CN114008991A - 使用基于分段的度量的路由 - Google Patents

使用基于分段的度量的路由 Download PDF

Info

Publication number
CN114008991A
CN114008991A CN202080035075.7A CN202080035075A CN114008991A CN 114008991 A CN114008991 A CN 114008991A CN 202080035075 A CN202080035075 A CN 202080035075A CN 114008991 A CN114008991 A CN 114008991A
Authority
CN
China
Prior art keywords
router
service
partition
route
routers
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202080035075.7A
Other languages
English (en)
Other versions
CN114008991B (zh
Inventor
H·S·卡普兰
A·梅农
P·蒂蒙斯
M·巴伊
R·彭菲尔德
P·梅兰派
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
128 Technology Co
Original Assignee
128 Technology Co
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 128 Technology Co filed Critical 128 Technology Co
Publication of CN114008991A publication Critical patent/CN114008991A/zh
Application granted granted Critical
Publication of CN114008991B publication Critical patent/CN114008991B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00Routing or path finding of packets in data switching networks
    • H04L45/02Topology update or discovery
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00Routing or path finding of packets in data switching networks
    • H04L45/02Topology update or discovery
    • H04L45/03Topology update or discovery by updating link state protocols
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00Routing or path finding of packets in data switching networks
    • H04L45/02Topology update or discovery
    • H04L45/04Interdomain routing, e.g. hierarchical routing
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00Routing or path finding of packets in data switching networks
    • H04L45/42Centralised routing

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

一种路由器公布聚合的服务或路由,该聚合的服务或路由可以由其他路由器评估为单一分段而非与聚合的服务或路由相关联的个体链接/路径的组。该聚合的服务或路由可以基于从一个或多个其他路由器接收到的服务和拓扑状态信息并且可以利用作为针对该聚合的服务或路由的下一跳的路由器来公布。该路由器可以公布针对该聚合的服务或路由的聚合的度量以用于在这样的评估中使用。聚合的路由可以与用于不同服务的不同的聚合的度量相关联。

Description

使用基于分段的度量的路由
相关申请的交叉引用
本专利申请与于2016年2月26日提交的题为“NAME-BASED ROUTING SYSTEM ANDMETHOD”、代理人案号为4094/1014并且将MeLampy、Baj、Kumar、Penfield和Timmons任命为发明人的美国专利申请号为15/054,781(现在发布为美国专利No.9,985,883)的专利申请相关,其公开内容通过引用整体被并入本文中。
本专利申请也与于2015年8月24日提交的题为“Network Packet FlowController with Extended Session Management”、代理人案号为4094/1011并且将Kaplan、Kumar、Timmons和MeLampy任命为发明人的美国专利申请号为14/833,571(现在发布为美国专利No.9,762,485)的专利申请相关,其公开内容通过引用整体被并入本文中。
技术领域
本公开总体上涉及使用基于分段的度量的路由。
背景技术
诸如来自马萨诸塞州伯灵顿的128技术的128T路由平台的路由平台可以被认为是面向服务的,因为服务配置是数据模型(以及因此配置范式)的焦点。在这样的面向服务的路由平台中,管理员可以定义服务以表示它们的网络被设计为递送给消费者的能力,并且这些服务连同它们的必需策略和特性一起指示流量模式如何遍历网络。
128T路由平台包括两个主要组件:会话智能路由器(SSR)和导体。SSR和导体一起形成被高度分布的单个逻辑控制层,以及真正地会话感知的数据层。SSR将以服务为中心的控制层与会话感知数据层组合以提供除了高速分组转发、分类以及安全功能之外的所有IP路由表、特征丰富的策略管理、高级数据收集以及分析。导体是提供用于分布式SSR的编配、管理、零接触供应、监控和分析同时维持全网络多租户服务以及策略数据模型的集中式管理和策略引擎。通过这些组件,128T路由平台支持从小分支办公室到高容量边缘路由器到超大规模软件定义数据中心的范围内的广泛的部署模型。
迄今为止,服务的概念已经被限制于单个“路由器”(节点的汇集)或使用显式配置通过使用导体被导出到外部路由器。这可以使得难以将服务配置扩展到大量SSR。
发明内容
根据本发明的一个实施例,一种路由系统包括第一路由器和第二路由器,其中第一路由器被配置为:接收针对至少一个其他路由器的服务和拓扑状态信息;使用接收到的服务和拓扑状态信息来标识来自另一路由器的路由或服务,针对另一路由器,对路由或服务的访问通过第一路由器对第二路由器可用;计算针对通过第一路由器可用的路由或服务的聚合的度量;并且将包括聚合的度量和作为用于所发布的路由或服务的下一跳的第一路由器的路由或服务发布至第二路由器。
根据另一示例性实施例,一种路由器包括:数据存储;以及服务和拓扑交换协议(STEP)客户端控制器,其被配置为:接收针对至少一个其他路由器的服务和拓扑状态信息并且将接收到的服务和拓扑状态信息存储在数据存储中;使用接收到的服务和拓扑状态信息来标识来自另一路由器的路由或服务,针对另一路由器,对路由或服务的访问通过第一路由器对第二路由器可用;计算针对通过路由器可用的路由或服务的聚合的度量;并且将包括聚合的度量和作为用于所发布的路由或服务的下一跳的路由器的路由或服务发布至第二路由器。
在以上提到的路由系统和路由器的各种备选实施例中,第一路由器可以通过将路由或服务发送至被配置为将路由或服务传达至第二路由器的中央存储库来发布路由或服务。第一路由器可以是第一分区和第二分区的成员,第二路由器可以是第二分区的成员,第一路由器可以从第一分区中的至少一个其他路由器接收服务和拓扑状态信息,并且第一路由器可以以向第二路由器隐藏来自第一分区的与路由或服务相关的信息的方式将路由或服务发布至第二分区中的第二路由器。路由或服务可以处于第一分区中或者可以处于第三分区中。第一分区可以与第一分区名称相关联,并且第一路由器可以被配置为将包括针对所发布的路由或服务的源路径的路由或服务发布至第二分区中的第二路由器,其中第一分区名称被包括在源路径中。第一路由器可以被配置为从另一分区接收包括源路径的所发布的路由或服务并且将第一分区名称添加至源路径。
根据另一实施例,一种路由系统,该路由系统用于检测并避免被组织到多个分区中的多个路由器之间的环路,该路由系统包括多个路由器,多个路由器被组织到多个分区中,多个分区至少包括第一分区和第二分区,每个分区与不同的分区名称相关联,多个路由器包括是第一分区和第二分区的成员的第一路由器,第一路由器被配置为:通过发送第一发布来将第一路由或服务从第一分区发布至第二分区,第一发布包括第一路由或服务和针对第一路由或服务的第一源路径,其中第一分区名称被包括在第一源路径中;从另一分区接收包括第二源路径的第二路由或服务的第二发布;确定第二源路径是否包括第一分区名称;当第二源路径不包括第一分区名称时将第二路由或服务处理为第一分区中的新获知的路由或服务;并且当第二源路径的确包括第一分区名称时忽略第二路由或服务。
在另一示例性实施例中,一种路由器,该路由器用于检测并且避免被组织到多个分区中的多个路由器之间的环路,多个分区至少包括第一分区和第二分区,每个分区与不同的分区名称相关联,路由器是第一分区和第二分区的成员。路由器包括控制器,该控制器被配置为:通过发送第一发布来将第一路由或服务从第一分区发布至第二分区,第一发布包括第一路由或服务和针对第一路由或服务的第一源路径,其中第一分区名称被包括在第一源路径中;从另一分区接收包括第二源路径的第二路由或服务的第二发布;确定第二源路径是否包括第一分区名称;当第二源路径不包括第一分区名称时将第二路由或服务处理为第一分区中的新获知的路由或服务;并且当第二源路径的确包括第一分区名称时忽略第二路由或服务。
在以上提到的路由系统和路由器的各种备选实施例中,由第一路由器发布的第一路由或服务可以将第一路由器标识为针对第一分区中的第一路由或服务的下一跳。将第一路由或服务从第一分区发布至第二分区可以涉及从另一分区接收包括第一源路径的第一发布并且将第一分区名称添加至第一发布中的第一源路径。第一路由器可以将第一发布发送到中央存储库并从中央存储库接收第二发布,中央存储库被配置为将路由或服务传达至第二分区中的至少一个路由器。
附加的实施例可以被公开和声明。
附图说明
本领域技术人员应当从以下参考紧挨着下面概述的附图讨论的“具体实施方式”更加充分地认识到本发明的各种实施例的优点。
图1是示出根据一个示例性实施例的STEP服务器100的主要组件的示意图。
图2是根据一个示例性实施例的在实现高级STEP服务器功能中的针对STEP服务器控制器120的逻辑流程图。
图3是示出根据一个示例性实施例的STEP客户端300的主要组件的示意图。
图4是根据一个示例性实施例的在实现高级别STEP客户端功能中的针对STEP客户端控制器220的逻辑流程图。
图5是示出被分段为具有多个邻域的一个分区的示例性拓扑的示意图。
图6是示出与图5相同的拓扑但是被分段成多个分区的示意图。
图7是示出包括与彼此对等的两个路由的拓扑的示意图。
图8是示出将BGP重新分布到服务中的示例的示意图。
图9是示出将BGP重新分布到STEP中的示例的示意图。
图10是示出包括不具有接收器的多播配置的拓扑的示意图。
图11是示出图10的拓扑但是现在具有在其接口中的两个接口上具有接收到的IGMP加入的路由器R2的示意图。
图12是示出与图6相同的拓扑的示意图。
图13是示出包括引起环路的分区之间的服务交换的拓扑的示意图。
图14是示出图13的拓扑但是包括具有环路避免的分区之间的服务交换的示意图。
图15是示出包括在相同分区内的基于源的路由的拓扑的示意图。
图16是示出包括跨多个分区的基于源的路由的拓扑的示意图。
图17是示出网络的热图视图的示意性线框图。
图18是根据一个示例性实施例的用于发布聚合的路由或服务的逻辑流程图。
图19是根据一个示例性实施例的用于环路检测和预防的逻辑流程图。
图20是根据示例性实施例的用于基于源的路由的逻辑流程图。
图21是示出包括点到多点SVR路由的拓扑的示意图。
图22是示出包括多播代理路由的拓扑的示意图。
应当注意,前述附图和其中描绘的元件不必按一致的比例或任何比例绘制。除非上下文另行建议,否则类似的元件由类似的数字指示。
具体实施方式
定义
如本说明书和所附权利要求书中所使用的,除非上下文另行要求,否则以下术语应具有所指示的含义:
STEP代表服务和拓扑交换协议,其被用于描述用于在路由器之中和之间分布各种类型的服务和拓扑状态信息和用于在做出智能路由决定中使用这样的分布式服务和拓扑状态信息的各种机制。
授权机构是包括路由器的汇集的单个管理域;一般类似于BGP网络中的自治系统(AS)。授权机构可以是单个网络、网络的汇集或针对路由器组的单个管理实体。在示例性实施例中,授权机构利用文本字符串被命名。授权机构名称是唯一的并且可以由保证唯一性的命名授权机构或其他技术指派/管理。在示例性实施例中,私有命名授权机构被使用,尽管在备选实施例中,公共命名授权机构(例如,IANA或等价物)可以被使用。在示例性实施例中,授权机构名称是符合RFC 1737的资源名称。
邻域是可达性的IP网络。被配置为处于相同邻域内的所有路由器接口被预期是相互可达的。这包括由网络边界NAT和防火墙分离但是相互可达的接口。在示例性实施例中,邻域是应用于描述路由器之间的期望连接性(对等关系)的网络接口的标签(字符串值)。授权机构内的共享至少一个邻域标签的任何两个路由器接口被假定为被连接到公共的L3网络,其旨在这两个接口能够到达彼此。向相同领域指派两个接口使路由器创建与一个另一路由器的对等关系。在示例性实施例中,SSR上的每个网络接口属于至少一个邻域,并且如果网络接口保持未由管理员配置,那么SSR将自动为它指派邻域名称,该邻域名称在授权机构内的所有接口之间是唯一的。网络接口可以是多个邻域的成员并且可以包含全部描述相同的非唯一L3网络的邻域的用户排序的列表。在该上下文中,用户排序的列表指定邻域的排序,其中所列出的第一邻域将被认为是“主要”邻域,并且将是与出于分析数据、冗余状态信息以及其他接口特异性度量的目的而到达网络接口的所有入站会话相关联的邻域。属于相同邻域的两个网络接口实际上被当作具有直接邻居关系,即使两个网络接口之间的通信路径通过一个或多个其他路由器。在示例性实施例中,为了约束哪些接口与彼此对等并且避免不必要的对等关系,每个接口的邻域可以被指派拓扑类型,如网格状、中心式或辐条状,其中网格接口试图与类型网格状或中心式的所有其他邻域接口对等,中心式接口试图与类型网格状的所有其他邻域接口对等,并且辐条状接口试图与类型网格状或中心式的所有其他邻域接口对等。
分区本质上是邻域的汇集。参与分区中的每个路由器将接收关于相同分区内的每个其他路由器接口的链接状态度量。该信息可以被用于将服务状态可用性聚合到其他分区。
“租户”是例如为了安全性、可管理性以及分析而要与所有其他子网络隔离和分离的单个子网络。这与VLAN或VxLAN或VRF类似。租户是由授权机构或父租户指派的文本字符串。
“服务”是单个命名的应用并且是路由的目标。这类似于在DNS或CIDR块之后的IP地址。服务利用正常地匹配服务的URL的文本字符串来命名。服务由在路由协议内使用的文本字符串表示。
“服务组”是例如为了可管理性和分析而要被隔离的子网络(租户)的一部分。服务组由在路由协议内使用的文本字符串表示。
“合格服务名称”或“QSN”是可寻址资源。这是租户、服务组或服务的文本表示。在示例性实施例中,每个QSN具有一个唯一的授权机构并且使用以形式QSN://Subtenant.Tenant.Authority/ServiceGroup/Service的由RFC 3986定义的URI通用语法。服务组是可选的,并且如果它们不被使用,那么QSN可以被缩短以不包括该文本。在于2016年2月26日提交的相关美国专利申请号为15/054,781(现在发布为美国专利No.9,985,883)的专利申请中描述QSN、租户、服务组和服务的一些示例性实施例,通过引用将其并入上文。
SVR代表安全向量路由。这是分组如何在128T路由平台中的两个对等SSR之间被转发。SVR实现如在相关美国专利申请号为14/833,571(现在发布为美国专利No.9,762,485)的专利申请中描述的基于会话的路由的各方面,通过引用将其并入上文。
向量是给定路由器接口上的邻域的属性,并且可以由管理员使用以在由路由器采用的路由决定逻辑(路径选择)上施加控制。鉴于邻域描述路由器之间的拓扑(对等关系),向量描述针对在该拓扑上的服务流量的路径偏好。(在接口内的)每个邻域可以包含向量的名称,其是允许管理员将某种属性归于用于影响路由的该邻域的标签。向量还可以被认为是用于邻域内的两个路由器之间的对等关系的名称。一旦向量被配置,管理员就可以将优先级指派给服务策略配置元件内的那些向量,例如,(经由其策略的)服务可以指示针对特定服务的优选类型的向量或向量的层次结构。例如,视频会议服务可以被配置为在MPLS向量可用的情况下使用MPLS向量并且在另外的情况下使用基本互联网路径向量。另外,服务策略可以断言某些向量决不会被用于给定服务。例如,HD视频会议服务可以当在LTE上发送时不可使用或成本高昂,因此在示例性实施例中,管理员可以关于HD视频服务将“决不”的优先级指派给LTE向量。附加地或备选地,向量可以与用于在选择路由中使用的各种度量(例如,成本或基于性能的度量)相关联。例如,如果网络包括具有10、20、50、60的相应成本的向量A、B、C、D并且路由可以使用向量A/C或向量B/D,那么路由器通常将选择具有总成本为60的向量A/C而非具有总成本为80的向量B/D。到特定目的地的不同路由可以通过将不同成本指派给用于不同服务(例如,出于网页流量的目的)的链接来计算,特定链接可以具有成本X并且出于电子邮件流量的目的,该链接可以具有成本Y,使得用于网页流量和用于电子邮件流量的路由遍历通过网络的不同路径,即使两种类型的流量到达相同出口路由器。
除非上下文另行要求,否则术语“发布”和“公布”(以及其变型)被可互换地使用。
“集合”包括一个或多个成员。
引言
在示例性实施例中,一种路由器公布聚合的服务或路由,该聚合的服务或路由可以由其他路由器评估为单一分段而非与聚合的服务或路由相关联的个体链接/路径的组。该聚合的服务或路由可以基于从一个或多个其他路由器接收到的服务和拓扑状态信息并且可以利用作为针对该聚合的服务或路由的下一跳的路由器来公布。该路由器可以公布针对该聚合的服务或路由的聚合的度量以用于在这样的评估中使用。聚合的路由可以与用于不同服务的不同的聚合的度量相关联。
示例性实施例在本文中参考由马萨诸塞州伯灵顿的128技术售卖的类型的会话智能路由器(SSR)来描述,但是本领域普通技术人员将理解,所描述的实施例的各种方面可以在现在或未来被应用到其他网络化设备以克服本文中讨论的网络化和配置问题的类型。
如以上所讨论的,大量SSR的服务配置可以是困难的。另外,由于网络是不断地变化的,所以关于服务和服务可达性的信息需要在SSR之间被交换,因为网络和应用状态是动态的。例如,类似于静态路由,服务路由一般被配置用于具有众所周知的目的地的服务。在一些情况下,服务求助于路由以便获知下一跳。这些路由可以以各种方式来获知,诸如经由传统路由协议(例如,OSPF、BGP等)、经由静态路由或经由连接的路由。每个SSR可以通过运行不同的路由协议来获知不同的路由。路由需要被最终应用于服务,应用于应用,和/或分布到其他SSR。如果一些路由被撤回,那么服务中的一些可以变得不可用,并且该状态变化需要被传播。另外,SSR当前不具有服务在最终目的地(最后一跳)处是否可用的可见性。从网络化的视角,该可见性的缺乏可以导致对分组的不正确路由。
在示例性实施例中,网络的一部分内(例如,在如下面所讨论的授权机构或分区内,直到包括整个网络)的路由器实现服务和拓扑交换协议(在本文中被称为STEP)以交换服务和拓扑状态信息使得参与STEP(在下文中被称为STEP路由器)中的网络的该部分中的每个路由器从网络的该部分中的其他STEP路由器中的全部并且可选地还从网络的该部分外部的STEP路由器获得服务和拓扑状态信息。此外,STEP允许STEP路由器传播网络状态和网络状态变化以及管理跨路由器的服务,例如,因为更多的路由器变成授权机构或分区的部分。网络可以被分段成多个部分,并且STEP路由器可以是多个部分的成员,由此参与该路由器是其成员的每个部分内的STEP交换。一个部分中的STEP路由器可以公布该部分内和该部分外部的服务和路由。当公布该部分外部的服务或路由时,服务或路由可以被公布为聚合的服务或路由,例如标识该部分中的通过其可以访问服务或路由的一个特定STEP路由器并且可选地包括针对聚合的服务或路由的聚合的度量(例如,基于与网络的该部分内的服务或路由相关联的个体链接/路径的度量的针对聚合的服务或路由的损耗、延时、抖动和/或成本值)。此外,这样的分段路由,例如对网络进行分段并且允许公布跨网络分段的聚合的服务和路由,可以减少分布服务和拓扑状态信息需要的信息流的量。
网络的每个部分内的STEP路由器通常通过配置的关系来指定,例如指定哪些STEP路由器属于特定授权机构或分区。从这些配置的关系,如下面进一步讨论的,STEP路由器可以直接地或间接地交换服务和拓扑状态信息。服务和拓扑状态信息可以包括传统链接状态信息(例如,从诸如OSPF或BGP的传统路由协议获得)以及附加信息,诸如服务水平协定(SLA)信息(例如,针对特定服务的服务水平协定,并且服务是否在服务水平协定内操作)、路径度量(例如,配置的链接速度、实际计算的链接速度、链接状态上/下、抖动、分组丢失率、延时、向量信息和/或每路径/向量的成本值)、多播成员和权限信息以及与做出智能路由决定相关的其他信息。此外,STEP因此将比单单从传统路由协议可用的更多的信息提供到STEP路由器,从而允许每个STEP路由器做出更智能的路由决定,包括基于服务水平协定(SLA)和路径度量来对分组进行路由,做出智能多播路由决定,并且支持智能源路由,仅举几种STEP可以被利用的方式。
在某些示例性实施例中,STEP使用集中式分布系统(在本文中被称为STEP服务器或STEP存储库)来实现以通过路由器和在路由器之间动态地交换服务和拓扑状态信息,使得路由器可以做出更智能的路由决定。具体地,参与STEP中的每个路由器(在下文中被称为STEP路由器)将它自己的服务和拓扑状态信息动态地发送到STEP存储库并且基于STEP路由器之间的配置的关系来从STEP存储库动态地接收针对一个或多个其他STEP路由器的服务和拓扑状态信息。STEP存储库由如下面所讨论的各种网络设备中的任何网络设备中的STEP服务器来管理,并且每个STEP路由器实现关于该客户端-服务器模型的STEP客户端。下面在该集中式分布系统的上下文中描述某些示例性实施例,但是应当注意,STEP可以使用用于分布服务和拓扑状态信息的其他机制来实现,其中的一些在下文中描述。
应当注意,STEP路由器可以包括增强有本文中描述的STEP功能中的一些或全部STEP功能的SSR或其他路由器。
STEP正在被开发以解决当前SSR网络部署中的以下挑战,尽管其一般提供用于分布网络内的信息的机制,其在现在或未来可以被用于其他目的。
·与多个路由协议的交互
需要供应以配置在两个SSR对等之间的SVR上的BGP以在两个SSR之间交换BGP路由。这不能跨多个SSR很好地扩展。也存在将来自这些传统路由协议的路由信息映射到服务和服务路由的SSR世界的需要。STEP提供强制执行这一点的简单方式。其还在需要或期望的情况下提供与任何未来传统协议(如ISIS等)交互的可扩展方式。利用STEP,网络管理员将能够将SSR插入任何传统路由器并将它们映射到服务并且使它们可用于整个网络。
·多播
利用多播(例如,IGMP支持),针对组的所有多播接收器由SSR获知。利用STEP,接收器端点将经由STEP存储库来公布,并且最佳复制/会合点可以被确定以将多播分组发送到所有接收器,例如分布多播分组所需要的最小树。
·端点可用性
在服务不再可用的情况下,远端SSR将服务路由到另一SSR是可能的。服务可用性不再限制于路由或路径状态。最终应用状态也可以使用健康API来查询并且不限于仅仅链接状态以确定服务状态。当前,SSR使用路径和接口故障转移技术来围绕该限制工作,该技术不能在所有情况下起作用,尤其是当存在总中断时并且当服务在其他路由器上也不可用时。STEP可以跨整个网络传播服务可用性信息,使得每个路由器可以做出智能决定并最小化中断。
·整个网络中的精确定位服务中断
STEP将服务和拓扑状态信息存储在STEP存储库中。因此,STEP存储库一般具有在任何给定时间处的网络的整个视图,并且STEP存储库还可以在从STEP路由器接收服务和拓扑状态信息更新时存储历史信息。该当前信息和历史信息可以被用于各种目的,诸如,例如,故障排除服务和拓扑问题,做出网络管理决定(例如,以关闭特定路由器,或者控制特定路由器经由STEP存储库公布什么信息),或者甚至恢复到先前网络状态(例如,通过“重放”网络状态变化的序列),仅举几例。整个网络的服务中断或热图视图可以在任何给定时间处被容易地生成。这有助于故障隔离并且增强调试网络问题的能力。
·可扩展性
STEP允许网络容易地扩展并且提供到整个网络中的洞察。STEP还将帮助网络管理员容易地设计并且扩展现有的或新的网络并且提供到跨整个网络的服务可用性中的洞察。在某些示例性实施例中,将存在被称为“内部STEP”或“iSTEP”和“外部STEP”或“eSTEP”的STEP的两种表现形式。内部STEP是用于交换授权机构内的服务的协议并且是以下描述的主要焦点。外部STEP是用于交换跨授权机构的服务的协议并且在以下描述中简单地讨论。
STEP存储库
现在描述STEP和与STEP一起使用的各种网络元件的示例性实施例。
如以上所讨论的,参与STEP使能的网络的STEP路由器发布由STEP服务器维持在STEP存储库中的服务和拓扑状态信息。为了方便,由给定STEP路由器发布的服务和拓扑状态信息在本文中被称为STEP文档。在特定示例性实施例中,STEP文档是JavaScript对象表示法编码的文档,尽管其他机制(例如,HTML或二进制编码的文档在各种备选实施例中可以被使用)。服务提供者还可以将信息发布到STEP存储库,例如以公布来自它们的网络/授权机构的服务信息。由STEP服务器从STEP路由器并且可选地从服务提供者接收的STEP信息被选择性地发布到其他STEP路由器并且由STEP路由器使用以将流量智能地路由到服务并且还对网络变化做出反应。
在某些示例性实施例中,STEP存储库被构建于高效且可扩展的内存数据上,该数据库遵循发布-订阅模型,在本文中被称为路径树数据库。在示例性实施例中,STEP存储库/服务器执行对服务和拓扑状态信息的收集和发布,并且所有路由决定(发布路由数据的客户端和使用数据来执行路由(例如最短路径第一决定)的客户端两者)在STEP路由器上并且不在STEP服务器上完成。然而,在某些备选实施例中,STEP存储库/服务器可以被配置为做出或贡献于路由决定。
路径树数据库用于将所有数据存储在STEP存储库中。如名称所表明,每个数据集获得路径树数据库中的它自己的路径。在示例性实施例中,以下路径定义格式将被用于发布来自每个STEP路由器的STEP相关信息:
/<authority-name>/<district-name>/<router-name>/step=<routerdocument>
其中,
authority-name:路由器属于的授权机构的名称
district-name:该路由器属于的分区的名称。
router-name:路由器的名称
step:json文档被存储的路径的叶子
在以下章节中详细解释分区。目前,分区可以被认为是邻域的汇集和分段授权机构内的路由器的方式。
每个STEP路由器将路由器文档的集合发布到STEP存储库。STEP路由器可以是一个或多个分区的成员,并且每个STEP路由器发布针对该路由器是其成员的每个分区的一个路由器文档。每个STEP路由器一般订阅该路由器是其成员的每个分区内的所有其他STEP路由器的STEP文档。以这种方式,每个STEP路由器获知跨该路由器是其成员的每个分区的服务可用性并且可以在每服务的基础上应用算法以确定针对网络中的服务的可用路径。每个STEP路由器定期运行路由(例如,SPF)计算并且不从服务器接收任何结束通知。
在示例性实施例中,以下类型的信息将被存储在STEP存储库中:
·每个路由器内的服务可用性
·可从每个路由器获得的对等路径
·在分布到STEP中的情况下从其他路由协议获知的外部路由下面更详细地讨论这些类型的信息中的每个信息。
STEP存储库提供在任何给定时间处的网络服务可用性的完整视图并且还可以维持在一段时间内发生于网络中的变化的历史。此外,该当前信息和历史信息可以被用于调试或微调服务策略,例如以在一天的不同时间处对各种服务进行优先级排序,并且还可以被用于在必要或期望的情况下有效地恢复到先前网络状态。其他机器学习算法还可以被应用到从STEP存储库获得的数据以帮助影响网络中的服务。
作为STEP存储库的路径树服务器
路径树数据库是轻量级的可扩展的内存订阅数据存储。其支持基于套接字的发布者-订阅者模型。数据集被存储为各种路径,并且客户端可以在各种路径上添加监视以被通知变化。下面提供示例。
/p1/p2/p3/key="test"
其中,
/p1/p2/p3/key是路径
test是值。
STEP客户端可以创建路径并且还可以订阅任何路径上的通知。例如,客户端可以在路径/p1/p2上添加监视并且其将任何情况引起在/p1/p2路径下的创建/改变/移除时得到通知。
路径树客户端将数据集存储为JSON(尽管任何数据编码可以被使用)。对数据集的任何进一步更新将被发送为如IETF RFC 6902中指定的题为JavaScript对象表示法(JSONdiff)补丁和在https://tools.ietf.org/html/rfc6902处可用的JSON补丁文档(JSONdiff),在此通过引用将其整体并入本文中。这提供更新状态以及向监视程序通知更新而非发送整个JSON文件的有效方式。该机制应当特别好地适用于在仅仅几个路由可以基于路由变化被公布或撤回的情况下路由发送变化通知。因此,仅仅那些变化通知将由路径树客户端发送。
STEP服务器向所有订阅者通知对它们已经订阅的路径的任何变化。服务器优选地还保持对特定路径的所有JSON diff更新的历史。这些更新被认为是网络路径变化或路由变化。定期地,这些diff将被组合成一个JSON文档(默认,这被配置为每路径100diff)以允许翻转和聚合。
路径树服务器是无状态的并且不是持久的数据存储。如果重启,那么其丢弃全部状态信息,并且客户端必须利用最新状态(即最新STEP文档)重新填充数据存储。
为了将这些状态持续在路径树服务器中,分离的路径树客户端将监听服务器上的所有路径并将其存储在时间系列数据库中。该路径树客户端可以与路径树服务器一起共同驻存或者其可以是远程的。该时间系列数据库可以由分析/网页客户端使用以确定随时间的网络变化。这在下面更详细地进行讨论。
STEP存储库/服务器位置
STEP存储库和STEP服务器可以被托管在几乎任何地方,尽管实际上它们将驻存在以下三个位置中的一个位置中:
·导体
STEP服务器可以共同定位于导体上。导体可由所有路由器访问,其是路由器如何被初始化和自举的。因此,一般来说,导体将是针对STEP存储库的自然(例如,默认)位置。如果来自路由器的导体访问在“有损”网络上或具有高延时,那么STEP存储库应当被托管在靠近路由器的服务器上或在路由器它们本身上。
·可由所有路由器访问的公共服务器
STEP服务器可以位于与导体分离的独立服务器上。这一般将要求对来自所有路由器的安全访问的实现。
·路由器它们本身(例如,数据中心)
存在到导体的连接性不可靠并且可能在延长的时间段内不可用使得路由器将不能与彼此交流的若干部署。在这些情况下,路由交换和转发应当仍然能够起作用而没有中断。为了实现这一点,STEP存储库可以驻存在可以由该域中的所有路由器访问的路由器(一般是中心路由器)上。应当注意,托管STEP存储库的STEP路由器有效地用作STEP服务器(用于管理STEP存储库)和STEP客户端(用于将服务和拓扑状态信息发送到STEP存储库/服务器并且用于从STEP存储库/服务器接收服务和拓扑状态信息)两者。
STEP服务器和客户端设备
如以上所讨论的,STEP存储库和STEP服务器可以以各种类型的设备(诸如,例如,STEP路由器、导体或与STEP路由器和导体分离的服务器)中的任何来实现。图1是示出根据一个示例性实施例的STEP服务器100的主要组件的示意图。此外,STEP服务器100包括数据存储110和STEP服务器控制器120。数据存储110包括路由存储库(在这里被称为易失性路由存储库111)被存储在其中的易失性存储器和历史STEP信息(在这里被称为持久历史信息112)被存储在其中的持久存储。STEP服务器控制器120通常包括具有软件的微控制器和相关外设,其中软件被存储在有形的非瞬态计算机可读介质中并且在微处理器上运行以实现执行本文中描述的STEP服务器功能的一个或多个计算机过程。当STEP服务器100被实现在STEP路由器中时,STEP服务器控制器120被实现于其上的微控制器可以是运行其他路由器功能(诸如对路由的计算和对分组的路由)的相同的微控制器。
图2是根据一个示例性实施例的STEP服务器控制器120在实现高级别STEP服务器功能时的逻辑流程图。在框202处,STEP服务器控制器120将STEP存储库维持在数据存储中。在框204处,STEP服务器控制器120使用服务和拓扑交换协议从多个STEP路由器中的每个STEP路由器接收服务和拓扑状态信息。在框206处,STEP服务器控制器120将接收到的服务和拓扑状态信息存储在STEP存储库中。在框208处,STEP服务器控制器120基于路由器之间的配置的关系使用服务和拓扑交换协议将来自STEP存储库的针对至少一个其他路由器的服务和拓扑状态信息发送到每个路由器以使得每个STEP路由器能够至少部分地基于来自至少一个其他路由器的服务和拓扑状态信息来做出路由决定。
如以上所讨论的,STEP客户端被实现在STEP路由器中。图3是示出根据一个示例性实施例的STEP客户端300的主要组件的示意图。此外,STEP客户端300包括数据存储310和STEP客户端控制器320。STEP客户端控制器320将被用于存储从STEP服务器接收的STEP文档的本地STEP存储库311维持于数据存储310中。STEP客户端控制器320通常包括具有软件的微控制器和相关外设,该软件被存储在有形的非瞬态计算机可读介质中并且在微处理器上运行以实现执行本文中描述的STEP客户端功能的一个或多个计算机过程。STEP客户端控制器320被实现于其上的微控制器可以是运行其他路由器功能(诸如对路由的计算和对分组的路由)的相同的微控制器。利用STEP,路由器一般还包括STEP增强的路由引擎340,其使用本地STEP存储库311中的STEP信息以及存储在数据存储310中的传统路由信息313(例如,静态路由、连接的路由和/或来自诸如OSPF或BGP的路由协议的路由)来确定STEP增强的路由引擎340在其上路由分组的路由信息库314的路由。
图4是根据一个示例性实施例的STEP客户端控制器220在实现高级STEP客户端功能时的逻辑流程图。在框402处,STEP客户端控制器220使用服务和拓扑交换协议将服务和拓扑状态信息发送到STEP服务器。在框404处,STEP客户端控制器220基于路由器之间的配置的关系使用服务和拓扑交换协议从STEP服务器接收针对至少一个其他路由器的服务和拓扑状态信息。在框406处,STEP客户端控制器220将针对至少一个其他路由器的接收到的服务和拓扑状态信息存储在本地STEP存储库中以用于在做出路由决定中使用。
如以上所讨论的,STEP服务器100和STEP客户端300两者可以被实现在路由器中。
STEP存储库冗余度
在示例性实施例中,路径树服务器是非持久数据存储。路径树服务器可以被部署有多个实例以增加弹性。在存在多个路径树服务器的情况下,服务器中的一个服务器将被推选为主要的并且剩余的服务器将是次要服务器。在示例性实施例中,该推选可以基于最低启动时间戳或基于最高配置的优先级,尽管其他推选方案可以被采用。连接到次要服务器的客户端将具有它们的代理到主要服务器的请求。次要服务器存储库将不在它们之内维持任何路径树状态。
在主要服务器发生故障或重启的情况下,基于推选方案(例如,基于下一最低启动时间戳或基于下一最高配置的优先级),次要服务器中的一个次要服务器将承担主要服务器的角色。对老的主要服务器(其现在是次要服务器)的任何请求将被中继到新的主要服务器。如果优先级被配置,那么一旦具有最高优先级的故障主要服务器回来了,那么其将再次承担领导责任。新的主要服务器需要由所有路由器重新填充,因为其没有保存状态。
所有STEP服务器(主要和次要)应当能够通过L2或L3网络与彼此进行通信。STEP服务器可以被配置有优先级。在示例性实施例中,最高优先级服务器将是主要的并且剩余的服务器将是次要服务器。STEP主要服务器可以在考虑网络中的可达性约束的情况下被配置。下一章节描述STEP服务器可以驻存的各种位置。
STEP存储库配置
(一个或多个)STEP存储库位置和可选的优先级设置可以由网络管理员基于网络部署的需要来配置。下面给出针对STEP存储库的数据模型变化。
Figure BDA0003347656730000181
Figure BDA0003347656730000191
STEP服务器可以通过配置以下两个参数来设立:
·IP地址/FQDN
STEP服务器可以使用IP地址或完全限定域名(FQDN)来标识。STEP服务器可以是导体、独立服务器或路由器本身。如果该字段匹配路由器上的接口的IP地址/主机名,那么STEP服务器将被设立在该路由器上。STEP服务将针对具有针对每个路由器的对应服务路由的这些IP地址中的每个IP地址来生成,使得路由器上的STEP客户端可以到达STEP存储库。这将由配置生成器在配置被向下推送到所有路由器之前完成。下面提供更多细节。
·优先级
这是可选的参数,其在一些网络部署中将非常有用。优先级在存在多个服务器的情况下指示哪个服务器应当是主要服务器。默认,具有最长上线时间的服务器变成主要服务器。然而,在配置了优先级的情况下,具有最高优先级的服务器将代替地变成主要服务器。在未能变成主要服务器后,下一最高优先级将变成主要服务器,等等。如果多于两个STEP服务器被部署并且一些具有配置的优先级并且一些没有,那么活动的具有最高优先级的服务器变成主要服务器。当配置有优先级的所有服务器不可用时,上线时间被用作针对剩余服务器的鉴别器。这在部署中变得有用以指定可由所有网络元件到达的节点上的主要服务器。这可以甚至是路由器(例如,在导体或独立服务器具有有损连接的情况下)。
STEP文档
在示例性实施例中,STEP文档是由每个STEP路由器发布到STEP存储库的JSON文档。下面的protobuf定义说明了构成JSON的不同字段。
syntax="proto3";
message IpPrefix{
/*IP地址*/
string ipAddress=1;
/*前缀长度*/
int32 prefixLength=2;
}
message ServicePolicy{
/*服务策略名称*/string name=1;
/*指示路径具有可接受的SLA
bool hasSla=2;
}
message SlaValues{
/*延时以毫秒为单位*/
uint32 latency=1;
/*损耗百分比*/
double loss=2;
/*抖动以毫秒为单位*/
uint32 jitter=3;
}
message PeerPath{
/*标识到目标128T对等的路径的唯一名称*/
string identifier=1;
/*本机接口主机名称*/
string hostname=2;
/*本地接口IP地址*/
string ipAddress=3;
/*目标对等名称*/
string peerName=4;
/*与路径相关联的向量*/
repeated string vector=5;
/*SLA值*/
SlaValues slaValues=6;
/*服务策略列表*/
repeated servicePolicy=7;
}
enum RouteSourceType{
District=0;
Authority=1;
}
message RouteSourcePath{
/*源类型*/
RouteSourceType sourceType=1;
/*源名称*/
string name=2;
}
message ServiceNexthop{
/*与下一跳相关联的向量*/
repeated string vector=1;
/*分区或授权机构列表*/
repeated RouteSourcePath sourcePath=2;
}
message RouteNexthop{
/*与下一跳相关联的路由成本*/
repeated int32 cost=1;
/*分区或授权机构列表*/
repeated RouteSourcePath sourcePath;
}
message ServiceRoute{
/*所配置的服务路由的名称*/
string name=1;
/*下一跳列表*/
repeated ServiceNexthop nexthop=2;
}
message Route{
/*与服务相关联的IP前缀*/
IpPrefix ip_prefix=1;
/*与路由相关联的下一跳*/
repeated RouteNexthop routeNexthop=2;
}
message ActivePeerPath{
/*标识到目标128T对等的活动路径的唯一名称*/string identifier=1;
}
message Service{
/*服务名称*/
string name=1;
/*与服务相关联的路由*/
repeated Routes routes=2;
/*所配置的服务路由*/
repeated ServiceRoute serviceRoutes=3;
}
enum Protocol{
Connected=0;
BGP=1;
OSPF=2;
Static=3;
}
message ExternalRoute{
/*分发外部路由的协议*/
Protocol protocol=1;
/*外部路由分布到步骤*/
repeated Route route=2;
}
message Node{
/*节点的名称*/
string name=1;
/*服务*/
repeated Service service=2;
/*对等路由器之间的路径*/
repeated PeerPath peerPath=3;
/*外部路由分布到步骤*/
repeated ExternalRoute externalRoute=4;
/*InterConnect表示节点之间的路径*/
Repeated string interconnect=5;
}
message Router{
/*路由器的名称*/
string name=1;
/*路由器中的节点*/
Repeated Node nodes=2;
}
以上的protobuf定义提供用于第三方路由器通过将它们的路由器文档发布为JSON文档来与STEP路由器交互的方案。Protobuf具有获得/设置值的访问器并且它们可以被转换至和自JSON。以下是文档的示例JSON表示:
Figure BDA0003347656730000261
Figure BDA0003347656730000271
Figure BDA0003347656730000281
Figure BDA0003347656730000291
STEP文档具有以下字段,其将由每个网络元件填充。
1.路由器
路由器是顶层实体,其包含一个或多个节点。每个STEP文档属于路由器。路由器可以具有经由互连(背板)连接的一个或多个节点。
2.节点
每个节点列出服务、可从节点到达的对等路径、服务可用性、由其他协议分布的外部路由以及在多个节点之间可用的互连。互连的存在将被用于确定节点之间的服务路由的可达性。如果文档中不存在互连,那么这指示节点之间的路径断开并且由(一个或多个)其他节点托管的一些服务将不可经由“该”节点访问。经由断开(文档中不存在)的节点的任何对等路径将不会被考虑用于服务可达性。
3.服务
服务部分表示正在由每个路由器公布的所有服务。如果路由匹配配置的服务前缀或者如果存在配置的服务路由,那么路由器公布服务。简言之,针对路由器的服务入口基本上意味着路由器可以提供该服务。
服务被公布有前缀和下一跳。如果前缀具有与它们相关联的下一跳,那么其意味着路由从路由协议获知并且下一跳是来自路由的。服务内的前缀可以在贡献于该前缀的路由被撤回的情况下被撤回。配置的服务前缀中的较窄者被公布。例如:如果服务被配置有10.10.10.0/24的前缀并且被应用的路由是10.10.10.1/32,那么服务将使用10.10.10.1/32前缀(因为其是较窄的)来公布。来自路由协议的前缀仅仅在其被分布到STEP中的情况下被应用于服务。下面描述关于这一点的更多细节。
服务还可以具有前缀而没有下一跳。这些是直接从服务地址配置获得的前缀,针对其存在配置的服务路由。服务路由可以被认为类似于静态路由,因为它们被显式地配置但是是服务特异性的。
服务路由部分指示配置的本地下一跳可用。该部分将仅仅公布可到达的下一跳。如果下一跳断开,那么服务路由部分将是空的。
4.对等路径
对等路径指示可从给定路由器获得的到对等中的每个的所有路径。该信息可以用于构建表示路由器之间的网络拓扑连接的图。
由于SSR路由是面向服务的,所以对等路径它们本身不给出服务可用性的全貌。每个服务具有与其相关联的服务策略,并且对等路径中的每个对等路径应当在可接受的SLA内。每个对等路径具有与其相关联的服务策略的列表并且指示其在针对每个策略的可接受的SLA内。每个服务可以因此使用该服务策略信息来确定这些路径是否可用于特定服务。在示例性实施例中,针对SLA的服务策略包括可配置的抑制计时器,并且路径必须在该计时器期间在被公布为在到STEP服务器的可接受限制内之前保持在SLA内。尊重抑制计时器和用于生成该STEP文档的SLA阈值是路由器(STEP客户机)的责任。
SLA值也在每对等路径被公布。在示例性实施例中,存在可以被设立以定期更新这些值的每邻接的可配置计时器值。SLA并入路径的损耗、延时和抖动值。这些通常在路由器它们本身上每几秒钟被测量,但是将不会那么频繁地在STEP存储库中被更新以便避免快速摆动(例如,以下情形:路由器备选地经由一个路由接着另一个公布目的地,或者快速顺序地将目的地公布为不可用以及然后再次可用,或者备选地快速连续地将接口公布为断开以及然后接通)并且避免可以预防网络融合的频繁路由更新。这些值可以被更新,例如每5分种(作为滚动平均),其可以被重写。这些值在被公布的情况下将被并入到路由(例如,SPF)计算中以基于SLA来确定最佳路径。
5.外部路由
外部路由是指从一些其他路由协议(例如,重新分布到STEP中的BGP)被分布到STEP中的路由。这是路由协议不被公布到任何服务中而仅仅到STEP中的情况,使得所有其他路由器可以获知该路由。这些可以在另一STEP路由器处被重新分布回到BGP中。
邻域
邻域是应用到网络接口以指示网络连接性的标签。当两个网络接口共享相同邻域时,其暗示它们具有网络可达性。邻域可以由每个路由器发布为STEP文档的部分,包括其向量、网络接口以及租赁信息。这可以被用于确定路由器之间的对等路径连接性。下面给出示例配置。
Figure BDA0003347656730000311
在示例性实施例中,来自所有路由器配置的邻域由导体读取,并且邻接配置由配置生成代码生成。每个路由器上的邻接配置用作可用的对等路径。这些对等路径将被公布为STEP文档的部分。这将允许每个对等者在每服务的基础上创建整个网络的拓扑图。
分区
分区是邻域的逻辑分组。STEP文档通常在相同分区内的所有路由器之间共享。不存在针对分区的严格界限并且其代替地完全取决于网络拓扑如何被分段。该部分提供相同网络拓扑如何可以被分段为一个分区或多个分区的示例。
单个分区
图5是示出被分段为具有多个邻域的一个分区的示例性拓扑的示意图。在该示例中,分区名称是“common”并且存在中心式和辐条状拓扑。路由器DC1和DC2是中心。路由器Br1和Br2是连接到路由器DC1的辐条。路由器Br3和Br4是连接到路由器DC2的辐条。
以下邻域被定义:
1.N1
DC1、Br1和Br2的所有WAN接口处于邻域N1中。该邻域是分区“common”的部分。
2.N2
DC2、Br3和BR4的所有WAN接口处于邻域N2中。该邻域也是分区“common”的部分。
3.N3
在DC1与DC2之间可到达的WAN接口处于邻域N3中。该邻域也是分区“common”的部分。
在该示例中,全部三个邻域已经被定义为相同的分区“common”的部分。这意味着全部六个路由器将它们的STEP文档发布到STEP服务器的相同路径中。以下示出文档被发布的示例路径:
<authority-name>:auth128
/auth128/common/DC1/step=<json>
/auth128/common/DC2/step=<json>
/auth128/common/Br1/step=<json>
/auth128/common/Br2/step=<json>
/auth128/common/Br3/step=<json>
/auth128/common/Br4/step=<json>
多个分区
图6是示出与图5相同的拓扑但是被分段成多个分区的示意图。在该示例中,存在三个分区,具体是:命名为“east”的分区,其包括:路由器DC1、Br1和Br2;命名为“west”的分区,其包括路由器DC2、Br3和Br4;以及命名为“central”的分区,其包括路由器DC1和DC2。每个STEP路由器将其STEP文档发布在其相应的路径中。以下示出针对图6中示出的分区的示例路径:
<authority-name>:auth128
District east
/auth128/east/DC1/step=<json>
/auth128/east/Br1/step=<json>
/auth128/east/Br2/step=<json>
District west
/auth128/west/DC2/step=<json>
/auth128/west/Br3/step=<json>
/auth128/west/Br4/step=<json>
District central
/auth128/central/DC1/step=<json>
/auth128/central/DC2/step=<json>
可以看出,路由器DC1将其STEP文档发布到两个分区(east和central)中,并且路由器DC2将其STEP文档发布到两个分区(west和central)中。路由器Br1和Br2仅仅与east分区中的路由器DC1对等,因此路由器Br1和Br2仅仅将它们的STEP文档发布到east分区中,因为它们的网络拓扑和服务可用性在每分支的基础上不需要被暴露给其他分区。类似地,路由器Br3和Br4仅仅与west分区中的路由器DC2对等,因此路由器Br3和Br4仅仅将它们的STEP文档发布到west分区中,因为它们的网络拓扑和服务可用性在每分支的基础上不需要被暴露给其他分区。如果全部分支被连接为全网状,那么每个分支路由器将需要知道到每个其他分支的服务可用性和可达性,但是在这里不是那种情况。在该示例中,路由器DC1可以有效地隐藏来自路由器DC2的所有其分支,反之亦然。
在示例性实施例中,作为多个分区的部分的每个路由器将聚合来自一个分区的服务和路由信息并将其公布到另一分区。因此,针对两个不同分区上的相同路由器的STEP文档将看起来不同。下面提供关于如何在分区之间交换服务的附加细节。
分区配置
下面是根据一个示例性实施例的配置分区所需要的数据模型变化。分区是在包含邻域的列表的授权机构水平上的容器。每个邻域可以具有与其相关联的分区的列表。
Figure BDA0003347656730000351
默认分区
在示例性实施例中,将邻域关联到分区是可选的。当邻域没有与分区显式地相关联时,其将被分配分区“default-district”。这样,如果拓扑仅需要单个分区,那么配置分区不是强制性的。在以上参考图5描述的拓扑中,如果所有邻域不是被配置有分组“common”而是没有分区,那么pathTree服务器将具有以下路径。
<authority-name>:auth128
/auth128/default-district/DC1/step=<json>
/auth128/default-district/DC2/step=<json>
/auth128/default-district/Br1/step=<json>
/auth128/default-district/Br2/step=<json>
/auth128/default-district/Br3/step=<json>
/auth128/default-district/Br4/step=<json>
当配置一个示例性实施例中的邻域和分区时以下规则被使用:
·如果路由器R1具有与分区D1中的邻域N1的接口和没有配置邻域的另一接口,那么R1将仅在分区D1下发布路由器文档。其将不会在“default-district”下发布文档。
·如果路由器R1具有与分区D1中的邻域N1的接口和不是任何分区的部分的另一邻域N2中的另一接口,那么R1将在分区D1和“default-district”下发布STEP文档。
·如果路由器R1不具有在其接口中的任何上配置的邻域,那么其将不会发布任何STEP文档。
使用STEP的路由计算
路由(例如,SPF)计算使用抑制计时器来在路由器上按需运行,例如,如果存在来自STEP存储库的任何更新(包括本地变化)的话,那么其将被调度以在预定时间量(例如五秒钟)之后重新计算路径。这生成基于服务的路由和下一跳。这些将被向下推送到路由代理以设立转发信息库(FIB)条目。计时器的开启指示是时间计算路径了,并且不存在来自服务的结束通知。
一旦路由器读取了所有STEP文档,其将跨由其他路由器在每服务的基础上公布的所有可用路径运行其路由算法(例如,经由狄杰斯特拉算法的SPF)。在一些情况下,如果服务前缀中的每个具有不同的下一跳(这可以是针对从其他协议被分布到服务中的前缀的情况),那么这将在每个服务前缀上运行。
每个路径的成本将被发布在STEP文档中并且与每个服务相关联的服务策略可以从配置中获得。基于此,逻辑网络拓扑对于每个服务是不同的。SPF计算最佳路径和针对每个服务的备选无环路径。如果主要路径不可用,那么备选路径将被用作备份。
SLA值按对等路径定期地被公布。针对这些更新的时间可以按邻接被配置。被公布的每个对等路径还指示每个服务策略的SLA是否被满足。服务策略将具有路径抑制计时器字段,其可以被配置为控制这些更新。以下是针对路径SLA更新的示例数据模型变化:
针对路径SLA更新的数据模型变化
Figure BDA0003347656730000371
针对SLA抑制计时器的数据模型变化
Figure BDA0003347656730000381
服务交换
在示例性实施例中,以下类型的服务在路由器上可用:
a)具有授权机构宽范围的服务。
b)在路由器本地或在N个路由器之间共享的本地服务。
c)针对由用于本地访问的路由器托管的服务的托管的服务。
d)在路由器本地的应用标识服务。
在这些服务类型之中,STEP仅仅公布示例性实施例中的STEP文档中的以下服务:
a)具有授权机构宽范围的服务。
b)在多于一个路由器之间共享的本地服务。如果服务在该路由器本地,那么其将不被公布。
其他两种类型的服务与路由器是仅仅本地相关的并且因此在示例性实施例中将不被发布在STEP文档中。
图7是示出包括与彼此对等的两个路由的拓扑的示意图。在该示例中,路由器R2具有针对服务S1的服务路由并且在路由器R1与R2之间存在两条对等路径。考虑到,例如,服务S1被配置有前缀1.2.3.0/24和路由器R2上的服务路由。
路由器R1
·经由配置获得服务S1
·不具有匹配服务前缀S1的路由
·具有两条对等路径
路由器R1不具有要公布的任何服务,因为其既不具有匹配该服务的路由也不具有配置的任何服务下一跳。因此,以下是针对路由器R1的示例STEP文档:
Figure BDA0003347656730000391
从以上的STEP文档,路由器R1不公布任何服务。然而,其的确具有到east路由器R2的对等路径。
路由器R2
·经由配置获得服务S1
·不具有匹配服务前缀S1的路由
·经由配置获知节点N1上的本地服务路由
·具有两条对等路径
以下是针对路由器R2的示例STEP文档:
Figure BDA0003347656730000401
Figure BDA0003347656730000411
针对路由器R2,服务S1被公布为具有服务路由的STEP文档的部分。这仅仅意味着服务S1在路由器R2上可用。当路由器R1接收到路由器R2的STEP文档时,其发现服务S1在路由器R2上可用,并且由于对等路径在SLA以上,其将建立针对从路由器R1到路由器R2的服务S1的服务拓扑。当路由器R2从路由器R1接收到STEP文档时,其发现没有服务正在被公布。因此,针对服务S1的仅有下一跳将是在路由器R2上的配置的服务路由。以上示例指示如何在相同分区内的多个路由器之间交换服务。
路由器的移除
路由器可以出于各种原因中的任何原因而变得不可用,诸如例如路由器的故障、到路由器的不可用或不良的通信连接性、由网络管理员对路由器的关闭或从网络配置对路由器的移除(例如,通过到STEP服务器的通知)。这样的不可用性可以被传达到STEP存储库并且从那里,传播到订阅针对现在不可用的路由器的更新的其他路由器。例如,如果路由器发生故障或者关闭,或者如果到路由器的通信被中断,那么路由器可以停止与STEP服务器/存储库通信,在这种情况下STEP服务器可以(可能在尝试与服务器重新建立通信预定次数之后)更新STEP存储库以指示该路由器不可用,例如通过从STEP存储库移除该路由器的状态信息或通过更新该路由器的状态信息以指示不可用性。类似地,如果路由器从网络配置中被移除,那么STEP服务器可以更新STEP存储库以指示该路由器不可用,例如通过从STEP存储库移除该路由器的状态信息或通过更新该路由器的状态信息以指示不可用性。在任何情况下,STEP服务器可以直接通知订阅针对现在不可用的路由器的更新的其他路由器该路由器现在不可用,在这种情况下这些其他路由器可以重新计算一个或多个路由以避免现在不可用的路由器。
将协议重新分布到STEP中
STEP路由器通常需要与其他路由协议(如BGP、OSPF等)交互,以便获知路由。代替在核心中运行这些协议,STEP路由器具有将这些路由选择性地分布到STEP中的唯一能力。在一个特定示例性实施例中,以下路由协议可以被分布到STEP中:
a)BGP
b)OSPF
c)静态
d)已连接
以下是用于将路由协议分布到STEP中的示例性配置:
Figure BDA0003347656730000421
Figure BDA0003347656730000431
Figure BDA0003347656730000441
这可以在未来被扩展以在社区、对等组等上应用过滤策略,以在更多粒度水平上过滤路由。在示例性实施例中,存在这些路由可以被重新分布到STEP中的两种方式:
a)重新分布到所选择的服务中
b)重新分布为外部路由
将协议重新分布到服务中
图8是示出将BGP重新分布到服务中的示例的示意图。在该示例中,路由器R1与路由器R2对等,并且路由器R2是与非STEP路由器(R3)对等的BGP。考虑关于路由器R2的以下示例性配置,其中BGP经由STEP被重新分布到服务S1中:
Figure BDA0003347656730000442
现在,考虑与先前示例中相同的具有相同前缀1.2.3.0/24的服务S1。在这种情况下,S1不具有配置的服务路由。想法是获知来自BGP的路由并将它们重新分布到服务S1中。针对该示例,假设仅仅一个路由经由BGP被获知,具体地是路由1.2.3.4/32。
路由器R1
·经由配置获得服务S1
·不具有匹配服务前缀S1的路由
·具有两条对等路径
路由器R1不具有任何要公布的服务,因为其既不具有匹配该服务的路由又没有配置任何服务下一跳。以下是针对路由器R1的示例STEP文档:
Figure BDA0003347656730000451
从以上的STEP文档,清楚的是,路由器R1不公布任何服务。其具有到east路由器的对等路径。
路由器R2
·经由配置获得服务S1
·具有匹配服务前缀S1的BGP路由。较窄的前缀被公布。
·具有两条对等路径
以下是针对路由器R2的示例STEP文档:
Figure BDA0003347656730000461
下一跳被提供为成本。由于传统路由协议不知道向量,所以路由的成本被直接使用。该成本将在计算最佳路径以及每条路径上的向量大小时被使用。在示例性实施例中,通过将路径中的AS的数量乘以常数(例如,10),AS路径长度将被转变为成本,并且成本将被公布在下一跳中。AS路径还可以被公布在文档中以在未来针对运送情况传播它。
针对路由器R2,服务S1被公布为具有较窄前缀且具有下一跳的STEP文档的部分。这意味着服务S1在路由器R2上可用。路由器R2将服务S1发布为其路由器文档的部分,因为:
·BGP被重新分布到路由器R2中的服务S1中
·从BGP获知的路由是服务前缀的子集
这些同样可以针对枚举中列出的其他协议(即静态的、已连接的以及OSPF)被完成。
将协议重新分布为外部路由
关于该选项,从BGP获知的路由将作为外部路由被分布到STEP中。该选项有用的一种使用情况是将对等路由器的已连接路由公布到BGP中,其中这些用作针对下游非SSR的反向路由。然而,这不被认为是正常操作模式并且应当是公布路由的最不优选的方式,因为STEP不被认为是跨网络承载传统路由的协议。
图9是示出将BGP重新分布到STEP中的示例的示意图。在该示例中,路由器R2通过与另一路由器R3对等来经由BGP获知路由。在这种情况下,路由器R2被配置为将BGP分布到STEP中。在该示例中,这些路由不被分布到服务中。这是来自先前示例的重要分布,其中路由被分布到服务中。考虑其中BGP被重新分布到STEP中的路由器R2上的该配置:
Figure BDA0003347656730000471
在这种情况下,路由出现在路由器R2的STEP文档的外部路由部分中。应当注意,路由器R2不再公布服务S1,因为不存在匹配服务的路由。
路由器R2
·经由配置获得服务S1
·不具有匹配服务前缀S1的路由,因为BGP未被分布到S1服务中。
·具有外部路由,因为BGP被分布到STEP中。
·具有两条对等路径
以下是针对路由器R2的示例STEP文档:
Figure BDA0003347656730000481
外部路由部分中的协议部分指示哪个协议被分布到STEP中。该文档指示来自BGP的路由1.2.3.4/32被分布到STEP中。这不意味着该路由被分布回到路由器R1上的另一协议。该路由的存在不影响任何服务,因为其将不会被应用在任何服务上。在某些示例性实施例中,这些路由可以被使用的仅有方式是如果对等路由器中的一个路由器将这些外部路由重新分布回到BGP中。下面提供这一点的附加细节。
将STEP重新分布到BGP中
每个路由器可以获知来自STEP存储库的服务和路由并且将它们重新分布回到BGP中。重新分布可以在服务水平上是更多粒度的,其中服务的集合可以被重新分布。下面示出针对这一点的一些示例性数据模型变化,以粗体突出显示。
对现有配置的这种扩展提供可以被分布到BGP中的服务的列表。
默认,利用服务枚举,所有服务将被重新分布到BGP中。
Figure BDA0003347656730000491
Figure BDA0003347656730000501
Figure BDA0003347656730000511
Figure BDA0003347656730000521
协议内的“step”枚举表示经由STEP获知的所有外部路由。这些是不匹配任何服务但是经由其他协议(例如,BGP、已连接的、静态的等)被分布到STEP中的路由。
“service”枚举将在从其他路由器获知的所有服务前缀存在于路由器文档中的情况下将它们分布到BGP中,并且在不存在的情况下撤回它们。重新分布命令已经被扩展以在不是所有服务前缀都需要被暴露的情况下提供可以被分布到BGP中的服务的列表。这让每个路由器具有对其选择以公布到BGP中的服务的更精细控制。
多播服务
多播具有许多其中源需要将分组复制到一个或多个接收器的应用。目前,SSR支持被递送到一个目的地的单播服务。单播服务不考虑如IGMP协议的多播服务,其用于指示哪些接收器对某个多播组感兴趣。
用于多播服务的访问策略要求也不同于单播服务的访问策略要求。单播服务通常具有仅针对源的访问策略,而多播服务将在每服务的基础上受益于针对源以及接收器的访问策略。
具有多播IP地址的服务是多播服务。多播服务将分组复制到多个端点目的地。目的地可以在路由器本地或者可以是对等路由器。以下是根据示例性实施例的多播服务定义的示例:
Figure BDA0003347656730000531
这里,命名为“mcast”的多播服务与多播地址233.252.0.2相关联。其还具有允许命名为“blue”的租户的访问策略和允许命名为“red”的租户的发送者策略。重要的是,理解这些术语,因为它们不同于单播世界。
访问策略字段指示哪些接收器被允许接受来自该多播服务的分组。这不同于单播服务如何使用访问策略。单播服务使用访问策略用于分组的发起者(即,源是否具有对该服务的访问)。然而,对于多播服务,其是针对接收器的访问策略。
访问策略确保IGMP分组仅仅从在该服务上允许的接收器租户接收。多播地址指示多播组。多播接收器可以经由IGMP协议被动态地获知。
在以上示例中,访问策略允许被分类为租户blue的接收器。这里,路由器将接受来自其上配置有租户blue的任何接口的IGMP加入。针对233.252.0.2组的IGMPv2成员查询消息从具有对该多播服务的访问的所有接口被发送出去。路由器上的具有不具有对服务的访问的租户的任何接口将丢弃针对该多播组接收到的所有IGMP成员报告消息。因此,多播服务可以在接收器上施加访问控制。
多播发送者策略指示哪些源被允许将分组发送到该多播服务。以下示出针对多播发送者策略的一些示例性数据模型变化:
Figure BDA0003347656730000541
任何多播服务需要生成多播分组的源。发送者策略在发送者上施加访问策略。在以上示例中,发送者策略允许租户为red。这意味着在源被分类为租户为red的情况下源被允许将分组发送到该多播组。
在示例性实施例中,多播监听者可以被配置在接口上。通过默认,接收器(亦即监听者)将基于匹配接口租户的基于租户的访问策略来设立。然而,可以是以下情况,这需要在每接口的基础上被重写。以下是在示例性实施例中用于配置多播监听者的示例配置定义:
Figure BDA0003347656730000542
Figure BDA0003347656730000551
多播监听者配置可以被用于重写当前服务访问策略。其可以被用于使得接收器能够使用启用的标志来加入任何多播服务。其还可以被用于甚至在多播服务允许经由访问策略允许它们的情况下禁用接口上的监听者。由于在示例性实施例中租户是授权广泛的,所以这将在一些路由器内存在异常的情况下提供对接收器的更多粒度控制。
在示例性实施例中,存在针对多播服务的两种不同的部署用例,即点到多点SVR和多播代理。
针对点到多点SVR,SVR路径是指两个路由器之间的安全向量路由,其在示例性实施例中是用于单播服务的点到点。但是关于多播服务,路由器将来源的分组复制到在它们上具有接收器的所有其他路由器。因此,它被命名为点到多点SVR。在图21中,数据中心具有SSR路由器后面的多播服务器,其将是多播服务的源。分支(分支1和分支2)中的每个分支具有两个多播客户端,其中的每个是接收器。考虑以上示例中定义的具有多播地址233.252.0.2的相同服务“mcast”。每个多播客户端将IGMP加入消息发送到针对多播组233.252.0.2.的分支路由器。因此,每个分支路由器将为该组注册两个接收器。来源于数据中心的源分组需要被发送到两个分组。
在STEP环境中,所有STEP路由器,包括PIM(协议无关多播)云中的任何STEP路由器,可以获得关于多播服务的信息并且确定哪个(哪些)路由器和哪个(哪些)路径将被用于分布源分组。具体地,每个参与的路由器公布与路由器相关联的任何(多个)多播源和/或(多个)多播接收器,并且路由器可以基于所公布的信息来做出路由决定(诸如选择网络中的(多个)最佳“会合点”路由器,例如分布多播分组所需要的最小树)。例如,与一个或多个多播接收器相关联的路由器(在本文中被称为多播接收器路由器)将公布,其是多播接收器路由器以及关于多播接收器的信息。然而,本文中描述的类型的多播服务可以被支持在非STEP环境中,例如通过针对这些分支路由器中的每个分支路由器在数据中心上建立服务路由。以下是针对图22中示出的网络配置的示例服务路由配置:
Figure BDA0003347656730000561
Figure BDA0003347656730000571
利用以上配置,由多播服务器发送到多播组233.252.0.2的任何分组将经由SVR路径被转发到每个分支路由器。重要的是,理解这里提到的SVR路径是单播路径而不是多播。在示例性实施例中,来自源的多播分组将作为单播分组被发送到分支中的每个分支,使用网络地址转换(NAT)来转换针对每个路径的SVR IP地址和端口并且在分组中的元数据字段中承载原始SVR IP地址和端口。在该分支处,元数据将被用于找到多播服务并且将分组发送到与其相关联的所有接收器。应当注意,在分支路由器已经接收了与元数据相关联的单播分组之后,分支路由器可以建立元数据中的转换的地址/端口号与原始地址/端口号之间的关联以用于处理与多播服务相关联的未来分组,并且其后,源可以停止将随后分组中的元数据发送到该分支路由器以便减少由元数据引发的开销。还应当注意,在以上示例中,前端(源)路由器将分组复制到所有其他路由器并且不存在用于分组的这种分布的多播树,并且随着更多的分支路由器被添加,前端复制可以变得太低效。因此,为了更有效地扩展,示例性实施例可以具有加入现有多播树下游的多播流或具有可以复制到其他端点的复制端点。
针对多播代理,路由器可以通过加入现有多播树并且在单播与多播之间的“代理”分组来递送多播服务。例如,再次参考含有具有地址233.252.0.2的“mcast”服务的图23,数据中心可以将多播分组发送到中间的PIM网络中,其中PIM网络了解该多播组(例如,在示例性实施例中,PIM网络被要求了解正在被复制的实际多播服务IP地址,并且多播地址转换不被支持)。这不同于以上讨论的点到多点SVR环境,因为数据中心路由器发送多播分组而非单播分组并且不必须复制用于单播传输到多个分支的分组,即,源分组的仅仅一个副本需要被发送到PIM网络。因此,该方案比点到多点SVR方案更加可扩展。
应当注意,SSR支持针对点到点SVR路径的加密并且因此加密可以被容易地被提供在点到多点SVR方案中。将加密提供在多播代理方案中是更复杂的,因为存在多个接收器,尽管例如加密密钥的公共集合可以被分布到所有接收器使得源分组可以针对所有接收器被加密一次。
分支路由器的功能与针对启用多播监听者的接口的点到多点部署的功能相同。它从允许多播监听者的接口接收IGMP报告。这里的主要差别在于分支路由器需要将这些报告转发到PIM网络。为了实现这一点,接口可以被配置为用作多播报告代理(例如,针对PIM代理启用的接口的租户应当在多播发送者策略列表中被允许)。这将导致分支路由器加入针对多组233.252.0.2的PIM网络并且将开始接收从数据中心多播的分组。这些分组转而将被转发到多播接收器。
以下是将接口建立为多播代理的示例数据模型:
Figure BDA0003347656730000581
这里,当接口被配置用于多播报告代理时,其将转发从允许多播监听者的任何其他网络接口接收到的所有多播报告。
在示例性实施例中,IGMP加入将被列出在路由信息库的显示中,例如如下:
show rib
Codes:K-kernel route,C-connected,S-static,R-RIP,
O-OSPF,I-IS-IS,B-BGP,E-EIGRP,N-NHRP,
T-Table,v-VNC,V-VNC-Direct,A-Babel,D-SHARP,
F-PBR,
>-selected route,*-FIB route
C>*169.254.127.126/31is directly connected,g4294967294,21:08:01
C>*172.16.1.0/24is directly connected,g1,21:07:43
K>*224.1.2.3/32[254/0]is directly connected,g3<==IGMP join received
STEP中的多播支持
在示例性实施例中,多播服务主要地像任何其他服务一样工作,除了多播服务仅仅在多播(例如,IGMP)加入针对配置的多播地址被接收的情况下由路由器公布。
图10是示出包括不具有接收器的多播配置的拓扑的示意图。在该示例中,路由器R1是源。路由器R2和路由器R3两者都是潜在的接收器。最初,在路由器R2和路由器R3上不存在接收器,并且因此路由器R2和路由器R3都不会公布多播服务。因此,路由器R1不会找到针对该服务的服务路由并且因此将不转发分组。源分组将在路由器R1处被丢弃。
STEP帮助动态地发现针对特定服务的多播接收器。不存在运行在核心中的PIM或传统协议。接收器被简单地发现为多播服务的部分,像任何其他服务一样。
图11是示出图10的拓扑但是现在具有在其接口中的两个上具有接收到的IGMP加入的路由器R2的示意图。路由器R2现在将公布具有两个服务路由的多播地址。存在两个服务路由,因为存在从其接收IGMP加入的两个接口。这类似于路由正从另一路由协议接收或新服务路由正在被配置。路由器R2将在它接收到从所有接收器离开的IGMP的情况下停止公布服务。由于R2将公布多播服务,所以以下是针对路由器R2的示例STEP文档:
Figure BDA0003347656730000601
Figure BDA0003347656730000611
这里,路由器R1将经由STEP发现服务S1可在路由器R2上可用并且因此其将来自源的所有多播流量发送到路由器R2,其转而将分组转发到所有接收器。
分区之间的服务交换
STEP路由器发布针对它们是其成员的每个分区的路由器文档。在路由器是多于一个分区的部分的情况下,从一个分区获知的路由和服务将被聚合并且发布到具有下一跳作为自身的其他分区(即,一个分区中的路由器将不会将其已经获知的所有其他对等信息发布到另一分区)。这样,一个分区中的路由器将从另一分区隐藏。这帮助更好地分段网络,因为所有路由器不需要了解网络中的所有其他路由器。
图12是示出与图6相同的拓扑的示意图。在该示例中,存在三个分区,具体地是:命名为“east”的分区,其包括:路由器DC1、Br1和Br2;命名为“west”的分区,其包括路由器DC2、Br3和Br4;以及命名为“central”的分区,其包括路由器DC1和DC2。因此,路由器DC1和DC2是两个分区的部分。
考虑服务S1由分区east中的路由器Br1发布,并且服务S2由分区west中的路由器Br3发布。分支Br1和Br2将不会发现服务S2,并且分支Br3和BR4将不会发现服务S1。然而,由于路由器DC1和DC2共享相同分区“central”,所以来自分区“east”的服务可以由Br3和Br4获知,反之亦然。
由分区“central”中的DC1发布的STEP文档将具有服务S1,但是具有本地下一跳和成本。这里成本是向量到达分支Br1上的服务S1的总成本。类似的操作由路由器DC2针对服务S1来完成。
以下是针对这些路由器中的每个路由器的示例性STEP文档:
路由器Br1
·经由配置获得服务S1和针对S1的服务路由
·将服务S1发布到分区east中
Figure BDA0003347656730000621
Figure BDA0003347656730000631
路由器Br3
·经由配置获得服务S2和针对S2的服务路由
·将服务S2发布到分区west中
Figure BDA0003347656730000632
Figure BDA0003347656730000641
路由器DC1
·经由分区“central”从DC2获知服务S2
·将获知的服务S2发布到具有相关联的成本的分区“east”中
·将服务S1发布到分区“central”中
·没有对等拓扑被暴露在分区之间。
DCI文档在分区east下发布
Figure BDA0003347656730000642
Figure BDA0003347656730000651
DC1 document published under district central.
Figure BDA0003347656730000652
Figure BDA0003347656730000661
路由器DC3
·经由分区“central”从DC2获知服务S1
·将获知的服务S1发布到具有相关联的成本的分区“west”中
·将服务S2发布到分区“central”中
·没有对等拓扑被暴露在分区之间。
DC2 document published under district west
Figure BDA0003347656730000662
Figure BDA0003347656730000671
DC2 document published under district central.
Figure BDA0003347656730000672
Figure BDA0003347656730000681
针对路由器Br2和Br4的STEP文档不被提供,因为它们不公布任何服务。
以上示例说明了服务可以如何被获知并且在分区之间被公布。可能的是,相同服务S1可以经由DC2从分区west获知。其仅仅意味着服务S1也可在分区west中可用。对于分区east中的所有路由器,其将仅仅在DC1上显示为另一下一跳。
图18是根据一个示例性实施例的用于发布聚合的路由或服务的逻辑流程图。在框1902中,第一路由器接收针对至少一个其他路由器的服务和拓扑状态信息。在框1904中,第一路由器使用接收到的服务和拓扑状态信息来标识来自另一路由器的路由或服务,针对该另一路由器,对路由或服务的访问通过第一路由器对第二路由器可用。在框1906中,第一路由器计算针对通过第一路由器可用的路由或服务的聚合的度量。在框1908中,第一路由器发布包括聚合的度量和作为用于所发布的路由或服务的下一跳的第一路由器的路由或服务。在某些示例性实施例中,第一路由器通过将路由或服务发送到被配置为将路由或服务传达到第二路由器的中央存储库来发布路由或服务。如本文中所讨论的,第一路由器可以是第一分区和第二分区的成员,第二路由器可以是第二分区的成员,第一路由器可以从第一分区中的至少一个其他路由器接收服务和拓扑状态信息,并且第一路由器可以以向第二路由器隐藏来自第一分区的与路由或服务相关的信息的方式将路由或服务发布给第二分区中的第二路由器。
利用STEP的环路预防
分区之间的服务交换可以引起一个分区重新获知它已经公布到另一个分区中什么并且因此可以引起路由环路。图13是示出包括导致环路的分区之间的服务交换的拓扑的示意图。在该示例中,路由器R2托管针对服务S1的服务路由SR1并将其公布到路由器R3。路由器R3转而将其公布到路由器R2,其处于分区west中。路由器R3然后将其公布回到路由器R2。因此,当路由器R2接收到来自路由器R1的更新时,其将认为存在经由路由器R1的可用于服务S1的另一条路径,而实际上路由器R2已经接收到它自己的公布。这可以发生在从路由器R2到路由器R1的方向上。在那种情况下,路由器R2将接收来自路由器R3的更新。这引起网络中的环路。
为了预防环路,路由器源路径被添加到被公布到其他分区中的每个路由。环路预防算法如下:
·将来自一个分区的聚合的路由和服务公布给另一分区的每个路由器将从服务/路由被聚合为下一跳的部分的地方添加分区名称。当服务被分布在整个网络中时,分区路径将被添加到下一跳。
·如果路由器接收具有源路径中的分区的服务前缀/路由并且路由器是该分区的成员,那么路由器将忽略该前缀/下一跳。
这将确保由一个分区公布的相同服务前缀将不会经由另一分区返回到其本身。
图14是示出图13的拓扑但是包括具有环路避免的分区之间的服务交换的示意图。在该示例中,路由器R2具有分区“south”中的针对服务S1的服务路由SR1。以下发生:
·R2将S1公布于分区central中,从而从SR1被获知的地方添加分区south。源路径列表将具有[south]
·R3将S1公布于分区west中,从而从SR1被获知的地方添加分区central。源路径列表将具有[south,central]
·R1将S1公布于分区east中,从而从SR1被获知的地方添加分区west。源路径列表将具有[south,central,west]
·R2从分区east获知服务S1并且发现其所属于的分区south已经属于所公布的服务路由中并且因此将忽略它。这避免环路。
图19是根据一个示例性实施例的用于环路检测和预防的逻辑流程图。在框2002中,第一分区中的给定路由器通过发送第一发布来将第一路由或服务从第一分区发布给第二分区,第一发布包括第一路由或服务和针对第一路由或服务的第一源路径,其中第一分区名称被包括在第一源路径中。在框2004中,给定路由器从另一分区接收包括第二源路径的第二路由或服务的第二发布。在框2006中,给定路由器确定第二源路径是否包括第一分区名称。在框2008中,当第二源路径不包括第一分区名称时,给定路由器将第二路由或服务处理为第一分区中的新获知的路由或服务。在框2010中,当第二源路径的确包括第一分区名称时,给定路由器忽略第二路由或服务。
利用STEP的基于源的路由
STEP将支持对基于源的路由的使用以在网络中路由分组。在基于源的路由中,分组或相关分组的组(诸如用于TCP或其他通信会话)的源路由器基于它的路由算法来确定要由(多个)分组采取的路径,从而考虑经由STEP针对一个或多个其他路由器接收到的服务和拓扑状态信息。源路由器包括分组中(或,通常在会话的第一分组中)的元数据字段,其中元数据字段指定(多个)分组要通过其被承载的路由器(例如,以路由器列表的形式)。沿着路径的每个路径(在本文中被称为“路径点”路由器)检查元数据以标识路径上的下一预期路由器并且修改分组以将该分组转发到下一预期路由器,例如通过将分组的目的地址修改为下一预期路由器的地址。路径点路由器通常还将分组的源地址修改为路径点路由器本身的地址,并且可以修改分组的其他字段,例如源端口、目的端口以及协议字段。针对会话的原始源和目的寻址信息还可以作为元数据被承载在分组中使得每个路径点路由器可以将分组与特定会话相关联并且使得沿着路径的最终路由器可以将分组中的源和目的地址信息恢复为原始源和目的地址信息。这些操作被描述在例如相关美国专利申请号为14/833,571(现在发布为美国专利No.9,762,485)的专利中,以上通过引用将其并入,但是应当注意,关于基于源的路由,中间路径点路由器不被要求以选择下一路径点路由器而是代替地从接收到的分组中的元数据获得下一路径点路由器。作为该过程的部分,路径点路由器可以从分组元数据中的路由器列表移除其本身,使得仅仅沿着预期路径的任何剩余路径点路由器保持在路由器列表中,但是这在技术上不做要求(并且在一些实施例中,路径点路由器可以从路由器列表中被排除,因为路径点路由器通过接收分组被隐式地包括在路径中)。每个路径点路由器通常还建立正向(以及可选地还有反向)关联信息以将(多个)会话分组与指定路径相关联,使得与会话相关联的随后分组(其一般不包括元数据字段)可以被标识并沿着指定路径被转发。路径上的最后的路径点路由器将分组转发到其预期目的地,通常还从分组中移除元数据字段并且恢复针对分组的原始源和目的地址。与会话相关联的随后分组基于正向(以及可选地还有反向)关联信息来遍历路径点路由器。这样的正向和反向关联信息以及基于正向和反向关联信息对分组的转发的示例被描述在例如相关美国专利申请号为14/833,571(现在发布为美国专利No.9,762,485)的专利中,以上通过引用将其并入。
分段路由对在各种异构网络之间交互非常有力。STEP在提供服务水平路由分离(即,在每服务的基础上,所有路径可以对所有路由器不可用)中更进一步。一个路由器的服务路径可用性视图可以不同于公布路由器的服务路径可用性视图。因此,在示例性实施例中,至关重要的是,由源路由器选择的路由器列表被其他路由器尊重。
图15是示出包括在相同分区内的基于源的路由的拓扑的示意图。在该示例中,路由器R1确定要针对服务S1遍历的路径是经由R2和R4的。路由器R1将R2和R4添加到其元数据中的路由器列表。存在从路由器R2经由路由器R3到路由器R4的路径,但是因为路由器R2检查分组中的元数据,所以其将尊重路由器列表并且将分组转发到R4而非R3。应当注意,由路由器R1发送的路由器列表可以排除路由器R2,因为路由器R1将分组发送到路由器R2,因此将路由器R2包括在路由器列表中可以被视为冗余的。类似地,由路由器R2发送的路由器列表可以排除路由器R4,因为路由器R2将分组发送到路由器R4,因此将路由器R4包括在路由器列表中可以被视为冗余的。备选地,假设路由器将决不会出现在路由器列表中两次,那么路由器列表可以在分组在路由器之间传播时保持完好无损,其中每个路由器简单地为其本身检查路由器列表,并且然后标识接收分组的下一路由器(如果有的话)。
图15是在示例性实施例中例示基于源的路由如何工作的简单示例。在没有基于源的路由的情况下,R2将做出独立路由决定,其可以已经将分组发送到R3并且R3可能可以已经将分组发送回到R1。因此,基于源的路由可以帮助环路预防。
在示例性实施例中,当对路由或服务的访问超过多个分区时,元数据中的路由器列表不会超过分区边界。图16是示出包括跨多个分区的基于源的路由的拓扑的示意图。在该示例中,路由器R1确定要针对分区east中的服务S1遍历的路径是经由路由器R2的。因此,路由器R1将具有路由器列表(R2)的分组发送到分区east中的路由器R2。路由器R2将其本身从元数据中弹出,确定经由分区west内的路由器R4到路由器R3的路径,基于其计算的路径来添加新路由器列表(R4,R3)以到达分区west中的最终目的地,并且将具有新路由器列表的分组转发到路由器R4。路由器R4将其本身从元数据移除并将路由器列表中的(R3)传送到路由器R3。路由器R3将其本身从路由器列表中移除,并且鉴于其是列表中的最后一个路由器,将分组发送到最终目的地。这里,元数据中的路由器列表不会超过分区边界。每个路由器将仅仅在相同分区内的路由器之间路由分组。当分组跨分区时,新路由器列表将被添加以便在需要的情况下继续基于源的路由。
应当注意,元数据处理是向后兼容的。任何现有路由器将忽略新元数据字段并且将如其像今天一样工作。启用了STEP的新路由器中接收的任何分组将在分组没有路由器列表元数据(例如,来自非STEP使能的路由器)的情况下将分组转发到下一可用目的地。
图20是根据示例性实施例的用于基于源的路由的逻辑流程图。在框2102中,源路由器确定包括接收与路由或服务相关联的分组的连续路由器的有序列表的针对路由或服务的路径,连续路由器的有序列表以第一连续路由器开始并且以目的地路由器结束。在框2104中,源路由器将具有包括接收与路由或服务相关联的分组的路由器的有序列表中的至少一个剩余路由器的列表的元数据字段的分组发送向第一连续路由器。在框2106中,以第一连续路由器开始的每个连续路由器确定该路由器是否是目的地路由器并且在该路由器不是目的地路由器的情况下将分组转发向路由器的有序列表中的下一连续路由器。源路由器可以被配置为将第一连续路由器包括在元数据字段中或从元数据字段排除第一连续路由器。每个连续路由器可以被配置为在将分组转发到下一连续路由器之前从元数据字段移除其本身。每个连续路由器可以被配置为通过将分组的目的地地址改变为下一个连续路由器的地址并且可选地还将分组的源地址改变为该路由器的源地址来将分组转发到下一个连续路由器。目的地路由器可以被配置为从分组移除元数据字段并且将分组转发到目的地。备选地,目的地路由器可以被配置为确定到针对路由或服务的目的地的第二路径,第二路径包括接收与路由或服务相关联的分组的连续路由器的第二有序列表,并且发送具有包括接收与路由或服务相关联的分组的路由器的第二有序列表中的至少一个剩余路由器的列表的新元数据字段的分组。
应当注意,基于源的路由可以被使用在一个分区中而不是在另一分区中。例如,再次参考图16,路由器R1可以使用分区east内的基于源的路由,而路由器R2可以使用分区west内的不同路由方案(例如,使用包括STEP增强的路由的传统路由,或使用诸如MPLS的另一路由),反之亦然。
利用STEP的网络评估
STEP存储库具有来自网络中的所有STEP路由器的STEP文档,从而公布它们的服务可用性。这意味着STEP存储库可以提供在任何给定时间处的整个网络的视图并且还可以提供在一段时间内在网络中发生的变化的历史。
在示例性实施例中,用户接口(例如,网页客户端)将被增强以提供与包含在STEP存储库内的数据相关的服务水平视图和网络水平视图。由于STEP存储库是非持久的,所以导体上的STEP监控客户端将监听网络中的所有STEP变化并且将它们存储在持久的时间系列数据库中。原数据将在配置的时间量内被存储并且聚合。还将存在用于查看STEP存储库的内容(例如以调试路由问题)的接口。
以下是列出所有STEP存储库和连接到每个的客户端的数量的“示出”命令的示例:
show STEP repos
Figure BDA0003347656730000741
Location指示这些STEP存储库被托管的地方。主要存储库是所有记录被存储的地方。所有其他存储库将请求代理到主要存储库。Clients部分指示连接到每个存储库的客户端的数量。在主要存储库上,客户端的数量优选地包括来自其他STEP存储库的代理的请求。
以下是示出分区的数量和每分区的路由器的数量的“总结”命令的示例。
show STEP repo summary
Authority:t128
Districts:2
Name Routers
District A 4
District B 2
Client Connections:6
每个路由器存储库可以被独立地查询以查看由每个路由器公布的当前状态。其示出路由器是其成员的每个分区和由那些分区中的每个分区中的路由器做出的公布。
Figure BDA0003347656730000751
Figure BDA0003347656730000761
先前的命令提供来自每个路由器的视角的网络概览。在对网络中的问题进行故障排除时,网络中发生的最后的变化将比整个网络视图更有用。以下命令示出最后的变化。以下是示出最后的变化的示例。
Figure BDA0003347656730000762
Figure BDA0003347656730000771
用户接口(例如,网页客户端)将被增强以示出STEP存储库变化的历史。STEP存储库具有每分区的所有网络拓扑变化的diff。因此,在任何时间点处的网络拓扑变化可以在网页上被重放以示出路由器变化、路径SLA变化以及网络中断。这将用作很有力的工具来监测网络变化并且在特定时间段期间精确定位中断。
图17是示出网络的热图视图的示意性线框图。
聚合的路由和服务
如以上所讨论的,在路由器是多于一个分区的部分的情况下,那么从第一分区获知的路由或服务将被聚合并且发布到具有该路由器作为针对聚合的路由或服务的下一跳的第二分区(即,一个分区中的路由器将不会将其已经获知的所有其他对等信息发布到另一分区)。以这种方式,第一分区中的路由器将从第二分区隐藏,即,第二分区中的路由器将知道路由或服务可从第一分区中的公布路由或服务的路由器获得,但是将不会具有对路由或服务被提供在第一分区中的具体方式的视图。这帮助更好地分段网络,因为第二分区中的路由器不需要了解第一分区中的所有路由器。
另外,路由器可以发布具有聚合的路径度量的聚合的路由或服务,从而允许第二分区中的路由器将聚合的路由或服务评估为实体而无需知道第一分区中的路由或服务的详细信息。
附加地或备选地,为了预防环路,第一分区中的路由器将第一分区名称添加到所发布的路由或服务的源路径。然后,如果第一分区中的路由器接收到来自另一分区的路由或服务的发布并且第一分区名称处于所发布的路由或服务的源路径中,那么路由器将忽略所发布的路由或服务。
应当注意,第二分区中的路由器可以从第一分区中的多个路由器接收特定聚合的路由或服务的发布,并且每个可以具有不同的路径度量。因此,例如,如果特定路由或服务可通过特定分区中的两个路由器获得,那么其他分区中的路由器可以选择具有针对特定路由或服务的最佳度量的路由器。
备选发布机制
以上参考发布订阅模型来描述示例性STEP实施例,在发布订阅模型中,STEP路由器将STEP文档发布到STEP服务器并且订阅STEP服务器以接收来自其他路由器的服务和拓扑状态信息。然而,在备选实施例中,STEP可以使用其他机制来实现以在路由器之中和之间选择性地分布服务和拓扑状态信息来完成如以上所描述的基本上相同功能。
针对一个示例,STEP服务器可以被配置为实现用于将服务和拓扑状态信息选择性地发送到路由器的“推送”机制。这里,例如,不是STEP路由器订阅以接收服务和拓扑状态信息,而是STEP路由器可以基于配置信息来分布从STEP路由器接收到的服务和拓扑状态信息而无需STEP路由器订阅以接收服务和拓扑状态信息。
针对另一示例,STEP路由器可以基于配置信息通过网状传输机制来交换服务和拓扑状态信息。这里,例如,每个STEP路由器可以被配置为与一个或多个其他STEP路由器(包括多个分区)交换服务和拓扑状态信息,并且STEP路由器之后可以建立点对点直接或间接通信连接以交换服务和拓扑状态信息。
针对另一示例,STEP路由器可以通过点对点传输机制来交换服务和拓扑状态信息,其中STEP路由器将服务和拓扑状态信息传送给其他STEP路由器,使得所有STEP路由器获得针对需要来自其的服务和拓扑状态信息的其他STEP路由器的服务和拓扑状态信息。例如,如果路由器A具有到路由器B的邻接,并且路由器B具有到路由器C的邻接,那么路由器C可以将它自己的服务和拓扑状态信息并且可选地将其他收集到的服务和拓扑状态信息传输到路由器B,其转而将它自己的服务和拓扑状态信息以及从路由器C接收到的服务和拓扑状态信息传送到路由器A。
因此,STEP一般涉及在STEP路由器之中和之间对服务和拓扑状态信息的选择性分布,使得STEP路由器可以具有关于其的附加信息以做出路由决定并且可以使用各种分布机制来实现。
还应当注意,以上描述的许多应用可以通过其他发布机制被支持在非STEP路由系统中。例如,非STEP路由器可以将聚合的路由或服务公布到相邻路由器,例如作为链接状态交换的部分。
其他
应当注意,标题在上文为了方便而被使用并且不应被理解为以任何方式限制本发明。
本发明的各种实施例可以至少部分地以任何常规计算机程序语言来实现。例如,一些实施例可以以过程编程语言(例如,“C”)或以面向对象编程语言(例如,“C++”)来实现。本发明的其他实施例可以被实现为预配置的独立硬件元件和/或被实现为预编程的硬件元件(例如,专用集成电路、FPGA和数字信号处理器)或其他相关组件。
在备选实施例中,所公开的装置和方法(例如,参见以上描述的各种流程图)可以被实现为一种用于与计算机系统一起使用的计算机程序产品。这样的实现方式可以包括固定于诸如计算机可读介质(例如,软盘、CD-ROM、ROM或固定软盘)的有形非瞬态介质上的一系列计算机指令。该系列计算机指令可以体现本文中先前关于系统描述的功能中的全部或部分。
本领域技术人员应当认识到,这样的计算机指令可以以用于与许多计算机架构或操作系统一起使用的许多编程语言来编写。另外,这样的指令可以被存储在任何存储器设备(诸如半导体、磁性、光学或其他存储器设备)中,并且可以使用诸如光学、红外、微波或其他传输技术的任何通信技术来发送。
此外,这样的计算机程序产品可以被分布为具有随附的打印文档或电子文档(例如,压缩打包软件)的可移除介质、预加载有计算机系统(例如,在系统ROM或固定软盘上)或从网络(例如,互联网或万维网)上的服务或电子公告板分布。实际上,一些实施例可以被实现在软件即服务模型(“SAAS”)或云计算模型中。当然,本发明的一些实施例可以被实现为软件(例如,计算机程序产品)和硬件两者的组合。本发明的另外的其他实施例被实现为完全硬件、或完全软件。
实现先前本文中描述的功能中的全部或部分的计算机程序逻辑可以在不同时间在单个处理器上(例如,并发地)执行或者可以在相同或不同时间在多个处理器上执行并且可以在单个操作系统过程/线程下或在不同操作系统过程/线程下运行。因此,术语“计算机过程”通常是指对计算机程序集合的运行,而不管不同计算机过程是在相同处理器上运行还是在不同处理器上运行,并且不管不同计算机过程是在相同操作系统过程/线程上运行还是在不同操作系统过程/线程上运行。
重要的是,应当注意,本发明的实施例可以采用常规组件,诸如常规计算机(例如,现成的PC、大型主机、微处理器)、常规可编程逻辑设备(例如,现成的FPGA或PLD)或常规硬件组件(例如,现成的ASIC或分立硬件组件),其当被编程或配置以执行本文中描述的非常规方法时产生非常规设备或系统。因此,关于本文中描述的本发明没有什么常规的,因为甚至当实施例使用常规组件来实现时,得到的设备和系统(例如,STEP服务器控制器和STEP客户端控制器)不必是非常规的,因为缺少的特定编程或配置,常规组件不内在地执行所描述的非常规功能。
本文中描述和要求保护的活动提供对正好在技术领域中出现的问题的技术方案。这些技术方案整体上不是很好理解的、例程的或常规的,并且在任何情况下提供转变并改进计算机和计算机路由系统的实际应用。
潜在的权利要求
本发明的各种实施例可以由此段落之后(并且在被提供在本申请的末尾处的实际权利要求之前)的段落中列出的潜在的权利要求表征。这些潜在的权利要求形成本申请的撰写的说明书的部分。因此,以下潜在的权利要求的主题可以在涉及本申请或要求基于本申请的优先权的任何申请的稍后诉讼程序中被呈现为实际权利要求。对这样的潜在的权利要求的包括不应当被理解为意味着实际权利要求不涵盖潜在的权利要求的主题。因此,在稍后诉讼程序中不呈现这些潜在的权利要求的决定不应当被理解为将主题捐赠给公众。
在没有限制的情况下,与服务和拓扑交换协议相关的(利用字母“P”做前缀以便避免与下面呈现的实际权利要求的混淆)可以被声明的潜在的主题包括:
P1.一种路由系统,所述路由系统用于实现服务和拓扑交换协议(STEP),所述路由系统包括:
主要STEP服务器,所述主要STEP服务器被配置为维持STEP存储库;以及
多个路由器,每个路由器包括与所述主要STEP服务器通信的STEP客户端;其中:
每个路由器的所述STEP客户端被配置为使用所述服务和拓扑交换协议来将包含针对通过所述路由器可用的至少一个路由或服务的服务和拓扑状态信息的STEP文档发送到所述主要STEP服务器以用于存储在所述STEP存储库中;
所述主要STEP服务器被配置为基于路由器之间的配置的关系使用所述服务和拓扑交换协议将来自所述STEP存储库的针对至少一个其他路由器的服务和拓扑状态信息发送到每个路由器的所述STEP客户端;并且
每个路由器被配置为至少部分地基于来自所述至少一个其他路由器的所述服务和拓扑状态信息来做出路由决定。
P2.根据权利要求P1所述的系统,其中所述STEP文档包括JSON补丁文档。
P3.根据权利要求P1所述的系统,其中所述STEP存储库中的所述信息被组织为路径树数据库,并且其中每个STEP文档包括用于将所述路由器的服务和拓扑状态信息存储在所述路径树数据库中的标识所述路由器的路径定义。
P4.根据权利要求P1所述的系统,还包括被配置为将STEP请求代理到所述主要STEP服务器的至少一个次要STEP服务器。
P5.根据权利要求P1所述的系统,其中至少一个路由器是多个分区的成员并且发送包含针对所述至少一个路由器是其成员的每个分区的服务和拓扑状态信息的分离的STEP文档。
P6.根据权利要求P1所述的系统,其中至少一个路由器是多个分区的成员并且接收针对所述至少一个路由器是其成员的每个分区中的路由器的服务和拓扑状态信息。
P7.根据权利要求P1所述的系统,其中由所述路由器发送的所述服务和拓扑状态信息还包括针对给定服务的服务水平协议和所述给定服务是否在所述服务水平协议内的指示。
P8.根据权利要求P1所述的系统,其中至少一个路由器是分区的成员并且发送包括从所述分区的外部获知的路由或服务的服务和拓扑状态信息。
P9.根据权利要求P1所述的系统,其中至少一个路由器发送包括针对路由或服务的至少一个路径度量的服务和拓扑状态信息。
P10.根据权利要求P1所述的系统,其中所述主要STEP服务器与所述路由器分离。
P11.根据权利要求P1所述的系统,其中所述主要STEP服务器处在所述路由器中的一个路由器中。
P12.一种用于实现服务和拓扑交换协议(STEP)的服务器,所述服务器包括:
数据存储;以及
与多个路由器通信的服务和拓扑交换协议(STEP)服务器控制器,所述STEP服务器控制器被配置为:
将STEP存储库维持在所述数据存储中;
使用所述服务和拓扑交换协议从所述多个路由器中的每个接收包含服务和拓扑状态信息的STEP文档以用于存储在所述STEP存储库中;并且
基于路由器之间的配置的关系使用所述服务和拓扑交换协议将来自所述STEP存储库的针对至少一个其他路由器的服务和拓扑状态信息发送到每个路由器,所发送的服务和拓扑状态信息使得每个路由器能够至少部分地基于来自所述至少一个其他路由器的所述服务和拓扑状态信息来做出路由决定。
P13.根据权利要求P12所述的服务器,其中所述STEP文档包括JSON补丁文档。
P14.根据权利要求P12所述的服务器,其中所述STEP存储库中的所述信息被组织为路径树数据库,并且其中每个STEP文档包括用于将所述路由器的服务和拓扑状态信息存储在所述路径树数据库中的标识所述路由器的路径定义。
P15.根据权利要求P12所述的服务器,其中至少一个路由器是多个分区的成员并且发送包含针对所述至少一个路由器是其成员的每个分区的服务和拓扑状态信息的分离的STEP文档。
P16.根据权利要求P12所述的服务器,其中至少一个路由器是多个分区的成员并且接收针对所述至少一个路由器是其成员的每个分区的服务和拓扑状态信息。
P17.根据权利要求P12所述的服务器,其中所述服务器与所述路由器分离。
P18.根据权利要求P12所述的服务器,其中所述服务器处在所述路由器中的一个路由器中。
P19.一种用于实现服务和拓扑交换协议(STEP)的路由器,所述路由器包括:
数据存储;以及
与STEP服务器通信的服务和拓扑交换协议(STEP)客户端控制器,所述STEP客户端控制器被配置为:
使用所述服务和拓扑交换协议来将针对通过所述路由器可用的至少一个路由或服务的服务和拓扑状态信息发送到所述STEP服务器;
基于路由器之间的配置的关系使用所述服务和拓扑交换协议从所述STEP服务器接收针对至少一个其他路由器的服务和拓扑状态信息;并且
将接收到的针对所述至少一个其他路由器的服务和拓扑状态信息存储在所述数据存储中;以及
路由引擎,其被配置为至少部分地基于针对所述至少一个其他路由器的所述服务和拓扑状态信息来做出路由决定。
P20.根据权利要求P19所述的路由器,其中所述STEP文档包括JSON补丁文档。
P21.根据权利要求P19所述的路由器,其中所述STEP存储库中的所述信息被组织为路径树数据库,并且其中每个STEP文档包括用于将所述路由器的服务和拓扑状态信息存储在所述路径树数据库中的标识所述路由器的路径定义。
P22.根据权利要求P19所述的路由器,其中所述路由器是多个分区的成员并且发送包含针对所述至少一个路由器是其成员的每个分区的服务和拓扑状态信息的单独的STEP文档。
P23.根据权利要求P19所述的路由器,其中所述路由器是多个分区的成员并且接收针对所述至少一个路由器是其成员的每个分区中的路由器的服务和拓扑状态信息。
P24.根据权利要求P19所述的路由器,其中由所述路由器发送的所述服务和拓扑状态信息还包括针对给定服务的服务水平协议和所述给定服务是否在所述服务水平协议内的指示。
P25.根据权利要求P19所述的路由器,其中所述路由器是分区的成员并且发送包括从所述分区的外部获知的路由或服务的服务和拓扑状态信息。
P26.根据权利要求P19所述的路由器,其中由所述路由器发送的所述服务和拓扑状态信息包括针对所述路由或服务的至少一个度量。
P27.根据权利要求P19所述的路由器,其中所述路由器还包括被配置为维持STEP存储库的STEP服务器。
P28.根据权利要求P1所述的系统,其中给定STEP文档包括仅仅服务和拓扑状态信息变化。
P29.根据权利要求P1所述的系统,其中由所述主要STEP服务器发送到给定路由器的所述STEP客户端的给定服务和拓扑状态信息仅包括服务和拓扑状态信息变化。
P30.根据权利要求P12所述的服务器,其中给定STEP文档仅包括服务和拓扑状态信息变化。
P31.根据权利要求P12所述的服务器,其中由所述主要STEP服务器发送到给定路由器的所述STEP客户端的给定服务和拓扑状态信息包仅括服务和拓扑状态信息变化。
P32.根据权利要求P19所述的路由器,其中给定STEP文档仅包括服务和拓扑状态信息变化。
P33.根据权利要求P19所述的路由器,其中由所述主要STEP服务器发送到给定路由器的所述STEP客户端的给定服务和拓扑状态信息仅包括服务和拓扑状态信息变化。
在没有限制的情况下,涉及基于分段的度量的(用字母“P”做前缀以便避免与下面呈现的实际权利要求的混淆)可以被声明的潜在的主题包括:
P1.一种路由系统,包括:
第一路由器;以及
第二路由器,其中所述第一路由器被配置为:接收针对至少一个其他路由器的服务和拓扑状态信息;使用接收到的服务和拓扑状态信息来标识来自另一路由器的路由或服务,针对所述另一路由器,对所述路由或服务的访问通过所述第一路由器对所述第二路由器可用;计算针对通过所述第一路由器可用的所述路由或服务的聚合的度量;并且将包括所述聚合的度量和作为用于所发布的路由或服务的下一跳的所述第一路由器的所述路由或服务发布至所述第二路由器。
P2.根据权利要求P1所述的系统,其中所述第一路由器通过将所述路由或服务发送至中央存储库来发布所述路由或服务,所述中央存储库被配置为将所述路由或服务传达至所述第二路由器。
P3.根据权利要求P1所述的系统,其中:
所述第一路由器是第一分区和第二分区的成员;
所述第二路由器是所述第二分区的成员;
所述第一路由器从所述第一分区中的至少一个其他路由器接收所述服务和拓扑状态信息;并且
所述第一路由器以向所述第二路由器隐藏来自所述第一分区的与所述路由或服务相关的信息的方式将所述路由或服务发布给所述第二分区中的所述第二路由器。
P4.根据权利要求P3所述的系统,其中所述路由或服务处于所述第一分区中。
P5.根据权利要求P3所述的系统,其中所述路由或服务处于第三分区中。
P6.根据权利要求P3所述的系统,其中所述第一分区与第一分区名称相关联,并且其中所述第一路由器被配置为将所述路由或服务发布至所述第二分区中的所述第二路由器,所述第二分区包括针对所发布的路由或服务的源路径,其中所述第一分区名称被包括在所述源路径中。
P7.根据权利要求P6所述的系统,其中所述第一路由器被配置为从另一分区接收包括所述源路径的所发布的路由或服务并且将所述第一分区名称添加至所述源路径。
P8.一种路由器,包括:
数据存储;以及
服务和拓扑交换协议(STEP)客户端控制器,所述STEP客户端控制器被配置为:
接收针对至少一个其他路由器的服务和拓扑状态信息并将所述接收到的服务和拓扑状态信息存储在所述数据存储中;
使用所述接收到的服务和拓扑状态信息来标识来自另一路由器的路由或服务,针对所述另一路由器,对所述路由或服务的访问通过所述第一路由器对第二路由器可用;
计算针对通过所述路由器可用的所述路由或服务的聚合的度量;并且
将包括所述聚合的度量和作为用于所发布的路由或服务的所述下一跳的所述路由器的所述路由或服务发布给所述第二路由器。
P9.根据权利要求P8所述的路由器,其中所述STEP客户端控制器被配置为通过将所述路由或服务发送至中央存储库来发布所述路由或服务,所述中央存储库被配置为将所述路由或服务传达至所述第二路由器。
P10.根据权利要求P8所述的路由器,其中:
所述路由器是第一分区和第二分区的成员;
所述第二路由器是所述第二分区的成员;
所述路由器从所述第一分区中的至少一个其他路由器接收所述服务和拓扑状态信息;并且
所述路由器以向所述第二路由器隐藏来自所述第一分区的与所述路由或服务相关的信息的方式将所述路由或服务发布给所述第二分区中的所述第二路由器。
P11.根据权利要求P10所述的路由器,其中所述路由或服务处于所述第一分区中。
P12.根据权利要求P10所述的路由器,其中所述路由或服务处于第三分区中。
P13.根据权利要求P10所述的路由器,其中所述第一分区与第一分区名称相关联,并且其中所述路由器被配置为将所述路由或服务发布给所述第二分区中的所述第二路由器,所述第二分区包括针对所发布的路由或服务的源路径,其中所述第一分区名称被包括在所述源路径中。
P14.根据权利要求P13所述的路由器,其中所述路由器被配置为从另一分区接收包括所述源路径的所发布的路由或服务并且将所述第一分区名称添加至所述源路径。
P15.一种路由系统,所述路由系统用于检测并且避免被组织到多个分区中的多个路由器之间的环路,所述路由系统包括:
多个路由器,所述多个路由器被组织到多个分区中,所述多个分区至少包括第一分区和第二分区,每个分区与不同的分区名称相关联,所述多个路由器包括是所述第一分区和所述第二分区的成员的第一路由器,所述第一路由器被配置为:
通过发送第一发布来将第一路由或服务从所述第一分区发布至所述第二分区,所述第一发布包括所述第一路由或服务和针对所述第一路由或服务的第一源路径,其中所述第一分区名称被包括在所述第一源路径中;从另一分区接收包括第二源路径的第二路由或服务的第二发布;
确定所述第二源路径是否包括所述第一分区名称;
当所述第二源路径不包括所述第一分区名称时将所述第二路由或服务处理为所述第一分区中的新获知的路由或服务;并且
当所述第二源路径的确包括所述第一分区名称时忽略所述第二路由或服务。
P16.根据权利要求P15所述的系统,其中由所述第一路由器发布的所述第一路由或服务还将所述第一路由器标识为针对所述第一分区中的所述第一路由或服务的下一跳。
P17.根据权利要求P15所述的系统,其中将所述第一路由或服务从所述第一分区发布至所述第二分区包括:
从另一分区接收包括所述第一源路径的所述第一发布;以及
将所述第一分区名称添加至所述第一发布中的所述第一源路径。
P18.根据权利要求P15所述的系统,其中所述第一路由器将所述第一发布发送至中央存储库并且从所述中央存储库接收所述第二发布,所述中央存储库被配置为将所述路由或服务传达至所述第二分区中的至少一个路由器。
P19.一种路由器,所述路由器用于检测并且避免被组织到多个分区中的多个路由器之间的环路,所述多个分区包括第一分区和第二分区,每个分区与不同的分区名称相关联,所述路由器是所述第一分区和所述第二分区的成员,所述路由器包括:
控制器,所述控制器被配置为:
通过发送第一发布来将第一路由或服务从所述第一分区发布至所述第二分区,所述第一发布包括所述第一路由或服务和针对所述第一路由或服务的第一源路径,其中所述第一分区名称被包括于所述第一源路径中;
从另一分区接收包括第二源路径的第二路由或服务的第二发布;
确定所述第二源路径是否包括所述第一分区名称;
当所述第二源路径不包括所述第一分区名称时将所述第二路由或服务处理为所述第一分区中的新获知的路由或服务;并且
当所述第二源路径的确包括所述第一分区名称时忽略所述第二路由或服务。
P20.根据权利要求P19所述的路由器,其中由所述控制器发布的所述第一路由或服务还将所述第一路由器标识为针对所述第一分区中的所述第一路由或服务的下一跳。
P21.根据权利要求P19所述的路由器,其中将所述第一路由或服务从所述第一分区发布至所述第二分区包括:
从另一分区接收包括所述第一源路径的所述第一发布;以及
将所述第一分区名称添加至所述第一发布中的所述第一源路径。
P22.根据权利要求P19所述的路由器,其中所述第一路由器将所述第一发布发送至中央存储库并且从所述中央存储库接收所述第二发布,所述中央存储库被配置为将所述路由或服务传达至所述第二分区中的至少一个路由器。
在没有限制的情况下,涉及对多播信息的分布的(用字母“P”做前缀以便避免与下面呈现的实际权利要求的混淆)可以被声明的潜在的主题包括:
P1.一种路由系统,所述路由系统用于分布用于多播服务的多播路由信息,所述路由系统包括:
多个路由器,所述多个路由器包括多播源路由器和多个多播接收器路由器,所述多个路由器提供多播服务,其中所述路由器被配置为交换与所述多播服务相关联的包括对多播源和所述多播接收器的标识的多播信息。
P2.根据权利要求P1所述的系统,其中每个路由器被配置为使用服务和拓扑交换协议(STEP)将所述路由器的多播信息发送到STEP存储库并且从所述STEP存储库接收针对其他路由器的多播信息。
P3.根据权利要求P2所述的系统,其中所述中央存储库由主要STEP服务器管理。
P4.根据权利要求P3所述的系统,其中所述主要STEP服务器处于所述路由器中的一个路由器中。
P5.根据权利要求P3所述的系统,其中所述主要STEP服务器处于与所述路由器分离的设备中。
P6.根据权利要求P2所述的系统,其中所述多播信息被发送到STEP文档中的所述STEP服务器。
P7.根据权利要求P6所述的系统,其中所述STEP文档是JSON文档。
P8.根据权利要求P6所述的系统,其中所述STEP存储库中的所述信息被组织为路径树数据库,并且其中每个STEP文档包括用于将所述路由器的多播信息存储在所述路径树数据库中的标识所述路由器的路径定义。
P9.根据权利要求P1所述的系统,其中:
所述多播源遵守指定被允许将分组发送到所述多播服务的至少一个源租户的基于租户的发送者访问策略;并且
所述多播接收器遵守指定被允许从所述多播服务接收分组的至少一个接收器租户的基于租户的接收器访问策略。
P10.根据权利要求P1所述的系统,其中所述路由器被配置为基于所交换的多播信息来确定用于分布与所述多播服务相关联的所述分组的最佳会合点路由器。
P11.一种用于分布用于多播服务的多播路由信息的路由器,所述路由器包括:
数据存储,所述数据存储存储与所述多播服务相关联的包括对多播源和所述多播接收器的标识的多播信息;以及
控制器,所述控制器被配置为交换与所述多播服务相关联的包括对多播源和所述多播接收器的标识的多播信息。
P12.根据权利要求P11所述的系统,其中每个路由器被配置为使用服务和拓扑交换协议(STEP)将所述路由器的多播信息发送到STEP存储库并且从所述STEP存储库接收针对所述其他路由器的多播信息。
P13.根据权利要求P12所述的系统,其中所述中央存储库由主要STEP服务器管理。
P14.根据权利要求P13所述的系统,其中所述主要STEP服务器处于所述路由器中的一个路由器中。
P15.根据权利要求P13所述的系统,其中所述主要STEP服务器处于与所述路由器分离的设备中。
P16.根据权利要求P12所述的系统,其中所述多播信息被发送到STEP文档中的所述STEP服务器。
P17.根据权利要求P16所述的系统,其中所述STEP文档是JSON文档。
P18.根据权利要求P16所述的系统,其中所述STEP存储库中的所述信息被组织为路径树数据库,并且其中每个STEP文档包括用于将所述路由器的多播信息存储在所述路径树数据库中的标识所述路由器的路径定义。
P19.根据权利要求P11所述的系统,其中:
所述多播源遵守指定被允许将分组发送到所述多播服务的至少一个源租户的基于租户的发送者访问策略;并且
所述多播接收器遵守指定被允许从所述多播服务接收分组的至少一个接收器租户的基于租户的接收器访问策略。
P20.根据权利要求P11所述的系统,其中所述路由器被配置为基于所述交换的多播信息来确定用于分布与所述多播服务相关联的所述分组的最佳会合点路由器。
在没有限制的情况下,涉及多播源和接收器访问控制的(利用字母“P”做前缀以便避免与下面呈现的实际权利要求的混淆)可以被声明的潜在的主题包括:
P1.一种路由系统,所述路由系统用于提供多播访问控制,所述路由系统包括:
多个路由器,所述多个路由器包括多播源路由器和多个多播接收器路由器,所述多个路由器提供多播服务,其中所述路由器被配置为强制执行用于所述多播服务的多播访问控制策略,所述多播访问控制策略包括接收器访问策略和发送者访问策略,所述接收器访问策略控制哪些多播接收器被允许从所述多播服务接收分组,所述发送者访问策略控制哪些多播源被允许将分组发送到所述多播服务以用于分布到所述多播接收器。
P2.根据权利要求P1所述的系统,其中所述发送者访问策略包括指定被允许将分组发送到所述多播服务的至少一个源租户的基于租户的发送者访问策略。
P3.根据权利要求P1所述的系统,其中所述接收器访问策略包括指定被允许从所述多播服务接收分组的至少一个接收器租户的基于租户的接收器访问策略。
P4.根据权利要求P3所述的系统,其中所述路由器接受仅仅来自与所述至少一个接收器租户相关联的接口的多播加入。
P5.根据权利要求P3所述的系统,其中除非所述基于租户的接收器访问策略由一个或多个接口上的配置重写,否则所述路由器接受仅仅来自与所述至少一个接收器租户相关联的接口的多播加入。
P6.根据权利要求P5所述的系统,其中至少一个路由器被配置为接受来自不是指定接收器租户的接口的多播加入。
P7.根据权利要求P5所述的系统,其中至少一个路由器被配置为拒绝来自是指定接收器租户的接口的多播加入。
P8.根据权利要求P3所述的系统,其中所述路由器被配置为发送与所述至少一个接收器租户相关联的接口上的成员查询消息。
P9.根据权利要求P3所述的系统,其中所述路由器被配置为丢弃具有不能访问所述多播服务的租户的任何接口上的成员报告消息。
P10.根据权利要求P1所述的系统,其中所述路由器被配置为交换与所述多播服务相关联的包括对所述多播源和所述多播接收器的标识的多播信息。
P11.根据权利要求P10所述的系统,其中每个路由器被配置为将所述路由器的多播信息发送到中央存储库并从所述中央存储库接收针对其他路由器的多播信息。
P12.根据权利要求P10所述的系统,其中至少所述源路由器被配置为基于所述交换的多播信息来确定用于分布与所述多播服务相关联的所述分组的最佳会合点路由器。
P13.根据权利要求P1所述的系统,其中所述多播源路由器被配置为将针对所述多播服务的单播分组发送到与至少一个多播接收器相关联的每个多播接收器路由器。
P14.根据权利要求P1所述的系统,其中所述多播源路由器被配置为加入多播树并且将多播分组发送到多个多播接收器路由器。
P15.一种用于提供多播访问控制的路由器,所述路由器包括:
数据存储,所述数据存储存储用于多播服务的多播访问控制策略,所述多播访问控制策略包括接收器访问策略和发送者访问策略,所述接收器访问策略控制哪些多播接收器被允许从所述多播服务接收分组,所述发送者访问策略控制哪些多播源被允许将分组发送到所述多播服务以用于分布到所述多播接收器;以及
控制器,所述控制器被配置为强制执行用于所述多播服务的所述多播访问控制策略。
P16.根据权利要求P15所述的路由器,其中所述发送者访问策略包括指定被允许将分组发送到所述多播服务的至少一个源租户的基于租户的发送者访问策略。
P17.根据权利要求P15所述的路由器,其中所述接收器访问策略包括指定被允许从所述多播服务接收分组的至少一个接收器租户的基于租户的接收器访问策略。
P18.根据权利要求P17所述的路由器,其中所述控制器被配置为接受仅仅来自与所述至少一个接收器租户相关联的接口的多播加入。
P19.根据权利要求P17所述的路由器,其中所述控制器被配置为:除非所述基于租户的接收器访问策略由一个或多个接口上的配置重写,否则接受仅仅来自与所述至少一个接收器租户相关联的接口的多播加入。
P20.根据权利要求P19所述的路由器,其中所述控制器被配置为接受来自不是指定接收器租户的接口的多播加入。
P21.根据权利要求P19所述的路由器,其中所述控制器被配置为拒绝来自作为指定接收器租户的接口的多播加入。
P22.根据权利要求P17所述的路由器,其中所述控制器被配置为发送与所述至少一个接收器租户相关联的接口上的成员查询消息。
P23.根据权利要求P17所述的路由器,其中所述控制器被配置为丢弃具有不能访问所述多播服务的租户的任何接口上的成员报告消息。
P24.根据权利要求P15所述的路由器,其中所述控制器被配置为与其他路由器交换与所述多播服务相关联的包括对与所述路由器相关联的任何多播源和任何多播接收器的标识的多播信息。
P25.根据权利要求P24所述的路由器,其中所述控制器被配置为将所述路由器的多播信息发送到中央存储库并且从所述中央存储库接收针对所述其他路由器的多播信息。
P26根据权利要求P24所述的路由器,其中所述控制器被配置为基于所述交换的多播信息来确定用于分布与所述多播服务相关联的所述分组的最佳会合点路由器。
P27.根据权利要求P15所述的路由器,其中所述控制器被配置为将针对所述多播服务的单播分组发送到与至少一个多播接收器相关联的每个多播接收器路由器。
P28.根据权利要求P15所述的路由器,其中所述控制器被配置为加入多播树并且将多播分组发送到多个多播接收器路由器。
在没有限制的情况下,涉及分布服务和拓扑状态信息变化的中央授权机构的(用字母“P”做前缀以便避免与下面呈现的实际权利要求的混淆)可以被声明的潜在的主题包括:
一种路由系统,所述路由系统用于实现服务和拓扑交换协议(STEP),所述路由系统包括:
主要STEP服务器,所述主要STEP服务器被配置为维持STEP存储库;以及
多个路由器,每个路由器包括与所述主要STEP服务器通信的STEP客户端;其中:
每个路由器的所述STEP客户端被配置为使用所述服务和拓扑交换协议来将针对通过所述路由器可用的至少一个路由或服务的服务和拓扑状态信息发送到所述主要STEP服务器以用于存储在所述STEP存储库中;并且
所述主要STEP服务器被配置为:至少部分地基于从所述路由器接收到的所述服务和拓扑状态信息,针对每个路由器确定所述STEP存储库是否包括针对所述路由器的任何服务和拓扑状态信息变化,并且使用所述服务和拓扑交换协议将仅仅所述服务和拓扑状态信息变化发送到存在服务和拓扑状态信息变化的每个路由器的所述STEP客户端。
P2.根据权利要求P1所述的系统,其中由所述主要STEP服务器发送的所述服务和拓扑状态信息变化包括JSON补丁文档。
P3.根据权利要求P1所述的系统,其中所述STEP存储库中的所述信息被组织为路径树数据库,并且其中来自所述路由器的所述服务和拓扑状态信息包括用于将所述路由器的服务和拓扑状态信息存储在所述路径树数据库中的标识所述路由器的路径定义。
P4.根据权利要求P1所述的系统,还包括被配置为将STEP请求代理到所述主要STEP服务器的至少一个次要STEP服务器。
P5.根据权利要求P1所述的系统,其中至少一个路由器是多个分区的成员并且发送针对所述至少一个路由器是其成员的每个分区的分离的服务和拓扑状态信息。
P6.根据权利要求P1所述的系统,其中至少一个路由器是多个分区的成员并且从所述主要STEP服务器接收针对所述至少一个路由器是其成员的每个分区的服务和拓扑状态信息变化。
P7.根据权利要求P1所述的系统,其中由所述路由器发送的所述服务和拓扑状态信息还包括针对给定服务的服务水平协议和所述给定服务是否在所述服务水平协议内的指示。
P8.根据权利要求P1所述的系统,其中至少一个路由器是分区的成员并且发送包括从所述分区的外部获知的路由或服务的服务和拓扑状态信息。
P9.根据权利要求P1所述的系统,其中至少一个路由器发送包括针对路由或服务的至少一个路径度量的服务和拓扑状态信息。
P10.根据权利要求P1所述的系统,其中所述主要STEP服务器与所述路由器分离。
P11.根据权利要求P1所述的系统,其中所述主要STEP服务器处在所述路由器中的一个路由器中。
P12.一种用于实现服务和拓扑交换协议(STEP)的服务器,路由器器包括:
数据存储;以及
与多个路由器通信的STEP服务器控制器,每个路由器包括STEP客户端,所述STEP服务器控制器被配置为:
将STEP存储库维持在所述数据存储中;
使用所述服务和拓扑交换协议从每个路由器的所述STEP客户端接收针对通过所述路由器可用的至少一个路由或服务的服务和拓扑状态信息;
将所述接收到的服务和拓扑状态信息存储在所述STEP存储库中;
至少部分地基于从所述路由器接收到的所述服务和拓扑状态信息,针对每个路由器确定所述STEP存储库是否包括针对所述路由器的任何服务和拓扑状态信息变化;并且
使用所述服务和拓扑交换协议将仅仅所述服务和拓扑状态信息变化发送到存在服务和拓扑状态信息变化的每个路由器的所述STEP客户端。
P13.根据权利要求P12所述的服务器,其中由所述STEP服务器控制器发送的所述服务和拓扑状态信息变化包括JSON补丁文档。
P14.根据权利要求P12所述的服务器,其中所述STEP存储库中的所述信息被组织为路径树数据库,并且其中从所述路由器接收到的所述服务和拓扑状态信息包括用于将所述路由器的服务和拓扑状态信息存储在所述路径树数据库中的标识所述路由器的路径定义。
P15.根据权利要求P12所述的服务器,其中至少一个路由器是多个分区的成员并且发送针对所述至少一个路由器是其成员的每个分区的分离的服务和拓扑状态信息。
P16.根据权利要求P12所述的服务器,其中至少一个路由器是多个分区的成员并且从所述STEP服务器控制器接收针对所述至少一个路由器是其成员的每个分区的服务和拓扑状态信息变化。
P17.根据权利要求P12所述的服务器,其中所述服务器与所述路由器分离。
P18.根据权利要求P12所述的服务器,其中所述服务器处在所述路由器中的一个路由器中。
在没有限制的情况下,涉及跨多个分区的基于源的路由的(利用字母“P”做前缀以便避免与下面呈现的实际权利要求的混淆)可以被声明的潜在的主题包括:
P1.一种路由系统,所述路由系统用于路由针对路由或服务的分组,所述路由系统包括:
多个路由器,所述多个路由器包括源路由器,其中:
所述源路由器被配置为:基于路由器之间的配置的关系使用服务和拓扑交换协议接收来自STEP存储库的针对至少一个其他路由器的服务和拓扑状态信息;基于所述服务和拓扑状态信息来确定到针对路由或服务的目的地的第一路径,所述第一路径包括接收与所述路由或服务相关联的分组的连续路由器的有序列表,所述连续路由器的有序列表以第一连续路由器开始并且以目的地路由器结束;并且将具有第一元数据的分组发送向所述第一连续路由器,所述第一元数据包括接收与所述路由或服务相关联的所述分组的所述路由器的有序列表中的至少一个剩余路由器的列表;并且
以所述第一连续路由器开始的每个连续路由器被配置为接收分组并且基于与接收到的分组相关联的元数据来确定所述路由器是否是所述目的地路由器;并且
当所述路由器不是所述目的地路由器时,将所述分组转发向所述路由器的有序列表中的下一连续路由器。
P2.根据权利要求P1所述的路由系统,其中所述源路由器被配置为将所述第一连续路由器包括在所述第一元数据中。
P3.根据权利要求P1所述的路由系统,其中所述源路由器被配置为将所述第一连续路由器从所述第一元数据中排除。
P4.根据权利要求P1所述的路由系统,其中每个连续路由器被配置为在将所述分组转发到所述下一连续路由器之前从所述第一元数据移除它本身。
P5.根据权利要求P1所述的路由系统,其中每个连续路由器被配置为通过将所述分组的所述目的地地址改变为所述下一连续路由器的地址来将所述分组转发到所述下一连续路由器。
P6.根据权利要求P5所述的路由系统,其中每个连续路由器被配置为通过进一步将所述分组的所述源地址改变为所述转发路由器的地址来将所述分组转发到所述下一连续路由器。
P7.根据权利要求P1所述的路由系统,其中所述目的地路由器被配置为将没有元数据的所述分组转发到所述目的地。
P8.根据权利要求P1所述的路由系统,其中所述源路由器被配置为将第二元数据包括在所述分组中,所述第二元数据包括会话标识信息。
P9.根据权利要求P1所述的路由系统,其中所述目的地路由器被配置为:确定到针对所述路由或服务的所述目的地的第二路径,所述第二路径包括接收与所述路由或服务相关联的所述分组的连续路由器的第二有序列表,并且发送具有第二元数据的所述分组,所述第二元数据包括接收与所述路由或服务相关联的所述分组的所述路由器的第二有序列表中的至少一个剩余路由器的列表。
P10.一种路由器,所述路由器用于路由针对路由或服务的分组,所述路由器包括:
数据存储;以及
控制器,所述控制器包括源路由器逻辑,所述源路由器逻辑被配置为:
基于路由器之间的配置的关系使用服务和拓扑交换协议接收来自STEP存储库的针对至少一个其他路由器的服务和拓扑状态信息;
基于所述服务和拓扑状态信息来确定到针对路由或服务的目的地的第一路径,所述第一路径包括接收与所述路由或服务相关联的分组的连续路由器的有序列表,所述连续路由器的有序列表以第一连续路由器开始并且以目的地路由器结束;并且
将具有第一元数据的分组发送向所述第一连续路由器,所述第一元数据包括接收与所述路由或服务相关联的所述分组的所述路由器的有序列表中的至少一个剩余路由器的列表。
P11.根据权利要求P10所述的路由器,其中所述源路由器逻辑被配置为将所述第一连续路由器包括在所述第一元数据中。
P12.根据权利要求P10所述的路由器,其中所述源路由器逻辑被配置为将所述第一连续路由器从所述第一元数据中排除。
P13.根据权利要求P10所述的路由器,其中所述源路由器逻辑被配置为将第二元数据包括在所述分组中,所述第二元数据包括会话标识信息。
P14.根据权利要求P10所述的路由器,其中所述控制器还包括连续路由器逻辑,所述连续路由器逻辑被配置为:
接收分组并且基于与所述接收到的分组相关联的元数据来确定所述路由器是否是所述目的地路由器;并且
当所述路由器不是所述目的地路由器时,将所述分组转发向所述路由器的有序列表中的下一连续路由器。
P15.根据权利要求P14所述的路由器,其中所述连续路由器逻辑被配置为在将所述分组转发到所述下一连续路由器之前从所述第一元数据移除它本身。
P16.根据权利要求P14所述的路由器,其中所述连续路由器逻辑被配置为通过将所述分组的所述目的地地址改变为所述下一连续路由器的地址来将所述分组转发到所述下一连续路由器。
P17.根据权利要求P16所述的路由器,其中所述连续路由器逻辑被配置为通过进一步将所述分组的所述源地址改变为所述转发路由器的地址来将所述分组转发到所述下一连续路由器。
P18.根据权利要求P14所述的路由系统,其中所述连续路由器逻辑被配置为当所述路由器是所述目的地路由器时将没有元数据的所述分组转发到所述目的地。
P19.根据权利要求P14所述的路由系统,其中所述连续路由器逻辑被配置为:确定到针对所述路由或服务的所述目的地的第二路径,所述第二路径包括接收与所述路由或服务相关联的所述分组的连续路由器的第二有序列表,并且发送具有第二元数据的所述分组,所述第二元数据包括当所述路由器是所述目的地路由器时接收与所述路由或服务相关联的所述分组的所述路由器的第二有序列表中的至少一个剩余路由器的列表。
结论
尽管以上讨论公开了本发明的各种示例性实施例,但是应当显然的是,本领域技术人员可以进行将实现本发明的优点中的一些而不偏离本发明的真正范围的各种修改。除非上下文另行要求,否则对“本发明”的任何引用旨在指代本发明的示例性实施例并且不应当被理解为指代本发明的所有实施例。所描述的实施例应在所有方面上被认为是仅仅说明性的而非限制性的。

Claims (22)

1.一种路由系统,包括:
第一路由器;以及
第二路由器,其中所述第一路由器被配置为:接收针对至少一个其他路由器的服务和拓扑状态信息;使用接收到的服务和拓扑状态信息来标识来自另一路由器的路由或服务,针对所述另一路由器,对所述路由或服务的访问通过所述第一路由器对所述第二路由器可用;计算针对通过所述第一路由器可用的所述路由或服务的聚合的度量;并且将包括所述聚合的度量和作为用于所发布的路由或服务的下一跳的所述第一路由器的所述路由或服务发布至所述第二路由器。
2.根据权利要求1所述的系统,其中所述第一路由器通过将所述路由或服务发送至中央存储库来发布所述路由或服务,所述中央存储库被配置为将所述路由或服务传达至所述第二路由器。
3.根据权利要求1所述的系统,其中:
所述第一路由器是第一分区和第二分区的成员;
所述第二路由器是所述第二分区的成员;
所述第一路由器从所述第一分区中的至少一个其他路由器接收所述服务和拓扑状态信息;并且
所述第一路由器以向所述第二路由器隐藏来自所述第一分区的与所述路由或服务相关的信息的方式将所述路由或服务发布至所述第二分区中的所述第二路由器。
4.根据权利要求3所述的系统,其中所述路由或服务处于所述第一分区中。
5.根据权利要求3所述的系统,其中所述路由或服务处于第三分区中。
6.根据权利要求3所述的系统,其中所述第一分区与第一分区名称相关联,并且其中所述第一路由器被配置为将所述路由或服务发布至所述第二分区中的所述第二路由器,所述第二分区包括针对所发布的路由或服务的源路径,其中所述第一分区名称被包括在所述源路径中。
7.根据权利要求6所述的系统,其中所述第一路由器被配置为从另一分区接收包括所述源路径的所发布的路由或服务并且将所述第一分区名称添加至所述源路径。
8.一种路由器,包括:
数据存储;以及
服务和拓扑交换协议(STEP)客户端控制器,所述STEP客户端控制器被配置为:
接收针对至少一个其他路由器的服务和拓扑状态信息并且将所述接收到的服务和拓扑状态信息存储在所述数据存储中;
使用所述接收到的服务和拓扑状态信息来标识来自另一路由器的路由或服务,针对所述另一路由器,对所述路由或服务的访问通过所述第一路由器对第二路由器可用;
计算针对通过所述路由器可用的所述路由或服务的聚合的度量;并且
将包括所述聚合的度量和作为用于所发布的路由或服务的所述下一跳的所述路由器的所述路由或服务发布至所述第二路由器。
9.根据权利要求8所述的路由器,其中所述STEP客户端控制器被配置为通过将所述路由或服务发送至中央存储库来发布所述路由或服务,所述中央存储库被配置为将所述路由或服务传达至所述第二路由器。
10.根据权利要求8所述的路由器,其中:
所述路由器是第一分区和第二分区的成员;
所述第二路由器是所述第二分区的成员;
所述路由器从所述第一分区中的至少一个其他路由器接收所述服务和拓扑状态信息;并且
所述路由器以向所述第二路由器隐藏来自所述第一分区的与所述路由或服务相关的信息的方式将所述路由或服务发布至所述第二分区中的所述第二路由器。
11.根据权利要求10所述的路由器,其中所述路由或服务处于所述第一分区中。
12.根据权利要求10所述的路由器,其中所述路由或服务处于第三分区中。
13.根据权利要求10所述的路由器,其中所述第一分区与第一分区名称相关联,并且其中所述路由器被配置为将所述路由或服务发布至所述第二分区中的所述第二路由器,所述第二分区包括针对所发布的路由或服务的源路径,其中所述第一分区名称被包括在所述源路径中。
14.根据权利要求13所述的路由器,其中所述路由器被配置为从另一分区接收包括所述源路径的所发布的路由或服务并且将所述第一分区名称添加至所述源路径。
15.一种路由系统,所述路由系统用于检测并且避免被组织到多个分区中的多个路由器之间的环路,所述路由系统包括:
多个路由器,所述多个路由器被组织到多个分区中,所述多个分区至少包括第一分区和第二分区,每个分区与不同的分区名称相关联,所述多个路由器包括是所述第一分区和所述第二分区的成员的第一路由器,所述第一路由器被配置为:
通过发送第一发布来将第一路由或服务从所述第一分区发布至所述第二分区,所述第一发布包括所述第一路由或服务和针对所述第一路由或服务的第一源路径,其中所述第一分区名称被包括在所述第一源路径中;
从另一分区接收包括第二源路径的第二路由或服务的第二发布;
确定所述第二源路径是否包括所述第一分区名称;
当所述第二源路径不包括所述第一分区名称时将所述第二路由或服务处理为所述第一分区中的新获知的路由或服务;并且
当所述第二源路径的确包括所述第一分区名称时忽略所述第二路由或服务。
16.根据权利要求15所述的系统,其中由所述第一路由器发布的所述第一路由或服务还将所述第一路由器标识为针对所述第一分区中的所述第一路由或服务的下一跳。
17.根据权利要求15所述的系统,其中将所述第一路由或服务从所述第一分区发布至所述第二分区包括:
从另一分区接收包括所述第一源路径的所述第一发布;以及
将所述第一分区名称添加至所述第一发布中的所述第一源路径。
18.根据权利要求15所述的系统,其中所述第一路由器将所述第一发布发送至中央存储库并且从所述中央存储库接收所述第二发布,所述中央存储库被配置为将所述路由或服务传达至所述第二分区中的至少一个路由器。
19.一种路由器,所述路由器用于检测并且避免被组织到多个分区中的多个路由器之间的环路,所述多个分区至少包括第一分区和第二分区,每个分区与不同的分区名称相关联,所述路由器是所述第一分区和所述第二分区的成员,所述路由器包括:
控制器,所述控制器被配置为:
通过发送第一发布来将第一路由或服务从所述第一分区发布至所述第二分区,所述第一发布包括所述第一路由或服务和针对所述第一路由或服务的第一源路径,其中所述第一分区名称被包括于所述第一源路径中;
从另一分区接收包括第二源路径的第二路由或服务的第二发布;
确定所述第二源路径是否包括所述第一分区名称;
当所述第二源路径不包括所述第一分区名称时将所述第二路由或服务处理为所述第一分区中的新获知的路由或服务;并且
当所述第二源路径的确包括所述第一分区名称时忽略所述第二路由或服务。
20.根据权利要求19所述的路由器,其中由所述控制器发布的所述第一路由或服务还将所述第一路由器标识为针对所述第一分区中的所述第一路由或服务的下一跳。
21.根据权利要求19所述的路由器,其中将所述第一路由或服务从所述第一分区发布至所述第二分区包括:
从另一分区接收包括所述第一源路径的所述第一发布;以及
将所述第一分区名称添加至所述第一发布中的所述第一源路径。
22.根据权利要求19所述的路由器,其中所述第一路由器将所述第一发布发送至中央存储库并且从所述中央存储库接收所述第二发布,所述中央存储库被配置为将所述路由或服务传达至所述第二分区中的至少一个路由器。
CN202080035075.7A 2019-05-13 2020-05-12 使用基于分段的度量的路由的装置、方法和介质 Active CN114008991B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/410,121 US10999182B2 (en) 2019-05-13 2019-05-13 Routing using segment-based metrics
US16/410,121 2019-05-13
PCT/US2020/032487 WO2020232000A1 (en) 2019-05-13 2020-05-12 Routing using segment-based metrics

Publications (2)

Publication Number Publication Date
CN114008991A true CN114008991A (zh) 2022-02-01
CN114008991B CN114008991B (zh) 2024-03-12

Family

ID=73230998

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202080035075.7A Active CN114008991B (zh) 2019-05-13 2020-05-12 使用基于分段的度量的路由的装置、方法和介质

Country Status (4)

Country Link
US (3) US10999182B2 (zh)
EP (1) EP3970330A4 (zh)
CN (1) CN114008991B (zh)
WO (1) WO2020232000A1 (zh)

Families Citing this family (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20190253341A1 (en) 2018-02-15 2019-08-15 128 Technology, Inc. Service Related Routing Method and Apparatus
US10999182B2 (en) 2019-05-13 2021-05-04 128 Technology, Inc. Routing using segment-based metrics
US11451464B2 (en) 2019-05-13 2022-09-20 128 Technology, Inc. Central authority for service and topology exchange
US11070465B2 (en) 2019-05-13 2021-07-20 128 Technology, Inc. Distribution of multicast information in a routing system
US11153202B2 (en) 2019-05-13 2021-10-19 128 Technology, Inc. Service and topology exchange protocol
US11329912B2 (en) 2019-05-13 2022-05-10 128 Technology, Inc. Source-based routing
WO2021211949A1 (en) 2020-04-16 2021-10-21 Juniper Networks, Inc. Tenant-based mapping for virtual routing and forwarding
WO2021217070A1 (en) 2020-04-23 2021-10-28 Juniper Networks, Inc. Session monitoring using metrics of session establishment
EP4173237A1 (en) 2020-06-24 2023-05-03 Juniper Networks, Inc. Layer-2 network extension over layer-3 network using layer-2 metadata
US11784924B2 (en) * 2020-12-03 2023-10-10 Cisco Technology, Inc. Optimizing application performance in hierarchical SD-WAN
US20220200915A1 (en) 2020-12-21 2022-06-23 Juniper Networks, Inc. Network policy application based on session state
US20220346160A1 (en) 2021-04-22 2022-10-27 Juniper Networks, Inc. Onboarding virtualized network devices to cloud-based network assurance system
US11902146B1 (en) 2021-08-31 2024-02-13 Juniper Networks, Inc. Identifying a maximum segment size (MSS) corresponding to a network path
US11838172B2 (en) 2021-08-31 2023-12-05 Juniper Networks, Inc. Identifying root cause of failures through detection of network scope failures
US20230070701A1 (en) 2021-08-31 2023-03-09 Juniper Networks, Inc. Network performance monitoring and fault management based on wide area network link health assessments
US11552883B1 (en) 2021-09-29 2023-01-10 Juniper Networks, Inc. Session establishment using path change
US20230116163A1 (en) 2021-09-29 2023-04-13 Juniper Networks, Inc. Opportunistic mesh for software-defined wide area network (sd-wan)
CN115914079A (zh) 2021-09-30 2023-04-04 瞻博网络公司 基于度量的多跳路径选择
CN118339812A (zh) 2021-10-07 2024-07-12 瞻博网络公司 用于网络性能监测的基于对等比较的异常值检测
WO2023060260A1 (en) 2021-10-07 2023-04-13 Juniper Networks, Inc. Peer comparison-based outlier detection for network performance monitoring
US11924734B2 (en) 2021-10-07 2024-03-05 Juniper Networks, Inc. Wireless signal strength-based detection of poor network link performance
CN116032817A (zh) * 2021-10-25 2023-04-28 中兴通讯股份有限公司 BGP-intent路由的接收方法和BGP-intent路由的通告方法
US20230261930A1 (en) 2022-01-17 2023-08-17 Juniper Networks, Inc. Predicting network issues based on historical data

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1185041A2 (en) * 2000-08-29 2002-03-06 International Business Machines Corporation OSPF autonomous system with a backbone divided into two sub-areas
US20070008949A1 (en) * 2005-07-07 2007-01-11 Nokia Corporation Method for automatic route aggregation in a communication system
CN101065677A (zh) * 2004-03-02 2007-10-31 思科技术公司 被配置用于根据规定路由协议输出指定了所连接的活动路径的检测到的属性变化的更新消息的路由器
CN102210126A (zh) * 2008-11-07 2011-10-05 爱立信电话股份有限公司 使用聚集路由器密钥转发数据分组的方法和设备
CN107710717A (zh) * 2015-10-30 2018-02-16 乐威指南公司 用于管理内容订阅数据的方法和系统
CN107852364A (zh) * 2015-08-10 2018-03-27 高通股份有限公司 多个宽带订阅共享

Family Cites Families (83)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5898826A (en) 1995-11-22 1999-04-27 Intel Corporation Method and apparatus for deadlock-free routing around an unusable routing component in an N-dimensional network
US6108710A (en) 1997-11-26 2000-08-22 International Business Machine Corp. Method and apparatus for optimizing route generation in a connection oriented network
US6563835B1 (en) 1998-02-20 2003-05-13 Lucent Technologies Inc. Call processing arrangement for ATM switches
US6507577B1 (en) 1998-11-12 2003-01-14 Nortel Networks Limited Voice over internet protocol network architecture
US6587438B1 (en) 1999-12-22 2003-07-01 Resonate Inc. World-wide-web server that finds optimal path by sending multiple syn+ack packets to a single client
US7031266B1 (en) 2000-02-25 2006-04-18 Cisco Technology, Inc. Method and system for configuring wireless routers and networks
US6982966B2 (en) 2000-04-10 2006-01-03 Viasat, Inc. Satellite routing protocol with dynamic IP addressing
EP1376973B1 (en) 2002-06-19 2007-02-14 Motorola, Inc. Method and apparatus for route optimisation in nested mobile networks
EP1553734A4 (en) 2002-10-18 2009-04-29 Panasonic Corp METHOD AND DEVICE FOR ROUTING CONNECTION IN A GLOBAL NETWORK
US7209978B2 (en) 2002-12-13 2007-04-24 Cisco Technology, Inc. Arrangement in a router of a mobile network for optimizing use of messages carrying reverse routing headers
US7142866B2 (en) 2003-09-09 2006-11-28 Harris Corporation Load leveling in mobile ad-hoc networks to support end-to-end delay reduction, QoS and energy leveling
CN1898901A (zh) 2003-10-31 2007-01-17 丛林网络公司 加强对多播传输的访问控制
CN1294728C (zh) 2004-08-05 2007-01-10 华为技术有限公司 边缘路由器提供服务质量保证的方法及系统
US8068408B2 (en) 2004-11-01 2011-11-29 Alcatel Lucent Softrouter protocol disaggregation
US7688829B2 (en) 2005-09-14 2010-03-30 Cisco Technology, Inc. System and methods for network segmentation
US7633882B2 (en) 2006-02-02 2009-12-15 Eaton Corporation Ad-hoc network and method employing globally optimized routes for packets
US8160056B2 (en) 2006-09-08 2012-04-17 At&T Intellectual Property Ii, Lp Systems, devices, and methods for network routing
US9660827B2 (en) 2007-01-12 2017-05-23 Symbol Technologies, Llc System and method of switching from multicast to unicast calls
US20090097418A1 (en) 2007-10-11 2009-04-16 Alterpoint, Inc. System and method for network service path analysis
US20090116404A1 (en) 2007-11-01 2009-05-07 Telefonaktiebolaget Lm Ericsson (Publ) Topology discovery in heterogeneous networks
CN101547114B (zh) 2008-03-25 2011-06-01 中国科学院计算技术研究所 一种自治系统内的拓扑处理系统和方法
CN101252488B (zh) 2008-04-15 2012-07-04 中国科学院计算技术研究所 一种多自治系统路由器级拓扑处理系统和方法
CN101267433B (zh) 2008-04-30 2011-12-14 华中科技大学 一种适应异构网络环境的中心控制源路由协议方法
US8713627B2 (en) 2008-08-14 2014-04-29 Juniper Networks, Inc. Scalable security services for multicast in a router having integrated zone-based firewall
US8837292B2 (en) 2010-09-21 2014-09-16 Telefonaktiebolaget L M Ericsson (Publ) Relayed CSPF computation for multiple areas and multiple autonomous systems
US8700801B2 (en) 2010-12-01 2014-04-15 Juniper Networks, Inc. Dynamically generating application-layer traffic optimization protocol maps
RU2580063C2 (ru) 2011-06-23 2016-04-10 Телефонактиеболагет Лм Эрикссон (Пабл) Способ и узел для поддержки маршрутизации через путь между автономными системами
US8612599B2 (en) 2011-09-07 2013-12-17 Accenture Global Services Limited Cloud service monitoring system
US9736054B2 (en) 2011-10-05 2017-08-15 Cisco Technology, Inc. Multicast active source discovery and management for layer-2 interconnect solutions
US8830820B2 (en) 2011-10-14 2014-09-09 Google Inc. Semi-centralized routing
US9166908B2 (en) 2011-12-20 2015-10-20 Cisco Technology, Inc. Assisted intelligent routing for minimalistic connected object networks
US9106555B2 (en) 2012-01-25 2015-08-11 Cisco Technology, Inc. Troubleshooting routing topology based on a reference topology
US9009302B2 (en) 2012-02-21 2015-04-14 Cisco Technology, Inc. Dynamic group creation and traffic flow registration under a group in a group key infrastructure
US9729414B1 (en) 2012-05-21 2017-08-08 Thousandeyes, Inc. Monitoring service availability using distributed BGP routing feeds
US9264343B2 (en) 2012-07-09 2016-02-16 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for limiting topology and reachability information in an OSPF area
CN104579964B (zh) 2013-01-07 2017-10-13 山东量子科学技术研究院有限公司 一种量子密码网络动态路由架构系统
US10177967B2 (en) 2013-03-15 2019-01-08 Jesse Lakes Redirection service resource locator mechanism
US10063464B2 (en) 2013-07-26 2018-08-28 Huawei Technologies Co., Ltd. Protection switched source routing
CN104426763B (zh) 2013-08-21 2018-10-26 南京中兴新软件有限责任公司 隧道切换方法、装置及交换机
IN2013CH05044A (zh) 2013-11-08 2015-05-29 Huawei Technologies India Pvt Ltd
US9967183B2 (en) 2013-12-20 2018-05-08 Huawei Technologies Co., Ltd. Source routing with entropy-header
US10153946B2 (en) * 2014-04-15 2018-12-11 Centurylink Intellectual Property Llc Topology engine state tracking
US9705815B2 (en) 2014-06-27 2017-07-11 Juniper Networks, Inc. Graph database for services planning and configuration in network services domain
CN104168154B (zh) 2014-07-31 2018-01-02 中国人民解放军91655部队 面向网络态势感知的多级别网络系统及其构建方法
US9729439B2 (en) 2014-09-26 2017-08-08 128 Technology, Inc. Network packet flow controller
GB2536606A (en) * 2014-11-28 2016-09-28 Aria Networks Ltd Network topology optimization
GB2536607A (en) * 2014-11-28 2016-09-28 Aria Networks Ltd Optimizing a network topology to satisfy predicted growth
US10277506B2 (en) 2014-12-08 2019-04-30 128 Technology, Inc. Stateful load balancing in a stateless network
US9667500B2 (en) 2014-12-29 2017-05-30 Verizon Patent And Licensing Inc. Contextual virtual routing updates
US9729682B2 (en) 2015-05-18 2017-08-08 128 Technology, Inc. Network device and method for processing a session using a packet signature
US9882806B2 (en) 2015-06-03 2018-01-30 Cisco Technology, Inc. Network description mechanisms for anonymity between systems
US10834265B1 (en) * 2015-06-15 2020-11-10 Thousandeyes, Inc. Monitoring voice-over-IP performance over the internet
US9762485B2 (en) 2015-08-24 2017-09-12 128 Technology, Inc. Network packet flow controller with extended session management
US9871748B2 (en) 2015-12-09 2018-01-16 128 Technology, Inc. Router with optimized statistical functionality
US9948606B2 (en) 2015-12-25 2018-04-17 Kn Group, Ghq Enhancing privacy and security on a SDN network using SDN flow based forwarding control
EP3420708B1 (en) * 2016-02-26 2020-01-01 Telefonaktiebolaget LM Ericsson (PUBL) Dynamic re-route in a redundant system of a packet network
US9985883B2 (en) 2016-02-26 2018-05-29 128 Technology, Inc. Name-based routing system and method
CN107231567B (zh) 2016-03-25 2020-10-23 华为技术有限公司 一种报文传输方法、装置及系统
EP3437251B1 (en) 2016-03-28 2021-05-05 Telefonaktiebolaget LM Ericsson (PUBL) Multipoint to multipoint trees for computed spring multicast
US10200264B2 (en) 2016-05-31 2019-02-05 128 Technology, Inc. Link status monitoring based on packet loss detection
US10264040B2 (en) 2016-08-03 2019-04-16 Big Switch Networks, Inc. Systems and methods to manage multicast traffic
US10142183B2 (en) 2016-08-30 2018-11-27 Oracle International Corporation Snapshotting and instantiating a virtual topology
US9985872B2 (en) 2016-10-03 2018-05-29 128 Technology, Inc. Router with bilateral TCP session monitoring
US20180102965A1 (en) 2016-10-07 2018-04-12 Alcatel-Lucent Usa Inc. Unicast branching based multicast
EP3334105B1 (en) 2016-12-07 2020-01-29 Alcatel Lucent Embedding of context information in networking packets
US11706127B2 (en) * 2017-01-31 2023-07-18 Vmware, Inc. High performance software-defined core network
US20200036624A1 (en) * 2017-01-31 2020-01-30 The Mode Group High performance software-defined core network
US11323327B1 (en) * 2017-04-19 2022-05-03 Juniper Networks, Inc. Virtualization infrastructure element monitoring and policy control in a cloud environment using profiles
US10929341B2 (en) * 2017-04-28 2021-02-23 Netapp, Inc. Iterative object scanning for information lifecycle management
US10506492B2 (en) * 2017-06-14 2019-12-10 Cisco Technology, Inc. System and method to facilitate link aggregation using network-based internet protocol (IP) flow mobility in a network environment
US11165863B1 (en) 2017-08-04 2021-11-02 128 Technology, Inc. Network neighborhoods for establishing communication relationships between communication interfaces in an administrative domain
US10990891B1 (en) * 2017-09-07 2021-04-27 Amazon Technologies, Inc. Predictive modeling for aggregated metrics
US11093518B1 (en) * 2017-09-23 2021-08-17 Splunk Inc. Information technology networked entity monitoring with dynamic metric and threshold selection
US11106442B1 (en) * 2017-09-23 2021-08-31 Splunk Inc. Information technology networked entity monitoring with metric selection prior to deployment
WO2019068010A1 (en) 2017-09-29 2019-04-04 Fungible, Inc. VIRTUAL MATRIX OF NETWORK ACCESS NODES CONFIGURED DYNAMICALLY ON AN UNDERLYING NETWORK
US10613962B1 (en) * 2017-10-26 2020-04-07 Amazon Technologies, Inc. Server failure predictive model
US10826773B2 (en) * 2018-10-01 2020-11-03 Arista Networks, Inc. Method and system for sidelining of a network device
US11329912B2 (en) 2019-05-13 2022-05-10 128 Technology, Inc. Source-based routing
US20220021600A1 (en) 2019-05-13 2022-01-20 Juniper Networks, Inc. Metric-based multi-hop path selection
US10999182B2 (en) 2019-05-13 2021-05-04 128 Technology, Inc. Routing using segment-based metrics
US11153202B2 (en) 2019-05-13 2021-10-19 128 Technology, Inc. Service and topology exchange protocol
US11451464B2 (en) 2019-05-13 2022-09-20 128 Technology, Inc. Central authority for service and topology exchange
US11075824B2 (en) 2019-06-19 2021-07-27 128 Technology, Inc. In-line performance monitoring

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1185041A2 (en) * 2000-08-29 2002-03-06 International Business Machines Corporation OSPF autonomous system with a backbone divided into two sub-areas
CN101065677A (zh) * 2004-03-02 2007-10-31 思科技术公司 被配置用于根据规定路由协议输出指定了所连接的活动路径的检测到的属性变化的更新消息的路由器
US20070008949A1 (en) * 2005-07-07 2007-01-11 Nokia Corporation Method for automatic route aggregation in a communication system
CN102210126A (zh) * 2008-11-07 2011-10-05 爱立信电话股份有限公司 使用聚集路由器密钥转发数据分组的方法和设备
CN107852364A (zh) * 2015-08-10 2018-03-27 高通股份有限公司 多个宽带订阅共享
CN107710717A (zh) * 2015-10-30 2018-02-16 乐威指南公司 用于管理内容订阅数据的方法和系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
ANONNMOUS, pages 1 *

Also Published As

Publication number Publication date
US11784907B2 (en) 2023-10-10
US10999182B2 (en) 2021-05-04
CN114008991B (zh) 2024-03-12
US20240039827A1 (en) 2024-02-01
EP3970330A1 (en) 2022-03-23
EP3970330A4 (en) 2023-01-18
WO2020232000A1 (en) 2020-11-19
US20210250273A1 (en) 2021-08-12
US20200366589A1 (en) 2020-11-19

Similar Documents

Publication Publication Date Title
CN114008991B (zh) 使用基于分段的度量的路由的装置、方法和介质
CN114128229B (zh) 用于服务和拓扑交换协议的方法、系统和装置
US11750508B2 (en) Source-based routing
US11451464B2 (en) Central authority for service and topology exchange
US11695687B2 (en) Distribution of multicast information in a routing system
CN110971441B (zh) 多级网络结构的简化配置
US11323280B2 (en) Network node for network based multicast replication
US11005749B2 (en) Multicast source and receiver access control
EP3965368A1 (en) Replication mode selection for multicast in evpn
Colombo et al. Seamless Multicast: an SDN-based architecture for continuous audiovisual transport
WO2020232010A1 (en) Distribution of multicast information in a routing system
Moghaddassian et al. Yodel: A Layer 3.5 Name-Based Multicast Network Architecture For The Future Internet
Zhao et al. Virtual Area Routing: A scalable intra-domain routing scheme

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant