[发明专利]用于有状态服务的应用的网络流量的重定向的方法和装置有效
申请号: | 201380052069.2 | 申请日: | 2013-09-30 |
公开(公告)号: | CN104704791B | 公开(公告)日: | 2017-10-31 |
发明(设计)人: | 哈利勒·A·贾布;雷·布莱尔;维克托·M·莫瑞诺;马西米兰诺·亚迪卡 | 申请(专利权)人: | 思科技术公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京东方亿思知识产权代理有限责任公司11258 | 代理人: | 李晓冬 |
地址: | 美国加利*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 用于 状态 服务 应用 网络流量 定向 方法 装置 | ||
1.一种用于网络流量的重定向的方法,包括:
在第一网络设备处从网络端点接收第一流的第一消息;
在将端点映射至网络设备的目录中登记端点和所述第一网络设备之间的关系;
在所述第一网络设备处存储所述第一流的流状态;
在第二网络设备处从所述网络端点接收第二流的第一消息;
确定所述第二网络设备未存储所述第二流的流状态;
响应于接收到所述第二流的第一消息以确定所述第二网络设备未存储所述第一流的流状态,查询以获取指示所述第一流和所述第一网络设备之间的关系的信息;
在所述第二网络设备的缓存中存储指示所述第一流和所述第一网络设备之间的关系的信息;
在所述第二网络设备处存储所述第二流的流状态;
在将端点映射到网络设备的目录中登记所述端点和所述第二网络设备之间的关系;
在所述第二网络设备处对所述第二流的第一消息应用服务;
在所述第二网络设备处接收所述第一流的第二消息;以及
根据所存储的信息,通过转发所述第一流的第二消息给所述第一网络设备,对所述第二消息应用服务,从而使得所述服务在所述第一网络设备处被应用到所述第一流的第二消息。
2.如权利要求1的方法,其中查询包括查询所述目录以获取指示所述第一流和所述第一网络设备之间的关系的信息。
3.如权利要求1的方法,其中查询包括查询所述缓存以获取指示所述第一流和所述第一网络设备之间的关系的信息。
4.如权利要求1的方法,其中登记所述端点和所述第一网络设备之间的关系包括登记指示所述第一网络设备对被传送到所述端点或从所述端点传送的消息应用服务的信息。
5.如权利要求1的方法,其中在所述缓存中存储所述信息包括存储指示所述第一网络设备对被传送到所述端点或从所述端点传送的的消息应用服务的信息。
6.如权利要求1的方法,其中接收所述第二消息包括接收在所述第二消息的目的地地址中指示所述端点的到来消息。
7.如权利要求1的方法,其中接收所述第二消息包括接收在所述第二消息的源地址中指示所述端点的外发消息。
8.如权利要求7的方法,其中应用所述服务还包括:
将所述流状态从所述第一网络设备复制到所述第二网络设备。
9.如权利要求8的方法,还包括从所述第一网络设备中删除所述流状态。
10.如权利要求8的方法,还包括:
在所述第二网络设备处接收所述第一流的、指示所述端点的第三消息;
确定所述第二网络设备保持了所述流的状态;以及
在所述第二网络设备处对所述第三消息应用服务。
11.如权利要求1的方法,其中接收所述第二消息包括接收不是同步消息的消息。
12.如权利要求1的方法,其中登记所述端点和所述第一网络设备之间的关系包括登记所述端点和第一防火墙设备之间的关系,其中在所述第一网络设备处存储所述第一流的流状态包括存储于该第一防火墙设备处;接收所述第一流的第二消息包括在第二防火墙设备处接收所述第二消息;
确定包括确定该第二防火墙设备未存储所述流的流状态;查询包括查询以获取指示所述端点和所述第一防火墙设备之间的关系的信息;在所述缓存中存储所述信息包括在所述第二防火墙设备的缓存中存储所述信息;并且其中应用服务包括应用防火墙策略。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于思科技术公司,未经思科技术公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201380052069.2/1.html,转载请声明来源钻瓜专利网。
- 上一篇:新型双环衍生物
- 下一篇:用于改善脑功能的组合物