[發(fā)明專利]自主網(wǎng)絡(luò)哨兵

在審

• 申請?zhí)枺?/td>: 201380039427.6
• 申請日: 2013-10-10
• 公開（公告）號: CN104487989A
• 公開（公告）日: 2015-04-01
• 發(fā)明（設(shè)計）人: 布魯諾·克勞瑟爾;亞歷山大·L·柯勒姆
• 申請（專利權(quán)）人: 思科技術(shù)公司
• 主分類號: G06N5/02
• 分類號: G06N5/02
• 代理公司: 北京東方億思知識產(chǎn)權(quán)代理有限責(zé)任公司 11258
• 代理人: 李曉冬

技術(shù)領(lǐng)域

本公開總體涉及網(wǎng)絡(luò)監(jiān)控。

背景技術(shù)

本部分中所描述的方法能被實(shí)行，但這些方法不一定是之前已被構(gòu)想或?qū)嵭械姆椒āＲ虼耍潜疚牧碛兄甘荆静糠种兴枋龅姆椒▽τ诒旧暾堉械臋?quán)利要求而言不是現(xiàn)有技術(shù)，并且這些方法不能通過包含在本部分中而被承認(rèn)為現(xiàn)有技術(shù)。

許多系統(tǒng)要求針對各種網(wǎng)絡(luò)情況的發(fā)生來監(jiān)控網(wǎng)絡(luò)。這樣的系統(tǒng)的示例為入侵檢測系統(tǒng)、故障管理系統(tǒng)以及服務(wù)等級保障系統(tǒng)。

根據(jù)一種方法，監(jiān)控應(yīng)用駐留在網(wǎng)絡(luò)外部，并且從網(wǎng)絡(luò)上的各種實(shí)體接收網(wǎng)絡(luò)數(shù)據(jù)。監(jiān)控應(yīng)用通過分析從網(wǎng)絡(luò)實(shí)體接收到的數(shù)據(jù)針對各種網(wǎng)絡(luò)情況的發(fā)生來監(jiān)控網(wǎng)絡(luò)。

當(dāng)網(wǎng)絡(luò)變得更大并且系統(tǒng)變得更加復(fù)雜時該方法可能有問題。隨著網(wǎng)絡(luò)變得更大，向監(jiān)控應(yīng)用提供數(shù)據(jù)的實(shí)體的數(shù)目增加。另外，隨著系統(tǒng)變得更加復(fù)雜，要進(jìn)行檢測的網(wǎng)絡(luò)情況的數(shù)目也增加。在許多情形中，增加的網(wǎng)絡(luò)大小和增加的系統(tǒng)復(fù)雜度可能使得監(jiān)控應(yīng)用過載，從而減慢對網(wǎng)絡(luò)情況的檢測。而且，維護(hù)監(jiān)控應(yīng)用通常產(chǎn)生附加費(fèi)用和管理工作。

所需要的是這樣的方法，該方法針對各種網(wǎng)絡(luò)情況更有效地監(jiān)控網(wǎng)絡(luò)，同時還限制維護(hù)系統(tǒng)所需的費(fèi)用和管理工作。

附圖說明

在附圖中：

圖1示出示例網(wǎng)絡(luò)監(jiān)控系統(tǒng)。

圖2是示出示例網(wǎng)絡(luò)監(jiān)控處理的框圖。

圖3示出用于向各個網(wǎng)絡(luò)實(shí)體通知規(guī)則匹配的示例方法。

圖4示出用于向各個網(wǎng)絡(luò)實(shí)體通知規(guī)則匹配的另一示例方法。

圖5示出用于向各個網(wǎng)絡(luò)實(shí)體通知規(guī)則匹配的另一示例方法。

圖6示出計算機(jī)系統(tǒng)，實(shí)施例可以在該計算機(jī)系統(tǒng)上被實(shí)現(xiàn)。

具體實(shí)施方式

對自主網(wǎng)絡(luò)哨兵進(jìn)行描述。在以下描述中，出于解釋的目的，陳述大量具體細(xì)節(jié)以提供對本發(fā)明的完全理解。然而，可以不使用這些具體細(xì)節(jié)來實(shí)施本發(fā)明，這對于本領(lǐng)域技術(shù)人員而言是顯而易見的。在其他實(shí)例中，為了避免不必要地模糊本發(fā)明，熟知的結(jié)構(gòu)和設(shè)備以框圖的形式被示出。

本文根據(jù)以下大綱來描述實(shí)施例：

1.0總體概述

2.0結(jié)構(gòu)和功能概述

3.0示例網(wǎng)絡(luò)監(jiān)控處理

3.1規(guī)則分類和優(yōu)先級值

3.2選擇樣本集規(guī)則

3.3規(guī)則評價

3.4規(guī)則匹配通知

4.0實(shí)現(xiàn)機(jī)制——硬件概述

5.0擴(kuò)展和替代

1.0總體概述

在實(shí)施例中，在第一網(wǎng)絡(luò)實(shí)體處檢測特定網(wǎng)絡(luò)情況的發(fā)生。第一網(wǎng)絡(luò)實(shí)體將特定網(wǎng)絡(luò)情況與第一規(guī)則樣本集中的一個或多個樣本集規(guī)則進(jìn)行比較，第一規(guī)則樣本集與第一網(wǎng)絡(luò)實(shí)體相關(guān)聯(lián)。第一規(guī)則樣本集包括來自存儲于規(guī)則庫處的完整規(guī)則集中的一個或多個規(guī)則。來自該完整規(guī)則集中的每個規(guī)則表示網(wǎng)絡(luò)情況和響應(yīng)于該網(wǎng)絡(luò)情況的發(fā)生而采取的動作。響應(yīng)于確定特定網(wǎng)絡(luò)情況與來自第一規(guī)則樣本集的特定規(guī)則相匹配，網(wǎng)絡(luò)實(shí)體向規(guī)則庫或一個或多個第二網(wǎng)絡(luò)實(shí)體通知該匹配。每個第二網(wǎng)絡(luò)實(shí)體與第二規(guī)則樣本集相關(guān)聯(lián)，第二規(guī)則樣本集不同于第一規(guī)則樣本集。

在實(shí)施例中，通知使得一個或多個第二網(wǎng)絡(luò)實(shí)體中的特定網(wǎng)絡(luò)實(shí)體將特定規(guī)則添加至與該特定網(wǎng)絡(luò)實(shí)體相關(guān)聯(lián)的相應(yīng)樣本集中。

在實(shí)施例中，所接收的規(guī)則集是從規(guī)則庫接收的。第二規(guī)則樣本集是從所接收的規(guī)則集中選擇的，其中，第二樣本集不同于第一樣本集。

在實(shí)施例中，對第一規(guī)則樣本集的選擇部分基于與規(guī)則樣本集中所選規(guī)則相關(guān)聯(lián)的優(yōu)先級信息。

在實(shí)施例中，優(yōu)先級信息至少部分基于所選規(guī)則發(fā)生規(guī)則匹配的數(shù)目。

在實(shí)施例中，優(yōu)先級信息至少部分基于在其相關(guān)聯(lián)的樣本集中包括所選規(guī)則的網(wǎng)絡(luò)實(shí)體的數(shù)目。

在實(shí)施例中，優(yōu)先級信息至少部分基于自特定規(guī)則在一組網(wǎng)絡(luò)實(shí)體中的任意網(wǎng)絡(luò)實(shí)體處最近發(fā)生規(guī)則匹配起消逝的時間量。

在實(shí)施例中，一組網(wǎng)絡(luò)實(shí)體中的每個網(wǎng)絡(luò)實(shí)體被確定為與目標(biāo)網(wǎng)絡(luò)實(shí)體類似。

2.0結(jié)構(gòu)和功能概述

根據(jù)實(shí)施例，網(wǎng)絡(luò)的各網(wǎng)絡(luò)實(shí)體針對網(wǎng)絡(luò)情況的發(fā)生來監(jiān)控網(wǎng)絡(luò)，從而作為自主網(wǎng)絡(luò)哨兵來發(fā)揮作用。網(wǎng)絡(luò)實(shí)體能夠檢測本地網(wǎng)絡(luò)情況的發(fā)生，并且除了監(jiān)控網(wǎng)絡(luò)情況還可以具有網(wǎng)絡(luò)內(nèi)的其他功能。例如，網(wǎng)絡(luò)實(shí)體中的一個或多個網(wǎng)絡(luò)實(shí)體可以是網(wǎng)絡(luò)路由器。網(wǎng)絡(luò)實(shí)體的其他示例包括交換機(jī)、網(wǎng)關(guān)以及網(wǎng)絡(luò)基礎(chǔ)設(shè)施的任何其他元件、或者任意端站(例如，打印機(jī)、掃描儀、服務(wù)器或存儲系統(tǒng))，這些端站具有聯(lián)網(wǎng)堆棧并且能夠托管或運(yùn)行本文將進(jìn)一步描述的邏輯。