[发明专利]用于使用标签进行策略执行的方法和设备

说明书

背景技术

在传统计算环境中通常通过通信介质（通常被称作网络）将多个计算系统和设备相连接。网络通信介质和协议可以是面向分组的，从而，将要在网络上交换的信息分解成离散大小的信息分组。

一般地，每个分组包括对发起分组传输的源设备进行标识和对分组被传输至的目的地设备进行标识的嵌入式控制和寻址信息。源和目的地设备由与设备相关联的地址标识。地址是在特定计算网络或子网络内唯一的标识符。

在网络通信的最低级别，地址通常被称作媒体接入（MAC）地址。可在该最低通信级别之上操作的网络协议可以在更高级别通信技术中出于其他目的使用其他地址。

在传统网络计算环境中，除互连的计算系统以外，还使用多个设备在网络上高效地传送数据。一般地，路由器和交换机是在计算机网络的各个段上分离信息流的网络设备。这里使用的段是包括设备及其相应互连通信链路的网络计算环境的任何子集。

交换机设备是以下设备：其滤出网络上的以所定义的子集（段）外的设备为目的地的分组并在联网计算环境的不同段上转发在计算设备之间定向的信息。一旦交换机学习了地址位置，对这种信息的过滤和转发就基于交换机内的配置信息，该配置信息描述将要如何过滤和转发数据分组，例如基于源和/或目的地地址信息。

还可以采用交换机和路由器来执行策略。一种应用策略的方式基于分组首部。对于将执行策略的每个交换机，典型地，交换机在确定要应用哪个策略之前对分组首部的多个部分进行解析。大多数交换机对第2、3和4层分组首部进行解析。交换机上的处理首部信息的负担可能导致交换机上的延迟，并可能导致网络的性能下降，尤其是在执行策略中涉及许多交换机的情况下。

通信网络中的策略执行一般限于分组自身内包含的与客户端或主机有关的信息。典型地，执行涉及将位于分组首部中的源设备的MAC地址与策略规则相关联。使用这些方法，针对策略执行未考虑未在分组中找到的与客户端或主机有关的潜在有用信息。此外，在使用表来实现MAC地址和策略的直接关联的情况下，对于每个唯一MAC地址而言可能需要表中的单独条目。对于大规模通信网络，这种表的大小可能很大并可能导致交换机或路由器处的显著延迟，例如在执行查找功能期间。

附图说明

图1是根据本发明的一个实施例的网状网络的框图。

图2是根据本发明的一个实施例的用于策略执行的分组和入口网络设备（entry network device）的简化高级框图。

图3是根据本发明的一个实施例的用于策略执行的分组和中间网络设备的简化高级框图。

图4是根据本发明的一个实施例的标签的图。

图5A是示出了根据本发明的一个实施例的策略执行方法的简化流程图。

图5B是示出了根据本发明的一个实施例的网络设备的基于策略的控制的简化流程图。

图6是根据本发明的一个实施例的分类表的图。

图7是根据本发明的一个实施例的实施带宽保留策略的网状网络的框图。

图8是根据本发明的一个实施例的示例性分组交换机的框图。

具体实施方式

网络设备和与之关联的协议可以用于管理网络设备之间的冗余路径。在仅存在单个路径将两个网络设备相连接的情况下，该单个路径，包括源和目的地设备之间的所有中间设备，表示该源和目的地设备之间的网络通信中的单个故障点。冗余路径可以用于增强网络的可靠性。两个设备之间的多个路径通过在第一路径发生故障时允许在两个设备之间使用冗余（备份）网络路径，增强设备之间的网络通信的可靠性。网状网是即使存在路径环路也提供对冗余路径的使用的网络。

网状网络的网络设备处的高效策略执行可以包括：使用标签来表示策略。可以基于与分组内无法获得的与客户端设备有关的信息，将标签映射至策略。网络设备可以通过参考标签来应用策略，以确定关联的策略规则。

图1是根据本发明的一个实施例的网状网络100的框图。网状网络100包括网状交换机（mesh switch）110、网状交换机120、网状交换机130和网状交换机140。客户端设备Q操作性地（operatively）耦合至交换机120。客户端设备X和Z操作性地耦合至交换机140。客户端设备Y操作性地耦合至交换机130。客户端设备是分组的发起源。如图所示，网状网络100用作全网状拓扑，其中，交换机110-140中的每一个彼此直接连接。在另一实施例中，网状网络100可以在部分网状的布置中实施。