[发明专利]针对网络提供的基于流的性能度量的可扩展联合策略

说明书

本公开描述了用于提供和实施针对网络提供的基于流的性能度量的可扩展的联合策略的方法和系统。由于涉及到不同的域(102、104、106、108)的不同的安全考量，不同组策略可应用于不同的域来确保适当的共享和接收基于流的性能度量。有些策略可限制在域中的节点之间共享的性能度量的类型。有些策略允许通过指定要在域中的节点之间共享的总计性能度量来公开较少的信息。组密钥管理基础设施可被提供来以可扩展的方式在网络中实施这些组策略。组密钥管理基础设施在当节点请求加入组策略时提供组密钥，并当组策略成员被更新时分配更新的密钥。

技术领域

本公开总体涉及通信领域，并且更具体地涉及提供针对网络提供的基于流的性能度量的可扩展联合策略。

背景技术

现代通信网络提供各种应用的主干。这些应用经常涉及到如音频、视频、数据等传输内容的一个或多个业务流。网络运营商的职责是提供可任何时间向他们的用户传输各种应用的基础网络。一个示例是综合业务数字网(ISDN)，ISDN是经由公共电路交换电话网络的传统电路传输的一组语音、视频、数据以及其他网络服务的同步数字传输。另一示例是分组交换网络；又一示例是分组交换和电路交换网络的混合。对于大多数情况，网络位于后台且在用户享用应用时低声嗡鸣。但是，有时应用会放缓、卡住或运行不流畅，这种情况下通常是网络首先被怀疑。

出于这个原因，对于网络运营商来说具有可逐流地收集和分析不同的性能度量(metric)的性能监视器是很重要的。性能监视器可以是能够收集和监视性能度量的单个实体或多个实体。在一些解决方案中，性能监视器可通过其分析语音、视频和数据流量和关于损耗、时延和抖动的报告的能力在网络中提供更高的置信度。性能监视器通过分析时间戳和序列号在协议层(例如，在实时传输协议(RTP)和传输控制协议(TCP)层)进行操作，以确定遍历交换机或路由器的流的健康状况。所收集的信息可被用于逐流地产生性能度量。这些报告可引导运营商趋近问题的位置、对问题所有者身份的识别、并加快解决问题。在一些实现中，性能监视器甚至可规定每个应用的阈值和动作，这样性能监视器还可向网络运营商警告所产生的问题。因此，网络运营商通常会部署性能监视器，以增加他们对网络的智能化并提高网络上提供的各种应用的质量。

附图说明

结合附图并参照以下描述来提供对于本公开及其特征和优点的更完整的理解，其中相似参考符号代表相似部分，其中：

图1根据本公开的一些实施例示出具有多个域的网络，其中每个域都向性能监视器报告；

图2根据本公开的一些实施例示出用于在性能度量的发送者和接收者之间建立安全关联的系统以及实现用于基于组策略来发送基于流的性能度量的增强型方法的示例性发送/接收节点；

图3根据本公开的一些实施例示出阐述节点拉取针对组策略的密钥的示例性过程的消息传递图；

图4根据本公开的一些实施例示出阐述向节点推送针对组策略的密钥的示例性过程的消息传递图；

图5A根据本公开的一些实施例示出阐述处理针对性能度量的请求的示例性过程的消息传递图；以及

图5B根据本公开的一些实施例示出阐述又一处理针对性能度量的请求的示例性过程的消息传递图。

具体实施方式

概述

本公开描述了一种可扩展的解决方案，该方案允许节点通过认证针对性能度量的请求、检查请求的相应授权级别以及基于相应的授权级别响应所述请求来安全地接收或发送性能度量。授权级别有利地执行某些策略，以确保网络的不同域只能共享该域允许共享的性能度量类型。