[发明专利]用于经由TLS终止节点的智能内联路径发现的针对HTTPS流量的增强的QOS、引导和策略实施的系统和设备

说明书

所描述的实施例提供用于经由TLS终止节点的智能内联路径发现的针对https流量的增强的服务质量、引导和策略实施的系统和设备。该系统可以包括第一网络装置，其具有穿过第一网络装置的安全连接并与第二网络装置通信。第一网络装置和第二网络装置可以在客户机装置和服务器的中间。第一网络装置可以确定第二网络装置终止安全连接。在确定第二网络装置终止安全连接之后，第一网络装置可以从第二网络装置接收安全连接的密钥生成信息。第一网络装置可以使用接收到的密钥生成信息破译目的地为装置或服务器的安全连接的分组，以在第一网络装置处调节安全连接的网络流量。

相关申请的交叉引用

本申请要求于2018年12月4日提交的名称为“SYSTEM AND APPARATUS FORENHANCED QOS,STEERING AND POLICY ENFORCEMENT FOR HTTPS TRAFFIC VIAINTELLIGENT INLINE PATH DISCOVERY OF TLS TERMINATING NODE”的美国专利申请No.16/209,070的优先权和利益，其内容出于所有目的通过引用全部合并于此。

技术领域

本申请总地涉及传送网络分组，包括但不限于用于网络调节的终止节点的内联路径发现的系统和方法。

背景技术

在典型的计算环境中，客户机(也称为客户机装置)从服务器接收信息、流量、分组等。分组可以在通过网络传输之前由服务器或客户机装置使用各种密码算法进行加密。在一些情况下，可以通过一个或多个网络或其他中间装置在服务器和客户机装置之间传送分组。在一些情况下，可以在服务器和客户机装置之间建立安全连接。

发明内容

提供本概述是为了以简化形式引入概念的选择，概念将在下面的具体实施方式中进一步描述。本概述不旨在识别关键特征或基本特征，也不旨在限制本文所包括的权利要求的范围。

本公开总地涉及用于经由传输层安全性(TLS)终止节点的智能内联路径发现的针对HTTPS流量的增强的服务质量(QOS)、引导和/或策略实施的系统和设备。一些网络装置(例如，诸如Netscaler装置的中间装置)可以充当另一个装置的代理，因此可以代表另一个装置执行功能或动作。不充当服务器或客户机装置的代理的网络装置(例如，中间装置，包括中间盒、设备、网关等，诸如软件开发的广域网(SDWAN)装置)可能缺乏破译通过传输层安全性(TLS)或其他安全连接传送的网络流量的能力。由于更多基于云的网络应用(包括一些高优先级网络应用)使用安全连接，因此这种网络装置无法检查使用安全连接通过这种网络装置传送的数据。这些网络装置可能无法检查数据，因为它们不参与设置通过它们的安全通道，并且没有正确的密码信息来解密数据等。

在一些实施例中，数据的检查可能有助于为企业及其分支执行流量和策略调节以及网络管理。在这种流量被加密的情况下，通过加密流量且不充当代理的网络装置可能无法解密和解释流量。这种网络装置可能缺少解密和解释流量所需的密码信息、密钥或秘密。在这些网络装置无法解密网络流量的情况下，这些网络装置无法执行诸如基于策略的网络流量管理的功能。因此，这些网络装置具有或支持有限的服务质量(QoS)。此外，对于采用策略实施和企业管理框架的网络装置，网络装置必须根据企业的每个分支的用户或应用的策略来拦截和解密流量、检查流量和/或对流量采取行动。通过对流量进行破译，软件开发的广域网(SDWAN或SD-WAN)装置可用于开发中央企业管理框架，并且网络装置可以智能地解密流量并基于例如统一资源定位符(URL)或流量中的其他信息来执行智能应用引导。这样，本文描述的实施例可以通过为网络装置提供理解和解释流量的能力来提供网络装置的增强的QoS，并且为企业、网络或组织的所有分支或数据中心执行关键策略实施。