[發明專利]拓撲探測器

有效

• 申請號: 201880039227.3
• 申請日: 2018-06-15
• 公開（公告）號: CN110741603B
• 公開（公告）日: 2022-09-02
• 發明（設計）人: 迪吉約特·塞西;錢德拉·那加拉甘;拉馬納·拉奧·孔佩拉;高拉夫·古普塔;桑德·伊耶
• 申請（專利權）人: 思科技術公司
• 主分類號: H04L41/0893
• 分類號: H04L41/0893;H04L41/40;H04L41/0631;H04L41/0895;H04L41/14;H04L41/122;H04L41/12;H04L41/0853;H04L43/20;H04L43/10
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 董越

1.一種方法，包括：

從網絡上的至少一個控制器獲得所述網絡的邏輯模型，所述邏輯模型包括針對所述網絡定義的一個或多個對象的配置；

基于所述邏輯模型，識別所述網絡中的至少一個控制器以及所述網絡的結構中的多個節點的相應的位置；

基于所述相應的位置，針對相應的狀況信息來輪詢所述至少一個控制器和所述多個節點；以及

基于所述邏輯模型以及所述網絡中的所述至少一個控制器和所述多個節點的所述相應的狀況信息，確定所述網絡的健康情況和拓撲，

識別所述多個節點中具有不可達狀況的節點；以及

基于所述多個節點中的所述節點的不可達狀況，確定所述多個節點中的所述節點尚未獲得在所述網絡上部署的一個或多個策略，并且所述一個或多個策略將不會被應用于所述結構和經由所述多個節點中的所述節點連接到所述結構的一個或多個設備之間的流量。

2.根據權利要求1所述的方法，其中，所述相應的狀況信息包括相應的可達性狀況、相應的狀態、相應的響應性、和相應的配置中的至少一項，并且其中，確定所述網絡的所述健康情況和拓撲是基于所述相應的位置以及所述邏輯模型中所述一個或多個對象的所述配置的，所述一個或多個對象的所述配置包括契約、聯網配置、規則、和策略中的至少一項，并且所述一個或多個對象包括租戶、端點組、應用簡檔、網絡情境、橋接域、和網絡元件中的至少一項。

3.根據權利要求2所述的方法，其中，所述相應的狀態包括活動狀態、不活動狀態、禁用狀態、發現狀態、和未知狀態中的至少一項，并且其中，所述相應的配置包括兼容性狀況、軟件版本、硬件版本、和安全參數中的至少一項。

4.根據權利要求2或3所述的方法，其中，確定所述網絡的所述健康情況和拓撲包括：基于所述至少一個控制器和所述多個節點中的至少一個的相應的狀況來識別網絡分區。

5.根據權利要求1至4中任一項所述的方法，其中所述至少一個控制器包括多個控制器，并且所述方法還包括：

基于所述相應的狀況信息，確定所述多個控制器的相應的狀況，所述相應的狀況包括相應的可達性狀況、相應的狀態、相應的注冊、和相應的配置中的至少一項；

基于所述相應的狀況，確定所述多個控制器中具有預定狀況的控制器的數量；以及

基于具有所述預定狀況的控制器的所述數量，確定所述多個控制器是否為規定數量。

6.根據權利要求5所述的方法，其中，所述預定狀況包括預定可達性狀況、預定狀態、預定注冊、和預定配置中的至少一項，并且其中，確定所述多個控制器是否為所述規定數量是基于規定數量規則的，該規定數量規則指定形成所述規定數量所需的所述多個控制器的閾值數量。

7.根據權利要求6所述的方法，還包括：

所述一個或多個設備是基于所述網絡的所述拓撲而被識別出的，其中，所述一個或多個設備包括物理設備和邏輯設備中的至少一項，所述邏輯設備包括虛擬機、虛擬服務、和軟件容器中的至少一項；

所述一個或多個策略包括安全策略，該安全策略與所述一個或多個設備相關聯；以及

確定所述多個節點中的所述節點尚未獲得所述一個或多個策略并且所述一個或多個策略將不會被應用于所述流量包括：確定所述安全策略尚未被部署在所述多個節點中的所述節點處，并且將不會被應用于所述結構與經由所述多個節點中的所述節點連接到所述結構的所述一個或多個設備之間的所述流量。

8.根據權利要求7所述的方法，其中，確定所述安全策略將不會被應用于所述流量是在流量在所述結構與所述一個或多個設備之間流動之前被執行的，并且

所述方法還包括：生成安全警報，所述安全警報指示所述安全策略將不會被應用于所述流量。