[發明專利]在主機上收集和處理上下文屬性

有效

• 申請號: 201780084597.4
• 申請日: 2017-12-10
• 公開（公告）號: CN110226155B
• 公開（公告）日: 2023-07-18
• 發明（設計）人: L·V·剛達;V·坡達圖瑞
• 申請（專利權）人: NICIRA股份有限公司
• 主分類號: H04L47/125
• 分類號: H04L47/125;H04L47/2483;H04L12/46;H04L9/40
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 鮑進

1.一種用于收集上下文屬性以處理用于特定機器的服務規則的方法，所述特定機器在具有多個其它機器的主機計算機上執行，所述方法包括：

在所述特定機器之外并且在主機計算機上，

指示在所述主機計算機上執行的深度分組檢查模塊檢查來自所述特定機器的特定數據消息流的數據消息的集合，以生成指定所述特定數據消息流的數據消息中包含的流量類型的第一標識符；

從在所述特定機器上執行的客戶內省(GI)代理接收上下文屬性集，所述上下文屬性識別第一應用的第一處理，所述第一處理(i)在所述特定機器上執行并且(ii)生成所述特定數據消息流的數據消息；

使用所接收的上下文屬性集來識別第二標識符，所述第二標識符識別生成所述特定數據消息流的數據消息的所述第一應用；以及

在所述主機計算機的存儲裝置中將所述第一和第二標識符存儲為所述特定數據消息流的上下文屬性，其中所述第一和第二標識符被存儲為服務引擎的上下文屬性，所述服務引擎在所述主機計算機上與所述特定機器分離地執行，所述上下文屬性用于(i)識別可應用于所述特定數據消息流的基于上下文的服務規則，以及(ii)基于所識別的基于上下文的服務規則在所述特定數據消息流上執行基于上下文的服務。

2.如權利要求1所述的方法，還包括：

從所述特定機器接收網絡事件的標識符，所述網絡事件標識符(i)包括處理標識符，并且(ii)與特定數據消息流相關聯；

其中接收上下文屬性集包括使用處理標識符將處理查詢發送到在所述特定機器上執行的GI代理并且響應于處理查詢而接收上下文屬性集。

3.如權利要求2所述的方法，其中接收網絡事件標識符包括從所述特定機器的GI代理接收網絡事件標識符。

4.如權利要求2所述的方法，其中所述特定機器是虛擬機(VM)，并且GI代理被安裝在VM上。

5.如權利要求2所述的方法，其中所述特定機器是容器，并且GI代理是在容器的存儲空間內執行的模塊。

6.如權利要求2所述的方法，還包括：

執行過濾操作以從所接收的上下文屬性集中移除與在所述主機計算機上強制執行的基于上下文的服務規則無關的至少一個上下文屬性；

其中將所述第一和第二標識符存儲為上下文屬性包括存儲不包括被移除的上下文屬性的經過濾的上下文屬性集。

7.如權利要求6所述的方法，其中執行過濾操作包括(i)將上下文屬性集中的上下文屬性與用于在主機計算機上強制執行的服務規則的屬性進行比較，以識別所接收的集合中未在任何服務規則中使用的任何上下文屬性，并且(ii)丟棄未在任何服務規則中使用的任何識別出的上下文屬性。

8.如權利要求2所述的方法，其中接收到的上下文屬性集包括：

以下各項中的至少一個：(i)在所述特定機器上執行并且與所述特定數據消息流相關聯的特定處理的名稱、(ii)所述特定處理的散列、(iii)用于所述特定處理的具有命令行參數的路徑、以及(iv)由所述特定處理加載的模塊。

9.如權利要求1所述的方法，其中接收所述上下文屬性集包括接收識別所述第一處理的標識符，所述方法還包括：在所述特定機器之外并且在所述主機計算機上使用所述第一處理的標識符來獲得所述第二標識符。

10.如權利要求9所述的方法，其中所述第一處理的標識符是所述處理的散列，并且所述第二標識符包括所述第一應用的名稱，所述名稱由所述服務引擎用于與服務規則的規則標識符匹配。

11.如權利要求1所述的方法，其中所述第一標識符是由所述深度分組檢查模塊產生的AppID，用于識別流量的類型。

12.如權利要求1所述的方法，其中在所述主機計算機的存儲裝置中將所述第一和第二標識符存儲為上下文屬性還包括：

將所接收的上下文屬性集存儲在所述主機計算機的存儲裝置中。