[發明專利]應用感知網絡管理方法和系統

有效

• 申請號: 201380079744.0
• 申請日: 2013-08-12
• 公開（公告）號: CN105579990B
• 公開（公告）日: 2018-09-14
• 發明（設計）人: 李正根;曼弗雷德·R·阿恩特;扎法爾·A·卡齊
• 申請（專利權）人: 慧與發展有限責任合伙企業
• 主分類號: G06F15/16
• 分類號: G06F15/16
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 柴德海;康泉

在一個實現方式中，應用感知網絡控制系統確定網絡流已經被實例化，響應于確定該網絡流已經被實例化，獲取與該網絡流關聯的網絡流特征，并且向應用標識模塊提供該網絡流特征。響應于應用標識信號，該應用感知網絡控制系統停止獲取網絡流特征，并且基于從應用標識模塊接收的應用標識報告，對該網絡流施加流動作。

背景技術

一些網絡管理系統(例如，網絡設備和/或在網絡設備上寄宿的軟件)嘗試以應用進行通信所經由的網絡連接的靜態屬性為基礎來提供應用感知的網絡管理(或能力)。例如，一些網絡管理系統通過標識端口號、網絡協議(IP)地址、域名或這些的組合，確定經由網絡進行通信的應用的身份。

其它網絡管理系統尊敬或尊重在數據分組中包含的服務質量(QoS)值，終端用戶設備上的應用可以利用該服務質量(QoS)值來標記自己。這樣的網絡管理系統絕對地信任由應用提供的QoS信息來確定應用的身份。其它網絡管理系統依賴深度包檢測(DPI)來標識應用。在確定一個或多個應用的身份之后，這樣的網絡管理系統基于應用的身份來設置網絡(例如改變參數，如網絡的服務質量(QoS)參數或防火墻參數)。

附圖圖示

圖1是根據實現方式的包括通信網絡和應用感知網絡控制系統的環境的示意框圖。

圖2是根據實現方式的應用感知網絡管理過程的流程圖。

圖3是根據實現方式的圖示網絡控制器和網絡設備之間的通信流程的時序圖。

圖4是根據另一實現方式的應用感知網絡管理過程的流程圖。

圖5是根據實現方式的寄宿應用感知網絡控制系統的網絡設備的示意框圖。

具體實施方式

依賴網絡連接的靜態屬性來提供應用感知(即，標識經由那些網絡連接通信的應用)的網絡管理系統(例如，網絡設備和/或在網絡設備上寄宿的軟件)經常由于各種原因而不能準確地確定應用的身份。例如，許多應用動態地協商它們進行通信所經由的網絡連接的每會話屬性(例如，應用端口號)。換句話說，由這些應用依賴的網絡連接的屬性不是事先限定的。因此，網絡管理系統不能依賴網絡連接的靜態地限定的屬性來標識應用。

此外，許多應用經由共享這些靜態屬性的網絡連接來通信。例如，一組互聯網協議語音(VoIP)應用可以各自使用公共端口號來經由網絡連接進行通信。因此，不能單獨地通過這些應用的網絡連接的該屬性來標識這些應用。作為另一示例，許多不同的應用和不同分類的應用使用超文本傳輸協議(HTTP)或安全超文本傳輸協議(HTTPS)來傳輸數據。結果，在這些應用的網絡連接的數據分組頭中包含的每會話屬性中的許多或者全部是相同的。由于這些網絡連接的每會話屬性在許多應用之間進行共享，所以這樣的網絡管理系統不能基于靜態屬性來確定這些應用的身份。

此外，依賴由應用(例如，在經由網絡通信的終端用戶設備或其它設備處寄宿的應用)提供的標識信息的網絡管理系統容易受到來自應用的錯誤信息影響。例如，通過請求或標識想要使這樣的網絡管理系統以不想要的但有利(例如，對那些應用的增強的服務質量(QoS)、附加的吞吐量或冗余通信鏈路)的方式設置網絡的一類服務，應用可以將它們本身標識為其它較高優先級的應用。由于這樣的網絡管理系統絕對地信任由應用提供的標識信息，所以這些網絡管理系統可以基于由應用提供的錯誤信息來設置網絡，產生網絡內資源的不是網絡架構師或管理員想要的分配。

深度包檢測(DPI)可以通過分析由應用交換的數據來提供準確的應用標識，但產生高計算成本，難以擴展，并且不能可靠地用于端到端加密的業務(例如，虛擬專用網(VPI)、安全超文本傳輸協議(HTTPS)通信、以及安全實時協議(SRTP) 通信)。結果，通常在針對分析而將來自網絡連接的數據鏡像或轉發至的高端網絡設備或專用計算系統處實施DPI。