(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023100941
(43)【公開日】2023-07-19
(54)【発明の名称】ネットワークノードによる情報の伝搬
(51)【国際特許分類】
H04L 41/085 20220101AFI20230711BHJP
H04L 61/4511 20220101ALI20230711BHJP
【ＦＩ】
H04L41/085
H04L61/4511
【審査請求】有
【請求項の数】1
【出願形態】ＯＬ
【外国語出願】
(21)【出願番号】P 2023078302
(22)【出願日】2023-05-11
(62)【分割の表示】P 2020529096の分割
【原出願日】2018-07-30
(31)【優先権主張番号】62/539,504
(32)【優先日】2017-07-31
(33)【優先権主張国・地域又は機関】US
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｌｉｎｕｘ
(71)【出願人】
【識別番号】520038703
【氏名又は名称】スレットストップ・インコーポレーテッド
(74)【代理人】
【識別番号】100098394
【弁理士】
【氏名又は名称】山川 茂樹
(72)【発明者】
【氏名】ディヘイン，ニコラス
(72)【発明者】
【氏名】モカペトリス，ポール
(72)【発明者】
【氏名】コポック，ダニエル
(72)【発明者】
【氏名】アティヴォ，アンジェロ
(72)【発明者】
【氏名】チューイ，アラン
(72)【発明者】
【氏名】バーンズ，トーマス・エル
(57)【要約】 （修正有）
【課題】ドメインネームシステム（ＤＮＳ）を使用してネットワークデバイスに関する情報を配布および取得するシステム、方法及びプログラムを提供する。
【解決手段】ネットワーク構成システム１０４において、ネットワークデバイス構成データストア１１４に格納されるネットワークデバイス構成データは、有線又は無線通信チャネルを経由して通信するための有線通信インターフェース及び無線通信インターフェースを含むコンピュータ可読媒体（ＣＲＭ）１０２を介して、ＤＮＳプロトコルを使用して、１つ以上のＤＮＳサービスとネットワークノードとの間で双方向に交換される。交換された情報は、ＤＮＳレコードとして符号化される。
【選択図】図１
【解決手段】ネットワーク構成システム１０４において、ネットワークデバイス構成データストア１１４に格納されるネットワークデバイス構成データは、有線又は無線通信チャネルを経由して通信するための有線通信インターフェース及び無線通信インターフェースを含むコンピュータ可読媒体（ＣＲＭ）１０２を介して、ＤＮＳプロトコルを使用して、１つ以上のＤＮＳサービスとネットワークノードとの間で双方向に交換される。交換された情報は、ＤＮＳレコードとして符号化される。
【選択図】図１
【特許請求の範囲】
【請求項1】
ネットワークデバイス伝搬サービスポータルにログインすることと、
ネットワークデバイス構成設定に入力することと、
ネットワークデバイス構成伝搬エージェントおよびキーを取得することと、
ピアに前記ネットワークデバイス伝搬エージェントをインストールすることと、
前記ネットワークデバイス構成伝搬エージェントにキーをインストールすることと、を
含む、方法。
ネットワークデバイス構成設定に入力することと、
ネットワークデバイス構成伝搬エージェントおよびキーを取得することと、
ピアに前記ネットワークデバイス伝搬エージェントをインストールすることと、
前記ネットワークデバイス構成伝搬エージェントにキーをインストールすることと、を
含む、方法。
【請求項2】
ネットワークデバイス構成データを有するＤＮＳレコードをダウンロードすることと、
ネットワークデバイス構成を保存することと、
ネットワークデバイス構成の変更をチェックすることと、を含む、請求項１に記載の方
法。
ネットワークデバイス構成を保存することと、
ネットワークデバイス構成の変更をチェックすることと、を含む、請求項１に記載の方
法。
【請求項3】
ネットワークデバイス構成の変更が検出されるときに、
ネットワークデバイス構成データを有するＤＮＳレコードをダウンロードすることと、
ネットワークデバイス構成を保存することと、
ネットワークデバイス構成の変更をチェックすることと、を含む、請求項２に記載の方
法。
ネットワークデバイス構成データを有するＤＮＳレコードをダウンロードすることと、
ネットワークデバイス構成を保存することと、
ネットワークデバイス構成の変更をチェックすることと、を含む、請求項２に記載の方
法。
【請求項4】
ネットワークデバイス構成の変更が検出されなかったときに、ネットワークデバイス構
成の変更のチェックを継続することを含む、請求項２に記載の方法。
成の変更のチェックを継続することを含む、請求項２に記載の方法。
【請求項5】
遠隔測定データを収集することと、
前記遠隔測定データを有するＤＮＳレコードを生成することと、
動的ＤＮＳ更新を行って、前記遠隔測定データの少なくとも一部をネットワークデバイ
ス構成伝搬サービスに送ることと、を含む、請求項１～４のいずれか一項に記載の方法。
前記遠隔測定データを有するＤＮＳレコードを生成することと、
動的ＤＮＳ更新を行って、前記遠隔測定データの少なくとも一部をネットワークデバイ
ス構成伝搬サービスに送ることと、を含む、請求項１～４のいずれか一項に記載の方法。
【請求項6】
ネットワークデバイス伝搬サービスポータルにログインする手段と、
ネットワークデバイスの構成設定を入力する手段と、
ネットワークデバイス構成伝搬エージェントおよびキーを取得する手段と、
ピアに前記ネットワークデバイス伝搬エージェントをインストールする手段と、
前記ネットワークデバイス構成伝搬エージェントに前記キーをインストールする手段と
、を備える、システム。
ネットワークデバイスの構成設定を入力する手段と、
ネットワークデバイス構成伝搬エージェントおよびキーを取得する手段と、
ピアに前記ネットワークデバイス伝搬エージェントをインストールする手段と、
前記ネットワークデバイス構成伝搬エージェントに前記キーをインストールする手段と
、を備える、システム。
【請求項7】
ネットワークデバイス構成データを有するＤＮＳレコードをダウンロードする手段と、
ネットワークデバイス構成を保存する手段と、
ネットワークデバイス構成の変更をチェックする手段と、を備える、請求項６に記載の
システム。
ネットワークデバイス構成を保存する手段と、
ネットワークデバイス構成の変更をチェックする手段と、を備える、請求項６に記載の
システム。
【請求項8】
ネットワークデバイス構成の変更が検出されるときに、ネットワークデバイス構成デー
タを有するＤＮＳレコードをダウンロードする手段と、
ネットワークデバイス構成の変更が検出されるときにネットワークデバイス構成を保存
する手段と、
ネットワークデバイス構成の変更が検出されるときに、ネットワークデバイス構成の変
更をチェックする手段と、を備える、請求項７に記載のシステム。
タを有するＤＮＳレコードをダウンロードする手段と、
ネットワークデバイス構成の変更が検出されるときにネットワークデバイス構成を保存
する手段と、
ネットワークデバイス構成の変更が検出されるときに、ネットワークデバイス構成の変
更をチェックする手段と、を備える、請求項７に記載のシステム。
【請求項9】
ネットワークデバイス構成の変更が検出されなかったときに、ネットワークデバイス構
成の変更のチェックを継続する手段を備える、請求項７に記載のシステム。
成の変更のチェックを継続する手段を備える、請求項７に記載のシステム。
【請求項10】
遠隔測定データを収集する手段と、
前記遠隔測定データを有するＤＮＳレコードを生成する手段と、
動的ＤＮＳ更新を行って、前記遠隔測定データの少なくとも一部をネットワークデバイ
ス構成伝搬サービスに送る手段と、を備える、請求項１～４のいずれか一項に記載のシス
テム。
前記遠隔測定データを有するＤＮＳレコードを生成する手段と、
動的ＤＮＳ更新を行って、前記遠隔測定データの少なくとも一部をネットワークデバイ
ス構成伝搬サービスに送る手段と、を備える、請求項１～４のいずれか一項に記載のシス
テム。
【請求項11】
コンピュータプログラム製品であって、前記プログラムがコンピュータによって実行さ
れるときに、前記コンピュータに請求項１～５のいずれか一項に記載の方法の前記ステッ
プを実行させる命令を含む、コンピュータプログラム製品。
れるときに、前記コンピュータに請求項１～５のいずれか一項に記載の方法の前記ステッ
プを実行させる命令を含む、コンピュータプログラム製品。
【発明の詳細な説明】
【発明の概要】
【0001】
ドメインネームサービス（ＤＮＳ）プロトコルは、ドメイン名ゾーン転送要求を行うこ
とができるネットワークデバイスに、または動的ＤＮＳ更新要求を行うことができるネッ
トワークデバイスから情報を伝搬するために使用される。本明細書に記載する技術を組み
込んだ方法には、構成データストアからネットワークデバイスに構成情報を送信すること
が含まれ得る。本明細書に記載する技術を組み込んだシステムには、構成データストアか
らネットワークデバイスに構成情報を送信することに関連付けられた技術を組み込むこと
ができる。本明細書に記載する技術を組み込んだ方法には、ネットワークデバイスの使用
に関する情報をレポートシステムに送信することが含まれ得る。本明細書に記載する技術
を組み込んだシステムには、ネットワークデバイスの使用に関する情報をレポートに送信
することに関連付けられた技術を組み込むことができる。
とができるネットワークデバイスに、または動的ＤＮＳ更新要求を行うことができるネッ
トワークデバイスから情報を伝搬するために使用される。本明細書に記載する技術を組み
込んだ方法には、構成データストアからネットワークデバイスに構成情報を送信すること
が含まれ得る。本明細書に記載する技術を組み込んだシステムには、構成データストアか
らネットワークデバイスに構成情報を送信することに関連付けられた技術を組み込むこと
ができる。本明細書に記載する技術を組み込んだ方法には、ネットワークデバイスの使用
に関する情報をレポートシステムに送信することが含まれ得る。本明細書に記載する技術
を組み込んだシステムには、ネットワークデバイスの使用に関する情報をレポートに送信
することに関連付けられた技術を組み込むことができる。
【図面の簡単な説明】
【0002】
【図1】ピアトリガネットワークデバイス構成伝搬システムの例の線図を示す。
【図2】ネットワーク構成システムからＤＮＳゾーンへのピアトリガネットワークデバイス構成伝搬の方法の例のフローチャートを示す。
【図3】ＤＮＳサーバ～ＤＮＳクライアントネットワークデバイス構成伝搬システムの例の線図を示す。
【図4】スレーブまたはセカンダリＤＮＳサーバネットワークデバイス構成伝搬システムのＤＮＳサーバの例の線図を示す。
【図5】ＤＮＳエンジン～ＤＮＳサーバネットワークデバイス遠隔測定供給システムの例の線図を示す。
【図6】ネットワークデバイス構成伝搬システムを利用する方法の例のフローチャートを示す。
【図7】複数の伝搬コントローラを備えたネットワークデバイス構成伝搬システムの例の線図を示す。
【図8】ファイアウォールを備えた、顧客によって使用されるポリシー伝搬システムの例の線図を示す。
【図9】本明細書に記載されているような伝搬が起こり得る構造の例の線図を示す。
【発明を実施するための形態】
【0003】
図１は、ピアトリガネットワークデバイス構成伝搬システムの例の線図１００を示す。
線図１００は、コンピュータ可読媒体（ＣＲＭ）１０２、ネットワーク構成システム１０
４、構成からＤＮＳへの変換システム１０６、ＤＮＳゾーンリポジトリ１０８－１～ＤＮ
Ｓゾーンリポジトリ１０８－ｎ（まとめて、ＤＮＳゾーンリポジトリ１０８）、およびピ
ア１１０－１～ピア１１０－ｎ（まとめて、ピア１１０）を含む。ネットワーク構成シス
テム１０４、構成からＤＮＳへの変換システム１０６、ＤＮＳゾーンリポジトリ１０８、
およびピア１１０は、ＣＲＭ１０２に結合されている。
線図１００は、コンピュータ可読媒体（ＣＲＭ）１０２、ネットワーク構成システム１０
４、構成からＤＮＳへの変換システム１０６、ＤＮＳゾーンリポジトリ１０８－１～ＤＮ
Ｓゾーンリポジトリ１０８－ｎ（まとめて、ＤＮＳゾーンリポジトリ１０８）、およびピ
ア１１０－１～ピア１１０－ｎ（まとめて、ピア１１０）を含む。ネットワーク構成シス
テム１０４、構成からＤＮＳへの変換システム１０６、ＤＮＳゾーンリポジトリ１０８、
およびピア１１０は、ＣＲＭ１０２に結合されている。
【0004】
本明細書で説明されているＣＲＭ１０２および他のＣＲＭ（複数可）は、法定（例えば
、米国では３５ＵＳＣ１０１の下）のすべての媒体を含むこと、およびＣＲＭを含む申し
立てを有効にするには除外が必要である程度にまで、本質的に法定でないすべての媒体を
特に除外することを意図している。既知の法定ＣＲＭ（複数可）には、ハードウェア（い
くつか例を挙げると、例えば、レジスタ、ランダムアクセスメモリ（ＲＡＭ）、不揮発性
（ＮＶ）記憶装置）が含まれるが、ハードウェアに限定しても、しなくてもよい。
、米国では３５ＵＳＣ１０１の下）のすべての媒体を含むこと、およびＣＲＭを含む申し
立てを有効にするには除外が必要である程度にまで、本質的に法定でないすべての媒体を
特に除外することを意図している。既知の法定ＣＲＭ（複数可）には、ハードウェア（い
くつか例を挙げると、例えば、レジスタ、ランダムアクセスメモリ（ＲＡＭ）、不揮発性
（ＮＶ）記憶装置）が含まれるが、ハードウェアに限定しても、しなくてもよい。
【0005】
本明細書で説明するＣＲＭ１０２および他のコンピュータ可読媒体は、さまざまな潜在
的に適用可能な技術を表すことを意図している。例えば、ＣＲＭ１０２を使用して、ネッ
トワークまたはネットワークの一部を形成することができる。２つのコンポーネントがデ
バイス上で同じ場所にある場合、ＣＲＭ１０２は、バスまたは他のデータパイプまたはデ
ータ平面を含むことができる。実装形態固有の考慮事項または他の考慮事項に応じて、Ｃ
ＲＭ１０２は、有線または無線通信チャネルを経由して通信するための有線通信インター
フェースおよび無線通信インターフェースを含むことができる。第１のコンポーネントが
第１のデバイスに配置され、第２のコンポーネントが第２の（異なる）デバイスに配置さ
れる場合、ＣＲＭ１０２は無線または有線のバックエンドネットワークまたはＬＡＮを含
むことができる。ＣＲＭ１０２は、該当する場合、ＷＡＮまたは他のネットワークの関連
部分も包含することができる。企業ネットワークには、ＷＡＮセグメントにわたって結合
された地理的に分散したＬＡＮを含めることができる。例えば、分散企業ネットワークに
は、ＷＡＮセグメントで区切られた複数のＬＡＮ（ＩＥＥＥ８０２．１１用語では、各Ｌ
ＡＮが基本サービスセット（ＢＳＳ）と称されることもあるが、ここでは明示的な要件は
示さない）を含めることができる。企業ネットワークでは、ＶＬＡＮトンネリングも使用
することができる（接続されたＬＡＮは、ＩＥＥＥ８０２．１１用語では拡張サービスセ
ット（ＥＳＳ）と称されることもあるが、ここでは明示的な要件は示さない）。実装形態
または他の考慮事項に応じて、ＣＲＭ１０２は、企業または第三者の管理下にあるプライ
ベートクラウド、またはパブリッククラウドを含むことができる。
的に適用可能な技術を表すことを意図している。例えば、ＣＲＭ１０２を使用して、ネッ
トワークまたはネットワークの一部を形成することができる。２つのコンポーネントがデ
バイス上で同じ場所にある場合、ＣＲＭ１０２は、バスまたは他のデータパイプまたはデ
ータ平面を含むことができる。実装形態固有の考慮事項または他の考慮事項に応じて、Ｃ
ＲＭ１０２は、有線または無線通信チャネルを経由して通信するための有線通信インター
フェースおよび無線通信インターフェースを含むことができる。第１のコンポーネントが
第１のデバイスに配置され、第２のコンポーネントが第２の（異なる）デバイスに配置さ
れる場合、ＣＲＭ１０２は無線または有線のバックエンドネットワークまたはＬＡＮを含
むことができる。ＣＲＭ１０２は、該当する場合、ＷＡＮまたは他のネットワークの関連
部分も包含することができる。企業ネットワークには、ＷＡＮセグメントにわたって結合
された地理的に分散したＬＡＮを含めることができる。例えば、分散企業ネットワークに
は、ＷＡＮセグメントで区切られた複数のＬＡＮ（ＩＥＥＥ８０２．１１用語では、各Ｌ
ＡＮが基本サービスセット（ＢＳＳ）と称されることもあるが、ここでは明示的な要件は
示さない）を含めることができる。企業ネットワークでは、ＶＬＡＮトンネリングも使用
することができる（接続されたＬＡＮは、ＩＥＥＥ８０２．１１用語では拡張サービスセ
ット（ＥＳＳ）と称されることもあるが、ここでは明示的な要件は示さない）。実装形態
または他の考慮事項に応じて、ＣＲＭ１０２は、企業または第三者の管理下にあるプライ
ベートクラウド、またはパブリッククラウドを含むことができる。
【0006】
本明細書に記載するデバイス、システム、およびＣＲＭは、コンピュータシステム、ま
たはコンピュータシステムの一部、または複数のコンピュータシステムとして実装するこ
とができる。一般に、コンピュータシステムには、プロセッサ、メモリ、不揮発性記憶装
置、およびインターフェースが含まれる。一般的なコンピュータシステムは、通常、少な
くともプロセッサ、メモリ、およびメモリをプロセッサに結合するデバイス（例えば、バ
ス）を含む。プロセッサは、例えば、マイクロプロセッサなどの汎用中央処理装置（ＣＰ
Ｕ）、またはマイクロコントローラなどの専用プロセッサであり得る。
たはコンピュータシステムの一部、または複数のコンピュータシステムとして実装するこ
とができる。一般に、コンピュータシステムには、プロセッサ、メモリ、不揮発性記憶装
置、およびインターフェースが含まれる。一般的なコンピュータシステムは、通常、少な
くともプロセッサ、メモリ、およびメモリをプロセッサに結合するデバイス（例えば、バ
ス）を含む。プロセッサは、例えば、マイクロプロセッサなどの汎用中央処理装置（ＣＰ
Ｕ）、またはマイクロコントローラなどの専用プロセッサであり得る。
【0007】
メモリは、限定ではなく例として、ダイナミックＲＡＭ（ＤＲＡＭ）やスタティックＲ
ＡＭ（ＳＲＡＭ）などのランダムアクセスメモリ（ＲＡＭ）を含むことができる。メモリ
は、ローカル、リモート、または分散型であり得る。バスは、プロセッサを不揮発性記憶
装置に結合することもできる。不揮発性記憶装置は、多くの場合、磁気フロッピーもしく
はハードディスク、光磁気ディスク、光ディスク、例えばＣＤ－ＲＯＭ、ＥＰＲＯＭ、Ｅ
ＥＰＲＯＭなどの読み取り専用メモリ（ＲＯＭ）、磁気カードもしくは光カード、または
大量のデータ用の別の形態の記憶装置である。このデータのいくつかは、多くの場合、コ
ンピュータシステムでのソフトウェアの実行中に、直接メモリアクセスプロセスによって
メモリに書き込まれる。不揮発性記憶装置は、ローカル、リモート、または分散型であり
得る。不揮発性記憶装置は、メモリ内で利用可能なすべての適用可能なデータを使用して
システムを作成することができるため、任意選択的である。
ＡＭ（ＳＲＡＭ）などのランダムアクセスメモリ（ＲＡＭ）を含むことができる。メモリ
は、ローカル、リモート、または分散型であり得る。バスは、プロセッサを不揮発性記憶
装置に結合することもできる。不揮発性記憶装置は、多くの場合、磁気フロッピーもしく
はハードディスク、光磁気ディスク、光ディスク、例えばＣＤ－ＲＯＭ、ＥＰＲＯＭ、Ｅ
ＥＰＲＯＭなどの読み取り専用メモリ（ＲＯＭ）、磁気カードもしくは光カード、または
大量のデータ用の別の形態の記憶装置である。このデータのいくつかは、多くの場合、コ
ンピュータシステムでのソフトウェアの実行中に、直接メモリアクセスプロセスによって
メモリに書き込まれる。不揮発性記憶装置は、ローカル、リモート、または分散型であり
得る。不揮発性記憶装置は、メモリ内で利用可能なすべての適用可能なデータを使用して
システムを作成することができるため、任意選択的である。
【0008】
ソフトウェアは通常、不揮発性記憶装置に保存される。実際、大規模なプログラムの場
合、プログラム全体をメモリに保存することさえできない場合がある。それでも、必要な
ら、ソフトウェアを実行するためには、それを、処理に適したコンピュータ読み取り可能
な位置に移動し、説明のために、その位置を本明細書ではメモリと称されることを理解さ
れたい。実行のためにソフトウェアがメモリに移動された場合でも、プロセッサは、通常
、ハードウェアレジスタを使用して、ソフトウェアに関連付けられた値と、理想的に実行
を高速化するのに役立つローカルキャッシュと、を保存する。本明細書で使用される場合
、ソフトウェアプログラムが「コンピュータ可読記憶媒体に実装される」として言及され
るとき、ソフトウェアプログラムは、適用可能な既知または便利な位置（不揮発性記憶装
置からハードウェアレジスタ）に保存されると想定される。プログラムに関連付けられた
少なくとも１つの値がプロセッサで読み取り可能なレジスタに保存されているとき、プロ
セッサは「プログラムを実行するように構成されている」と見なされる。
合、プログラム全体をメモリに保存することさえできない場合がある。それでも、必要な
ら、ソフトウェアを実行するためには、それを、処理に適したコンピュータ読み取り可能
な位置に移動し、説明のために、その位置を本明細書ではメモリと称されることを理解さ
れたい。実行のためにソフトウェアがメモリに移動された場合でも、プロセッサは、通常
、ハードウェアレジスタを使用して、ソフトウェアに関連付けられた値と、理想的に実行
を高速化するのに役立つローカルキャッシュと、を保存する。本明細書で使用される場合
、ソフトウェアプログラムが「コンピュータ可読記憶媒体に実装される」として言及され
るとき、ソフトウェアプログラムは、適用可能な既知または便利な位置（不揮発性記憶装
置からハードウェアレジスタ）に保存されると想定される。プログラムに関連付けられた
少なくとも１つの値がプロセッサで読み取り可能なレジスタに保存されているとき、プロ
セッサは「プログラムを実行するように構成されている」と見なされる。
【0009】
動作の一例では、コンピュータシステムは、ディスクオペレーティングシステムなどの
ファイル管理システムを含む、ソフトウェアプログラムであるオペレーティングシステム
ソフトウェアによって制御することができる。関連するファイル管理システムソフトウェ
アを有するオペレーティングシステムソフトウェアの１つの例は、ワシントン州レドモン
ドのＭｉｃｒｏｓｏｆｔ ＣｏｒｐｏｒａｔｉｏｎのＷｉｎｄｏｗｓ（登録商標）として
知られているオペレーティングシステムのファミリ、およびそれらの関連するファイル管
理システムである。その関連するファイル管理システムソフトウェアを有するオペレーテ
ィングシステムソフトウェアの別の例は、Ｌｉｎｕｘオペレーティングシステムおよびそ
の関連するファイル管理システムである。ファイル管理システムは通常、不揮発性記憶装
置に保存され、オペレーティングシステムに必要なさまざまな働きをプロセッサに実行さ
せて、データを入力および出力し、不揮発性記憶装置にファイルを保存することを含め、
メモリにデータを保存する。
ファイル管理システムを含む、ソフトウェアプログラムであるオペレーティングシステム
ソフトウェアによって制御することができる。関連するファイル管理システムソフトウェ
アを有するオペレーティングシステムソフトウェアの１つの例は、ワシントン州レドモン
ドのＭｉｃｒｏｓｏｆｔ ＣｏｒｐｏｒａｔｉｏｎのＷｉｎｄｏｗｓ（登録商標）として
知られているオペレーティングシステムのファミリ、およびそれらの関連するファイル管
理システムである。その関連するファイル管理システムソフトウェアを有するオペレーテ
ィングシステムソフトウェアの別の例は、Ｌｉｎｕｘオペレーティングシステムおよびそ
の関連するファイル管理システムである。ファイル管理システムは通常、不揮発性記憶装
置に保存され、オペレーティングシステムに必要なさまざまな働きをプロセッサに実行さ
せて、データを入力および出力し、不揮発性記憶装置にファイルを保存することを含め、
メモリにデータを保存する。
【0010】
バスは、プロセッサをインターフェースに結合することもできる。インターフェースに
は、１つ以上の入力および／または出力（Ｉ／Ｏ）デバイスを含めることができる。実装
形態固有または他の考慮事項に応じて、限定ではなく例として、Ｉ／Ｏデバイスには、キ
ーボード、マウスもしくは他のポインティングデバイス、ディスクドライブ、プリンタ、
スキャナ、およびディスプレイデバイスを含む他のＩ／Ｏデバイスが含まれ得る。ディス
プレイデバイスは、限定ではなく例として、陰極線管（ＣＲＴ）、液晶ディスプレイ（Ｌ
ＣＤ）、または他の何らかの適用可能な既知のもしくは便利なディスプレイデバイスを含
むことができる。インターフェースには、１つ以上のモデムまたはネットワークインター
フェースを含めることができる。モデムまたはネットワークインターフェースは、コンピ
ュータシステムの一部であるとみなすことができることが理解されよう。インターフェー
スには、アナログモデム、ＩＳＤＮモデム、ケーブルモデム、トークンリングインターフ
ェース、衛星伝送インターフェース（例えば「ダイレクトＰＣ」）、またはコンピュータ
システムを他のコンピュータシステムに結合するための他のインターフェースが含まれ得
る。インターフェースにより、コンピュータシステムおよび他のデバイスをネットワーク
において一緒に結合させることができる。
は、１つ以上の入力および／または出力（Ｉ／Ｏ）デバイスを含めることができる。実装
形態固有または他の考慮事項に応じて、限定ではなく例として、Ｉ／Ｏデバイスには、キ
ーボード、マウスもしくは他のポインティングデバイス、ディスクドライブ、プリンタ、
スキャナ、およびディスプレイデバイスを含む他のＩ／Ｏデバイスが含まれ得る。ディス
プレイデバイスは、限定ではなく例として、陰極線管（ＣＲＴ）、液晶ディスプレイ（Ｌ
ＣＤ）、または他の何らかの適用可能な既知のもしくは便利なディスプレイデバイスを含
むことができる。インターフェースには、１つ以上のモデムまたはネットワークインター
フェースを含めることができる。モデムまたはネットワークインターフェースは、コンピ
ュータシステムの一部であるとみなすことができることが理解されよう。インターフェー
スには、アナログモデム、ＩＳＤＮモデム、ケーブルモデム、トークンリングインターフ
ェース、衛星伝送インターフェース（例えば「ダイレクトＰＣ」）、またはコンピュータ
システムを他のコンピュータシステムに結合するための他のインターフェースが含まれ得
る。インターフェースにより、コンピュータシステムおよび他のデバイスをネットワーク
において一緒に結合させることができる。
【0011】
コンピュータシステムは、クラウドベースのコンピューティングシステムと互換性があ
るか、またはクラウドベースのコンピューティングシステムの一部として、もしくはクラ
ウドベースのコンピューティングシステムを通じて実装することができる。本明細書で使
用されているように、クラウドベースのコンピューティングシステムは、仮想化されたコ
ンピューティングリソース、ソフトウェア、および／または情報をエンドユーザーデバイ
スに提供するシステムである。コンピューティングリソース、ソフトウェア、および／ま
たは情報は、エッジデバイスがネットワークなどの通信インターフェースを経由してアク
セスすることができる集中化されたサービスおよびリソースを維持することにより、仮想
化することができる。「クラウド」はマーケティング用語である場合があり、本明細書の
目的上、本明細書に記載するネットワークのいずれかを含めることができる。クラウドベ
ースのコンピューティングシステムは、サービスへの加入を伴うか、またはユーティリテ
ィ価格設定モデルを使用することができる。ユーザーは、ウェブブラウザ、またはユーザ
ーのエンドユーザーデバイスに配置された他のコンテナアプリケーションを通じて、クラ
ウドベースのコンピューティングシステムのプロトコルにアクセスすることができる。
るか、またはクラウドベースのコンピューティングシステムの一部として、もしくはクラ
ウドベースのコンピューティングシステムを通じて実装することができる。本明細書で使
用されているように、クラウドベースのコンピューティングシステムは、仮想化されたコ
ンピューティングリソース、ソフトウェア、および／または情報をエンドユーザーデバイ
スに提供するシステムである。コンピューティングリソース、ソフトウェア、および／ま
たは情報は、エッジデバイスがネットワークなどの通信インターフェースを経由してアク
セスすることができる集中化されたサービスおよびリソースを維持することにより、仮想
化することができる。「クラウド」はマーケティング用語である場合があり、本明細書の
目的上、本明細書に記載するネットワークのいずれかを含めることができる。クラウドベ
ースのコンピューティングシステムは、サービスへの加入を伴うか、またはユーティリテ
ィ価格設定モデルを使用することができる。ユーザーは、ウェブブラウザ、またはユーザ
ーのエンドユーザーデバイスに配置された他のコンテナアプリケーションを通じて、クラ
ウドベースのコンピューティングシステムのプロトコルにアクセスすることができる。
【0012】
コンピュータシステムは、エンジンとして、エンジンの一部として、または複数のエン
ジンを通じて実装することができる。本明細書で使用されるように、エンジンには、１つ
以上のプロセッサまたはその一部分が含まれる。１つ以上のプロセッサの一部分には、レ
ジスタのサブセットなど、任意の所与の１つ以上のプロセッサを含むハードウェアのすべ
てとは言えないまでもハードウェアの一部分、マルチスレッドプロセッサの１つ以上のス
レッド専用のプロセッサの一部分、プロセッサがエンジンの機能の一部を実行することに
全体的または部分的に専念している間のタイムスライスなどを含めることができる。その
ようなものとして、第１のエンジンおよび第２のエンジンは、１つ以上の専用プロセッサ
を有することができるか、または第１のエンジンおよび第２のエンジンは、１つ以上のプ
ロセッサを互いにまたは他のエンジンと共有することができる。実装形態固有または他の
考慮事項に応じて、エンジンを集中化するか、またはその機能を分散させることができる
。エンジンには、プロセッサで実行するためにＣＲＭに具現化されたハードウェア、ファ
ームウェア、またはソフトウェアを含めることができる。プロセッサは、本明細書の図を
参照して記載されているように、実装されたデータ構造および方法を使用して、データを
新しいデータに変換する。
ジンを通じて実装することができる。本明細書で使用されるように、エンジンには、１つ
以上のプロセッサまたはその一部分が含まれる。１つ以上のプロセッサの一部分には、レ
ジスタのサブセットなど、任意の所与の１つ以上のプロセッサを含むハードウェアのすべ
てとは言えないまでもハードウェアの一部分、マルチスレッドプロセッサの１つ以上のス
レッド専用のプロセッサの一部分、プロセッサがエンジンの機能の一部を実行することに
全体的または部分的に専念している間のタイムスライスなどを含めることができる。その
ようなものとして、第１のエンジンおよび第２のエンジンは、１つ以上の専用プロセッサ
を有することができるか、または第１のエンジンおよび第２のエンジンは、１つ以上のプ
ロセッサを互いにまたは他のエンジンと共有することができる。実装形態固有または他の
考慮事項に応じて、エンジンを集中化するか、またはその機能を分散させることができる
。エンジンには、プロセッサで実行するためにＣＲＭに具現化されたハードウェア、ファ
ームウェア、またはソフトウェアを含めることができる。プロセッサは、本明細書の図を
参照して記載されているように、実装されたデータ構造および方法を使用して、データを
新しいデータに変換する。
【0013】
本明細書に記載されているエンジン、または本明細書に記載されているシステムおよび
デバイスを実装することができるエンジンは、クラウドベースのエンジンであってもよい
。本明細書で使用されているように、クラウドベースのエンジンは、クラウドベースのコ
ンピューティングシステムを使用してアプリケーションおよび／または機能を実行するこ
とができるエンジンである。アプリケーションおよび／または機能のすべてまたは一部分
は、複数のコンピューティングデバイスにわたって分散することができ、１つのコンピュ
ーティングデバイスのみに制限する必要はない。いくつかの実施形態では、クラウドベー
スのエンジンは、エンドユーザーのコンピューティングデバイスにローカルに機能および
／またはモジュールをインストールすることなく、エンドユーザーがウェブブラウザまた
はコンテナアプリケーションを通じてアクセスする機能および／またはモジュールを実行
することができる。
デバイスを実装することができるエンジンは、クラウドベースのエンジンであってもよい
。本明細書で使用されているように、クラウドベースのエンジンは、クラウドベースのコ
ンピューティングシステムを使用してアプリケーションおよび／または機能を実行するこ
とができるエンジンである。アプリケーションおよび／または機能のすべてまたは一部分
は、複数のコンピューティングデバイスにわたって分散することができ、１つのコンピュ
ーティングデバイスのみに制限する必要はない。いくつかの実施形態では、クラウドベー
スのエンジンは、エンドユーザーのコンピューティングデバイスにローカルに機能および
／またはモジュールをインストールすることなく、エンドユーザーがウェブブラウザまた
はコンテナアプリケーションを通じてアクセスする機能および／またはモジュールを実行
することができる。
【0014】
本明細書で使用されるように、データストアには、テーブル、コンマ区切り値（ＣＳＶ
）ファイル、従来のデータベース（例えば、ＳＱＬ）、または他の適用可能な既知もしく
は便利な編成フォーマットを含む、適用可能な任意のデータ編成を有するリポジトリが含
まれることが意図されている。データストアは、例えば、特定用途マシン上の物理的なＣ
ＲＭ、ファームウェア、ハードウェア、それらの組み合わせ、または適用可能な既知もし
くは便利なデバイスもしくはシステムで具現化されるソフトウェアとして実装できる。デ
ータベースインターフェースなどのデータストア関連コンポーネントは、データストアの
「一部」、他の何らかのシステムコンポーネントの一部、またはそれらの組み合わせと見
なすことができるが、データストア関連コンポーネントの物理的な位置や他の特性は、本
明細書に記載されている技術の理解には重要でない。
）ファイル、従来のデータベース（例えば、ＳＱＬ）、または他の適用可能な既知もしく
は便利な編成フォーマットを含む、適用可能な任意のデータ編成を有するリポジトリが含
まれることが意図されている。データストアは、例えば、特定用途マシン上の物理的なＣ
ＲＭ、ファームウェア、ハードウェア、それらの組み合わせ、または適用可能な既知もし
くは便利なデバイスもしくはシステムで具現化されるソフトウェアとして実装できる。デ
ータベースインターフェースなどのデータストア関連コンポーネントは、データストアの
「一部」、他の何らかのシステムコンポーネントの一部、またはそれらの組み合わせと見
なすことができるが、データストア関連コンポーネントの物理的な位置や他の特性は、本
明細書に記載されている技術の理解には重要でない。
【0015】
データストアにはデータ構造を含めることができる。本明細書で使用されているように
、データ構造は、所与のコンテキスト内で効率的に使用することができるように、コンピ
ュータにデータを保存および編成する特定の方法に関連付けられている。データ構造は、
一般に、それ自体がメモリに保存され、プログラムによって操作され得るビット文字列で
あるアドレスによって指定され、そのメモリ内の任意の場所でデータを取得して保存する
コンピュータの能力に基づいている。したがって、いくつかのデータ構造は、算術演算を
用いてデータ項目のアドレスを計算することに基づいており、一方、他のデータ構造は、
構造自体の中にデータ項目のアドレスを保存することに基づいている。多くのデータ構造
は両方の原則を使用しており、場合によっては自明ではない方法で組み合わされている。
データ構造の実装には、通常、その構造のインスタンスを作成および操作する一連のプロ
シージャを書き込む必要がある。本明細書に記載するデータストアは、クラウドベースの
データストアであってもよい。クラウドベースのデータストアは、クラウドベースのコン
ピューティングシステムおよびエンジンと互換性のあるデータストアである。
、データ構造は、所与のコンテキスト内で効率的に使用することができるように、コンピ
ュータにデータを保存および編成する特定の方法に関連付けられている。データ構造は、
一般に、それ自体がメモリに保存され、プログラムによって操作され得るビット文字列で
あるアドレスによって指定され、そのメモリ内の任意の場所でデータを取得して保存する
コンピュータの能力に基づいている。したがって、いくつかのデータ構造は、算術演算を
用いてデータ項目のアドレスを計算することに基づいており、一方、他のデータ構造は、
構造自体の中にデータ項目のアドレスを保存することに基づいている。多くのデータ構造
は両方の原則を使用しており、場合によっては自明ではない方法で組み合わされている。
データ構造の実装には、通常、その構造のインスタンスを作成および操作する一連のプロ
シージャを書き込む必要がある。本明細書に記載するデータストアは、クラウドベースの
データストアであってもよい。クラウドベースのデータストアは、クラウドベースのコン
ピューティングシステムおよびエンジンと互換性のあるデータストアである。
【0016】
図１の例に戻ると、ネットワーク構成システム１０４は、ネットワークデバイス構成の
設定および管理する役割を担うシステム管理者および他の人員を含み得る企業ネットワー
クの一部を表すことを意図している。線図１００では、ネットワーク構成システム１０４
は、ネットワークデバイス構成入力エンジン１１２と、ネットワークデバイス構成データ
ストア１１４と、を含む。
設定および管理する役割を担うシステム管理者および他の人員を含み得る企業ネットワー
クの一部を表すことを意図している。線図１００では、ネットワーク構成システム１０４
は、ネットワークデバイス構成入力エンジン１１２と、ネットワークデバイス構成データ
ストア１１４と、を含む。
【0017】
ネットワークデバイス構成入力エンジン１１２は、ネットワークデバイス構成情報が手
動で入力されるか、自動プロセスを使用して入力されるか、またはその両方によって、人
間が入力したデータ用のＧＵＩなどのインターフェースを表すことを意図している。例え
ば、１つ以上のポリシー対応ネットワークデバイス構成ノード３０６またはそのエージェ
ントは、ネットワークデバイス構成入力エンジン１１２がネットワークデバイス構成デー
タストア１１４に格納するネットワークデバイス構成データを入力することができる。
動で入力されるか、自動プロセスを使用して入力されるか、またはその両方によって、人
間が入力したデータ用のＧＵＩなどのインターフェースを表すことを意図している。例え
ば、１つ以上のポリシー対応ネットワークデバイス構成ノード３０６またはそのエージェ
ントは、ネットワークデバイス構成入力エンジン１１２がネットワークデバイス構成デー
タストア１１４に格納するネットワークデバイス構成データを入力することができる。
【0018】
図１の例では、構成からＤＮＳへの変換システム１０６は、ネットワーク構成システム
１０４からのネットワークデバイス構成を、ネットワークデバイス構成データを含むＤＮ
Ｓレコードに変換するシステムを表すことを意図している。特定の実装形態において、ネ
ットワークデバイス構成データストア１１４への変更は、構成からＤＮＳへの変換システ
ム１０６をトリガして、ＤＮＳゾーンに記憶するためにネットワークデバイス構成データ
を符号化するＤＮＳ ＴＸＴレコードなどのＤＮＳレコードを作成する。本明細書で使用
されているように、管理を委任された１つ以上のサブドメインの領域は、ＤＮＳゾーンと
呼ばれる。
１０４からのネットワークデバイス構成を、ネットワークデバイス構成データを含むＤＮ
Ｓレコードに変換するシステムを表すことを意図している。特定の実装形態において、ネ
ットワークデバイス構成データストア１１４への変更は、構成からＤＮＳへの変換システ
ム１０６をトリガして、ＤＮＳゾーンに記憶するためにネットワークデバイス構成データ
を符号化するＤＮＳ ＴＸＴレコードなどのＤＮＳレコードを作成する。本明細書で使用
されているように、管理を委任された１つ以上のサブドメインの領域は、ＤＮＳゾーンと
呼ばれる。
【0019】
コンテキストについては、トップレベルドメイン名レジストリオペレーターは、第２レ
ベルドメインの登録に義務付けられた地理的または他の範囲の目的で、パブリックまたは
エンティティにネームスペースを提供する場合がある。下位レベルのドメインを担当する
組織は、ネームスペースを同様に操作し、スペースを細分化する場合がある。サブドメイ
ンスペースの登録または割り当てごとに、登録者は、下位レベルドメインへのサブ委任を
含め、ゾーンの責任を管理する管理および技術インフラストラクチャを維持する義務があ
る。ゾーンは、ドメイン境界で始まり、ドメイン内のリーフノード（ホスト）を含めるか
、または独立して管理される別のゾーンの境界で終わる。各ドメインがさらにサブドメイ
ンに分割され、各々が独自の管理者およびＤＮＳサーバのセットを有するＤＮＳゾーン自
体になると、ツリーは最下部で最大数のリーフノードに成長する。この最下位レベルでは
、ツリーのエンドノードまたはリーフで、ＤＮＳゾーンという用語は、使用および管理の
両方の面で「ドメイン」という用語と本質的に同義語になる。ドメインという用語は、そ
れに割り当てられたエンティティのビジネス機能で使用され、ゾーンという用語は通常、
ＤＮＳサービスの構成に使用される。
ベルドメインの登録に義務付けられた地理的または他の範囲の目的で、パブリックまたは
エンティティにネームスペースを提供する場合がある。下位レベルのドメインを担当する
組織は、ネームスペースを同様に操作し、スペースを細分化する場合がある。サブドメイ
ンスペースの登録または割り当てごとに、登録者は、下位レベルドメインへのサブ委任を
含め、ゾーンの責任を管理する管理および技術インフラストラクチャを維持する義務があ
る。ゾーンは、ドメイン境界で始まり、ドメイン内のリーフノード（ホスト）を含めるか
、または独立して管理される別のゾーンの境界で終わる。各ドメインがさらにサブドメイ
ンに分割され、各々が独自の管理者およびＤＮＳサーバのセットを有するＤＮＳゾーン自
体になると、ツリーは最下部で最大数のリーフノードに成長する。この最下位レベルでは
、ツリーのエンドノードまたはリーフで、ＤＮＳゾーンという用語は、使用および管理の
両方の面で「ドメイン」という用語と本質的に同義語になる。ドメインという用語は、そ
れに割り当てられたエンティティのビジネス機能で使用され、ゾーンという用語は通常、
ＤＮＳサービスの構成に使用される。
【0020】
特定の実装形態では、構成からＤＮＳへのシステム１０６は、ＤＮＳゾーンの知識、例
えば、管理責任がそれぞれの一人のマネージャに委任されたＤＮＳのドメイン名スペース
の別個の連続部分を使用して、それぞれの複数のＤＮＳゾーンに関連付けられ、かつ関連
付けられているとして識別可能なＤＮＳレコードをＤＮＳゾーンリポジトリ１０８に保存
する。例えば、構成からＤＮＳへの変換システム１０６は、変更されたＤＮＳゾーンに関
連付けられた開始権限（ＳＯＡ）レコードのシリアル番号を増加させることができ、これ
により、ＤＮＳゾーンは伝搬準備完了としてラベル付けされる。
えば、管理責任がそれぞれの一人のマネージャに委任されたＤＮＳのドメイン名スペース
の別個の連続部分を使用して、それぞれの複数のＤＮＳゾーンに関連付けられ、かつ関連
付けられているとして識別可能なＤＮＳレコードをＤＮＳゾーンリポジトリ１０８に保存
する。例えば、構成からＤＮＳへの変換システム１０６は、変更されたＤＮＳゾーンに関
連付けられた開始権限（ＳＯＡ）レコードのシリアル番号を増加させることができ、これ
により、ＤＮＳゾーンは伝搬準備完了としてラベル付けされる。
【0021】
コンテキストでは、ＤＮＳゾーンは、ＳＯＡで始まり、ゾーン内で記載されたリソース
のレコードを含むオペレーティングシステムファイルで定義することができる。この方式
は元々、Ｂｅｒｋｅｌｅｙインターネットネームドメインサーバ（ＢＩＮＤ）ソフトウェ
アパッケージで使用され、ＲＦＣ１０３４およびＲＦＣ１０３５で定義されており、これ
らは参照により本明細書に組み込まれる。
のレコードを含むオペレーティングシステムファイルで定義することができる。この方式
は元々、Ｂｅｒｋｅｌｅｙインターネットネームドメインサーバ（ＢＩＮＤ）ソフトウェ
アパッケージで使用され、ＲＦＣ１０３４およびＲＦＣ１０３５で定義されており、これ
らは参照により本明細書に組み込まれる。
【0022】
有利なことに、構成からＤＮＳへの変換システム１０６は、ＤＮＳレコードにネットワ
ークデバイス構成を含めさせ、これにより、本明細書で後記するようにＤＮＳサービスを
介したネットワークデバイス構成の分散が可能になる。代替案では、代わりにまたは追加
で、ＤＮＳレコードには遠隔測定データが含まれる。さらに別の代替案では、代わりにま
たは追加で、ＤＮＳレコードにはキー管理データが含まれる。
ークデバイス構成を含めさせ、これにより、本明細書で後記するようにＤＮＳサービスを
介したネットワークデバイス構成の分散が可能になる。代替案では、代わりにまたは追加
で、ＤＮＳレコードには遠隔測定データが含まれる。さらに別の代替案では、代わりにま
たは追加で、ＤＮＳレコードにはキー管理データが含まれる。
【0023】
図１の例では、ＤＮＳゾーンリポジトリ１０８は、ドメインネームサーバの構成システ
ムに実装されたＤＮＳゾーン内に記載されたリソースのレコードを表すことを意図してい
る。ＤＮＳゾーンリポジトリ１０８におけるネットワークデバイス構成メッセージの記憶
は、適用可能なネットワークノードへの伝搬のためにネットワークデバイス構成データを
ＤＮＳサービスにロードすることとして特徴付けられ得る。ＤＮＳレコードの例は、
＜ｄｅｖｉｃｅ＿ｉｄ＞ｖｅｒｓｉｏｎ１．ｃｏｎｆｉｇ．ｔｈｒｅａｔｓｔｏｐ．ｃｏ
ｍ９００ＩＮ ＴＸＴ“ｐａｒａｍ＝ｖａｌｕｅ”である。
ムに実装されたＤＮＳゾーン内に記載されたリソースのレコードを表すことを意図してい
る。ＤＮＳゾーンリポジトリ１０８におけるネットワークデバイス構成メッセージの記憶
は、適用可能なネットワークノードへの伝搬のためにネットワークデバイス構成データを
ＤＮＳサービスにロードすることとして特徴付けられ得る。ＤＮＳレコードの例は、
＜ｄｅｖｉｃｅ＿ｉｄ＞ｖｅｒｓｉｏｎ１．ｃｏｎｆｉｇ．ｔｈｒｅａｔｓｔｏｐ．ｃｏ
ｍ９００ＩＮ ＴＸＴ“ｐａｒａｍ＝ｖａｌｕｅ”である。
【0024】
図１の例では、ピア１１０は、ピア１１０がＣＲＭ１０２を介してデータを送受信する
ことができる有線または無線インターフェースを備えたデバイスを表すことを意図してい
る。ピア１１０の例は、いくつかの挙げると、デスクトップコンピュータ、ラップトップ
コンピュータ、タブレットコンピュータ、ワイヤレスデバイス（携帯電話、スマートフォ
ンなど）、またはウェアラブルデバイスである。
ことができる有線または無線インターフェースを備えたデバイスを表すことを意図してい
る。ピア１１０の例は、いくつかの挙げると、デスクトップコンピュータ、ラップトップ
コンピュータ、タブレットコンピュータ、ワイヤレスデバイス（携帯電話、スマートフォ
ンなど）、またはウェアラブルデバイスである。
【0025】
特定の実装形態では、ピア１１０は、ネットワークを通じたデータの伝送に使用するこ
とができる一意の識別子を含む。一意の識別子には、インターネットプロトコルバージョ
ン４に従って作成された識別子（以下「ＩＰｖ４」と称される）、またはインターネット
プロトコルバージョン６に従って作成された識別子（以下「ＩＰｖ６」と称される）が含
まれ、どちらのプロトコルバージョンも参照により本明細書に組み込まれる。実装形態固
有の考慮事項または他の考慮事項に応じて、ピア１１０は、適用可能な無線デバイスプロ
トコルによりデータを受信および送信するための適用可能な通信インターフェースを含む
ことができる。適用可能な無線デバイスプロトコルの例には、Ｗｉ－Ｆｉ、ＺｉｇＢｅｅ
（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、および他の適用可能な低電力通信規格
が含まれる。
とができる一意の識別子を含む。一意の識別子には、インターネットプロトコルバージョ
ン４に従って作成された識別子（以下「ＩＰｖ４」と称される）、またはインターネット
プロトコルバージョン６に従って作成された識別子（以下「ＩＰｖ６」と称される）が含
まれ、どちらのプロトコルバージョンも参照により本明細書に組み込まれる。実装形態固
有の考慮事項または他の考慮事項に応じて、ピア１１０は、適用可能な無線デバイスプロ
トコルによりデータを受信および送信するための適用可能な通信インターフェースを含む
ことができる。適用可能な無線デバイスプロトコルの例には、Ｗｉ－Ｆｉ、ＺｉｇＢｅｅ
（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、および他の適用可能な低電力通信規格
が含まれる。
【0026】
特定の実装形態では、ピア１１０はステーションとしての機能を果たす。本明細書で使
用するように、ステーションは、メディアアクセス制御（ＭＡＣ）アドレスと、ＩＥＥＥ
８０２．１１標準に準拠する無線媒体への物理層（ＰＨＹ）インターフェースと、を有す
る、デバイスと称され得る。したがって、例えば、該当する場合、ネットワークデバイス
は、ステーションと称され得る。ＩＥＥＥ８０２．１１ａ－１９９９、ＩＥＥＥ８０２．
１１ｂ－１９９９、ＩＥＥＥ８０２．１１ｇ－２００３、ＩＥＥＥ８０２．１１－２００
７、およびＩＥＥＥ８０２．１１ｎ ＴＧｎ Ｄｒａｆｔ８．０（２００９）は参照によ
り組み込まれる。本明細書で使用されているように、８０２．１１標準互換または８０２
．１１標準準拠のシステムは、１つ以上の組み込まれたドキュメントの要件および／もし
くは推奨事項、または以前のドキュメントのドラフトからの要件および／もしくは推奨事
項のうちの少なくともいくつかに準拠しており、Ｗｉ－Ｆｉシステムを含む。Ｗｉ－Ｆｉ
は、ＩＥＥＥ８０２．１１標準と、Ｗｉ－Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ（Ｗ
ＰＡ）およびＷＰＡ２セキュリティ標準と、Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃ
ａｔｉｏｎ Ｐｒｏｔｏｃｏｌ（ＥＡＰ）標準と一般的に相関する非技術的な記述である
。代替の実施形態では、ステーションは、Ｗｉ－ＦｉまたはＩＥＥＥ８０２．１１とは異
なる規格に準拠し、「ステーション」以外の名称で称される場合があり、無線または他の
媒体への異なるインターフェースを有する場合がある。
用するように、ステーションは、メディアアクセス制御（ＭＡＣ）アドレスと、ＩＥＥＥ
８０２．１１標準に準拠する無線媒体への物理層（ＰＨＹ）インターフェースと、を有す
る、デバイスと称され得る。したがって、例えば、該当する場合、ネットワークデバイス
は、ステーションと称され得る。ＩＥＥＥ８０２．１１ａ－１９９９、ＩＥＥＥ８０２．
１１ｂ－１９９９、ＩＥＥＥ８０２．１１ｇ－２００３、ＩＥＥＥ８０２．１１－２００
７、およびＩＥＥＥ８０２．１１ｎ ＴＧｎ Ｄｒａｆｔ８．０（２００９）は参照によ
り組み込まれる。本明細書で使用されているように、８０２．１１標準互換または８０２
．１１標準準拠のシステムは、１つ以上の組み込まれたドキュメントの要件および／もし
くは推奨事項、または以前のドキュメントのドラフトからの要件および／もしくは推奨事
項のうちの少なくともいくつかに準拠しており、Ｗｉ－Ｆｉシステムを含む。Ｗｉ－Ｆｉ
は、ＩＥＥＥ８０２．１１標準と、Ｗｉ－Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ（Ｗ
ＰＡ）およびＷＰＡ２セキュリティ標準と、Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃ
ａｔｉｏｎ Ｐｒｏｔｏｃｏｌ（ＥＡＰ）標準と一般的に相関する非技術的な記述である
。代替の実施形態では、ステーションは、Ｗｉ－ＦｉまたはＩＥＥＥ８０２．１１とは異
なる規格に準拠し、「ステーション」以外の名称で称される場合があり、無線または他の
媒体への異なるインターフェースを有する場合がある。
【0027】
特定の実装形態では、ピア１１０はＩＥＥＥ８０２．３に準拠してネットワークサービ
スにアクセスするように構成されている。ＩＥＥＥ８０２．３はワーキンググループであ
り、有線イーサネットの物理層およびデータリンク層のＭＡＣを定義するワーキンググル
ープによって作成されたＩＥＥＥ標準の収集である。これは通常、いくつかの広域ネット
ワークアプリケーションを有するローカルエリアネットワークテクノロジーである。通常
、物理的な接続は、さまざまなタイプの銅線またはファイバーケーブルによって、ノード
および／またはインフラストラクチャデバイス（ハブ、スイッチ、ルータ）間でなされる
。ＩＥＥＥ８０２．３は、ＩＥＥＥ８０２．１ネットワークアーキテクチャをサポートす
るテクノロジーである。関連技術でよく知られているように、ＩＥＥＥ８０２．１１は、
２．４、３．６、および５ＧＨｚの周波数帯域で無線ローカルエリアネットワーク（ＷＬ
ＡＮ）コンピュータ通信を実装するためのワーキンググループおよび標準の収集である。
標準ＩＥＥＥ８０２．１１－２００７の基本バージョンには、その後に補正が加えられて
きた。これらの標準は、Ｗｉ－Ｆｉブランドを使用する無線ネットワーク製品の基準を提
供する。ＩＥＥＥ８０２．１および８０２．３は参照により組み込まれる。
スにアクセスするように構成されている。ＩＥＥＥ８０２．３はワーキンググループであ
り、有線イーサネットの物理層およびデータリンク層のＭＡＣを定義するワーキンググル
ープによって作成されたＩＥＥＥ標準の収集である。これは通常、いくつかの広域ネット
ワークアプリケーションを有するローカルエリアネットワークテクノロジーである。通常
、物理的な接続は、さまざまなタイプの銅線またはファイバーケーブルによって、ノード
および／またはインフラストラクチャデバイス（ハブ、スイッチ、ルータ）間でなされる
。ＩＥＥＥ８０２．３は、ＩＥＥＥ８０２．１ネットワークアーキテクチャをサポートす
るテクノロジーである。関連技術でよく知られているように、ＩＥＥＥ８０２．１１は、
２．４、３．６、および５ＧＨｚの周波数帯域で無線ローカルエリアネットワーク（ＷＬ
ＡＮ）コンピュータ通信を実装するためのワーキンググループおよび標準の収集である。
標準ＩＥＥＥ８０２．１１－２００７の基本バージョンには、その後に補正が加えられて
きた。これらの標準は、Ｗｉ－Ｆｉブランドを使用する無線ネットワーク製品の基準を提
供する。ＩＥＥＥ８０２．１および８０２．３は参照により組み込まれる。
【0028】
特定の実装形態では、ピア１１０はＤＮＳエンジンを含む。実装形態または構成の固有
の要因に応じて、ＤＮＳエンジンにはＤＮＳサーバまたはＤＮＳクライアントを含めるこ
とができる。さらに、実装形態または構成の固有の要因に応じて、ＤＮＳエンジンには、
遠隔測定サブシステム（図示せず）または構成サブシステムを含めることができ、後者は
、構成エンジンおよび構成データストア（図示せず）を含み、どちらも後で説明する。１
つ以上のピア１１０が遠隔測定サブシステムを含む実装形態では、ネットワーク構成シス
テム１０４は遠隔測定リーダー（図示せず）を含むことができる。
の要因に応じて、ＤＮＳエンジンにはＤＮＳサーバまたはＤＮＳクライアントを含めるこ
とができる。さらに、実装形態または構成の固有の要因に応じて、ＤＮＳエンジンには、
遠隔測定サブシステム（図示せず）または構成サブシステムを含めることができ、後者は
、構成エンジンおよび構成データストア（図示せず）を含み、どちらも後で説明する。１
つ以上のピア１１０が遠隔測定サブシステムを含む実装形態では、ネットワーク構成シス
テム１０４は遠隔測定リーダー（図示せず）を含むことができる。
【0029】
動作の一例では、図１に示されるようなシステムは次のように動作する。ネットワーク
構成システム１０４は、ネットワークデバイスの構成セットを、ＣＲＭ１０２を経由して
、構成からＤＮＳへの変換システム１０６に提供する。ネットワーク構成システム１０４
は、ネットワークデバイス構成への変更を検出するなどのトリガに応答して、構成セット
を提供することができる。ネットワークデバイス構成セットには、ネットワークデバイス
の完全な構成または部分的な構成を含めることができる。例えば、ネットワークデバイス
構成セットにはデルタのみが含まれる場合があり、デルタは、以前の構成と現在の構成と
の間の違いを含む部分的な構成である。デルタを提供すると、ピアにいくつかの要件が課
され、これは、例えば遠隔測定サブシステムまたは構成サブシステムを使用して管理する
ことができることに注意されたい。
構成システム１０４は、ネットワークデバイスの構成セットを、ＣＲＭ１０２を経由して
、構成からＤＮＳへの変換システム１０６に提供する。ネットワーク構成システム１０４
は、ネットワークデバイス構成への変更を検出するなどのトリガに応答して、構成セット
を提供することができる。ネットワークデバイス構成セットには、ネットワークデバイス
の完全な構成または部分的な構成を含めることができる。例えば、ネットワークデバイス
構成セットにはデルタのみが含まれる場合があり、デルタは、以前の構成と現在の構成と
の間の違いを含む部分的な構成である。デルタを提供すると、ピアにいくつかの要件が課
され、これは、例えば遠隔測定サブシステムまたは構成サブシステムを使用して管理する
ことができることに注意されたい。
【0030】
この動作例では、構成からＤＮＳへの変換システム１０６は、ネットワークデバイス構
成セットをＤＮＳメッセージに変換し、それは１つ以上のＤＮＳリポジトリ１０８に保存
される。実装形態または構成の固有の要因に応じて、ネットワークデバイス構成セットは
、適用可能なＤＮＳメッセージ内のカプセル化（または包含）に適さないフォーマットで
提供される場合があり、この場合、構成からＤＮＳへの変換システム１０６は、最初にネ
ットワークデバイス構成セットをＤＮＳメッセージ互換フォーマットに変換し、次に再フ
ォーマットされたネットワークデバイス構成セットをＤＮＳメッセージに含める。特定の
実装形態では、再フォーマットされたネットワークデバイス構成セットは、ピア１１０の
少なくとも１つが理解する独自のフォーマットを有する。代替案では、再フォーマットさ
れたネットワークデバイス構成セットは標準化されたフォーマットを有する。再フォーマ
ットには、暗号化が含まれる場合と含まれない場合があり、復号化が含まれる場合と含ま
れない場合がある。
成セットをＤＮＳメッセージに変換し、それは１つ以上のＤＮＳリポジトリ１０８に保存
される。実装形態または構成の固有の要因に応じて、ネットワークデバイス構成セットは
、適用可能なＤＮＳメッセージ内のカプセル化（または包含）に適さないフォーマットで
提供される場合があり、この場合、構成からＤＮＳへの変換システム１０６は、最初にネ
ットワークデバイス構成セットをＤＮＳメッセージ互換フォーマットに変換し、次に再フ
ォーマットされたネットワークデバイス構成セットをＤＮＳメッセージに含める。特定の
実装形態では、再フォーマットされたネットワークデバイス構成セットは、ピア１１０の
少なくとも１つが理解する独自のフォーマットを有する。代替案では、再フォーマットさ
れたネットワークデバイス構成セットは標準化されたフォーマットを有する。再フォーマ
ットには、暗号化が含まれる場合と含まれない場合があり、復号化が含まれる場合と含ま
れない場合がある。
【0031】
この動作例では、ＤＮＳゾーンリポジトリ１０８は、ピア１１０に提供されるネットワ
ークデバイス構成セットメッセージをバッファリングする。特定の実装形態では、ネット
ワークデバイス構成セットメッセージは、ネットワーク構成システム１０４へのＡＸＦＲ
クエリまたはＩＸＦＲクエリなどのトリガ刺激を開始した１つ以上のピア１１０に提供さ
れる。（ＲＦＣ５９３６、１９９５、および１９９６は参照により組み込まれる。）した
がって、ネットワークデバイス構成セットメッセージは、ピアからのトリガ刺激に応答し
て提供される。一方、遠隔測定リーダーを含むネットワーク構成システム１０４の場合、
ネットワークデバイス構成セットメッセージをピアに提供する必要がない場合がある。む
しろ、ＤＮＳゾーンリポジトリ１０８は、遠隔測定リーダーに従い、動的ＤＮＳ更新に応
答して更新され得る。この代替案は、１つ以上のピア１１０で遠隔測定エンジンを実装す
ることを伴い得る。
ークデバイス構成セットメッセージをバッファリングする。特定の実装形態では、ネット
ワークデバイス構成セットメッセージは、ネットワーク構成システム１０４へのＡＸＦＲ
クエリまたはＩＸＦＲクエリなどのトリガ刺激を開始した１つ以上のピア１１０に提供さ
れる。（ＲＦＣ５９３６、１９９５、および１９９６は参照により組み込まれる。）した
がって、ネットワークデバイス構成セットメッセージは、ピアからのトリガ刺激に応答し
て提供される。一方、遠隔測定リーダーを含むネットワーク構成システム１０４の場合、
ネットワークデバイス構成セットメッセージをピアに提供する必要がない場合がある。む
しろ、ＤＮＳゾーンリポジトリ１０８は、遠隔測定リーダーに従い、動的ＤＮＳ更新に応
答して更新され得る。この代替案は、１つ以上のピア１１０で遠隔測定エンジンを実装す
ることを伴い得る。
【0032】
ネットワークデバイス構成を提供する役割を担う当事者と、ネットワークデバイス構成
をＤＮＳ互換フォーマットに変換する当事者とは、同じ当事者である必要がない。例えば
、ＤＮＳサービスの顧客は、ネットワークデバイス構成をＤＮＳサービスに提供し、顧客
がＤＮＳクエリまたは動的ＤＮＳ更新を送信するときに、ネットワークデバイス構成をＤ
ＮＳ互換フォーマットに変換することができる。概念的に、ネットワーク構成システム１
０４および構成からＤＮＳへの変換システム１０６は、ＤＮＳサービスの一部として特徴
付けることができる。具体的には、ネットワーク構成システム１０４は、構成からＤＮＳ
への変換システム１０６が使用するデータをバッファするデータストアを少なくとも含み
、最小限のバッファでさえＤＮＳサービスの制御下にあるネットワーク構成システムとし
て特徴付けることができる。同様に、ＤＮＳゾーンリポジトリ１０８は、ＤＮＳサービス
がＤＮＳゾーンリポジトリ１０８のＤＮＳレコードを伝搬するバッファを少なくとも含む
。一方、ピア１１０は、ＤＮＳサービスの一人以上の顧客の制御下にあり得る。
をＤＮＳ互換フォーマットに変換する当事者とは、同じ当事者である必要がない。例えば
、ＤＮＳサービスの顧客は、ネットワークデバイス構成をＤＮＳサービスに提供し、顧客
がＤＮＳクエリまたは動的ＤＮＳ更新を送信するときに、ネットワークデバイス構成をＤ
ＮＳ互換フォーマットに変換することができる。概念的に、ネットワーク構成システム１
０４および構成からＤＮＳへの変換システム１０６は、ＤＮＳサービスの一部として特徴
付けることができる。具体的には、ネットワーク構成システム１０４は、構成からＤＮＳ
への変換システム１０６が使用するデータをバッファするデータストアを少なくとも含み
、最小限のバッファでさえＤＮＳサービスの制御下にあるネットワーク構成システムとし
て特徴付けることができる。同様に、ＤＮＳゾーンリポジトリ１０８は、ＤＮＳサービス
がＤＮＳゾーンリポジトリ１０８のＤＮＳレコードを伝搬するバッファを少なくとも含む
。一方、ピア１１０は、ＤＮＳサービスの一人以上の顧客の制御下にあり得る。
【0033】
この動作例では、ピア１１０またはそれに関連するエージェントは、ＤＮＳクエリでネ
ットワーク構成システム１０４をトリガし、ピア１１０は、更新されたネットワークデバ
イス構成を含むそれぞれの応答を受信する。例えば、ネットワーク構成システム１０４、
構成からＤＮＳへの変換システム１０６、およびＤＮＳゾーンリポジトリ１０８がＤＮＳ
サービスによって制御される場合、ＤＮＳサービスの顧客は、ピアの１１０の１つ、また
は他の何らかのデバイスを介してネットワークデバイス構成を提供することができ、さら
にピア１１０の１つからのトリガも提供することができる。顧客からも遠隔測定データを
受信することがＤＮＳサービスにとって望ましい場合がある。したがって、この動作例の
説明のために、顧客は遠隔測定データをＤＮＳサービスに送り返す。
ットワーク構成システム１０４をトリガし、ピア１１０は、更新されたネットワークデバ
イス構成を含むそれぞれの応答を受信する。例えば、ネットワーク構成システム１０４、
構成からＤＮＳへの変換システム１０６、およびＤＮＳゾーンリポジトリ１０８がＤＮＳ
サービスによって制御される場合、ＤＮＳサービスの顧客は、ピアの１１０の１つ、また
は他の何らかのデバイスを介してネットワークデバイス構成を提供することができ、さら
にピア１１０の１つからのトリガも提供することができる。顧客からも遠隔測定データを
受信することがＤＮＳサービスにとって望ましい場合がある。したがって、この動作例の
説明のために、顧客は遠隔測定データをＤＮＳサービスに送り返す。
【0034】
前述したように、遠隔測定サブシステムは、適用可能なピアへの明示的なＤＮＳ応答を
不要にすることができるが、ピア１１０は、例えば動的ＤＮＳ更新を用いてネットワーク
デバイス構成伝搬を依然としてトリガする。いずれにせよ、上記の動作例は、ネットワー
ク構成システムからＤＮＳゾーンへのピアトリガネットワークデバイス構成伝搬の理解を
提供する。
不要にすることができるが、ピア１１０は、例えば動的ＤＮＳ更新を用いてネットワーク
デバイス構成伝搬を依然としてトリガする。いずれにせよ、上記の動作例は、ネットワー
ク構成システムからＤＮＳゾーンへのピアトリガネットワークデバイス構成伝搬の理解を
提供する。
【0035】
図２は、ネットワーク構成システムからＤＮＳゾーンへのピアトリガネットワークデバ
イス構成伝搬のための方法の例のフローチャート２００を示す。本明細書に記載するこの
フローチャートおよび他のフローチャートは、理解を促すように編成されたモジュール（
および場合によっては決定ポイント）を示している。しかしながら、状況に応じて、モジ
ュールを、並列実行、再配列、修正（変更、削除、または強化）のために再編成すること
ができることを認識されたい。フローチャート２００は、モジュール２０２で開始し、ネ
ットワークデバイス構成を作成、読み取り、更新、または削除（ＣＲＵＤｉｎｇ）する。
特定の実装形態では、システムオペレータまたは自動化されたプロセスがネットワークデ
バイスを構成する。システムオペレータまたは自動化されたプロセスは、ＤＮＳサービス
の顧客に関連付けられている場合がある。読み取り、作成次いで削除、ならびに更新およ
び以前の更新を元に戻すための更新を行うと、正味デルタがなくなる可能性があることに
注意されたい。しかしながら、このような行為は、セキュリティプロセスなどの他のプロ
セスをトリガする可能性がある。
イス構成伝搬のための方法の例のフローチャート２００を示す。本明細書に記載するこの
フローチャートおよび他のフローチャートは、理解を促すように編成されたモジュール（
および場合によっては決定ポイント）を示している。しかしながら、状況に応じて、モジ
ュールを、並列実行、再配列、修正（変更、削除、または強化）のために再編成すること
ができることを認識されたい。フローチャート２００は、モジュール２０２で開始し、ネ
ットワークデバイス構成を作成、読み取り、更新、または削除（ＣＲＵＤｉｎｇ）する。
特定の実装形態では、システムオペレータまたは自動化されたプロセスがネットワークデ
バイスを構成する。システムオペレータまたは自動化されたプロセスは、ＤＮＳサービス
の顧客に関連付けられている場合がある。読み取り、作成次いで削除、ならびに更新およ
び以前の更新を元に戻すための更新を行うと、正味デルタがなくなる可能性があることに
注意されたい。しかしながら、このような行為は、セキュリティプロセスなどの他のプロ
セスをトリガする可能性がある。
【0036】
図２の例では、フローチャート２００はモジュール２０４に進み、ＣＲＵＤに応答して
ネットワークデバイス構成伝搬プロセスをトリガする。ＣＲＵＤの検出方法は、実装およ
び／または構成に固有である。例えば、ＣＲＵＤ命令の検出、データストアへのアクセス
の検出、以前のデータストアに対する現在のデータストア内のデルタの識別などがプロセ
スをトリガすることができる。有利なことに、ネットワークデバイス構成は、ＤＮＳを使
用して伝搬される１つ以上のＤＮＳゾーンに関連付けられたＤＮＳレコードの形態でバッ
ファリングすることができる。
ネットワークデバイス構成伝搬プロセスをトリガする。ＣＲＵＤの検出方法は、実装およ
び／または構成に固有である。例えば、ＣＲＵＤ命令の検出、データストアへのアクセス
の検出、以前のデータストアに対する現在のデータストア内のデルタの識別などがプロセ
スをトリガすることができる。有利なことに、ネットワークデバイス構成は、ＤＮＳを使
用して伝搬される１つ以上のＤＮＳゾーンに関連付けられたＤＮＳレコードの形態でバッ
ファリングすることができる。
【0037】
図２の例では、フローチャート２００は、ネットワークデバイス構成データをＤＮＳレ
コードに組み込むモジュール２０６に続く。
コードに組み込むモジュール２０６に続く。
【0038】
図２の例では、フローチャート２００は、ＤＮＳレコードをＤＮＳサービスに提供する
モジュール２０８に続く。有利なことに、ＤＮＳレコードにはネットワークデバイス構成
データが含まれているにもかかわらず、ＤＮＳサービスはＤＮＳレコードを他のＤＮＳレ
コードと同様に扱うことができる。ポリシーは、例えば、システムオペレータまたは自動
化されたプロセスによって事前に設定されているため、ネットワークデバイス構成伝搬プ
ロセスはポリシー転送ではない。そのようなプロセスは、本明細書ではポリシー非依存ネ
ットワークデバイス構成伝搬プロセスと称される。
モジュール２０８に続く。有利なことに、ＤＮＳレコードにはネットワークデバイス構成
データが含まれているにもかかわらず、ＤＮＳサービスはＤＮＳレコードを他のＤＮＳレ
コードと同様に扱うことができる。ポリシーは、例えば、システムオペレータまたは自動
化されたプロセスによって事前に設定されているため、ネットワークデバイス構成伝搬プ
ロセスはポリシー転送ではない。そのようなプロセスは、本明細書ではポリシー非依存ネ
ットワークデバイス構成伝搬プロセスと称される。
【0039】
図２の例では、フローチャートは、モジュール２１０で終了し、ＤＮＳゾーン内でポリ
シー非依存ネットワークデバイス構成を伝搬する。特定の実装形態では、ゾーンのポリシ
ーを設定する当事者は、ＤＮＳサービスにネットワークデバイス構成を提供し、ＤＮＳサ
ービスをトリガしてＤＮＳゾーン内のネットワークデバイス構成を伝搬する当事者である
。ＤＮＳサービスはポリシーを転送しないため、伝搬はポリシーに依存しないものとして
伝播は、ポリシーに依存しないものとして特徴付けられる。有利なことに、ネットワーク
デバイスは、ＤＮＳサービスによって提供されるＤＮＳゾーンを使用するか、または別個
のＤＮＳゾーンを使用するように構成することができる。これにかかわらず、複数のネッ
トワークデバイスは、この方法で同じＤＮＳサービスから構成を検索することができる。
シー非依存ネットワークデバイス構成を伝搬する。特定の実装形態では、ゾーンのポリシ
ーを設定する当事者は、ＤＮＳサービスにネットワークデバイス構成を提供し、ＤＮＳサ
ービスをトリガしてＤＮＳゾーン内のネットワークデバイス構成を伝搬する当事者である
。ＤＮＳサービスはポリシーを転送しないため、伝搬はポリシーに依存しないものとして
伝播は、ポリシーに依存しないものとして特徴付けられる。有利なことに、ネットワーク
デバイスは、ＤＮＳサービスによって提供されるＤＮＳゾーンを使用するか、または別個
のＤＮＳゾーンを使用するように構成することができる。これにかかわらず、複数のネッ
トワークデバイスは、この方法で同じＤＮＳサービスから構成を検索することができる。
【0040】
図３は、ＤＮＳサーバ～ＤＮＳクライアントネットワークデバイス構成伝搬システムの
例の線図３００を示す。線図３００は、ネットワーク３０２、ネットワーク３０２に結合
されたポリシー非依存ネットワークデバイス構成伝搬ノード３０４、およびネットワーク
３０２に結合されたポリシー対応ネットワークデバイス構成ノード３０６－１～ポリシー
対応ネットワークデバイス構成ノード３０６－ｎ（まとめて、ポリシー対応ネットワーク
デバイス構成ノード３０６）を含む。
例の線図３００を示す。線図３００は、ネットワーク３０２、ネットワーク３０２に結合
されたポリシー非依存ネットワークデバイス構成伝搬ノード３０４、およびネットワーク
３０２に結合されたポリシー対応ネットワークデバイス構成ノード３０６－１～ポリシー
対応ネットワークデバイス構成ノード３０６－ｎ（まとめて、ポリシー対応ネットワーク
デバイス構成ノード３０６）を含む。
【0041】
図３の例では、ネットワーク３０２は、説明のために、ＬＡＮ、ＷＡＮ、他の何らかの
サイズのネットワーク、またはそれらの組み合わせを含むことを意図している。特定の実
装形態では、ポリシー非依存ネットワークデバイス構成伝搬ノード３０４およびポリシー
対応ネットワークデバイス構成ノード３０６は、インターネットプロトコル（ＩＰ）技術
を介して動作可能に接続される。例えば、ポリシー非依存ネットワークデバイス構成伝搬
ノード３０４およびポリシー対応ネットワークデバイス構成ノード３０６は、プライベー
トネットワークにわたって、またはインターネットなどのパブリックネットワークにわた
って存在することができる。
サイズのネットワーク、またはそれらの組み合わせを含むことを意図している。特定の実
装形態では、ポリシー非依存ネットワークデバイス構成伝搬ノード３０４およびポリシー
対応ネットワークデバイス構成ノード３０６は、インターネットプロトコル（ＩＰ）技術
を介して動作可能に接続される。例えば、ポリシー非依存ネットワークデバイス構成伝搬
ノード３０４およびポリシー対応ネットワークデバイス構成ノード３０６は、プライベー
トネットワークにわたって、またはインターネットなどのパブリックネットワークにわた
って存在することができる。
【0042】
図３の例では、ポリシー非依存ネットワークデバイス構成伝搬ノード３０４は、ネット
ワークデバイス構成が、ポリシー対応ネットワークデバイス構成ノード３０６のポリシー
に従って、提供されるＤＮＳサービスを提供するノードを表すことを意図している。線図
３００において、ポリシー非依存ネットワークデバイス構成伝搬ノード３０４は、ＤＮＳ
ゾーンリポジトリ３０８－１～ＤＮＳゾーンリポジトリ３０８－ｎ（まとめて、ＤＮＳゾ
ーンリポジトリ３０８）、およびＤＮＳサーバ３１０－１～ＤＮＳサーバ３１０－ｎ（ま
とめて、ＤＮＳサーバ３１０）を含む。
ワークデバイス構成が、ポリシー対応ネットワークデバイス構成ノード３０６のポリシー
に従って、提供されるＤＮＳサービスを提供するノードを表すことを意図している。線図
３００において、ポリシー非依存ネットワークデバイス構成伝搬ノード３０４は、ＤＮＳ
ゾーンリポジトリ３０８－１～ＤＮＳゾーンリポジトリ３０８－ｎ（まとめて、ＤＮＳゾ
ーンリポジトリ３０８）、およびＤＮＳサーバ３１０－１～ＤＮＳサーバ３１０－ｎ（ま
とめて、ＤＮＳサーバ３１０）を含む。
【0043】
図３の例では、ＤＮＳゾーンリポジトリ３０８は、１つまたは複数のネットワークデバ
イスに関連付けられ、および１つ以上のネットワークデバイスのネットワークデバイス構
成情報を有する、ＤＮＳレコードを保存するように構成されたデータストアを表すことを
意図している。
イスに関連付けられ、および１つ以上のネットワークデバイスのネットワークデバイス構
成情報を有する、ＤＮＳレコードを保存するように構成されたデータストアを表すことを
意図している。
【0044】
図３の例において、ＤＮＳサーバ３１０は、ポリシー対応ネットワークデバイス構成ノ
ード３０６が、ネットワークデバイスを構成するために使用するネットワークデバイス構
成データを有するＤＮＳレコードでＤＮＳクエリに応答するエンジンを表すことを意図し
ている。
ード３０６が、ネットワークデバイスを構成するために使用するネットワークデバイス構
成データを有するＤＮＳレコードでＤＮＳクエリに応答するエンジンを表すことを意図し
ている。
【0045】
図３の例では、ポリシー対応ネットワークデバイス構成ノード３０６は、ポリシー非依
存ネットワークデバイス構成伝搬ノード３０４にＤＮＳクエリを送信して、ネットワーク
デバイス構成データを含むＤＮＳ応答をトリガするノードを表すことを意図しており、ポ
リシー対応ネットワークデバイス構成ノード３０６は、ネットワークデバイスを構成する
ためにこれを使用する。線図３００では、ポリシー対応ネットワークデバイス構成ノード
３０６は、ネットワークデバイス構成伝搬トリガエンジン３１２、ＤＮＳクライアント３
１４、ＤＮＳゾーンコンテンツから構成データへの変換エンジン３１６、構成エンジン３
１８、およびネットワークデバイス構成データストア３２０を含む。
存ネットワークデバイス構成伝搬ノード３０４にＤＮＳクエリを送信して、ネットワーク
デバイス構成データを含むＤＮＳ応答をトリガするノードを表すことを意図しており、ポ
リシー対応ネットワークデバイス構成ノード３０６は、ネットワークデバイスを構成する
ためにこれを使用する。線図３００では、ポリシー対応ネットワークデバイス構成ノード
３０６は、ネットワークデバイス構成伝搬トリガエンジン３１２、ＤＮＳクライアント３
１４、ＤＮＳゾーンコンテンツから構成データへの変換エンジン３１６、構成エンジン３
１８、およびネットワークデバイス構成データストア３２０を含む。
【0046】
特定の実装形態では、ネットワークデバイス構成伝搬トリガエンジン３１２は、ＤＮＳ
要求をＤＮＳクライアント３１４に発行する。実装形態または構成の固有の要因に応じて
、ゾーンデータの変更がなされたときに、１つ以上のＤＮＳサーバ３１０がＮＯＴＩＦＹ
メッセージをＤＮＳクライアント３１４に送信することができるが、ゾーン転送のスケジ
ューリングは、完全にネットワークデバイス構成伝搬トリガエンジン３１２の制御下にあ
る。特定の実装形態では、ネットワークデバイス構成伝搬トリガエンジン３１２は、ゾー
ン頂点のＳＯＡリソースレコードの「更新」、「再試行」、および「期限切れ」フィール
ドの値によって制御されるパターンで、定期的にゾーン転送をスケジュールする。トリガ
の頻度および周期は、トリガが手動であるか自動であるかのように、実装または構成の固
有の要因に依存する。
要求をＤＮＳクライアント３１４に発行する。実装形態または構成の固有の要因に応じて
、ゾーンデータの変更がなされたときに、１つ以上のＤＮＳサーバ３１０がＮＯＴＩＦＹ
メッセージをＤＮＳクライアント３１４に送信することができるが、ゾーン転送のスケジ
ューリングは、完全にネットワークデバイス構成伝搬トリガエンジン３１２の制御下にあ
る。特定の実装形態では、ネットワークデバイス構成伝搬トリガエンジン３１２は、ゾー
ン頂点のＳＯＡリソースレコードの「更新」、「再試行」、および「期限切れ」フィール
ドの値によって制御されるパターンで、定期的にゾーン転送をスケジュールする。トリガ
の頻度および周期は、トリガが手動であるか自動であるかのように、実装または構成の固
有の要因に依存する。
【0047】
特定の実装形態では、ＤＮＳクライアント３１４は最初にＤＮＳサーバ３１０の１つに
接続する。Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ（ＴＬＳ）またはその前
身であるＳｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ（ＳＳＬ）などの暗号化プロトコル
は、ネットワーク３０２を経由した通信セキュリティを提供することができる。有利なこ
とに、送信されたデータを暗号化するために使用された対称暗号化により、接続を安全に
することができる。この対称暗号化のキーは、接続ごとに一意に生成され、セッションの
開始時に取り決められた共有秘密に基づいている。ＤＮＳサーバ３１０およびＤＮＳクラ
イアント３１４は、データを送信する前に、使用する暗号化アルゴリズムおよび暗号化キ
ーの詳細を取り決める。代替的または追加的に、ＤＮＳサーバ３１０およびＤＮＳクライ
アント３１４のアイデンティティは、一方または両方の当事者に必要とされ得る公開キー
暗号を使用して認証され得る。代替的または追加的に、各メッセージには、メッセージ認
証コードを使用したメッセージ整合性チェックが含まれ、送信中のデータの未検出の損失
または変更を防止する。このようにして、接続は整合性を確保することができる。
接続する。Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ（ＴＬＳ）またはその前
身であるＳｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ（ＳＳＬ）などの暗号化プロトコル
は、ネットワーク３０２を経由した通信セキュリティを提供することができる。有利なこ
とに、送信されたデータを暗号化するために使用された対称暗号化により、接続を安全に
することができる。この対称暗号化のキーは、接続ごとに一意に生成され、セッションの
開始時に取り決められた共有秘密に基づいている。ＤＮＳサーバ３１０およびＤＮＳクラ
イアント３１４は、データを送信する前に、使用する暗号化アルゴリズムおよび暗号化キ
ーの詳細を取り決める。代替的または追加的に、ＤＮＳサーバ３１０およびＤＮＳクライ
アント３１４のアイデンティティは、一方または両方の当事者に必要とされ得る公開キー
暗号を使用して認証され得る。代替的または追加的に、各メッセージには、メッセージ認
証コードを使用したメッセージ整合性チェックが含まれ、送信中のデータの未検出の損失
または変更を防止する。このようにして、接続は整合性を確保することができる。
【0048】
ＤＮＳクライアント３１４がＤＮＳサーバ３１０の１つに接続した後、ＤＮＳクライア
ント３１４はＤＮＳ非同期完全転送ゾーン（ＡＸＦＲ）を開始する。ゾーン転送では、転
送に伝送制御プロトコル（ＴＣＰ）を使用する。ＤＮＳサーバ３１０およびＤＮＳクライ
アント３１４は、ゾーン転送がクライアント－サーバトランザクションの形態を採とるの
で、そのように名付けられている。ゾーン転送を要求するクライアントは、マスタサーバ
からのデータを要求するスレーブサーバまたはセカンダリサーバであり得ることに注意さ
れたい。
ント３１４はＤＮＳ非同期完全転送ゾーン（ＡＸＦＲ）を開始する。ゾーン転送では、転
送に伝送制御プロトコル（ＴＣＰ）を使用する。ＤＮＳサーバ３１０およびＤＮＳクライ
アント３１４は、ゾーン転送がクライアント－サーバトランザクションの形態を採とるの
で、そのように名付けられている。ゾーン転送を要求するクライアントは、マスタサーバ
からのデータを要求するスレーブサーバまたはセカンダリサーバであり得ることに注意さ
れたい。
【0049】
ゾーン転送は、プリアンブルとそれに続く実際のデータ転送で構成される。プリアンブ
ルは、「ゾーン」の最上部にあるＤＮＳネームスペースのノードである「ゾーンの頂点」
のＳｔａｒｔ ｏｆ Ａｕｔｈｏｒｉｔｙ（ＳＯＡ）リソースレコードのルックアップで
構成される。このＳＯＡリソースレコードのフィールド、特に「シリアル番号」は、そも
そも実際のデータ転送を行う必要があるかどうかを決定する。クライアントは、ＳＯＡリ
ソースレコードのシリアル番号を、そのリソースレコードの最後のコピーのシリアル番号
と比較する。転送されているレコードのシリアル番号が大きい場合、ゾーン内のデータは
（何らかの方法で）「変更」されたと見なされ、スレーブは実際のゾーンデータ転送の要
求に進む。シリアル番号が同一である場合、ゾーン内のデータは「変更」されていないと
見なされ、クライアントは、もしあれば、それがすでに有しているデータベースのコピー
を使用し続けることができる。
ルは、「ゾーン」の最上部にあるＤＮＳネームスペースのノードである「ゾーンの頂点」
のＳｔａｒｔ ｏｆ Ａｕｔｈｏｒｉｔｙ（ＳＯＡ）リソースレコードのルックアップで
構成される。このＳＯＡリソースレコードのフィールド、特に「シリアル番号」は、そも
そも実際のデータ転送を行う必要があるかどうかを決定する。クライアントは、ＳＯＡリ
ソースレコードのシリアル番号を、そのリソースレコードの最後のコピーのシリアル番号
と比較する。転送されているレコードのシリアル番号が大きい場合、ゾーン内のデータは
（何らかの方法で）「変更」されたと見なされ、スレーブは実際のゾーンデータ転送の要
求に進む。シリアル番号が同一である場合、ゾーン内のデータは「変更」されていないと
見なされ、クライアントは、もしあれば、それがすでに有しているデータベースのコピー
を使用し続けることができる。
【0050】
特定の実装形態では、ＤＮＳクライアント３１４は、ＤＮＳクエリ解決メカニズムを使
用してプリアンブルのＳＯＡルックアップを行う。ＤＮＳクライアント３１４は、ＤＮＳ
クライアント３１４が実際のデータ転送を行う必要性を識別するまで、ＤＮＳサーバ３１
０の１つへのＴＣＰ接続を開かない。代替案では、ＤＮＳクライアント３１４は、ＤＮＳ
サーバ３１０の１つへのＴＣＰ接続を開き、その後、実際のデータ転送を行う（行い得る
）場合、同じＴＣＰ接続上でＳＯＡルックアッププリアンブルを行う。
用してプリアンブルのＳＯＡルックアップを行う。ＤＮＳクライアント３１４は、ＤＮＳ
クライアント３１４が実際のデータ転送を行う必要性を識別するまで、ＤＮＳサーバ３１
０の１つへのＴＣＰ接続を開かない。代替案では、ＤＮＳクライアント３１４は、ＤＮＳ
サーバ３１０の１つへのＴＣＰ接続を開き、その後、実際のデータ転送を行う（行い得る
）場合、同じＴＣＰ接続上でＳＯＡルックアッププリアンブルを行う。
【0051】
実際のデータ転送プロセスは、ＤＮＳクライアント３１４が特別なクエリタイプＡＸＦ
Ｒ（値２５２）を有するクエリ（オペコード０）を、ＤＮＳサーバ３１０の１つにＴＣＰ
接続を経由して送信することによって開始される。ＤＮＳサーバ３１０は、ゾーン内のす
べてのドメイン名のすべての全リソースレコードを含む一連の応答メッセージで応答する
。最初の応答は、ゾーンの頂点のＳＯＡリソースレコードで構成される。他のデータは、
順不同で続く。データの終了は、ゾーンの頂点のＳＯＡリソースレコードを含む応答を繰
り返す関連ＤＮＳサーバ３１０によって通知される。
Ｒ（値２５２）を有するクエリ（オペコード０）を、ＤＮＳサーバ３１０の１つにＴＣＰ
接続を経由して送信することによって開始される。ＤＮＳサーバ３１０は、ゾーン内のす
べてのドメイン名のすべての全リソースレコードを含む一連の応答メッセージで応答する
。最初の応答は、ゾーンの頂点のＳＯＡリソースレコードで構成される。他のデータは、
順不同で続く。データの終了は、ゾーンの頂点のＳＯＡリソースレコードを含む応答を繰
り返す関連ＤＮＳサーバ３１０によって通知される。
【0052】
ＤＮＳクライアント３１４は、Ｔｒａｎｓａｃｔｉｏｎ ＳＩＧｎａｔｕｒｅ（ＴＳＩ
Ｇ）を使用して、ＤＮＳクライアント３１４を含むポリシー対応ネットワークデバイス構
成ノード３０６の１つを認証することができる。ＴＳＩＧは、共有秘密キーおよび一方向
ハッシュを使用して、ＤＮＳ更新をする、または応答することが許可されているとしてＤ
ＮＳサーバ３１０およびＤＮＳクライアント３１０を認証する暗号的に安全な方法を提供
する。実装形態固有または構成固有の要因に応じて、ＤＮＳへのクエリは認証なしでなさ
れ得るが、ＤＮＳへの更新は認証される必要がある。記録された応答が再利用されないよ
うに、タイムスタンプがＴＳＩＧプロトコルに含まれている。これは、正確なクロックを
有するように、ＤＮＳサーバ３１０およびＤＮＳクライアント３１４に要求することがで
きる。Ｎｅｔｗｏｒｋ ＴＩＭＥ Ｐｒｏｔｏｃｏｌは、正確な時刻ソースを提供するこ
とができる。クエリのようなＤＮＳ更新は、通常ＵＤＰを介して転送されるが、ＤＮＳサ
ーバ３１０はＵＤＰ要求およびＴＣＰ要求の両方をサポートすることができる。ＴＳＩＧ
は、ＲＦＣ２８４５に記載されており、これは参照により組み込まれる。
Ｇ）を使用して、ＤＮＳクライアント３１４を含むポリシー対応ネットワークデバイス構
成ノード３０６の１つを認証することができる。ＴＳＩＧは、共有秘密キーおよび一方向
ハッシュを使用して、ＤＮＳ更新をする、または応答することが許可されているとしてＤ
ＮＳサーバ３１０およびＤＮＳクライアント３１０を認証する暗号的に安全な方法を提供
する。実装形態固有または構成固有の要因に応じて、ＤＮＳへのクエリは認証なしでなさ
れ得るが、ＤＮＳへの更新は認証される必要がある。記録された応答が再利用されないよ
うに、タイムスタンプがＴＳＩＧプロトコルに含まれている。これは、正確なクロックを
有するように、ＤＮＳサーバ３１０およびＤＮＳクライアント３１４に要求することがで
きる。Ｎｅｔｗｏｒｋ ＴＩＭＥ Ｐｒｏｔｏｃｏｌは、正確な時刻ソースを提供するこ
とができる。クエリのようなＤＮＳ更新は、通常ＵＤＰを介して転送されるが、ＤＮＳサ
ーバ３１０はＵＤＰ要求およびＴＣＰ要求の両方をサポートすることができる。ＴＳＩＧ
は、ＲＦＣ２８４５に記載されており、これは参照により組み込まれる。
【0053】
特に中断されない限り、ＤＮＳクライアント３１４は最終的に、ＡＸＦＲ応答からのネ
ットワークデバイス構成データを、ＤＮＳゾーンコンテンツから構成データへの変換エン
ジン３１６に利用可能にする。
ットワークデバイス構成データを、ＤＮＳゾーンコンテンツから構成データへの変換エン
ジン３１６に利用可能にする。
【0054】
ＤＮＳゾーンコンテンツから構成データへの変換エンジン３１６は、応答、または少な
くともゾーンの内容を読み取り、応答からネットワーク構成データを復号化する。情報に
チェックサムが含まれる場合、ＤＮＳゾーンコンテンツから構成データへの変換エンジン
３１６は、チェックサムプロセスとの整合性を確保することができる。ＤＮＳゾーンコン
テンツから構成データへの変換エンジン３１６は、ネットワークデバイス構成データを構
成エンジン３１８に提供する。
くともゾーンの内容を読み取り、応答からネットワーク構成データを復号化する。情報に
チェックサムが含まれる場合、ＤＮＳゾーンコンテンツから構成データへの変換エンジン
３１６は、チェックサムプロセスとの整合性を確保することができる。ＤＮＳゾーンコン
テンツから構成データへの変換エンジン３１６は、ネットワークデバイス構成データを構
成エンジン３１８に提供する。
【0055】
構成エンジン３１８は、構成をネットワークデバイス構成データストア３２０に書き込
む。構成データストア３２０の一般的な実装形態は、「構成ファイル」であり、構成ファ
イルは、人間が編集可能な平文であり、単純なキーおよび値のペアフォーマットが一般的
である。有利なことに、本明細書に記載する技術は、ＤＮＳレコードのデータを符号化し
、この使用しやすい形態を安全な方法で渡すときにテキストの使用を容易にする。代替案
では、状態情報を使用して他のソフトウェアプロセスをトリガする。
む。構成データストア３２０の一般的な実装形態は、「構成ファイル」であり、構成ファ
イルは、人間が編集可能な平文であり、単純なキーおよび値のペアフォーマットが一般的
である。有利なことに、本明細書に記載する技術は、ＤＮＳレコードのデータを符号化し
、この使用しやすい形態を安全な方法で渡すときにテキストの使用を容易にする。代替案
では、状態情報を使用して他のソフトウェアプロセスをトリガする。
【0056】
動作例では、図３に示されるようなシステムは、次のように動作する。１つ以上のＤＮ
Ｓゾーンリポジトリ３０８への変更に応答して、１つ以上のＤＮＳサーバ３１０は、ポリ
シー非依存ネットワークデバイス構成伝搬ノード３０４から１つ以上のポリシー対応ネッ
トワークデバイス構成ノード３０６にＮＯＴＩＦＹメッセージを送信することができる。
代替案では、ＤＮＳサーバ３１０はＮＯＴＩＦＹメッセージを送信しない。
Ｓゾーンリポジトリ３０８への変更に応答して、１つ以上のＤＮＳサーバ３１０は、ポリ
シー非依存ネットワークデバイス構成伝搬ノード３０４から１つ以上のポリシー対応ネッ
トワークデバイス構成ノード３０６にＮＯＴＩＦＹメッセージを送信することができる。
代替案では、ＤＮＳサーバ３１０はＮＯＴＩＦＹメッセージを送信しない。
【0057】
この動作例では、ネットワークデバイス構成伝搬トリガエンジン３１２は、ネットワー
クデバイス構成伝搬プロセスを開始するかどうかを決定する。ＤＮＳサーバ３１０がＮＯ
ＴＩＦＹメッセージを送信するのが可能である場合、ネットワークデバイス構成伝搬トリ
ガエンジン３１２は、ＮＯＴＩＦＹメッセージの受信に応答してプロセスを開始してもよ
い。代替的に、ＤＮＳサーバ３１０がＮＯＴＩＦＹメッセージを送信しない場合、または
ＮＯＴＩＦＹメッセージに応答して動作することに加えて、ネットワークデバイス構成伝
搬トリガエンジン３１２は、定期的にプロセスを開始するか、または明示的な（例えば、
システム管理者による）命令に応答してプロセスを開始することができる。ネットワーク
デバイス構成伝搬トリガエンジン３１２は、関連する１つ以上のＤＮＳゾーンリポジトリ
３０８に変更がなかったことが確かである（正しいかどうか）場合、定期的な動作を行わ
ないことを選択することができる。プロセスをトリガするために、ネットワークデバイス
構成伝搬トリガエンジン３１２は、ＤＮＳ要求をＤＮＳクライアント３１４に送信する。
クデバイス構成伝搬プロセスを開始するかどうかを決定する。ＤＮＳサーバ３１０がＮＯ
ＴＩＦＹメッセージを送信するのが可能である場合、ネットワークデバイス構成伝搬トリ
ガエンジン３１２は、ＮＯＴＩＦＹメッセージの受信に応答してプロセスを開始してもよ
い。代替的に、ＤＮＳサーバ３１０がＮＯＴＩＦＹメッセージを送信しない場合、または
ＮＯＴＩＦＹメッセージに応答して動作することに加えて、ネットワークデバイス構成伝
搬トリガエンジン３１２は、定期的にプロセスを開始するか、または明示的な（例えば、
システム管理者による）命令に応答してプロセスを開始することができる。ネットワーク
デバイス構成伝搬トリガエンジン３１２は、関連する１つ以上のＤＮＳゾーンリポジトリ
３０８に変更がなかったことが確かである（正しいかどうか）場合、定期的な動作を行わ
ないことを選択することができる。プロセスをトリガするために、ネットワークデバイス
構成伝搬トリガエンジン３１２は、ＤＮＳ要求をＤＮＳクライアント３１４に送信する。
【0058】
この動作例では、ＤＮＳクライアント３１４は、ネットワーク３０２を経由して、関連
する１つのＤＮＳサーバ３１０との接続を確立する。例えば、最後のゾーン転送以降、関
連する１つ以上のＤＮＳゾーンリポジトリ３０８に変更が加えられていないという判定に
より接続が中断されないと仮定すると、ＤＮＳクライアント３１４はＤＮＳゾーン転送（
例えば、ＡＸＦＲ）クエリをＤＮＳサーバ３１０に送信し、これは、ネットワークデバイ
ス構成データを含むＤＮＳ応答で応答する。
する１つのＤＮＳサーバ３１０との接続を確立する。例えば、最後のゾーン転送以降、関
連する１つ以上のＤＮＳゾーンリポジトリ３０８に変更が加えられていないという判定に
より接続が中断されないと仮定すると、ＤＮＳクライアント３１４はＤＮＳゾーン転送（
例えば、ＡＸＦＲ）クエリをＤＮＳサーバ３１０に送信し、これは、ネットワークデバイ
ス構成データを含むＤＮＳ応答で応答する。
【0059】
この動作例では、ＤＮＳゾーンコンテンツから構成データへの変換エンジン３１６は、
ネットワークデバイス構成データコンテンツを、構成エンジン３１８によるネットワーク
デバイス構成データストア３２０への記憶に好適なフォーマットに復号化する。
ネットワークデバイス構成データコンテンツを、構成エンジン３１８によるネットワーク
デバイス構成データストア３２０への記憶に好適なフォーマットに復号化する。
【0060】
図４は、ＤＮＳサーバ～スレーブまたはセカンダリＤＮＳサーバネットワークデバイス
構成伝搬システムの例の線図４００を示す。線図４００は、ネットワーク４０２、ネット
ワーク４０２に結合されたポリシー非依存ネットワークデバイス構成伝搬ノード４０４、
および、ネットワーク４０２に結合されたポリシー対応ネットワークデバイス構成ノード
４０６－１～ポリシー対応ネットワークデバイス構成ノード４０６－ｎ（まとめて、ポリ
シー対応ネットワークデバイス構成ノード４０６）を含む。線図４００は線図３００と同
様であるが、ＤＮＳクライアント３１４はＤＮＳサーバ４１４に置き換えられている。図
４の例では、ＤＮＳサーバ４１０は、ＤＮＳサーバ３１０（図３）と同様であり、ＤＮＳ
ゾーンリポジトリ４０８は、任意選択的である。具体的には、図３を参照して例として記
載したように、ゾーン転送要求はＡＸＦＲクエリ、または増分ゾーン転送のためのＩＸＦ
Ｒクエリを含むことができる。
構成伝搬システムの例の線図４００を示す。線図４００は、ネットワーク４０２、ネット
ワーク４０２に結合されたポリシー非依存ネットワークデバイス構成伝搬ノード４０４、
および、ネットワーク４０２に結合されたポリシー対応ネットワークデバイス構成ノード
４０６－１～ポリシー対応ネットワークデバイス構成ノード４０６－ｎ（まとめて、ポリ
シー対応ネットワークデバイス構成ノード４０６）を含む。線図４００は線図３００と同
様であるが、ＤＮＳクライアント３１４はＤＮＳサーバ４１４に置き換えられている。図
４の例では、ＤＮＳサーバ４１０は、ＤＮＳサーバ３１０（図３）と同様であり、ＤＮＳ
ゾーンリポジトリ４０８は、任意選択的である。具体的には、図３を参照して例として記
載したように、ゾーン転送要求はＡＸＦＲクエリ、または増分ゾーン転送のためのＩＸＦ
Ｒクエリを含むことができる。
【0061】
増分ゾーン転送は、次の点で完全ゾーン転送とは異なり、第一に、（ＤＮＳクライアン
トとして働く）ＤＮＳサーバ４１４は、ＡＸＦＲ ＱＴＹＰＥの代わりにＱＴＹＰＥ Ｉ
ＸＦＲ（値２５１）を使用する。第二に、ＤＮＳサーバ４１４は、もしあれば、ＩＸＦＲ
メッセージで現在有しているゾーン頂点のＳＯＡリソースレコードを送信し、最新と考え
る「ゾーン」のバージョンをサーバに知らせる。第三に、ＤＮＳサーバ４１０のうちの関
連する１つは、ゾーンの全データで通常のＡＸＦＲ方式で応答してもよいが、代わりに「
増分」データ転送で応答してもよい。後者は、クライアントが有しているとサーバに報告
したゾーンのバージョンと、サーバで最新のゾーンのバージョンとの間の、ゾーンシリア
ル番号順のゾーンデータへの変更のリストで構成されている。変更は、削除されるリソー
スレコードのリストと挿入されるリソースレコードのリストの２つのリストを含む。（リ
ソースレコードへの修正は、削除とそれに続く挿入として表される。）
トとして働く）ＤＮＳサーバ４１４は、ＡＸＦＲ ＱＴＹＰＥの代わりにＱＴＹＰＥ Ｉ
ＸＦＲ（値２５１）を使用する。第二に、ＤＮＳサーバ４１４は、もしあれば、ＩＸＦＲ
メッセージで現在有しているゾーン頂点のＳＯＡリソースレコードを送信し、最新と考え
る「ゾーン」のバージョンをサーバに知らせる。第三に、ＤＮＳサーバ４１０のうちの関
連する１つは、ゾーンの全データで通常のＡＸＦＲ方式で応答してもよいが、代わりに「
増分」データ転送で応答してもよい。後者は、クライアントが有しているとサーバに報告
したゾーンのバージョンと、サーバで最新のゾーンのバージョンとの間の、ゾーンシリア
ル番号順のゾーンデータへの変更のリストで構成されている。変更は、削除されるリソー
スレコードのリストと挿入されるリソースレコードのリストの２つのリストを含む。（リ
ソースレコードへの修正は、削除とそれに続く挿入として表される。）
【0062】
ＤＮＳサーバ４１４に加えて、ポリシー対応ネットワークデバイス構成ノード４０６は
、ネットワークデバイス構成伝搬トリガエンジン４１２、ＤＮＳゾーンコンテンツから構
成データへの変換エンジン４１６、構成エンジン４１８、およびネットワークデバイス構
成データストア４２０を含む。ポリシー対応ネットワークデバイス構成ノード４０６は、
サーバ、ＤＮＳサーバ４１４を有するため、ポリシー対応ネットワークデバイス構成ノー
ド４０６の下流にあるＤＮＳエンジン（サーバまたはクライアント）を備えた追加のピア
は存在してもしなくてもよい。
、ネットワークデバイス構成伝搬トリガエンジン４１２、ＤＮＳゾーンコンテンツから構
成データへの変換エンジン４１６、構成エンジン４１８、およびネットワークデバイス構
成データストア４２０を含む。ポリシー対応ネットワークデバイス構成ノード４０６は、
サーバ、ＤＮＳサーバ４１４を有するため、ポリシー対応ネットワークデバイス構成ノー
ド４０６の下流にあるＤＮＳエンジン（サーバまたはクライアント）を備えた追加のピア
は存在してもしなくてもよい。
【0063】
図５は、ＤＮＳエンジン～ＤＮＳサービスネットワークデバイス構成遠隔測定供給シス
テムの例の線図５００を示す。線図５００は、ネットワーク５０２、ネットワーク５０２
に結合されたネットワークデバイス構成顧客ノード５０４－１～ネットワークデバイス構
成顧客ノード５０４－ｎ（まとめて、ネットワークデバイス構成顧客ノード５０４）、お
よびネットワークデバイス構成サービスノード５０６を含む。
テムの例の線図５００を示す。線図５００は、ネットワーク５０２、ネットワーク５０２
に結合されたネットワークデバイス構成顧客ノード５０４－１～ネットワークデバイス構
成顧客ノード５０４－ｎ（まとめて、ネットワークデバイス構成顧客ノード５０４）、お
よびネットワークデバイス構成サービスノード５０６を含む。
【0064】
図５の例では、ネットワーク５０２は、説明のために、ＬＡＮ、ＷＡＮ、他の何らかの
サイズのネットワーク、またはそれらの組み合わせを含むことを意図している。特定の実
装形態では、ネットワークデバイス構成顧客ノード５０４およびネットワークデバイス構
成サービスノード５０６は、インターネットプロトコル（ＩＰ）技術を介して動作可能に
接続される。例えば、ネットワークデバイス構成顧客ノード５０４およびネットワークデ
バイス構成サービスノード５０６は、プライベートネットワークにわたって、またはイン
ターネットなどのパブリックネットワークにわたって存在することができる。
サイズのネットワーク、またはそれらの組み合わせを含むことを意図している。特定の実
装形態では、ネットワークデバイス構成顧客ノード５０４およびネットワークデバイス構
成サービスノード５０６は、インターネットプロトコル（ＩＰ）技術を介して動作可能に
接続される。例えば、ネットワークデバイス構成顧客ノード５０４およびネットワークデ
バイス構成サービスノード５０６は、プライベートネットワークにわたって、またはイン
ターネットなどのパブリックネットワークにわたって存在することができる。
【0065】
図５の例では、ネットワークデバイス構成顧客ノード５０４は、ＤＮＳを介してネット
ワークデバイス構成サービスを受信するエンティティの制御下でエンジンおよびデータス
トアを表すことを意図している。線図５００において、ネットワークデバイス構成顧客ノ
ード５０４は、遠隔測定レポートトリガエンジン５０８、ネットワークデバイス構成から
ＤＮＳゾーンコンテンツへの変換エンジン５１０、フィードバックからＤＮＳゾーンコン
テンツへの変換エンジン５１２、構成データストア５１４、フィードバックデータストア
５１６、および（ＤＮＳサーバまたはＤＮＳクライアントを含むことができる）ＤＮＳエ
ンジン５１８を含む。
ワークデバイス構成サービスを受信するエンティティの制御下でエンジンおよびデータス
トアを表すことを意図している。線図５００において、ネットワークデバイス構成顧客ノ
ード５０４は、遠隔測定レポートトリガエンジン５０８、ネットワークデバイス構成から
ＤＮＳゾーンコンテンツへの変換エンジン５１０、フィードバックからＤＮＳゾーンコン
テンツへの変換エンジン５１２、構成データストア５１４、フィードバックデータストア
５１６、および（ＤＮＳサーバまたはＤＮＳクライアントを含むことができる）ＤＮＳエ
ンジン５１８を含む。
【0066】
遠隔測定レポートトリガエンジン５０８は、最終的にネットワークデバイス構成サービ
スノード５０６に遠隔測定を提供する情報収集プロセスを開始する役割を担うエンジンを
表すことを意図している。特定の実装形態では、遠隔測定レポートトリガエンジン５０８
は、定期的なトリガ刺激により遠隔測定プロセスを開始させるタイマーを含む。その代わ
りに、またはそれに加えて、遠隔測定レポートトリガエンジン５０８は、そうするための
明示的なコマンド（例えば、人間またはそのエージェントによって提供される「手動」命
令）に応答して遠隔測定プロセスを開始することができる。
スノード５０６に遠隔測定を提供する情報収集プロセスを開始する役割を担うエンジンを
表すことを意図している。特定の実装形態では、遠隔測定レポートトリガエンジン５０８
は、定期的なトリガ刺激により遠隔測定プロセスを開始させるタイマーを含む。その代わ
りに、またはそれに加えて、遠隔測定レポートトリガエンジン５０８は、そうするための
明示的なコマンド（例えば、人間またはそのエージェントによって提供される「手動」命
令）に応答して遠隔測定プロセスを開始することができる。
【0067】
プロセスを開始するとき、遠隔測定レポートトリガエンジン５０８により、ネットワー
クデバイス構成からＤＮＳゾーンコンテンツへの変換エンジン５１０、およびフィードバ
ックからＤＮＳゾーンコンテンツへの変換エンジン５１２が、それぞれ構成データストア
５１４およびフィードバックデータストア５１６にアクセスし、ネットワークデバイス構
成データおよびフィードバックを、ＤＮＳエンジン５１８によるネットワークデバイス構
成サービスノード５０６への送信のためのＤＮＳレコードに変換する。
クデバイス構成からＤＮＳゾーンコンテンツへの変換エンジン５１０、およびフィードバ
ックからＤＮＳゾーンコンテンツへの変換エンジン５１２が、それぞれ構成データストア
５１４およびフィードバックデータストア５１６にアクセスし、ネットワークデバイス構
成データおよびフィードバックを、ＤＮＳエンジン５１８によるネットワークデバイス構
成サービスノード５０６への送信のためのＤＮＳレコードに変換する。
【0068】
フィードバックデータストア５１６のフィードバックは、いくつか例を挙げると、設定
、ソフトウェアバージョン情報、エラー条件、またはパフォーマンスデータなど、ソフト
ウェアコマンド、ログデータ、またはネットワークの特性によって返される情報を含むこ
とができる。ネットワークデバイス構成からＤＮＳゾーンコンテンツへの変換エンジン５
１０は、ネットワークデバイス構成データを、ネットワークデバイス構成データを有する
ＤＮＳテキストレコード（ＤＮＳ ＴＸＴレコード）などのＤＮＳレコードとして符号化
し、フィードバックからＤＮＳゾーンコンテンツへの変換エンジン５１２は、フィードバ
ックデータを有するＤＮＳレコードとしてフィードバックを符号化する。
、ソフトウェアバージョン情報、エラー条件、またはパフォーマンスデータなど、ソフト
ウェアコマンド、ログデータ、またはネットワークの特性によって返される情報を含むこ
とができる。ネットワークデバイス構成からＤＮＳゾーンコンテンツへの変換エンジン５
１０は、ネットワークデバイス構成データを、ネットワークデバイス構成データを有する
ＤＮＳテキストレコード（ＤＮＳ ＴＸＴレコード）などのＤＮＳレコードとして符号化
し、フィードバックからＤＮＳゾーンコンテンツへの変換エンジン５１２は、フィードバ
ックデータを有するＤＮＳレコードとしてフィードバックを符号化する。
【0069】
ＤＮＳエンジン５１８は、ＤＮＳ要求を行うことが可能である。パブリックＤＮＳイン
フラストラクチャを使用する場合、ＤＮＳエンジン５１８は関連するＤＮＳゾーンの名前
で構成される。動作中、ＤＮＳエンジン５１８は、ネットワークデバイス構成サービスノ
ード５０６に接続する。特定の実装形態では、ＴＬＳによって提供されるような相互認証
が使用される。特定の実装形態では、ＤＮＳエンジン５１８は、その構成で提供されたＤ
ＮＳゾーンの動的ＤＮＳ更新を行う。動的ＤＮＳ更新は、ＤＮＳ ＴＳＩＧキーで署名す
ることができ、したがって、ネットワークデバイス構成顧客ノード５０４の関連する１つ
を認証する。プライベートＤＮＳインフラストラクチャを使用する場合、ＤＮＳ構成には
、適用可能なＤＮＳサーバのＩＰアドレスまたはホスト名を含める必要がある場合がある
。ＤＮＳレコードの例は次のとおりである。
＜ｄｅｖｉｃｅ＿ｉｄ＞ｖｅｒｓｉｏｎ１．ｔｅｌｅ．ｔｈｒｅａｔｓｔｏｐ．ｃｏｍ９
００ＩＮ ＴＸＴ“ｔｅｌｅｍｅｔｒｙ＝ｖａｌｕｅ”
フラストラクチャを使用する場合、ＤＮＳエンジン５１８は関連するＤＮＳゾーンの名前
で構成される。動作中、ＤＮＳエンジン５１８は、ネットワークデバイス構成サービスノ
ード５０６に接続する。特定の実装形態では、ＴＬＳによって提供されるような相互認証
が使用される。特定の実装形態では、ＤＮＳエンジン５１８は、その構成で提供されたＤ
ＮＳゾーンの動的ＤＮＳ更新を行う。動的ＤＮＳ更新は、ＤＮＳ ＴＳＩＧキーで署名す
ることができ、したがって、ネットワークデバイス構成顧客ノード５０４の関連する１つ
を認証する。プライベートＤＮＳインフラストラクチャを使用する場合、ＤＮＳ構成には
、適用可能なＤＮＳサーバのＩＰアドレスまたはホスト名を含める必要がある場合がある
。ＤＮＳレコードの例は次のとおりである。
＜ｄｅｖｉｃｅ＿ｉｄ＞ｖｅｒｓｉｏｎ１．ｔｅｌｅ．ｔｈｒｅａｔｓｔｏｐ．ｃｏｍ９
００ＩＮ ＴＸＴ“ｔｅｌｅｍｅｔｒｙ＝ｖａｌｕｅ”
【0070】
図５の例では、ネットワークデバイス構成サービスノード５０６は、ＤＮＳを使用して
ネットワークデバイス構成伝搬サービスを提供するエンティティの制御下（または顧客と
の共有制御下）のエンジンおよびデータストアを表すことを意図している。線図５００で
は、ネットワークデバイス構成サービスノード５０６は、ＤＮＳサーバ５２０－１～ＤＮ
Ｓサーバ５２０－ｎ（まとめて、ＤＮＳサーバ５２０）、ＤＮＳゾーンリポジトリ５２２
－１～ＤＮＳゾーンリポジトリ５２２－ｎ（まとめて、ＤＮＳゾーンリポジトリ５２２）
、ＤＮＳゾーンコンテンツから構成データへの変換エンジン５２４、構成エンジン５２６
、およびネットワークデバイス構成データストア５２８を含む。
ネットワークデバイス構成伝搬サービスを提供するエンティティの制御下（または顧客と
の共有制御下）のエンジンおよびデータストアを表すことを意図している。線図５００で
は、ネットワークデバイス構成サービスノード５０６は、ＤＮＳサーバ５２０－１～ＤＮ
Ｓサーバ５２０－ｎ（まとめて、ＤＮＳサーバ５２０）、ＤＮＳゾーンリポジトリ５２２
－１～ＤＮＳゾーンリポジトリ５２２－ｎ（まとめて、ＤＮＳゾーンリポジトリ５２２）
、ＤＮＳゾーンコンテンツから構成データへの変換エンジン５２４、構成エンジン５２６
、およびネットワークデバイス構成データストア５２８を含む。
【0071】
ＤＮＳサーバ５２０ののうちの関連する１つによって動的ＤＮＳ更新が受信および処理
され、その結果、ＤＮＳゾーンリポジトリ５２２のうちの関連する１つに記憶するための
ＤＮＳレコードが作成される。ＤＮＳサーバ５２０は、パブリックまたはプライベートＤ
ＮＳインフラストラクチャの一部とすることができる。特定の実装形態では、手動または
自動トリガに応答するＤＮＳゾーンコンテンツから構成データへの変換エンジン５２４は
、ＤＮＳゾーン転送（例えば、ＡＸＦＲ）を使用して、ＤＮＳゾーンリポジトリ５２２に
含まれるＤＮＳゾーンのコンテンツを読み取り、ＤＮＳレコードを復号化し、ネットワー
クデバイス構成データを構成エンジン５２６に提供し、構成エンジン５２６は、構成デー
タをネットワークデバイス構成データストア５２６に保存する。有利なことに、複数のネ
ットワークデバイス構成顧客ノード５０４は、ネットワークデバイス構成サービスノード
５０６に情報を広めることができる。ネットワークデバイス構成顧客ノード５０４の各々
は、ネットワークデバイス構成サービスノード５０６によって提供された同じＤＮＳゾー
ンを使用するように構成することができ、または１つ以上が別個のＤＮＳゾーンを使用す
ることができる。
され、その結果、ＤＮＳゾーンリポジトリ５２２のうちの関連する１つに記憶するための
ＤＮＳレコードが作成される。ＤＮＳサーバ５２０は、パブリックまたはプライベートＤ
ＮＳインフラストラクチャの一部とすることができる。特定の実装形態では、手動または
自動トリガに応答するＤＮＳゾーンコンテンツから構成データへの変換エンジン５２４は
、ＤＮＳゾーン転送（例えば、ＡＸＦＲ）を使用して、ＤＮＳゾーンリポジトリ５２２に
含まれるＤＮＳゾーンのコンテンツを読み取り、ＤＮＳレコードを復号化し、ネットワー
クデバイス構成データを構成エンジン５２６に提供し、構成エンジン５２６は、構成デー
タをネットワークデバイス構成データストア５２６に保存する。有利なことに、複数のネ
ットワークデバイス構成顧客ノード５０４は、ネットワークデバイス構成サービスノード
５０６に情報を広めることができる。ネットワークデバイス構成顧客ノード５０４の各々
は、ネットワークデバイス構成サービスノード５０６によって提供された同じＤＮＳゾー
ンを使用するように構成することができ、または１つ以上が別個のＤＮＳゾーンを使用す
ることができる。
【0072】
図６Ａ、図６Ｂ、および図６Ｃは、ネットワークデバイス構成伝搬システムを利用する
方法の例のフローチャート６００を示する。フローチャート６００は、ネットワークデバ
イス構成伝搬サービスポータルにログインするモジュール６０２（図６Ａ）で開始する。
特定の実装形態では、ゾーン名は、ＩＰアドレスから引き出され、ログイン中に利用可能
になる。実装形態または構成に固有の要因に応じて、顧客またはそのエージェントによる
ログイン中またはログイン後にゾーン名を明示的に提供することもできる。
方法の例のフローチャート６００を示する。フローチャート６００は、ネットワークデバ
イス構成伝搬サービスポータルにログインするモジュール６０２（図６Ａ）で開始する。
特定の実装形態では、ゾーン名は、ＩＰアドレスから引き出され、ログイン中に利用可能
になる。実装形態または構成に固有の要因に応じて、顧客またはそのエージェントによる
ログイン中またはログイン後にゾーン名を明示的に提供することもできる。
【0073】
図６Ａの例では、フローチャート６００は、ネットワークデバイス構成設定を入力する
モジュール６０４に続く。有利なことに、ネットワークデバイスの構成設定は、ＤＮＳイ
ンフラストラクチャを活用するためにＤＮＳレコードに符号化される。実装形態または構
成の固有の要因に応じて、顧客は、ネットワーク構成設定をＤＮＳレコードとして、また
はネットワークデバイス構成伝搬サービスもしくはそのエージェントによってＤＮＳレコ
ードに変換される他の何らかのフォーマットで入力することができる。
モジュール６０４に続く。有利なことに、ネットワークデバイスの構成設定は、ＤＮＳイ
ンフラストラクチャを活用するためにＤＮＳレコードに符号化される。実装形態または構
成の固有の要因に応じて、顧客は、ネットワーク構成設定をＤＮＳレコードとして、また
はネットワークデバイス構成伝搬サービスもしくはそのエージェントによってＤＮＳレコ
ードに変換される他の何らかのフォーマットで入力することができる。
【0074】
図６Ａの例では、フローチャート６００は、ネットワークデバイス構成伝搬エージェン
トおよびキーを取得するモジュール６０６に続く。特定の実装形態では、ネットワークデ
バイス構成伝搬エージェントがダウンロードされる。代替案では、エージェントは、スト
リーミングされるか、実行時に仮想的に提供されるか、または他の何らかの方法で顧客に
利用可能にされる。特定の実装形態では、キーは、顧客のＩＰアドレスから引き出される
か、または他の何らかの方法で取得された、顧客が明示的に提供したＤＮＳゾーン名から
引き出され、およびＴＳＩＧなどの関連付けられたゾーンに関連付けられたキーから引き
出される。
トおよびキーを取得するモジュール６０６に続く。特定の実装形態では、ネットワークデ
バイス構成伝搬エージェントがダウンロードされる。代替案では、エージェントは、スト
リーミングされるか、実行時に仮想的に提供されるか、または他の何らかの方法で顧客に
利用可能にされる。特定の実装形態では、キーは、顧客のＩＰアドレスから引き出される
か、または他の何らかの方法で取得された、顧客が明示的に提供したＤＮＳゾーン名から
引き出され、およびＴＳＩＧなどの関連付けられたゾーンに関連付けられたキーから引き
出される。
【0075】
図６Ａの例では、フローチャート６００は、ネットワークデバイス構成伝搬エージェン
トをピアにインストールするモジュール６０８に続く。実装形態または構成の固有の要因
に応じて、顧客は、１つ以上のピアを有することができる。特定の実装形態では、１つの
エンティティであるネットワークデバイス構成伝搬サービスが、すべてのピアのサービス
プロバイダである。代替案では、ネットワークデバイス構成伝搬サービスは、ピアツーピ
アネットワーク全体に分散される機能を有する。
トをピアにインストールするモジュール６０８に続く。実装形態または構成の固有の要因
に応じて、顧客は、１つ以上のピアを有することができる。特定の実装形態では、１つの
エンティティであるネットワークデバイス構成伝搬サービスが、すべてのピアのサービス
プロバイダである。代替案では、ネットワークデバイス構成伝搬サービスは、ピアツーピ
アネットワーク全体に分散される機能を有する。
【0076】
図６Ａの例では、フローチャート６００は、ネットワークデバイス構成伝搬エージェン
トにキーをインストールするモジュール６１０に続く。このキーを使用して、キーが引き
出されるＤＮＳゾーン名、および安全な通信の両方をネットワークデバイス構成伝搬サー
ビスに提供することができる。モジュール６１０から、フローチャート６００は、それぞ
れ伝搬および遠隔測定に関連付けられた２つの異なる経路に分裂する。
トにキーをインストールするモジュール６１０に続く。このキーを使用して、キーが引き
出されるＤＮＳゾーン名、および安全な通信の両方をネットワークデバイス構成伝搬サー
ビスに提供することができる。モジュール６１０から、フローチャート６００は、それぞ
れ伝搬および遠隔測定に関連付けられた２つの異なる経路に分裂する。
【0077】
図６Ｂの例では、フローチャート６００は、ネットワークデバイス構成データを有する
ＤＮＳレコードをダウンロードするモジュール６１２に続く。特定の実装形態では、チェ
ックサムなどのアプリケーションレベルのセキュリティチェックが、ネットワークデバイ
ス構成データを検証するために行われる。有利なことに、チェックサムにより、ピアは設
定が完了したことを知ることができるが、これは現実世界の問題である。
ＤＮＳレコードをダウンロードするモジュール６１２に続く。特定の実装形態では、チェ
ックサムなどのアプリケーションレベルのセキュリティチェックが、ネットワークデバイ
ス構成データを検証するために行われる。有利なことに、チェックサムにより、ピアは設
定が完了したことを知ることができるが、これは現実世界の問題である。
【0078】
【0079】
図６Ｂの例では、フローチャート６００は、ネットワークデバイス構成の変更をチェッ
クするモジュール６１６に続く。特定の実装形態では、チェックは、明示的な命令によっ
て、定期的に、または手動でトリガすることができる。
クするモジュール６１６に続く。特定の実装形態では、チェックは、明示的な命令によっ
て、定期的に、または手動でトリガすることができる。
【0080】
図６Ｂの例では、フローチャート６００は決定ポイント６１８に進み、ネットワークデ
バイス構成への変更が検出されたかどうかが判定される。ネットワーク構成設定への変更
が検出されたと判定された場合（６１８－はい）、フローチャート６００はモジュール６
１２に戻り、そこから継続する。一方、ネットワークデバイス構成の変更が検出されなか
ったと判定された場合（６１８－いいえ）、フローチャート６００は、ネットワークデバ
イス構成の変更が検出されるまでモジュール６１６および決定ポイント６１８を繰り返す
。
バイス構成への変更が検出されたかどうかが判定される。ネットワーク構成設定への変更
が検出されたと判定された場合（６１８－はい）、フローチャート６００はモジュール６
１２に戻り、そこから継続する。一方、ネットワークデバイス構成の変更が検出されなか
ったと判定された場合（６１８－いいえ）、フローチャート６００は、ネットワークデバ
イス構成の変更が検出されるまでモジュール６１６および決定ポイント６１８を繰り返す
。
【0081】
図６Ｃの例では、フローチャート６００は、（モジュール６１０から）モジュール６２
０へと続き、遠隔測定データを収集する。特定の実装形態では、遠隔測定データは定期的
に収集される。周期は必要に応じて異なる場合があるが、特定の実装形態では、１５分は
十分に短いと見なされる。
０へと続き、遠隔測定データを収集する。特定の実装形態では、遠隔測定データは定期的
に収集される。周期は必要に応じて異なる場合があるが、特定の実装形態では、１５分は
十分に短いと見なされる。
【0082】
図６Ｃの例では、フローチャート６００は、遠隔測定データを有するＤＮＳレコードを
生成するモジュール６２２に続く。
生成するモジュール６２２に続く。
【0083】
図６Ｃの例では、フローチャート６００は、モジュール６２４に続き、動的ＤＮＳ更新
を行って、遠隔測定データをネットワークデバイス構成伝搬サービスに送る。特定の実装
形態では、ネットワークデバイス構成伝搬サービスは、ＤＮＳレコードを復号化し、その
中に符号化された遠隔測定データを保存する。次に、フローチャート６００は、モジュー
ル６２０に戻り、前述のように続き、それにより、モジュール６２０、６２２、および６
２４を含むループを作成する。
を行って、遠隔測定データをネットワークデバイス構成伝搬サービスに送る。特定の実装
形態では、ネットワークデバイス構成伝搬サービスは、ＤＮＳレコードを復号化し、その
中に符号化された遠隔測定データを保存する。次に、フローチャート６００は、モジュー
ル６２０に戻り、前述のように続き、それにより、モジュール６２０、６２２、および６
２４を含むループを作成する。
【0084】
図７は、複数の伝搬コントローラを備えたネットワークデバイス構成伝搬システムの例
の線図７００を示している。線図７００は、コントローラ７０２、コントローラ７０４、
ピア７０６、およびピア７０８を含む。コントローラ７０２、７０４は、１つ以上のＤＮ
ＳサーバおよびＤＮＳゾーンリポジトリを含む。（図示されていないが、これらのコンポ
ーネントの説明については図１～図６を参照されたい。）ピア７０６、７０８は、ＤＮＳ
サーバまたはＤＮＳクライアントなどのＤＮＳエンジンを含む。（図示されていないが、
これらのコンポーネントの説明については図１～図６を参照されたい。）ピアは、無関係
のＤＮＳドメインにおいて構成されても、または構成されなくてもよい。線図７００は、
ネットワークデバイス構成伝搬サービスが２つ以上のコントローラによって制御され得る
ことを示すことを意図している。
の線図７００を示している。線図７００は、コントローラ７０２、コントローラ７０４、
ピア７０６、およびピア７０８を含む。コントローラ７０２、７０４は、１つ以上のＤＮ
ＳサーバおよびＤＮＳゾーンリポジトリを含む。（図示されていないが、これらのコンポ
ーネントの説明については図１～図６を参照されたい。）ピア７０６、７０８は、ＤＮＳ
サーバまたはＤＮＳクライアントなどのＤＮＳエンジンを含む。（図示されていないが、
これらのコンポーネントの説明については図１～図６を参照されたい。）ピアは、無関係
のＤＮＳドメインにおいて構成されても、または構成されなくてもよい。線図７００は、
ネットワークデバイス構成伝搬サービスが２つ以上のコントローラによって制御され得る
ことを示すことを意図している。
【0085】
図７の例では、コントローラ７０２、７０４は、ネットワークデバイス構成を複数のピ
アに伝搬するのに好適なＤＮＳゾーンリポジトリおよび関連エンジンを表すことを意図し
ている。図７の例では、コントローラ７０２は、ピア７０６、７０８からの書き込みアク
セス、およびピア７０８との読み取りアクセスに関与し、一方、コントローラ７０４は、
ピア７０６、７０８との読み取りアクセスに関与する。これらのアクセスは、説明のため
のみを目的としており、コントローラ７０４は、ピアからの読み取りアクセスのみに制限
されていると特徴付けられる必要はない。しかしながら、許可されるアクセスの形態を制
限することもできる。例えば、ピア７０６は、コントローラ７０２への書き込みアクセス
およびコントローラ７０４への読み取りアクセスのみをすることができ、一方、ピア７０
８は、コントローラ７０４からの読み取りのみを行うことができるが、コントローラ７０
２からの読み取りおよびそれへの書き込みを行うことができる。
アに伝搬するのに好適なＤＮＳゾーンリポジトリおよび関連エンジンを表すことを意図し
ている。図７の例では、コントローラ７０２は、ピア７０６、７０８からの書き込みアク
セス、およびピア７０８との読み取りアクセスに関与し、一方、コントローラ７０４は、
ピア７０６、７０８との読み取りアクセスに関与する。これらのアクセスは、説明のため
のみを目的としており、コントローラ７０４は、ピアからの読み取りアクセスのみに制限
されていると特徴付けられる必要はない。しかしながら、許可されるアクセスの形態を制
限することもできる。例えば、ピア７０６は、コントローラ７０２への書き込みアクセス
およびコントローラ７０４への読み取りアクセスのみをすることができ、一方、ピア７０
８は、コントローラ７０４からの読み取りのみを行うことができるが、コントローラ７０
２からの読み取りおよびそれへの書き込みを行うことができる。
【0086】
有利なことに、ピア７０６、７０８は、コントローラ７０２、７０４のＤＮＳサービス
への共有アクセスを介して応答ポリシーレコード（ＤＮＳ ＲＰＺレコード）を交換する
ことができ、したがって情報を分散するための集中システムを必要としない。
への共有アクセスを介して応答ポリシーレコード（ＤＮＳ ＲＰＺレコード）を交換する
ことができ、したがって情報を分散するための集中システムを必要としない。
【0087】
図８は、ファイアウォールを備えた顧客によって使用されるポリシー伝搬システムの例
の線図８００を示している。線図８００は、マスタシステム８０２および顧客システム８
０４を含む。図８の例において、マスタシステム８０２は、この特定の例では、ポリシー
を伝搬するサービス（またはコントローラ）を表すことを意図している。
の線図８００を示している。線図８００は、マスタシステム８０２および顧客システム８
０４を含む。図８の例において、マスタシステム８０２は、この特定の例では、ポリシー
を伝搬するサービス（またはコントローラ）を表すことを意図している。
【0088】
線図８００では、マスタシステム８０２は、ポリシーサブシステム８０６、ポリシーか
らＤＮＳへの変換エンジン８０８、およびマスタＤＮＳサービス８１０を含む。図８の例
において、ポリシーサブシステム８０６は、ネットワークフィルタ処理ポリシー（ネット
ワークファイアウォールによってフィルタ処理可能なドメイン名およびＩＰネットワーク
のリストなど）を生成するエンジンおよびデータストアを表すことを意図している。ポリ
シーからＤＮＳへの変換エンジン８０８は、ポリシーを、ＤＮＳレコードタイプに限定さ
れる必要のないＤＮＳレコード、いくつかの例を挙げると、ＤＮＳ ＲＰＺレコード、テ
キストレコード、符号化された文字列データレコードなどに変換する。ＤＮＳレコードは
、マスタＤＮＳサービス８１０によって提供されるＤＮＳゾーンにロードされる。
らＤＮＳへの変換エンジン８０８、およびマスタＤＮＳサービス８１０を含む。図８の例
において、ポリシーサブシステム８０６は、ネットワークフィルタ処理ポリシー（ネット
ワークファイアウォールによってフィルタ処理可能なドメイン名およびＩＰネットワーク
のリストなど）を生成するエンジンおよびデータストアを表すことを意図している。ポリ
シーからＤＮＳへの変換エンジン８０８は、ポリシーを、ＤＮＳレコードタイプに限定さ
れる必要のないＤＮＳレコード、いくつかの例を挙げると、ＤＮＳ ＲＰＺレコード、テ
キストレコード、符号化された文字列データレコードなどに変換する。ＤＮＳレコードは
、マスタＤＮＳサービス８１０によって提供されるＤＮＳゾーンにロードされる。
【0089】
線図８００では、顧客システム８０４は、ファイアウォール８１２－１～ファイアウォ
ール８１２－ｎ（まとめて、ファイアウォール８１２）および顧客ＤＮＳサービス８１４
を含む。ファイアウォール８１２は、それぞれのネットワークノードに関連付けられてい
る。特定の実装形態では、ファイアウォールはＤＮＳ要求をする。例えば、ファイアウォ
ール８１２は、ＤＮＳゾーン転送要求をマスタＤＮＳサービス８１０に発行して、ネット
ワークフィルタ処理ポリシーを含む１つ以上のＤＮＳゾーンを取得し、ファイアウォール
８１２を通過するネットワークトラフィックにネットワークポリシーを適用することがで
きる。ファイアウォールは、顧客ＤＮＳサービス８１４に動的ＤＮＳ更新を発行する。例
えば、ファイアウォール８１２は、ドメイン名またはＩＰサブネットを表すＤＮＳレコー
ドを送信して、ネットワークフィルタ処理ポリシーを強化または修正することができる。
他のファイアウォール８１２は、これらのＤＮＳレコードを取得して、それらをポリシー
に適用することができる。有利なことに、図８を参照して記載したシステムは、図７を参
照して記載したように複数のピアを備え、図１～図６を参照して記載したようにネットワ
ーク構成システムを備えた複数のコントローラにわたって適用することができる。
ール８１２－ｎ（まとめて、ファイアウォール８１２）および顧客ＤＮＳサービス８１４
を含む。ファイアウォール８１２は、それぞれのネットワークノードに関連付けられてい
る。特定の実装形態では、ファイアウォールはＤＮＳ要求をする。例えば、ファイアウォ
ール８１２は、ＤＮＳゾーン転送要求をマスタＤＮＳサービス８１０に発行して、ネット
ワークフィルタ処理ポリシーを含む１つ以上のＤＮＳゾーンを取得し、ファイアウォール
８１２を通過するネットワークトラフィックにネットワークポリシーを適用することがで
きる。ファイアウォールは、顧客ＤＮＳサービス８１４に動的ＤＮＳ更新を発行する。例
えば、ファイアウォール８１２は、ドメイン名またはＩＰサブネットを表すＤＮＳレコー
ドを送信して、ネットワークフィルタ処理ポリシーを強化または修正することができる。
他のファイアウォール８１２は、これらのＤＮＳレコードを取得して、それらをポリシー
に適用することができる。有利なことに、図８を参照して記載したシステムは、図７を参
照して記載したように複数のピアを備え、図１～図６を参照して記載したようにネットワ
ーク構成システムを備えた複数のコントローラにわたって適用することができる。
【0090】
単一のエンティティが複数のコントローラを制御し得ることに注意されたい。例えば、
規制により、異なる権限に対してサービスブロックが必要になる場合がある。この例では
、複数のコントローラを用いてサービスを実装することができ、コントローラの各々は、
異なる権限に関連付けられている。異なるエンティティはまた、複数の異なるコントロー
ラを制御し得る。例えば、第１のエンティティは、ネットワークデバイス構成伝搬に第１
のコントローラを使用し、第２のエンティティは、遠隔測定に第２のコントローラを使用
し、第３のエンティティは、広告サイトポリシーに第３のコントローラを使用することが
できる。有利なことに、異なる当事者が協力して、関係するさまざまなエンティティに許
容可能であるものだけを共有することができる。例えば、プライベートエンティティは、
それらのブラックリストまたはホワイトリストを公開したくない場合がある。
規制により、異なる権限に対してサービスブロックが必要になる場合がある。この例では
、複数のコントローラを用いてサービスを実装することができ、コントローラの各々は、
異なる権限に関連付けられている。異なるエンティティはまた、複数の異なるコントロー
ラを制御し得る。例えば、第１のエンティティは、ネットワークデバイス構成伝搬に第１
のコントローラを使用し、第２のエンティティは、遠隔測定に第２のコントローラを使用
し、第３のエンティティは、広告サイトポリシーに第３のコントローラを使用することが
できる。有利なことに、異なる当事者が協力して、関係するさまざまなエンティティに許
容可能であるものだけを共有することができる。例えば、プライベートエンティティは、
それらのブラックリストまたはホワイトリストを公開したくない場合がある。
【0091】
図９は、本明細書に記載されているように、伝搬が起こり得る構造の例の線図９００を
示している。線図９００は、ルートノード９０２、ＤＮＳサーバ９０４－１～ＤＮＳサー
バ９０４－ｎ（まとめて、ＤＮＳサーバ９０４）、ＤＮＳサーバ９０６、およびＤＮＳク
ライアント９０８－１～ＤＮＳクライアント９０８－ｎ（まとめて、ＤＮＳクライアント
９０８）を含む。ルートノード９０２は、ＤＮＳゾーンのルートノードデータを表すこと
を意図している。ルートノードデータは、多くのサーバ（図示せず）にわたって複製する
ことができる。ＤＮＳサーバ９０４は、ルートノードデータを他のＤＮＳサーバまたはク
ライアントに提供するサーバである。理論的には、ＤＮＳサーバ９０４とＤＮＳサーバ９
０６の間には、ＤＮＳクライアント９０８のみを子とするエッジサーバを表すことを意図
した任意の数のサーバが存在し得る。ＤＮＳサーバ９０６は、有効期限の日付コードキャ
ッシュを用いて実装することができる。
示している。線図９００は、ルートノード９０２、ＤＮＳサーバ９０４－１～ＤＮＳサー
バ９０４－ｎ（まとめて、ＤＮＳサーバ９０４）、ＤＮＳサーバ９０６、およびＤＮＳク
ライアント９０８－１～ＤＮＳクライアント９０８－ｎ（まとめて、ＤＮＳクライアント
９０８）を含む。ルートノード９０２は、ＤＮＳゾーンのルートノードデータを表すこと
を意図している。ルートノードデータは、多くのサーバ（図示せず）にわたって複製する
ことができる。ＤＮＳサーバ９０４は、ルートノードデータを他のＤＮＳサーバまたはク
ライアントに提供するサーバである。理論的には、ＤＮＳサーバ９０４とＤＮＳサーバ９
０６の間には、ＤＮＳクライアント９０８のみを子とするエッジサーバを表すことを意図
した任意の数のサーバが存在し得る。ＤＮＳサーバ９０６は、有効期限の日付コードキャ
ッシュを用いて実装することができる。
【0092】
有利なことに、伝搬サービスはＡＬＴルート（ｒｏｏｔｉｄ）へのパスを提供すること
ができ、これは、マスタシステムまたはコントローラ上に存在する完全に別個のツリーで
ある。ＴＳＩＧはアクセス制御用に設計されていないが、特定の実装形態では、マスタシ
ステムまたはコントローラはアクセス制御およびデータの認証の両方にＴＳＩＧを使用す
る（後者はＴＳＩＧの設計目的である）。
ができ、これは、マスタシステムまたはコントローラ上に存在する完全に別個のツリーで
ある。ＴＳＩＧはアクセス制御用に設計されていないが、特定の実装形態では、マスタシ
ステムまたはコントローラはアクセス制御およびデータの認証の両方にＴＳＩＧを使用す
る（後者はＴＳＩＧの設計目的である）。
【0093】
本明細書で提供されたこれらの例および他の例は、説明を意図しているが、記載された
実装形態を必ずしも限定するものではない。本明細書で使用される場合、「実装形態」と
いう用語は、限定ではなく、例として説明する役割を果たす実装形態を意味する。前文お
よび図面で記載した技術は、状況に応じて代替の実装を作成するためにうまく組み合わせ
ることができる。
実装形態を必ずしも限定するものではない。本明細書で使用される場合、「実装形態」と
いう用語は、限定ではなく、例として説明する役割を果たす実装形態を意味する。前文お
よび図面で記載した技術は、状況に応じて代替の実装を作成するためにうまく組み合わせ
ることができる。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6A】
【図6B】
【図6C】
【図7】
【図8】
【図9】
【手続補正書】
【提出日】2023-06-08
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
ネットワークデバイス伝搬サービスポータルにログインすることと、
ネットワークデバイス構成設定に入力することと、
ネットワークデバイス構成伝搬エージェントおよびキーを取得することと、
ピアに前記ネットワークデバイス伝搬エージェントをインストールすることと、
前記ネットワークデバイス構成伝搬エージェントにキーをインストールすることと、を含む、方法。
ネットワークデバイス構成設定に入力することと、
ネットワークデバイス構成伝搬エージェントおよびキーを取得することと、
ピアに前記ネットワークデバイス伝搬エージェントをインストールすることと、
前記ネットワークデバイス構成伝搬エージェントにキーをインストールすることと、を含む、方法。
【手続補正2】
【補正対象書類名】明細書
【補正対象項目名】００６３
【補正方法】変更
【補正の内容】
【0063】
図５は、ＤＮＳエンジン～ＤＮＳサービスネットワークデバイス構成遠隔測定供給システムの例の線図５００を示す。線図５００は、ネットワーク５０２、ネットワーク５０２に結合されたネットワークデバイス構成顧客ノード５０４－１～ネットワークデバイス構成顧客ノード５０４－ｎ（まとめて、ネットワークデバイス構成顧客ノード（顧客ノード）５０４）、およびネットワークデバイス構成サービスノード（サービスノード）５０６を含む。
【外国語明細書】