[发明专利]将远程设备管理属性分发给服务节点以用于服务规则处理在审
申请号: | 202110911378.7 | 申请日: | 2016-08-26 |
公开(公告)号: | CN113595804A | 公开(公告)日: | 2021-11-02 |
发明(设计)人: | J·贾殷;A·森谷普塔;S·尼玛加达;A·S·提阿吉;K·库玛 | 申请(专利权)人: | NICIRA股份有限公司 |
主分类号: | H04L12/24 | 分类号: | H04L12/24;H04L12/46;H04L29/06;H04L29/08;H04L29/12;H04W12/08;H04W76/12;G06F16/901 |
代理公司: | 中国贸促会专利商标事务所有限公司 11038 | 代理人: | 张劲松 |
地址: | 美国加*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 远程 设备管理 属性 发给 服务 节点 用于 规则 处理 | ||
1.一种用于处理进入网络的远程设备数据消息的方法,所述方法包括:
在计算机处,
接收由远程设备发送的数据消息;
识别与接收的数据消息相关联的远程设备管理(RDM)属性集;以及
基于所述RDM属性集,对所述数据消息执行服务操作。
2.如权利要求1所述的方法,还包括在对所述数据消息执行服务操作之后将所述数据消息转发到所述网络内的目的地。
3.如权利要求1所述的方法,其中,执行所述服务操作包括当所述数据消息与第一RDM属性集相关联时丢弃所述数据消息。
4.如权利要求1所述的方法,其中,执行所述服务操作包括基于所述RDM属性集对接收的数据消息执行负载均衡操作。
5.如权利要求1所述的方法,其中,执行所述服务操作包括使用识别的RDM属性集来识别指定对接收的数据消息执行的服务操作的服务规则。
6.如权利要求5所述的方法,其中,使用识别的RDM属性集来识别服务规则包括使用识别的RDM属性集来识别具有与识别的RDM属性集匹配的RDM属性集的服务规则。
7.如权利要求1所述的方法,其中,执行所述服务操作包括基于所述RDM属性集对接收的数据消息执行目的地网络地址转换(DNAT)操作。
8.如权利要求7所述的方法,其中,执行所述DNAT操作包括:
基于所述RDM属性集确定远程设备与第一位置相关联但是正在第二位置处访问所述网络;
识别基于RDM的规则,所述基于RDM的规则指定在所述第二位置处访问所述网络的与所述第一位置相关联的远程设备必须被引导到所述第二位置中的网络元件以供与所述第一位置相关联的远程设备使用,所述第二位置中的网络元件与所述第二位置中的其它网络元件隔离;
执行所述DNAT操作以将所述数据消息引导到隔离的网络元件中的一个。
9.如权利要求1所述的方法,其中,执行所述服务操作包括基于所述RDM属性集选择域名系统(DNS)服务器。
10.如权利要求9所述的方法,其中,选择DNS服务器包括选择与所述远程设备所关联的位置相关联的DNS服务器。
11.如权利要求9所述的方法,其中,所述位置是第一位置,其中,选择DNS服务器还包括将所述数据消息转发到选择的DNS服务器,所述第一位置中的DNS服务器,所述第一位置不同于选择DNS服务器的第二位置。
12.如权利要求1所述的方法,
其中,接收所述数据消息包括:
在所述计算机上执行的虚拟专用网(VPN)网关处,通过将所述远程设备连接到所述网络的隧道接收由所述远程设备发送的所述数据消息;以及
在所述VPN网关将所述数据消息转发到所述网络内的消息的目的地时从所述VPN网关的出口路径截获所述数据消息;并且其中,识别RDM属性集包括从所述计算机上的数据存储区检索RDM属性集,所述计算机上的数据存储区对不同的数据消息流存储不同的RDM属性集。
13.如权利要求12所述的方法,其中,在所述VPN网关对于接收的数据消息的流认证对VPN会话的请求之后,对于接收的数据消息在所述数据存储区中存储RDM属性集。
14.如权利要求13所述的方法,其中,由所述VPN网关在所述数据存储区中存储RDM属性集。
15.如权利要求13所述的方法,其中,由RDM服务器在所述数据存储区中存储RDM属性集,所述RDM服务器为所述VPN网关认证VPN会话请求。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于NICIRA股份有限公司,未经NICIRA股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110911378.7/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种电梯厅门的故障自动识别方法
- 下一篇:一种电磁铁动作次数寿命检测装置