[发明专利]提供使用最少停机时间的服务配置文件更新的方法和装置

说明书

技术领域

本发明一般涉及数据通信的服务提供者，并且尤其涉及网络用户的服 务配置文件(service profile)的更新。

背景技术

向用户提供的边缘服务可以采用如下形式：通过DSL、线缆接入等的 基本因特网访问，或者诸如对企业内部网进行的安全访问的更专门的服 务。通常，通过“边缘”(Edge)设备(通常是配置在用户和因特网之间 用于提供网关服务的路由器)向用户提供服务。

在操作中，每个用户具有由服务提供者维护的关联用户配置文件，该 配置文件指出特定用户有权访问许多被提供的服务中的哪些服务。

当用户开始新会话时，通常，边缘设备访问AAA服务器，以验证用 户的配置文件，并且然后将用户配置文件加载到位于边缘设备中的缓存 (cache memory)中。然后以清单(dashboard)或者主页的形式向用户呈 现经过验证的服务，所述清单或者主页包括如下的指示：对于用户的帐户 (subscriber’s account)来说哪些服务已经被授权。当用户选择了特定服务 时，服务选择请求然后从边缘设备被发送到AAA服务器，以便进行验 证，并且用户服务配置文件被返回给边缘设备，以便进行本地存储。

在向边缘设备提供服务配置文件的过程中，服务配置文件还使边缘设 备能被配置用于提供服务。例如，路由路径、安全隧道和网关配置参数可 以被上载到边缘设备，作为来自用户的服务请求的结果。

存在用于进一步限定和验证与特定用户关联的服务的整体策略。当用 户请求访问特定特征时，用户的会话会激活与新服务关联的服务配置文 件。该服务然后可以激活与其特定业务需求关联的流。这样，每个会话可 以具有许多与该用户关联的被激活的服务，并且每个服务可以具有各自的 流，所有这些流由用户的特定会话管理。

正如本领域的普通技术人员将意识到的，许多用户将会访问由服务提 供者提供的相同服务。为了减少开销(overhead)，通常边缘设备可以在 用户第一次访问时将与特定服务关联的策略和配置文件缓存起来，并且在 随后用户请求相同的服务时从本地检索这些缓存的配置文件。

当由服务提供者提供的配置文件需要更新时，出现了问题。例如，内 部网安全访问服务的配置文件可能需要根据新发现的安全威胁来更新。如 果服务提供者具有许多使用需要更新的特定服务的活动会话，则每个会话 将需要停止，并且使用经过更新的服务配置文件来重新启动。

在现有技术系统中，服务配置文件从边缘箱(edge box)离线更新 (即，在AAA服务器上被更新)，并且被“推播”(push)到边缘服务 器中。在预定的停机时间，所有会话被停止并被更新。替代地，服务配置 文件可以仅被推播并覆盖(overlay)在具有需要被更新的服务的活动会话 上，以试图实时更新服务。然而，如果服务属性改变，则许多活动会话可 能会处于不稳定状态，从而导致对该用户的问题。

正如将会意识到的，现有技术中这种强迫更新将必定中断当前正在使 用该服务的用户的服务。因此，需要一种不会中断用户体验或者不需要预 定停机时间而更新服务的方法。

附图说明

图1是根据本发明的教导的被配置用于无需用户停机时间而更新服务 配置文件的系统的框图；

图2是根据本发明的教导的用于说明如何缓存多种版本的服务配置文 件的概念性框图；

图3是根据本发明的教导的用于动态管理各种版本的服务配置文件的 流程图；以及

图4是根据本发明的教导的说明如何退出(retire)以及清除(purge) 较旧版本的服务配置文件的流程图。

具体实施方式

本领域技术人员将会认识到下面的描述仅仅是说明性的，并且不作为 任何方式的限制。受益于本申请公开内容的技术人员可以很容易地想到其 它修改和改进。在下面的描述中，相同的参考标号始终表示相同的元件。

本发明可以涉及数据通信。公开的各个方面可以采用到各种计算机和 机器可读数据结构中。此外，期望采用此发明的教导的数据结构可以通过 计算机和机器可读介质以及使用诸如用于使因特网运作的标准协议以及其 它计算机网络标准的标准协议的通信系统来传输。