CN110661642B - 确定和实现用于网络中的目的地的出口对等工程和/或入口对等工程 - Google Patents

确定和实现用于网络中的目的地的出口对等工程和/或入口对等工程 Download PDF

Info

Publication number
CN110661642B
CN110661642B CN201910429901.5A CN201910429901A CN110661642B CN 110661642 B CN110661642 B CN 110661642B CN 201910429901 A CN201910429901 A CN 201910429901A CN 110661642 B CN110661642 B CN 110661642B
Authority
CN
China
Prior art keywords
network
destinations
peer
information
traffic
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910429901.5A
Other languages
English (en)
Other versions
CN110661642A (zh
Inventor
J·C·巴斯
A·维尔马
S·科穆拉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Juniper Networks Inc
Original Assignee
Juniper Networks Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Juniper Networks Inc filed Critical Juniper Networks Inc
Publication of CN110661642A publication Critical patent/CN110661642A/zh
Application granted granted Critical
Publication of CN110661642B publication Critical patent/CN110661642B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/08Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0876Network utilisation, e.g. volume of load or congestion level
    • H04L43/0882Utilisation of link capacity
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0896Bandwidth or capacity management, i.e. automatically increasing or decreasing capacities
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0803Configuration setting
    • H04L41/0813Configuration setting characterised by the conditions triggering a change of settings
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0803Configuration setting
    • H04L41/0823Configuration setting characterised by the purposes of a change of settings, e.g. optimising configuration for enhancing reliability
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0876Aspects of the degree of configuration automation
    • H04L41/0886Fully automatic configuration
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0893Assignment of logical groups to network elements
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0894Policy-based network configuration management
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/14Network analysis or design
    • H04L41/145Network analysis or design involving simulating, designing, planning or modelling of a network
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/04Processing captured monitoring data, e.g. for logfile generation
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/08Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0876Network utilisation, e.g. volume of load or congestion level
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00Traffic control in data switching networks
    • H04L47/10Flow control; Congestion control
    • H04L47/20Traffic policing
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00Traffic control in data switching networks
    • H04L47/10Flow control; Congestion control
    • H04L47/12Avoiding congestion; Recovering from congestion
    • H04L47/125Avoiding congestion; Recovering from congestion by balancing the load, e.g. traffic engineering

Abstract

本公开的实施例涉及确定和实现用于网络中的目的地的出口对等工程和/或入口对等工程。设备接收与配置网络相关联的策略信息,并且接收与网络相关联的网络信息。设备基于网络信息确定策略信息与用于网络的出口对等工程技术的实施相关联,并且基于网络信息标识满足特定阈值带宽的网络的第一组目的地。设备基于策略信息向第一组目的地分配成本和带宽,并监测第一组目的地的带宽利用。设备基于带宽利用并基于出口对等工程技术,利用模型来处理与第一组目的地相关联的信息,以生成第一组排序的目的地,并且使得网络中的业务基于第一组排序的目的地和策略信息被管理。

Description

确定和实现用于网络中的目的地的出口对等工程和/或入口 对等工程
技术领域
本发明涉及确定和实现用于网络中的目的地的出口对等工程和/或入口对等工程。
背景技术
出口对等工程(EPE)允许网络指示入口网络设备(例如,路由器)向特定出口网络设备(例如,路由器)和特定外部接口引导业务以到达网络外部的特定目的地。出口对等工程允许最佳通告出口路由的选择并将所选择的最佳路由映射到特定出口点。入口对等工程(IPE)使得网络能够将网络公告的目的地与内核容量匹配,以便在最小化、控制和优化内核容量的同时将业务递送到目的地。
发明内容
根据一些实现,设备可以包括一个或多个存储器和一个或多个处理器,以接收与配置网络相关联的策略信息,并接收与网络相关联的网络信息。一个或多个处理器可以基于网络信息确定策略信息与用于网络的出口对等工程技术的实现相关联,并且可以基于网络信息标识网络中的满足特定的阈值带宽的第一组目的地。一个或多个处理器可以基于策略信息向第一组目的地分配成本和带宽,并且可以监测第一组目的地的带宽利用。一个或多个处理器可以基于带宽利用并且基于出口对等工程技术,利用模型来处理与第一组目的地相关联的信息,以生成第一组排序的目的地,并且可以使得网络中的业务基于第一组排序的目的地和策略信息被管理。
根据一些实现,非暂态计算机可读介质可以存储包括一个或多个指令的指令,当由设备的一个或多个处理器执行一个或多个指令时,使一个或多个处理器接收与配置网络相关联的策略信息,并接收与网络相关联的网络信息。一个或多个指令可以使一个或多个处理器基于网络信息确定策略信息与用于网络的出口对等工程技术或入口对等工程技术的实现相关联。当策略信息与出口对等工程技术的实现相关联时,一个或多个指令可以使一个或多个处理器执行第一组动作,使得网络中的业务基于网络的第一组排序的目的地、出口对等工程技术和策略信息被管理,和/或当策略信息与入口对等工程技术的实现相关联时,执行第二组动作,使得网络中的业务基于网络的第二组排序的目的地、入口对等工程技术和策略信息被管理。
根据一些实现,一种方法可以包括接收与配置网络相关联的策略信息,以及接收与网络相关联的网络信息。方法可以包括基于网络信息确定策略信息与用于网络的入口对等工程技术的实现相关联,以及基于网络信息标识满足特定阈值带宽的网络的第一组目的地。方法可以包括标识与第一组目的地相关联的网络的边界网络设备,以及基于策略信息向边界网络设备分配成本和带宽。方法可以包括监测边界网络设备的带宽利用,以及基于边界网络设备的带宽利用并基于入口对等工程技术,利用模型来处理与第一组目的地相关联的信息,以生成第一组排序的目的地。方法可以包括使得网络中的业务基于第一组排序的目的地和策略信息被管理。
附图说明
图1A-图1M是本文描述的示例实现的图。
图2是可以在其中实现本文描述的系统和/或方法的示例环境的图。
图3是图2的一个或多个设备的示例组件的图。
图4是用于确定和实现用于网络中的目的地的出口对等工程和/或入口对等工程的示例过程的流程图。
图5是用于确定和实现用于网络中的目的地的出口对等工程和/或入口对等工程的示例过程的流程图。
图6是用于确定和实现用于网络中的目的地的出口对等工程和/或入口对等工程的示例过程的流程图。
具体实施方式
以下对示例实施方式的详细描述参考附图。不同附图中的相同附图标记可标识相同或相似的元件。
实现出口对等工程和/或入口对等工程需要操作员登录到网络的路由基础设施中并且输入几个非常复杂的命令。不幸的是,这经常导致网络中的不稳定性和负载平衡问题。实体可能希望利用出口对等工程和/或入口对等工程来控制与网络相关联的成本。然而,与出口对等工程和/或入口对等工程相关联的协议(例如,网络配置协议(NETCONF)、边界网关协议(BGP)、段路由协议、路径计算元件通信协议(PCEP)等)可能难以管理。另外,在没有操作员干预的情况下,将网络策略转换为网络协议命令是困难的,并且网络协议不理解与网络资源(例如,网络设备、链路、接口等)的使用相关联的成本。
本文描述的一些实现提供了策略实施器平台,该策略实施器平台对网络中的目的地确定并且实现出口对等工程和/或入口对等工程。例如,策略实施器平台可以接收与配置网络相关联的策略信息,并且可以接收与网络相关联的网络信息。策略实施器平台可以基于网络信息确定策略信息,该策略信息与用于网络的出口对等工程技术或入口对等工程技术的实现相关联。当策略信息与出口对等工程技术的实现相关联时,策略实施器平台可以执行第一组动作,使得网络中的业务基于网络的第一组排序的目的地、出口对等工程技术和策略信息被管理。当策略信息与入口对等工程技术的实现相关联时,策略实施器平台可以执行第二组动作,使得网络中的业务基于网络的第二组排序的目的地、入口对等工程技术和策略信息被管理。
以这种方式,策略实施器平台可以使得用于确定和实现用于对网络中的目的地出口对等工程和/或入口对等工程的过程自动化,这可以从过程中去除人的主观性和浪费,并且可以提高过程的速度和效率,并保留计算资源。
图1A至图1M是本文描述的示例实现100的图。如图1A所示,用户设备可以与用户、策略实施器平台和网络相关联。如图1A中进一步所示,网络可以包括多个网络设备,并且用户(例如,经由用户设备向用户提供的用户界面)可以向用户设备提供与配置网络相关联的策略信息。例如,如图1A中所示,策略可以指示网络将被配置为“降低成本、保留资源、减少资源的未充分利用等”。在一些实现中,策略可以包括将要应用到网络的安全策略(例如,防火墙策略、入侵检测系统(IDS)策略、入侵防御系统(IPS)策略等)、将要应用于网络的业务策略(例如,记录保留策略、数据访问策略、降低网络成本的策略、保留网络资源的策略、减少网络资源未充分利用的策略等)、将要应用于网络的网络策略(例如,网络授权策略、入口策略、出口策略等)、将要应用于网络的策略的组合,等等。
如图1A并且由附图标记105进一步所示,策略实施器平台可以从用户设备接收与配置网络相关联的策略信息。在一些实现中,策略信息可以包括信息,该信息标识将要应用于网络的安全策略、将要应用于网络的业务策略、将要应用于网络的网络策略、将要应用于网络的策略的组合以及等等。
如图1A并且由附图标记110进一步所示,策略实施器平台可以从网络接收与网络相关联的网络信息。在一些实现中,网络信息可以包括标识与网络相关联的设备(例如,网络设备)的信息。例如,网络信息可以包括标识与网络相关联的网络设备的制造商、模型、设备标识符、吞吐量、带宽、网络地址等的信息、标识在与网络相关联的网络设备中提供的硬件的信息、标识在与网络相关联的网络设备中提供的软件的信息、标识由与网络相关联的网络设备处理的业务的信息、标识与网络相关联的网络设备的带宽利用的信息,等等。
如图1B并且由附图标记115所示,策略实施器平台可以基于网络信息确定策略信息是否与用于网络的出口对等工程和/或入口对等工程相关联。例如,如果网络与上游服务提供商(例如,视频点播提供商、搜索引擎提供商等)相关联,则网络信息可以指示网络中的业务与上游服务提供商相关联。在这种示例中,策略实施器平台可以确定由于网络的大多数业务可以是出站业务,策略信息与出口对等工程相关联。在另一示例中,如果网络与最后一英里服务提供商(例如,有线电视提供商、数字语音提供商、互联网服务提供商等)相关联,则网络信息可以指示网络中的业务与最后一英里服务提供商相关联。在这种示例中,策略实施器平台可以确定由于网络的大多数业务可以是入站业务,策略信息与入口对等工程相关联。
在一些实现中,策略实施器平台可以利用一个或多个人工智能模型来处理网络信息,以确定策略信息是否与用于网络的出口对等工程和/或入口对等工程相关联。例如,一个或多个人工智能模型可以分析网络信息和/或策略信息,并且可以输出指示是否应当将出口对等工程和/或入口对等工程应用到网络的信息。在一些实现中,一个或多个人工智能模型可以包括支持向量机模型、人工神经网络模型、数据挖掘模型、模式发现模型等中的一个或多个。
支持向量机模型可以包括具有一个或多个相关联的学习算法的受监督的学习模型,学习算法分析用于分类和回归分析的数据(例如,以确定策略信息是否与用于网络出口对等工程和/或入口对等工程相关联)。给定一组训练示例,每个训练示例被标记为属于两种类别中的一种或另一种(例如,出口对等工程和/或入口对等工程),支持向量机模型的训练方法构建向一种类别或另一种类别分配新示例的模型。支持向量机模型是作为空间中的点的示例的表示,空间中的点的示例被映射成使得单独类别的示例被尽可能宽的明确间隙划分。然后将新示例映射到相同的空间,并基于新示例落入的间隙的哪一侧来预测属于一种类别。
人工神经网络模型可以包括使用人工神经网络的模型(例如,以确定策略信息是否与用于网络的出口对等工程和/或入口对等工程相关联)。人工神经网络利用被称为人工神经元的连接单元或节点的集合。人工神经元之间的每个连接可以将信号从一个人工神经元传送到另一个人工神经元。接收信号的人工神经元可以处理信号,然后向其连接到人工神经元提供信号。人工神经元和连接通常具有随着学习进行而调整的权重。重量可以增加或减少连接处信号的强度。另外,人工神经元可以具有阈值,使得如果聚合信号满足阈值,则人工神经元仅发送信号。通常,人工神经元以层的形式组织,并且不同的层可以在其输入上执行不同类型的变换。
数据挖掘模型可以包括执行异常检测(例如,异常值、改变和/或偏差检测)的模型以标识感兴趣的异常数据记录或数据错误,异常数据记录或数据错误需要进一步调查、关联规则学习(例如,依赖性建模)以搜索变量之间的关系、聚类以发现数据(诸如网络信息和策略信息)中的类似而没有使用数据中的已知结构的组和/或结构、分类以一般化已知结构以应用于新数据、回归以标识以最小错误对数据进行建模的函数、概括以提供数据集的更紧凑的表示,包括可视化和报告生成,等等。
模式发现模型可以包括诸如顺序模式挖掘的数据挖掘技术,其确定策略信息是否与用于网络的出口对等工程和/或入口对等工程相关联。顺序模式挖掘是结构化数据挖掘类型,其寻求标识数据示例(其中按顺序传递值)之间的统计相关模式。顺序模式挖掘可以被分类为字符串挖掘(例如,其基于字符串处理模型)和/或项目集挖掘(例如,其基于关联规则学习)。字符串挖掘处理序列中出现的项目的有限的字母表,但序列本身可能很长。项目集挖掘处理对频繁项目集的发现以及频繁项目集出现的顺序。
在一些实现中,策略实施器平台可以利用人工智能模型中的一个或多个模型,并且可以利用由人工智能模型中的一个模型确定的最佳结果。在一些实现中,策略实施器平台可以利用多个人工智能模型,并且可以聚合由多个人工智能模型确定的结果。
如图1C中所示,如果策略实施器平台确定策略信息与出口对等工程相关联,则策略实施器平台可以利用网络信息来实现出口对等工程技术。在一些实现中,出口对等工程技术可以指示入口网络设备将业务引向特定出口网络设备和特定外部接口以到达网络外部的特定目的地、可以允许最佳通告出口路由的选择并将所选择的最佳路由映射到特定出口点,等等。在一些实现中,网络信息可以包括标识网络的目的地(例如,网络设备5、网络设备8、网络设备2、网络设备1、网络设备6、网络设备7等)、目的地(例如,用于发送或接收业务)的带宽利用(例如,10千兆(Gb)、5Gb、4Gb、2Gb、1Gb等)等的信息。
如图1C并且由附图标记120进一步所示,策略实施器平台可以标识满足特定带宽阈值的网络的目的地。在一些实现中,可以选择特定带宽阈值,使得目的地的相对较小的数量(例如,15%、20%等)由策略实施器平台标识。可以选择特定带宽阈值,因为所标识的目的地可以处理网络中的大部分(例如,大于80%)的业务。通过标识较少数量的目的地,策略实施器平台可以不需要处理网络信息中的剩余条目,可以包括数百、数千、数百万等个条目。以这种方式,策略实施器可以保留资源(例如,处理资源、存储器资源等),否则这些资源将被浪费来处理不代表网络中的大部分业务的条目。例如,如图1C中进一步所示,基于特定带宽阈值,策略实施器平台可以将网络设备5、网络设备8、网络设备2和网络设备1标识为标识的网络目的地。
如图1D中所示,策略实施器平台可以将出口对等工程技术与所标识的目的地一起使用。如图1D并且由附图标记125进一步所示,策略实施器平台可以基于策略信息向所标识的目的地分配成本和带宽。在一些实现中,分配给所标识的目的地的成本和带宽可以基于策略信息来确定。在一些实现中,策略实施器平台可以利用机器学习模型(例如,受监督的学习模型、无监督的学习模型、强化学习模型等)来监测网络中的过去行为,并且可以根据过去的行为,确定如何最好地向所标识的目的地分配成本和带宽。
例如,如果策略信息指示期望降低网络成本,则分配给所标识的目的地的成本可以被限定以降低网络成本。在另一示例中,如果策略信息指示期望减少网络资源的未充分利用,则分配给所标识的目的地的带宽可以被限定以减少网络资源的未充分利用。如图1D中进一步所示,策略实施器平台可以向网络设备5和网络设备8分配10(例如,美元)的成本、可以向网络设备1和网络设备2分配20的成本,并且可以向网络设备5、网络设备8、网络设备1和网络设备2分配10Gb的带宽。
如图1E并且由附图标记130所示,策略实施器平台可以监测网络中所标识的目的地的带宽利用。例如,基于监测所标识的目的地所利用的带宽,策略实施器平台可以确定网络设备5利用10Gb的带宽,网络设备8利用5Gb的带宽,网络设备1利用2Gb的带宽,以及网络设备2利用12Gb的带宽(但之前仅利用4Gb的带宽,如图1D中所示)。
如图1E并且由附图标记135进一步所示,策略实施器平台可以基于带宽利用和出口对等工程技术,利用模型来处理与所标识的目的地相关联的信息,以对所标识的目的地进行排序。如图1E中所示,策略实施器平台可以对所标识的目的地进行排序以生成经排序的标识的目的地。例如,由于网络设备2的带宽利用是12Gb(例如,其大于10Gb的所分配的带宽并且可能对网络造成负载平衡问题),因此策略实施器平台可以将网络设备2排在经排序的标识的目的地的最低位置。
在一些实现中,模型可以包括最小填充模型、负载平衡模型、最大填充模型等。如果新路径将网络中的由新路径遍历的所有链接上聚合的拥塞减少至少特定百分比(例如,百分之十),则最小填充模型可以包括接受穿过网络的该新路径(例如,由经排序的标识的目的地定义)的模型。在一些实现中,最小填充模型可以选择穿过网络的路径(例如,由经排序的标识的目的地定义),该路径具有最大可用带宽(例如,具有最大可用带宽比)。链路的可用带宽比是链路上的可用带宽除以链路上的最大预留带宽。
负载平衡模型可以包括基于对连接到网络设备(例如,经排序的标识的目的地中的一个)的端口的加权利用(例如,负载)的模型。当链路负载重新平衡发生时,负载平衡模型可以通过仅注销需要移动到其他链路的会话来平衡链路负载以减少中断。为了进一步减少中断,负载平衡模型可以注销具有最少依赖性的会话。当会话再次登录时,会话可以以平衡网络设备的链路负载的方式放置在接口上。
最大填充模型可以包括优选具有最小可用带宽(例如,具有最小可用带宽比)的穿过网络的路径(例如,由经排序的标识的目的地定义)的模型。路径的最小可用带宽比(例如,由经排序的标识的目的地定义)可以包括属于路径中的任何链路的最小可用带宽比。
在一些实现中,策略实施器平台可以利用最小填充模型、负载平衡模型和/或最大填充模型中的一个或多个模型,并且可以利用由最小填充模型、负载平衡模型和/或最大填充模型中的一个模型确定的最佳结果。在一些实现中,策略实施器平台可以利用最小填充模型、负载平衡模型和最大填充模型中的多个模型,并且可以聚合由多个模型确定的结果。在一些实现中,策略实施器平台可以利用最小填充模型、负载平衡模型和/或最大填充模型中的一个或多个模型以及所标识的目的地的排序来确定满足最小填充模型、负载平衡模型和/或最大填充模型中的一个或多个模型以及策略信息的穿过网络的路径。
如图1F并且由附图标记140所示,策略实施器平台可以使得网络中的业务基于经排序的标识的目的地并且基于策略信息被管理。在一些实现中,策略实施器平台可以向与网络相关联的控制设备提供指示网络中的业务基于经排序的标识的目的地并且基于策略信息被管理的信息。在这种实现中,控制设备可以向经排序的标识的目的地提供基于策略信息来管理网络中的业务的指令。经排序的标识的目的地可以接收该指令,并且可以基于策略信息并基于该指令来管理网络中的业务。在一些实现中,根据出口对等工程技术,经排序的标识的目的地可以将业务引导到特定的出口网络设备和特定的外部接口以到达网络外部的特定目的地、可以选择最佳通告出口路由以及将所选择的最佳路由映射到特定的出口点,等等。
如图1G并且由附图标记145所示,策略实施器平台可以连续地监测与所标识的目的地相关联的网络信息。在一些实现中,由于网络状况可能连续地改变,因此策略实施器平台可以连续地监测与所标识的目的地相关联的网络信息,以便连续地优化网络。
如图1G并且由附图标记150进一步所示,策略实施器平台可以基于监测与经排序的所标识的目的地相关联的网络信息来更新经排序的所标识的目的地。在一些实现中,基于监测与经排序的标识的目的地相关联的网络信息,策略实施器可以改变与所标识的目的地相关联的排序、可以从经排序的标识的目的地中移除一个或多个目的地、可以将一个或多个目的地添加到经排序的标识的目的地,等等。如附图标记150进一步所示,策略实施器平台可以使得业务在网络中基于更新被管理。在一些实现中,策略实施器平台可以使得由网络以与上面结合图1F所描述的类似的方式来实施更新。
如图1H中所示,如果策略实施器平台确定策略信息与入口对等工程相关联,则策略实施器平台可以利用网络信息实现入口对等工程技术。在一些实现中,入口对等工程技术可以使得网络能够将由网络公告的目的地与内核容量匹配,以便在最小化、控制和优化内核容量的同时将业务递送到目的地。在一些实现中,网络信息可以包括标识网络的目的地(例如,网络设备5、网络设备8、网络设备2、网络设备1、网络设备6、网络设备7等)、目的地的带宽利用(例如,16Gb、8Gb、8Gb、4Gb、4Gb、2Gb等)等的信息。
如图1H并且由附图标记155进一步所示,策略实施器平台可以标识满足特定带宽阈值的网络的目的地,如上面结合图1C所描述的。例如,如图1H中进一步所示,基于特定带宽阈值,策略实施器平台可以将网络设备5、网络设备8和网络设备2标识为所标识的网络目的地。
如图1I所示,策略实施器平台可以将入口对等工程技术与所标识的目的地一起使用。如图1I并且由附图标记160进一步所示,策略实施器平台可以标识与所标识的目的地相关联的边界网络设备(例如,边缘路由器)。在一些实现中,策略实施器平台可以利用网络信息来标识网络的边界网络设备,并且确定哪些边界网络设备与所标识的目的地相关联(例如,连接到所标识的目的地、与到所标识的目的地的路径相关联,等)。例如,如图1I中所示,策略实施器平台可以确定边界网络设备1与网络设备5相关联,并且边界网络设备2与网络设备8和网络设备2相关联。
如图1J中所示,策略实施器平台可以将入口对等工程技术与所标识的目的地和相关联的边界网络设备一起使用。如图1J并且由附图标记165进一步所示,策略实施器平台可以基于策略信息和入口对等工程技术向边界网络设备分配成本和带宽。在一些实现中,分配给边界网络设备的成本和带宽可以基于策略信息被确定。在一些实现中,策略实施器平台可以利用机器学习模型(例如,受监督的学习模型、无监督的学习模型、强化学习模型等)来监测网络中的过去行为,并且可以根据过去的行为,确定如何最好地向所标识的目的地分配成本和带宽。
例如,如果策略信息指示期望降低网络成本,则分配给边界网络设备的成本可以被限定以降低网络成本。在另一示例中,如果策略信息指示期望保留网络资源,则分配给边界网络设备的带宽可以被限定以保留网络资源。如图1J中进一步所示,策略实施器平台可以向网络设备5和网络设备2分配10(例如,美元)的成本、可以向网络设备8分配20的成本,并且可以向网络设备5、网络设备8和网络设备2分配10Gb的带宽。
如图1K并且由附图标记170所示,策略实施器平台可以监测边界网络设备的带宽利用。例如,基于监测由边界网络设备利用的带宽,策略实施器平台可以确定网络设备5利用16Gb的带宽、网络设备8利用11Gb的带宽(但之前仅使用8Gb的带宽,如图1J中所示)以及网络设备2利用8Gb的带宽。
如图1K并且由附图标记175进一步所示,策略实施器平台可以基于带宽利用和入口对等工程技术,利用模型来处理与所标识的目的地相关联的信息,以对所标识的目的地进行排序。如图1K中所示,策略实施器平台可以对所标识的目的地进行排序以生成经排序的标识的目的地。例如,由于网络设备8的带宽利用是11Gb(例如,其大于10Gb的所分配的带宽),因此策略实施器平台可以将网络设备8排在经排序的标识的目的地的最低位置。
在一些实现中,模型可以包括最小填充模型、负载平衡模型、最大填充模型等,如上面结合图1E所描述的。在一些实现中,策略实施器平台可以利用最小填充模型、负载平衡模型和/或最大填充模型中的一个或多个模型,并且可以利用由最小填充模型、负载平衡模型和/或最大填充模型中的一个模型确定的最佳结果。在一些实现中,策略实施器平台可以利用最小填充模型、负载平衡模型和最大填充模型中的多个模型,并且可以聚合由多个模型确定的结果。
在一些实现中,策略实施器平台可以利用最小填充模型、负载平衡模型和/或最大填充模型中的一个或多个模型,并且可以利用由最小填充模型、负载平衡模型和/或最大填充模型中的一个模型确定的最佳结果。在一些实现中,策略实施器平台可以利用最小填充模型、负载平衡模型和最大填充模型中的多个模型,并且可以聚合由多个模型确定的结果。在一些实现中,策略实施器平台可以利用最小填充模型、负载平衡模型和/或最大填充模型中的一个或多个模型以及所标识的目的地的排序来确定满足最小填充模型、负载平衡模型和/或最大填充模型中的一个或多个模型和策略信息的穿过网络的路径。
如图1L并且由附图标记180所示,策略实施器平台可以使得网络中的业务基于经排序的标识的目的地并且基于策略信息被管理。在一些实现中,策略实施器平台可以向与网络相关联的控制设备提供指示网络中的业务基于经排序的标识的目的地并且基于策略信息被管理的信息。在这种实现中,控制设备可以向经排序的标识的目的地提供用于基于策略信息来管理网络中的业务的指令。经排序的标识的目的地可以接收该指令,并且可以基于策略信息并且基于该指令来管理网络中的业务。在一些实现中,网络可以将由网络公告的目的地与内核容量匹配,以便根据入口对等工程技术,在最小化、控制和优化内核容量的同时将业务递送到所标识的目的地。
如图1M并且由附图标记185所示,策略实施器平台可以连续地监测与所标识的目的地相关联的网络信息。在一些实现中,由于网络状况可以连续地改变,因此策略实施器平台可以连续地监测与所标识的目的地相关联的网络信息,以便连续地优化网络。
如图1M并且由附图标记190进一步所示,策略实施器平台可以基于监测与经排序的标识的目的地相关联的网络信息来更新经排序的标识的目的地。在一些实现中,基于监测与经排序的标识的目的地相关联的网络信息,策略实施器可以改变与所标识的目的地相关联的排序、可以从经排序的标识的目的地中移除一个或多个目的地、可以将一个或多个目的地添加到经排序的标识的目的地,等等。如附图标记190进一步所示,策略实施器平台可以使得网络中的业务基于更新被管理。在一些实现中,策略实施器平台可以使得由网络以与上面结合图1L描述的类似的方式来实施更新。
在一些实现中,策略实施器平台可以动态地标识(例如,根据网络策略,诸如降低成本、保留资源、减少未充分利用等)代表网络中的大部分业务的网络目的地。在一些实现中,策略实施器平台可以基于目标和/或可编程网络设备的协议路由表来验证所标识的网络目的地。在一些实现中,策略实施器平台可以将带宽属性和/或成本属性与所标识的网络目的地中的每个网络目的地相关联。在一些实现中,策略实施器平台可以动态地将所标识的网络目的地与边界网络设备(例如,自治系统边界路由器(ASBR))相关联,以用于边界网络设备的公告和/或出口接口(例如,以便在网络中实现业务转发规则)。在一些实现中,策略实施器平台可以经由NETCONF、BGP、段路由协议、PCEP等对网络进行编程(例如,实现业务转发规则)。
以这种方式,确定和实现用于网络中的目的地的出口对等工程和/或入口对等工程的过程的若干不同阶段可以是自动化的,这可以去除人的主观性和来自过程的浪费,并且可以改善过程的速度和效率并保留计算资源(例如,处理器资源、存储器资源等)。另外,本文描述的实现使用严格的计算机化过程来执行之前未执行过的或之前使用主观人类直觉或输入执行的任务或角色。例如,目前不存在基于策略自动地确定和实现用于网络中的目的地的出口对等工程和/或入口对等工程的技术。最后,确定和实现用于对网络中的目的地的出口对等工程和/或入口对等工程的过程自动化保留了计算资源(例如,处理器资源、存储器资源等),否则这些计算资源将在试图对网络中的目的地确定和实现出口对等工程和/或入口对等工程时浪费。
如上所述,仅作为示例提供图1A至图1M。其他示例是可能的,并且可以与关于图1A至图1M描述的示例不同。
图2是可以在其中实现本文描述的系统和/或方法的示例环境200的图。如图2中所示,环境200可以包括用户设备210、策略实施器平台220、网络230、网络设备240。环境200的设备可以经由有线连接、无线连接或有线和无线连接的组合互连。
用户设备210包括能够接收、生成、存储、处理和/或提供信息(诸如本文描述的信息)的一个或多个设备。例如,用户设备210可以包括移动电话(例如,智能电话、无线电话等)、膝上型计算机、平板计算机、台式计算机、手持式计算机、游戏设备、可穿戴通信设备(例如,智能手表、一副智能眼镜等)或类似类型的设备。在一些实现中,用户设备210可以从环境200的一个或多个其他设备接收信息和/或向其传送信息。
策略实施器平台220包括能够确定和实现用于网络中的目的地的出口对等工程和/或入口对等工程的一个或多个设备。在一些实现中,策略实施器平台220可以被设计为是模块化的,使得可以根据特定需要来换进或换出某些软件组件。这样,针对不同的用途策略实施器平台220可以被容易地和/或快速地重新配置。在一些实现中,策略实施器平台220可以从环境200的一个或多个其他设备接收信息和/或向其传送信息。
在一些实现中,如所示的,策略实施器平台220可以被托管在云计算环境222中。值得注意的是,虽然本文描述的实现将策略实施器平台220描述为被托管在云计算环境222中,但是在一些实现中,策略实施器平台220可以不是基于云的(即,可以在云计算环境之外实施,诸如在一个或多个服务器设备内实施)或者可以是部分基于云的。
云计算环境222包括托管策略实施器平台220的环境。云计算环境222可以提供计算、软件、数据访问、存储等服务,这些服务不需要终端用户了解托管策略实施器平台220的系统和/或设备的物理位置和配置。如所示的,云计算环境222可以包括一组计算资源224(共同地被称为“计算资源224”并且单独被称为“计算资源224”)。
计算资源224包括一个或多个个人计算机、工作站计算机、服务器设备或其他类型的计算和/或通信设备。在一些实现中,计算资源224可以托管策略实施器平台220。云资源可以包括在计算资源224中执行的计算实例、在计算资源224中提供的存储设备、由计算资源224提供的数据传输设备等。在一些实现中,计算资源224可以经由有线连接、无线连接或有线和无线连接的组合与其他计算资源224通信。
如图2中进一步所示,计算资源224包括一组云资源,诸如一个或多个应用(“APP”)224-1、一个或多个虚拟机(“VM”)224-2、虚拟化存储(“VS”)224-3、一个或多个管理程序(“HYP”)224-4等。
应用224-1包括可以被提供给用户设备210或由用户设备210访问的一个或多个软件应用。应用224-1可以消除在用户设备210上安装和执行软件应用程序的需要。例如,应用224-1可以包括与策略实施器平台220相关联的软件和/或能够经由云计算环境222提供的任何其他软件。在一些实现中,一个应用224-1可以经由虚拟机224-2向/从一个或多个其他应用224-1发送/接收信息。
虚拟机224-2包括机器(例如,计算机)的软件实现,其像物理机器那样执行程序。虚拟机224-2可以是系统虚拟机或进程虚拟机,这取决于虚拟机224-2对任何真实机器的使用和对应程度。系统虚拟机可以提供支持完整操作系统(“OS”)的执行的完整系统平台。进程虚拟机可以执行单个程序,并且可以支持单个进程。在一些实现中,虚拟机224-2可以代表用户(例如,用户设备210的用户或策略实施器平台220的操作员)执行,并且可以管理云计算环境222的基础设施,诸如数据管理、同步,或长时间的数据传输。
虚拟化存储224-3包括一个或多个存储系统和/或一个或多个设备,该一个或多个设备使用在计算资源224的存储系统或设备内的虚拟化技术。在一些实现中,在存储系统的上下文中,虚拟化的类型可以包括块虚拟化和文件虚拟化。块虚拟化可以指示逻辑存储与物理存储的抽象(或分离),使得在不考虑物理存储或异构结构的情况下存储系统可以被访问。分离可以使存储系统的管理员在如何管理用于终端用户的存储方面具有灵活性。文件虚拟化可以消除在文件级访问的数据与物理存储文件的位置之间的依赖性。这可以使得能够优化存储使用、服务器整合和/或无中断文件迁移的性能。
管理程序224-4可以提供允许多个操作系统(例如,“客户操作系统”)在诸如计算资源224的主机计算机上并发地执行的硬件虚拟化技术。管理程序224-4可以向客户操作系统呈现虚拟操作平台,并且可以管理客户操作系统的执行。各种操作系统的多个实例可以共享虚拟化的硬件资源。
网络230包括一个或多个有线和/或无线网络。例如,网络230可以包括蜂窝网络(例如,第五代(5G)网络、长期演进(LTE)网络、第三代(3G)网络、码分多址(CDMA)网络等)、公共陆地移动网络(PLMN)、局域网(LAN)、广域网(WAN)、城域网(MAN)、电话网络(例如,公共交换电话网(PSTN))、专用网络、自组织网络、内联网、因特网、基于光纤的网络等,和/或这些或其他类型的网络的组合。
网络设备240包括能够接收、提供、存储、生成和/或处理本文描述的信息的一个或多个设备(例如,一个或多个业务传输设备)。例如,网络设备240可以包括防火墙、路由器、策略实施器、网关、交换机、集线器、网桥、反向代理、服务器(例如,代理服务器)、安全设备、入侵检测设备、负载平衡器,或类似的设备。在一些实现中,网络设备240可以从环境200的一个或多个其他设备接收信息和/或向其提供信息。在一些实现中,网络设备240可以是在诸如机箱的壳体内实施的物理设备。在一些实现中,网络设备240可以是由云计算环境或数据中心的一个或多个计算机设备实施的虚拟设备。
作为示例提供图2中所示的设备和网络的数目和布置。实际上,可能存在附加的设备和/或网络、更少的设备和/或网络、不同的设备和/或网络,或者与图2中所示的那些不同地布置的设备和/或网络。此外,图2中所示的两个或更多个设备可以在单个设备内实施,或者图2中所示的单个设备可以被实施成多个分布式设备。附加地或备选地,环境200的一组设备(例如,一个或多个设备)可以执行被描述为由环境200的另一组设备执行的一个或多个功能。
图3是设备300的示例组件的图。设备300可以对应于用户设备210、策略实施器平台220、计算资源224,和/或网络设备240。在一些实现中,用户设备210、策略实施器平台220、计算资源224,和/或网络设备240可以包括一个或多个设备300和/或设备300的一个或多个组件。如图3中所示,设备300可以包括总线310、处理器320、存储器330、存储组件340、输入组件350、输出组件360和通信接口370。
总线310包括允许设备300的组件之间通信的组件。处理器320以硬件、固件或硬件和软件的组合来实现。处理器320是中央处理单元(CPU)、图形处理单元(GPU)、加速处理单元(APU)、微处理器、微控制器、数字信号处理器(DSP)、现场可编程门阵列(FPGA)、专用集成电路(ASIC)或其他类型的处理组件。在一些实现中,处理器320包括能够被编程为执行功能的一个或多个处理器。存储器330包括随机存取存储器(RAM)、只读存储器(ROM)和/或存储供处理器320使用的信息和/或指令的其他类型的动态或静态存储设备(例如,闪存、磁存储器和/或光存储器)。
存储组件340存储与设备300的操作和使用有关的信息和/或软件。例如,存储组件340可以包括硬盘(例如,磁盘、光盘、磁光盘,和/或固态盘)、光盘(CD)、数字通用光盘(DVD)、软盘、盒式磁带、磁带和/或其他类型的非暂态计算机可读介质,以及对应的驱动器。
输入组件350包括允许设备300接收信息的组件,诸如经由用户输入(例如,触摸屏显示器、键盘、小键盘、鼠标、按钮、开关和/或麦克风)。附加地或备选地,输入组件350可包括用于感测信息的传感器(例如,全球定位系统(GPS)组件、加速度计、陀螺仪和/或致动器)。输出组件360包括从设备300提供输出信息的组件(例如,显示器、扬声器和/或一个或多个发光二极管(LED))。
通信接口370包括类似收发器的组件(例如,收发器和/或分离的接收器和发射器),其使得设备300能够(诸如经由有线连接、无线连接或有线连接和无线连接组合)与其他设备通信。通信接口370可以允许设备300从另一设备接收信息和/或向另一设备提供信息。例如,通信接口370可以包括以太网接口、光学接口、同轴接口、红外接口、射频(RF)接口、通用串行总线(USB)接口、无线局域网接口、蜂窝网络接口等。
设备300可以执行本文描述的一个或多个过程。设备300可以基于处理器320执行由诸如存储器330和/或存储组件340的非暂态计算机可读介质存储的软件指令来执行这些过程。计算机可读介质在本文中被定义为非暂态存储器设备。存储器设备包括在单个物理存储设备内的存储器空间或跨多个物理存储设备的存储器空间。
可以经由通信接口370将软件指令从另一计算机可读介质或从另一设备读取到存储器330和/或存储组件340中。当被执行时,存储在存储器330和/或存储组件340中的软件指令可以使处理器320执行本文描述的一个或多个过程。附加地或备选地,可以使用硬连线电路装置代替软件指令或与软件指令组合以执行本文描述的一个或多个过程。因此,本文描述的实现不限于硬件电路装置和软件的任何特定组合。
作为示例提供图3中所示的组件的数量和布置。实际上,设备300可以包括附加的组件、更少的组件、不同的组件,或者与图3中所示的那些不同地布置的组件。附加地或备选地,设备300的一组组件(例如,一个或多个组件)可以执行被描述为由设备300的另一组组件执行的一个或多个功能。
图4是用于确定和实现用于网络中的目的地的出口对等工程和/或入口对等工程的示例过程400的流程图。在一些实现中,图4的一个或多个过程框可以由策略实施器平台(例如,策略实施器平台220)执行。在一些实现中,图4的一个或多个过程框可以由与策略实施器平台220分离或包括策略实施器平台220的另一个设备或一组设备(诸如用户设备210和/或网络设备240)执行。
如图4中所示,过程400可以包括接收与配置网络相关联的策略信息(框410)。例如,策略实施器平台(例如,使用计算资源224、处理器320、通信接口370等)可以接收与配置网络相关联的策略信息,如上面结合图1A至图2所描述的。
如图4中进一步所示,过程400可以包括接收与网络相关联的网络信息(框420)。例如,策略实施器平台(例如,使用计算资源224、处理器320、通信接口370等)可以接收与网络相关联的网络信息,如上面结合图1A至图2所描述的。
如图4中进一步所示,过程400可以包括基于网络信息确定策略信息与用于网络的出口对等工程技术的实施相关联(框430)。例如,策略实施器平台(例如,使用计算资源224、处理器320、存储组件340等)可以基于网络信息确定策略信息与用于网络的出口对等工程技术的实施相关联,如上面结合图1A至图2所描述的。
如图4中进一步所示,过程400可以包括基于网络信息来标识满足特定阈值带宽的网络的第一组目的地(框440)。例如,策略实施器平台(例如,使用计算资源224、处理器320、存储器330等)可以基于网络信息来标识满足特定阈值带宽的网络的第一组目的地,如上面结合图1A至图2所描述的。
如图4中进一步所示,过程400可以包括基于策略信息向第一组目的地分配成本和带宽(框450)。例如,策略实施器平台(例如,使用计算资源224、处理器320、存储组件340等)可以基于策略信息将成本和带宽分配给第一组目的地,如上面结合图1A至图2所描述的。
如图4中进一步所示,过程400可以包括监测第一组目的地的带宽利用(框460)。例如,策略实施器平台(例如,使用计算资源224、处理器320、存储器330等)可以监测第一组目的地的带宽利用,如上面结合图1A至图2所描述的。
如图4中进一步所示,过程400可以包括基于带宽利用并基于出口对等工程技术,利用模型来处理与第一组目的地相关联的信息,以生成第一组排序的目的地(框470)。例如,策略实施器平台(例如,使用计算资源224、处理器320、存储组件340等)可以基于带宽利用和基于出口对等工程技术,利用模型来处理与第一组目的地相关联的信息,以生成第一组排序的目的地,如上面结合图1A至图2所描述的。
如图4中进一步所示,过程400可以包括使得网络中的业务基于第一组排序的目的地和策略信息被管理(框480)。例如,策略实施器平台(例如,使用计算资源224、处理器320、通信接口370等)可以使得基于第一组排序的目的地和策略信息来管理网络中的业务,如上面结合图1A至图2所描述的。
过程400可以包括附加的实现,诸如下面描述的和/或结合本文其他地方描述的一个或多个其他过程的任何单个实现或实现的任何组合。
在一些实现中,策略实施器平台可以监测与第一组目的地相关联的网络信息、可以基于监测与第一组目的地相关联的网络信息来更新第一组排序的目的地,并且可以使得网络中的业务基于更新第一组排序的目的地被管理。
在一些实现中,策略实施器平台可以基于网络信息确定策略信息与用于网络的入口对等工程技术的实施相关联、可以基于网络信息标识满足特定阈值带宽的网络的第二组目的地、可以标识与第二组目的地相关联的网络的边界网络设备,并且可以基于策略信息向边界网络设备分配成本和带宽。另外,策略实施器平台可以监测边界网络设备的带宽利用,可以基于边界网络设备的带宽利用并基于入口对等工程技术,利用模型来处理与第二组目的地相关联的信息,以生成第二组排序的目的地,并且可以使得网络中的业务基于第二组排序的目的地和策略信息被管理。
在一些实现中,策略实施器平台可以监测与第二组目的地相关联的网络信息、可以基于监测与第二组目的地相关联的网络信息来更新第二组排序的目的地,并且可以使得网络中的业务基于更新第二组排序的目的地被管理。
在一些实现中,当使网络中的业务被管理时,策略实施器平台可以使得网络中的业务基于网络配置协议(NETCONF)被管理、可以使得网络中的业务基于边界网关协议(BGP)被管理、可以使得网络中的业务基于段路由协议被管理,或者可以使得网络中的业务基于路径计算元件通信协议(PCEP)被管理。
在一些实现中,策略信息可以包括与减少与网络相关联的成本、保留与网络相关联的资源,或减少与网络相关联的资源的未充分利用相关联的信息。在一些实现中,当使得网络中的业务被管理时,策略实施器平台可以基于第一组排序的目的地、策略信息和出口对等工程技术向网络提供转发规则。
尽管图4示出了过程400的示例框,但是在一些实现中,过程400可以包括附加的框、更少的框、不同的框、或者与图4中描绘的那些不同地布置的框。附加地或备选地,可以并行执行过程400的两个或更多的框。
图5是用于对网络中的目的地确定和实现出口对等工程和/或入口对等工程的示例过程500的流程图。在一些实现中,图5的一个或多个过程框可以由策略实施器平台(例如,策略实施器平台220)执行。在一些实现中,图5的一个或多个过程框可以由与策略实施器平台220分离或包括策略实施器平台220的另一个设备或一组设备(诸如用户设备210和/或网络设备240)执行。
如图5中所示,过程500可以包括接收与配置网络相关联的策略信息(框510)。例如,策略实施器平台(例如,使用计算资源224、处理器320、通信接口370等)可以接收与配置网络相关联的策略信息,如上面结合图1A至图2所描述的。
如图5中进一步所示,过程500可以包括接收与网络相关联的网络信息(框520)。例如,策略实施器平台(例如,使用计算资源224、处理器320、通信接口370等)可以接收与网络相关联的网络信息,如上面结合图1A至图2所描述的。
如图5中进一步所示,过程500可以包括基于网络信息来确定策略信息与用于网络的出口对等工程技术或入口对等工程技术的实施相关联(框530)。例如,策略实施器平台(例如,使用计算资源224、处理器320、存储器330等)可以基于网络信息确定策略信息与用于网络的出口对等工程技术或入口对等工程技术的实施相关联,如上面结合图1A至图2所描述的。
如图5中进一步所示,过程500可以包括当策略信息与出口对等工程技术的实施相关联时,执行第一组动作,使得基于网络的第一组排序的目的地、出口对等工程技术和策略信息来管理网络中的业务(框540)。例如,当策略信息与出口对等工程技术的实施相关联时,策略实施器平台(例如,使用计算资源224、处理器320、存储组件340、通信接口370等)可以执行第一组动作,使得网络中的业务基于网络的第一组排序的目的地、出口对等工程技术和策略信息被管理,如上面结合图1A至图2所描述的。
如图5中进一步所示,过程500可以包括当策略信息与入口对等工程技术的实施相关联时,执行第二组动作,使得网络中的业务基于网络的第二组排序的目的地、入口对等工程技术和策略信息被管理(框550)。例如,当策略信息与入口对等工程技术的实施相关联时,策略实施器平台(例如,使用计算资源224、处理器320、存储器330、通信接口370等)可以执行第二组动作,使得网络中的业务基于网络的第二组排序的目的地、入口对等工程技术和策略信息被管理,如上面结合图1A至图2所描述的。
过程500可以包括附加的实现,诸如下面描述的和/或结合本文其他地方描述的一个或多个其他过程的任何单个实现或实现的任何组合。
在一些实现中,当执行第一组动作时,策略实施器平台可以基于网络信息标识满足特定阈值带宽的网络的第一组目的地、可以基于策略信息向第一组目的地分配成本和带宽、可以监测第一组目的地的带宽利用,并且可以基于带宽利用并基于出口对等工程技术,利用模型来处理与第一组目的地相关联的信息,以生成第一组排序的目的地。
在一些实现中,当执行第一组动作时,策略实施器平台可以监测与第一组目的地相关联的网络信息、可以基于监测与第一组目的地相关联的网络信息来更新第一组排序的目的地,并且可以网络中的业务基于更新第一组排序的目的地被管理。
在一些实现中,当执行第二组动作时,策略实施器平台可以基于网络信息标识满足特定阈值带宽的网络的第二组目的地、可以标识与第二组目的地相关联的网络的边界网络设备、可以基于策略信息向边界网络设备分配成本和带宽、可以监测边界网络设备的带宽利用,并且可以基于边界网络设备的带宽利用并基于入口对等工程技术,利用模型来处理与第二组目的地相关联的信息,以生成第二组排序的目的地。
在一些实现中,当执行第二组动作时,策略实施器平台可以监测与第二组目的地相关联的网络信息、可以基于监测与第二组目的地相关联的网络信息来更新第二组排序的目的地,并且可以使得网络中的业务基于更新第二组排序的目的地被管理。
在一些实现中,网络中的业务可以基于网络配置协议(NETCONF)、边界网关协议(BGP)、分段路由协议或路径计算元件通信协议(PCEP)被管理。在一些实现中,当执行第一组动作时,策略实施器平台可以基于第一组排序的目的地、策略信息和出口对等工程技术向网络提供第一组转发规则,或者当执行第二组动作时,策略实施器平台可以基于第二组排序的目的地、策略信息和入口对等工程技术向网络提供第二组转发规则。
尽管图5示出了过程500的示例框,但是在一些实现中,过程500可以包括附加的框、更少的框、不同的框或者与图5中描绘的那些不同地布置的框。附加地或备选地,可以并行执行过程500的两个或更多个框。
图6是用于对网络中的目的地确定和实现出口对等工程和/或入口对等工程的示例过程600的流程图。在一些实现中,图6的一个或多个过程框可以由策略实施器平台(例如,策略实施器平台220)执行。在一些实现中,图6的一个或多个过程框可以由与策略实施器平台220分离或包括策略实施器平台220的另一设备或一组设备(诸如用户设备210和/或网络设备240)执行。
如图6中所示,过程600可以包括接收与配置网络相关联的策略信息(框610)。例如,策略实施器平台(例如,使用计算资源224、处理器320、通信接口370等)可以接收与配置网络相关联的策略信息,如上面结合图1A-图2所描述的。
如图6中进一步所示,过程600可以包括接收与网络相关联的网络信息(框620)。例如,策略实施器平台(例如,使用计算资源224、处理器320、通信接口370等)可以接收与网络相关联的网络信息,如上面结合图1A至图2所描述的。
如图6中进一步所示,过程600可以包括基于网络信息确定策略信息与用于网络的入口对等工程技术的实施相关联(框630)。例如,策略实施器平台(例如,使用计算资源224、处理器320、存储组件340等)可以基于网络信息确定策略信息与用于网络的入口对等工程技术的实施相关联,如上面结合图1A至图2所描述的。
如图6中进一步所示,过程600可以包括基于网络信息标识满足特定阈值带宽的网络的第一组目的地(框640)。例如,策略实施器平台(例如,使用计算资源224、处理器320、存储器330等)可以基于网络信息标识满足特定阈值带宽的网络的第一组目的地,如上面结合图1A-图2所描述的。
如图6中进一步所示,过程600可以包括标识与第一组目的地相关联的网络的边界网络设备(框650)。例如,策略实施器平台(例如,使用计算资源224、处理器320、存储组件340等)可以标识与第一组目的地相关联的网络的边界网络设备,如上面结合图1A至图2所描述的。
如图6中进一步所示,过程600可以包括基于策略信息向边界网络设备分配成本和带宽(框660)。例如,策略实施器平台(例如,使用计算资源224、处理器320、存储器330等)可以基于策略信息向边界网络设备分配成本和带宽,如上面结合图1A-图2所描述的。
如图6中进一步所示,过程600可以包括监测边界网络设备的带宽利用(框670)。例如,策略实施器平台(例如,使用计算资源224、处理器320、存储组件340等)可以监测边界网络设备的带宽利用,如上面结合图1A至图2所描述的。
如图6中进一步所示,过程600可以包括基于边界网络设备的带宽利用并且基于入口对等工程技术,利用模型来处理与第一组目的地相关联的信息,以生成第一组排序的目的地(框680)。例如,策略实施器平台(例如,使用计算资源224、处理器320、存储器330等)可以基于边界网络设备的带宽利用并基于入口对等工程技术,利用模型来处理与第一组目的地相关联的信息,以生成第一组排序的目的地,如上面结合图1A-图2所描述的。
如图6中进一步所示,过程600可以包括使得网络中的业务基于第一组排序的目的地和策略信息被管理(框690)。例如,策略实施器平台(例如,使用计算资源224、处理器320、通信接口370等)可以使得网络中的业务基于第一组排序的目的地和策略信息被管理,如上面结合图1A-图2所描述的。
过程600可以包括附加的实现,诸如下面描述的和/或结合本文其他地方描述的一个或多个其他过程的任何单个实现或实现的任何组合。
在一些实现中,策略实施器平台可以监测与第一组目的地相关联的网络信息、可以基于监测与第一组目的地相关联的网络信息来更新第一组排序的目的地,并且可以使得网络中的业务基于更新第一组排序的目的地被管理。
在一些实现中,策略实施器平台可以基于网络信息确定策略信息与用于网络的出口对等工程技术的实施相关联、可以基于网络信息标识满足特定阈值带宽的网络的第二组目的地,并且可以基于策略信息向第二组目的地分配成本和带宽。另外,策略实施器平台可以监测第二组目的地的带宽利用、可以基于第二组目的地的带宽利用并且基于出口对等工程技术,利用模型来处理与第二组目的地相关联的信息,以生成第二组排序的目的地,并且可以使得网络中的业务基于第二组排序的目的地和策略信息被管理。
在一些实现中,策略实施器平台可以监测与第二组目的地相关联的网络信息、可以基于监测与第二组目的地相关联的网络信息来更新第二组排序的目的地,并且可以使得网络中的业务基于更新第二组排序的目的地被管理。
在一些实现中,网络中的业务可以基于网络配置协议(NETCONF)、边界网关协议(BGP)、段路由协议或路径计算元件通信协议(PCEP)被管理。在一些实现中,当使网络中的业务被管理时,策略实施器平台可以基于第一组排序的目的地、策略信息和入口对等工程技术向网络提供转发规则。
尽管图6示出了过程600的示例框,但是在一些实现中,过程600可以包括附加的框、更少的框、不同的框或者与图6中描绘的那些不同地布置的框。附加地或备选地,可以并行执行过程600的两个或更多个框。
本文描述的一些实现提供了策略实施器平台,其对网络中的目的地确定并实施出口对等工程和/或入口对等工程。例如,策略实施器平台可以接收与配置网络相关联的策略信息,并且可以接收与网络相关联的网络信息。策略实施器平台可以基于网络信息确定策略信息与用于网络的出口对等工程技术或入口对等工程技术的实施相关联。当策略信息与出口对等工程技术的实施相关联时,策略实施器平台可以执行第一组动作,使得网络中的业务基于网络的第一组排序的目的地、出口对等工程技术和策略信息被管理。当策略信息与入口对等工程技术的实施相关联时,策略实施器平台可以执行第二组动作,使得网络中的业务基于网络的第二组排序的目的地、入口对等工程技术和策略信息被管理。
前述公开内容提供说明和描述,但并非旨在穷举或将实现限于所公开的精确形式。鉴于以上公开内容,修改和变化是可能的,或者可以从实现的实践中获得修改和变化。
如本文所使用的,术语组件旨在被广义地解释为硬件、固件或硬件和软件的组合。
本文已经描述了和/或在附图中示出了某些用户界面。用户界面可以包括图形用户界面、非图形用户界面、基于文本的用户界面等。用户界面可以提供用于显示的信息。在一些实现中,用户可以与信息交互,诸如通过经由提供用于显示的用户界面的设备的输入组件来提供输入。在一些实现中,用户界面可以由设备和/或用户配置(例如,用户可以改变用户界面的大小、经由用户界面提供的信息、经由用户界面提供的信息的位置,等等)。附加地或备选地,用户界面可以被预先配置为标准配置、基于显示用户界面的设备类型的特定配置,和/或基于与显示用户界面的设备相关联的能力和/或规范的一组配置。
显而易见的是,可以以不同形式的硬件、固件或硬件和软件的组合来实施本文描述的系统和/或方法。用于实施这些系统和/或方法的实际专用控制硬件或软件代码不是对实现的限制。因此,本文描述了系统和/或方法的操作和行为,而没有参考特定的软件代码,应当理解,可以基于本文的描述将软件和硬件设计成实施系统和/或方法。
尽管在权利要求中陈述和/或在说明书中公开了特征的特定组合,但是这些组合并不旨在限制可能的实现的公开。实际上,可以以未在权利要求中具体陈述和/或在说明书中公开的方式组合许多这些特征。尽管下面列出的每个从属权利要求可以直接仅依赖于一个权利要求,但是可能的实现的公开内容包括每个从属权利要求与权利要求集合中的每个其他权利要求的组合。
除非明确地如此描述,否则本文使用的元件、动作或指令不应当被解释为关键或必要的。另外,如本文所使用的,冠词“一”和“一个”旨在包括一个或多个项目,并且可以与“一个或多个”互换使用。另外,如本文所使用的,术语“集合”旨在包括一个或多个项目(例如,相关项目、不相关项目、相关项目和不相关项目的组合等),并且可以与“一个或多个”互换使用。在仅有一个项目的情况下,使用术语“一个”或类似的语言。另外,如本文所使用的,术语“具有”、“包括”、“包含”等旨在是开放式术语。另外,除非另有明确说明,否则短语“基于”旨在表示“至少部分地基于”。

Claims (20)

1.一种用于在网络中实现目的地对等工程的设备,包括:
一个或多个存储器;以及
一个或多个处理器,用于:
接收与配置网络相关联的策略信息;
接收与所述网络相关联的网络信息;
基于所述网络信息确定所述策略信息与用于所述网络的出口对等工程技术的实现相关联;
基于所述网络信息,标识满足特定阈值带宽的所述网络的第一组目的地;
基于所述策略信息向所述第一组目的地分配成本和带宽;
监测所述第一组目的地的带宽利用;
基于所述带宽利用并且基于所述出口对等工程技术,利用模型来处理与所述第一组目的地相关联的信息,以生成第一组排序的目的地;以及
使得所述网络中的业务基于所述第一组排序的目的地和所述策略信息被管理,
其中当使得所述网络中的所述业务被管理时,所述一个或多个处理器用于:
基于所述第一组排序的目的地、所述策略信息和所述出口对等工程技术向所述网络提供转发规则。
2.根据权利要求1所述的设备,其中所述一个或多个处理器还用于:
监测与所述第一组目的地相关联的所述网络信息;
基于监测与所述第一组目的地相关联的所述网络信息来更新所述第一组排序的目的地;以及
使得所述网络中的所述业务基于更新所述第一组排序的目的地被管理。
3.根据权利要求1所述的设备,其中所述一个或多个处理器还用于:
基于所述网络信息确定所述策略信息与用于所述网络的入口对等工程技术的实现相关联;
基于所述网络信息,标识满足所述特定阈值带宽的所述网络的第二组目的地;
标识与所述第二组目的地相关联的所述网络的边界网络设备;
基于所述策略信息向所述边界网络设备分配成本和带宽;
监测所述边界网络设备的带宽利用;
基于所述边界网络设备的所述带宽利用并且基于所述入口对等工程技术,利用所述模型来处理与所述第二组目的地相关联的信息,以生成第二组排序的目的地;以及
使得所述网络中的业务基于所述第二组排序的目的地和所述策略信息被管理。
4.根据权利要求3所述的设备,其中所述一个或多个处理器还用于:
监测与所述第二组目的地相关联的所述网络信息;
基于监测与所述第二组目的地相关联的所述网络信息来更新所述第二组排序的目的地;以及
使得所述网络中的所述业务基于更新所述第二组排序的目的地被管理。
5.根据权利要求1所述的设备,其中当使得所述网络中的所述业务被管理时,所述一个或多个处理器将用于执行以下中的一项:
使得所述网络中的所述业务基于网络配置协议(NETCONF)被管理,
使得所述网络中的所述业务基于边界网关协议(BGP)被管理,
使得所述网络中的所述业务基于段路由协议被管理,或
使得所述网络中的所述业务基于路径计算元件通信协议(PCEP)被管理。
6.根据权利要求1所述的设备,其中所述策略信息包括与以下中的一个相关联的信息:
降低与所述网络相关联的成本,
保留与所述网络相关联的资源,或
减少与所述网络相关联的所述资源的未充分利用。
7.根据权利要求1所述的设备,其中当标识所述第一组目的地时,所述一个或多个处理器还用于:
基于处理用于所述网络的大部分业务的所述第一组目的地,从多个目的地标识所述第一组目的地。
8.一种非暂态计算机可读介质,所述非暂态计算机可读介质存储指令,所述指令包括:
一个或多个指令,当由一个或多个处理器执行时,使得所述一个或多个处理器:
接收与配置网络相关联的策略信息;
接收与所述网络相关联的网络信息;
基于所述网络信息,确定所述策略信息与用于所述网络的出口对等工程技术或入口对等工程技术的实现相关联;以及
当所述策略信息与所述出口对等工程技术的实现相关联时,执行第一组动作,
其中使得所述一个或多个处理器执行所述第一组动作的所述一个或多个指令使得所述一个或多个处理器:
基于所述网络信息,标识满足第一阈值带宽的所述网络的第一组目的地;
监测所述第一组目的地的第一带宽利用;
基于所述第一带宽利用并且基于所述出口对等工程技术,利用第一模型来处理与所述第一组目的地相关联的第一信息,以生成第一组排序的目的地;以及
基于所述第一组排序的目的地、所述策略信息和所述出口对等工程技术向所述网络提供第一组转发规则;或者
当所述策略信息与所述入口对等工程技术的实现相关联时,执行第二组动作,
其中使得所述一个或多个处理器执行所述第二组动作的所述一个或多个指令使得所述一个或多个处理器:
基于所述网络信息,标识满足第二阈值带宽的所述网络的第二组目的地;
标识与所述第二组目的地相关联的所述网络的边界网络设备;
监测所述边界网络设备的第二带宽利用;以及
基于所述边界网络设备的所述第二带宽利用并且基于所述入口对等工程技术,利用第二模型来处理与所述第二组目的地相关联的第二信息,以生成第二组排序的目的地;以及
基于所述第二组排序的目的地、所述策略信息和所述入口对等工程技术向所述网络提供第二组转发规则。
9.根据权利要求8所述的非暂态计算机可读介质,其中使得所述一个或多个处理器执行所述第一组动作的所述一个或多个指令使得所述一个或多个处理器:
监测与所述第一组目的地相关联的所述网络信息;
基于监测与所述第一组目的地相关联的所述网络信息来更新所述第一组排序的目的地;以及
使得所述网络中的业务基于更新所述第一组排序的目的地被管理。
10.根据权利要求8所述的非暂态计算机可读介质,其中使得所述一个或多个处理器执行所述第二组动作的所述一个或多个指令使得所述一个或多个处理器:
监测与所述第二组目的地相关联的所述网络信息;
基于监测与所述第二组目的地相关联的所述网络信息来更新所述第二组排序的目的地;以及
使得所述网络中的业务基于更新所述第二组排序的目的地被管理。
11.根据权利要求8所述的非暂态计算机可读介质,其中所述第一组转发规则或所述第二组转发规则基于以下中的一个:
网络配置协议(NETCONF),
边界网关协议(BGP),
段路由协议,或
路径计算单元通信协议(PCEP)。
12.根据权利要求8所述的非暂态计算机可读介质,其中使得所述一个或多个处理器标识所述第一组目的地的所述一个或多个指令使得所述一个或多个处理器:
基于处理用于所述网络的大部分业务的所述第一组目的地,从多个目的地标识所述第一组目的地。
13.根据权利要求8所述的非暂态计算机可读介质,其中所述一个或多个指令还使得所述一个或多个处理器:
使用在过去网络行为上训练的机器学习模型,来确定第一成本和第一带宽;以及
基于所述机器学习模型的输出和所述策略信息,向所述第一组目的地分配所述第一成本和所述第一带宽。
14.根据权利要求8所述的非暂态计算机可读介质,其中使得所述一个或多个处理器确定所述策略信息与所述出口对等工程技术或所述入口对等工程技术的实现相关联的所述一个或多个指令使得所述一个或多个处理器:
利用一个或多个人工智能模型处理所述网络信息,来确定所述策略信息与所述出口对等工程技术或所述入口对等工程技术的实现相关联。
15.一种用于在网络中实现目的地对等工程的方法,包括:
由设备接收与配置网络相关联的策略信息;
由所述设备接收与所述网络相关联的网络信息;
由所述设备并基于所述网络信息,确定所述策略信息与用于所述网络的入口对等工程技术的实现相关联;
由所述设备并且基于所述网络信息,标识满足特定阈值带宽的所述网络的第一组目的地;
由所述设备标识与所述第一组目的地相关联的所述网络的边界网络设备;
基于所述策略信息,由所述设备向所述边界网络设备分配成本和带宽;
由所述设备监测所述边界网络设备的带宽利用;
由所述设备基于所述边界网络设备的所述带宽利用并且基于所述入口对等工程技术,利用模型来处理与所述第一组目的地相关联的信息,以生成第一组排序的目的地;以及
由所述设备使得所述网络中的业务基于所述第一组排序的目的地和所述策略信息被管理,
其中使得所述业务被管理包括:
基于所述第一组排序的目的地、所述策略信息和所述入口对等工程技术向所述网络提供转发规则。
16.根据权利要求15所述的方法,还包括:
监测与所述第一组目的地相关联的所述网络信息;
基于监测与所述第一组目的地相关联的所述网络信息来更新所述第一组排序的目的地;以及
使得所述网络中的所述业务基于更新所述第一组排序的目的地被管理。
17.根据权利要求15所述的方法,还包括:
基于所述网络信息确定所述策略信息与用于所述网络的出口对等工程技术的实现相关联;
基于所述网络信息,标识满足所述特定阈值带宽的所述网络的第二组目的地;
基于所述策略信息,向所述第二组目的地分配成本和带宽;
监测所述第二组目的地的带宽利用;
基于所述第二组目的地的所述带宽利用并且基于所述出口对等工程技术,利用所述模型来处理与所述第二组目的地相关联的信息,以生成第二组排序的目的地;以及
使得所述网络中的业务基于所述第二组排序的目的地和所述策略信息被管理。
18.根据权利要求17所述的方法,还包括:
监测与所述第二组目的地相关联的所述网络信息;
基于监测与所述第二组目的地相关联的所述网络信息来更新所述第二组排序的目的地;以及
使得所述网络中的所述业务基于更新所述第二组排序的目的地被管理。
19.根据权利要求15所述的方法,其中所述网络中的所述业务基于以下中的一个被管理:
网络配置协议(NETCONF),
边界网关协议(BGP),
段路由协议,或
路径计算单元通信协议(PCEP)。
20.根据权利要求15所述的方法,其中标识所述第一组目的地包括:
基于处理用于所述网络的大部分业务的所述第一组目的地,从多个目的地标识所述第一组目的地。
CN201910429901.5A 2018-06-29 2019-05-22 确定和实现用于网络中的目的地的出口对等工程和/或入口对等工程 Active CN110661642B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US16/024,325 2018-06-29
US16/024,325 US10560334B2 (en) 2018-06-29 2018-06-29 Determining and implementing egress peer engineering and/or ingress peer engineering for destinations in a network

Publications (2)

Publication Number Publication Date
CN110661642A CN110661642A (zh) 2020-01-07
CN110661642B true CN110661642B (zh) 2021-07-09

Family

ID=66217693

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910429901.5A Active CN110661642B (zh) 2018-06-29 2019-05-22 确定和实现用于网络中的目的地的出口对等工程和/或入口对等工程

Country Status (3)

Country Link
US (1) US10560334B2 (zh)
EP (1) EP3588854B1 (zh)
CN (1) CN110661642B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10958561B1 (en) 2019-03-25 2021-03-23 Juniper Networks, Inc. Utilizing egress peer engineering to determine optimized traffic plans and to implement an optimized traffic plan
US11606265B2 (en) 2021-01-29 2023-03-14 World Wide Technology Holding Co., LLC Network control in artificial intelligence-defined networking
FR3121563A1 (fr) * 2021-04-02 2022-10-07 Orange Procédé pour optimiser le trafic entre systèmes autonomes

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101719868A (zh) * 2009-11-16 2010-06-02 杭州华三通信技术有限公司 一种lsp承载于te隧道的方法及装置
CN104796348A (zh) * 2015-04-03 2015-07-22 华为技术有限公司 基于sdn的idc网络出口流量均衡调整方法、设备及系统
CN106817317A (zh) * 2013-07-09 2017-06-09 英特尔公司 具有入口控制的业务量管理
CN108023813A (zh) * 2017-11-16 2018-05-11 武汉钢铁工程技术集团通信有限责任公司 一种路由方法、系统及一种路由策略服务器

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8369322B2 (en) * 2005-07-21 2013-02-05 Rockstar Consortium Us Lp Tandem call admission control by proxy for use with non-hop-by-hop VoIP signaling protocols
US8170016B2 (en) * 2009-11-30 2012-05-01 At&T Intellectual Property I, Lp Packet flow offload to remote destination with routing bypass
US9515910B2 (en) * 2012-02-03 2016-12-06 Level 3 Communications, Llc Systems and methods for identifying and remedying traffic imbalances and inequities between networks

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101719868A (zh) * 2009-11-16 2010-06-02 杭州华三通信技术有限公司 一种lsp承载于te隧道的方法及装置
CN106817317A (zh) * 2013-07-09 2017-06-09 英特尔公司 具有入口控制的业务量管理
CN104796348A (zh) * 2015-04-03 2015-07-22 华为技术有限公司 基于sdn的idc网络出口流量均衡调整方法、设备及系统
CN108023813A (zh) * 2017-11-16 2018-05-11 武汉钢铁工程技术集团通信有限责任公司 一种路由方法、系统及一种路由策略服务器

Also Published As

Publication number Publication date
EP3588854A2 (en) 2020-01-01
EP3588854A3 (en) 2020-03-04
EP3588854B1 (en) 2023-01-18
CN110661642A (zh) 2020-01-07
US20200007399A1 (en) 2020-01-02
US10560334B2 (en) 2020-02-11

Similar Documents

Publication Publication Date Title
EP3400535B1 (en) System and method for distributed resource management
CN110661642B (zh) 确定和实现用于网络中的目的地的出口对等工程和/或入口对等工程
WO2018037200A1 (en) Simulation systems and methods
US11979415B2 (en) Enforcing threat policy actions based on network addresses of host threats
CN110958169B (zh) 根据需求生成灵活、可编程且可扩展的网络隧道
CN103810036A (zh) 移动性操作资源分配
US11888877B2 (en) Tracking host threats in a network and enforcing threat policy actions for the host threats
US20230030165A1 (en) Utilizing egress peer engineering to determine optimized traffic plans and to implement an optimized traffic plan
US11695631B1 (en) Generating candidate links and candidate paths before selecting links for an optimized optical network plan
US11411854B2 (en) Utilizing segment routing data and network data to determine optimized network plans and to implement an optimized network plan
US20220224753A1 (en) Dynamic management of locations of modules of a platform hosted by a distributed system
US10680878B2 (en) Network-enabled devices
US20240106849A1 (en) Tracking host threats in a network and enforcing threat policy actions for the host threats
US20240073110A1 (en) Multi-cloud recommendation engine for customer workloads

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant