特許
J-GLOBAL ID：201503042807047814
ポリシー処理方法およびネットワークデバイス
発明者：
,
出願人/特許権者：
代理人 (2件)：
佐伯 義文
, 木内 敬二
公報種別：公表公報
出願番号（国際出願番号）：特願2014-550617
公開番号（公開出願番号）：特表2015-508538
出願日： 2012年12月03日
公開日（公表日）： 2015年03月19日
要約：
本発明の実施形態は、ポリシー処理方法およびネットワークデバイスを提供する。この方法は、複数の条件データセットを構成するために、複数のサービスに対応するすべてのサービスルールに対して混合オーケストレーションを遂行するステップと、構成された複数の条件データセットに従って、受け取ったネットワークデータパケットのパケット特徴情報に対して統合条件照合を遂行し、条件照合の結果セットを出力するステップと、条件照合の結果セットに従ってサービスアプリケーション呼び出して、条件照合の結果セットの中の各条件識別子に対応するポリシーアクションを実行させるステップとを含む。本発明の実施形態の解決策では、複数のサービスルールに対して混合オーケストレーションを遂行することにより、すべてのサービスルールが統合やり方で体系付けられ、すべてのサービスが必要とする情報が、1つのパケットデータ走査プロセスで抽出されて、必要とされるのは、1つの照合およびルールの検証プロセスのみとなる。それによって、複数のサービス間の冗長な動作が低減され、単一デバイス上の複数のサービスを集中させるのが容易になって、デバイスの集積化および性能が改善される。
請求項（抜粋）：
混合オーケストレータ、条件照合器、およびルール照合器を備えるネットワークデバイスであって、
前記混合オーケストレータが、前記ネットワークデバイス上で動作する複数のサービスアプリケーションに対応するすべてのサービスルールの条件を抽出するために、すべての前記サービスルールに対して混合オーケストレーションを遂行するように構成されており、各サービスルールが条件およびアクションを含み、前記混合オーケストレータが、前記抽出された条件を用いて少なくとも1つの条件セットを構成し、各サービスルールと前記条件セットの中の1つの条件との間のマッピング関係を記録するためのマッピング関係データを生成するように構成されており、
前記条件照合器が、前記混合オーケストレータによって構成された条件セットのそれぞれに従って、前記ネットワークデバイスが受け取ったネットワークデータパケットのパケット特徴情報に対する条件照合を遂行し、成功裏に照合された条件を記録するのに用いられる条件照合の結果セットを出力するように構成されており、
前記ルール照合器が、前記条件照合の結果セットと、前記混合オーケストレータが生成した前記マッピング関係データとに従って、成功裏に照合されたサービスルールを求め、前記成功裏に照合されたサービスルールに対応するサービスアプリケーションを起動して、前記成功裏に照合されたサービスルールに対応するアクションを実行させるように構成されているネットワークデバイス。
IPC (2件)：
FI (2件)：
G06F13/00 351Z
, H04L12/70 Z
5B089GA11
, 5B089GA31
, 5B089GB01
, 5B089HA06
, 5B089HB05
, 5B089KA17
, 5B089KC14
, 5B089KC53
, 5B089MC02
, 5K030GA01
, 5K030HD03
, 5K030KA05
