[发明专利]双控网中的网络业务重定向方法及系统

说明书

相关申请的交叉引用

本申请涉及下列美国专利申请，其全部内容通过参考援引于此：申请日为2005年5月3日名称为“包改道(Packet Diversion)”的美国专利申请No.11/121,192；申请日为2006年5月30日名称为“侵入防止系统边缘控制器(Intrusion Prevention System Edge Controller)”的美国专利申请No.11,443,490；申请日为2006年12月8日名称为“双控网架构(Bi-PlanarNetwork Architecture)”的美国专利申请No.11/636,240。

技术领域

本发明涉及一种电子通信网络，尤其涉及在电子通信网络中使网络业务重定向的技术。

背景技术

基于网际协议(IP)的电子通信网络已经普遍存在。最近二十年信息技术(IT)产业的主要焦点已经转移到“随时、随地”的IP网络连接，而且已经在很大程度上解决了该问题。个体现在可以使用连接到公用网络和专用网络的组合的多种设备相互通信，并使用在私人企业、政府机构、公共空间(例如咖啡店和机场)、甚至私人住所内部和它们之间的应用。公司管理人员现在可以在餐厅使用手持设备将电子邮件信息无线地可靠发送至教师，其中该教师使用台式计算机通过几乎环绕世界的有线电话线连接到国际互联网络(Internet)。

换言之，实际上，如今任何IP使能设备可以随时与任何其它IP使能设备通信。通过改进形成IP网络“连接面”(connectivity plane)的传统的路由器和交换机，可以提高IP连接的适应性、可靠性和速度。这种“IP连接”网络已经巨大地推动了全世界的工业生产力。

由于已经基本上解决了IP连接的问题，所以企业网络产业如今面临重要的拐点。如今一些IP网络不仅包括交换机和路由器，还包括点解决方案应用(point solution appliance)(有时称为“线缆内的块(Bump in the Wire)”)主机，随着时间的过去，该主机被加入网络中，试图执行交换机和路由器本身不负责执行的功能。在其它情况下，这些附加的功能已经被“拴合”(boltedon)到交换机和路由器本身。无论作为独立应用或是作为“拴合”应用安装，这些附加的控制功能已经被例如作为网络接入防火墙使用，以执行入侵检测和防护，并增强基于策略应用的带宽控制。尽管这些控制功能对其自身预期的目的而言常较好地工作，但是，他们的引入(无论以点解决应用的形式还是交换机和路由器的拴合功能的形式)导致高成本、难以管理网络环境。

而由这种增加的控制功能不适当地导致的问题正在范围和复杂度上增长。作为IP网络的最大的优点之一的开放性现在正将企业网络暴露于固定的基础设施和信息安全的威胁。这些威胁能导致灾难性的商业停工期(businessdowntime)以及甚至侵犯隐私引起的法律责任。

而且，尽管IP网络最初只传送数据业务，但是越来越依赖于这种网络也传送关键任务商业应用、语音和视频业务。每一种这些种类的业务都具有其自己的性能要求。将这些多种业务结合到单一的IP网络中正在导致应用性能问题，即连接面(例如交换机和路由器)没有被设计为符合要求。例如，传统的连接网络没被设计成提供这些新商业关键功能所需的服务质量(QoS)、验证、加密、以及威胁管理。作为例子，传统的连接网络通常缺乏在相同网络上面对突然出现的数据业务的情况下维持语音业务所需的高QoS的能力。

此外，网络停工期的成本已经大幅上升。当企业仅在数据业务上依赖于他们的IP网络时，当只有企业活动的一小部分需要这样的数据业务时，电子邮件服务器宕机一小时的成本相对较低。现在，语音、数据、视频、应用以及其它业务结合到相同的网络，而且现在比例越来越大的商业功能依赖于这样的业务，从而使网络停工期的成本显著增高。实际上，当网络停止、商业停止时，导致丧失生产力、丧失收入，并引起用户不满。

企业管理者理解上述事实。从技术观点来看，首席信息官(CIO)们知道当前的连接网络不能解决安全和应用性能问题。而从财务观点来看，首席财务官(CFO)们所关心的是通过执行“叉车式升级”(用新硬件代替整个连接面)来解决这些问题太昂贵了。最后，从整个企业观点来看，首席执行官(CEO)们不能忍受网络停工期的安全风险，而要求可预见的、稳定的应用性能。