[發明專利]SASE網絡架構的構建方法、裝置、設備及存儲介質

在審

• 申請號: 202211250635.8
• 申請日: 2022-10-12
• 公開（公告）號: CN115604128A
• 公開（公告）日: 2023-01-13
• 發明（設計）人: 肖堯;袁淑美;施華;邱艷
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L41/14
• 分類號: H04L41/14;H04L47/125;G06F18/23
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 孫寶海

本申請的實施例揭示了一種SASE網絡架構的構建方法、裝置、設備及存儲介質，包括：確定多個客戶端中兩兩客戶端之間的鏈路的網絡質量分數；基于得到的多個網絡質量分數對所述多個客戶端進行聚類處理，得到多個客戶端簇；在每個客戶端簇對應的聚類中心對應的位置設置POP點，基于設置的多個POP點構建SASE網絡架構。本申請實施例基于得到的多個網絡質量分數對所述多個客戶端進行聚類處理，進而基于聚類得到的聚類中心確定POP點的設置位置，能夠在提高SASE網絡架構的網絡服務質量的同時，降低網絡服務的成本。

技術領域

本申請涉及計算機技術領域，具體而言，涉及一種SASE網絡架構的構建方法、裝置、電子設備以及存儲介質。

背景技術

SASE(Secure Access Service Edge，安全訪問服務邊緣)是一種整合全面的廣域組網網絡功能和全面的網絡安全功能的新興概念，為數字化企業提供動態、安全的訪問服務。為確保所有網絡和安全功能隨處可用，并向全部邊緣交付盡可能好的體驗，SASE采用分布式架構。在這種架構中，利用靠近企業的POP(Point-Of-Presence，網絡服務提供點)點，向企業交付低延遲服務，提升節點間的訪問性能，對高性能高質量要求的應用，可以利用高質量的網絡互聯，同時又不降低安全性，目前，如何提高SASE網絡的質量的穩定性成為一大難題。

發明內容

為解決上述技術問題，本申請的實施例提供了一種SASE網絡架構的構建方法、SASE網絡架構的構建裝置、電子設備以及存儲介質，能夠提高SASE網絡的網絡質量。

本申請的其他特性和優點將通過下面的詳細描述變得顯然，或部分地通過本申請的實踐而習得。

根據本申請實施例的一個方面，提供了一種SASE網絡架構的構建方法，包括：確定多個客戶端中兩兩客戶端之間的鏈路的網絡質量分數；基于得到的多個網絡質量分數對所述多個客戶端進行聚類處理，得到多個客戶端簇，其中，在進行聚類處理的過程中，若一客戶端與一聚類中心互為第一預設數目之前的任意數目跳鄰居，則對應客戶端屬于對應聚類中心所在的類別，若一客戶端與另一客戶端之間的網絡質量分數大于預設閾值，則對應客戶端互為一跳鄰居；若第一客戶端與第二客戶端不互為n跳鄰居，且第三客戶端與所述第一客戶端互為n跳鄰居且與所述第二客戶端互為一跳鄰居，則所述第一客戶端與所述第二客戶端互為n+1跳鄰居，n為正整數；在每個客戶端簇對應的聚類中心對應的位置設置POP點，基于設置的多個POP點構建SASE網絡架構。

在一個示例性實施例中，所述基于得到的多個網絡質量分數對所述多個客戶端進行聚類處理，得到多個客戶端簇包括：隨機產生預設數目個初始的聚類中心；確定每個聚類中心的所述第一預設數目跳鄰居集合，將各個聚類中心以及對應的預設數目跳鄰居集合作為一個客戶端簇，其中，各個聚類中心的第一預設數目跳鄰居集合包括對應聚類中心的所述第一預設數目之前的任意數目跳鄰居；更新各個客戶端簇的聚類中心，若檢測存在至少一個客戶端簇更新前的聚類中心和更新后的聚類中心不同，則跳轉至所述確定每個聚類中心的所述預設數目跳鄰居集合，將各個聚類中心以及對應的預設數目跳鄰居集合作為一個客戶端簇的步驟；若檢測到每個客戶端簇更新前的聚類中心和更新后的聚類中心相同，則結束聚類處理流程。

在一個示例性實施例中，在所述確定每個聚類中心的所述第一預設數目跳鄰居集合，將各個聚類中心以及對應的第一預設數目跳鄰居集合作為一個客戶端簇之后，所述方法還包括：若存在一聚類中心以及對應的第一預設數目跳鄰居集合包含在另一聚類中心的第一預設數目跳鄰居集合中，則將對應聚類中心對應的第一預設數目跳鄰居集合并入所屬另一聚類中心內的第一預設數目跳鄰居集合中。

在一個示例性實施例中，所述確定每個聚類中心的所述第一預設數目跳鄰居集合之后，所述方法還包括：若存在一客戶端不屬于任何聚類中心對應的第一預設數目跳鄰居集合，則將對應客戶端作為一個聚類中心，并將對應客戶端作為一個客戶端簇。