提供可预测服务质量业务引导制造技术

本公开的实施例涉及提供可预测服务质量业务导向引导。网络的第一网络设备接收第一业务和第二业务，并且向第一业务分配第一优先级并且向第二业务分配第二优先级。第一网络设备向第二网络设备提供第一消息，其请求第二网络设备是否能够处理第一业务的，并且从第二网络设备接收第一响应，其具有指示第二网络设备能够处理第一业务的第一值。第一网络设备与第二网络设备建立包括第一安全关联和第二安全关联的路径。第一网络设备经由路径的第一安全关联向第二网络设备提供具有第一优先级的第一业务，并且经由路径的第二安全关联向第二网络设备提供具有第二优先级的第二业务。

【技术实现步骤摘要】
提供可预测服务质量业务引导
本公开涉及计算机网络领域。
技术介绍
因特网协议(IP)安全性(IPSec)向IP业务提供机密性、数据完整性、访问控制、数据源认证等。这些服务通过在IP业务的源网络设备(例如，路由器、网关等)与目的地网络设备之间保持共享状态来提供。状态定义向IP业务提供的特定服务，密码(cryptographic)模型将使用该业务提供服务、用作密码模型的输入的密钥等。
技术实现思路
根据一些实现，一种方法可以包括由网络的第一网络设备接收第一业务和第二业务，其中第一业务和第二业务可以源自与网络相关联的端点设备。该方法可以包括向第一业务分配第一优先级并且向第二业务分配第二优先级，其中第一优先级可以高于第二优先级。该方法可以包括向第二网络设备提供第一消息，其请求第二网络设备是否能够处理具有第一优先级的第一业务，并且基于第一消息从第二网络设备接收第一响应，其具有指示第二网络设备能够处理具有第一优先级的第一业务的第一值。该方法可以包括向第二网络设备提供第二消息，其具有指定针对第一安全关联的第一优先级和针对第二安全关联的第二本文档来自技高网...

【技术保护点】
1.一种方法，包括：/n由网络的第一网络设备接收第一业务和第二业务，/n其中所述第一业务和所述第二业务源自与所述网络相关联的端点设备；/n由所述第一网络设备向所述第一业务分配第一优先级并且向所述第二业务分配第二优先级，/n其中所述第一优先级高于所述第二优先级；/n由所述第一网络设备向第二网络设备提供第一消息，所述第一消息请求所述第二网络设备是否能够处理具有所述第一优先级的所述第一业务；/n由所述第一网络设备基于所述第一消息从所述第二网络设备接收第一响应，所述第一响应具有指示所述第二网络设备能够处理具有所述第一优先级的所述第一业务的第一值；/n由所述第一网络设备向所述第二网络设备提供第二消息，所...

【技术特征摘要】
20190426 US 16/395,8151.一种方法，包括：
由网络的第一网络设备接收第一业务和第二业务，
其中所述第一业务和所述第二业务源自与所述网络相关联的端点设备；
由所述第一网络设备向所述第一业务分配第一优先级并且向所述第二业务分配第二优先级，
其中所述第一优先级高于所述第二优先级；
由所述第一网络设备向第二网络设备提供第一消息，所述第一消息请求所述第二网络设备是否能够处理具有所述第一优先级的所述第一业务；
由所述第一网络设备基于所述第一消息从所述第二网络设备接收第一响应，所述第一响应具有指示所述第二网络设备能够处理具有所述第一优先级的所述第一业务的第一值；
由所述第一网络设备向所述第二网络设备提供第二消息，所述第二消息具有指定以下各项的第二值：
针对第一安全关联的所述第一优先级，以及
针对第二安全关联的所述第二优先级；
由所述第一网络设备与所述第二网络设备建立包括所述第一安全关联和所述第二安全关联的路径；
由所述第一网络设备经由所述路径的所述第一安全关联向所述第二网络设备提供具有所述第一优先级的所述第一业务；以及
由所述第一网络设备经由所述路径的所述第二安全关联向所述第二网络设备提供具有所述第二优先级的所述第二业务。


2.根据权利要求1所述的方法，其中经由所述路径的所述第一安全关联接收的具有所述第一优先级的所述第一业务将使得所述第二网络设备：
利用第一组处理器处理所述第一业务，以生成经处理的第一业务，以及
将所述经处理的第一业务提供给与所述网络相关联的另一端点设备。


3.根据权利要求2所述的方法，其中经由所述路径的所述第二安全关联接收的具有所述第二优先级的所述第二业务将使得所述第二网络设备：
利用第二组处理器处理所述第二业务，以生成经处理的第二业务，并且
将所述经处理的第二业务提供给与所述网络相关联的所述另一端点设备。


4.根据权利要求1所述的方法，其中：
所述第一优先级为所述第一业务提供第一服务质量，并且
所述第二优先级为所述第二业务提供第二服务质量，
其中所述第一服务质量高于所述第二服务质量。


5.根据权利要求1所述的方法，其中：
所述第一消息包括第一互联网密钥交换(IKE)消息，并且
所述第二消息包括第二IKE消息。


6.根据权利要求1所述的方法，其中所述第一消息包括请求以下各项的信息：
所述第二网络设备是被启用还是被禁用处理具有所述第一优先级的所述第一业务，以及
由所述第二网络设备支持的安全关联的数量。


7.根据权利要求1所述的方法，其中经由所述路径的所述第一安全关联提供具有所述第一优先级的所述第一业务包括：
经由所述路径的所述第一安全关联提供具有所述第一优先级的所述第一业务而没有对所述第一业务的分段。


8.一种第一网络设备，包括：
一个或多个存储器；以及
一个或多个处理器，用于：
接收源自与网络相关联的端点设备的第一业务和第二业务；
向所述第一业务分配第一优先级并且向所述第二业务分配第二优先级，
其中所述第一优先级高于所述第二优先级；
向第二网络设备提供第一消息，所述第一消息请求所述第二网络设备是否能够处理具有所述第一优先级的所述第一业务；
基于所述第一消息从所述第二网络设备接收第一响应，所述第一响应具有指示所述第二网络设备能够处理具有所述第一优先级的所述第一业务的第一值；
与所述第二网络设备建立包括第一安全关联和第二安全关联的路径；
经由所述路径的所述第一安全关联向所述第二网络设备提供具有所述第一优先级的所述第一业务；以及
经由所述路径的所述第二安全关联向所述第二网络设备提供具有所述第二优先级的所述第二业务。


9.根据权利要求8所述的第一网络设备，其中所述一个或多个处理器还用于：
在建立所述路径之前向所述第二网络设备提供第二消息，所述第二消息具有指定以下各项的第二值：
针对所述第一安全关联的所述第一优先级，以及
针对所述第二安全关联的所述第二优先级。


10.根据权利要求8所述的第一...

【专利技术属性】
技术研发人员：U·曼格拉，J·安德森，
申请(专利权)人：瞻博网络公司，
类型：发明
国别省市：美国;US