JP2023522785A - 調和総合プロキシサービス - Google Patents

Abstract

例示的プロキシサーバが開示される。プロキシサーバは、受け取ったネットワークメッセージを処理するための複数のサービスを含む。受け取ったネットワークメッセージに適用することができるプロキシサービスが決定される。これらの複数のプロキシサービスから適用可能プロキシサービスが選択される。ネットワークメッセージは、処理のために適用可能プロキシサービスにルーティングされる。

Description

[001]プロキシサービスまたはプロキシサーバは、リソースを提供するサーバにリソースを求めるユーザエージェントなどのクライアント間の仲介を提供するサーバアプリケーションまたはデバイスである。クライアントおよびサーバは、クライアントとサーバの間で直接的に導くのではなく、プロキシサーバを介してコンピュータネットワークトラフィックを導くことができる。例えばクライアントは、ウェブブラウザなどのユーザエージェントを介してリクエストを生成する。プロキシサーバが使用される場合、リクエストはプロキシサーバに提供され、プロキシサーバは、クライアントに代わってサーバにリクエストする。また、プロキシサーバは、サーバからの応答を収集し、その応答をクライアントに転送する。いくつかの例では、プロキシサーバは、クライアントとサーバの間で渡されるデータを変更し、トラフィックをフィルタリングすることも可能である。プロキシサーバは、フォワードプロキシまたはリバースプロキシとして類別され得る。フォワードプロキシは、ゲートウェイまたはトンネリングなどのサービスをクライアントまたはクライアントのグループに提供する。フォワードプロキシは、ネットワークトラフィックを低減し、制御するためにインタネットサービスを記憶し、転送することができ、また、フォワードプロキシは、Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ（ＩＰ）アドレスを変更する、または隠すために使用され得る。リバースプロキシは、サーバの識別情報を隠すことができ、また、負荷平衡化、認証、解読およびキャッシングのためのものである。

[002]この概要は、以下の発明を実施するための形態の中でさらに説明される単純化された形態で概念の選択を紹介するために提供されている。この概要には、特許請求される主題のキーとなる特徴または本質的な特徴を識別することも、あるいは特許請求される主題の範囲を限定するために使用されることも意図されていない。

[003]例示的プロキシサーバが開示される。プロキシサーバは、受け取ったネットワークメッセージを処理するための複数のサービスを含む。受け取ったネットワークメッセージに適用することができるプロキシサービスが決定される。これらの複数のプロキシサービスから適用可能プロキシサービスが選択される。ネットワークメッセージは、処理のために適用可能プロキシサービスにルーティングされる。一例では、プロキシサーバはオーケストレータおよび複数のサービスを含む。オーケストレータはネットワークメッセージを適用可能サービスにルーティングする。一例では、プロキシサーバは、クライアントデバイスとコンテンツサーバの間の通信をルーティングするためにネットワーク環境に含まれてもよく、また、通信はウェブトラフィックの形態であってもよい。例えばメッセージは、クライアントデバイスからコンテンツサーバへのＨＴＴＰリクエストメッセージであっても、あるいはコンテンツサーバからクライアントデバイスへのＨＴＴＰ応答メッセージであってもよい。一例では、プロキシサーバは、クラウドアクセスセキュリティブローカなどの安全保護サービスの一部として含まれてもよく、また、フォワードプロキシまたはリバースプロキシとして構成され得る。

[004]プロキシサーバは複数のモジュールまたはサービスとして実現されてもよく、個々のサービスは、他のサービスに影響を及ぼすことなく展開され、維持され、かつ、拡張され得る。さらに、メッセージは、サービスのすべてをそのメッセージに適用することができるわけではない場合、サービスのすべてを介してではなく、そのメッセージに適用することができるサービスなどの関連するサービスにルーティングされる。例えばメッセージは、複数のサービスのセットのサービスを動的に抜かし、あるいは回避することができる。一例では、複数のプロキシサービスのプロキシサービスは互いに緩く結合されており、これらの複数のプロキシサービスの確固としたセットには含まれていない。例えば複数のプロキシサービスのプロキシサービスの各々は、コンテナなどの個別に拡張可能で、維持可能なモジュールに含まれている。複数のプロキシサービスのプロキシサービスは、互いに独立して拡張され、維持され、かつ、構築され得る。

[005]添付の図面は、実施形態についてのさらなる理解を提供するために含まれ、また、本開示に組み込まれ、かつ、本開示の一部を構成している。これらの図面は実施形態を例証したものであり、説明と相俟って、実施形態の原理を説明する働きをしている。他の実施形態および実施形態の多くの意図された利点は、以下の説明を参照することによってより良好に理解されるため、容易に認識されよう。図面の要素は必ずしも互いに対してスケール通りではない。同様の参照符号は対応する同様の部品を示している。

[006]コンピュータネットワークの中で構成され得る計算デバイスの例を示すブロック図である。 [007]図１の例示的計算デバイス上で構成され得る、本開示の例示的調和総合プロキシサービスを有する例示的コンピュータネットワークを示す略図である。 [008]図２の例示的調和総合プロキシサービスを示す略図である。 [009]図３の調和総合プロキシサービスの例示的方法を示すブロック図である。

[010]以下の発明を実施するための形態では、本明細書の一部を形成し、また、本発明が実践され得る特定の実施形態が例証として示されている添付の図面が参照されている。本発明の範囲を逸脱することなく、他の実施形態が利用され、また、構造的または論理的変更が加えられ得ることを理解されたい。したがって以下の説明は、制限的な意味で解釈されるべきではない。本明細書において説明されている様々な例示的実施形態の特徴は、他に明確に言及されていない限り、部分的または全体的に互いに結合され得ることを理解されたい。

[011]図１は、動作環境で使用され得る、また、プロセスを実施するための計算デバイスなどのコンピュータシステムを制御するためのコンピュータ実行可能命令を記憶する１つまたは複数のコンピュータ可読記憶媒体上に含まれているコンピュータアプリケーションをホストし、あるいは走らせるために使用され得る例示的コンピュータシステムを示したものである。例示的コンピュータシステムは計算デバイス１００などの計算デバイスを含む。計算デバイス１００は、いくつかの形態のうちの１つまたは複数を取ることができる。このような形態は、タブレット、パーソナルコンピュータ、ワークステーション、サーバ、ハンドヘルドデバイス、消費者電子デバイス（ビデオゲームコンソールまたはデジタルビデオレコーダなど）、等々を含み、また、独立型デバイスであってもよく、あるいはコンピュータネットワークの一部として構成され得る。

[012]基本ハードウェア構成では、計算デバイス１００は、典型的には、１つまたは複数の処理ユニットすなわちプロセッサ１０２を有するプロセッサシステム、およびメモリ１０４を含む。一例として処理ユニットは、チップ上の２つ以上の処理コア、または２つ以上のプロセッサチップを含むことができる。いくつかの例では、計算デバイスはまた、プロセッサ１０２からオフロードされた処理機能を実施するために、グラフィックスプロセッサユニット上での汎用計算のためのグラフィックスプロセッサなどの１つまたは複数の追加処理プロセッサまたは専用プロセッサ（図示せず）を有することができる。メモリ１０４は階層で配置されてもよく、また、１つまたは複数のレベルのキャッシュを含むことができる。メモリ１０４は、計算デバイスの構成およびタイプに応じて、揮発性（ランダムアクセスメモリ（ＲＡＭ）など）、不揮発性（リードオンリメモリ（ＲＯＭ）、フラッシュメモリ、等々など）、またはそれらの２つの何らかの組合せであってもよい。

[013]計算デバイス１００はまた、追加特徴または機能性を有することができる。例えば計算デバイス１００はまた、追加記憶装置を含むことができる。このような記憶装置は取外し可能であっても、あるいは非取外し可能であってもよく、また、取外し可能記憶装置１０８および非取外し可能記憶装置１１０などの磁気または光ディスク、ソリッド－ステートメモリあるいはフラッシュ記憶デバイスを含むことができる。コンピュータ記憶媒体は、コンピュータ可読命令、データ構造、プログラムモジュールまたは他のデータなどの情報を記憶するための任意の適切な方法または技術で実現される揮発性および不揮発性媒体、取外し可能および非取外し可能媒体を含む。メモリ１０４、取外し可能記憶装置１０８および非取外し可能記憶装置１１０は、すべて、コンピュータ記憶媒体の例である。コンピュータ記憶媒体は、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、フラッシュメモリまたは他のメモリ技術、ＣＤ－ＲＯＭ、デジタル汎用ディスク（ＤＶＤ）または他の光記憶装置、磁気カセット、磁気テープ、磁気ディスク記憶装置または他の磁気記憶デバイス、ユニバーサルシリアルバス（ＵＳＢ）フラッシュドライブ、フラッシュメモリカードまたは他のフラッシュ記憶デバイス、または所望の情報を記憶するために使用され得る、あるいは計算デバイス１００によってアクセスされ得る任意の他の記憶媒体を含む。したがってそれ自体が伝搬する信号は記憶媒体として適していない。このようなコンピュータ記憶媒体は、すべて、計算デバイス１００の一部であってもよい。

[014]計算デバイス１００は、しばしば、計算デバイスに入力および出力を提供するための様々なデバイスに接続するために、ＵＳＢ接続、表示ポート、所有権を主張できる接続、等々などの１つまたは複数の入力および／または出力接続を含む。入力デバイス１１２は、キーボード、位置決め装置（例えばマウス、トラックパッド）、スタイラス、音声入力デバイス、タッチ入力デバイス（例えばタッチスクリーン）、等々などのデバイスを含むことができる。出力デバイス１１１は、ディスプレイ、スピーカ、プリンタ、等々などのデバイスを含むことができる。

[015]計算デバイス１００は、しばしば、計算デバイス１００による他のコンピュータ／アプリケーション１１５との通信を可能にする１つまたは複数の通信接続１１４を含む。例示的通信接続は、イーサネットインタフェース、無線インタフェース、バスインタフェース、記憶領域ネットワークインタフェースおよび所有権を主張できるインタフェースを含むことができる。通信接続は計算デバイス１００をコンピュータネットワークに結合するために使用されてもよく、コンピュータネットワークは、トポロジー、接続方法およびスケールなどの広範囲にわたる様々な特性に従って分類され得る。ネットワークは、計算デバイスおよび恐らくは、通信を容易にし、かつ、相互接続されたデバイス間のリソースおよび情報の共有を可能にする通信チャネルによって相互接続された他のデバイスの集合である。コンピュータネットワークの例には、ローカルエリアネットワーク、広域ネットワーク、インターネットまたは他のネットワークがある。

[016]一例では、計算デバイス１００のうちの１つまたは複数は、ネットワークにおけるユーザのためのクライアントデバイスとして構成され得る。クライアントデバイスは、計算環境におけるネットワーク上のサーバとの遠隔接続を確立するように構成され得る。クライアントデバイスは、オペレーティングシステム、ウェブブラウザ、クラウドアクセスエージェント、ターミナルエミュレータまたはユーティリティなどのアプリケーションまたはソフトウェアを走らせるように構成され得る。一例では、クライアントデバイスはまた、サーバアプリケーションをさらに含むように構成され得る。

[017]一例では、計算デバイス１００のうちの１つまたは複数は、サーバデバイスなどのネットワークにおけるサーバとして構成され得る。サーバは、計算ネットワークまたは計算環境におけるクライアントデバイスとの遠隔通信を確立するように構成され得る。サーバは、オペレーティングシステムなどのアプリケーションまたはソフトウェアを走らせるように構成され得る。

[018]一例では、計算デバイス１００のうちの１つまたは複数は、クラウド計算サービスなどの分散計算サービスを提供するために、データセンターにおけるサーバとして構成され得る。データセンターはプールされたリソースを提供することができ、顧客またはテナントは、必要に応じて、サーバを追加する必要なく、あるいは追加ネットワーク化を必要とすることなく、これらのリソース上でアプリケーションを動的に準備し、拡張することができる。データセンターは、パーソナルコンピュータ、モバイルデバイス、埋設システムまたは他の計算デバイスを含むクラウド消費者によってこのように使用される局所計算デバイスと通信するように構成され得る。データセンター内では、計算デバイス１００は、独立型デバイスまたは１つまたは複数の他のサーバデバイスのラックにおける個別のブレードのいずれかであるサーバとして構成され得る。個々のサーバ上の、プロセッサ１０２などの１つまたは複数のホストプロセッサ、ならびにメモリ１０４および記憶装置１１０を含む他の構成要素は、複数の仮想計算機をサポートすることができるホストオペレーティングシステムを走らせる。テナントは、最初にサーバ上の１つの仮想計算機を使用してアプリケーションを走らせることができる。データセンターは、需要が増加すると、サーバまたは他のサーバ上の追加仮想計算機を起動することができ、また、データセンターは、需要が減少すると仮想計算機を非活動にすることができる。

[019]データセンターは、単一の企業ユーザにサービスを提供するオン－プレミス専用システムであっても、または複数の、恐らくは無関係の顧客およびテナントにサービスを提供する公に（または半公に）アクセス可能な分散システムであっても、あるいはそれらの両方の組合せであってもよい。さらに、データセンターは単一の地理位置内に包含されても、あるいは地球全体にわたる複数の位置に分散されて、冗長性および災害復旧能力を提供することも可能である。例えばデータセンターは、テナントのアプリケーションのための一次位置として、サーバ上の１つの仮想計算機を指定することができ、また、第１の仮想計算機またはサーバが故障した場合の二次またはバックアップとして、同じサーバ上、または別のサーバ上の別の仮想計算機を起動することができる。

[020]クラウド計算環境は、通常、１つまたは複数のネットワーク接続データセンターで走らせるために、１つまたは複数の認識されたモデルの中で実現される。専用クラウド展開モデルは、専用クラウド展開モデルが内部的に管理されるか、あるいは第３者によって管理されるかどうかであろうと、また、専用クラウド展開モデルが組織のオン－プレミスでホストされるか、あるいは何らかの遠隔オフ－プレミス位置でホストされるかどうかであろうと組織のためにのみ操作されるインフラストラクチャーを含む。専用クラウドの例には自走データセンターがある。公衆クラウド展開モデルは、産業グループなどの公の一般公衆セクションすなわちラージセクションが利用できるようになされたインフラストラクチャーを含み、クラウドサービスを提供する組織によって走らされる。コミュニティークラウドはいくつかの組織によって共有され、支配権、コンプライアンスまたは安全保護などの共通の関心を有する組織の特定のコミュニティーをサポートする。展開モデルは、通常、同様のクラウドアーキテクチャーを含むが、共有クラウドモデルにおける安全保護などの特定の考慮事項に対処する特定の特徴を含むことも可能である。

[021]クラウド計算プロバイダーは、通常、サービスとしてのインフラストラクチャー、サービスとしてのプラットフォーム、およびサービスとしてのソフトウェアを含む他のサービスのうちの１つまたは複数として提供されるサービスモデルとして、クラウド計算環境のためのサービスを提供する。クラウド計算プロバイダーは、テナントまたは消費者に対するサブスクリプションを介してサービスを提供することができる。例えばサービスプロバイダーとしてのソフトウェアは、通常はウェブブラウザまたは他の薄いクライアントインタフェースからアクセスすることができるサブスクリプションサービスとしてソフトウェアアプリケーションを提供し、消費者はアプリケーションを局所計算デバイス上にロードしない。サービスプロバイダーとしてのインフラストラクチャーは、処理、記憶、ネットワークおよび他の基本的な計算リソースを準備する能力を消費者に提供し、消費者は、オペレーティングシステムおよびアプリケーションを含むことができるソフトウェアを展開し、走らせることができる。消費者は、通常、基礎をなしているクラウドインフラストラクチャーを管理しないが、通常、計算プラットフォームおよびプラットフォーム上で走るアプリケーションに対する制御を保持する。サービスプロバイダーとしてのプラットフォームは、消費者が作成し、あるいは消費者が獲得した、プロバイダーによってサポートされたプログラミング言語、ライブラリ、サービスおよびツールを使用して作成されたアプリケーションを消費者がクラウドインフラストラクチャーの上に展開する能力を提供する。いくつかの例では、消費者は、ネットワーク、サーバ、オペレーティングシステムまたは記憶装置を含む、基礎をなしているクラウドインフラストラクチャーを管理または制御しないが、展開されたアプリケーションおよび恐らくアプリケーション－ホスティング環境のための構成設定に対する制御を有している。他の例では、プロバイダーは、インフラストラクチャーとプラットフォームサービスの組合せを提供して、展開されたアプリケーションならびに基礎をなしているクラウドインフラストラクチャーの消費者による管理または制御を可能にすることができる。サービスプロバイダーとしてのプラットフォームは、サーバ、記憶装置およびネットワーク化などのインフラストラクチャーを含むことができ、また、ミドルウェア、開発ツール、ビジネスインテリジェンスサービス、データベース管理サービス、等々を含むことができ、また、構築、試験、展開、管理および更新のうちの１つまたは複数を含むアプリケーションライフサイクルの特徴をサポートするように構成され得る。

[022]図２は、調和総合プロキシサーバ２０２を含む例示的コンピュータネットワーク２００を示したものであり、コンピュータネットワーク２００は調和総合プロキシサーバ２０２のための例示的環境を示している。コンピュータネットワーク２００は、プロキシサーバ２０２に結合された、クライアント－サーバアーキテクチャーにおけるクライアントデバイス２０４などのユーザデバイスを含む。コンピュータネットワーク２００は、プロキシサーバ２０２に結合され、また、クライアントデバイス２０４との通信のためにクライアントデバイス２０４に動作可能に結合されたコンテンツサーバ２０６などのネットワークリソースをさらに含む。例えばクライアントデバイス２０４は、調和総合プロキシサーバ２０２を介してリクエストをコンテンツサーバ２０６に通信することができ、コンテンツサーバ２０６は、プロキシサーバを介して、そのリクエストに対する応答をクライアントデバイス２０４に通信することができる。コンテンツサーバ２０６は、ユーザデバイス２０２によって、コンピュータネットワーク２００を介してアクセスされ得るメールサーバおよびウェブサーバなどの様々なネットワークリソースのうちの少なくとも１つを含むことができる。クライアントデバイス２０２は、コンテンツサーバ２０６上のリソースにアクセスするために、クライアントエージェントなどのアプリケーションを走らせることができる。クライアントエージェントの例には、ウェブブラウザ、専用通信アプリケーションおよびモバイルアプリケーションがある。一例では、サーバ２０６は、入ってくるリクエストを聞き、かつ、処理するように構成された起点サーバとして構成されている。いくつかの例では、コンテンツサーバ２０６は、静的リソースを起点サーバからキャッシュすることができるエッジサーバとして構成され得る。一例では、調和総合プロキシサーバ２０２はフォワードプロキシサーバとして構成され、このフォワードプロキシサーバは、一例では、複数のクライアントデバイス２０４などのクライアントデバイス２０４に代わって作用することができる。例えばフォワードプロキシはクライアントデバイス２０２の前方に配置されている。別の例では、調和総合プロキシサーバ２０２はリバースプロキシサーバとして構成され、このリバースプロキシサーバは、一例では、複数のコンテンツサーバ２０６などのコンテンツサーバ２０６に代わって作用することができる。

[023]一例では、プロキシサーバ２０２は、企業のための安全保護サービスなどの安全保護サービスに組み込まれてもよい。いくつかの例では、安全保護サービスはクラウド環境で展開され得る。安全保護サービスは、クライアントデバイスを悪意のあるサイトから保護するためのファイアウォールなどのフォワードプロキシとして構成され得る。また、あるいは追加として、安全保護サービスは、利用可能なサービスに対する条件付きアクセス制御を企業の政策に基づいて強化するためのリバースプロキシとして構成され得る。例えば企業のユーザは、第３者クラウドアプリケーションのサブスクリプションにアクセスする前に、安全保護サービスを介して導かれる。このような安全保護サービスの例は、Ｍｉｃｒｏｓｏｆｔ Ｃｌｏｕｄ Ａｐｐ Ｓｅｃｕｒｉｔｙ Ｃｌｏｕｄ Ａｃｃｅｓｓ Ａｐｐ ＣｏｎｔｒｏｌまたはＭｉｃｒｏｓｏｆｔ Ａｃｃｏｕｎｔの取引上の表示の下で利用可能であってもよく、これらはいずれもＷａｓｈｉｎｇｔｏｎ州ＲｅｄｍｏｎｄのＭｉｃｒｏｓｏｆｔ社からのものである。

[024]クライアントデバイス２０４およびコンテンツサーバ２０６は、調和総合プロキシサーバ２０２を介して、通信またはネットワークセッションの中で構成され得る。例えばこのセッションは一時的なものであり、また、クライアントデバイス２０４とコンテンツサーバ２０６の間の対話式情報交換である。クライアントデバイス２０４およびサーバ２０６は、クライアントデバイス２０４がＨＴＴＰリクエストメッセージの実行をコンテンツサーバ２０６に依頼し、また、ハイパーテキストマークアップ言語すなわちＨＴＭＬファイル、および他のコンテンツなどのリソースを提供することができるサーバ２０６が応答メッセージをクライアントデバイス２０４に返す、ハイパーテキスト・トランスファ・プロトコルすなわちＨＴＴＰなどのリクエスト－応答プロトコルを使用することができる。ＨＴＴＰセッションの間、クライアントデバイス２０４は、コンテンツサーバ２０６のポートへの伝送制御プロトコルすなわちＴＣＰ接続などの接続を確立することによってリクエストを開始する。そのポートをリッスンしているＨＴＴＰサーバは、クライアントデバイス２０４からのリクエストメッセージを待機する。コンテンツサーバ２０６は、リクエストを受け取ると、要求されたリソースを含むことができる応答メッセージをクライアントデバイス２０４に送り返すことができる。

[025]接続が確立されると、クライアントデバイス２０４は、クライアントエージェントなどを介してリクエストを送ることができる。リクエストはテキスト指示文を含むことができる。例えばリクエストの行は、文書の経路およびプロトコルバージョンなどのパラメータが後続する方法を含むことができる。リクエストは、ブロック中の１つまたは複数のヘッダーを提供することも可能であり、ヘッダーは、適切であるデータのタイプの情報を使用してサーバに情報を提供することができる。また、任意選択のデータブロックがリクエストメッセージボディーとしてリクエストに含まれてもよい。ＨＴＴＰは、リクエストに含まれ得るリソースに対して実施される所望のアクションを示す一組のリクエスト方法を定義する。したがってＨＴＴＰリクエストメッセージは、リクエスト行、ヘッダーおよびリクエストメッセージボディーを含むことができる。コンテンツサーバ２０６はリクエストを処理して応答を返すことができる。リクエストと同様、応答も、３つのブロックを含むことができる一組のテキスト指示文である。状態行は、使用されたＨＴＴＰバージョンの肯定応答および状態リクエストを含むことができる。応答も、リクエストの中で送られたデータに関する情報を提供するヘッダーまたはヘッダーのブロックを含むことができる。さらに、応答は、応答メッセージボディーとしてクライアントデバイス２０４に送られたデータを含むデータブロックを含むことができる。ＨＴＴＰは、応答に含まれ得る、応答の状態を示す一組の応答状態コードを定義する。したがってＨＴＴＰ応答メッセージは、状態行、ヘッダーおよび応答メッセージボディーを含むことができる。

[026]ＨＴＴＰプロキシサーバは、リクエストおよび応答の数およびタイプに応じて、比較的大量のトラフィックを処理する際に呼ばれ得る。プロキシサーバは、従来、効率のために多くのモードおよびステップを使用して実行することができる単一として開発され、実現されている。しかしながらプロキシサーバのこのような実施態様は、プロキシサーバの保全を困難にし、また、マイクロサービスとしてのプロキシサーバの展開を困難にしている。例えば変更サイクルは一体に結合されており、プロキシサーバの態様の些細な変更であっても、プロキシサーバ全体の再構築または再展開が必要になる。さらに、プロキシサーバの拡張は、より多くのリソースを必要とする態様ではなく、プロキシサーバ全体の拡張を含み得る。確固としたプロキシサーバの問題に対処する１つの手法は、プロキシサーバを鎖で一体につながれた一組のプロキシサービスに分割することを含む。サービスは個別に維持され、拡張されてもよい。残念ながら連鎖プロキシサービスはセッションにとって非効率的である。通信は、サービスが通信におけるアプリケーションであるかどうかに無関係に、サービスからサービスへ通過する。例えばサービスがセッションの部分に適用可能であるかどうかに無関係に、リクエストおよび応答ボディーなどのセッションの大きい部分がサービスからサービスへ引き渡される。

[027]図３は、調和総合プロキシサーバ２０２としてコンピュータネットワーク２００の中で実現され得る例示的調和総合プロキシサーバ３００を示したものである。調和総合プロキシサーバ３００は複数のモジュールまたはサービスとして実現されてもよく、個々のサービスは、他のサービスに影響を及ぼすことなく展開され、維持され、かつ、拡張され得る。さらに、リクエストメッセージおよび応答メッセージの形態のトラフィック、すなわちメッセージは、サービスのすべてをそのメッセージに適用することができるわけではない場合、サービスのすべてを介してではなく、そのメッセージに適用することができるサービスなどの関連するサービスにルーティングされる。例えばメッセージは、複数のサービスのセットのサービスを動的に抜かし、あるいは回避することができる。

[028]例示的調和総合プロキシサーバ３００は、オーケストレータ３０２および一組のサービスなどの複数のプロキシサービス３０４を含む。調和総合プロキシサーバ３００は、クライアントデバイス２０４またはコンテンツサーバ２０６などのネットワークデバイスのためのＨＴＴＰリクエストメッセージまたはＨＴＴＰ応答メッセージなどのメッセージを受け取るように構成されている。調和総合サーバ３００はメッセージをオーケストレータ３０２に引き渡し、オーケストレータは、複数のサービス３０４のうちのそのメッセージに適用することができるサービスのサブセットを決定することができる。メッセージは、複数のサービス３０４のうちのサブセットのサービス、すなわち適用可能なサービスに引き渡され、また、メッセージは、複数のサービス３０４のうちのすべてのサービスよりも少ないその適用可能なサービスで処理される。メッセージは次にネットワークデバイスに引き渡される。一例では、複数のサービスは２つのサービスを含むことができる。例えば１つのサービスはリクエストメッセージを処理することができ、また、他のサービスは応答メッセージを処理することができる。調和総合プロキシサーバ３００で受け取られたメッセージはオーケストレータ３０２に引き渡され、オーケストレータ３０２は、複数のサービス３０４のリクエストメッセージサービスまたは応答メッセージサービスがそのメッセージに適用することができるサービスであるかどうかを決定する。メッセージは適用可能なサービスに引き渡され、また、メッセージは、複数のサービス３０４のうちのすべてではないサービスに引き渡される。メッセージが適用可能なサービスによって処理されると、メッセージはネットワークデバイスに引き渡される。

[029]一例では、複数のプロキシサービス３０４のプロキシサービスは互いに緩く結合されており、複数のプロキシサービスのプロキシサービスはこれらの複数のプロキシサービスの確固としたセットには含まれていない。例えば複数のプロキシサービスのプロキシサービスの各々は、コンテナなどの個別に拡張可能で、維持可能なモジュールに含まれている。複数のプロキシサービス３０４のプロキシサービスは、互いに独立して拡張され、維持され、かつ、構築され得る。

[030]示されている例は、複数のサービス３０４の中にリクエストヘッダーサービス３１２、リクエストボディーサービス３１４、応答ヘッダーサービス３１６および応答ボディーサービス３１８を含む。リクエストヘッダーサービス３１２は、クライアントデバイス２０４から受け取ったＨＴＴＰリクエストメッセージのヘッダーを処理するために適用することができ、コンテンツサーバ２０６のためのものであることが意図されている。リクエストヘッダーボディー３１４は、クライアントデバイス２０４から受け取ったＨＴＴＰリクエストメッセージのボディー部分を処理するために適用することができ、コンテンツサーバ２０６のためのものであることが意図されている。応答ヘッダーサービス３１６は、コンテンツサーバ２０６から受け取ったＨＴＴＰ応答メッセージのヘッダーを処理するために適用することができ、クライアントデバイス２０４のためのものであることが意図されている。応答ボディーサービス３１８は、コンテンツサーバ２０６から受け取ったＨＴＴＰ応答メッセージのボディーを処理するために適用することができ、クライアントデバイス２０４のためのものであることが意図されている。一例では、リクエストメッセージのためのリクエストヘッダーサービス３１２およびリクエストボディーサービス３１４、または応答メッセージのための応答ヘッダーサービス３１６および応答ボディーサービス３１８などの、メッセージのための適用可能なサービスは、同時に、または逐次に適用され、あるいは他の組合せで適用され得る。オーケストレータ３０２は、複数のサービス３０４のサービス３１２、３１４、３１６、３１８のうちのメッセージに適用することができるサービスを決定し、また、適用可能なサービス３１２、３１４、３１６または３１８が複数のサービス３０４よりも少ない適用可能サービスを介してそのメッセージをルーティングする。

[031]図４は、調和総合プロキシサーバ３００によって使用され得る例示的方法４００を示したものである。複数のプロキシサービスを備えるプロキシサーバが４０２でネットワークメッセージを受け取る。ネットワークメッセージは、クライアントデバイス２０４とコンテンツサーバ２０６の間に導かれる。一例では、ネットワークメッセージは、ＨＴＴＰリクエストメッセージおよびＨＴＴＰ応答メッセージなどのＨＴＴＰメッセージである。受け取られたネットワークメッセージはオーケストレータ３０２に提供され、オーケストレータ３０２はそのメッセージを処理する。プロキシサーバのオーケストレータは、４０４で、複数のプロキシサービスのうちの受け取ったネットワークメッセージに適用することができるプロキシサービスを適用可能プロキシサービスとして決定する。一例では、受け取られたメッセージと対応する適用可能プロキシサービスは、複数のプロキシサービスよりも少ない。４０６で、受け取られたメッセージが処理のためにその適用可能プロキシサービスにルーティングされる。例では、受け取られたメッセージは、処理のために複数のプロキシサービス３０４よりも少ないプロキシサービスにルーティングされ、例えばオーケストレータ３０２によって動的にルーティングされる。一実例では、受け取られたメッセージは、複数のプロキシサービス３０４のうちの１つの適用可能プロキシサービスにルーティングされる。

[032]複数のサービス３０４は、メッセージの部分を処理するためのサービスを含むことができる。例えば複数のサービスは、受け取った個々のメッセージの開始行、ヘッダーおよびボディーの部分を相応じて処理するための個別のサービスを含むことができる。一例では、サービスは、リクエストメッセージおよび応答メッセージを個別に処理するように導かれてもよい。例えば複数のサービスは、複数のサービス３０４の中にリクエストヘッダーサービス３１２、リクエストボディーサービス３１４、応答ヘッダーサービス３１６および応答ボディーサービス３１８を含むことができる。さらに、サービスは２進フレームを処理するように導かれてもよい。サービスの他の例示的分割も企図されている。

[033]調和総合プロキシサーバ３００の例では、調和総合プロキシサーバ３００は入力モジュールでメッセージを受け取り、そのメッセージをモジュールとして構成され得るオーケストレータ３０２に提供する。調和総合プロキシサーバ３００は、メッセージがＨＴＴＰメッセージ、リクエストメッセージ、応答メッセージであるかどうかなどのメッセージの態様を決定することができる。一例では、メッセージの態様はオーケストレータ３０２を使用して決定されてもよく、また、別の例では、メッセージの態様は、メッセージをオーケストレータ３０２に引き渡す前に、入力モジュールなどのサービスを使用して決定され得る。オーケストレータは、サービス３１２、３１４、３１６、３１８などの複数のサービス３０４のうちの受け取ったメッセージに適用することができるサービスを決定し、そのメッセージをその適用可能サービスにルーティングする。例えばボディーを有する応答メッセージは、応答ヘッダーサービス３１６および応答ボディーサービス３１８にルーティングされ得る。応答メッセージは、リクエストヘッダーサービス３１２およびリクエストボディーサービス３１４にはルーティングされない。別の例では、オーケストレータは、ボディーがないリクエストメッセージはリクエストヘッダーサービス３１２にルーティングされ、ただしリクエストボディーサービス３１４、応答ヘッダーサービス３１６および応答ボディーサービス３１８にはルーティングされないことを決定する。

[034]例示的調和総合プロキシサーバ３００および方法４００は、方法４００を実施するためのプロセッサ１０２およびメモリ１０４を有する計算システムなどのシステムを制御するための１つまたは複数のハードウェアデバイスおよびコンピュータプログラムの組合せを含むように実現され得る。例えば調和総合プロキシサーバ３００および方法４００は、方法４００を実施するためのプロセッサ１０２を制御するための実行可能命令のセットを有するコンピュータ可読媒体またはコンピュータ可読記憶デバイスとして実現され得る。調和総合プロキシサーバ３００および方法４００は、安全保護政策を強化するためにクラウドアクセスセキュリティブローカを実現する安全保護サービスなどのクラウド環境におけるサービスとして含まれてもよく、また、クライアントデバイス２０４とコンテンツサーバ２０６の間にウェブトラフィックを導くために、調和総合フォワードプロキシサーバまたは調和総合リバースプロキシサーバなどの調和総合プロキシサーバとして、データセンターの計算デバイス１００上で実現されてもよい。

[035]以上、本明細書において、特定の実施形態を示し、かつ、説明したが、示され、かつ、説明された特定の実施形態に対して、本発明の範囲を逸脱することなく様々な代替実施態様および／または等価実施態様が置換され得ることは当業者には認識されよう。本出願には、本明細書において考察されている特定の実施形態のあらゆる適合または変更を包含することが意図されている。

Claims (10)

1. プロキシサーバと共に使用するための方法であって、
   受け取ったネットワークメッセージの適用可能プロキシサービスを決定するステップであって、前記適用可能プロキシサービスが複数のプロキシサービスから選択される、ステップと、
   処理のために前記ネットワークメッセージを前記適用可能プロキシサービスにルーティングするステップと、
   を含む方法。
2. 前記ネットワークメッセージがＨＴＴＰ（ハイパーテキスト・トランスファ・プロトコル）メッセージである、請求項１に記載の方法。
3. 前記適用可能プロキシサービスが前記複数のプロキシサービスよりも少ない、請求項１に記載の方法。
4. 前記複数のプロキシサービスがリクエストメッセージプロキシサービスおよび応答メッセージプロキシサービスを含む、請求項１に記載の方法。
5. プロセッサを制御して、
   受け取ったネットワークメッセージの適用可能プロキシサービスであって、複数のプロキシサービスから選択される適用可能プロキシサービスを決定し、
   処理のために前記ネットワークメッセージを前記適用可能プロキシサービスにルーティングする、
   コンピュータ実行可能命令を記憶するためのコンピュータ可読記憶デバイス。
6. 前記複数のサービスのサービスが独立して拡張可能である、請求項５に記載のコンピュータ可読記憶デバイス。
7. ネットワークメッセージがＨＴＴＰリクエストメッセージおよびＨＴＴＰ応答メッセージのうちの１つである、請求項５に記載のコンピュータ可読記憶デバイス。
8. 前記適用可能プロキシサービスが前記複数のプロキシサービスよりも少ない、請求項５に記載のコンピュータ可読記憶デバイス。
9. プロキシサーバシステムであって、
   一組の命令を記憶するためのメモリデバイスと、
   前記一組の命令を実行して、
   受け取ったネットワークメッセージの適用可能プロキシサービスであって、複数のプロキシサービスから選択される適用可能プロキシサービスを決定し、
   処理のために前記ネットワークメッセージを前記適用可能プロキシサービスにルーティングする、
   プロセッサと、
   を備えるプロキシサーバシステム。
10. 前記プロキシサーバシステムがクラウドアクセスセキュリティブローカに含まれている、請求項９に記載のプロキシサーバシステム。

Images