專利名稱：允許在pep分區(qū)和pdp之間的動態(tài)委托的聯(lián)合的機制的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及具有多個域的通信網(wǎng)絡(luò)，尤其涉及在這種網(wǎng)絡(luò)中實現(xiàn)關(guān)于策略允許的資源的策略的方法和裝置。
背景技術(shù)：
基于策略的管理試圖整合管理系統(tǒng)，以便系統(tǒng)管理、網(wǎng)絡(luò)管理和應(yīng)用管理能合作。在基于策略的管理結(jié)構(gòu)中，每個網(wǎng)絡(luò)功能或處理都有一個角色，并且存在管理器功能或處理的角色的特定的規(guī)則或者策略。理想地，網(wǎng)絡(luò)資源處于遵守和執(zhí)行網(wǎng)絡(luò)范圍的策略的位置，以便對業(yè)務(wù)生成提供動態(tài)特性以及允許從網(wǎng)絡(luò)提供者到管理者再到終端用戶的控制。在本說明書中，業(yè)務(wù)生成的策略由稱為策略決策點(PDP)的實體啟動?？刂朴刹呗詧?zhí)行點(PEP)來允許。
通過基于策略的管理方案，通過為網(wǎng)絡(luò)資源分配特定的行為，動態(tài)裝置被提供來供給和管理網(wǎng)絡(luò)業(yè)務(wù)，比如透明LAN業(yè)務(wù)(TLS)或VLAN。然而，這些資源可以屬于或跨越分離的管理或技術(shù)域。實際上，訪問這些資源也能由用于相同的或不同的網(wǎng)絡(luò)業(yè)務(wù)的在相同域或不同域中的一些不同的管理實體來請求。因此，任何給定的域必須以委托的方式，提供外包其資源子集的管理到那些管理實體的機制。對于出現(xiàn)的層2和層3網(wǎng)絡(luò)業(yè)務(wù)(例如TLS或VPN業(yè)務(wù))的靈活的和成本效率的部署來說，這種能力是重要的。
管理外包的情況的一些例子●提供者資源子集的管理被外包到客戶(該客戶具有一個用于在提供者網(wǎng)絡(luò)上其所想要的業(yè)務(wù)的策略決策點-PDP)
●提供者資源子集的管理被外包到其它提供者(例如把內(nèi)核資源外包到入口)●客戶通過提供自己的PDP至業(yè)務(wù)提供者來管理業(yè)務(wù)，從而外包其操作，同時提供者也具有自己的用于其它業(yè)務(wù)的PDP。
作為每個IETF策略體系結(jié)構(gòu)，對于至備份PDP的失敗轉(zhuǎn)移的一些支持，在本領(lǐng)域的現(xiàn)有技術(shù)具有一個策略執(zhí)行點(PEP)，該策略執(zhí)行點由每個策略域僅一個PDP來管理。在該信息進入網(wǎng)絡(luò)之前，其最初配置在PEP中。
一個PDP通常管理一個域。它發(fā)現(xiàn)該域中的網(wǎng)絡(luò)資源并管理在被執(zhí)行的不同業(yè)務(wù)之間的那些資源的分配。PEP從PDP接收策略并且在其駐留的網(wǎng)絡(luò)單元(NE)上實施它們。所有權(quán)機制可以被用于允許PDP協(xié)商彼此之間的策略，以便供給一跨越域邊界的業(yè)務(wù)(見圖1)。
現(xiàn)有技術(shù)的主要缺點有●在PDP和PEP之間的靜態(tài)管理聯(lián)合●PEP不能接受來自用于其控制的不同資源的不同PDP的策略規(guī)則●管理平臺的復(fù)雜性o在PDP之間精細的協(xié)商o在PDP之間繁重的管理通信量(策略規(guī)則的交換)o信息的同步在PDP之間協(xié)商協(xié)議的不兼容發(fā)明內(nèi)容本發(fā)明涉及一種在具有多個域的通信網(wǎng)絡(luò)中實現(xiàn)關(guān)于策略允許的資源的策略的方法和設(shè)備，以便建立跨域的業(yè)務(wù)。本發(fā)明通過從策略允許的資源管理中分離策略管理來與現(xiàn)有的技術(shù)相互區(qū)別。策略管理通過資源策略層(RPL)執(zhí)行，此RPL在通信網(wǎng)絡(luò)中跨域建立業(yè)務(wù)。每個域中的網(wǎng)絡(luò)資源控制器(NRC)，在它的域內(nèi)定位執(zhí)行該業(yè)務(wù)所需的策略允許的資源并且管理這些資源。
因此，依照本發(fā)明的第一方面，提供了一種用于在通信網(wǎng)絡(luò)中利用策略允許的資源建立業(yè)務(wù)的裝置，包括第一策略執(zhí)行點(PEP)，其用于識別可用的策略允許的資源并且為業(yè)務(wù)分配所請求的策略允許的資源；第一網(wǎng)絡(luò)資源控制器(NRC)，用于從可用的策略允許的資源中請求建立特定業(yè)務(wù)所需的任意策略允許的資源；以及第一資源策略層(PRL)，用于向在被建立的業(yè)務(wù)供給分配至該業(yè)務(wù)的策略允許的資源。
依照本發(fā)明的第二方面，提供了一種用于在通信網(wǎng)絡(luò)中利用策略允許的資源建立業(yè)務(wù)的方法，包括在第一策略執(zhí)行點(PEP)識別可用的策略允許的資源并且為業(yè)務(wù)分配所請求的策略允許的資源；在第一網(wǎng)絡(luò)資源控制器(NRC)，從可用的策略允許的資源中請求建立特定的業(yè)務(wù)所需要的任意策略允許的資源；以及在第一資源策略層(RPL)，向在被建立的業(yè)務(wù)供給分配至該服務(wù)的策略允許的資源。


現(xiàn)在將通過參考附圖對本發(fā)明進行更加詳細地描述，其中圖1說明了根據(jù)現(xiàn)有技術(shù)的域之間的策略交互作用；圖2顯示了策略管理和資源管理的去耦合；以及圖3說明了根據(jù)本發(fā)明策略執(zhí)行點的虛擬化。
具體實施例方式
如圖1所述，定義為域A和域B，每個域都有其自己的策略決策點(PDP)，每個PDP在域內(nèi)管理資源發(fā)現(xiàn)和向策略執(zhí)行點(PEP)的策略供給。網(wǎng)絡(luò)單元上的策略執(zhí)行點在其域內(nèi)控制資源。
在策略決策點之間的任何交互作用或策略協(xié)商都需要通過策略協(xié)商來實現(xiàn)。換句話說這種交互作用是非標準化的。
本發(fā)明提供了允許在策略執(zhí)行點和策略決策點之間的動態(tài)委托策略關(guān)系的建立的機制，并且提供了利用PEP虛擬化(也就是，創(chuàng)建一個虛擬的PEP)移交策略執(zhí)行點的部分管理到分離的PDP，向新的虛擬PEP發(fā)送信息以便聯(lián)絡(luò)其PDP。該機制基于策略允許的資源管理與策略管理的分離。在圖2中更特別地說明了這一點，在圖2中引入了新的實體，資源策略層(RPL)和網(wǎng)絡(luò)資源控制器。網(wǎng)絡(luò)資源控制器是在它的域中在RPL一邊負責(zé)定位執(zhí)行網(wǎng)絡(luò)業(yè)務(wù)所需的資源的網(wǎng)絡(luò)資源管理實體。對于在其域以外的資源，網(wǎng)絡(luò)資源控制器NRC向適當?shù)泥徑蛑械腘RC發(fā)出請求。NRC也擔(dān)當控制虛擬PEP至分離的PDP的移交的委托實體。
資源策略層是負責(zé)執(zhí)行跨域網(wǎng)絡(luò)業(yè)務(wù)的策略管理實體。它包括一個或多個的PDP。
由于每一個策略域包含幾個PDP，這代表了一種無中心管理的解決方案。
如圖2所示，資源性能信息描述符(RCI)用于發(fā)現(xiàn)域內(nèi)的NRC和PEP之間的資源，并且從PDP和RPL中請求資源。如圖中示出的，域A中PDP與它自己的域中的PEP以及域B中PEP的通信。在每個域中的NRC管理域間的資源請求。
允許多PDP管理范例的PEP的虛擬化一般性地示于圖3中。當NRC為一新的業(yè)務(wù)示例請求資源時，虛擬PEP被動態(tài)的建立。然后該虛擬PEP啟動于PDP的策略聯(lián)合來負責(zé)執(zhí)行網(wǎng)絡(luò)業(yè)務(wù)并且只呈現(xiàn)至業(yè)務(wù)示例所需的PDP資源。可用的資源由主PDP管理。通過本發(fā)明，提供了在PEP上的接口的分離。這些分離包括主PEP到NRC。根據(jù)資源性能，主PEP向NRC通告資源池，即，資源的粗顆粒圖。NRC請求在這些池中的一些資源承擔(dān)起執(zhí)行部分業(yè)務(wù)的角色。這就建立或觸發(fā)了虛擬PEP的產(chǎn)生。第二接口是虛擬PEP到PDP。虛擬PEP只是通告在業(yè)務(wù)示例內(nèi)基于其角色的資源，即，資源的細顆粒圖。PDP提供對這些資源執(zhí)行的策略決策。最后，資源性能信息描述符(RCI)被用于PEP和NRC，PDP和NRC，及PEP和PDP之間，以便建立資源或資源池性能，請求資源或分配資源。
本發(fā)明提供了一種PEP和PDP之間動態(tài)和委托的策略關(guān)系。NRC作為委托實體啟動PEP/PDP的聯(lián)合。這就允許更多的靈活性，以便適應(yīng)不同網(wǎng)絡(luò)配置，例如移動特定組網(wǎng)，或在管理平臺上改變配置，例如在多域網(wǎng)絡(luò)中的外包資源控制關(guān)系。
根據(jù)本發(fā)明的資源的多PDP管理也在單一PEP上通過PDP虛擬化來提供多PDP管理或資源。這樣消除了在PEP之間所需的協(xié)商和傳送策略。PEP也保留了至不同的業(yè)務(wù)示例的資源分配的控制，因此減輕了PDP選擇特定資源的需要。
本發(fā)明也提供了在PEP和管理實體之間的傳送信息的最小化。NRC只需要資源的集合圖，并且當參加網(wǎng)絡(luò)業(yè)務(wù)執(zhí)行時，PEP只對由NRC間接定義的資源感興趣。這樣保留了對IETF需求的兼容性和現(xiàn)有的協(xié)議，例如公共開放策略業(yè)務(wù)(COPS)。
盡管本發(fā)明特定的實施例已經(jīng)被解釋和說明，但很明顯對于本領(lǐng)域的普通技術(shù)人員來說在不脫離基本原理的情況下可以進行許多的改變?？梢岳斫膺@些改變將落入通過附加的權(quán)利要求定義的本發(fā)明的整個范圍內(nèi)。
權(quán)利要求
1.一種在通信網(wǎng)絡(luò)中利用策略允許的資源來建立業(yè)務(wù)的裝置，包括第一策略執(zhí)行點(PEP)，用于識別可用的策略允許的資源并為業(yè)務(wù)分配所請求的策略允許的資源；第一網(wǎng)絡(luò)資源控制器(NRC)，用于從可用的策略允許的資源中請求建立特定的業(yè)務(wù)所需的任意策略允許的資源；以及第一資源策略層(RPL)，用于向在被建立的業(yè)務(wù)供給分配至該業(yè)務(wù)的策略允許的資源。
2.如權(quán)利要求1的裝置，其中第一PEP包括多個虛擬PEP，每個虛擬PEP都與各自的業(yè)務(wù)相關(guān)聯(lián)。
3.如權(quán)利要求1的裝置，其中通信網(wǎng)絡(luò)包括多個域，第一PEP、第一NRC和第一RPL中的每一個可以與任一域相關(guān)聯(lián)。
4.如權(quán)利要求1的裝置，其中通信網(wǎng)絡(luò)包括多個域，所述裝置進一步包括與不同于第一PEP的域關(guān)聯(lián)的第二PEP。
5.如權(quán)利要求1的裝置，其中通信網(wǎng)絡(luò)包括多個域，所述裝置進一步包括與不同于第一PEP的域關(guān)聯(lián)的第二NRC。
6.如權(quán)利要求1的裝置，其中通信網(wǎng)絡(luò)包括多個域，所述裝置進一步包括與不同于第一PEP的域關(guān)聯(lián)的第二RPL。
7.如權(quán)利要求1的裝置，其中每個RPL包括一個或多個PDP。
8.如權(quán)利要求1的裝置，其中資源性能信息描述符用于在實體之間的資源發(fā)現(xiàn)和策略供給。
9.一種在通信網(wǎng)絡(luò)中利用策略允許的資源來建立業(yè)務(wù)的方法，包括在第一策略執(zhí)行點(PEP)識別可用的策略允許的資源并且為業(yè)務(wù)分配所請求的策略允許的資源；在第一網(wǎng)絡(luò)資源控制器(NRC)，可從用的策略允許的資源中請求建立特定的業(yè)務(wù)所需的任意策略允許的資源；以及在第一資源策略層(RPL)，向在被建立的業(yè)務(wù)分配至該業(yè)務(wù)的策略允許的資源。
10.如權(quán)利要求9的方法，其中通信網(wǎng)絡(luò)包括多個域，第一PEP、第一NRC和第一RPL中的每一個可以與任一域相關(guān)聯(lián)。
11.如權(quán)利要求9的方法，其中主PEP的虛擬PEP被供給，以便提供資源業(yè)務(wù)。
12.如權(quán)利要求10的方法，其中虛擬PEP被供給，以便提供在不同域中的業(yè)務(wù)。
13.如權(quán)利要求12的方法，其中分離的PEP被一個PDP向相同的業(yè)務(wù)供給，其中每個PEP來自不同的域。
14.如權(quán)利要求13的方法，其中兩個分離的PEP被一個PDP向相同的業(yè)務(wù)供給，其中每個PEP來自不同的域。
15.如權(quán)利要求14的方法，其中所述PDP在兩個域之一中。
16.如權(quán)利要求14的方法，其中所述PDP在第三域中。
全文摘要
本發(fā)明公開了一種允許業(yè)務(wù)提供者提供端對端業(yè)務(wù)的跨域，整合的體系結(jié)構(gòu)。該體系結(jié)構(gòu)涉及具有包括其管理的多個域的通信網(wǎng)絡(luò)且允許利用PEP虛擬化來實現(xiàn)跨域的策略允許的資源的策略。策略管理與策略允許的資源的管理分離。策略管理由資源管理層執(zhí)行，其中資源管理層在通信網(wǎng)絡(luò)中建立跨域的業(yè)務(wù)。每個域中的網(wǎng)絡(luò)資源控制器在其域中定位執(zhí)行業(yè)務(wù)所需的策略允許的資源?？刂破鬟€管理那些資源。本發(fā)明還討論了執(zhí)行的方法。
文檔編號H04L12/24GK1607777SQ20041008514
公開日2005年4月20日 申請日期2004年8月13日 優(yōu)先權(quán)日2003年8月13日
發(fā)明者F·奎爾沃, M·西姆 申請人:阿爾卡特公司