JP2023521843A - ソフトウェア定義ワイドエリアネットワーク（ｓｄ－ｗａｎ）において複数のソフトウェアバージョンを管理するための方法、システム、およびコンピュータ読取可能媒体 - Google Patents

ソフトウェア定義ワイドエリアネットワーク（ｓｄ－ｗａｎ）において複数のソフトウェアバージョンを管理するための方法、システム、およびコンピュータ読取可能媒体 Download PDF

Info

Publication number
JP2023521843A
JP2023521843A JP2022562353A JP2022562353A JP2023521843A JP 2023521843 A JP2023521843 A JP 2023521843A JP 2022562353 A JP2022562353 A JP 2022562353A JP 2022562353 A JP2022562353 A JP 2022562353A JP 2023521843 A JP2023521843 A JP 2023521843A
Authority
JP
Japan
Prior art keywords
wan
configuration
protocol
wan device
version
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2022562353A
Other languages
English (en)
Other versions
JPWO2021211217A5 (ja
Inventor
マーティン，トッド
パーソンズ，クリストファー・ウェイン
フアン，ウェイ
アダムス，シェリル・リン
ウォーレイ，ポール・ディ
Original Assignee
オラクル・インターナショナル・コーポレイション
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by オラクル・インターナショナル・コーポレイション filed Critical オラクル・インターナショナル・コーポレイション
Publication of JP2023521843A publication Critical patent/JP2023521843A/ja
Publication of JPWO2021211217A5 publication Critical patent/JPWO2021211217A5/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/70—Software maintenance or management
    • G06F8/71—Version control; Configuration management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/445—Program loading or initiating
    • G06F9/44505—Configuring for program initiating, e.g. using registry, configuration files
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2854—Wide area networks, e.g. public data networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/085—Retrieval of network configuration; Tracking network configuration history
    • H04L41/0853—Retrieval of network configuration; Tracking network configuration history by actively collecting configuration information or by backing up configuration information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/085—Retrieval of network configuration; Tracking network configuration history
    • H04L41/0859—Retrieval of network configuration; Tracking network configuration history by keeping history of different configuration generations or by rolling back to previous configuration versions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0895—Configuration of virtualised networks or elements, e.g. virtualised network function or OpenFlow elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/24—Negotiation of communication capabilities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0876—Aspects of the degree of configuration automation
    • H04L41/0886—Fully automatic configuration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/22—Parsing or analysis of headers

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

複数のソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）ソフトウェアバージョンを管理するための方法は、ＳＤ－ＷＡＮのための全体構成を定義し、個々のＳＤ－ＷＡＮ機器のための構成レジストリを、全体構成のそれらのそれぞれの部分を実現するように作成するコントローラを提供するステップを含む。コントローラは、中間構成言語レジストリフォーマットで、ＳＤ－ＷＡＮソフトウェアの第１および第２のバージョンをそれぞれ実行する第１および第２のＳＤ－ＷＡＮ機器のための第１および第２の構成レジストリを生成する。コントローラは、第１および第２の構成レジストリを第１および第２のＳＤ－ＷＡＮ機器へそれぞれ送信し、第１および第２のＳＤ－ＷＡＮ機器は、それら自体を構成するために第１および第２の構成レジストリを使用する。第１および第２のＳＤ－ＷＡＮ機器は、第１および第２の構成レジストリにおいて特定された構成を実現するために使用可能である共通のＳＤ－ＷＡＮ機能について互いにネゴシエーションする。

Description

優先権主張
本願は、２０２０年８月２５日に出願された米国特許出願連続番号第１７／００２，７６２号、および２０２０年４月１３日に出願された米国仮特許出願連続番号第６３／００９，２３５号の利益を主張する。当該各出願の開示は、それら全体がここに引用により援用される。
技術分野
ここに説明される主題は、ソフトウェア定義ワイドエリアネットワーク（software defined wide area network：ＳＤ－ＷＡＮ）に関する。より特定的には、ここに説明される主題は、複数のＳＤ－ＷＡＮソフトウェアバージョンを管理することに関する。
背景
ＳＤ－ＷＡＮでは、ＳＤ－ＷＡＮ機器と呼ばれるネットワークノードが、ワイドエリアネットワーク上で、ここにコンジットと呼ばれるトンネルを通して互いに通信する。１つの例示的なネットワークアーキテクチャでは、中央コントローラがＳＤ－ＷＡＮの単一構成を定義し、ＳＤ－ＷＡＮの個々の要素が全体構成を実現するために適切に構成されることを保証する。コントローラはまた、ＳＤ－ＷＡＮのソフトウェア更新を管理する。ＳＤ－ＷＡＮ機能を実現することは、ＳＤ－ＷＡＮネットワーク要素間のインテリジェントコラボレーションを必要とする。そのようなインテリジェントコラボレーションは、ＳＤ－ＷＡＮネットワーク要素が互換性のあるＳＤ－ＷＡＮソフトウェアバージョンを実行することを必要とする。ＳＤ－ＷＡＮソフトウェアとは、ＳＤ－ＷＡＮ機能を実現するためにＳＤ－ＷＡＮ機器上で実行されるソフトウェアである。
いくつかのＳＤ－ＷＡＮネットワークアーキテクチャでは、すべてのＳＤ－ＷＡＮ機器はＳＤ－ＷＡＮソフトウェアの同じバージョンを実行し、新しいＳＤ－ＷＡＮソフトウェアバージョンが利用可能になると、コントローラは、ＳＤ－ＷＡＮ機器のすべてに、同時に新しいリリースに更新するよう強制する。すべてのＳＤ－ＷＡＮ機器に、同じソフトウェアバージョンを実行させ、同時に新しいソフトウェアバージョンに更新させることは、ＳＤ－ＷＡＮ機器間の互換性を保証する。しかしながら、すべてのＳＤ－ＷＡＮ機器に、同時にＳＤ－ＷＡＮソフトウェアの新しいバージョンに更新するよう強制することは、更新プロセス中にネットワークが利用できなくなることをもたらす。ＳＤ－ＷＡＮはすべての時間帯にまたがり得るため、一部のユーザに対する日中のサービス停止をもたらさないであろうネットワーク規模のＳＤ－ＷＡＮソフトウェア更新のための都合のいい時間はない。
いくつかのＳＤ－ＷＡＮアーキテクチャでは、同じネットワークにおけるＳＤ－ＷＡＮネットワーク要素は、異なるソフトウェアバージョンを実行することを許可される。しかしながら、これらの異なるバージョンは典型的には、軽微なバグ修正を有し、新しい機能を実質的に有さない、パッチリリースである。新しい機能が実質的にないバグ修正である異なるソフトウェアバージョンのみを許可することは、これらの異なるソフトウェアバージョンを実現するＳＤ－ＷＡＮネットワーク要素間の互換性を保証するが、新しい機能の導入を遅らせる。そのようなアーキテクチャでは、ＳＤ－ＷＡＮを新しい機能を有する主要リリースへ更新することは依然として、すべてのＳＤ－ＷＡＮネットワーク要素に、同時に更新することを要求する。
ＳＤ－ＷＡＮおよびコンピュータネットワーキング業界では、ネットワークプロトコル互換性は、構築される機能セットを定義し、その機能セットのみを使用することによって提供されることが多い。たとえば、インターネットプロトコルバージョン４（Internet protocol version 4：ＩＰｖ４）は、ノードは互いに通信可能であることを遵守しなければならないという、ヘッダフィールドフォーマットなどの構築される機能セットを有する。すべてのノードがＩＰｖ４によって定義された機能セットに合意する限り、通信は可能である。ＩＰｖ４アドレスなどのヘッダフィールドのサイズを変更することが望ましい場合、ネットワークノードはＩＰバージョン６（IP version 6：ＩＰｖ６）などの新しいプロトコルにアップグレードしなければならないが、それはＩＰｖ４と互換性がない。
ＳＤ－ＷＡＮソフトウェアの異なるバージョンが異なるＳＤＷＡＮノード上に同時に存在することを許可することが望ましい。ここで、異なるＳＤ－ＷＡＮバージョンは、単なるバグ修正以上のものを含み、それは、互換性のない少なくともいくつかの機能を含むかもしれない。異なるソフトウェアバージョンがＳＤ－ＷＡＮ機器上に存在することを許可することに関連付けられた別の問題は、コントローラによって制御される機器の構成が、機器によって実行されているソフトウェアレベルに結び付けられるということである。各ネットワーク要素によって実現される各ソフトウェアレベルのための構成を作成する方法を知っていることをコントローラに要求することは、特にＳＤ－ＷＡＮ機器がコントローラよりも新しいソフトウェアを実行し得る場合には望ましくない。また、すべてのＳＤ－ＷＡＮ機器が同じソフトウェアバージョンを実行する場合、ＳＤ－ＷＡＮ機器を構成することはより単純である。なぜなら、コントローラは、単一のソフトウェアバージョンに結び付けられた構成を作成することのみを要求されるためである。しかしながら、ＳＤ－ＷＡＮ機器が異なるソフトウェアバージョンを実行するネットワークでは、ＳＤ－ＷＡＮ機器のための構成を作成する際にコントローラ複雑性を減少させるためのメカニズムが必要とされる。
したがって、これらのおよび他の難題に鑑みて、異なるＳＤ－ＷＡＮソフトウェアバージョンを管理するための改良された方法、システム、およびコンピュータ読取可能媒体に対する要望が存在する。
概要
ここに説明される主題は、ＳＤ－ＷＡＮにおける各ネットワーク要素のソフトウェア改訂を正確に制御し、ＳＤ－ＷＡＮのすべての要素間の互換性を保証するためのＳＤ－ＷＡＮコントローラのための方法論を提供する。ＳＤ－ＷＡＮコントローラは、ＳＤ－ＷＡＮを記述し、ＳＤ－ＷＡＮのどの機能がどのソフトウェアバージョンによってサポートされるかを知っている単一構成を維持することができる。ＳＤ－ＷＡＮコントローラは、ＳＤ－ＷＡＮのすべての要素によってサポートされ、いくつかのネットワーク要素がある機能をサポートしていないソフトウェアバージョンを実行している場合に使用できない機能をイネーブルにすることを防止できる構成オプションを、ユーザに提示することができる。
各ネットワーク要素の低レベルの構成オプション（ここに「レジストリ」と呼ばれる）は、ソフトウェアレベルに依存して変わる場合がある。また、上述のように、各ネットワーク要素のためのレジストリを作成する方法を知っていることをＳＤ－ＷＡＮコントローラに強制することは、特にネットワーク要素がコントローラよりも新しいソフトウェアを実行し得る場合には望ましくない。この難題を避けるために、ここに説明される主題は、低レベルの詳細を詳しく述べることなく特定のネットワーク要素の構成を定義する、ここに説明される例では拡張マークアップ言語（extensible markup language：ＸＭＬ）を使用して実現される中間構成言語レジストリを定義する。ＳＤ－ＷＡＮコントローラは、中間構成言語構成レジストリを作成し、ＳＤ－ＷＡＮネットワーク要素へ分散させる。ＳＤ－ＷＡＮネットワーク要素は、中間言語構成レジストリを使用して、ＳＤ－ＷＡＮネットワーク要素を構成する。異なるソフトウェアバージョンを実現するＳＤ－ＷＡＮネットワーク要素は次に、バージョニングプロトコルを使用して互いにネゴシエーションし、通信プロトコルメッセージフォーマットおよび共有メモリパラメータなどの互換性のあるＳＤ－ＷＡＮ機能を実現する。
ここに説明される主題を使用して、ＳＤ－ＷＡＮコントローラは、ＳＤ－ＷＡＮネットワークにおける任意のソフトウェア改訂のために作用し得る１組の中間構成言語レジストリを生成することができる。これにより、ＳＤ－ＷＡＮコントローラは、ソフトウェアアップグレードが著しい新機能を追加し、ネットワークプロトコルに変更を加え、ネットワーク要素の一部のみがアップグレード可能である場合でも、ネットワークにおける任意の要素のソフトウェアを無制限でアップグレードするためのオプションを提供することができる。
ＳＤ－ＷＡＮネットワーク要素が、ここにコンジットと呼ばれる、互いへの接続部を形成すると、ＳＤ－ＷＡＮネットワーク要素は、バージョニングプロトコルを使用して、使用されるコンジット通信プロトコルの詳細についてネゴシエーションする。バージョニングプロトコルを使用して１組の互換性のある機能についてネゴシエーションすることによって、より新しいソフトウェアが、より古いソフトウェアバージョンと互換性のあるモードでコンジット通信プロトコルを実行できるということが常に保証され、ＳＤ－ＷＡＮコントローラは、コンジット通信プロトコルのより新しいモードを要求する機能が構成されないことを保証する。
他の業界の解決策とは異なり、ここに説明されるこの主題は、ソフトウェアをダウングレードする場合もまったく同様に作用する。これは、新しいソフトウェアにおけるバグに遭遇した場合に、ソフトウェアを元に戻す必要がある際に役に立つ。
ここに説明される主題の一局面によれば、複数のＳＤ－ＷＡＮソフトウェアバージョンを管理するための方法が提供される。方法は、ＳＤ－ＷＡＮのための全体構成を定義し、個々のＳＤ－ＷＡＮ機器のための構成レジストリを、全体構成のそれらのそれぞれの部分を実現するように作成するコントローラを提供するステップを含む。方法は、コントローラで、および中間構成言語レジストリフォーマットで、ＳＤ－ＷＡＮソフトウェアの第１のバージョンを実行する第１のＳＤ－ＷＡＮ機器のための第１の構成レジストリを生成するステップを含む。方法はさらに、コントローラで、および中間構成言語レジストリフォーマットで、ＳＤ－ＷＡＮソフトウェアの第１のバージョンとは異なるＳＤ－ＷＡＮソフトウェアの第２のバージョンを実行する第２のＳＤ－ＷＡＮ機器のための第２の構成レジストリを生成するステップを含む。方法はさらに、第１の構成レジストリを第１のＳＤ－ＷＡＮ機器へ送信し、第２の構成レジストリを第２のＳＤ－ＷＡＮ機器へ送信するステップを含む。方法はさらに、第１のＳＤ－ＷＡＮ機器で第１の構成レジストリを受信し、第１のＳＤ－ＷＡＮ機器を構成するために第１の構成レジストリを使用するステップを含む。方法はさらに、第２のＳＤ－ＷＡＮ機器で第２の構成レジストリを受信し、第２のＳＤ－ＷＡＮ機器を構成するために第２の構成レジストリを使用するステップを含む。方法はさらに、第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間で、第１および第２の構成レジストリにおいて特定された構成を実現するために使用可能である共通のＳＤ－ＷＡＮ機能についてネゴシエーションするステップを含む。
ここに説明される主題の別の局面によれば、中間構成言語で第１および第２の構成レジストリを生成するステップは、属性名がＳＤ－ＷＡＮ構成要素に割り当てられるフォーマットで第１および第２の構成レジストリを生成するステップを含む。
ここに説明される主題の別の局面によれば、第１および第２のＳＤ－ＷＡＮ機器を構成するために第１および第２の構成レジストリを使用するステップは、ＳＤ－ＷＡＮサービスを提供するために第１および第２のＳＤ－ＷＡＮ機器によって使用される構成要素に対応する第１および第２の構成レジストリにおける属性の名前を識別するステップと、属性の値を読取るステップと、第１および第２のＳＤ－ＷＡＮ機器によって維持される構成データベースにおけるレコードに値を格納するステップとを含む。
ここに説明される主題の別の局面によれば、第１および第２の構成レジストリを生成するステップは、第１および第２のＳＤ－ＷＡＮ機器によってサポートされる最上位の中間構成言語レジストリバージョンを入力として受信するステップと、サポートされる最上位の中間構成言語レジストリバージョンで第１および第２の構成レジストリを生成するステップとを含む。
ここに説明される主題の別の局面によれば、第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間でネゴシエーションするステップは、第１および第２のＳＤ－ＷＡＮ機器によって実現されるバージョニングプロトコルを使用してネゴシエーションするステップを含む。
ここに説明される主題の別の局面によれば、バージョニングプロトコルを使用してネゴシエーションするステップは、第１のＳＤ－ＷＡＮ機器から第２のＳＤ－ＷＡＮ機器へバージョニングプロトコルチェックメッセージを送信するステップを含み、バージョニングプロトコルチェックメッセージは、第１のＳＤ－ＷＡＮ機器によってサポートされるプロトコルの最上位のバージョンを示すレコードを含み、バージョニングプロトコルを使用してネゴシエーションするステップはさらに、第２のＳＤ－ＷＡＮ機器で、バージョニングプロトコルチェックメッセージを受信し、第２のＳＤ－ＷＡＮ機器がバージョニングプロトコルチェックメッセージにおけるレコードにおいて識別されたプロトコルのバージョンをサポートするかどうかを判断するステップと、第２のＳＤ－ＷＡＮ機器で、第２のＳＤ－ＷＡＮ機器がバージョニングプロトコルチェックメッセージにおけるレコードにおいて識別されたプロトコルのバージョンをサポートするという判断に応答して、バージョニングプロトコルチェックメッセージにおいて示されたプロトコルのバージョンへのサポートを示すバージョニングプロトコルＯＫメッセージを送信するステップと、第２のＳＤ－ＷＡＮ機器で、第２のＳＤ－ＷＡＮ機器がバージョニングプロトコルチェックメッセージにおけるレコードにおいて識別されたプロトコルのバージョンをサポートしていないという判断に応答して、バージョニングプロトコルチェックメッセージにおけるレコードにおいて識別されたプロトコルのバージョンよりも下位である、第２のＳＤ－ＷＡＮ機器によってサポートされるプロトコルの最上位のバージョンを示すバージョニングプロトコルＮＯＫａｙ（ノーケイ）メッセージを送信するステップとを含む。
ここに説明される主題の別の局面によれば、バージョニングプロトコルを使用してネゴシエーションされるプロトコルは、第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間のコンジットを通して第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間でトラフィックを運ぶためのコンジットメッセージのためのフォーマットを定義するプロトコルを含む。
ここに説明される主題の別の局面によれば、バージョニングプロトコルを使用してネゴシエーションされるプロトコルは、第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間のコンジットを通して送信されるトラフィックを暗号化するために使用される暗号化パラメータについてネゴシエーションするための暗号化ネゴシエーション方法を含む。
ここに説明される主題の別の局面によれば、バージョニングプロトコルを使用してネゴシエーションされるプロトコルは、第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間のコンジットを通して第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間で送信される制御メッセージのためのフォーマットを定義するプロトコルを含む。
ここに説明される主題の別の局面によれば、制御メッセージは、共有メモリ管理メッセージを含む。
ここに説明される主題の別の局面によれば、複数のソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）ソフトウェアバージョンを管理するためのシステムが提供される。システムは、ＳＤ－ＷＡＮのための全体構成を定義し、個々のＳＤ－ＷＡＮ機器のための構成レジストリを、全体構成のそれらのそれぞれの部分を実現するように作成するためのコントローラを含み、コントローラは、第１および第２の構成レジストリを中間構成言語で生成して、第１および第２の構成レジストリを送信する。システムはさらに、第１のＳＤ－ＷＡＮ機器を含み、第１のＳＤ－ＷＡＮ機器は、ＳＤ－ＷＡＮソフトウェアの第１のバージョンを実行し、第１の構成レジストリを受信し、第１のＳＤ－ＷＡＮ機器を構成するために第１の構成レジストリを使用するためのものである。システムはさらに、第２のＳＤ－ＷＡＮ機器を含み、第２のＳＤ－ＷＡＮ機器は、ＳＤ－ＷＡＮソフトウェアの第１のバージョンとは異なるＳＤ－ＷＡＮソフトウェアの第２のバージョンを実行し、第２の構成レジストリを受信し、第２のＳＤ－ＷＡＮ機器を構成するために第２の構成レジストリを使用するためのものである。第１および第２のＳＤ－ＷＡＮ機器は、第１および第２の構成レジストリにおいて特定された構成を実現するために使用可能である共通のＳＤ－ＷＡＮ機能について互いにネゴシエーションするように構成される。
ここに説明される主題の別の局面によれば、第１および第２のＳＤ－ＷＡＮ機器は、ＳＤ－ＷＡＮサービスを提供するために第１および第２のＳＤ－ＷＡＮ機器によって使用される構成要素に対応する第１および第２の構成レジストリにおける属性の名前を識別し、属性の値を読取り、第１および第２のＳＤ－ＷＡＮ機器によって維持される構成データベースにおけるレコードに値を格納するように構成される。
ここに説明される主題の別の局面によれば、コントローラは、第１および第２のＳＤ－ＷＡＮ機器によってサポートされる最上位の中間構成言語レジストリバージョンを入力として受信し、サポートされる最上位の中間構成言語レジストリバージョンで第１および第２の構成レジストリを生成するように構成される。
ここに説明される主題の別の局面によれば、第１および第２のＳＤ－ＷＡＮ機器は、第１および第２のＳＤ－ＷＡＮ機器によって実現されるバージョニングプロトコルを使用して、互換性のあるＳＤ－ＷＡＮ機能について互いにネゴシエーションするように構成される。
ここに説明される主題の別の局面によれば、コンピュータのプロセッサによって実行されると複数のステップを行なうようにコンピュータを制御する実行可能命令が格納された、非一時的コンピュータ読取可能媒体が提供される。複数のステップは、ＳＤ－ＷＡＮのための全体構成を定義し、個々のＳＤ－ＷＡＮ機器のための構成レジストリを、全体構成のそれらのそれぞれの部分を実現するように作成するコントローラを提供するステップを含む。複数のステップはさらに、コントローラで、および中間構成言語レジストリフォーマットで、ＳＤ－ＷＡＮソフトウェアの第１のバージョンを実行する第１のＳＤ－ＷＡＮ機器のための第１の構成レジストリを生成するステップを含む。複数のステップはさらに、コントローラで、および中間構成言語レジストリフォーマットで、ＳＤ－ＷＡＮソフトウェアの第１のバージョンとは異なるＳＤ－ＷＡＮソフトウェアの第２のバージョンを実行する第２のＳＤ－ＷＡＮ機器のための第２の構成レジストリを生成するステップを含む。複数のステップはさらに、第１の構成レジストリを第１のＳＤ－ＷＡＮ機器へ送信し、第２の構成レジストリを第２のＳＤ－ＷＡＮ機器へ送信するステップを含む。複数のステップはさらに、第１のＳＤ－ＷＡＮ機器で第１の構成レジストリを受信し、第１のＳＤ－ＷＡＮ機器を構成するために第１の構成レジストリを使用するステップを含む。複数のステップはさらに、第２のＳＤ－ＷＡＮ機器で第２の構成レジストリを受信し、第２のＳＤ－ＷＡＮ機器を構成するために第２の構成レジストリを使用するステップを含む。複数のステップはさらに、第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間で、第１および第２の構成レジストリにおいて特定された構成を実現するために使用可能である共通のＳＤ－ＷＡＮ機能についてネゴシエーションするステップを含む。
ここに説明される主題は、ハードウェア、ソフトウェア、ファームウェア、またはそれらの任意の組合せで実現されてもよい。そのため、ここに使用されるような「機能」、「ノード」、または「モジュール」という用語は、説明されている機能を実現するためのハードウェアを指し、それはソフトウェアおよび／またはファームウェアコンポーネントも含んでいてもよい。例示的な一実現化例では、ここに説明される主題は、コンピュータのプロセッサによって実行されると複数のステップを行なうようにコンピュータを制御する実行可能命令が格納された、コンピュータ読取可能媒体を使用して実現されてもよい。ここに説明される主題を実現するために好適な例示的なコンピュータ読取可能媒体は、ディスクメモリデバイス、チップメモリデバイス、プログラマブルロジックデバイス、および特定用途向け集積回路といった非一時的コンピュータ読取可能媒体を含む。加えて、ここに説明される主題を実現するコンピュータ読取可能媒体は、単一のデバイスまたはコンピューティングプラットフォーム上に位置していてもよく、もしくは、複数のデバイスまたはコンピューティングプラットフォーム間で分散されてもよい。
例示的なＳＤ－ＷＡＮネットワークアーキテクチャを示すネットワーク図である。 異なるソフトウェアバージョンを実行するＳＤ－ＷＡＮネットワーク要素への、中間構成言語フォーマットの構成レジストリの分散を示すネットワーク図である。 ネゴシエーション中のプロトコルのより下位のバージョンを実現するＳＤ－ＷＡＮがプロトコルについてのバージョンチェックを開始する場合の、ＳＤ－ＷＡＮネットワーク要素間の機能ネゴシエーションを示すメッセージフロー図である。 ネゴシエーション中のプロトコルのより上位のバージョンをサポートするＳＤ－ＷＡＮネットワーク要素がプロトコルについてのバージョンチェックを開始する場合の、ＳＤ－ＷＡＮネットワーク要素間の機能ネゴシエーションを示すメッセージフロー図である。 ＳＤ－ＷＡＮネットワーク要素が各々、ネゴシエーション中のプロトコルの複数のバージョンをサポートする場合の、ＳＤ－ＷＡＮネットワーク要素間の機能ネゴシエーションを示すメッセージフロー図である。 ＳＤ－ＷＡＮネットワーク要素が各々、ネゴシエーション中のプロトコルの複数のバージョンをサポートし、バージョンチェックを開始するＳＤ－ＷＡＮ要素が、２つのバージョン間にあるものの他方のＳＤ－ＷＡＮネットワーク要素によってサポートされていない中間バージョンを使用する場合の、ＳＤ－ＷＡＮネットワーク要素間の機能ネゴシエーションを示すメッセージフロー図である。 複数のＳＤ－ＷＡＮソフトウェアバージョンを管理するための例示的なステップを示すフローチャートである。
詳細な説明
ここに説明される主題は、ＳＤ－ＷＡＮソフトウェアの異なるバージョンを実行するＳＤ－ＷＡＮネットワーク要素を管理するための方法、システム、およびコンピュータ読取可能媒体を含む。上述のように、ＳＤ－ＷＡＮコントローラは中間構成言語レジストリを生成し、その少なくともいくつかがＳＤ－ＷＡＮソフトウェアの異なるバージョンを実行するＳＤ－ＷＡＮネットワーク要素へ当該レジストリを分散させる。ネットワーク要素は中間構成言語レジストリを受信し、中間構成言語レジストリを使用してＳＤ－ＷＡＮネットワーク要素を構成する。異なるソフトウェアバージョンを実行するＳＤ－ＷＡＮネットワーク要素は次に、ＳＤ－ＷＡＮ機能の互換性のあるセットを識別するために互いにネゴシエーションする。中間構成言語およびＳＤ－ＷＡＮにおけるその使用の詳細について説明する前に、例示的なＳＤ－ＷＡＮアーキテクチャについて説明する。
例示的なアーキテクチャでは、ＳＤ－ＷＡＮは適応プライベートネットワーク（adaptive private network：ＡＰＮ）と呼ばれる。ＳＤ－ＷＡＮネットワーク要素はＡＰＮ機器（APN appliance：ＡＰＮＡ）と呼ばれ、ＡＰＮＡは、コンジットと呼ばれるトンネルを介して互いに接続される。図１は、そのようなＡＰＮアーキテクチャの一例を示す。図１では、アーキテクチャは、コンジット１１６、１１８、１２０、１２２、１２４、および１２６を介して互いに接続される複数のＡＰＮＡ１００、１０２、１０４、１０６、１０８、１１０、および１１２を含む。コンジットとは、ＡＰＮ機器間の接続部である。コンジットは、ＷＡＮ１２８を通してＡＰＮＡ間でトラフィックを運ぶために使用され得る。コントローラ１３０が、ＡＰＮＡ１００、１０２、１０４、１０６、１０８、１１０、および１１２へ構成を分散させることによって、ＡＰＮの全体構成および動作を制御する。ＡＰＮＡ１００、１０２、１０４、１０６、１０８、１１０、および１１２が異なるＡＰＮソフトウェアバージョンを実行している場合、コントローラ１３０は、互換性のない機能がＡＰＮＡ１００、１０２、１０４、１０６、１０８、１１０、および１１２によって実現されないようにする構成を分散させなければならない。上述のように、コントローラ１３０は、１つ以上のコンジット１３２を介して中間構成言語レジストリをＡＰＮＡ１００、１０２、１０４、１０６、１０８、１１０、および１１２へ分散させることによって、そのような構成を取り扱う。ＡＰＮＡ１００、１０２、１０４、１０６、１０８、１１０、および１１２は、中間構成言語レジストリを使用して、ＳＤ－ＷＡＮ機能を実現するようにＡＰＮＡ１００、１０２、１０４、１０６、１０８、１１０、および１１２を構成する。ＡＰＮＡ１００、１０２、１０４、１０６、１０８、１１０、および１１２は、互換性のあるＡＰＮ機能を実現するように互いにネゴシエーションする。
図２は、コントローラ１３０が構成レジストリを生成し、ＡＰＮソフトウェアの異なるバージョンを実行するＡＰＮＡ１０６および１０８へ送信することを示す図である。図２では、コントローラ１３０は、少なくとも１つのプロセッサ２００とメモリ２０２とを含む。コントローラ１３０はまた、ＡＰＮＡ１０６および１０８を構成するための構成レジストリを生成して分散させる構成マネージャ２０３を含む。構成レジストリは中間構成言語レジストリフォーマットになっており、それは以下により詳細に説明される。構成マネージャ２０３は、構成エディタ２０５を介してユーザによって選択された構成オプションに基づいて構成レジストリを生成する構成コンパイラ２０４を含む。構成エディタ２０５は、互換性のある構成のみが生成されてＡＰＮ機器へ送信されるように、ＡＰＮ機器によって実行されているＡＰＮソフトウェアバージョンに基づいてＡＰＮ機器を構成するためのオプションをユーザに提示する。構成エディタ２０５は、ネットワークにおける機器によってサポートされる最上位の共通レジストリバージョンを知り、それを、コンパイラを実行して編集可能構成オブジェクトをユーザに提示する際に適用するであろう。
コントローラ１３０の先行する一実現化例では、コンパイラ２０４は、各ＡＰＮ機器のＡＰＮソフトウェアによって読取られ、構成データベースに投入するために使用される、構成オプションおよびそれらの値を表わす数字を含む１組のレジストリファイルを生成した。以下は、コンパイラ２０４の先行する一実現化例が入力として受信したであろう構成ファイルの一部の一例である。
Figure 2023521843000002
上に列挙された構成例は、機器を、特定のセキュリティキーを使用する特定のモデルの主コントローラとして機能するように構成する。コンパイラ２０４の先行する実現化例は、上述の構成例を以下のコンマ区切り値（comma separated value：ＣＳＶ）構成レジストリへ変換し、それは機器へ通信されたであろう。以下は、main.regと呼ばれるＣＳＶ構成ファイルのうちの１つである。
Figure 2023521843000003
以下は、上述の構成例について生成された別のＣＳＶファイルである。このファイルはsites.regと呼ばれる。
Figure 2023521843000004
これらのレジストリを読取るには、各ＡＰＮ機器上で実行されるＡＰＮソフトウェアは、各行の最初の数字が何を意味するかを知っていなければならない。たとえば、７２４は、ＡＰＮソフトウェアコードにおける以下の#defineステートメントに由来する。
Figure 2023521843000005
７２４というＩＤ番号は、ＡＰＮ機器によって実行されているＡＰＮソフトウェアのバージョンおよびコンパイラバージョンに特有である。たとえば、このＩＤ番号がコンパイラバージョン７．３を使用して生成された場合、それは、ＡＰＮソフトウェアバージョン８．０によって読取可能ではないであろう。なぜなら、構成設定のためのＩＤ番号の値が、異なるＡＰＮソフトウェアバージョン間で同じであると保証されないためである。
コンパイラ２０４が異なるソフトウェアバージョンのためのレジストリを生成できるようにするために、上述のように、コンパイラ２０４は、ネットワークにおけるすべてのＡＰＮ機器によってサポートされる最上位のレジストリバージョンを入力として受信し、サポートされる最上位の中間構成言語レジストリフォーマットでＡＰＮ機器のための中間構成言語レジストリを生成するであろう。前の段落での例を使用すると、あるＡＰＮ機器がＡＰＮソフトウェアバージョン７．３を実行して中間構成言語レジストリフォーマット７．３をサポートし、別のＡＰＮ機器がＡＰＮソフトウェアバージョン８．０を実行して中間構成言語レジストリフォーマット７．３および８．０をサポートする場合、コンパイラ２０４は、中間構成言語レジストリバージョン７．３を入力として受信し、中間構成言語レジストリフォーマット７．３に従って中間構成言語レジストリを生成するであろう。加えて、各構成アイテムを、中間構成言語レジストリフォーマットで、以下に詳細に説明されるようなソフトウェアリリース間で変わり得るＩＤ番号に関連付けるのではなく、構成アイテムは名前によって識別され、当該名前は、ＡＰＮソフトウェアリリース間で使用される構成アイテムについては同じままであろう。ソフトウェアリリースによって構成アイテムが追加される場合、当該アイテムは新しい名前を受信するであろう。異なるソフトウェアバージョンを実行するＡＰＮ機器は、異なる機能を有する場合があり、サポートされるＡＰＮ機能の共通セットについて互いにネゴシエーションする場合がある。
図２では、ＡＰＮＡ１０６および１０８は各々、少なくとも１つのプロセッサ２０６とメモリ２０８とを含む。ＡＰＮＡ１０６および１０８はまた、ＡＰＮＡ１０６および１０８を構成するために、コントローラ１３０から受信された中間構成言語での構成レジストリを使用するための構成ジェネレータ２１０を含む。一例では、構成ジェネレータ２１０は、構成レジストリにおけるフィールドから読取られた構成データを構成データベース２１１に投入するスクリプトを生成し得る。ここに説明される例示的な実現化例では、コントローラ１３０から受信された構成レジストリを作成するために使用される言語はＸＭＬであり、構成ジェネレータ２１０はＸＭＬ属性の名前および値を読取り、これらの値を使用して、対応するレコードを構成データベース２１１に投入する。構成データが構成データベース２１１にいったん投入されると、ＡＰＮソフトウェア２１２は、データベース２１１における構成を読取り、対応システム構成をメモリ２０８で作成する。ＡＰＮソフトウェア２１２は、メモリ２０８におけるシステム構成を使用して、コンジットを構築して維持すること、当該コンジットを通してトラフィックを送信すること、およびタイミング同期といったＡＰＮ機能を実現する。
ＡＰＮＡ１０６および１０８の各々はまた、ネットワークにおける他のＡＰＮＡと、互換性のある機能についてネゴシエーションするための機能ネゴシエータ２１４を含む。機能ネゴシエータ２１４は、互換性のある機能についてネゴシエーションするために、バージョニングプロトコルを利用し得る。バージョニングプロトコルの例示的な用途が以下に説明されるであろう。
上述のように、ここに説明される主題は、ＡＰＮＡがＡＰＮソフトウェアの異なるバージョンを実行することを可能にする。図示された例では、ＡＰＮＡ１０６はＡＰＮソフトウェア２１２のバージョン１．０を実行し、ＡＰＮＡ１０８はＡＰＮソフトウェア２１２のバージョン１．１を実行する。
中間構成言語は、コントローラ１３０が各ＡＰＮＡの基礎的詳細を知っていることを要求しない。レジストリを作成するために使用される中間構成言語のバージョンは、ネットワークにおけるすべてのＡＰＮＡによってサポートされる最上位のバージョンであるであろう。一例では、レジストリのために設定されたバージョン番号は、ネットワークによってサポートされる最下位のＡＰＮソフトウェアバージョンと同じである。図示された例では、ＡＰＮＡ１０６はＡＰＮソフトウェアバージョン１．０を使用し、ＡＰＮＡ１０８はＡＰＮソフトウェアバージョン１．１を使用する。ＡＰＮソフトウェアバージョン１．０は、ネットワークにおけるノードによってサポートされる最下位のソフトウェアバージョンであるため、構成レジストリは、中間構成言語のバージョン１．０を使用して作成されるであろう。
以下は、中間構成レジストリを作成するために使用される中間構成言語の例示的な仕様である。
Figure 2023521843000006
以下に示す表１は、上述の例示的な構成レジストリにおけるフィールドの定義を示す。
Figure 2023521843000007
Figure 2023521843000008
上に定義された中間構成言語レジストリフォーマットでは、ＳＤ－ＷＡＮ構成要素には、ソフトウェアリリース間で変わるＩＤ番号ではなく、名前が割り当てられる。たとえば、ＷＡＮリンクのための構成要素には、WAN_Linkというフィールド名が割り当てられ、コンジットのための構成要素には、Conduitというフィールド名が割り当てられ得る。フィールド名は、対応する機能を実現するようにＡＰＮ機器を構成するためにＡＰＮソフトウェアが使用する構成要素に対応する。各デバイス上で実行されるＡＰＮソフトウェアは、属性および値を中間構成言語レジストリフォーマットで読取る方法を知っていることのみが要求される。ＡＰＮソフトウェアが、構成要素に対応するＩＤ番号を有するコンマ区切り値からなるレジストリファイルを読取ることができるという要件は、もはやない。
上述のように、各ＡＰＮ機器がその構成レジストリをコントローラ１３０からいったん受信すると、自動的に生成されたスクリプトが構成レジストリＸＭＬファイルを読取り、構成を構成データベース２１１に挿入し、構成データが構成データベース２１１に書込まれたことをＡＰＮソフトウェア１３０に通知する。ＸＭＬファイルから構成データを読取ることは、上に特定されたＸＭＬ属性についての値を読取ることと、属性の値を構成データベース２１１における対応するレコードに書込むこととを含み得る。
ＡＰＮソフトウェアスタートアップ事例については、この通知が受信されて構成データベース２１１からの読取りに進むまで、ＡＰＮソフトウェア２１２は待つであろう。構成更新事例については、自動的に生成されたスクリプトはまた、ＡＰＮソフトウェア２１２が構成データベース２１１からそれらの新しい変更を読取る方法と行なわれる必要がある構成更新のタイプとを知るように、レジストリ変更のタイプをＡＰＮソフトウェア２１２に通知するであろう。構成更新については、ＡＰＮソフトウェア２１２と構成レジストリからの値を投入するスクリプトとが双方とも構成データベース２１１に書込んでいるため、これらの書込みは、ＡＰＮソフトウェア２１２およびスクリプトが互いのデータを破壊しないように調整されなければならない。
上述のように、ＡＰＮ機器がそれら自体の構成をコントローラ１３０から受信すると、ＡＰＮ機器は、バージョニングプロトコルを使用して、互換性のあるＡＰＮ機能について互いにネゴシエーションする。そのプロトコルはここにＴＶＰと呼ばれ、それは、タラリ・バージョニング・プロトコル（Talari Versioning Protocol）の略である。
複数のＳＤ－ＷＡＮまたはＡＰＮソフトウェアバージョンをサポートするために、新しいＴＶＰレコードタイプが、使用するための異なるＡＰＮメッセージバージョンについてネゴシエーションするために追加される。未知のＴＶＰレコードタイプが受信された場合、それは無視され、受信側ＡＰＮＡはデフォルトＡＰＮメッセージのバージョンを使用するであろう。ＴＶＰの現行バージョンは各レコードについてのタイプ、長さ、値（type, length, value：ＴＬＶ）を使用し、新しいレコードを追加しやすくし、未知のレコードを無視しやすくする。
ＡＰＮノードが互換性のあるメッセージフォーマットについてネゴシエーションするためにＴＶＰを使用し得る１つのタイプのメッセージは、異なるサイトに位置するＡＰＮ機器間にコンジットを構築して維持するために使用されるメッセージである。これらのコンジットは、暗号化されたトラフィックをサイト間で運ぶトンネルであり、複数のＷＡＮリンクにまたがっている場合がある。コンジットトラフィックは、シーケンス番号とタイムスタンプとを含むヘッダを有するエンベロープ内でカプセル化される。このエンベロープは、トラフィックがネットワークを通る最良経路上で方向付けられてネットワーク障害の緩和を可能にするように、パケット損失、待ち時間、およびジッタが測定されることを可能にする。コンジットメッセージのためのメッセージフォーマットを定義するプロトコルはＴＲＰと呼ばれ、それは、タラリ・リライアブル・プロトコル（Talari Reliable Protocol）の略である。
ＴＲＰバージョンレコードは、複数のソフトウェアバージョンをサポートするために必要とされるＴＶＰへの拡張の一例として使用され得る。ＡＰＮ（ＳＤ－ＷＡＮ）ソフトウェアの第１の複数バージョンリリースについては、必要とされるＴＲＰバージョンレコードはないであろう。将来のリリースについては、ＴＲＰヘッダを変更する必要がある場合、新しいレコードが作成されるであろう。以下のシナリオは、異なるＡＰＮサイト間でＴＲＰバージョンについてネゴシエーションするためにＴＶＰが使用される異なる使用事例を示す。
シナリオ１および図３は、単一のＴＲＰバージョンしか知らないサイト１がＴＲＰバージョンチェックを開始する場合の、ＴＲＰレコードフォーマットについてネゴシエーションするためのＴＶＰの使用を示す：
・シナリオ１：サイト１は、ＡＰＮソフトウェアバージョン８．３．０．０．０を実行し、ＴＲＰバージョン８．３．０．０．０を有する。サイト２は、ＡＰＮソフトウェアバージョン８．４．０．０．０を実行し、ＴＲＰバージョン８．３．０．０．０および８．４．０．０．０をサポートする。図２におけるメッセージフロー図の第１のラインで、サイト１はサイト２へＴＶＰチェックを送信する。サイト１は単一のＴＲＰバージョンしか知らないため、ライン１におけるＴＶＰチェックはＴＲＰレコードを含まない。サイト２がＴＶＰチェックを受信すると、それはサイト１がＴＲＰ８．３．０．０．０しか使用できないことを知っているため、サイト２はサイト１と通信するためにＴＲＰバージョン８．３．０．０．０を使用する。ライン２におけるＴＶＰ ＯＫはＴＲＰバージョンレコードを含まない。
シナリオ２および図４は、複数のＴＲＰバージョンをサポートするサイト２がＴＶＰバージョンチェックを開始する場合の、ＴＲＰバージョンについてネゴシエーションするためのＴＶＰの使用を示す：
・シナリオ２：シナリオ２では、サイト１およびサイト２は、シナリオ１と同じＡＰＮソフトウェアバージョンおよびＴＲＰバージョンを有する。しかしながら、シナリオ２では、まず、サイト２がサイト１へＴＶＰチェックメッセージを送信する。サイト２は複数のＴＲＰバージョンをサポートするため、サイト２がまずＴＶＰチェックを送信する場合、サイト２は、そのサポートされる最上位のＴＲＰバージョンレコードである８．４．０．０．０を、ＴＶＰチェックメッセージ内に含めるであろう。サイト１がＴＶＰチェックメッセージを受信すると、サイト２は未知のＴＶＰレコードを無視するであろう。したがって、サイト２は、ＴＲＰバージョンレコードのないＴＶＰ ＯＫメッセージをサイト１へ送信するであろう。ＴＲＰバージョンレコードのないＴＶＰ ＯＫメッセージを受信すると、サイト２は、それがサイト１と通信するためにＴＲＰバージョン８．３．０．０．０を使用する必要があると判断するであろう。
シナリオ３および図５は、一方のサイトが２つのＴＲＰバージョンをサポートし、他方のサイトが３つのＴＲＰバージョンをサポートする場合の、ＴＲＰバージョンについてネゴシエーションするためのＴＶＰの使用を示す：
・シナリオ３：サイト１は、ＡＰＮソフトウェアバージョン８．４．０．０．０を実行し、ＴＲＰバージョン８．３．０．０．０および８．４．０．０．０をサポートする。サイト２は、ＡＰＮソフトウェアバージョン８．５．０．０．０を実行し、ＴＲＰバージョン８．３．０．０．０、８．４．０．０．０、および８．５．０．０．０をサポートする。図５では、サイト２はサイト１へ第１のＴＶＰチェックメッセージを送信する。ＴＶＰチェックメッセージは、ＴＲＰバージョンレコード８．５．０．０．０を含む。サイト１はＴＲＰバージョン８．５．０．０．０をサポートしていないため、サイト１は、ＴＲＰバージョン８．４．０．０．０（サイト１によってサポートされる、次に上位のＴＲＰバージョン）を用いて、ＴＶＰ ＮＯＫａｙ（ノーケイ）メッセージで返答する。サイト２はＴＲＰバージョン８．４．０．０．０をサポートすることができるため、サイト２は、ＴＲＰバージョン８．４．０．０．０を用いて別のＴＶＰチェックメッセージを送信し、サイト１からＴＶＰ ＯＫを受信する。図５におけるメッセージフローの後で、サイト１およびサイト２は、ＴＲＰバージョン８．４．０．０．０を使用してトンネル管理メッセージを交換することができる。
シナリオ４および図６は、一方のサイトが２つのＴＲＰバージョンをサポートし、他方のサイトが３つのＴＲＰバージョンをサポートする場合の、ＴＲＰバージョンについてネゴシエーションするためのＴＶＰの使用を示す：
・シナリオ４：サイト１は、ＡＰＮソフトウェアバージョン８．４．０．３．０を実行し、ＴＲＰバージョン８．３．０．０．０、８．４．０．０．０、および８．４．０．３．０をサポートする。サイト２は、ＡＰＮソフトウェア８．５．０．０．０を実行し、ＴＲＰバージョン８．３．０．０．０、８．４．０．０．０、および８．５．０．０．０をサポートする。図６に示す例では、サイト１がまず、サイト２へＴＶＰチェックメッセージを送信する。ＴＶＰチェックメッセージは、８．４．０．３．０というＴＲＰバージョンレコードを含む。サイト２はＴＲＰバージョン８．４．３．０をサポートしていないため、サイト２は、ＴＲＰバージョン８．４．０．０．０を用いて、ＴＶＰノーケイで返答する。ＴＲＰバージョン８．４．０．０．０は、サイト１から受信されたＴＲＰバージョンよりも下位である、サイト２がサポートする最上位のＴＲＰバージョンである。サイト１はＴＲＰバージョン８．４．０．０．０をサポートすることができるため、サイト１は、ＴＲＰバージョン８．４．０．０．０を用いて別のＴＶＰチェックメッセージを送信し、サイト２からＴＶＰ ＯＫを受信する。図６に示すメッセージフローの後で、サイト１およびサイト２は、サイト１とサイト２との間のトンネルを通して管理し通信するために、ＴＲＰバージョン８．４．０．０．０を使用することができる。
図３～６では、ＴＶＰは、異なるサイトに位置するＡＰＮ機器間でトンネリングプロトコルメッセージのバージョンについてネゴシエーションするために使用される。別の例では、ＴＶＰは、異なるサイトに位置するＡＰＮ機器によって使用されるトンネル暗号化ネゴシエーション方法についてネゴシエーションするために使用されてもよい。そのようなネゴシエーションを行なうためにＴＶＰを使用するために、暗号化ネゴシエーション方法のための新しいＴＶＰレコードがＴＶＰプロトコルに追加される。暗号化ネゴシエーションを行なう前に、異なるサイトに位置するＡＰＮ機器は、コントローラから受信された構成ファイルから得られるデフォルト暗号化ネゴシエーション方法を利用してもよい。暗号化ネゴシエーション方法についてのネゴシエーションは、図３～６におけるＴＲＰバージョンについてのネゴシエーションと同じ態様で行なわれてもよい。すなわち、あるサイトは、送信側サイトによってサポートされる暗号化ネゴシエーション方法の最上位のバージョンを特定する暗号化ネゴシエーションレコードを用いて、ＴＶＰチェックメッセージを別のサイトへ送信するであろう。受信側サイトが暗号化ネゴシエーション方法をサポートする場合、受信側サイトは、送信側サイトによってサポートされる暗号化ネゴシエーション方法バージョンへのサポートを示す暗号化ネゴシエーションレコードを含むＴＶＰ ＯＫメッセージで応答するであろう。受信側サイトが暗号化ネゴシエーション方法をサポートしていない場合、受信側サイトは、送信側サイトからのＴＶＰチェックメッセージにおいて受信された暗号化ネゴシエーション方法よりも下位である、受信側サイトによってサポートされる最上位の暗号化ネゴシエーション方法バージョンで応答する。２つのサイトが暗号化ネゴシエーション方法についていったん合意すると、暗号化ネゴシエーション方法は、２つのサイト間でトンネル暗号化パラメータについてネゴシエーションするために使用され得る。
２つのサイト間でコンジットがいったん構築されると、２つのサイトは、トンネルを通して制御メッセージを交換する。そのような制御メッセージの例は、ハートビートメッセージ、ナグ（nag）メッセージ、ＳＡＣＫ／ＳＮＡＫメッセージ、時間同期メッセージ、ネットワーク再開メッセージ、および共有メモリ管理メッセージを含む。ハートビートメッセージとは、コンジットの状態を維持し判断するためにコンジットを通して送信されるメッセージである。時間同期メッセージは、ＡＰＮ機器のクロックを、コントローラによって維持される中央クロックと同期させるために使用される。ＳＡＣＫ（selective acknowledgment message）、すなわち選択的確認応答メッセージは、特定のデータの受信を確認応答するために使用される。ＳＮＡＫ（selective negative acknowledgement message）、すなわち選択的否定確認応答メッセージは、受信されなかったデータを伝えるために使用される。ナグメッセージも、受信されなかったデータを示すために使用され得る。ＴＲＰバージョンおよび暗号化ネゴシエーション方法と同様に、これらのタイプの制御メッセージについてのバージョンは、ＴＶＰプロトコルが、送信側サイトによってサポートされる制御メッセージタイプおよび制御メッセージバージョンを示すレコードを運ぶことを除き、図３～６に示すメッセージフローを使用するＴＶＰプロトコルを使用してネゴシエーションされ得る。
一例として共有メモリ管理メッセージを使用すると、異なるサイトに位置するＡＰＮは、共有メモリを使用して互いに通信してもよい。共有メモリを使用して通信するために、メッセージは、ここにＡＰＮメモリプロトコルまたはＡＰＮ ＭＥＭと呼ばれるプロトコルを使用して交換される。ＡＰＮ ＭＥＭプロトコルは、機能およびＡＰＮ ＭＥＭを定義するバージョンを有する。フィールドをＡＰＮ ＭＥＭメッセージに変更する必要がある場合、新しいＡＰＮ ＭＥＭタイプを追加することができる。図３～６に示すＴＶＰネゴシエーション手順は、コンジットの２つの端の間で使用するためのＡＰＮ ＭＥＭタイプについてネゴシエーションするために使用され得る。ＡＰＮ ＭＥＭは、共有メモリ情報とＡＰＮ ＭＥＭメッセージとの間で変換するために、ＡＰＮバージョンに特有のパック／アンパック関数を使用するであろう。影響を受けたＡＰＮ ＭＥＭメッセージは、古いＡＰＮ ＭＥＭタイプの登録を解除し、新しいＡＰＮ ＭＥＭタイプを登録するために、コールバック関数を提供するであろう。ＴＶＰが新しいＡＰＮ ＭＥＭメッセージタイプについてネゴシエーションする場合、この関数が呼び出されるであろう。
上述の制御プロトコルバージョンおよびメッセージタイプに加えて、以下のメッセージタイプおよび対応するプロトコル機能が、ネゴシエーション中のプロトコルのタイプとコンジットの各端のＡＰＮＡによってサポートされるプロトコルの現行バージョンとを識別するために適切なレコードがＴＶＰプロトコルに追加された状態で、図３～６に示すメッセージフローを使用してネゴシエーションされ得る：
・ＲＡＣＰ（redundant appliance configuration protocol：冗長機器構成プロトコルの略）とは、２つの機器が冗長構成でサイトにサービスを提供する場合に使用される高可用性（high availability：ＨＡ）プロトコルである。２つの機器は、ステータスを通信し、どちらの機器がアクティブとなってサイトを表わすべきかについてネゴシエーションする；
・ＴＡＰ（Talari Application Protocol：タラリ・アプリケーション・プロトコルの略）：ＴＡＰプロトコルは、コンジットを通してサイト間でユーザデータを運ぶために使用される；
・動的コンジット／クラウドコネクト：これらのメッセージは、トラフィックフローに基づいて動的にコンジットの作成をトリガするために使用される；
・帯域幅テスティング：コンジット帯域幅をテストするために使用されるメッセージ；
・経路ＭＴＵ：経路ＭＴＵとは、経路上でサポートされる最大メッセージ転送ユニットサイズである；
・トレースルート：トレースルートとは、トラフィックソースと宛先との間のホップを発見するために使用される経路発見プロトコルである；
・ヘッダ圧縮：コンジットメッセージにおいて使用されるヘッダ圧縮方法を定義する；
・動的ルート共有：動的ルート共有メッセージは、ＡＰＮＡが、たとえばオープン・ショーテスト・パス・ファースト（open shortest path first：ＯＳＰＦ）または境界ゲートウェイプロトコル（border gateway protocol：ＢＧＰ）を介して、ネットワークから動的に学習されるルーティング情報を交換することを可能にする。
図７は、ＳＤ－ＷＡＮにおいて複数のソフトウェアバージョンを管理するための例示的なプロセスを示すフローチャートである。図７を参照して、ステップ７００で、プロセスは、ＳＤ－ＷＡＮのための全体構成を定義し、個々のＳＤ－ＷＡＮ機器のための構成レジストリを、全体構成のそれらのそれぞれの部分を実現するように作成するコントローラを提供するステップを含む。たとえば、コントローラ１３０は、ネットワークにおけるＡＰＮＡによって実行されているソフトウェアバージョンが与えられた有効ＡＰＮ構成オプションをユーザに提示してもよい。コントローラ１３０は、ユーザによって選択された構成から、各ＡＰＮＡのための構成レジストリを、中間構成言語フォーマットで生成してもよい。
ステップ７０２で、プロセスは、コントローラで、および中間構成言語レジストリフォーマットで、ＳＤ－ＷＡＮソフトウェアの第１のバージョンを実行する第１のＳＤ－ＷＡＮ機器のための第１の構成レジストリを生成するステップをさらに含む。上述のように、一例では、中間構成言語はＸＭＬであり、構成要素には属性名が割り当てられ、属性名には対応する値が与えられる。中間構成言語構成レジストリを生成するコンパイラが、各機器の低レベルの詳細に特有のフォーマットでレジストリを生成することを要求されないように、属性名はソフトウェアリリース間で共通である。コンパイラには、ネットワークにおけるすべてのＡＰＮ機器によってサポートされる最上位のバージョンである中間構成言語レジストリバージョンが入力として提供され、コンパイラは、構成されているＳＤ－ＷＡＮ機器の各々について、そのバージョンで中間構成言語レジストリを生成する。なお、異なる機器に提供された構成は、たとえば、各機器の異なるネットワーク接続に起因して異なるであろう。しかしながら、各機器は、それがコントローラから受信する中間構成言語レジストリを読取ることができるであろう。
ステップ７０４で、プロセスはさらに、コントローラで、および中間構成言語レジストリフォーマットで、ＳＤ－ＷＡＮソフトウェアの第１のバージョンとは異なるＳＤ－ＷＡＮソフトウェアの第２のバージョンを実行する第２のＳＤ－ＷＡＮ機器のための第２の構成レジストリを生成するステップを含む。第１および第２のＳＤ－ＷＡＮ機器は異なるソフトウェアバージョンを実行するにもかかわらず、それらは各々、それら双方が理解する中間構成言語の最上位のバージョンで構成レジストリを受信するであろう。そのようなシステムは、ＡＰＮソフトウェアのより上位のバージョンが中間構成言語のより下位のバージョンを読取ることができると仮定しており、それは、中間構成言語が、ソフトウェアリリース間で変わるＩＤ番号ではなく、構成オブジェクトについての名前を使用するという事実によって容易にされる。
ステップ７０６で、プロセスはさらに、第１の構成レジストリを第１のＳＤ－ＷＡＮ機器へ送信し、第２の構成レジストリを第２のＳＤ－ＷＡＮ機器へ送信するステップを含む。たとえば、コントローラ１３０は、構成されているＳＤ－ＷＡＮ機器へ構成レジストリを送信してもよい。
ステップ７０８で、プロセスはさらに、第１のＳＤ－ＷＡＮ機器で第１の構成レジストリを受信し、第１のＳＤ－ＷＡＮ機器を構成するために第１の構成レジストリを使用するステップを含む。ステップ７１０で、プロセスはさらに、第２のＳＤ－ＷＡＮ機器で第２の構成レジストリを受信し、第２のＳＤ－ＷＡＮ機器を構成するために第２の構成レジストリを使用するステップを含む。第１および第２のＳＤ－ＷＡＮ機器を構成するために構成レジストリを使用するステップは、ＳＤ－ＷＡＮサービスを提供するために第１および第２のＳＤ－ＷＡＮ機器によって使用される構成要素に対応する第１および第２の構成レジストリにおけるＸＭＬ属性の名前を識別するステップと、ＸＭＬ属性の値を読取るステップと、構成データベース２１１におけるレコードに値を格納するステップとを含んでいてもよい。第１および第２のＳＤ－ＷＡＮ機器上で実行されているＳＤ－ＷＡＮソフトウェアは、それらのそれぞれの構成データベース２１１に格納された構成を使用して、システム構成をメモリ２０８に書込む。ＳＤ－ＷＡＮソフトウェアは、システム構成を使用して、コンジットを構築して維持すること、当該コンジットを通してトラフィックを送信すること、タイミング同期を行なうこと、および、他のＳＤ－ＷＡＮ機器とＳＤ－ＷＡＮ機能についてネゴシエーションすることといったＳＤ－ＷＡＮ機能を実現する。
ステップ７１２で、プロセスはさらに、第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間で、第１および第２の構成レジストリにおいて特定された構成を実現するために使用可能である共通の機能についてネゴシエーションするステップを含む。たとえば、ＳＤ－ＷＡＮ機器は、コンジットメッセージフォーマット、暗号化ネゴシエーション方法、制御メッセージプロトコルバージョンなどといったＳＤ－ＷＡＮ機能についてネゴシエーションしてもよい。ネゴシエーションは、図３～６に示す例示的なメッセージングおよびバージョニングプロトコルを使用して行なわれてもよい。
ここに開示される主題のさまざまな詳細は、ここに開示される主題の範囲から逸脱することなく変更され得るということが理解されるであろう。また、前述の説明は、限定のためではなく、単なる例示のためのものである。

Claims (20)

  1. 複数のソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）ソフトウェアバージョンを管理するための方法であって、前記方法は、
    ＳＤ－ＷＡＮのための全体構成を定義し、個々のＳＤ－ＷＡＮ機器のための構成レジストリを、前記全体構成のそれらのそれぞれの部分を実現するように作成するコントローラを提供するステップと、
    前記コントローラで、および中間構成言語レジストリフォーマットで、ＳＤ－ＷＡＮソフトウェアの第１のバージョンを実行する第１のＳＤ－ＷＡＮ機器のための第１の構成レジストリを生成するステップと、
    前記コントローラで、および前記中間構成言語レジストリフォーマットで、前記ＳＤ－ＷＡＮソフトウェアの前記第１のバージョンとは異なる前記ＳＤ－ＷＡＮソフトウェアの第２のバージョンを実行する第２のＳＤ－ＷＡＮ機器のための第２の構成レジストリを生成するステップと、
    前記第１の構成レジストリを前記第１のＳＤ－ＷＡＮ機器へ送信し、前記第２の構成レジストリを前記第２のＳＤ－ＷＡＮ機器へ送信するステップと、
    前記第１のＳＤ－ＷＡＮ機器で前記第１の構成レジストリを受信し、前記第１のＳＤ－ＷＡＮ機器を構成するために前記第１の構成レジストリを使用するステップと、
    前記第２のＳＤ－ＷＡＮ機器で前記第２の構成レジストリを受信し、前記第２のＳＤ－ＷＡＮ機器を構成するために前記第２の構成レジストリを使用するステップと、
    前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間で、前記第１および第２の構成レジストリにおいて特定された構成を実現するために使用可能である共通のＳＤ－ＷＡＮ機能についてネゴシエーションするステップとを含む、方法。
  2. 中間構成言語で前記第１および第２の構成レジストリを生成するステップは、属性名がＳＤ－ＷＡＮ構成要素に割り当てられるフォーマットで前記第１および第２の構成レジストリを生成するステップを含む、請求項１に記載の方法。
  3. 前記第１および第２のＳＤ－ＷＡＮ機器を構成するために前記第１および第２の構成レジストリを使用するステップは、ＳＤ－ＷＡＮサービスを提供するために前記第１および第２のＳＤ－ＷＡＮ機器によって使用される構成要素に対応する前記第１および第２の構成レジストリにおける前記属性の名前を識別するステップと、前記属性の値を読取るステップと、前記第１および第２のＳＤ－ＷＡＮ機器によって維持される構成データベースにおけるレコードに前記値を格納するステップとを含む、請求項２に記載の方法。
  4. 前記第１および第２の構成レジストリを生成するステップは、前記第１および第２のＳＤ－ＷＡＮ機器によってサポートされる最上位の中間構成言語レジストリバージョンを入力として受信するステップと、サポートされる前記最上位の中間構成言語レジストリバージョンで前記第１および第２の構成レジストリを生成するステップとを含む、先行する請求項のいずれか１項に記載の方法。
  5. 前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間でネゴシエーションするステップは、前記第１および第２のＳＤ－ＷＡＮ機器によって実現されるバージョニングプロトコルを使用してネゴシエーションするステップを含む、先行する請求項のいずれか１項に記載の方法。
  6. 前記バージョニングプロトコルを使用してネゴシエーションするステップは、
    前記第１のＳＤ－ＷＡＮ機器から前記第２のＳＤ－ＷＡＮ機器へバージョニングプロトコルチェックメッセージを送信するステップを含み、前記バージョニングプロトコルチェックメッセージは、前記第１のＳＤ－ＷＡＮ機器によってサポートされるプロトコルの最上位のバージョンを示すレコードを含み、前記バージョニングプロトコルを使用してネゴシエーションするステップはさらに、
    前記第２のＳＤ－ＷＡＮ機器で、前記バージョニングプロトコルチェックメッセージを受信し、前記第２のＳＤ－ＷＡＮ機器が前記バージョニングプロトコルチェックメッセージにおける前記レコードにおいて識別された前記プロトコルの前記バージョンをサポートするかどうかを判断するステップと、
    前記第２のＳＤ－ＷＡＮ機器で、前記第２のＳＤ－ＷＡＮ機器が前記バージョニングプロトコルチェックメッセージにおける前記レコードにおいて識別された前記プロトコルの前記バージョンをサポートするという判断に応答して、前記バージョニングプロトコルチェックメッセージにおいて示された前記プロトコルの前記バージョンへのサポートを示すバージョニングプロトコルＯＫメッセージを送信するステップと、
    前記第２のＳＤ－ＷＡＮ機器で、前記第２のＳＤ－ＷＡＮ機器が前記バージョニングプロトコルチェックメッセージにおける前記レコードにおいて識別された前記プロトコルの前記バージョンをサポートしていないという判断に応答して、前記バージョニングプロトコルチェックメッセージにおける前記レコードにおいて識別された前記プロトコルの前記バージョンよりも下位である、前記第２のＳＤ－ＷＡＮ機器によってサポートされる前記プロトコルの最上位のバージョンを示すバージョニングプロトコルノーケイメッセージを送信するステップとを含む、請求項５に記載の方法。
  7. 前記バージョニングプロトコルを使用してネゴシエーションされる前記プロトコルは、前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間のコンジットを通して前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間でトラフィックを運ぶためのコンジットメッセージのためのフォーマットを定義するプロトコルを含む、請求項６に記載の方法。
  8. 前記バージョニングプロトコルを使用してネゴシエーションされる前記プロトコルは、前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間のコンジットを通して送信されるトラフィックを暗号化するために使用される暗号化パラメータについてネゴシエーションするための暗号化ネゴシエーション方法を含む、請求項６に記載の方法。
  9. 前記バージョニングプロトコルを使用してネゴシエーションされる前記プロトコルは、前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間のコンジットを通して前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間で送信される制御メッセージのためのフォーマットを定義するプロトコルを含む、請求項６に記載の方法。
  10. 前記制御メッセージは、共有メモリ管理メッセージを含む、請求項９に記載の方法。
  11. 複数のソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）ソフトウェアバージョンを管理するためのシステムであって、前記システムは、
    ＳＤ－ＷＡＮのための全体構成を定義し、個々のＳＤ－ＷＡＮ機器のための構成レジストリを、前記全体構成のそれらのそれぞれの部分を実現するように作成するためのコントローラを含み、前記コントローラは、第１および第２の構成レジストリを中間構成言語で生成して、前記第１および第２の構成レジストリを送信し、前記システムはさらに、
    第１のＳＤ－ＷＡＮ機器を含み、前記第１のＳＤ－ＷＡＮ機器は、ＳＤ－ＷＡＮソフトウェアの第１のバージョンを実行し、前記第１の構成レジストリを受信し、前記第１のＳＤ－ＷＡＮ機器を構成するために前記第１の構成レジストリを使用するためのものであり、前記システムはさらに、
    第２のＳＤ－ＷＡＮ機器を含み、前記第２のＳＤ－ＷＡＮ機器は、前記ＳＤ－ＷＡＮソフトウェアの前記第１のバージョンとは異なる前記ＳＤ－ＷＡＮソフトウェアの第２のバージョンを実行し、前記第２の構成レジストリを受信し、前記第２のＳＤ－ＷＡＮ機器を構成するために前記第２の構成レジストリを使用するためのものであり、
    前記第１および第２のＳＤ－ＷＡＮ機器は、前記第１および第２の構成レジストリにおいて特定された構成を実現するために使用可能である共通のＳＤ－ＷＡＮ機能について互いにネゴシエーションするように構成される、システム。
  12. 前記中間構成言語レジストリフォーマットは、ＳＤ－ＷＡＮ構成要素に割り当てられる属性名を含む、請求項１１に記載のシステム。
  13. 前記第１および第２のＳＤ－ＷＡＮ機器は、ＳＤ－ＷＡＮサービスを提供するために前記第１および第２のＳＤ－ＷＡＮ機器によって使用される構成要素に対応する前記第１および第２の構成レジストリにおける前記属性の名前を識別し、前記属性の値を読取り、前記第１および第２のＳＤ－ＷＡＮ機器によって維持される構成データベースにおけるレコードに前記値を格納するように構成される、請求項１２に記載のシステム。
  14. 前記コントローラは、前記第１および第２のＳＤ－ＷＡＮ機器によってサポートされる最上位の中間構成言語レジストリバージョンを入力として受信し、サポートされる前記最上位の中間構成言語レジストリバージョンで前記第１および第２の構成レジストリを生成するように構成される、請求項１１～１３のいずれか１項に記載のシステム。
  15. 前記第１および第２のＳＤ－ＷＡＮ機器は、前記第１および第２のＳＤ－ＷＡＮ機器によって実現されるバージョニングプロトコルを使用して、互換性のあるＳＤ－ＷＡＮ機能について互いにネゴシエーションするように構成される、請求項１１～１４のいずれか１項に記載のシステム。
  16. 前記バージョニングプロトコルを使用してネゴシエーションすることは、
    前記第１のＳＤ－ＷＡＮ機器から前記第２のＳＤ－ＷＡＮ機器へバージョニングプロトコルチェックメッセージを送信することを含み、前記バージョニングプロトコルチェックメッセージは、前記第１のＳＤ－ＷＡＮ機器によってサポートされるプロトコルの最上位のバージョンを示すレコードを含み、前記バージョニングプロトコルを使用してネゴシエーションすることはさらに、
    前記第２のＳＤ－ＷＡＮ機器で、前記バージョニングプロトコルチェックメッセージを受信し、前記第２のＳＤ－ＷＡＮ機器が前記バージョニングプロトコルチェックメッセージにおける前記レコードにおいて識別された前記プロトコルの前記バージョンをサポートするかどうかを判断することと、
    前記第２のＳＤ－ＷＡＮ機器で、前記第２のＳＤ－ＷＡＮ機器が前記バージョニングプロトコルチェックメッセージにおける前記レコードにおいて識別された前記プロトコルの前記バージョンをサポートするという判断に応答して、前記バージョニングプロトコルチェックメッセージにおいて示された前記プロトコルの前記バージョンへのサポートを示すバージョニングプロトコルＯＫメッセージを送信することと、
    前記第２のＳＤ－ＷＡＮ機器で、前記第２のＳＤ－ＷＡＮ機器が前記バージョニングプロトコルチェックメッセージにおける前記レコードにおいて識別された前記プロトコルの前記バージョンをサポートしていないという判断に応答して、前記バージョニングプロトコルチェックメッセージにおける前記レコードにおいて識別された前記プロトコルの前記バージョンよりも下位である、前記第２のＳＤ－ＷＡＮ機器によってサポートされる前記プロトコルの最上位のバージョンを示すバージョニングプロトコルノーケイメッセージを送信することとを含む、請求項１５に記載のシステム。
  17. 前記バージョニングプロトコルを使用してネゴシエーションされる前記プロトコルは、前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間のコンジットを通して前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間でトラフィックを運ぶためのコンジットメッセージのためのフォーマットを定義するプロトコルを含む、請求項１６に記載のシステム。
  18. 前記バージョニングプロトコルを使用してネゴシエーションされる前記プロトコルは、前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間のコンジットを通して送信されるトラフィックを暗号化するために使用される暗号化パラメータについてネゴシエーションするための暗号化ネゴシエーション方法を含む、請求項１６に記載のシステム。
  19. 前記バージョニングプロトコルを使用してネゴシエーションされる前記プロトコルは、前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間のコンジットを通して前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間で送信される制御メッセージのためのフォーマットを定義するプロトコルを含む、請求項１６に記載のシステム。
  20. コンピュータのプロセッサによって実行されると複数のステップを行なうように前記コンピュータを制御する実行可能命令が格納された、非一時的コンピュータ読取可能媒体であって、前記複数のステップは、
    ＳＤ－ＷＡＮのための全体構成を定義し、個々のＳＤ－ＷＡＮ機器のための構成レジストリを、前記全体構成のそれらのそれぞれの部分を実現するように作成するコントローラを提供するステップと、
    前記コントローラで、および中間構成言語レジストリフォーマットで、ＳＤ－ＷＡＮソフトウェアの第１のバージョンを実行する第１のＳＤ－ＷＡＮ機器のための第１の構成レジストリを生成するステップと、
    前記コントローラで、および前記中間構成言語で、前記ＳＤ－ＷＡＮソフトウェアの前記第１のバージョンとは異なる前記ＳＤ－ＷＡＮソフトウェアの第２のバージョンを実行する第２のＳＤ－ＷＡＮ機器のための第２の構成レジストリを生成するステップと、
    前記第１の構成レジストリを前記第１のＳＤ－ＷＡＮ機器へ送信し、前記第２の構成レジストリを前記第２のＳＤ－ＷＡＮ機器へ送信するステップと、
    前記第１のＳＤ－ＷＡＮ機器で前記第１の構成レジストリを受信し、前記第１のＳＤ－ＷＡＮ機器を構成するために前記第１の構成レジストリを使用するステップと、
    前記第２のＳＤ－ＷＡＮ機器で前記第２の構成レジストリを受信し、前記第２のＳＤ－ＷＡＮ機器を構成するために前記第２の構成レジストリを使用するステップと、
    前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間で、前記第１および第２の構成レジストリにおいて特定された構成を実現するために使用可能である共通のＳＤ－ＷＡＮ機能についてネゴシエーションするステップとを含む、非一時的コンピュータ読取可能媒体。
JP2022562353A 2020-04-13 2021-02-26 ソフトウェア定義ワイドエリアネットワーク（ｓｄ－ｗａｎ）において複数のソフトウェアバージョンを管理するための方法、システム、およびコンピュータ読取可能媒体 Pending JP2023521843A (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US202063009235P 2020-04-13 2020-04-13
US63/009,235 2020-04-13
US17/002,762 US11178005B2 (en) 2020-04-13 2020-08-25 Methods, systems, and computer readable media for managing multiple software defined wide area network (SD-WAN) software versions
US17/002,762 2020-08-25
PCT/US2021/020112 WO2021211217A1 (en) 2020-04-13 2021-02-26 Methods, systems, and computer readable media for managing multiple software versions in a software defined wide area network (sd-wan)

Publications (2)

Publication Number Publication Date
JP2023521843A true JP2023521843A (ja) 2023-05-25
JPWO2021211217A5 JPWO2021211217A5 (ja) 2024-01-29

Family

ID=78006246

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2022562353A Pending JP2023521843A (ja) 2020-04-13 2021-02-26 ソフトウェア定義ワイドエリアネットワーク（ｓｄ－ｗａｎ）において複数のソフトウェアバージョンを管理するための方法、システム、およびコンピュータ読取可能媒体

Country Status (5)

Country Link
US (1) US11178005B2 (ja)
EP (1) EP4136527A1 (ja)
JP (1) JP2023521843A (ja)
CN (1) CN115398391A (ja)
WO (1) WO2021211217A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10439908B2 (en) 2014-12-23 2019-10-08 Talari Networks Incorporated Methods and apparatus for providing adaptive private network centralized management system time correlated playback of network traffic

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5649200A (en) 1993-01-08 1997-07-15 Atria Software, Inc. Dynamic rule-based version control system
US5708828A (en) 1995-05-25 1998-01-13 Reliant Data Systems System for converting data from input data environment using first format to output data environment using second format by executing the associations between their fields
US6496867B1 (en) 1999-08-27 2002-12-17 3Com Corporation System and method to negotiate private network addresses for initiating tunneling associations through private and/or public networks
US20020161757A1 (en) 2001-03-16 2002-10-31 Jeffrey Mock Simultaneous searching across multiple data sets
US8125907B2 (en) 2008-06-12 2012-02-28 Talari Networks Incorporated Flow-based adaptive private network with multiple WAN-paths
US10698923B2 (en) 2009-06-11 2020-06-30 Talari Networks, Inc. Methods and apparatus for providing adaptive private network database schema migration and management processes
US8452846B2 (en) 2010-08-12 2013-05-28 Talari Networks Incorporated Adaptive private network asynchronous distributed shared memory services
US9069727B2 (en) 2011-08-12 2015-06-30 Talari Networks Incorporated Adaptive private network with geographically redundant network control nodes
EP2800304A1 (en) * 2013-04-30 2014-11-05 Telefonaktiebolaget L M Ericsson (Publ) Technique for configuring a Software-Defined Network
US10439908B2 (en) 2014-12-23 2019-10-08 Talari Networks Incorporated Methods and apparatus for providing adaptive private network centralized management system time correlated playback of network traffic
US20190324798A1 (en) 2018-04-18 2019-10-24 Unisys Corporation Method and system for migrating xml schemas in application releases
US20210021471A1 (en) * 2019-07-15 2021-01-21 Microsoft Technology Licensing, Llc Techniques for managing virtual networks

Also Published As

Publication number Publication date
US20210318863A1 (en) 2021-10-14
US11178005B2 (en) 2021-11-16
EP4136527A1 (en) 2023-02-22
WO2021211217A1 (en) 2021-10-21
CN115398391A (zh) 2022-11-25

Similar Documents

Publication Publication Date Title
US11411824B2 (en) System, function and interface for interconnecting multi-domain network slice control and management
CN111492627B (zh) 为不同应用建立不同隧道的基于控制器的服务策略映射
US7383541B1 (en) Method and apparatus providing interoperation of execution images of different versions
US7899047B2 (en) Virtual network with adaptive dispatcher
US7257817B2 (en) Virtual network with adaptive dispatcher
JP6494150B2 (ja) ルーティング規則取得方法、デバイス、およびシステム
US20190075048A1 (en) Label database synchronization in a packet switched communication network
CN111164936B (zh) 在sdn控制器中将接入网络建模为树的方法和系统
CN103825826B (zh) 一种动态路由的实现方法和装置
US20140215028A1 (en) Shared information distribution in a computer network
WO2021254001A1 (zh) 会话建立方法、装置、系统及计算机存储介质
KR102045556B1 (ko) 통신 시스템에서 네트워크 서비스에 기초하여 네트워크 디바이스를 제어하기 위한 장치 및 방법
JP2023521843A (ja) ソフトウェア定義ワイドエリアネットワーク（ｓｄ－ｗａｎ）において複数のソフトウェアバージョンを管理するための方法、システム、およびコンピュータ読取可能媒体
CN112217845B (zh) 一种基于Netconf协议的数据传输方法及相关设备
WO2016000348A1 (zh) 报文格式处理方法和装置
CN108683540B (zh) 一种网络管理协议通道跨平台的轻量级实现方法及系统
JP2004509525A (ja) テストすべきＢｌｕｅｔｏｏｔｈ機器の適合性検査方法
Yan et al. An open line architecture to enable white-box optical ecosystem
WO2018018567A1 (zh) 一种管理交换机的方法及装置
JP2018124894A (ja) アプリケーションサーバ、その方法及びプログラム
WO2016119602A1 (zh) 光传输网络otn的资源上报方法、系统及装置
Niamanesh et al. DRAPS: A Framework for Dynamic Reconfigurable Protocol Stacks.
Booth et al. High-Rate Delay Tolerant Networking (HDTN) User Guide Version 1.3. 0
TWI635728B (zh) System and method for mapping transmission network resources in software defined network
Montero Herrera Design, deployment and validation of SDN controller for metro/access optical switching nodes

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20240119

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20240119