[發明專利]針對網絡提供的基于流的性能度量的可擴展聯合策略

有效

• 申請號: 201580056179.5
• 申請日: 2015-10-13
• 公開（公告）號: CN107079014B
• 公開（公告）日: 2020-06-23
• 發明（設計）人: 卡洛斯·M·皮格納塔魯;普拉門·內德爾切威·內德爾切威;阿梅爾·賽義德·阿赫塔爾
• 申請（專利權）人: 思科技術公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 林強

本公開描述了用于提供和實施針對網絡提供的基于流的性能度量的可擴展的聯合策略的方法和系統。由于涉及到不同的域(102、104、106、108)的不同的安全考量，不同組策略可應用于不同的域來確保適當的共享和接收基于流的性能度量。有些策略可限制在域中的節點之間共享的性能度量的類型。有些策略允許通過指定要在域中的節點之間共享的總計性能度量來公開較少的信息。組密鑰管理基礎設施可被提供來以可擴展的方式在網絡中實施這些組策略。組密鑰管理基礎設施在當節點請求加入組策略時提供組密鑰，并當組策略成員被更新時分配更新的密鑰。

技術領域

本公開總體涉及通信領域，并且更具體地涉及提供針對網絡提供的基于流的性能度量的可擴展聯合策略。

背景技術

現代通信網絡提供各種應用的主干。這些應用經常涉及到如音頻、視頻、數據等傳輸內容的一個或多個業務流。網絡運營商的職責是提供可任何時間向他們的用戶傳輸各種應用的基礎網絡。一個示例是綜合業務數字網(ISDN)，ISDN是經由公共電路交換電話網絡的傳統電路傳輸的一組語音、視頻、數據以及其他網絡服務的同步數字傳輸。另一示例是分組交換網絡；又一示例是分組交換和電路交換網絡的混合。對于大多數情況，網絡位于后臺且在用戶享用應用時低聲嗡鳴。但是，有時應用會放緩、卡住或運行不流暢，這種情況下通常是網絡首先被懷疑。

出于這個原因，對于網絡運營商來說具有可逐流地收集和分析不同的性能度量(metric)的性能監視器是很重要的。性能監視器可以是能夠收集和監視性能度量的單個實體或多個實體。在一些解決方案中，性能監視器可通過其分析語音、視頻和數據流量和關于損耗、時延和抖動的報告的能力在網絡中提供更高的置信度。性能監視器通過分析時間戳和序列號在協議層(例如，在實時傳輸協議(RTP)和傳輸控制協議(TCP)層)進行操作，以確定遍歷交換機或路由器的流的健康狀況。所收集的信息可被用于逐流地產生性能度量。這些報告可引導運營商趨近問題的位置、對問題所有者身份的識別、并加快解決問題。在一些實現中，性能監視器甚至可規定每個應用的閾值和動作，這樣性能監視器還可向網絡運營商警告所產生的問題。因此，網絡運營商通常會部署性能監視器，以增加他們對網絡的智能化并提高網絡上提供的各種應用的質量。

附圖說明

結合附圖并參照以下描述來提供對于本公開及其特征和優點的更完整的理解，其中相似參考符號代表相似部分，其中：

圖1根據本公開的一些實施例示出具有多個域的網絡，其中每個域都向性能監視器報告；

圖2根據本公開的一些實施例示出用于在性能度量的發送者和接收者之間建立安全關聯的系統以及實現用于基于組策略來發送基于流的性能度量的增強型方法的示例性發送/接收節點；

圖3根據本公開的一些實施例示出闡述節點拉取針對組策略的密鑰的示例性過程的消息傳遞圖；

圖4根據本公開的一些實施例示出闡述向節點推送針對組策略的密鑰的示例性過程的消息傳遞圖；

圖5A根據本公開的一些實施例示出闡述處理針對性能度量的請求的示例性過程的消息傳遞圖；以及

圖5B根據本公開的一些實施例示出闡述又一處理針對性能度量的請求的示例性過程的消息傳遞圖。

具體實施方式

概述

本公開描述了一種可擴展的解決方案，該方案允許節點通過認證針對性能度量的請求、檢查請求的相應授權級別以及基于相應的授權級別響應所述請求來安全地接收或發送性能度量。授權級別有利地執行某些策略，以確保網絡的不同域只能共享該域允許共享的性能度量類型。