[发明专利]用于配置、应用和管理网络装置的面向对象策略表达式的系统和方法

说明书

本申请是申请号为200880015862.4、题目为“用于配置、应用和管理网络装置的面向对象策略表达式的系统和方法”的中国专利申请的分案申请。

相关申请

本申请涉及并要求以下未决美国申请的优先权，其每一个通过引用全部包含于此：2007年3月12日提交的美国申请11/685,147号Systems and Methods for Providing Structured Policy Expressions to Represent Unstructured Data in a Network Appliance,;2007年3月12日提交的美国申请11/685,167号Systems and Methods for Using Object Oriented Expressions to Configure Application Security Policies;2007年3月12日提交的美国申请11/685,171号Systems and Methods for Configuring Flow Control of Policy Expressions；2007年3月12日提交的美国申请11/685,180号Systems and Methods for Configuring Policy bank Invocations;2007年3月12日提交的美国申请11/685,175号Systems and Methods for Configuring Handling of Undefined Policy Events;和2007年3月12日提交的美国申请11/685,177号Systems and Methods for Managing Application Security Profiles。

技术领域

本发明涉及计算机网络技术。更具体地，本发明涉及用于在网络装置中配置和应用策略以及设置的系统和方法。

背景技术

网络装置和客户机可以提供关于网络业务量的大量复杂功能。除了这些功能之外，网络装置还可以提供负载平衡、应用安全、内容转换、SSL卸载、加速和高速缓存。然而，随着网络装置所提供的功能的数量和复杂性增加，对于网络装置所需的配置的复杂性和数量也同样增加。进一步，网络装置的不适当的和非最优的配置可以导致性能下降、网络错误、应用不兼容和安全削弱。

许多网络装置可以使用策略框架来控制网络装置功能。在这些框架中，策略可以指定专用于指定特定条件下行为的规则和动作。例如，使用HTTP业务量，策略框架可以允许用户来配置基于HTTP流中的内容的装置行为。根据要被分析的内容和所寻找（sought）的行为，这些策略可以变得复杂。因此，为了写策略来指导装置行为，需要策略框架允许用户将结构应用到网络业务量。同样需要网络装置随后能够以有效方式来实现这样结构化的策略表达式。

此外，随着网络装置功能的数量和复杂性增加，它们的配置所需的策略的数量也可以增加。随着策略数量的增加，同样需要指定和实现策略和策略组上的处理顺序。

进一步，网络装置中使用的一些期望的策略可能未必具有所定义的结果。例如，策略可以响应HTTP请求的给定字段来指定行为，但是在字段不存在或者字段具有不期望的值的情况中可以不被定义。虽然在一些情况中有可能写入通常被定义的策略，但是这可能要求附加的策略或者更复杂的策略并且可能增加管理开销。因此需要允许用户对于策略未被限定的情况指定一个或者多个动作的配置系统。

发明内容

本发明涉及用于配置和估计指导一个或者多个数据流的处理的策略的系统和方法。所描述的配置接口用来允许用户指定面向对象的策略。这些面向对象的策略可以允许关于所接收的分组流的有效载荷来应用的任一数据结构，包括HTTP业务量的任一部分。配置接口除了在一个或者多个策略未定义时执行所采取的行动之外还可以允许用户控制执行策略和策略组的顺序。用于处理策略的系统和方法可以通过应用可能复杂的数据结构以解构数据流来允许面向对象的策略的有效处理。装置也可以解释和处理大量流量控制命令和策略组调用语句来确定在大量策略和策略组上执行的顺序。这些策略配置和处理可以允许用户来有效配置涉及负载平衡、VPNs、SSL卸载、内容转换、应用安全、加速和高速缓存的复杂网络行为。