[發明專利]針對網絡提供的基于流的性能度量的可擴展聯合策略

有效

• 申請號: 201580056179.5
• 申請日: 2015-10-13
• 公開（公告）號: CN107079014B
• 公開（公告）日: 2020-06-23
• 發明（設計）人: 卡洛斯·M·皮格納塔魯;普拉門·內德爾切威·內德爾切威;阿梅爾·賽義德·阿赫塔爾
• 申請（專利權）人: 思科技術公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 林強

1.一種用于根據組策略提供基于流的性能度量的方法，所述方法包括：

在第一發送節點處接收針對性能度量的請求；

在所述第一發送節點處使用與所述組策略相關聯的第一加密密鑰來驗證所述請求；以及

響應于驗證所述請求與所述組策略相關聯：

基于所述組策略來確定一個或多個第一性能度量；以及

發送根據所述組策略的一個或多個第一性能度量。

2.根據權利要求1所述的方法，還包括：

從所述第一發送節點向組控制器發送請求被添加至所述組策略的添加請求。

3.根據權利要求1所述的方法，還包括：

響應于所述第一發送節點被添加到所述組策略，接收與所述組策略相關聯的所述第一加密密鑰。

4.根據權利要求1所述的方法，還包括：

響應于所述組策略的成員被更新，接收與所述組策略相關聯的第二加密密鑰，所述第二加密密鑰不同于所述第一加密密鑰，能用于驗證與所述組策略相關聯的另一請求，所述另一請求不能使用所述第一加密密鑰來驗證。

5.根據權利要求1所述的方法，其中：

通過使用所述第一加密密鑰驗證所述請求包括：通過使用所述第一加密密鑰來解密所述請求。

6.根據權利要求1所述的方法，其中所述第一加密密鑰通過組密鑰管理協議分配給所述第一發送節點和與所述組策略相關聯的其他節點。

7.根據權利要求1所述的方法，其中還包括：

響應于驗證所述請求與所述組策略相關聯而生成組策略令牌；以及

將所述組策略令牌和所述請求轉發到與所述第一發送節點相同的域中的第二節點，所述第二節點被配置為：響應于通過使用所述組策略令牌驗證被轉發到所述第二節點的所述請求，基于所述組策略來向所述第一發送節點發送一個或多個第二性能度量。

8.根據權利要求1所述的方法，其中所述組策略指定要在一組節點之間共享的一種或多種類型的性能度量。

9.根據權利要求1所述的方法，其中所述組策略為指定針對發送或接收性能度量的不同級別的授權性能度量的多個組策略中的一者。

10.一種用于根據組策略提供基于流的性能度量的第一發送節點，包括：

至少一個存儲元件，所述至少一個存儲元件存儲有用于性能度量模塊的指令和用于安全模塊的指令；以及

耦合到所述至少一個存儲器元件用于執行指令的至少一個處理器；以及

其中所述性能度量模塊在所述用于性能度量模塊的指令在所述至少一個處理器上執行時，接收針對性能度量的請求；

其中所述安全模塊在所述用于安全模塊的指令在所述至少一個處理器上執行時，通過使用與所述組策略相關聯的第一加密密鑰來驗證所述請求；

并且其中所述性能度量模塊在所述用于性能度量模塊的指令在所述至少一個處理器上執行時，基于所述組策略來確定一個或多個第一性能度量，并且發送根據所述組策略的一個或多個第一性能度量。

11.根據權利要求10所述的第一發送節點，其中所述第一加密密鑰通過組密鑰管理協議被分配給所述第一發送節點和與所述組策略相關聯的其他節點。

12.根據權利要求10所述的第一發送節點，其中：

所述安全模塊在所述用于安全模塊的指令在所述至少一個處理器上執行時，響應于驗證所述請求與所述組策略相關聯而生成組策略令牌；以及

所述性能度量模塊在所述用于性能度量模塊的指令所述至少一個處理器上執行時，將所述組策略令牌和所述請求轉發到與所述第一發送節點相同的域中的第二節點，所述第二節點響應于通過使用所述組策略令牌驗證被轉發到所述第二節點的所述請求，基于所述組策略來向所述第一發送節點發送一個或多個第二性能度量。