收集和分析关于与DPI参数关联的流的数据制造技术

一些实施例提供了一种用于针对由多个边缘节点和一个或多个云网关的集合为实体建立的SD

【技术实现步骤摘要】
【国外来华专利技术】收集和分析关于与DPI参数关联的流的数据

技术介绍

[0001]近年来，几家公司已经向市场推出了用于为企业部署软件定义(SD)广域网(WAN)的解决方案。某些SD
‑
WAN解决方案使用外部第三方私有或公有云数据中心(云)为不同企业定义不同的虚拟WAN。这些解决方案通常在企业边缘节点具有边缘转发元件(称为边缘设备)，这些边缘节点与部署在第三方云中的一个或多个网关转发元件(称为网关设备或网关)连接。
[0002]在这样的部署中，边缘设备通过一个或多个安全连接与网关连接，这些连接穿过将边缘设备与外部网络连接的一个或多个网络链路。这种网络链路的示例包括MPLS链路、5G LTE链路、商业宽带互联网链路(例如，电缆调制解调器链路或光纤链路)等。
[0003]边缘节点包括企业的分支机构(称为分支)，并且这些机构通常分布在具有到各种不同网络连接类型的网关的网络链路的地理位置上。这些SD
‑
WAN解决方案采用深度分组检查来通知它们执行的某些操作。

技术实现思路

[0004]一些实施例提供了一种用于针对由多个边缘节点和一本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.对于由多个边缘节点和一个或多个云网关的集合建立的软件定义的广域网(SD
‑
WAN)，一种使用深度分组检查(DPI)来控制通过WAN的分组流的方法，所述方法包括：在服务器处，从针对被执行DPI操作的两个或更多个边缘节点的第一集合处理的分组流收集的参数集中，识别与涉及由所述DPI操作指定的特定应用识别符的多个流关联的参数子集；分析所识别的参数子集以识别具有不期望的通过WAN的路径的至少一个分组流；以及将调整后的转发记录分发到一个或多个边缘节点的第二集合，以针对与特定应用标识符关联的流修改由边缘节点的第二集合使用的路径。2.根据权利要求1所述的方法，其中在所述边缘节点处执行至少所述DPI操作的子集。3.根据权利要求1所述的方法，其中至少所述DPI操作的子集在远离边缘节点的第一集合操作的物理位置的物理位置处执行。4.根据权利要求1所述的方法，其中所收集的参数集包括涉及由所述边缘节点处理的分组流集合的操作度量。5.根据权利要求4所述的方法，其中在边缘节点的集合处收集至少操作度量的集合。6.根据权利要求4所述的方法，其中至少操作度量的集合由至少一个网关收集。7.根据权利要求1所述的方法，其中分析所识别的参数子集包括确定多个分组流中的每个流中的分组从所述流的源边缘节点通过WAN到达所述流的目的地边缘节点的持续时间。8.根据权利要求1所述的方法，其中分析所识别的参数子集包括确定多个分组流中的每个流中的分组通过网关到达所述流的目的地边缘节点的持续时间。9.根据权利要求1所述的方法，其中第一节点最初接收第一转发记录，然后接收第二转发记录；基于所述第一转发记录，所述第一节点在接收所述第二转发记录之前通过第一网关转发第一分组流；以及基于所述第二转发记录，所述第一节点停止通过所述第一网关转发所述第一分组流，而改为通过第二网关转发所述第一分组流。10.根据权利要求1所述的方法，其中第一节点最初接收第一转发记录，然后接收第二转发记录；基于所述第一转发记录，所...

【专利技术属性】
技术研发人员：N，
申请(专利权)人：VM维尔股份有限公司，
类型：发明
国别省市：