基于模型的虚拟联网网络管理方法和系统

摘要

一种架构促进物理端点之间的连接的虚拟指定。可以将网络定义成一种抽象连通性模型，该模型是按照连通性意图、而不是任何特定技术来表达的。将连通性模型翻译成配置设定、策略、防火墙规则等等以基于可用物理网络和设备能力来实现连通性意图。该连通性模型定义网络的连通性语义并且控制物理网络中的物理节点之间的通信。所得到的虚拟网络可以是独立于物理层的虚拟覆盖。可替代地，该虚拟覆盖还可以包括物理网络的元素和抽象。此外，自动网络安全规则（例如因特网协议安全－IPSec）可以从网络的连通性模型中导出。

主权项

一种计算机实现的网络管理系统，包括：物理网络的节点的布置；以及连通性模型，所述连通性模型使用连通性语义来定义所述节点之间的虚拟连通性并且被创建来管理所述物理网络的节点之间的通信，其中所述连通性模型按照与机器和用户的身份、组相关的连通性意图来操作，而不是按照物理网络地址来操作。