支持軟件定義網(wǎng)絡(luò)環(huán)境中任意事件的可編程性的制作方法
【專(zhuān)利說(shuō)明】支持軟件定義網(wǎng)絡(luò)環(huán)境中任意事件的可編程性
[0001]相關(guān)串請(qǐng)交叉引用
[0002]本申請(qǐng)要求遞交于2013年3月15日的美國(guó)專(zhuān)利申請(qǐng)序列號(hào)13/838，719的權(quán)益，其通過(guò)引用合并于此。
技術(shù)領(lǐng)域
[0003]本發(fā)明的實(shí)施例一般地涉及用于管理計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的技術(shù)。進(jìn)一步地，本文公開(kāi)了用于支持軟件定義網(wǎng)絡(luò)環(huán)境中任意事件(arbitraryevent)的可編程性(programmability)的技術(shù)。
【背景技術(shù)】
[0004]網(wǎng)絡(luò)硬件、交換機(jī)和路由器，傳統(tǒng)上尚是不可編程的實(shí)體。相反，網(wǎng)絡(luò)硬件使用命令行接口或外部應(yīng)用和控制臺(tái)連接進(jìn)行配置。在所連接的主機(jī)或設(shè)備上運(yùn)行的一些程序框架是也可用于管理網(wǎng)絡(luò)硬件。這些方案將管理網(wǎng)絡(luò)的應(yīng)用置于該網(wǎng)絡(luò)本身外部的系統(tǒng)上。
[0005]盡管多數(shù)網(wǎng)絡(luò)管理經(jīng)由命令行接口或配置工具而發(fā)生，一些網(wǎng)絡(luò)設(shè)備可以被配置為對(duì)給定網(wǎng)絡(luò)設(shè)備上發(fā)生的特定事件做出響應(yīng)。例如，嵌入式事件管理器(EEM)是由Cisco的10S操作系統(tǒng)(以及諸如1S-XR、10S-XE和NX-0S之類(lèi)的一些其它Cisco操作系統(tǒng))所包括的特征。EEM通過(guò)支持下述有限的一組事件和動(dòng)作來(lái)允許Cisco網(wǎng)絡(luò)設(shè)備(例如，交換機(jī)或路由器)的行為適應(yīng)一些用戶(hù)要求:事件和動(dòng)作響應(yīng)于網(wǎng)絡(luò)設(shè)備本身內(nèi)的這種事件而被執(zhí)行。使用EEM，可以通過(guò)設(shè)置事件觸發(fā)器(稱(chēng)為事件檢測(cè)器)來(lái)周期性地運(yùn)行一組動(dòng)作、或查看特定類(lèi)型的情況或閾值，從而能自動(dòng)地提前識(shí)別和解決一些問(wèn)題。
[0006]同時(shí)，EEM和其它網(wǎng)絡(luò)管理框架不支持對(duì)自定義或任意事件的處理。也就是說(shuō)，盡管EEM可用于將交換機(jī)或路由器配置為對(duì)有限的一組事件做出響應(yīng)，這類(lèi)事件的范圍被限制在針對(duì)給定交換機(jī)所預(yù)配置的任意范圍內(nèi)。因此，EEM不允許網(wǎng)絡(luò)元件對(duì)任意特定于用戶(hù)的事件、自定義協(xié)議、或者其它混合或復(fù)雜的事件做出響應(yīng)。另外，由EEM(和其它類(lèi)似的技術(shù))所提供的事件處理被限制為處理對(duì)于交換機(jī)本身為本地的事件。
【附圖說(shuō)明】
[0007]為了使得獲得上文提及的方面的方式能得以更詳細(xì)的理解，可以參考附圖來(lái)獲取上文簡(jiǎn)要總結(jié)的、對(duì)本發(fā)明的實(shí)施例的更具體的描述。
[0008]然而應(yīng)當(dāng)注意，附圖僅示出了本發(fā)明的典型實(shí)施例，因此不應(yīng)被視為對(duì)其范圍的限制，這是因?yàn)楸景l(fā)明可允許其它等效實(shí)施例。
[0009]圖1示出了根據(jù)一實(shí)施例的、配置為支持軟件定義網(wǎng)絡(luò)的示例性計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)施。
[0010]圖2進(jìn)一步示出了根據(jù)一實(shí)施例的、配置為支持軟件定義網(wǎng)絡(luò)環(huán)境中任意事件的可編程性的網(wǎng)絡(luò)元件。
[0011]圖3示出了根據(jù)一實(shí)施例的、用于由網(wǎng)絡(luò)設(shè)備來(lái)對(duì)軟件定義網(wǎng)絡(luò)環(huán)境內(nèi)的任意事件做出響應(yīng)的方法。
[0012]圖4示出了根據(jù)一實(shí)施例的、用于由網(wǎng)絡(luò)設(shè)備來(lái)在軟件定義網(wǎng)絡(luò)環(huán)境內(nèi)公布任意事件的方法。
[0013]圖5示出了根據(jù)一實(shí)施例的、配置為對(duì)軟件定義網(wǎng)絡(luò)環(huán)境內(nèi)的用戶(hù)定義事件做出響應(yīng)的多個(gè)網(wǎng)絡(luò)元件。
[0014]圖6示出了根據(jù)一實(shí)施例的、配置有用于配置軟件定義的網(wǎng)絡(luò)環(huán)境的網(wǎng)絡(luò)管理應(yīng)用的示例計(jì)算系統(tǒng)。
【具體實(shí)施方式】
[0015]概述
[0016]本文呈現(xiàn)的實(shí)施例包括用于處理通用網(wǎng)絡(luò)基礎(chǔ)設(shè)施中的網(wǎng)絡(luò)設(shè)備上的網(wǎng)絡(luò)事件的方法。該方法通常可包括:在獨(dú)立于所述網(wǎng)絡(luò)設(shè)備的流量管理組件的容器中啟動(dòng)應(yīng)用。該方法還可以包括:注冊(cè)所述應(yīng)用來(lái)接收對(duì)至少第一網(wǎng)絡(luò)事件的通知，以及由所述應(yīng)用接收第一網(wǎng)絡(luò)事件的實(shí)例已發(fā)生的通知。通知指示事件類(lèi)型，并包括與網(wǎng)絡(luò)事件的實(shí)例相關(guān)聯(lián)的元數(shù)據(jù)。作為響應(yīng)，應(yīng)用從容器內(nèi)執(zhí)行網(wǎng)絡(luò)設(shè)備上的一個(gè)或多個(gè)功能。
[0017]其它實(shí)施例包括但不限于:包括指令的計(jì)算機(jī)可讀介質(zhì)，所述指令使得處理單元能夠?qū)崿F(xiàn)所公開(kāi)的方法的一個(gè)或多個(gè)方面；以及具有處理器、存儲(chǔ)器、和配置為實(shí)現(xiàn)所公開(kāi)的方法的一個(gè)或多個(gè)方面的應(yīng)用程序的系統(tǒng)。
[0018]示例實(shí)施例說(shuō)曰月
[0019]本文所呈現(xiàn)的實(shí)施例提供了用于支持軟件定義網(wǎng)絡(luò)環(huán)境中任意事件的可編程性的技術(shù)。更具體地，本文所呈現(xiàn)的實(shí)施例允許開(kāi)發(fā)者定義要在網(wǎng)絡(luò)基礎(chǔ)設(shè)施內(nèi)監(jiān)視的自定義事件。一旦被定義，事件匹配(event-matching)應(yīng)用就可以監(jiān)視自定義事件的發(fā)生。事件匹配應(yīng)用可以作為進(jìn)程在交換機(jī)或路由器上運(yùn)行、在與交換機(jī)相同的機(jī)架中的刀片上運(yùn)行、或在單獨(dú)的網(wǎng)絡(luò)連接的計(jì)算系統(tǒng)上運(yùn)行。事件匹配應(yīng)用具有編程訪問(wèn)來(lái)讀取和修改已由網(wǎng)絡(luò)設(shè)備生成的任何事件(例如，Cisco交換機(jī)或路由器上的嵌入式事件管理器(EEM)事件)。事件匹配應(yīng)用還可以訪問(wèn)與進(jìn)入網(wǎng)絡(luò)元件的流量相關(guān)聯(lián)的策略、流、分組、和其它信息。更一般地，交換機(jī)所具備的任何能力可以作為事件匹配應(yīng)用的可能信息源而被披露，包括諸如深層分組檢測(cè)、服務(wù)質(zhì)量(QoS)、系統(tǒng)日志、接口狀態(tài)、轉(zhuǎn)發(fā)規(guī)則等之類(lèi)的功能。
[0020]當(dāng)自定義事件發(fā)生時(shí)，事件匹配應(yīng)用向注冊(cè)用戶(hù)公布該事件。轉(zhuǎn)而，已注冊(cè)來(lái)接收自定義事件已發(fā)生的通知的任何網(wǎng)絡(luò)設(shè)備或元件(包括觀測(cè)該事件的網(wǎng)絡(luò)元件)可以通過(guò)執(zhí)行自定義應(yīng)用來(lái)做出響應(yīng)。例如，響應(yīng)于交換機(jī)上的接口故障(go down)，可以將指示這已發(fā)生了的自定義事件公布到相鄰交換機(jī)。作為響應(yīng)，運(yùn)行在相鄰交換機(jī)上的應(yīng)用可以更新關(guān)于接口的鏈路狀態(tài)的路由信息。此外，響應(yīng)于自定義事件，具有故障接口的交換機(jī)可以調(diào)用被配置為評(píng)估鏈路狀態(tài)是否可以通過(guò)編程來(lái)修復(fù)的應(yīng)用，并且如果不是，則將消息發(fā)送到管理員(都來(lái)自交換機(jī)本身之內(nèi))。
[0021]作為另一示例，假定企業(yè)希望監(jiān)視所有站外email通信以識(shí)別email流量是否以未授權(quán)方式來(lái)發(fā)出。要做到這一點(diǎn)，網(wǎng)絡(luò)管理員可以將下述項(xiàng)創(chuàng)建為自定義“不安全的email”事件:1) SMTP連接、2)具有組織外部的接收者、3)包括附件、4)其中附件的一部分在其中包括字符串“機(jī)密”或“秘密”。當(dāng)“不安全的email”事件發(fā)生時(shí)，交換機(jī)能夠?qū)⒖梢蒭mail轉(zhuǎn)發(fā)到適當(dāng)?shù)墓芾韱T。
[0022]在一實(shí)施例中，網(wǎng)絡(luò)元件上的應(yīng)用在容器中執(zhí)行。容器可以在每個(gè)網(wǎng)絡(luò)元件上提供獨(dú)立于在該網(wǎng)絡(luò)元件上運(yùn)行的路由和交換功能的執(zhí)行空間。如上示例所示，這樣的應(yīng)用可以修改流量、設(shè)置或網(wǎng)絡(luò)元件本身的其它方面，也可以生成由其它網(wǎng)絡(luò)元件處理的事件。這樣做允許網(wǎng)絡(luò)元件(交換機(jī)，路由器等)的集合響應(yīng)于自定義事件、從網(wǎng)絡(luò)本身(稱(chēng)為軟件定義網(wǎng)絡(luò))內(nèi)執(zhí)行各種分布式功能。另外，由于自定義事件被跨網(wǎng)絡(luò)公布，因此多個(gè)網(wǎng)絡(luò)元件可以傳輸并且對(duì)同一事件做出響應(yīng)。因此，不同于當(dāng)前可用的事件管理系統(tǒng)，自定義事件(和響應(yīng)應(yīng)用)可用于創(chuàng)建和協(xié)調(diào)網(wǎng)絡(luò)基礎(chǔ)設(shè)施內(nèi)的軟件定義網(wǎng)絡(luò)。
[0023]在下文中，參考了本發(fā)明的實(shí)施例。然而，本發(fā)明并不限于任何詳細(xì)描述的實(shí)施例。替代的，下述特征和元素的任意組合(無(wú)論是否涉及不同的實(shí)施例)被設(shè)想來(lái)實(shí)現(xiàn)和實(shí)踐本發(fā)明。此外，盡管本發(fā)明的實(shí)施例可以實(shí)現(xiàn)優(yōu)于其它可能的解決方案和/或優(yōu)于現(xiàn)有技術(shù)的優(yōu)點(diǎn)，但是給定實(shí)施例是否實(shí)現(xiàn)特定優(yōu)點(diǎn)不是對(duì)本發(fā)明的限制。因此除非在(一個(gè)或多個(gè))權(quán)利要求中明確記載，否則下文的方面、特征、實(shí)施例和優(yōu)點(diǎn)僅是說(shuō)明性的、并且不被認(rèn)為是所附權(quán)利要求的元素或限制。同樣地，除非在(一個(gè)或多個(gè))權(quán)利要求中明確記載，否則對(duì)“本發(fā)明”的提及不應(yīng)當(dāng)被解釋為對(duì)本文所公開(kāi)的任何創(chuàng)造性主題的一般化、并且不應(yīng)被視為所附權(quán)利要求的元素或限制。
[0024]本發(fā)明的方面可被實(shí)現(xiàn)為系統(tǒng)、方法或計(jì)算機(jī)程序產(chǎn)品。因此，本發(fā)明的方面可以采取以下形