限定的情況指定一個或者多個動作的配置系統。

發明內容

本發明涉及用于配置和估計指導一個或者多個數據流的處理的策略的系統和方法。所描述的配置接口用來允許用戶指定面向對象的策略。這些面向對象的策略可以允許關于所接收的分組流的有效載荷來應用的任一數據結構，包括HTTP業務量的任一部分。配置接口除了在一個或者多個策略未定義時執行所采取的行動之外還可以允許用戶控制執行策略和策略組的順序。用于處理策略的系統和方法可以通過應用可能復雜的數據結構以解構數據流來允許面向對象的策略的有效處理。裝置也可以解釋和處理大量流量控制命令和策略組調用語句來確定在大量策略和策略組上執行的順序。這些策略配置和處理可以允許用戶來有效配置涉及負載平衡、VPNs、SSL卸載、內容轉換、應用安全、加速和高速緩存的復雜網絡行為。