JP2022539497A - Ｔｌｏｃ拡張を使用したサイトにおけるプラグアンドプレイ - Google Patents

Ｔｌｏｃ拡張を使用したサイトにおけるプラグアンドプレイ Download PDF

Info

Publication number
JP2022539497A
JP2022539497A JP2021572535A JP2021572535A JP2022539497A JP 2022539497 A JP2022539497 A JP 2022539497A JP 2021572535 A JP2021572535 A JP 2021572535A JP 2021572535 A JP2021572535 A JP 2021572535A JP 2022539497 A JP2022539497 A JP 2022539497A
Authority
JP
Japan
Prior art keywords
edge router
tloc
extension
wan
edge
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2021572535A
Other languages
English (en)
Other versions
JP7458422B2 (ja
Inventor
デヴ，カピル
キャレル，デイビッド，マーク
Original Assignee
シスコ テクノロジー，インコーポレイテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by シスコ テクノロジー，インコーポレイテッド filed Critical シスコ テクノロジー，インコーポレイテッド
Publication of JP2022539497A publication Critical patent/JP2022539497A/ja
Application granted granted Critical
Publication of JP7458422B2 publication Critical patent/JP7458422B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/084—Configuration by using pre-existing information, e.g. using templates or copying from other elements
    • H04L41/0846—Configuration by using pre-existing information, e.g. using templates or copying from other elements based on copy from other elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2854—Wide area networks, e.g. public data networks
    • H04L12/2856—Access arrangements, e.g. Internet access
    • H04L12/2858—Access network architectures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
    • H04L41/0809—Plug-and-play configuration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/22—Alternate routing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0813—Configuration setting characterised by the conditions triggering a change of settings
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0895—Configuration of virtualised networks or elements, e.g. virtualised network function or OpenFlow elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/58—Association of routers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/64—Routing or path finding of packets in data switching networks using an overlay routing layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00—Packet switching elements
    • H04L49/15—Interconnection of switching modules
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00—Packet switching elements
    • H04L49/20—Support for services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00—Packet switching elements
    • H04L49/35—Switches specially adapted for specific applications
    • H04L49/351—Switches specially adapted for specific applications for local area network [LAN], e.g. Ethernet switches
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00—Packet switching elements
    • H04L49/45—Arrangements for providing or supporting expansion
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2503—Translation of Internet protocol [IP] addresses
    • H04L61/2514—Translation of Internet protocol [IP] addresses between local and global IP addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/28—Routing or path finding of packets in data switching networks using route fault recovery
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

いくつかの実施形態によれば、パブリックネットワークに通信可能に結合された第１のソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）エッジルータによって実行される方法は、第１のエッジルータの既知のインターフェースのトランスポートロケーション（ＴＬＯＣ）拡張構成を受信することと、第１のエッジルータの既知のインターフェースに接続しようとしている第２のエッジルータを検出することと、第２のエッジルータに、第２のエッジルータの構成情報を送信して、第２のエッジルータが、第１のエッジルータとのＴＬＯＣ拡張を介してパブリックネットワークと通信できるようにすることと、を含む。いくつかの実施形態では、第２のエッジルータは、ＴＬＯＣ拡張を介してパブリックネットワークからデバイス構成情報（例えば、ＰｎＰ、ＺＴＰなど）を受信する。【選択図】図１

Description

関連出願
本出願は、２０１９年６月２４日に出願された「Ｐｌｕｇ ａｎｄ Ｐｌａｙ ａｔ Ｓｉｔｅｓ Ｕｓｉｎｇ ＴＬＯＣ－Ｅｘｔｅｎｓｉｏｎ」と題する米国仮出願第６２／８６５，７２０号の優先権を主張し、この全内容が参照により本明細書に組み込まれる。
本開示は、概して、ワイドエリアネットワークにおけるソフトウェア定義ネットワーキング（ＳＤ－ＷＡＮ）に関し、より具体的には、トランスポートロケーション（ＴＬＯＣ）拡張を介してクラウド接続が提供されるときに、プラグアンドプレイ（ＰｎＰ）またはゼロタッチプロビジョニング（ＺＴＰ）を使用してＳＤＷＡＮエッジデバイスを既存のネットワークにオンボードすることに関する。
従来のワイドエリアネットワーク（ＷＡＮ）アーキテクチャは、ブランチまたはキャンパスの場所にいるユーザを、データセンター内のサーバ上にホストされているアプリケーションに接続する。通常、セキュリティ保護および信頼性の高い接続のために、専用のマルチプロトコルラベルスイッチング（ＭＰＬＳ）回線が使用される。しかしながら、ビジネスは、ますます可動性になっており、ビジネスクリティカルなアプリケーションは、複数のクラウドを介してインターネット上で動作している。従来のＷＡＮアーキテクチャは、利用可能な帯域幅、セキュリティ、および複雑さの管理における制限があり、これらがビジネスの生産性を妨げることがある。
ＷＡＮにおけるソフトウェア定義ネットワーキング（ＳＤ－ＷＡＮ）は、ネットワーキングハードウェアをその制御メカニズムから切り離すことにより、ＷＡＮの管理および動作を簡素化する。利点には、複数のテクノロジー間でのトランスポートの独立性によるコストの削減、ビジネスアプリケーションのパフォーマンスの改善と俊敏性の向上、ＳａａＳおよびパブリッククラウドアプリケーションのユーザエクスペリエンスと効率の最適化、ならびに自動化とクラウドベースの管理による動作の簡素化が含まれる。
ＳＤＷＡＮエッジルータは、１つ以上のＷＡＮトランスポートを介して、ブランチサイトおよびデータセンターなどのサイト間で安全なデータプレーン接続を提供する。エッジルータは、トラフィック転送、セキュリティ、暗号化、サービス品質（ＱｏＳ）、ルーティングプロトコルなどを担当する。
２つのＳＤＷＡＮエッジルータがあるサイトにおける一般的なネットワーク構成は、各ＳＤＷＡＮエッジルータが１つのトランスポートに接続されていることである。エッジルータ間のリンクにより、各エッジルータは、隣接するエッジルータ上のＴＬＯＣ拡張インターフェースを介して反対側のトランスポートにアクセスすることが容易になる。例えば、１つのエッジルータが、ＭＰＬＳトランスポートに直接接続する場合があり、第２のエッジルータ上のＴＬＯＣ拡張インターフェースを使用してパブリックインターネットトランスポートに接続する場合がある。
ここで、開示する実施形態ならびにその特徴および利点のより完全な理解のために、添付の図面と併せて、以下の説明に言及する。
典型的なＳＤ－ＷＡＮトポロジを示すネットワーク図である。 ＳＤ－ＷＡＮエッジルータにおける例示的な方法を示す流れ図である。 ＳＤ－ＷＡＮエッジルータにおける別の例示的な方法を示す流れ図である。 特定の実施形態による、例示的なエッジルータを示すブロック図である。
概要
本発明の態様は、独立請求項で述べられ、好ましい特徴は、従属請求項で述べられる。一態様の特徴は、単独で、または他の態様と組み合わせて、各態様に適用し得る。
いくつかの実施形態によれば、パブリックネットワークに通信可能に結合された第１のソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）エッジルータによって実行される方法は、第１のエッジルータの既知のインターフェースのトランスポートロケーション（ＴＬＯＣ）拡張構成を受信することと、第１のエッジルータの既知のインターフェースに接続しようとしている第２のエッジルータを検出することと、第２のエッジルータに、第２のエッジルータの構成情報を送信して、第２のエッジルータが、第１のエッジルータとのＴＬＯＣ拡張を介してパブリックネットワークと通信できるようにすることと、を含む。
特定の実施形態では、この方法は、第１のエッジルータの既知のインターフェースに接続しようとしている第２のエッジルータを検出すると、第２のエッジルータで認証（例えば、８０２．１ｘポートベースの認証）を実行して、第２のエッジルータが第１のエッジルータへの接続を許可されていることを検証することをさらに含む。
特定の実施形態では、第２のエッジルータの構成情報は、第１のエッジルータと第２のエッジルータとの間にＴＬＯＣ拡張を確立するためのＴＬＯＣ拡張情報を含む。
特定の実施形態では、既知のインターフェースのＴＬＯＣ拡張構成を受信することは、ＳＤ－ＷＡＮコントローラからＴＬＯＣ拡張構成を受信することを含む。
いくつかの実施形態によれば、第２のＳＤ－ＷＡＮエッジルータによって実行される方法は、パブリックネットワークに通信可能に結合された第１のＳＤ－ＷＡＮエッジルータの既知のインターフェースに接続することと、第１のエッジルータから、第１のエッジルータとのＴＬＯＣ拡張の構成情報を受信することと、第１のエッジルータとのＴＬＯＣ拡張を確立することと、ＴＬＯＣ拡張を介してパブリックネットワークからデバイス構成情報（例えば、ＰｎＰ、ＺＴＰなど）を受信することと、を含む。
特定の実施形態では、第１のエッジルータの既知のインターフェースに接続することは、認証（例えば、８０２．１ｘポートベースの認証）を実行して、第２のエッジルータが第１のエッジルータへの接続を許可されていることを検証することを含む。
特定の実施形態では、この方法は、ＳＤ－ＷＡＮコントローラから既知のインターフェースの識別子を受信することをさらに含む。
いくつかの実施形態によれば、ＳＤ－ＷＡＮエッジルータは、１つ以上のネットワークインターフェースと、命令を含むメモリと、ハードウェアプロセッサと、を備える。エッジルータは、ハードウェアプロセッサにおいて命令を実行するときに、上記のエッジルータ方法のいずれかを実行するように構成されている。
本開示は、概して、ソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）の既存または新規のサイトにおけるゼロタッチプロビジョニング（ＺＴＰ）またはプラグアンドプレイ（ＰｎＰ）に関し、より具体的には、ステージング機能を必要としたり、既存のネットワークを中断したりすることなく、ネットワーク上のエッジデバイス（例えば、エンタープライズまたはサービスプロバイダコアネットワークへのエントリポイントを提供するデバイス）または任意の他のデバイスをオンボードまたは交換することに関する。
ＳＤ－ＷＡＮは、トランスポートロケーション（ＴＬＯＣ）を使用して、制御プレーンおよびデータプレーン情報への回線インターフェースを一意に識別する。ＴＬＯＣ拡張は、トンネルを介したブランチ内の別のルータへのＴＬＯＣの拡張を容易にする。既存のＳＤ－ＷＡＮに付随する問題は、拡張サイトのＴＬＯＣプロパティが静的であるため、ＴＬＯＣ拡張を使用するときにＺＴＰまたはＰｎＰがサポートされないことである。
一般に、ＳＤ－ＷＡＮエッジデバイスは、パブリック（例えば、インターネット）および／またはプライベート（例えば、マルチプロトコルラベルスイッチド（ＭＰＬＳ））ネットワークを備えたサイトに展開できる。ＴＬＯＣ拡張（例えば、Ｖｉｐｔｅｌａ ＳＤ－ＷＡＮ機能）は、パブリックネットワークとプライベートネットワークの両方に対してネットワークを拡張する。１つのエッジデバイスは、パブリックネットワークに接続され、もう１つのエッジデバイスは、プライベートネットワークに接続され、両方のエッジデバイスは、ＴＬＯＣ拡張を使用して一緒に接続できる。回線（パブリックまたはプライベート）は、個々のエッジに接続される。一方のデバイスまたは回線がダウンすると、それに接続されている回線も他方のエッジで失われる。
ネットワークに新しいエッジデバイスを追加するときに、ＺＴＰまたはＰｎＰを使用して、デバイスを既存のネットワークにオンボードすることができる。ＰｎＰサービスはクラウド上でホストされるため、ＰｎＰは、パブリックインターネット接続を使用する。したがって、ＰｎＰは、直接接続されたパブリックインターネットインターフェースを必要とする。
エッジへのインターネット接続がＴＬＯＣ拡張を介して提供される場合、上記のシナリオは失敗することがある。これは、（ａ）ソフトウェアリセットを使用したサイトの回復、および（ｂ）ブランチオフィスにおけるデバイスの返品許可（ＲＭＡ）という、少なくとも２つの主要なシナリオを妨げる。
マルチホームサイトの冗長性モデルでは、ＴＬＯＣ拡張は、一般的な展開戦略である。これは、すべての回復方法を準備して機能させることが最も重要であることを意味する。ＰｎＰおよびＺＴＰは、このクリティカルパス内にあり、ＴＬＯＣ拡張トポロジにわたってサポートする必要がある。例を図１に示す。
図１は、典型的なＳＤ－ＷＡＮトポロジを示すネットワーク図である。ＳＤ－ＷＡＮ１００は、１つ以上のブランチサイト１０２（例えば、サテライトオフィス、小売店、保管施設など）、１つ以上のアグリゲーションサイト１０８（例えば、データセンターなど）、およびＳＤ－ＷＡＮコントローラ１１４を含む。
各ブランチサイト１０２は、１つ以上のブランチエッジルータ１０４を含む。ブランチサイト１０２は、単一のブランチエッジルータ１０４を含み得るか、または冗長性のために２つ以上のブランチエッジルータ１０４を含み得る。
各アグリゲーションサイト１０８は、１つ以上のアグリゲーションエッジルータ１０４を含む。アグリゲーションエッジルータは、１つ以上のブランチエッジルータ１０４と接続して、ブランチサイト１０２にネットワークサービスを提供する。アグリゲーションエッジルータ１０４は、１つ以上のネットワーク１０６および／または１０７を介して１つ以上のブランチエッジルータ１０４に接続する。
ブランチエッジルータおよびアグリゲーションエッジルータは、全般的にエッジルータと呼ばれることがある。エッジルータ１０４は、図４に関してより詳細に説明されるハードウェアおよびソフトウェア構成要素を備えることができる。
ＳＤ－ＷＡＮコントローラ１１４は、ネットワーク１０６および／または１０７を介してソフトウェア定義ネットワーク接続１１８を作成および管理して、アグリゲーションエッジルータ１０４とブランチエッジルータ１０４を接続する。ＳＤ－ＷＡＮコントローラ１１４は、単一の論理構成要素として示されているが、ＳＤ－ＷＡＮコントローラ１１４は、複数のネットワーク構成要素を備え得る。
ネットワーク１０６および１０７は、ＳＤ－ＷＡＮ１００の構成要素間の通信を容易にする任意のタイプのネットワークを備える。ネットワーク１０６および１０７は、ＳＤ－ＷＡＮ１００の１つ以上の構成要素を接続することができる。ネットワーク１０６の１つ以上の部分は、アドホックネットワーク、イントラネット、エクストラネット、仮想プライベートネットワーク（ＶＰＮ）、ローカルエリアネットワーク（ＬＡＮ）、無線ＬＡＮ（ＷＬＡＮ）、ＷＡＮ、無線ＷＡＮ（ＷＷＡＮ）、メトロポリタンエリアネットワーク（ＭＡＮ）、インターネットの一部分、公衆交換電話ネットワーク（ＰＳＴＮ）の一部分、携帯電話ネットワーク、これらのうちの２つ以上の組み合わせ、または他の適切なタイプのネットワークを含み得る。ネットワーク１０６および１０７の各々は、１つ以上のネットワークを含み得る。ＳＤ－ＷＡＮ１００の１つ以上の構成要素は、ネットワーク１０６および１０７を介して通信することができる。ネットワーク１０６および１０７は、コアネットワーク（例えば、インターネット）、サービスプロバイダのアクセスネットワーク、インターネットサービスプロバイダ（ＩＳＰ）ネットワークなどを含み得る。ネットワーク１０６および１０７の１つ以上の部分は、ＳＤ－ＷＡＮ技術を使用することができる。図示の例では、ネットワーク１０６は、パブリックインターネットなどのパブリックネットワークを表し、ネットワーク１０７は、ＭＰＬＳネットワークなどのプライベートネットワークを表す。
ＳＤ－ＷＡＮネットワーク１００は、プロビジョニングサーバ１１６を含み得る。プロビジョニングサーバ１１６は、エッジルータ１０４などのＳＤ－ＷＡＮネットワーク１００の他の構成要素に、ＰｎＰ、ＺＴＰなどのデバイス構成サービスを提供することができる。
ブランチサイト１０２では、エッジルータ１０４ｂが、パブリックネットワーク１０６に接続されている。エッジルータ１０４ａとエッジルータ１０４ｂとの間のＴＬＯＣ拡張１２０ａは、エッジルータ１０４ａに、パブリックネットワーク１０６へのアクセスを提供する。アグリゲーションサイト１０８では、エッジルータ１０４ｄが、パブリックネットワーク１０６に接続されている。エッジルータ１０４ｃとエッジルータ１０４ｄとの間のＴＬＯＣ拡張１２０ｂは、エッジルータ１０４ｃに、パブリックネットワーク１０６へのアクセスを提供する。
ブランチサイト１０２またはアグリゲーションサイト１０８などのサイトに新しいエッジデバイス１０４を追加するときに、ＰｎＰまたはＺＴＰなどのデバイス構成サービスを使用して、新しいエッジデバイス１０４をオンボードすることが望ましい。しかしながら、初期のターンアップでは、新しいエッジデバイス１０４は、ＴＬＯＣ拡張１２０で構成されておらず、したがって、パブリックネットワーク１０６にアクセスすることができない。したがって、新しいエッジデバイス１０４は、デバイス構成サービスにアクセスすることができない。
特定の実施形態は、上記の問題のうちの１つ以上を未然に防ぐ。特定の実施形態は、ＳＤ－ＷＡＮエッジルータなどのネットワークデバイスにおける方法を含む。
例えば、いくつかの実施形態では、既存のエッジルータ（すなわち、すでに稼働中のサイトにあるエッジルータ）は、特定のインターフェース上のＴＬＯＣ拡張を用いて、Ｖｉｐｔｅｌａ ｖＭａｎａｇｅなどのネットワーク管理システムを介して構成され得る。
特定のインターフェースは、既知のインターフェースであり得る。既知のインターフェースは、新しいエッジルータに知られている所定のインターフェースを指す。既知のインターフェースは、仕様に基づいて決定することも、ネットワークオペレータによって構成することもできる。
既存のエッジルータ（図１に示すエッジルータ１０４ｂまたは１０４ｄなど）は、新しいエッジルータ（図１に示すエッジルータ１０４ａまたは１０４ｃなど）が特定のＴＬＯＣ拡張インターフェースに接続しようとしていることを検出する。
セキュリティのために、いくつかの実施形態は、指定されたデバイスのみが特定のインターフェースに接続できるように、８０２．１Ｘポートベースのセキュリティを使用することができる。他の実施形態は、任意の適切な許可プロトコルを使用することができる。
既存のエッジルータは、特定のインターフェース上のＩＰおよびゲートウェイを新しいエッジルータに与える。次に、新しいエッジルータは、既存のエッジルータを介してＰｎＰサーバおよび／またはＺＴＰサーバにコンタクトすることができる。
特定の実施形態は、以下の利点のうちの１つ以上を含む。特定の実施形態は、１つのインターネット出口回線を備えていても、ＺＴＰを用いて新しいデバイスを既存のサイトに接続することを容易にする。この動作を実行するときに、既存のサイトは常に稼働しているため、サイトのダウンタイムは発生しなくなる。例えば、特定の実施形態を使用すると、新しいデバイスがＰｎＰ／ＺＴＰ構成のためにパブリックネットワークに接続され得るように、既存のエッジルータをパブリックネットワークから切断する必要はない。さらに、構成データベースが破損した場合、ＺＴＰ／ＰｎＰが唯一の回復ソリューションになることがある。既存のエッジデバイスのＲＭＡまたは交換は簡素化されており、ステージング機能は必要ない。
図２は、ＳＤ－ＷＡＮエッジルータにおける例示的な方法を示す流れ図である。ＳＤ－ＷＡＮエッジルータは、パブリックネットワークに接続されている。図２の方法２００のステップは、図１に示されているＳＤ－ＷＡＮネットワーク１００のＳＤ－ＷＡＮエッジルータ１０４によって実行され得る。
この方法は、ステップ２１２において開始し、エッジルータが、エッジルータの既知のインターフェースのＴＬＯＣ拡張構成を受信する。例えば、エッジルータ１０４ｂは、ＳＤ－ＷＡＮコントローラ１１４からＴＬＯＣ拡張構成を受信することができる。ＴＬＯＣ拡張構成は、エッジルータ１０４ｂの既知のポート上のＴＬＯＣ拡張を構成することができる。
ステップ２１４において、エッジルータは、エッジルータの既知のインターフェースに接続しようとしている第２のエッジルータを検出する。例えば、エッジルータ１０４ａは、エッジルータ１０４ｂの既知のポートに接続しようとしている場合がある。
いくつかの実施形態では、エッジルータは、第２のエッジルータで認証を実行して、第２のエッジルータが第１のエッジルータへの接続を許可されていることを検証することができる。例えば、エッジルータは、８０２．１ｘポートベースの認証を使用して、エッジルータ１０４ａがエッジルータ１０４ｂへの接続を許可されていることを検証できる。
ステップ２１６において、エッジルータは、第２のエッジルータに、第２のエッジルータの構成情報を送信して、第２のエッジルータが、第１のエッジルータとのＴＬＯＣ拡張を介してパブリックネットワークと通信できるようにする。例えば、エッジルータ１０４ｂは、構成情報をエッジルータ１０４ａに送信することができる。エッジルータ１０４ａは、構成情報を使用して、エッジルータ１０４ｂとのＴＬＯＣ拡張を確立することができ、したがって、エッジルータ１０４ａに、エッジルータ１０４ｂを介したパブリックネットワーク１０６へのアクセスを提供する。
図２に示されている方法２００に対して、変更、追加、または省略を行うことができる。方法２００は、より多くの、より少ない、または他のステップを含み得る。さらに、ステップは、並行して、または任意の適切な順序で実行できる。
図３は、ＳＤ－ＷＡＮエッジルータにおける例示的な方法を示す流れ図である。図３の方法３００のステップは、図１に示されているＳＤ－ＷＡＮネットワーク１００のＳＤ－ＷＡＮエッジルータ１０４によって実行され得る。
この方法は、ステップ３１２において開始することができ、エッジルータが、ＳＤ－ＷＡＮコントローラから既知のインターフェースの識別子を受信する。例えば、エッジルータ１０４ａは、ＳＤ－ＷＡＮコントローラ１１６からエッジルータ１０４ｂ上のポートの識別子を受信する場合がある。他の実施形態では、エッジルータは、別のネットワーク管理エンティティから既知のポートの識別子を受信してもよく、またはエッジルータは、既知のポートで事前構成されてもよい。エッジルータは、標準に基づいて、またはネットワークオペレータの選好に基づいて、事前構成することができる。
ステップ３１４において、エッジルータが、パブリックネットワークに通信可能に結合された第１のＳＤ－ＷＡＮエッジルータの既知のインターフェースに接続する。例えば、エッジルータ１０４ａは、エッジルータ１０４ｂの既知のインターフェースに接続する場合がある。
いくつかの実施形態では、第１のエッジルータの既知のインターフェースに接続することは、認証（例えば、８０２．１ｘポート許可）を実行して、第２のエッジルータが第１のエッジルータへの接続を許可されていることを検証することを含む。
ステップ３１６において、エッジルータは、第１のエッジルータから、第１のエッジルータとのＴＬＯＣ拡張の構成情報を受信する。例えば、エッジルータ１０４ａは、エッジルータ１０４ａがエッジルータ１０４ｂとのＴＬＯＣ拡張を確立することを可能にする構成情報をエッジルータ１０４ｂから受信する場合がある。ステップ３１８において、エッジルータは、他のエッジルータとのＴＬＯＣ拡張を確立する。
ステップ３２０において、エッジルータは、ＴＬＯＣ拡張を介してパブリックネットワークからデバイス構成情報を受信する。例えば、エッジルータ１０４ａは、エッジルータ１０４ｂとのＴＬＯＣ拡張を介して、パブリックネットワーク１０６上でデバイス構成サーバ１１６からＰｎＰまたはＺＴＰ情報を受信する場合がある。
図３に示されている方法３００に対して、変更、追加、または省略を行うことができる。方法３００は、より多くの、より少ない、または他のステップを含み得る。さらに、ステップは、並行して、または任意の適切な順序で実行できる。
図４は、特定の実施形態による、例示的なＳＤ－ＷＡＮエッジルータを示すブロック図である。エッジルータは、図１に関して説明したアグリゲーションエッジルータ１０４および／またはブランチエッジルータ１０４を備えることができる。
特定の実施形態では、１つ以上のエッジルータ４００は、図２および図３に関して説明された方法など、本明細書で説明または図示された１つ以上の方法の１つ以上のステップを実行する。特定の実施形態では、１つ以上のエッジルータ４００は、図１に関して説明された機能など、本明細書で説明または図示された機能を提供する。特定の実施形態では、１つ以上のエッジルータ４００上で実行されるソフトウェアが、本明細書で説明もしくは図示された１つ以上の方法の１つ以上のステップを実行するか、または本明細書で説明もしくは図示された機能を提供する。特定の実施形態は、１つ以上のエッジルータ４００の１つ以上の部分を含む。本明細書では、エッジルータへの言及は、適切な場合、コンピューティングデバイスを包含し得、その逆も同様である。さらに、エッジルータへの言及は、適切な場合、１つ以上のエッジルータを包含し得る。
特定の実施形態は、任意の適切な数のエッジルータ４００を含み得る。エッジルータ４００は、任意の適切な物理的形態をとることができる。限定としてではなく例として、エッジルータ４００は、組み込みコンピュータシステム、システムオンチップ（ＳＯＣ）、シングルボードコンピュータシステム（ＳＢＣ）（例えば、コンピュータオンモジュール（ＣＯＭ）またはシステムオンモジュール（ＳＯＭ）など）、デスクトップコンピュータシステム、ラップトップもしくはノートブックコンピュータシステム、インタラクティブキオスク、メインフレーム、コンピュータシステムのメッシュ、携帯電話、パーソナルデジタルアシスタント（ＰＤＡ）、サーバ、タブレットコンピュータシステム、拡張／仮想現実デバイス、またはこれらのうちの２つ以上の組み合わせを備え得る。適切な場合、エッジルータ４００は、１つ以上のエッジルータ４００を含むか、単一もしくは分散であるか、複数の場所にまたがるか、複数のマシンにまたがるか、複数のデータセンターにまたがるか、または１つ以上のネットワーク内に１つ以上のクラウド構成要素を含み得るクラウド内に存在し得る。
適切な場合、１つ以上のエッジルータ４００は、実質的な空間的または時間的制限なしに、本明細書で説明または図示された１つ以上の方法の１つ以上のステップを実行することができる。限定としてではなく例として、１つ以上のエッジルータ４００は、リアルタイムまたはバッチモードで、本明細書で説明または図示された１つ以上の方法の１つ以上のステップを実行することができる。１つ以上のエッジルータ４００は、適切な場合、本明細書で説明または図示された１つ以上の方法の１つ以上のステップを、異なる時間または異なる場所において実行することができる。
特定の実施形態では、エッジルータ４００は、プロセッサ４０２、メモリ４０４、ストレージ４０６、入力／出力（Ｉ／Ｏ）インターフェース４０８、通信インターフェース４１０、およびバス４１２を含む。本開示は、特定の構成において特定の数の特定の構成要素を有する特定のエッジルータを説明および図示するが、特定の実施形態は、任意の適切な構成において任意の適切な数の任意の適切な構成要素を有する任意の適切なコンピュータシステムを含み得る。
特定の実施形態では、プロセッサ４０２は、コンピュータプログラムを構成するものなど、命令を実行するためのハードウェアを含む。限定としてではなく例として、命令を実行するために、プロセッサ４０２は、内部レジスタ、内部キャッシュ、メモリ４０４、またはストレージ４０６から命令を取り出し（またはフェッチし）、それらをデコードして実行し、次に、１つ以上の結果を、内部レジスタ、内部キャッシュ、メモリ４０４、またはストレージ４０６に書き込むことができる。特定の実施形態では、プロセッサ４０２は、データ、命令、またはアドレスのための１つ以上の内部キャッシュを含み得る。プロセッサ４０２は、適切な場合、任意の適切な数の任意の適切な内部キャッシュを含み得る。
限定としてではなく例として、プロセッサ４０２は、１つ以上の命令キャッシュ、１つ以上のデータキャッシュ、および１つ以上のトランスレーションルックアサイドバッファ（ＴＬＢ）を含み得る。命令キャッシュ内の命令は、メモリ４０４またはストレージ４０６内の命令のコピーであり得、命令キャッシュは、プロセッサ４０２によるそれらの命令の取り出しを高速化することができる。データキャッシュ内のデータは、プロセッサ４０２において実行される命令が動作するための、メモリ４０４またはストレージ４０６内のデータのコピーであるか、プロセッサ４０２において実行される後続の命令によるアクセスのために、またはメモリ４０４もしくはストレージ４０６への書き込みのために、プロセッサ４０２において実行された前の命令の結果であるか、あるいは他の適切なデータであり得る。データキャッシュは、プロセッサ４０２による読み取りまたは書き込み動作を高速化することができる。ＴＬＢは、プロセッサ４０２のための仮想アドレス変換を高速化することができる。
特定の実施形態では、プロセッサ４０２は、データ、命令、またはアドレスのための１つ以上の内部レジスタを含み得る。プロセッサ４０２は、適切な場合、任意の適切な数の任意の適切な内部レジスタを含み得る。適切な場合、プロセッサ４０２は、１つ以上の算術論理ユニット（ＡＬＵ）を含むか、マルチコアプロセッサであるか、または１つ以上のプロセッサ４０２を含み得る。本開示は特定のプロセッサを説明および図示するが、特定の実施形態は、任意の適切なプロセッサを含み得る。
特定の実施形態では、メモリ４０４は、プロセッサ４０２が実行するための命令またはプロセッサ４０２が動作するためのデータを記憶するためのメインメモリを含む。限定としてではなく例として、ネットワークノード４００は、ストレージ４０６または別のソース（例えば、別のコンピュータシステム４００など）からの命令をメモリ４０４にロードすることができる。次に、プロセッサ４０２は、メモリ４０４から内部レジスタまたは内部キャッシュに命令をロードすることができる。
命令を実行するために、プロセッサ４０２は、内部レジスタまたは内部キャッシュから命令を取り出し、それらをデコードすることができる。命令の実行中または実行後に、プロセッサ４０２は、（中間または最終結果であり得る）１つ以上の結果を内部レジスタまたは内部キャッシュに書き込むことができる。次に、プロセッサ４０２は、それらの結果のうちの１つ以上をメモリ４０４に書き込むことができる。特定の実施形態では、プロセッサ４０２は、（ストレージ４０６または他の場所とは対照的に）１つ以上の内部レジスタもしくは内部キャッシュまたはメモリ４０４内の命令のみを実行し、（ストレージ４０６または他の場所とは対照的に）１つ以上の内部レジスタもしくは内部キャッシュまたはメモリ４０４内のデータのみに対して作用する。
（各々がアドレスバスおよびデータバスを含み得る）１つ以上のメモリバスは、プロセッサ４０２をメモリ４０４に結合することができる。バス４１２は、以下に説明するように、１つ以上のメモリバスを含み得る。特定の実施形態では、１つ以上のメモリ管理ユニット（ＭＭＵ）は、プロセッサ４０２とメモリ４０４との間に存在し、プロセッサ４０２によって要求されるメモリ４０４へのアクセスを容易にする。特定の実施形態では、メモリ４０４は、ランダムアクセスメモリ（ＲＡＭ）を含む。このＲＡＭは、適切な場合、揮発性メモリであり得る。適切な場合、このＲＡＭは、ダイナミックＲＡＭ（ＤＲＡＭ）またはスタティックＲＡＭ（ＳＲＡＭ）であり得る。さらに、適切な場合、このＲＡＭは、シングルポートまたはマルチポートのＲＡＭにすることができる。特定の実施形態は、任意の適切なＲＡＭを含み得る。メモリ４０４は、適切な場合、１つ以上のメモリ４０４を含み得る。本開示は特定のメモリを説明および図示するが、特定の実施形態は、任意の適切なメモリを含み得る。
特定の実施形態では、ストレージ４０６は、データまたは命令のための大容量ストレージを含む。限定としてではなく例として、ストレージ４０６は、ハードディスクドライブ（ＨＤＤ）、フロッピーディスクドライブ、フラッシュメモリ、光ディスク、磁気光学ディスク、磁気テープ、またはユニバーサルシリアルバス（ＵＳＢ）ドライブ、あるいはこれらのうちの２つ以上の組み合わせを含み得る。ストレージ４０６は、適切な場合、取り外し可能または取り外し不可能な（または固定された）媒体を含み得る。ストレージ４０６は、適切な場合、ネットワークノード４００の内部または外部にあってもよい。特定の実施形態では、ストレージ４０６は、不揮発性のソリッドステートメモリである。特定の実施形態では、ストレージ４０６は、読み取り専用メモリ（ＲＯＭ）を含む。適切な場合、このＲＯＭは、マスクプログラムＲＯＭ、プログラム可能ＲＯＭ（ＰＲＯＭ）、消去可能ＰＲＯＭ（ＥＰＲＯＭ）、電気的消去可能ＰＲＯＭ（ＥＥＰＲＯＭ）、電気的変更可能ＲＯＭ（ＥＡＲＯＭ）、またはフラッシュメモリ、あるいはこれらのうちの２つ以上の組み合わせであり得る。ストレージ４０６は、任意の適切な物理的形態をとることができる。
ストレージ４０６は、適切な場合、プロセッサ４０２とストレージ４０６との間の通信を容易にする１つ以上のストレージ制御ユニットを含み得る。適切な場合、ストレージ４０６は、１つ以上のストレージ４０６を含み得る。本開示は特定のストレージを説明および図示するが、特定の実施形態は、任意の適切なストレージを含み得る。
特定の実施形態では、Ｉ／Ｏインターフェース４０８は、ハードウェア、ソフトウェア、またはそれらの両方を含み、エッジルータ４００と１つ以上のＩ／Ｏデバイスとの間の通信のための１つ以上のインターフェースを提供する。エッジルータ４００は、適切な場合、これらのＩ／Ｏデバイスのうちの１つ以上を含み得る。これらのＩ／Ｏデバイスのうちの１つ以上は、人とエッジルータ４００との間の通信を可能にすることができる。限定としてではなく例として、Ｉ／Ｏデバイスは、キーボード、キーパッド、マイクロフォン、モニタ、マウス、プリンタ、スキャナ、スピーカ、スチルカメラ、スタイラス、タブレット、タッチスクリーン、トラックボール、ビデオカメラ、別の適切なＩ／Ｏデバイス、またはこれらのうちの２つ以上の組み合わせを含み得る。Ｉ／Ｏデバイスは、１つ以上のセンサを含み得る。特定の実施形態は、任意の適切なＩ／Ｏデバイス、およびそれらのための任意の適切なＩ／Ｏインターフェース４０８を含み得る。適切な場合、Ｉ／Ｏインターフェース４０８は、プロセッサ４０２がこれらのＩ／Ｏデバイスのうちの１つ以上を駆動することを可能にする１つ以上のデバイスまたはソフトウェアドライバを含み得る。Ｉ／Ｏインターフェース４０８は、適切な場合、１つ以上のＩ／Ｏインターフェース４０８を含み得る。本開示は特定のＩ／Ｏインターフェースを説明および図示するが、特定の実施形態は、任意の適切なＩ／Ｏインターフェースを含み得る。特定の実施形態では、Ｉ／Ｏインターフェース４０８は、遠隔ネットワーク管理システムへのインターフェースを含み得る。
特定の実施形態では、通信インターフェース４１０は、エッジルータ４００と１つ以上の他のエッジルータ４００または１つ以上のネットワークとの間の通信（例えば、パケットベースの通信など）のための１つ以上のインターフェースを提供するハードウェア、ソフトウェア、またはそれらの両方を含む。限定としてではなく例として、通信インターフェース４１０は、イーサネットまたは他の有線ベースのネットワークと通信するためのネットワークインターフェースコントローラ（ＮＩＣ）またはネットワークアダプタ、あるいはＷＩ－ＦＩネットワークなどの無線ネットワークと通信するための無線ＮＩＣ（ＷＮＩＣ）または無線アダプタを含み得る。
特定の実施形態は、任意の適切なネットワーク、およびそのための任意の適切な通信インターフェース４１０を含み得る。限定としてではなく例として、エッジルータ４００は、アドホックネットワーク、パーソナルエリアネットワーク（ＰＡＮ）、ＬＡＮ、ＷＡＮ、ＭＡＮ、またはインターネットの１つ以上の部分、あるいはこれらのうちの２つ以上の組み合わせと通信することができる。これらのネットワークのうちの１つ以上の１つ以上の部分は、有線または無線であり得る。一例として、エッジルータ４００は、無線ＰＡＮ（ＷＰＡＮ）（例えば、ＢＬＵＥＴＯＯＴＨ ＷＰＡＮなど）、ＷＩ－ＦＩネットワーク、ＷＩ－ＭＡＸネットワーク、携帯電話ネットワーク（例えば、グローバルシステムフォーモバイルコミュニケーションズ（ＧＳＭ）ネットワーク、ロングタームエボリューション（ＬＴＥ）ネットワーク、もしくは５Ｇネットワークなど）、または他の適切な無線ネットワーク、あるいはこれらのうちの２つ以上の組み合わせと通信することができる。エッジルータ４００は、適切な場合、これらのネットワークのいずれかに適切な任意の通信インターフェース４１０を含み得る。通信インターフェース４１０は、適切な場合、１つ以上の通信インターフェース４１０を含み得る。本開示は特定の通信インターフェースを説明および図示するが、特定の実施形態は、任意の適切な通信インターフェースを含み得る。
特定の実施形態では、バス４１２は、エッジルータ４００の構成要素を互いに結合するハードウェア、ソフトウェア、またはそれらの両方を含む。限定としてではなく例として、バス４１２は、アクセラレーテッドグラフィックスポート（ＡＧＰ）もしくは他のグラフィックスバス、拡張業界標準アーキテクチャ（ＥＩＳＡ）バス、フロントサイドバス（ＦＳＢ）、ＨＹＰＥＲＴＲＡＮＳＰＯＲＴ（ＨＴ）相互接続、業界標準アーキテクチャ（ＩＳＡ）バス、ＩＮＦＩＮＩＢＡＮＤ相互接続、低ピンカウント（ＬＰＣ）バス、メモリバス、マイクロチャネルアーキテクチャ（ＭＣＡ）バス、周辺構成要素相互接続（ＰＣＩ）バス、ＰＣＩ－Ｅｘｐｒｅｓｓ（ＰＣＩｅ）バス、シリアルアドバンストテクノロジーアタッチメント（ＳＡＴＡ）バス、ビデオ電子装置標準化協会ローカル（ＶＬＢ）バス、または別の適切なバス、あるいはこれらのうちの２つ以上の組み合わせを含み得る。バス４１２は、適切な場合、１つ以上のバス４１２を含み得る。本開示は特定のバスを説明および図示するが、特定の実施形態は、任意の適切なバスまたは相互接続を含み得る。
本明細書では、１つ以上のコンピュータ可読非一時的記憶媒体は、適切な場合、１つ以上の半導体ベースもしくは他の集積回路（ＩＣ）（例えば、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）または特定用途向けＩＣ（ＡＳＩＣ）など）、ハードディスクドライブ（ＨＤＤ）、ハイブリッドハードドライブ（ＨＨＤ）、光ディスク、光ディスクドライブ（ＯＤＤ）、磁気光学ディスク、磁気光学ドライブ、フロッピーディスケット、フロッピーディスクドライブ（ＦＤＤ）、磁気テープ、ソリッドステートドライブ（ＳＳＤ）、ＲＡＭドライブ、ＳＥＣＵＲＥ ＤＩＧＩＴＡＬカードもしくはドライブ、任意の他の適切なコンピュータ可読非一時的記憶媒体、またはこれらのうちの２つ以上の任意の適切な組み合わせを含み得る。コンピュータ可読非一時的記憶媒体は、適切な場合、揮発性、不揮発性、または揮発性と不揮発性の組み合わせであり得る。
要約すると、いくつかの実施形態によれば、パブリックネットワークに通信可能に結合された第１のソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）エッジルータによって実行される方法は、第１のエッジルータの既知のインターフェースのトランスポートロケーション（ＴＬＯＣ）拡張構成を受信することと、第１のエッジルータの既知のインターフェースに接続しようとしている第２のエッジルータを検出することと、第２のエッジルータに、第２のエッジルータの構成情報を送信して、第２のエッジルータが、第１のエッジルータとのＴＬＯＣ拡張を介してパブリックネットワークと通信できるようにすることと、を含む。いくつかの実施形態では、第２のエッジルータは、ＴＬＯＣ拡張を介してパブリックネットワークからデバイス構成情報（例えば、ＰｎＰ、ＺＴＰなど）を受信する。
本明細書では、「または」は、明示的に別段の指示がない限り、または文脈によって別段の指示がない限り、包括的であり、排他的ではない。したがって、本明細書では、「ＡまたはΒ」は、明示的に別段の指示がない限り、または文脈によって別段の指示がない限り、「Ａ、Β、またはそれらの両方」を意味する。さらに、「および」は、明示的に別段の指示がない限り、または文脈によって別段の指示がない限り、一緒と個別の両方である。したがって、本明細書では、「ＡおよびΒ」は、明示的に別段の指示がない限り、または文脈によって別段の指示がない限り、「一緒にまたは個別に、ＡおよびΒ」を意味する。
本開示の範囲は、当業者が理解するであろう、本明細書で説明または図示された例示的な実施形態に対するすべての変更、置換、変形、改変、および修正を包含する。本開示の範囲は、本明細書で説明または図示された例示的な実施形態に限定されない。さらに、本開示は、本明細書のそれぞれの実施形態を、特定の構成要素、要素、特徴、機能、動作、またはステップを含むものとして説明および図示するが、これらの実施形態のいずれも、当業者が理解するであろう、本明細書の随所で説明または図示された構成要素、要素、特徴、機能、動作、またはステップのいずれかのいかなる組み合わせまたは順列も含み得る。さらに、本開示は、特定の実施形態を、特定の利点を提供するものとして説明または図示するが、特定の実施形態は、これらの利点をまったく提供しないか、またはそれらの一部、もしくはすべてを提供する場合がある。
本明細書に開示される実施形態は、単なる例であり、本開示の範囲は、それらに限定されない。特定の実施形態は、本明細書に開示される実施形態の構成要素、要素、特徴、機能、動作、またはステップのすべて、もしくは一部を含むか、またはまったく含まない場合がある。

Claims (24)

  1. パブリックネットワークに通信可能に結合された第１のソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）エッジルータによって実行される方法であって、
    前記第１のエッジルータの既知のインターフェースのトランスポートロケーション（ＴＬＯＣ）拡張構成を受信することと、
    前記第１のエッジルータの前記既知のインターフェースに接続しようとしている第２のエッジルータを検出することと、
    前記第２のエッジルータに、前記第２のエッジルータの構成情報を送信して、前記第２のエッジルータが、前記第１のエッジルータとのＴＬＯＣ拡張を介して前記パブリックネットワークと通信できるようにすることと、を含む方法。
  2. 前記第１のエッジルータの前記既知のインターフェースに接続しようとしている前記第２のエッジルータを検出すると、前記第２のエッジルータで認証を実行して、前記第２のエッジルータが前記第１のエッジルータへの接続を許可されていることを検証することをさらに含む、請求項１に記載の方法。
  3. 前記認証が、８０２．１ｘポートベースの認証を含む、請求項２に記載の方法。
  4. 前記第２のエッジルータの前記構成情報が、前記第１のエッジルータと前記第２のエッジルータとの間にＴＬＯＣ拡張を確立するためのＴＬＯＣ拡張情報を含む、請求項１～３のいずれか一項に記載の方法。
  5. 前記既知のインターフェースの前記ＴＬＯＣ拡張構成を受信することが、ＳＤ－ＷＡＮコントローラから前記ＴＬＯＣ拡張構成を受信することを含む、請求項１～４のいずれか一項に記載の方法。
  6. 第２のソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）エッジルータによって実行される方法であって、
    パブリックネットワークに通信可能に結合された第１のＳＤ－ＷＡＮエッジルータの既知のインターフェースに接続することと、
    前記第１のエッジルータから、前記第１のエッジルータとのトランスポートロケーション（ＴＬＯＣ）拡張の構成情報を受信することと、
    前記第１のエッジルータとの前記ＴＬＯＣ拡張を確立することと、
    前記ＴＬＯＣ拡張を介して前記パブリックネットワークからデバイス構成情報を受信することと、を含む、方法。
  7. 前記第１のエッジルータの前記既知のインターフェースに接続することが、認証を実行して、前記第２のエッジルータが前記第１のエッジルータに接続することを許可されていることを検証することを含む、請求項６に記載の方法。
  8. 前記認証が、８０２．１ｘポートベースの認証を含む、請求項７に記載の方法。
  9. 前記パブリックネットワークから前記デバイス構成情報を受信することが、プラグアンドプレイ（ＰｎＰ）情報またはゼロタッチプロビジョニング（ＺＴＰ）情報を受信することを含む、請求項６～８のいずれか一項に記載の方法。
  10. ＳＤ－ＷＡＮコントローラから前記既知のインターフェースの識別子を受信することをさらに含む、請求項６～９のいずれか一項に記載の方法。
  11. パブリックネットワークに通信可能に結合された第１のソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）エッジルータであって、前記第１のエッジルータが、
    １つ以上のネットワークインターフェースと、
    命令を含むメモリと、
    ハードウェアプロセッサと、を備え、
    前記エッジルータが、前記ハードウェアプロセッサにおいて前記命令を実行するときに、
    前記第１のエッジルータの既知のインターフェースのトランスポートロケーション（ＴＬＯＣ）拡張構成を受信することと、
    前記第１のエッジルータの前記既知のインターフェースに接続しようとしている第２のエッジルータを検出することと、
    前記第２のエッジルータに、前記第２のエッジルータの構成情報を送信して、前記第２のエッジルータが、前記第１のエッジルータとのＴＬＯＣ拡張を介して前記パブリックネットワークと通信できるようにすることと、を行うように構成されている、第１のエッジルータ。
  12. 前記第１のエッジルータの前記既知のインターフェースに接続しようとしている前記第２のエッジルータを検出すると、前記第２のエッジルータで認証を実行して、前記第２のエッジルータが前記第１のエッジルータへの接続を許可されていることを検証するようにさらに動作可能である、請求項１１に記載のエッジルータ。
  13. 前記認証が、８０２．１ｘポートベースの認証を含む、請求項１２に記載のエッジルータ。
  14. 前記第２のエッジルータの前記構成情報が、前記第１のエッジルータと前記第２のエッジルータとの間にＴＬＯＣ拡張を確立するためのＴＬＯＣ拡張情報を含む、請求項１１～１３のいずれか一項に記載のエッジルータ。
  15. 前記ハードウェアプロセッサが、ＳＤ－ＷＡＮコントローラから前記ＴＬＯＣ拡張構成を受信することによって、前記既知のインターフェースの前記ＴＬＯＣ拡張構成を受信するように構成されている、請求項１１～１４のいずれか一項に記載のエッジルータ。
  16. 第２のソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）エッジルータであって、前記第２のエッジルータが、
    １つ以上のネットワークインターフェースと、
    命令を含むメモリと、
    ハードウェアプロセッサと、を備え、
    前記エッジルータが、前記ハードウェアプロセッサにおいて前記命令を実行するときに、
    パブリックネットワークに通信可能に結合された第１のＳＤ－ＷＡＮエッジルータの既知のインターフェースに接続することと、
    前記第１のエッジルータから、前記第１のエッジルータとのトランスポートロケーション（ＴＬＯＣ）拡張の構成情報を受信することと、
    前記第１のエッジルータとの前記ＴＬＯＣ拡張を確立することと、
    前記ＴＬＯＣ拡張を介して前記パブリックネットワークからデバイス構成情報を受信することと、を行うように構成されている、第２のエッジルータ。
  17. 前記ハードウェアプロセッサは、認証を実行して、前記第２のエッジルータが前記第１のエッジルータに接続することを許可されていることを検証することによって、前記第１のエッジルータの前記既知のインターフェースに接続するようにさらに構成されている、請求項１６に記載のエッジルータ。
  18. 前記認証が、８０２．１ｘポートベースの認証を含む、請求項１７に記載のエッジルータ。
  19. 前記ハードウェアプロセッサが、プラグアンドプレイ（ＰｎＰ）情報またはゼロタッチプロビジョニング（ＺＴＰ）情報を受信することによって、前記パブリックネットワークから前記デバイス構成情報を受信するように構成されている、請求項１６～１８のいずれか一項に記載のエッジルータ。
  20. 前記ハードウェアプロセッサが、ＳＤ－ＷＡＮコントローラから前記既知のインターフェースの識別子を受信するようにさらに構成されている、請求項１６～１９のいずれか一項に記載のエッジルータ。
  21. パブリックネットワークに通信可能に結合された第１のソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）エッジルータであって、
    前記第１のエッジルータの既知のインターフェースのトランスポートロケーション（ＴＬＯＣ）拡張構成を受信するための手段と、
    前記第１のエッジルータの前記既知のインターフェースに接続しようとしている第２のエッジルータを検出するための手段と、
    前記第２のエッジルータに、前記第２のエッジルータの構成情報を送信して、前記第２のエッジルータが、前記第１のエッジルータとのＴＬＯＣ拡張を介して前記パブリックネットワークと通信できるようにするための手段と、を備える、エッジルータ。
  22. 請求項２～５のいずれか一項に記載の方法を実装するための手段をさらに備える、請求項２１に記載のエッジルータ。
  23. 第２のソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）エッジルータであって、
    パブリックネットワークに通信可能に結合された第１のＳＤ－ＷＡＮエッジルータの既知のインターフェースに接続するための手段と、
    前記第１のエッジルータから、前記第１のエッジルータとのトランスポートロケーション（ＴＬＯＣ）拡張の構成情報を受信するための手段と、
    前記第１のエッジルータとの前記ＴＬＯＣ拡張を確立するための手段と、
    前記ＴＬＯＣ拡張を介して前記パブリックネットワークからデバイス構成情報を受信するための手段と、を備える、エッジルータ。
  24. 請求項７～１０のいずれか一項に記載の方法を実装するための手段をさらに備える、請求項２３に記載のエッジルータ。
JP2021572535A 2019-06-24 2020-06-09 Ｔｌｏｃ拡張を使用したサイトにおけるプラグアンドプレイ Active JP7458422B2 (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US201962865720P 2019-06-24 2019-06-24
US62/865,720 2019-06-24
US16/682,797 US11258628B2 (en) 2019-06-24 2019-11-13 Plug and play at sites using TLOC-extension
US16/682,797 2019-11-13
PCT/US2020/036733 WO2020263552A1 (en) 2019-06-24 2020-06-09 Plug and play at sites using tloc-extension

Publications (2)

Publication Number Publication Date
JP2022539497A true JP2022539497A (ja) 2022-09-12
JP7458422B2 JP7458422B2 (ja) 2024-03-29

Family

ID=74038356

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021572535A Active JP7458422B2 (ja) 2019-06-24 2020-06-09 Ｔｌｏｃ拡張を使用したサイトにおけるプラグアンドプレイ

Country Status (8)

Country Link
US (1) US11258628B2 (ja)
EP (1) EP3987729A1 (ja)
JP (1) JP7458422B2 (ja)
KR (1) KR20220024753A (ja)
CN (1) CN114008986B (ja)
AU (1) AU2020308337A1 (ja)
CA (1) CA3143460A1 (ja)
WO (1) WO2020263552A1 (ja)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11005684B2 (en) 2017-10-02 2021-05-11 Vmware, Inc. Creating virtual networks spanning multiple public clouds
US10999100B2 (en) 2017-10-02 2021-05-04 Vmware, Inc. Identifying multiple nodes in a virtual network defined over a set of public clouds to connect to an external SAAS provider
US11115480B2 (en) 2017-10-02 2021-09-07 Vmware, Inc. Layer four optimization for a virtual network defined over public cloud
US11223514B2 (en) 2017-11-09 2022-01-11 Nicira, Inc. Method and system of a dynamic high-availability mode based on current wide area network connectivity
JP2021180424A (ja) * 2020-05-14 2021-11-18 日本電気株式会社 管理装置、管理システム、管理方法、及び、管理プログラム
US11929903B2 (en) 2020-12-29 2024-03-12 VMware LLC Emulating packet flows to assess network links for SD-WAN
US11792127B2 (en) * 2021-01-18 2023-10-17 Vmware, Inc. Network-aware load balancing
US11979325B2 (en) 2021-01-28 2024-05-07 VMware LLC Dynamic SD-WAN hub cluster scaling with machine learning
US12009987B2 (en) 2021-05-03 2024-06-11 VMware LLC Methods to support dynamic transit paths through hub clustering across branches in SD-WAN
US12015536B2 (en) 2021-06-18 2024-06-18 VMware LLC Method and apparatus for deploying tenant deployable elements across public clouds based on harvested performance metrics of types of resource elements in the public clouds
US11943146B2 (en) 2021-10-01 2024-03-26 VMware LLC Traffic prioritization in SD-WAN
US11909815B2 (en) 2022-06-06 2024-02-20 VMware LLC Routing based on geolocation costs
US11962429B1 (en) 2022-11-02 2024-04-16 Cisco Technology, Inc. Sharing transport interfaces between tenants on multi-tenant edge devices

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9173117B2 (en) * 2013-05-02 2015-10-27 Telefonaktiebolaget L M Ericsson (Publ) Enhancing a mobile backup channel to address a node failure in a wireline network
US10142254B1 (en) * 2013-09-16 2018-11-27 Cisco Technology, Inc. Service chaining based on labels in control and forwarding
US9467478B1 (en) * 2013-12-18 2016-10-11 vIPtela Inc. Overlay management protocol for secure routing based on an overlay network
US10397102B2 (en) * 2016-03-22 2019-08-27 Cisco Technology, Inc. Communication between distinct network domains
US10523560B2 (en) * 2017-07-28 2019-12-31 Juniper Networks, Inc. Service level agreement based next-hop selection
US20190036770A1 (en) * 2017-07-31 2019-01-31 Cisco Technology, Inc. Network route provisioning
US11184833B2 (en) * 2019-06-19 2021-11-23 Citrix Systems, Inc. Bandwidth sharing amongst trusted peers

Also Published As

Publication number Publication date
AU2020308337A1 (en) 2022-02-03
US11258628B2 (en) 2022-02-22
KR20220024753A (ko) 2022-03-03
WO2020263552A1 (en) 2020-12-30
CN114008986B (zh) 2024-04-16
JP7458422B2 (ja) 2024-03-29
EP3987729A1 (en) 2022-04-27
CA3143460A1 (en) 2020-12-30
CN114008986A (zh) 2022-02-01
US20200403821A1 (en) 2020-12-24

Similar Documents

Publication Publication Date Title
JP7458422B2 (ja) Ｔｌｏｃ拡張を使用したサイトにおけるプラグアンドプレイ
JP7304438B2 (ja) Ｓｄ－ｗａｎポリシーを配布するためのシステムおよび方法
US10193984B2 (en) Architecture for enabling fine granular service chaining
US10237230B2 (en) Method and system for inspecting network traffic between end points of a zone
US11032247B2 (en) Enterprise mobility management and network micro-segmentation
CN117614890A (zh) 虚拟l2网络中的环路防止
US10691480B2 (en) Apparatus and method for configuring and enabling virtual applications
WO2018053686A1 (zh) 安全策略部署方法与装置
US20230261981A1 (en) Group-based policies for inter-domain traffic
US20210377221A1 (en) Systems and Methods for Costing In Nodes after Policy Plane Convergence
US20230262525A1 (en) System and Method for Mapping Policies to SD-WAN Data Plane
US11870762B2 (en) MACsec key exchange attribute reflection for transparent provider backbone bridge forwarding over public ethernet provider backbones
WO2023158937A1 (en) System and method for mapping policies to sd-wan data plane

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20220506

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20230526

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230614

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230726

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20231031

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20240125

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20240313

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20240318

R150 Certificate of patent or registration of utility model

Ref document number: 7458422

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150