-
公开(公告)号:CN105765926A
公开(公告)日:2016-07-13
申请号:CN201480056384.7
申请日:2014-10-03
申请人: 思科技术公司
IPC分类号: H04L12/931 , H04L29/08
摘要: 本文提出了这样的技术:服务节点中的服务代理被配置为接收包括上下文头部的可变集合的服务头部中所封装的分组。服务代理被配置为使用服务头部中的上下文头部来将分组中的数据映射到本地标识符,该本地标识符与由服务节点托管的多个服务功能中的一个服务功能相关联。服务代理还被配置为将分组中的数据转发到与本地标识符相关联的服务功能。
-
公开(公告)号:CN105191215A
公开(公告)日:2015-12-23
申请号:CN201480026180.9
申请日:2014-05-05
申请人: 思科技术公司
IPC分类号: H04L12/24
CPC分类号: H04L45/306 , H04L41/0893 , H04L47/2441 , H04L69/22
摘要: 提供了将服务链结构从潜在网络转发状态解耦并且允许对服务链转发要求以及服务状态要求和服务链的正反向转发路径之间的关联的数据平面学习的技术。在包括多个网络节点的网络中,其中每个网络节点被配置为将服务功能应用于通过相应网络节点的流量,分组在网络节点处被接收。当网络节点确定其应用的服务功能是有状态的时,它更新分组的网络服务头部中的上下文信息,以指示应用于网络节点处的服务功能是有状态的,并且满足分类标准的反向路径的流量将被返回至该网络节点。
-
公开(公告)号:CN102090020B
公开(公告)日:2014-12-17
申请号:CN200980125298.6
申请日:2009-08-19
申请人: 思科技术公司
CPC分类号: H04L67/16 , H04L41/0893 , H04L41/5054 , H04L67/34 , H04L69/40
摘要: 一般性服务节点在等待采用特定服务的指令的同时操作在第一状态中。在接收到指令时,该一般性服务节点在第二状态中操作,其中,该节点安装从网络接收的软件以使得该一般性服务节点能够向该网络提供该特定服务。一般性服务节点与一个或多个控制节点通信,以使得该一般性服务节点可被适配来提供一个或多个控制节点所请求的特定服务。
-
公开(公告)号:CN115836513A
公开(公告)日:2023-03-21
申请号:CN202180046356.7
申请日:2021-06-16
申请人: 思科技术公司
发明人: 保罗·昆恩 , 凯尔·安德鲁·唐纳德·迈斯特利
IPC分类号: H04L67/141 , H04L61/4511 , H04L61/5007 , H04L67/60
摘要: 本文描述了用于使用域名系统(DNS)请求进行基于策略的连接预配的技术。这些技术可以包括接收与管理到计算资源的连接的一个或多个头端节点相关联的策略数据。此外,这些技术可以包括从客户端设备接收DNS请求,该DNS请求用于请求在客户端设备和一个或多个头端节点中的第一头端节点之间建立连接。DNS请求可以包括与客户端设备相关联的属性。预配服务可以至少部分地基于针对策略数据评估属性来确定应该在客户端设备和第一头端节点之间建立连接。此外,这些技术可以包括向客户端设备发送与第一头端节点相关联的因特网协议(IP)地址,以便于建立连接。
-
公开(公告)号:CN105099809B
公开(公告)日:2019-09-27
申请号:CN201510249925.4
申请日:2015-05-15
申请人: 思科技术公司
发明人: 亨德里克斯·G·P·博施 , 伊恩·麦克道尔·坎贝尔 , 亨伯托·J·拉·罗奇 , 詹姆斯·N·古伊查德 , 苏仁达·M·库马尔 , 保罗·昆恩 , 亚历山德罗·杜米努科 , 杰弗里·内帕尔 , 拉维·谢卡尔
摘要: 本公开涉及用于在网络环境中向服务传输信息的系统和方法。在一个示例实施例中,提供了一种示例方法,并且该方法包括:在网关处接收订户的分组,其中,该网关包括本地策略锚点和一个或多个分类器,该本地策略锚点用于与一个或多个策略服务器进行联系,该一个或多个分类器用于与一个或多个服务链进行联系,每个服务链包括可由网关接入的一个或多个服务;确定用来接收订户的分组的服务链;将订户的分组与头部附连,其中,头部至少部分地包括订户的识别信息和本地策略锚点的互联网协议(IP)地址;以及将包括头部的分组注入针对订户所确定的服务链中。
-
公开(公告)号:CN108702360A
公开(公告)日:2018-10-23
申请号:CN201780011418.4
申请日:2017-02-15
申请人: 思科技术公司
CPC分类号: H04L63/107 , G06F21/602 , G06F21/6218 , H04L63/0428 , H04L63/108 , H04L63/20 , H04W12/00503 , H04W12/08
摘要: 本文公开了用于确定是否允许或继续允许访问受保护数据资产的各种系统和方法。例如,一种方法包括:接收访问受保护数据资产的请求,其中请求是从第一用户设备接收的;确定是否许可对受保护数据资产的访问,其中该确定包括评估与第一用户设备相关联的一个或多个准则,并且该准则包括与第一策略约束相关联的第一信息;以及响应于确定要许可对受保护数据资产的访问而许可对受保护数据资产的访问。
-
公开(公告)号:CN108702360B
公开(公告)日:2022-02-25
申请号:CN201780011418.4
申请日:2017-02-15
申请人: 思科技术公司
摘要: 本文公开了用于确定是否允许或继续允许访问受保护数据资产的各种系统和方法。例如,一种方法包括:接收访问受保护数据资产的请求,其中请求是从第一用户设备接收的;确定是否许可对受保护数据资产的访问,其中该确定包括评估与第一用户设备相关联的一个或多个准则,并且该准则包括与第一策略约束相关联的第一信息;以及响应于确定要许可对受保护数据资产的访问而许可对受保护数据资产的访问。
-
公开(公告)号:CN108886500A
公开(公告)日:2018-11-23
申请号:CN201780022144.9
申请日:2017-04-26
申请人: 思科技术公司
IPC分类号: H04L12/801 , H04L12/715 , H04L12/851
CPC分类号: H04L45/36 , H04L45/26 , H04L45/28 , H04L45/64 , H04L45/70 , H04L47/10 , H04L47/2441 , H04L47/726 , H04L2212/00
摘要: 实施例涉及在服务功能处接收原始分组;针对反向分组,确定服务功能链上的前一跳的反向服务路径标识符;针对反向分组,确定反向服务路径标识符的服务索引;以及将反向分组发送到服务功能链上的前一跳。
-
公开(公告)号:CN105099809A
公开(公告)日:2015-11-25
申请号:CN201510249925.4
申请日:2015-05-15
申请人: 思科技术公司
发明人: 亨德里克斯·G·P·博施 , 伊恩·麦克道尔·坎贝尔 , 亨伯托·J·拉·罗奇 , 詹姆斯·N·古伊查德 , 苏仁达·M·库马尔 , 保罗·昆恩 , 亚历山德罗·杜米努科 , 杰弗里·内帕尔 , 拉维·谢卡尔
摘要: 本公开涉及用于在网络环境中向服务传输信息的系统和方法。在一个示例实施例中,提供了一种示例方法,并且该方法包括:在网关处接收订户的分组,其中,该网关包括本地策略锚点和一个或多个分类器,该本地策略锚点用于与一个或多个策略服务器进行联系,该一个或多个分类器用于与一个或多个服务链进行联系,每个服务链包括可由网关接入的一个或多个服务;确定用来接收订户的分组的服务链;将订户的分组与头部附连,其中,头部至少部分地包括订户的识别信息和本地策略锚点的互联网协议(IP)地址;以及将包括头部的分组注入针对订户所确定的服务链中。
-
公开(公告)号:CN105191215B
公开(公告)日:2019-01-01
申请号:CN201480026180.9
申请日:2014-05-05
申请人: 思科技术公司
IPC分类号: H04L12/24
摘要: 提供了将服务链结构从潜在网络转发状态解耦并且允许对服务链转发要求以及服务状态要求和服务链的正反向转发路径之间的关联的数据平面学习的技术。在包括多个网络节点的网络中,其中每个网络节点被配置为将服务功能应用于通过相应网络节点的流量,分组在网络节点处被接收。当网络节点确定其应用的服务功能是有状态的时,它更新分组的网络服务头部中的上下文信息,以指示应用于网络节点处的服务功能是有状态的,并且满足分类标准的反向路径的流量将被返回至该网络节点。
-
-
-
-
-
-
-
-
-