[发明专利]在计算机网络内使用输出协议提供应用元数据

说明书

总体上，描述了用于在计算机网络内使用互联网协议流信息eXport(IPFIX)协议提供应用元数据的技术。在一个实例中，包括处理器和存储器的第一网络装置可以执行所述技术。所述处理器可以被配置成确定所述第一网络装置具有能力通过分析网络数据包来检测的应用元数据的类型。所述应用元数据可以包括表示由交换数据包的网络过程所使用的网络协议的数据。所述存储器可以被配置成储存所述应用元数据。所述处理器可以进一步被配置成执行IPFIX协议，以将应用元数据的类型通知给被配置成收集应用元数据的子集的第二网络装置。

技术领域

本公开涉及计算机网络，并且更具体而言，涉及将网络服务应用于通过计算机网络的网络流量中。

背景技术

计算机网络由一组节点和使一个节点和另一个节点连接的一组链路构成。例如，计算机网络可以由一组路由器构成，而这组链路可以是在路由器之间的电缆。在网络中的第一节点给在网络中的第二节点发送消息时，该消息可以穿过很多链路和很多节点。在消息从第一节点向第二节点传播的同时穿过的这组链路和节点称为通过网络的路径。

网络流量可以沿着这些路径传播，穿过路由器，除了沿着该路径路由网络流量以外，所述路由器还可以执行一个或多个操作。一个这种操作可以包括一般的流(flow)特有的信息聚集。即，路由器可以收集关于网络流量的流的信息。流可以由所谓的五元组识别，五元组包括源地址、源端口、目的地地址、目的地端口以及协议。流信息可以包括关于流量负荷的统计，例如，每分钟每个流的数据包的数量或者每分钟每个流的数据量。作为一个实例，路由器可以收集流信息，以提供对网络流量负荷的局部洞察。

使用输出协议，路由器可以输出流信息。输出协议的实例包括在请求注释(RFC)7011-7015内限定的互联网协议流信息输出(IPFIX)协议。路由器可以输出流信息，以允许多个不同的操作。例如，路由器可以将流信息输出给中央管理装置(例如，软件限定的网络控制器)，以允许重定向交通流量，以避免部分由输出的流信息识别的拥塞。

发明内容

总体上，描述了用于在计算机网络内使用输出协议提供应用元数据的技术。诸如网络安全设备等网络装置可以动态确定可用于通过输出协议输出的应用元数据。作为一个实例，能够执行深度包检测(DPI)的路由器可以识别应用元数据。同样，路由器可以确定DPI识别DPI能够检测的不同类型的应用元数据的能力。然后，路由器可以使用输出协议，将不同类型的应用元数据通知给收集器装置。然后，一个或多个收集器装置可以使用输出协议请求应用元数据的某个子集或者可能所有类型。

在这方面，所述技术能够在输出装置(例如，以上路由器)与收集器装置(例如，软件限定的网络控制器)之间动态互动，以允许收集应用元数据的子集。发生应用元数据的动态互动和后续请求，而非如前面通过IPFIX和其他输出协议所提供的推送模型，该模型将流信息从输出装置中发送给收集器装置，具有很少的或者没有能力请求流信息的特定子集。应用元数据的动态互动和协商可以克服输出障碍，与流信息的尺寸相比，这是远远更大量(在尺寸方面)的应用元数据。以上技术可以利用IPFIX协议(或其他输出协议)，来在输出装置与收集器装置之间提供动态互动，以提供输出装置提供应用元数据的可能标准的方法。

在一个实例中，包括处理器和存储器的第一网络装置可以执行所述技术。处理器可以被配置成确定所述第一网络装置具有能力通过分析网络数据包来检测的应用元数据的类型。所述应用元数据可以包括表示由交换数据包的网络过程所使用的网络协议的数据。存储器可以被配置成储存所述应用元数据。处理器可以进一步被配置成执行IPFIX协议，以将应用元数据的类型通知给被配置成收集应用元数据的子集的第二网络装置。