特許 7304438 ＳＤ－ＷＡＮポリシーを配布するためのシステムおよび方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-06-28

(45)【発行日】2023-07-06

(54)【発明の名称】ＳＤ－ＷＡＮポリシーを配布するためのシステムおよび方法

(51)【国際特許分類】

   H04L 45/76 20220101AFI20230629BHJP

   H04L 12/22 20060101ALI20230629BHJP

【ＦＩ】

H04L45/76

H04L12/22

【請求項の数】 23

(21)【出願番号】P 2021571811

(86)(22)【出願日】2020-05-28

(65)【公表番号】

(43)【公表日】2022-09-06

(86)【国際出願番号】 US2020034781

(87)【国際公開番号】W WO2020247224

(87)【国際公開日】2020-12-10

【審査請求日】2022-05-02

(31)【優先権主張番号】62/858,136

(32)【優先日】2019-06-06

(33)【優先権主張国・地域又は機関】US

(31)【優先権主張番号】16/574,963

(32)【優先日】2019-09-18

(33)【優先権主張国・地域又は機関】US

(73)【特許権者】

【識別番号】508041127

【氏名又は名称】シスコ テクノロジー，インコーポレイテッド

(74)【代理人】

【識別番号】100079108

【弁理士】

【氏名又は名称】稲葉 良幸

(74)【代理人】

【識別番号】100109346

【弁理士】

【氏名又は名称】大貫 敏史

(74)【代理人】

【識別番号】100117189

【弁理士】

【氏名又は名称】江口 昭彦

(74)【代理人】

【識別番号】100134120

【弁理士】

【氏名又は名称】内藤 和彦

(74)【代理人】

【識別番号】100140431

【弁理士】

【氏名又は名称】大石 幸雄

(72)【発明者】

【氏名】オーロフソン，ステファン

(72)【発明者】

【氏名】ワイナン，イスブラント

(72)【発明者】

【氏名】ボッシュ，ヘンドリクス，ジー．ピー．

(72)【発明者】

【氏名】ナッパー，ジェフリー

(72)【発明者】

【氏名】グプタ，アヌバヴ

【審査官】大石 博見

(56)【参考文献】

【文献】米国特許出願公開第２０１７／０１１１２３３（ＵＳ，Ａ１）

【文献】特開２０１５－１５３３９９（ＪＰ，Ａ）

【文献】特開２００４－３４２０７２（ＪＰ，Ａ）

【文献】特表２０１８－５１７３５２（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ４５／７６

Ｈ０４Ｌ １２／２２

(57)【特許請求の範囲】

【請求項1】

装置であって、
１つ以上のプロセッサと、
前記１つ以上のプロセッサに結合され、かつ命令を含む１つ以上のコンピュータ可読非一時的記憶媒体であって、前記命令が、前記１つ以上のプロセッサによって実行されたときに、前記装置に、
ワイドエリアネットワークにおけるソフトウェア定義型ネットワーキング（ＳＤ－ＷＡＮ）ポリシーを、ＳＤ－ＷＡＮネットワークの構成要素から受信することと、
モバイルデバイスとのセッションを確立することと、
前記モバイルデバイスとの前記セッションの確立に応答して、前記モバイルデバイスに関連付けられた情報を受信することと、
前記モバイルデバイスに関連付けられた前記情報に基づいて、前記ＳＤ－ＷＡＮポリシーをフィルタリングして、ＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、
前記ＳＤ－ＷＡＮデバイス固有ポリシーを、前記モバイルデバイスに通信することと、を含む動作を実施させる、１つ以上のコンピュータ可読非一時的記憶媒体と、を備える、装置。

【請求項2】

前記動作は、
前記ＳＤ－ＷＡＮネットワークの前記構成要素から、更新されたＳＤ－ＷＡＮポリシーを受信することと、前記モバイルデバイスに関連付けられた前記情報に基づいて、前記更新されたＳＤ－ＷＡＮポリシーをフィルタリングして、更新されたＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、
前記更新されたＳＤ－ＷＡＮデバイス固有ポリシーを、前記モバイルデバイスに通信することと、をさらに含む、請求項１に記載の装置。

【請求項3】

前記動作は、
前記モバイルデバイスに関連付けられた更新された情報を受信することと、
前記モバイルデバイスに関連付けられた前記更新された情報に基づいて、前記ＳＤ－ＷＡＮポリシーをフィルタリングして、更新されたＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、
前記更新されたＳＤ－ＷＡＮデバイス固有ポリシーを、前記モバイルデバイスに通信することと、をさらに含む、請求項１または２に記載の装置。

【請求項4】

前記ＳＤ－ＷＡＮポリシーは、
アクセスポリシー、
セグメンテーションベースのポリシー、
フロー分類ポリシー、または
パス選択ポリシー、のうちの少なくとも１つのタイプのポリシーを含む、請求項１～３のいずれか一項に記載の装置。

【請求項5】

前記モバイルデバイスに関連付けられた前記情報は、
ユーザプロファイル情報、
デバイスポスチャ情報、
セキュリティポスチャ情報、または
認証、認可、およびアカウンティング情報、のうちの少なくとも１つのタイプの情報を含む、請求項１～４のいずれか一項に記載の装置。

【請求項6】

前記装置は、仮想ルーティングおよび転送（ＶＲＦ）エンタープライズインターネットプロトコルセキュリティ（ＩＰｓｅｃ）ゲートウェイであり、かつ
前記ＳＤ－ＷＡＮネットワークの前記構成要素は、ＶＲＦ ＳＤ－ＷＡＮエッジルータである、請求項１～５のいずれか一項に記載の装置。

【請求項7】

前記モバイルデバイスと前記装置との間の前記セッションは、仮想プライベートネットワーク（ＶＰＮ）セッションであり、かつ
前記装置は、ＶＲＦエンタープライズセキュアソケットレイヤ／トランスポートレイヤセキュリティＳＳＬ／ＤＴＬＳゲートウェイである、請求項１～６のいずれか一項に記載の装置。

【請求項8】

装置によって、ワイドエリアネットワークにおけるソフトウェア定義型ネットワーキング（ＳＤ－ＷＡＮ）ポリシーを、ＳＤ－ＷＡＮネットワークの構成要素から受信することと、
前記装置によって、モバイルデバイスとのセッションを確立することと、
前記モバイルデバイスとの前記セッションの確立に応答して、前記装置によって、前記モバイルデバイスに関連付けられた情報を受信することと、
前記装置によって、前記モバイルデバイスに関連付けられた前記情報に基づいて、前記ＳＤ－ＷＡＮポリシーをフィルタリングして、ＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、
前記装置によって、前記ＳＤ－ＷＡＮデバイス固有ポリシーを、前記モバイルデバイスに通信することと、を含む、方法。

【請求項9】

前記装置によって、更新されたＳＤ－ＷＡＮポリシーを、前記ＳＤ－ＷＡＮネットワークの前記構成要素から受信することと、
前記装置によって、前記モバイルデバイスに関連付けられた前記情報に基づいて、前記更新されたＳＤ－ＷＡＮポリシーをフィルタリングして、更新されたＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、
前記装置によって、前記更新されたＳＤ－ＷＡＮデバイス固有ポリシーを、前記モバイルデバイスに通信することと、をさらに含む、請求項８に記載の方法。

【請求項10】

前記装置によって、前記モバイルデバイスに関連付けられた更新された情報を受信することと、
前記装置によって、前記モバイルデバイスに関連付けられた前記更新された情報に基づいて、前記ＳＤ－ＷＡＮポリシーをフィルタリングして、更新されたＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、
前記装置によって、前記更新されたＳＤ－ＷＡＮデバイス固有ポリシーを、前記モバイルデバイスに通信することと、をさらに含む、請求項８または９に記載の方法。

【請求項11】

前記ＳＤ－ＷＡＮポリシーは、
アクセスポリシー、
セグメンテーションベースのポリシー、
フロー分類ポリシー、または
パス選択ポリシー、のうちの少なくとも１つのタイプのポリシーを含む、請求項８～１０のいずれか一項に記載の方法。

【請求項12】

前記情報は、
ユーザプロファイル情報、
デバイスポスチャ情報、
セキュリティポスチャ情報、または
認証、認可、およびアカウンティング情報、のうちの少なくとも１つのタイプの情報を含む、請求項８～１１のいずれか一項に記載の方法。

【請求項13】

前記装置は、仮想ルーティングおよび転送（ＶＲＦ）エンタープライズインターネットプロトコルセキュリティ（ＩＰｓｅｃ）ゲートウェイであり、かつ
前記ＳＤ－ＷＡＮネットワークの前記構成要素は、ＶＲＦ ＳＤ－ＷＡＮエッジルータである、請求項８～１２のいずれか一項に記載の方法。

【請求項14】

前記モバイルデバイスと前記装置との間の前記セッションは、仮想プライベートネットワーク（ＶＰＮ）セッションであり、かつ
前記装置は、ＶＲＦエンタープライズセキュアソケットレイヤ／トランスポートレイヤセキュリティＳＳＬ／ＤＴＬＳゲートウェイである、請求項８～１３のいずれか一項に記載の方法。

【請求項15】

命令を包含する１つ以上のコンピュータ可読非一時的記憶媒体であって、前記命令は、プロセッサによって実行されたときに、前記プロセッサに、
ワイドエリアネットワークにおけるソフトウェア定義型ネットワーキング（ＳＤ－ＷＡＮ）ポリシーを、ＳＤ－ＷＡＮネットワークの構成要素から受信することと、
モバイルデバイスとのセッションを確立することと、
前記モバイルデバイスとの前記セッションの確立に応答して、前記モバイルデバイスに関連付けられた情報を受信することと、
前記モバイルデバイスに関連付けられた前記情報に基づいて、前記ＳＤ－ＷＡＮポリシーをフィルタリングして、ＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、
前記ＳＤ－ＷＡＮデバイス固有ポリシーを、前記モバイルデバイスに通信することと、を含む動作を実施させる、１つ以上のコンピュータ可読非一時的記憶媒体。

【請求項16】

前記動作が、
更新されたＳＤ－ＷＡＮポリシーを、前記ＳＤ－ＷＡＮネットワークの前記構成要素から受信することと、
前記モバイルデバイスに関連付けられた前記情報に基づいて、前記更新されたＳＤ－ＷＡＮポリシーをフィルタリングして、更新されたＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、
前記更新されたＳＤ－ＷＡＮデバイス固有ポリシーを、前記モバイルデバイスに通信することと、をさらに含む、請求項１５に記載の１つ以上のコンピュータ可読記憶媒体。

【請求項17】

前記動作が、
前記モバイルデバイスに関連付けられた更新された情報を受信することと、
前記モバイルデバイスに関連付けられた前記更新された情報に基づいて、前記ＳＤ－ＷＡＮポリシーをフィルタリングして、更新されたＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、
前記更新されたＳＤ－ＷＡＮデバイス固有ポリシーを、前記モバイルデバイスに通信することと、をさらに含む、請求項１５または１６に記載の１つ以上のコンピュータ可読記憶媒体。

【請求項18】

前記ＳＤ－ＷＡＮポリシーは、
アクセスポリシー、
セグメンテーションベースのポリシー、
フロー分類ポリシー、または
パス選択ポリシー、のうちの少なくとも１つのタイプのポリシーを含む、請求項１５～１７のいずれか一項に記載の１つ以上のコンピュータ可読記憶媒体。

【請求項19】

前記モバイルデバイスに関連付けられた前記情報は、
ユーザプロファイル情報、
デバイスポスチャ情報、
セキュリティポスチャ情報、または
認証、認可、およびアカウンティング情報、のうちの少なくとも１つのタイプの情報を含む、請求項１５～１８のいずれか一項に記載の１つ以上のコンピュータ可読記憶媒体。

【請求項20】

前記ＳＤ－ＷＡＮポリシーは、仮想ルーティングおよび転送（ＶＲＦ）エンタープライズインターネットプロトコルセキュリティ（ＩＰｓｅｃ）ゲートウェイによって受信され、
前記ＳＤ－ＷＡＮネットワークの前記構成要素は、ＶＲＦ ＳＤ－ＷＡＮエッジルータである、請求項１５～１９のいずれか一項に記載の１つ以上のコンピュータ可読記憶媒体。

【請求項21】

ワイドエリアネットワークにおけるソフトウェア定義型ネットワーキング（ＳＤ－ＷＡＮ）ポリシーを、ＳＤ－ＷＡＮネットワークの構成要素から受信するための手段と、
モバイルデバイスとのセッションを確立するための手段と、
前記モバイルデバイスとの前記セッションの確立に応答して、前記モバイルデバイスに関連付けられた情報を受信するための手段と、
前記モバイルデバイスに関連付けられた前記情報に基づいて、前記ＳＤ－ＷＡＮポリシーをフィルタリングして、ＳＤ－ＷＡＮデバイス固有ポリシーを生成するための手段と、
前記ＳＤ－ＷＡＮデバイス固有ポリシーを、前記モバイルデバイスに通信するための手段と、を含む装置。

【請求項22】

請求項９～１４のいずれか一項に記載の方法を実装するための手段をさらに含む、請求項２１に記載の装置。

【請求項23】

コンピュータによって実行されたときに、前記コンピュータに、請求項８～１４のいずれか一項に記載の方法のステップを実行させるための命令を含む、コンピュータプログラム、コンピュータプログラム製品、またはコンピュータ可読媒体。

【発明の詳細な説明】

【技術分野】

【0001】

関連出願の相互参照
本出願は、“Ｓｅｇｍｅｎｔａｔｉｏｎ，Ｐｏｌｉｃｙ Ｄｉｓｓｅｍｉｎａｔｉｏｎ，ａｎｄ Ｐａｔｈ Ｓｅｌｅｃｔｉｏｎ ｆｏｒ Ｒｏａｍｉｎｇ Ｃｌｉｅｎｔｓ，”と題され、Ｓｔｅｆａｎ Ｏｌｏｆｓｓｏｎ ｅｔ ａｌ．によって２０１９年６月６日に出願された米国仮特許出願第６２／８５８，１３６号の利益を主張し、その全体はあたかも再現されるかのように参照によって本明細書に援用されるものとする。

【0002】

本開示は、概して、ポリシーの配布に関し、より詳細には、ワイドエリアネットワークにおけるソフトウェア定義型ネットワーキング（ｓｏｆｔｗａｒｅ－ｄｅｆｉｎｅｄ ｎｅｔｗｏｒｋｉｎｇ ｉｎ ａ ｗｉｄｅ ａｒｅａ ｎｅｔｗｏｒｋ、ＳＤ－ＷＡＮ）ポリシーを配布するためのシステムおよび方法に関する。

【背景技術】

【0003】

従来のＷＡＮアーキテクチャは、支店または構内の地点にいるユーザを、データセンターのサーバでホストされているアプリケーションに接続する。典型的に、セキュリティ保護および信頼性の高い接続性のために、専用マルチプロトコルラベルスイッチング（ＭＰＬＳ）回線が使用される。しかしながら、ビジネスはますます移動型になり、ビジネスに不可欠なアプリケーションは複数のクラウドを介してインターネット上で動作している。従来のＷＡＮアーキテクチャは、利用可能な帯域幅、セキュリティ、および複雑性の管理に制限があるため、ビジネスの生産性を妨げる可能性がある。

【図面の簡単な説明】

【0004】

【図1】特定の実施形態による、ＳＤ－ＷＡＮポリシーをモバイルデバイスに配布するためのシステムを示す。

【図2】特定の実施形態による、図１のシステムによって使用され得るモバイルデバイスにＳＤ－ＷＡＮポリシーを配布するための別のシステムを示す。

【図3】特定の実施形態による、図１のシステムによって使用され得るコールフロー図を示す。

【図4】特定の実施形態による、ＳＤ－ＷＡＮポリシーをモバイルデバイスに配布するための方法を示す。

【図5】特定の実施形態による、モバイルデバイスによってＳＤ－ＷＡＮポリシーを受信するための方法を示す。

【図6】特定の実施形態による、コンピュータシステムを示す。

【発明を実施するための形態】

【0005】

概要
本発明の態様は、独立請求項で述べられ、好適な特徴は、従属請求項で述べられる。一態様の特徴は、単独で、または他の態様と組み合わせて、各態様に適用し得る。

【0006】

一実施形態によれば、ルータは、１つ以上のプロセッサと、１つ以上のプロセッサに結合された１つ以上のコンピュータ可読非一時的記憶媒体とを含む。１つ以上のコンピュータ可読非一時的記憶媒体は、１つ以上のプロセッサによって実行されたときに、ルータにＳＤ－ＷＡＮネットワークの構成要素からＳＤ－ＷＡＮポリシーを受信することを含む動作を実施させる命令を含む。動作にはまた、モバイルデバイスとのセッションを確立することに応答して、モバイルデバイスとのセッションを確立すること、およびモバイルデバイスに関連付けられた情報を受信することも含まれる。動作は、モバイルデバイスに関連付けられた情報に基づいて、ＳＤ－ＷＡＮポリシーをフィルタリングして、ＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、ＳＤ－ＷＡＮデバイス固有ポリシーをモバイルデバイスに通信することと、をさらに含む。

【0007】

動作には、ＳＤ－ＷＡＮネットワークの構成要素から、更新されたＳＤ－ＷＡＮポリシーを受信することと、モバイルデバイスに関連付けられた情報に基づいて、更新されたＳＤ－ＷＡＮポリシーをフィルタリングして、更新されたＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、更新されたＳＤ－ＷＡＮデバイス固有ポリシーをモバイルデバイスに通信することと、が含まれ得る。動作には、モバイルデバイスに関連付けられた更新された情報を受信することと、モバイルデバイスに関連付けられた更新された情報に基づいて、ＳＤ－ＷＡＮポリシーをフィルタリングして、更新されたＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、更新されたＳＤ－ＷＡＮデバイス固有ポリシーをモバイルデバイスに通信することと、が含まれ得る。ＳＤ－ＷＡＮポリシーには、以下のタイプのポリシー、すなわち、アクセスポリシー、セグメンテーションベースのポリシー、フロー分類ポリシー、および／またはパス選択ポリシーのうちの少なくとも１つが含まれ得る。モバイルデバイスに関連付けられた情報には、以下のタイプの情報、すなわち、ユーザプロファイル情報、デバイスポスチャ情報、セキュリティポスチャ情報、ならびに／または認証、認可、およびアカウンティング情報、のうちの少なくとも１つが含まれ得る。特定の実施形態では、ルータは、仮想ルーティングおよび転送（ＶＲＦ）エンタープライズインターネットプロトコルセキュリティ（ＩＰｓｅｃ）ゲートウェイであり、ＳＤ－ＷＡＮネットワークの構成要素は、ＶＲＦ ＳＤ－ＷＡＮエッジルータである。いくつかの実施形態では、モバイルデバイスとルータとの間のセッションは、仮想プライベートネットワーク（ＶＰＮ）セッションであり、ルータは、ＶＲＦエンタープライズセキュアソケット層／トランスポート層セキュリティＳＳＬ／ＴＬＳゲートウェイである。

【0008】

別の実施形態によれば、方法は、ルータによって、ＳＤ－ＷＡＮネットワークの構成要素からＳＤ－ＷＡＮポリシーを受信することを含む。また、本方法は、モバイルデバイスとのセッションを確立することに応答して、ルータによってモバイルデバイスとのセッションを確立すること、およびルータによって、モバイルデバイスに関連付けられた情報を受信することも含む。本方法はさらに、モバイルデバイスに関連付けられた情報に基づいて、ルータによってＳＤ－ＷＡＮポリシーをフィルタリングしてＳＤ－ＷＡＮデバイス固有ポリシーを生成すること、およびルータによってＳＤ－ＷＡＮデバイス固有ポリシーをモバイルデバイスに通信することを含む。

【0009】

本方法には、ＳＤ－ＷＡＮネットワークの構成要素から、更新されたＳＤ－ＷＡＮポリシーを受信することと、モバイルデバイスに関連付けられた情報に基づいて、更新されたＳＤ－ＷＡＮポリシーをフィルタリングして、更新されたＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、更新されたＳＤ－ＷＡＮデバイス固有ポリシーをモバイルデバイスに通信することと、が含まれ得る。本方法には、モバイルデバイスに関連付けられた更新された情報を受信することと、モバイルデバイスに関連付けられた更新された情報に基づいて、ＳＤ－ＷＡＮポリシーをフィルタリングして、更新されたＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、更新されたＳＤ－ＷＡＮデバイス固有ポリシーをモバイルデバイスに通信することと、が含まれ得る。ＳＤ－ＷＡＮポリシーには、以下のタイプのポリシー、すなわち、アクセスポリシー、セグメンテーションベースのポリシー、フロー分類ポリシー、および／またはパス選択ポリシーのうちの少なくとも１つが含まれ得る。モバイルデバイスに関連付けられた情報には、以下のタイプの情報、すなわち、ユーザプロファイル情報、デバイスポスチャ情報、セキュリティポスチャ情報、ならびに／または認証、認可、およびアカウンティング情報、のうちの少なくとも１つが含まれ得る。特定の実施形態では、ルータはＶＲＦエンタープライズＩＰｓｅｃゲートウェイであり、ＳＤ－ＷＡＮネットワークの構成要素は、ＶＲＦ ＳＤ－ＷＡＮエッジルータである。いくつかの実施形態では、モバイルデバイスとルータとの間のセッションは、ＶＰＮセッションであり、ルータは、ＶＲＦエンタープライズセキュアソケット層／トランスポート層セキュリティＳＳＬ／ＴＬＳゲートウェイである。

【0010】

別の実施形態によれば、１つ以上のコンピュータ可読非一時的記憶媒体は、プロセッサによって実行されたときに、プロセッサにＳＤ－ＷＡＮネットワークの構成要素からＳＤ－ＷＡＮポリシーを受信することを含む動作を実施させる命令を含む。動作にはまた、モバイルデバイスとのセッションを確立することに応答して、モバイルデバイスとのセッションを確立すること、およびモバイルデバイスに関連付けられた情報を受信することも含まれる。動作は、モバイルデバイスに関連付けられた情報に基づいて、ＳＤ－ＷＡＮポリシーをフィルタリングして、ＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、ＳＤ－ＷＡＮデバイス固有ポリシーをモバイルデバイスに通信することと、をさらに含む。

【0011】

動作には、ＳＤ－ＷＡＮネットワークの構成要素から、更新されたＳＤ－ＷＡＮポリシーを受信することと、モバイルデバイスに関連付けられた情報に基づいて、更新されたＳＤ－ＷＡＮポリシーをフィルタリングして、更新されたＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、更新されたＳＤ－ＷＡＮデバイス固有ポリシーをモバイルデバイスに通信することと、が含まれ得る。動作には、モバイルデバイスに関連付けられた更新された情報を受信することと、モバイルデバイスに関連付けられた更新された情報に基づいて、ＳＤ－ＷＡＮポリシーをフィルタリングして、更新されたＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、更新されたＳＤ－ＷＡＮデバイス固有ポリシーをモバイルデバイスに通信することと、が含まれ得る。ＳＤ－ＷＡＮポリシーには、以下のタイプのポリシー、すなわち、アクセスポリシー、セグメンテーションベースのポリシー、フロー分類ポリシー、および／またはパス選択ポリシーのうちの少なくとも１つが含まれ得る。モバイルデバイスに関連付けられた情報には、以下のタイプの情報、すなわち、ユーザプロファイル情報、デバイスポスチャ情報、セキュリティポスチャ情報、ならびに／または認証、認可、およびアカウンティング情報、のうちの少なくとも１つが含まれ得る。特定の実施形態では、ルータはＶＲＦエンタープライズＩＰｓｅｃゲートウェイであり、ＳＤ－ＷＡＮネットワークの構成要素は、ＶＲＦ ＳＤ－ＷＡＮエッジルータである。いくつかの実施形態では、モバイルデバイスとルータとの間のセッションは、ＶＰＮセッションであり、ルータは、ＶＲＦエンタープライズセキュアソケット層／トランスポート層セキュリティＳＳＬ／ＴＬＳゲートウェイである。

【0012】

さらに別の実施形態によれば、モバイルデバイスは、１つ以上のプロセッサと、１つ以上のプロセッサに結合された１つ以上のコンピュータ可読非一時的記憶媒体とを含む。１つ以上のコンピュータ可読非一時的記憶媒体は、１つ以上のプロセッサによって実行されたときに、モバイルデバイスにＳＤ－ＷＡＮネットワークのルータとのセッションを確立することを含む動作を実施させる命令を含む。動作は、ＳＤ－ＷＡＮネットワークのルータとのセッションの確立に応答して、モバイルデバイスに関連付けられた情報をＳＤ－ＷＡＮネットワークのルータに通信することも含む。動作は、ＳＤ－ＷＡＮネットワークのルータから、ＳＤ－ＷＡＮデバイス固有ポリシーを受信することをさらに含む。ＳＤ－ＷＡＮデバイス固有ポリシーは、モバイルデバイスに関連付けられた情報に基づいてフィルタリングされたＳＤ－ＷＡＮポリシーのサブセットである。

【0013】

本開示の特定の実施形態の技術的利点には、以下のうちの１つ以上が含まれ得る。コアＳＤ－ＷＡＮ機能は、セグメンテーション、フロー分類、およびパス選択のためのターゲット化されたコンテキスト機能を備えたポリシーフレームワークに参加することで、モバイルデバイスに拡張できる。動的なポリシー更新を含むポリシー命令は、モバイルデバイスに効率的に配布されることができる。認証、認可、アカウンティング（ＡＡＡ）と、既存のＳＤ－ＷＡＮポリシーフレームワークとの両方を含むポリシー階層をサポートすることができる。モバイルデバイスは、ＳＤ－ＷＡＮ制御および管理インフラストラクチャのスケーラビリティの課題を発生させることなくＳＤ－ＷＡＮに統合できる。

【0014】

他の技術的利点は、以下の図面、説明、および特許請求の範囲から、当業者には容易に明らかになるであろう。さらに、特定の利点が上に列挙されているが、様々な実施形態は、列挙された利点のすべて、一部を含むか、またはまったく含まない場合がある。

【0015】

例示的な実施形態
本開示の特定の実施形態では、モバイルデバイスは、セグメンテーション、フロー分類、およびパス選択のためのターゲットとなるコンテキスト機能を備えたポリシーフレームワークへの参加を通じてコアＳＤ－ＷＡＮ機能から利益を得るように装備されている。ポリシーの指示、動的なポリシー更新、およびポリシー階層が効率的に配布され、エンドデバイスの分類が可能になる。

【0016】

図１は、モバイルデバイスにＳＤ－ＷＡＮポリシーを配布するための例示的なシステムを示し、図２は、図１のシステムで使用され得るモバイルデバイスにＳＤ－ＷＡＮポリシーを配布するための、別の例示的なシステムを示す。図３は、図１のシステムで使用され得る、コールフロー図を示す。図４は、モバイルデバイスにＳＤ－ＷＡＮポリシーを配布する方法を示し、図５は、モバイルデバイスがＳＤ－ＷＡＮポリシーを受信する方法を示す。図６は、特定の実施形態によるコンピュータシステムを示す。

【0017】

図１は、ネットワーク環境内のモバイルデバイスにＳＤ－ＷＡＮポリシーを配布するための、例示的なシステム１００を示す。ＳＤ－ＷＡＮは、ＷＡＮ接続（例えば、ブロードバンドインターネット、４Ｇ、５Ｇ、ＬＴＥ、ＭＰＬＳなど）に適用されるソフトウェア定義ネットワーク（ＳＤＮ）技術の、特定のアプリケーションである。ＳＤ－ＷＡＮは、地理的に離れた所にあるエンタープライズネットワーク（例えば、支店およびデータセンター）を接続する。ＳＤ－ＷＡＮポリシー（例えば、図２のＳＤ－ＷＡＮポリシー２１０）は、ネットワーク１１０内の制御および転送の態様を規制する。ＳＤ－ＷＡＮポリシーには、アクセスポリシー、セグメンテーションベースのポリシー、フロー分類ポリシー、パス選択ポリシーなどが含まれ得る。ＳＤ－ＷＡＮポリシーには、アプリケーション対応ルーティングのアプリケーションルーティングポリシー、ルーティングおよびコントロールプレーン情報の制御ポリシー、データトラフィックのデータポリシー、トラフィックの範囲を特定のＶＰＮに制限するＶＰＮメンバシップポリシーなどが含まれ得る。ＳＤ－ＷＡＮポリシーについては、以下の図２でより詳細に説明する。

【0018】

システム１００またはその一部は、ＳＤ－ＷＡＮポリシーを配布する企業または会社（例えば、サービスプロバイダ）などの任意のエンティティを含み得る、エンティティに関連付けられ得る。システム１００の構成要素は、ハードウェア、ファームウェア、およびソフトウェアの任意の適切な組み合わせを含み得る。例えば、システム１００の構成要素は、図６のコンピュータシステムの１つ以上の要素を使用してもよい。

【0019】

システム１００は、ネットワーク１１０、ＳＤ－ＷＡＮコントローラ１２０、ＳＤ－ＷＡＮクラウド１３０、データセンター１５０、およびモバイルデバイス１６０を含む。システム１００のネットワーク１１０は、システム１００の構成要素間の通信を容易にする、任意のタイプのネットワークである。ネットワーク１１０は、システム１００の１つ以上の構成要素を接続することができる。本開示は、任意の適切なネットワークを企図している。ネットワーク１１０の１つ以上の部分には、アドホックネットワーク、イントラネット、エクストラネット、ＶＰＮ、ローカルエリアネットワーク（ＬＡＮ）、ワイヤレスＬＡＮ（ＷＬＡＮ）、ＷＡＮ、ワイヤレスＷＡＮ（ＷＷＡＮ）、メトロポリタンエリアネットワーク（ＭＡＮ）、インターネットの一部分、公衆交換電話網（ＰＳＴＮ）の一部分、携帯電話ネットワーク、これらの２つ以上の組み合わせ、またはその他の適切なタイプのネットワークが含まれ得る。ネットワーク１１０は、１つ以上のネットワークを含み得る。ネットワーク１１０は、プライベートネットワーク、パブリックネットワーク、インターネットを介した接続、モバイルネットワーク、ＷＩ－ＦＩネットワークなどの任意の通信ネットワークであってよい。システム１００の１つ以上の構成要素は、ネットワーク１１０を介して通信することができる。ネットワーク１１０には、コアネットワーク（例えば、インターネット）、サービスプロバイダのアクセスネットワーク、インターネットサービスプロバイダ（ＩＳＰ）ネットワークなどが含まれ得る。ネットワーク１１０の１つ以上の部分は、ＳＤ－ＷＡＮ技術を利用し得る。

【0020】

システム１００のＳＤ－ＷＡＮコントローラ１２０は、ネットワーク１１０内でＳＤ－ＷＡＮポリシーを管理および配布する構成要素である。ＳＤ－ＷＡＮコントローラ１２０は、管理コントローラ１２２およびスマートコントローラ１２４を含む。ネットワーク１１０の管理コントローラ１２２は、ＳＤ－ＷＡＮポリシーを作成および／または維持するネットワークコントローラである。ＳＤ－ＷＡＮポリシーがコミットされると、管理コントローラ１２２は、ＳＤ－ＷＡＮポリシーをスマートコントローラ１２４にプッシュする。管理コントローラ１２２は、ネットワーク設定プロトコル（ＮＥＴＣＯＮＦ）を使用して、１つ以上のＳＤ－ＷＡＮポリシーをスマートコントローラ１２４にプッシュすることができる。

【0021】

スマートコントローラ１２４は、ＳＤ－ＷＡＮの動的制御プレーンをアンカーするネットワークコントローラである。すべてのＳＤ－ＷＡＮエンドポイントは、ルーティング、セキュリティ、およびポリシー情報の交換および配布のために実施されている、オーバーレイ管理プロトコル（ＯＭＰ）セッションを備えたスマートコントローラ１２４との永続的なセッションにあることができる。ＳＤ－ＷＡＮポリシーおよび更新されたＳＤ－ＷＡＮポリシーは、管理コントローラ１２２からスマートコントローラ１２４によって受信されるので、スマートコントローラ１２４は、スマートコントローラ１２４から、影響を受けるすべてのＳＤ－ＷＡＮエンドポイント（例えば、ＳＤ－ＷＡＮエッジルータ１５２）へのＯＭＰルーティング更新として、ＳＤ－ＷＡＮポリシーおよび更新されたＳＤ－ＷＡＮポリシーを即座にアドバタイズすることができる。

【0022】

システム１００のＳＤ－ＷＡＮクラウド１３０は、インターネットを介して複数のユーザ（例えば、ゲートウェイ１５４およびモバイルデバイス１６０）にコンピュータシステムリソース（例えば、データストレージおよびコンピューティングパワー）を提供する。ＳＤ－ＷＡＮクラウド１３０は、データプレーンと制御プレーンを分離するために使用できる。ＳＤ－ＷＡＮクラウド１３０は、ハードウェア構成要素およびソフトウェア構成要素の両方を含み得る。例えば、ＳＤ－ＷＡＮクラウド１３０は、１つ以上のルータ１３２（例えば、クラウドルータ）、アプリケーション、サーバなどを含み得る。ＳＤ－ＷＡＮクラウド１３０は、単一のエンティティ（例えば、サービスプロバイダ）によって管理され得る。ＳＤ－ＷＡＮクラウド１３０は、１つ以上のサービス１４０、１つ以上のイントラネット１４２、および／またはインターネット１４４へのアクセスを提供することができる。例えば、ＳＤ－ＷＡＮクラウド１３０のルータ１３２は、１つ以上のイントラネット１４２（例えば、企業の支店または構内イントラネット）へのアクセスを提供する、ＳＤ－ＷＡＮエッジルータであってもよい。イントラネット１４２は、印刷サービス、情報技術（ＩＴ）サービスなどのサービス１４０をホストすることができる。別の例として、ルータ１３２は、セキュリティゲートウェイを介してインターネット１４４へのアクセスを提供することができる。特定の実施形態では、ＳＤ－ＷＡＮクラウド１３０は、１つ以上のＳＤ－ＷＡＮコントローラ１２０、データセンター１５０の１つ以上の構成要素などをホストしてもよい。

【0023】

システム１００のデータセンター１５０は、ＳＤ－ＷＡＮ環境内でのＳＤ－ＷＡＮポリシーの配布を容易にするコンピューティングリソースおよびストレージリソースのネットワークである。データセンター１５０は、サービスプロバイダなどのエンティティに関連付けられ、かつ／またはそれによって制御され得る。データセンター１５０は、システム１００の異なる構成要素間のプレゼンスポイント（ＰＯＰ）として機能することができる。データセンター１５０は、ＳＤ－ＷＡＮエッジルータ１５２およびゲートウェイ１５４を含む。いくつかの実施形態では、ＳＤ－ＷＡＮエッジルータ１５２とゲートウェイ１５４とは単一の集約デバイスに組み合わされる。集約デバイスは、ＳＤ－ＷＡＮドメインへのリモートモバイルクライアントアクセスの機能を組み合わせたＷＡＮエッジ機能と組み合わせて、リモートアクセス終了能力をサポートすることができる。

【0024】

ＳＤ－ＷＡＮエッジルータ１５２は、ＳＤ－ＷＡＮネットワーク境界に設置されているルータである。ＳＤ－ＷＡＮエッジルータ１５２は、ＳＤ－ＷＡＮエッジエンドポイント（例えば、データプレーンエンドポイント）として機能することができる。ＳＤ－ＷＡＮエッジルータ１５２は、ネットワーク間でインターネットプロトコル（ＩＰ）パケットをルーティングすることができる。ＳＤ－ＷＡＮエッジルータ１５２は、ＶＲＦを使用して、ルーティングテーブルの複数のインスタンスが同じルータ内で同時に共存できるようにすることができる。ＳＤ－ＷＡＮエッジルータ１５２は、スマートコントローラ１２４からＳＤ－ＷＡＮポリシーを受信し、このＳＤ－ＷＡＮポリシーをゲートウェイ１５４に転送する。

【0025】

ゲートウェイ１５４は、ローカルネットワークに入る、および／またはローカルネットワークから出るＩＰパケットへのアクセスを提供するルータである。ゲートウェイ１５４は、ＶＲＦを使用して、ルーティングテーブルの複数のインスタンスが、同一のルータ内で同時に共存できるようにすることができる。ゲートウェイ１５４は、ＶＰＮを使用して、情報をモバイルデバイス１６０に通信することができる。ＶＰＮは、ゲートウェイ１５４およびモバイルデバイス１６０がプライベートネットワークに直接接続されているかのように、ゲートウェイ１５４が共有ネットワークまたはパブリックネットワークを介してモバイルデバイス１６０とデータを送受信することを可能にする。

【0026】

特定の実施形態では、ゲートウェイ１５４は、ＩＰｓｅｃトンネルモードで動作するＩＰｓｅｃゲートウェイ１５４であり得る。ＩＰｓｅｃトンネルモードでは、ＩＰパケット全体がＩＰｓｅｃによって保護される。ＩＰｓｅｃでは、ＩＰパケットを包み、ＩＰパケットを暗号化し、ＩＰｓｅｃトンネルを介してＩＰパケットを送信する。２つの安全なＩＰｓｅｃトンネルを使用して、ＩＰｓｅｃゲートウェイ間のトラフィックを暗号化することができる。例えば、ＩＰｓｅｃトンネルを使用して、ＩＰｓｅｃ ＶＰＮを介してインターネット経由で接続された２台のルータ間のトラフィックを暗号化することができる。

【0027】

特定の実施形態では、ゲートウェイ１５４は、セキュアソケットレイヤ（ＳＳＬ）対応のＶＰＮゲートウェイであり得る。ＳＳＬ ＶＰＮゲートウェイ１５４により、リモートユーザは、Ｗｅｂブラウザ（例えば、図１のモバイルデバイス１６０のブラウザ１６４）を使用して安全なＶＰＮトンネルを確立できる。ＳＳＬ ＶＰＮ技術は、ＳＳＬプロトコルとトランスポートレイヤセキュリティ（ＴＬＳ）（またはデータグラムＴＬＳ（ＤＴＬＳ））とを使用して、ゲートウェイ１５４とモバイルデバイス１６０との間の安全な接続を提供する。

【0028】

データセンター１５０のゲートウェイ１５４は、ユーザ認証のためにＩＰｓｅｃおよび／またはＳＳＬを使用できる。例えば、ゲートウェイ１５４は、ＳＤ－ＷＡＮポリシーがゲートウェイ１５４で定義されたグループインスタンスに割り当てられるように、ＩＰｓｅｃおよびＳＳＬターミネーションの既存のグループ定義を活用できる。ゲートウェイ１５４は、ＳＤ－ＷＡＮエッジデバイスとしても動作しながら、ＩＰｓｅｃリモートアクセスおよびＳＳＬ ＶＰＮターミネーション機能を実装できる。このＳＤ－ＷＡＮ機能により、ＳＤ－ＷＡＮインフラストラクチャ内で提供されている既存のポリシー配布から配布されたＳＤ－ＷＡＮポリシーを受信できる。特定の実施形態では、ゲートウェイ１５４は、ＳＤ－ＷＡＮポリシーを受信するために、アイデンティティサービスエンジンと通信することができる。アイデンティティサービスエンジンは、ネットワーク１１０に接続されたエンドポイントデバイス（例えば、モバイルデバイス１６０）のアクセスポリシーの作成および／または施行を可能にするサーバベースの製品（例えば、電化製品または仮想マシン）であり得る。

【0029】

ゲートウェイ１５４は、モバイルデバイス１６０に関連付けられた情報（例えば、ユーザプロファイル情報、デバイスポスチャ情報、セキュリティポスチャ情報、ＡＡＡサーバから受信した情報など）に基づいてＳＤ－ＷＡＮポリシーをフィルタリングし、フィルタリングされたＳＤ－ＷＡＮポリシー（例えば、図２のフィルタリングされたＳＤ－ＷＡＮポリシー２２０）を、モバイルデバイス１６０にプッシュすることができる。特定の実施形態では、ゲートウェイ１５４は、更新されたＳＤ－ＷＡＮポリシーを受信し、更新されたＳＤ－ＷＡＮポリシーを、モバイルデバイス１６０に関連付けられた情報に基づいてフィルタリングすることができる。いくつかの実施形態では、ゲートウェイ１５４は、更新された情報（例えば、更新されたユーザプロファイル情報、更新されたデバイスポスチャ情報など）をモバイルデバイス１６０から受信し、モバイルデバイス１６０からの更新された情報に基づいて、ＳＤ－ＷＡＮポリシーをフィルタリングすることができる。ゲートウェイ１５４は、モバイルデバイス１６０に関連付けられた、更新されたＳＤ－ＷＡＮポリシーおよび／または更新された情報を、定期的におよび／または１つ以上のイベント（例えば、ユーザプロファイル情報の変更、デバイスポスチャ情報の変更など）に応答して受信することができる。

【0030】

特定の実施形態では、ゲートウェイ１５４は、１つ以上のサービスから情報を受信し、受信した情報に基づいてＳＤ－ＷＡＮポリシーを更新することができる。例えば、ゲートウェイ１５４は、ネットワーク可視化サービスから、セキュリティポスチャ情報を受信することができる。別の例として、ゲートウェイ１５４は、クラウドベースの認証サービスから、デバイスポスチャ情報を受信することができる。いくつかの実施形態では、ゲートウェイ１５４は、複数のソース（例えば、モバイルデバイス１６０、ＡＡＡサーバ、ネットワーク可視性サービスなど）から受信した情報に基づいて、ＳＤ－ＷＡＮポリシーを更新することができる。特定の実施形態では、ＳＤ－ＷＡＮポリシーを更新するために使用される情報は、ＳＤ－ＷＡＮネットワークの外部のソースから、ゲートウェイ１５４によって受信される。

【0031】

システム１００のモバイルデバイス１６０は、システム１００の１つ以上の構成要素から情報（例えば、フィルタリングされたＳＤ－ＷＡＮポリシー）を受信する、任意のエンドデバイスである。特定の実施形態では、モバイルデバイス１６０は、ハンドヘルドコンピュータである。モバイルデバイス１６０は、携帯電話（例えば、スマートフォン）、ラップトップコンピュータ、タブレット、携帯情報端末などであり得る。モバイルデバイス１６０は、液晶ディスプレイ（ＬＣＤ）、有機発光ダイオード（ＯＬＥＤ）フラットスクリーンインタフェース、デジタルボタン、デジタルキーボード、物理ボタン、物理キーボード、１つ以上のタッチスクリーン構成要素などを含み得る。モバイルデバイス１６０は、サービスプロバイダなどのエンティティに関連付けられ得る。モバイルデバイス１６０は、グラフィカルユーザインタフェース（ＧＵＩ）を含み得る。モバイルデバイスは、図６のコンピュータシステムの１つ以上の構成要素を含み得る。

【0032】

モバイルデバイス１６０は、１つ以上のアプリケーション１６２および１つ以上のブラウザ１６４を含む。アプリケーション１６２は、特定のオペレーティングシステム用に構築されたネイティブアプリケーション、モバイルデバイス１６０で実行されているブラウザ上でページをレンダリングおよび／または配信するモバイルウェブアプリケーション、ネイティブアプリケーションとモバイルウェブアプリケーションとの混合であるハイブリッドアプリケーションなどを含み得る。ブラウザ１６４は、ワールドワイドウェブ上の情報にアクセスするためのソフトウェアアプリケーションである。ブラウザ１６４は、小さな画面のためにウェブコンテンツを効果的に表示するように最適化することができる。特定の実施形態では、ＳＤ－ＷＡＮエージェントをモバイルデバイス１６０上に展開して、ＳＤ－ＷＡＮネットワークにアクセスし得る。

【0033】

モバイルデバイス１６０は、データセンター１５０のゲートウェイ１５４との接続を確立することができる。データセンター１５０のゲートウェイ１５４とのセッションを確立することに応答して、モバイルデバイス１６０は、モバイルデバイス１６０に関連付けられた情報をゲートウェイ１５４に通信することができる。この情報には、ユーザプロファイル情報（例えば、ユーザ名、パスワードなど）、デバイスポスチャ情報（例えば、オペレーティングシステム、ウイルス対策、スパイウェア対策、ファイアウォールソフトウェア、ホスト名、ＩＰアドレス、ＭＡＣアドレス、ポート番号、シリアル番号、レジストリエントリ、ローカル証明書、ファイル名など）、セキュリティポスチャ情報などが含まれ得る。モバイルデバイス１６０は、定期的に、および／または１つ以上のイベント（例えば、ユーザプロファイル情報の変更）に応答して、更新された情報（例えば、更新されたユーザプロファイル情報、更新されたデバイスポスチャ情報など）を、ゲートウェイ１５４に通信することができる。モバイルデバイス１６０は、ＩＰｓｅｃおよび／またはＳＳＬを使用して、データセンター１５０のゲートウェイ１５４と情報を交換することができる。

【0034】

動作中、システム１００の管理コントローラ１２２は、ＳＤ－ＷＡＮポリシーを作成および／または維持する。ＳＤ－ＷＡＮポリシーがコミットされると、管理コントローラ１２２は、ＮＥＴＣＯＮＦを使用して、ＳＤ－ＷＡＮポリシーをスマートコントローラ１２４にプッシュする。ＳＤ－ＷＡＮポリシーが管理コントローラ１２２から受信されると、スマートコントローラ１２４は、ＳＤ－ＷＡＮポリシーをＯＭＰルーティングテーブルとして、データセンター１５０の影響を受けるＳＤ－ＷＡＮエッジルータ１５２に即座にアドバタイズする。ＳＤ－ＷＡＮエッジルータ１５２は、ＳＤ－ＷＡＮポリシーをデータセンター１５０のゲートウェイ１５４に転送する。ゲートウェイ１５４は、モバイルデバイス１６０とのセッションを確立し、モバイルデバイス１６０とのセッションを確立することに応答して、モバイルデバイス１６０に関連付けられた情報を受信する。ゲートウェイ１５４は、モバイルデバイスに関連付けられた情報に基づいてＳＤ－ＷＡＮポリシーをフィルタリングし、ＳＤ－ＷＡＮデバイス固有ポリシーを生成する。ゲートウェイ１５４は、ＳＤ－ＷＡＮデバイス固有ポリシーをモバイルデバイス１６０に通信する。したがって、システム１００は、ＳＤ－ＷＡＮ機能をモバイルデバイス１６０に拡張し、これにより、モバイルデバイス１６０のユーザ、ならびにデータセンター１５０に関連付けられた企業は、ＳＤ－ＷＡＮインフラストラクチャから利益を得ることができる。

【0035】

図１は、ネットワーク１１０、ＳＤ－ＷＡＮコントローラ１２０、管理コントローラ１２２、スマートコントローラ１２４、ＳＤ－ＷＡＮクラウド１３０、ルータ１３２、サービス１４０、イントラネット１４２、インターネット１４４、データセンター１５０、ＳＤ－ＷＡＮエッジルータ１５２、ゲートウェイ１５４、モバイルデバイス１６０、アプリケーション１６２、およびブラウザ１６４の特定の配置を示しており、本開示は、ネットワーク１１０、ＳＤ－ＷＡＮコントローラ１２０、管理コントローラ１２２、スマートコントローラ１２４、ＳＤ－ＷＡＮクラウド１３０、ルータ１３２、サービス１４０、イントラネット１４２、インターネット１４４、データセンター１５０、ＳＤ－ＷＡＮエッジルータ１５２、ゲートウェイ１５４、モバイルデバイス１６０、アプリケーション１６２、およびブラウザ１６４の任意の適切な配置を企図している。例えば、１つ以上のＳＤ－ＷＡＮコントローラ１２０は、ＳＤ－ＷＡＮクラウド１３０に設置され得る。別の例として、ＳＤ－ＷＡＮエッジルータ１５２およびゲートウェイ１５４は、全体的または部分的に、互いに物理的または論理的に共同設置され得る。

【0036】

図１は、特定の数の、ネットワーク１１０、ＳＤ－ＷＡＮコントローラ１２０、管理コントローラ１２２、スマートコントローラ１２４、ＳＤ－ＷＡＮクラウド１３０、ルータ１３２、サービス１４０、イントラネット１４２、データセンター１５０、ＳＤ－ＷＡＮエッジルータ１５２、ゲートウェイ１５４、モバイルデバイス１６０、アプリケーション１６２、およびブラウザ１６４を示しているが、本開示は、任意の適切な数の、ネットワーク１１０、ＳＤ－ＷＡＮコントローラ１２０、管理コントローラ１２２、スマートコントローラ１２４、ＳＤ－ＷＡＮクラウド１３０、ルータ１３２、サービス１４０、イントラネット１４２、データセンター１５０、ＳＤ－ＷＡＮエッジルータ１５２、ゲートウェイ１５４、モバイルデバイス１６０、アプリケーション１６２、およびブラウザ１６４を企図している。例えば、ネットワーク１１０は、複数のＳＤ－ＷＡＮエッジルータ１５２および複数のモバイルデバイス１６０を含み得る。

【0037】

図２は、図１のシステム１００によって使用され得るＳＤ－ＷＡＮポリシー（例えば、ＳＤ－ＷＡＮポリシー２１０およびフィルタリングされたＳＤ－ＷＡＮポリシー２２０）を配布するための、例示的なシステム２００を示す。ＳＤ－ＷＡＮポリシー２１０には、アクセスポリシー、セグメンテーションベースのポリシー、フロー分類ポリシー、パス選択ポリシーなどが含まれ得る。ＳＤ－ＷＡＮポリシー２１０は、ネットワーク（例えば、図１のネットワーク１１０）内のＶＰＮセグメント全体のデータトラフィックフローに影響を与えるデータポリシーであり得る。ＳＤ－ＷＡＮポリシー２１０は、ネットワーク（例えば、ＳＤ－ＷＡＮネットワーク）の特定の構成要素へのアクセスを、１つ以上の条件（例えば、ＶＰＮメンバシップ、６タプルの一致など）に基づいて、許可および／または制限することができる。ＳＤ－ＷＡＮポリシー２１０は、どのエンドポイントが更新を受信するか定義することができる。ネットワーク内の異なるターゲットデバイスに対しては異なるＳＤ－ＷＡＮポリシー２１０が定義され、これは、ネットワーク内（例えば、モバイルデバイス１６０をサポートするＳＤ－ＷＡＮネットワーク内）のポリシー配布を最適化することができる。フィルタリングされたＳＤ－ＷＡＮポリシー２２０は、モバイルデバイス１６０に関連付けられた情報に基づいてゲートウェイ１５４によってフィルタリングされるＳＤ－ＷＡＮポリシー２１０である。

【0038】

システム２００は、ＳＤ－ＷＡＮコントローラ１２０、データセンター１５０、ＳＤ－ＷＡＮエッジルータ１５２、ゲートウェイ１５４、およびモバイルデバイス１６０を含む。システム２００の構成要素は、上記の図１で説明されている。ＳＤ－ＷＡＮコントローラ１２０は、ＳＤ－ＷＡＮポリシー２１０を作成、維持、プッシュ、およびアドバタイズすることができる。例えば、管理コントローラ（例えば、図１の管理コントローラ１２２）は、ＳＤ－ＷＡＮポリシーを作成および／または維持し、ＳＤ－ＷＡＮポリシーをスマートコントローラ（例えば、図１のスマートコントローラ１２４）にプッシュすることができる。

【0039】

図２に示す実施形態では、１つ以上のＳＤ－ＷＡＮコントローラ１２０（例えば、図１のスマートコントローラ１２４）は、ＳＤ－ＷＡＮポリシー２１０をＳＤ－ＷＡＮエッジルータ１５２にアドバタイズする。ＳＤ－ＷＡＮエッジルータ１５２は、ＳＤ－ＷＡＮポリシー２１０をゲートウェイ１５４に転送する。ゲートウェイ１５４は、モバイルデバイス１６０に関連付けられた情報に基づいてＳＤ－ＷＡＮポリシー２１０をフィルタリングして、フィルタリングされたＳＤ－ＷＡＮポリシー２２０を生成する。モバイルデバイス１６０に関連付けられた情報は、ユーザプロファイル情報、デバイスポスチャ情報、セキュリティポスチャ情報、ＡＡＡサーバから受信した情報（例えば、認証、認可、および／またはアカウンティング情報）などを含み得る。ゲートウェイ１５４は、フィルタリングされたＳＤ－ＷＡＮポリシー２２０をモバイルデバイス１６０に通信する。

【0040】

データセンター１５０のゲートウェイ１５４は、定義されたＳＤ－ＷＡＮポリシー２１０の一部としてグループアイデンティティを定義することができ、これにより、グループアイデンティティは、ポリシー接続点としても、ならびにマクロセグメンテーションおよびマイクロセグメンテーションを効率的に可能にするデータプレーン識別メカニズムとしても機能する。例えば、データプレーンでセキュアグループタグ（ＳＧＴ）を使用することにより、モバイルデバイス１６０およびデータセンター１５０のゲートウェイ１５４が、トラフィックを事前定義されたセグメントに関連付けること、ならびに／またはモバイルデバイス１６０およびゲートウェイ１５４にローカルに適用されるマイクロセグメンテーションポリシーを適用することを可能にする。この分類により、セグメンテーション、パス選択、トラフィック管理ポリシー、およびサービスの起動が可能になり、モバイルデバイス１６０と最終的にターゲットとなるサービスとの間のエンドツーエンドパスの必要なすべてのレッグの識別子が保持される。事前定義されたポリシーディレクティブおよび／またはセグメンテーション施行は、モバイルデバイス１６０への拡張全体にわたって保持され得る。特定の実施形態では、事前定義されたポリシーディレクティブおよび／またはセグメンテーション施行への変更は、モバイルデバイス１６０に動的に通信される。

【0041】

ＳＤ－ＷＡＮインフラストラクチャは、一元的に定義されたＳＤ－ＷＡＮポリシー２１０がターゲットエンドポイントに向けて効率的に配布され得る既存のポリシー配布伝達手段を提供する。既存の伝達手段は、ＳＤ－ＷＡＮインフラストラクチャのネイティブメンバである明示的に定義されたターゲットに向けて、ＳＤ－ＷＡＮポリシー２１０を配布することができる。ＳＤ－ＷＡＮエッジルータ１５２は、ＳＤ－ＷＡＮインフラストラクチャの１つ以上の構成要素からＳＤ－ＷＡＮポリシー２１０を受信し、ＳＤ－ＷＡＮポリシー２１０をゲートウェイ１５４に転送することができる。データセンター１５０のゲートウェイ１５４は、配布されたＳＤ－ＷＡＮポリシー２１０の特定の要素を定義されたグループにリンクすることができ、これは、フィルタリングされたＳＤ－ＷＡＮポリシー２２０を最終的なポリシーターゲットにきめ細かく適用および配布するのを助け得る。また、モバイルデバイス１６０の個々のユーザに適用される既存のＡＡＡポリシーも施行され得、これは、ＶＲＦメンバシップおよび他のセッション固有パラメータなどの、セッションの特定の態様に影響を及ぼし得る。ＶＲＦメンバシップの態様は、パス選択、サービスレベルアグリーメント（ＳＬＡ）情報、およびアプリケーション固有のトラフィック処理に関する他の態様とともに、マクロセグメンテーション機能／マイクロセグメンテーション機能の影響を受ける可能性がある。特定の実施形態では、ポリシー階層を使用してＡＡＡおよび／またはＳＤ－ＷＡＮポリシー２１０を活用することは、異なるソースから発信されたポリシー間のインテリジェントな相互作用を提供し、スケーラブルかつきめ細かい方法でデバイス固有のディレクティブを含むように全体的なポリシーフレームワークを拡張し得る。

【0042】

データセンター１５０のゲートウェイ１５４は、フィルタリングされたＳＤ－ＷＡＮポリシー２２０を処理する、かつ／またはデータセンター１５０からモバイルデバイス１６０に配布する、ポリシー管理エージェントを含み得る。ユーザデータグラムプロトコル（ＵＤＰ）ベースのトランスポートプロトコルを使用して、オーバーヘッドを最小限に抑えながら、ネットワークのこの特定のレッグ全体にポリシーを配布するためのスケーラブルで信頼できる伝達手段を提供できる。データセンター１５０のゲートウェイ１５４とモバイルデバイス１６０との間の既存かつ安全なパスは、セキュリティ（例えば、ＩＰｓｅｃおよび／またはＳＳＬセキュリティ）が単純でスケーラブルな機能を提供するよりも問題にならないように想定できる。

【0043】

特定の実施形態では、ゲートウェイ１５４は、更新されたＳＤ－ＷＡＮポリシー２１０を、データセンター１５０のＳＤ－ＷＡＮエッジルータ１５２から受信することができる。ゲートウェイ１５４は、更新されたＳＤ－ＷＡＮポリシーをフィルタリングして、更新されフィルタリングされたＳＤ－ＷＡＮポリシー２２０を生成することができ、これは、モバイルデバイス１６０に動的に配布され得る。ゲートウェイ１５４は、更新されたＳＤ－ＷＡＮポリシー２１０をいつでもＳＤ－ＷＡＮ制御プレーンから受信することができ、これにより、ゲートウェイ１５４のポリシー管理エージェントに、更新されたＳＤ－ＷＡＮポリシー２１０をフィルタリングさせ、更新されフィルタリングされたＳＤ－ＷＡＮポリシー２２０をモバイルデバイス１６０に通信させることが可能となる。更新されたＳＤ－ＷＡＮポリシー２１０は、更新されたＳＤ－ＷＡＮポリシー２１０内に含まれるグループターゲット定義に基づいて、まとめてターゲット化されるか、またはよりきめ細かくターゲット化され得る。したがって、ゲートウェイ１５４でポリシー管理エージェントを使用することは、フィルタリングされたＳＤ－ＷＡＮポリシー２２０をモバイルデバイス１６０に向けて動的に更新する能力を提供し、この動的さは、最終的にＳＤ－ＷＡＮソースのポリシー２１０によって導かれるＳＤ－ＷＡＮおよびＡＡＡ派生ポリシーの両方に向けて拡張され得る。

【0044】

データセンター１５０のゲートウェイ１５４は、１つ以上の機能グループ（例えば、グループＡおよびグループＢ）を定義して、各機能グループが、ＳＤ－ＷＡＮインフラストラクチャで定義された各機能グループのサービスサブスクリプションに従って異なるレベルのセグメンテーション、ポリシー命令、および／または課された動作を必要とするようにすることができる。例えば、グループＡには、プロバイダによってホストされる一連のエンタープライズグレードの生産性アプリケーションへのアクセスを必要とするエンタープライズパワーユーザのセット、プロバイダによってホストされるプライベートアプリケーション、および他のアプリケーションへのインターネットアクセスが含まれ得る。セキュリティ上の理由から、インターネットアクセスは地域のブレークアウトポイントを介して提供される場合がある。データセンター１５０の１つ以上の構成要素において、グループＡは、グループＡのアクセスニーズに対応するプロバイダネットワーク内の最初の専用ＶＲＦを与えられ得る。モバイルデバイス１６０にプッシュされるように設計された、１つ以上のフィルタリングされたＳＤ－ＷＡＮポリシー２２０は、異なるアプリケーションにアクセスする方法を定義することができる。グループＡのフィルタリングされたＳＤ－ＷＡＮポリシー２２０は、ＶＰＮメンバシップ－グループＡ、エンタープライズグレードの生産性アプリケーションスイートへのアクセス－セグメント１、プライベートアプリケーションへのアクセス－セグメント２、および他のアプリケーションへのインターネットアクセス－セグメント３を定義できる。

【0045】

別の例として、グループＢは、プロバイダインフラストラクチャ内でホストされている異なるプライベートアプリケーションのセットへのアクセスと、他のアプリケーションへのインターネットアクセスとを要求する従業員のセットであってもよい。インターネットアクセスは、モバイルデバイス１６０から直接ローカルブレイクアウトを介して提供され得る。グループＢは、モバイルデバイス１６０にプッシュダウンされた専用ポリシーを備えたプロバイダネットワーク内の、第２の専用ＶＲＦを与えられ得る。グループＢのフィルタリングされたＳＤ－ＷＡＮポリシー２２０は、ＶＰＮメンバシップ－グループＢ、プライベートアプリケーションへのアクセス－セグメント４、および他のアプリケーションへのインターネットアクセス－ローカルブレイクアウトを定義できる。

【0046】

ＳＤ－ＷＡＮポリシー２１０は、ＳＤ－ＷＡＮコントローラ１２０（例えば、図１の管理コントローラ１２０）上で維持され、既存の属性によってＳＤ－ＷＡＮインフラストラクチャで定義されたすべての集約デバイス（例えば、ゲートウェイ１５４）にプッシュダウンされ得る。したがって、ＳＤ－ＷＡＮポリシー２１０が作成され、管理コントローラ１２２からプッシュされた後、ＳＤ－ＷＡＮポリシー２１０は、ゲートウェイ１５４で実行されているポリシー管理エージェントに存在し得る。ゲートウェイ１５４のポリシー管理エージェントは、ＳＤ－ＷＡＮポリシー２１０を受信するＯＭＰプロセスと、それに続くフィルタリングされたＳＤ－ＷＡＮポリシー２２０のプッシュとの間の相互作用を管理することができるが、これは、モバイルデバイス１６０がセッションを確立し、特定のグループアイデンティティに認証する結果であり得る。モバイルデバイス１６０とグループアイデンティティとの間の関連付けは、ＡＡＡ認証の領域内で管理され得る。

【0047】

フィルタリングされたＳＤ－ＷＡＮポリシー２２０は、セグメントアイデンティティを割り当ておよび／または中継し、アプリケーションフローと事前定義されたセグメントとの間のリンクのためにラストマイルリンク全体で使用される、関連するＳＧＴを割り当てるために使用される。セグメントは、ＶＲＦまたはマイクロセグメントを表し得る。例えば、ＳＧＴは単一のＶＲＦ内のマイクロセグメントを表し得る。モバイルデバイス１６０が接続され、認証され、かつフィルタリングされたＳＤ－ＷＡＮポリシー２２０を受信し適用すると、モバイルデバイス１６０は、アプリケーションフローを確立するプロセスを開始することができる。これらのフローは、Ｌ３／Ｌ４情報、完全修飾ドメイン名（ＦＱＤＮ）、または１つ以上のフィルタリングされたＳＤ－ＷＡＮポリシー２２０によって配布されるその他の属性によって特徴付けることができる。これらの特徴付けにより、モバイルデバイス１６０は、アプリケーションフローが適切なセグメントに確実に関連付けられるようにすることができる。

【0048】

何らかの変更が生じた（例えば、グループＡによるアクセスのために新しいセグメントが追加された）場合、更新されたＳＤ－ＷＡＮポリシー２１０が１つ以上のＳＤ－ＷＡＮコントローラ１２０によって受信され、ＳＤ－ＷＡＮエッジルータ１５２にアドバタイズされ得る。ＳＤ－ＷＡＮエッジルータ１５２は、更新されたＳＤ－ＷＡＮポリシー２１０をゲートウェイ１５４（例えば、ポリシー管理エージェント）に転送することができる。ゲートウェイ１５４は、ゲートウェイ１５４上のグループＡに属することが認証されたすべてのモバイルデバイス１６０に向けて、更新されフィルタリングされたＳＤ－ＷＡＮポリシー２２０をプッシュすることができる。フィルタリングされたＳＤ－ＷＡＮポリシー２２０は、完全に動的なモバイルデバイス／セッション管理動作環境を可能にするために、定期的なＡＡＡ再認証および／または再認可、モバイルデバイスメッセージング、モバイルデバイスおよび／またはセグメント分離などを含み得る。

【0049】

モバイルデバイス１６０のエージェントに向けたポリシー中継のために、プルおよびプッシュ方法を利用することができる。例えば、モバイルデバイス１６０のエージェントは、このエージェントがゲートウェイ１５４（例えば、ＩＰｓｅｃおよび／またはＳＳＬ／ＴＬＳゲートウェイ）に接続するときに、最新のフィルタリングされたＳＤ－ＷＡＮポリシー２２０をプルできる。プル方式はハイパーテキスト転送プロトコル（ＨＴＴＰ）／表現可能な状態転送（ＲＥＳＴ、Ｒｅｐｒｅｓｅｎｔａｔｉｏｎａｌ Ｓｔａｔｅ Ｔｒａｎｓｆｅｒ）を使用して、ゲートウェイ１５４から情報をプルすることができる。モバイルデバイス１６０が最新の情報で動作することを検証するために、プル方式は、長いポーリングを使用し、更新を継続的に読み取ることができる。このプル方式は、ネットワーク接続性ではなく、セキュリティポスチャおよび他のより高いレベルの機能のためにモバイルデバイス１６０上で実行されているエージェントによって使用され得る。プッシュ方式では、ゲートウェイ１５４のポリシー管理エージェントは、プッシュ伝達手段を排他的に使用して、フィルタリングされたＳＤ－ＷＡＮポリシー２２０をモバイルデバイス１６０のエージェントに配布する。

【0050】

図２は、ＳＤ－ＷＡＮコントローラ１２０、データセンター１５０、ＳＤ－ＷＡＮエッジルータ１５２、ゲートウェイ１５４、およびモバイルデバイス１６０の特定の配置を示しているが、本開示は、ＳＤ－ＷＡＮコントローラ１２０、データセンター１５０、ＳＤ－ＷＡＮエッジルータ１５２、ゲートウェイ１５４、およびモバイルデバイス１６０の任意の適切な配置を企図している。例えば、モバイルデバイス１６０は、情報（例えば、ユーザプロファイル情報）をゲートウェイ１５４に通信することができる。別の例として、システム１００は、データセンター１５０のゲートウェイ１５４に情報を通信する、ＡＡＡサーバを含み得る。図２は、特定の数の、ＳＤ－ＷＡＮコントローラ１２０、データセンター１５０、ＳＤ－ＷＡＮエッジルータ１５２、ゲートウェイ１５４、およびモバイルデバイス１６０を示しているが、本開示は、任意の適切な数の、ＳＤ－ＷＡＮコントローラ１２０、データセンター１５０、ＳＤ－ＷＡＮエッジルータ１５２、ゲートウェイ１５４、およびモバイルデバイス１６０を企図している。例えば、システム２００は、複数のＳＤ－ＷＡＮエッジルータ１５２および複数のモバイルデバイス１６０を含み得る。

【0051】

図２のシステム２００は、ＳＤ－ＷＡＮポリシー２１０およびフィルタリングされたＳＤ－ＷＡＮポリシー２２０を、ＳＤ－ＷＡＮに関連付けられているものとして説明しているが、本開示は、任意の適切な技術プラットフォームに関連付けられたＳＤ－ＷＡＮポリシー２１０およびフィルタリングされたＳＤ－ＷＡＮポリシー２２０を企図している。例えば、ＳＤ－ＷＡＮポリシー２１０およびフィルタリングされたＳＤ－ＷＡＮポリシー２２０は、仮想ＷＡＮ、ハイブリッドＷＡＮ、人工知能（例えば、機械学習）プラットフォームなどに関連付けることができる。

【0052】

図３は、図１のシステム１００によって使用され得る、例示的なコールフロー図３００を示す。コールフロー図３００は、管理コントローラ１２２、スマートコントローラ１２４、ＳＤ－ＷＡＮエッジルータ１５２、ゲートウェイ１５４、およびモバイルデバイス１６０を含む。コールフロー図３００の構成要素は、上記の図１でより詳細に説明されている。

【0053】

コールフロー図３００のステップ３１０で、管理コントローラ１２２は、１つ以上のポリシー設定をスマートコントローラ１２４にプッシュする。ポリシー設定には、ＳＤ－ＷＡＮポリシー（例えば、図２のＳＤ－ＷＡＮポリシー２１０が含まれる。ポリシー設定には、オーバーレイネットワーク全体にわたるトラフィックのルーティングに影響を与える制御ポリシーと、ネットワーク内のＶＰＮセグメント全体のデータトラフィックフローに影響を与えるデータポリシーとが含まれ得る。制御ポリシーは、スマートコントローラ１２４のルートテーブルに格納される、かつ１つ以上のＳＤ－ＷＡＮルータ１５２にアドバタイズされる情報に影響を与えることによって、ネットワーク全体のトラフィックのルーティングに適用される。制御ポリシー設定は、スマートコントローラ１２４内に残る。制御ポリはＳＤ－ＷＡＮエッジルータ１５２にプッシュされない。データポリシーは、オーバーレイネットワーク内のＶＰＮ全体のデータトラフィックのフローに適用される。データポリシーは、アクセスを許可および／または制限する場合がある。アクセスポリシー、セグメンテーションベースのポリシー、フロー分類ポリシー、および／またはパス選択ポリシーなどの特定のＳＤ－ＷＡＮポリシーは、ＳＤ－ＷＡＮエッジルータ１５２にプッシュされる。

【0054】

コールフロー図３００のステップ３２０で、スマートコントローラ１２４は、ＳＤ－ＷＡＮポリシーをアドバタイズする。例えば、スマートコントローラ１２４は、１つ以上のＳＤ－ＷＡＮポリシーを、ＳＤ－ＷＡＮエッジルータ１５２へのＯＭＰルーティング更新としてアドバタイズすることができる。ＳＤ－ＷＡＮエッジルータ１５２は、ＳＤ－ＷＡＮポリシーをゲートウェイ１５４（例えば、ＩＰｓｅｃゲートウェイまたはＳＳＬゲートウェイ）に転送する。コールフロー図３００のステップ３３０で、ゲートウェイ１５４は、モバイルデバイス１６０とのセッションを確立する。セッションは、モバイルデバイス１６０とゲートウェイ１５４との間の一時的かつインタラクティブな情報交換である。セッションは特定の時点で確立され、特定の時点で終了する。ゲートウェイ１５４とモバイルデバイス１６０との間のセッションが確立された後、ゲートウェイ１５４は、モバイルデバイス１６０に関連付けられた情報（例えば、ユーザ名、プロファイル、認証、許可、および／またはモバイルデバイス１６０に関連付けられたアカウンティング情報）に基づいてＳＤ－ＷＡＮポリシーをフィルタリングして、フィルタリングされたＳＤ－ＷＡＮポリシー（例えば、図２のフィルタリングされたＳＤ－ＷＡＮポリシー２２０を生成する。

【0055】

コールフロー図３００のステップ３４０で、ゲートウェイ１５４は、１つ以上のフィルタリングされたＳＤ－ＷＡＮポリシーをモバイルデバイス１６０にプッシュする。ゲートウェイ１５４は、モバイルデバイス１６０がセッションを確立し、グループ識別に認証することに応答して、１つ以上のフィルタリングされたＳＤ－ＷＡＮポリシーをモバイルデバイス１６０にプッシュすることができる。次に、モバイルデバイス１６０は、フィルタリングされたＳＤ－ＷＡＮポリシーを使用して、ネットワーク内のＳＤ－ＷＡＮ機能から利益を得ることができる。

【0056】

特定の実施形態では、管理コントローラ１２２は、１つ以上の更新されたＳＤ－ＷＡＮポリシーを、更新および／または受信する。コールフロー図３００のステップ３５０で、管理コントローラ１２２は、更新されたＳＤ－ＷＡＮポリシーをスマートコントローラ１２４にプッシュし得る。コールフロー図３００のステップ３６０で、スマートコントローラ１２４は、更新されたＳＤ－ＷＡＮポリシーをＳＤ－ＷＡＮエッジルータ１５２にアドバタイズする。例えば、スマートコントローラ１２４は、更新されたＳＤ－ＷＡＮポリシーを、ＳＤ－ＷＡＮエッジルータ１５２へのＯＭＰルーティング更新としてアドバタイズすることができる。ＳＤ－ＷＡＮエッジルータ１５２は、ＳＤ－ＷＡＮポリシーをゲートウェイ１５４（例えば、ＩＰｓｅｃゲートウェイまたはＳＳＬゲートウェイ）に転送する。コールフロー図３００のステップ３７０で、ゲートウェイ１５４は、更新されたＳＤ－ＷＡＮポリシーをモバイルデバイス１６０にプッシュする。コールフロー図３００のモバイルデバイス１６０とゲートウェイ１５４との間のセッションは、ステップ３８０で終了する。

【0057】

本開示は、図３のコールフロー図３００の特定のステップを特定の順序で発生するものとして説明および図示するが、本開示は、図３のコールフロー図３００の任意の適切なステップを任意の適切な順序で発生するものとして企図する。さらに、本開示は、図３の方法の特定のステップを含む、モバイルデバイスをサポートするＳＤ－ＷＡＮインフラストラクチャの例示的なコールフロー図３００を説明および図示するが、本開示は、図３の方法の任意の適切なステップを含む、モバイルデバイスをサポートするインフラストラクチャの任意の適切なコールフロー図３００を企図しており、この任意の適切なコールフロー図には、必要に応じて、図３の方法のすべてのステップもしくは一部のステップが含まれるか、またはまったくステップが含まれない場合がある。さらに、本開示は、図３の方法の特定のステップを実行する特定の構成要素、デバイス、またはシステムを説明および図示するが、本開示は、図３の方法の任意の適切なステップを実行する任意の適切な構成要素、デバイス、またはシステムの任意の適切な組み合わせを企図する。

【0058】

図４は、ネットワーク（例えば、図１のネットワーク１１０内でＳＤ－ＷＡＮポリシー（例えば、図２のＳＤ－ＷＡＮポリシー２１０）を配布するための、例示的な方法４００を示す。図４の方法４００は、ステップ４０５で始まる。ステップ４１０で、ルータ（例えば、図１のゲートウェイ１５４）は、ＳＤ－ＷＡＮネットワークの構成要素（例えば、図１のＳＤ－ＷＡＮエッジルータ１５２）から、１つ以上のＳＤ－ＷＡＮポリシーを受信する。ＳＤ－ＷＡＮポリシーは、１つ以上のＳＤ－ＷＡＮコントローラ（例えば、図１のＳＤ－ＷＡＮコントローラ１２０）によって作成、維持、および／または構成要素にプッシュされるデータポリシーであり得る。次に、方法４００は、ステップ４１０からステップ４１５に移る。

【0059】

ステップ４１５で、ルータは、モバイルデバイス（例えば、図１のモバイルデバイス１６０）とのセッションを確立する。次に、方法４００は、ステップ４１５からステップ４２０に移り、ここでルータは、モバイルデバイス１６０とのセッション確立に応答して、モバイルデバイスに関連付けられた情報を受信する。例えば、ルータは、モバイルデバイス１６０からのユーザプロファイル情報、モバイルデバイス１６０からのデバイスポスチャ情報、ＡＡＡサーバからのモバイルデバイス１６０に関連付けられた認証、認可、および／またはアカウンティング情報などを受信することができる。次に、方法４００は、ステップ４２０からステップ４２５に移る。ステップ４２５で、ルータは、モバイルデバイスに関連付けられた情報に基づいてＳＤ－ＷＡＮポリシーをフィルタリングして、ＳＤ－ＷＡＮデバイス固有ポリシー（例えば、図２のフィルタリングされたＳＤ－ＷＡＮポリシー２２０）を生成する。次に、方法４００は、ステップ４２５からステップ４３０に移り、ここでルータは、ＳＤ－ＷＡＮデバイス固有ポリシーをモバイルデバイスに通信する。

【0060】

ステップ４３５で、方法４００は、ルータがＳＤ－ＷＡＮネットワークの構成要素から更新されたＳＤ－ＷＡＮポリシーを受信したかどうかを判断する。例えば、ＳＤ－ＷＡＮコントローラは、１つ以上のＳＤ－ＷＡＮポリシーを更新し、更新されたＳＤ－ＷＡＮポリシーをＳＤ－ＷＡＮエッジルータにプッシュする可能性がある。ＳＤ－ＷＡＮエッジルータは、更新されたＳＤ－ＷＡＮポリシーをルータに転送する可能性がある。方法４００が、ルータが更新されたＳＤ－ＷＡＮポリシーを受信していないと判断した場合、方法４００は、ステップ４３５からステップ４４５に進む。方法４００が、ルータが更新されたＳＤ－ＷＡＮポリシーを受信したと判断した場合、方法４００は、ステップ４３５からステップ４４０に移り、ここでルータは、モバイルデバイスに関連付けられた情報に基づいて、更新されたＳＤ－ＷＡＮポリシーをフィルタリングして、更新されたＳＤ－ＷＡＮデバイス固有ポリシーを生成する。次に、方法４００は、ステップ４４０からステップ４４５に移り、ここでルータは、更新されたＳＤ－ＷＡＮデバイス固有ポリシーをモバイルデバイスに通信する。次に、方法４００は、ステップ４４５からステップ４５０に移る。

【0061】

ステップ４５０で、方法４００は、ルータがモバイルデバイスに関連付けられた更新された情報を受信したかどうかを決定する。例えばルータは、モバイルデバイス１６０から更新されたユーザプロファイル情報を、ＡＡＡサーバから更新された認証、認可、および／またはアカウンティング情報などを受信する可能性がある。ルータがモバイルデバイスに関連付けられた更新された情報を受信しない場合、方法４００は、ステップ４５０からステップ４６５に移り、そこで方法４００は終了する。ルータがモバイルデバイスに関連付けられた更新された情報を受信する場合、方法４００はステップ４４５からステップ４５５に移り、ここでルータは、ＳＤ－ＷＡＮポリシー（またはステップ４４０からの更新されたＳＤ－ＷＡＮデバイス固有ポリシー）をフィルタリングして、更新されたＳＤ－ＷＡＮデバイス固有ポリシーを生成する。次に、方法４００は、ステップ４５５からステップ４６０に移り、ここでルータは、更新されたＳＤ－ＷＡＮデバイス固有ポリシーをモバイルデバイスに通信する。方法４００は、ステップ４６５で終了する。

【0062】

本開示は、図４の方法４００の特定のステップを特定の順序で発生するものとして説明および図示するが、本開示は、図４の方法４００の任意の適切なステップを任意の適切な順序で発生するものとして企図する。さらに、本開示は、図４の方法の特定のステップを含む、ネットワーク内のＳＤ－ＷＡＮポリシーの配布のための方法４００を説明および図示するが、本開示は、ネットワーク内でＳＤ－ＷＡＮポリシーを配布するための任意の適切な方法４００を企図しており、この任意の適切な方法には、必要に応じて、図４の方法のすべてのステップもしくは一部のステップが含まれるか、またはまったくステップが含まれない場合がある。さらに、本開示は、図４の方法の特定のステップを実行する特定の構成要素、デバイス、またはシステムを説明および図示するが、本開示は、図４の方法の任意の適切なステップを実行する任意の適切な構成要素、デバイス、またはシステムの任意の適切な組み合わせを企図する。

【0063】

図５は、モバイルデバイス（例えば、図２のモバイルデバイス１６０）によってＳＤ－ＷＡＮデバイス固有ポリシー（例えば、図２のＳＤ－ＷＡＮポリシー２２０）を受信するための、例示的な方法５００を示す。方法５００は、ステップ５１０で始まる。ステップ５２０で、モバイルデバイスは、ＳＤ－ＷＡＮネットワーク（例えば、図１のネットワーク１１０のルータ（例えば、図１のゲートウェイ１５４）とのセッションを確立する。次に、方法５００は、ステップ５２０からステップ５３０に移り、ここでモバイルデバイスは、モバイルデバイスに関連付けられた情報をＳＤ－ＷＡＮネットワークのルータに通信する。例えば、モバイルデバイスは、ユーザ名およびパスワードなどのユーザプロファイル情報をルータに通信することができる。方法５００それらは、ステップ５３０からステップ５４０に移る。ステップ５４０で、モバイルデバイスは、ＳＤ－ＷＡＮネットワークのルータから、ＳＤ－ＷＡＮデバイス固有ポリシー（例えば、図２のフィルタリングされたＳＤ－ＷＡＮポリシー２２０）を受信する。ルータは、ステップ５３０でモバイルデバイスによって通信された情報を使用して、ＳＤ－ＷＡＮデバイス固有ポリシーを生成することができる。次に、方法５００は、ステップ５４０からステップ５５０に移る。

【0064】

ステップ５５０で、モバイルデバイスは、ステップ５３０でルータに通信された情報が更新されたかどうかを判断する。例えば、モバイルデバイスに関連付けられたユーザプロファイル情報またはデバイスポスチャ情報が更新される可能性がある。ステップ５３０でルータに通信された情報が更新されていないとモバイルデバイスが判断した場合、方法５００は、ステップ５５０からステップ５８０に進み、ここで方法５００は終了する。ステップ５３０でルータに通信された情報が更新されたとモバイルデバイスが判断した場合、方法５００は、ステップ５５０からステップ５６０に移り、モバイルデバイスは更新された情報をＳＤ－ＷＡＮネットワークのルータに通信する。次に、方法５００は、ステップ５６０からステップ５７０に移り、ここでモバイルデバイスは、ＳＤ－ＷＡＮネットワークのルータから更新されたＳＤ－ＷＡＮデバイス固有ポリシーを受信する。ルータは、ステップ５６０でモバイルデバイスによって受信された更新された情報に基づいて、更新されたＳＤ－ＷＡＮデバイス固有ポリシーを生成することができる。次に、方法５００は、ステップ５７０からステップ５８０に移り、ここで方法５００は終了する。

【0065】

本開示は、図５の方法５００の特定のステップを特定の順序で発生するものとして説明および図示するが、本開示は、図５の方法５００の任意の適切なステップを任意の適切な順序で発生するものとして企図する。さらに、本開示は、図５の方法の特定のステップを含む、モバイルデバイスによるＳＤ－ＷＡＮデバイス固有ポリシーの受信のための方法５００を説明および図示するが、本開示は、モバイルデバイスによってＳＤ－ＷＡＮデバイス固有ポリシーを受信するための任意の適切な方法５００を企図しており、この任意の適切な方法には、必要に応じて、図５の方法のすべてのステップもしくは一部のステップが含まれるか、またはまったくステップが含まれない場合がある。さらに、本開示は、図５の方法の特定のステップを実行する特定の構成要素、デバイス、またはシステムを説明および図示するが、本開示は、図５の方法の任意の適切なステップを実行する任意の適切な構成要素、デバイス、またはシステムの任意の適切な組み合わせを企図する。

【0066】

図６は、例示的なコンピュータシステム６００を示す。特定の実施形態では、１つ以上のコンピュータシステム６００は、本明細書で説明または図示する１つ以上の方法の１つ以上のステップを実施する。特定の実施形態では、１つ以上のコンピュータシステム６００は、本明細書で説明または図示する機能を提供する。特定の実施形態では、１つ以上のコンピュータシステム６００上で実行されるソフトウェアは、本明細書で説明もしくは図示する１つ以上の方法の１つ以上のステップを実施するか、または本明細書で説明もしくは図示する機能を提供する。特定の実施形態は、１つ以上のコンピュータシステム６００の１つ以上の部分を含む。本明細書では、コンピュータシステムへの言及は、必要に応じて、コンピューティングデバイスを包含し得、逆もまた同様である。さらに、コンピュータシステムへの言及は、必要に応じて、１つ以上のコンピュータシステムを包含し得る。

【0067】

本開示は、任意の適切な数のコンピュータシステム６００を企図している。本開示は、任意の適切な物理形態をとるコンピュータシステム６００を企図している。限定としてではなく例として、コンピュータシステム６００は、組み込みコンピュータシステム、システムオンチップ（ＳＯＣ）、シングルボードコンピュータシステム（ＳＢＣ）（例えば、コンピュータオンモジュール（ＣＯＭ）またはシステムオンモジュール（ＳＯＭ）など）、デスクトップコンピュータシステム、ラップトップまたはノートブックコンピュータシステム、インタラクティブキオスク、メインフレーム、コンピュータシステムのメッシュ、携帯電話、携帯情報端末（ＰＤＡ）、サーバ、タブレットコンピュータシステム、拡張／仮想現実デバイス、またはこれらの２つ以上の組み合わせであり得る。必要に応じて、コンピュータシステム６００は、１つ以上のコンピュータシステム６００を含んでよく、一体型または分散型であってよく、複数の場所にまたがってよく、複数のマシンにまたがってよく、複数のデータセンターにまたがってよく、またはクラウドに常駐してよく、クラウドには１つ以上のネットワークに１つ以上のクラウド構成要素が含まれてもよい。必要に応じて、１つ以上のコンピュータシステム６００は、実質的な空間的または時間的制限なしに、本明細書で説明または図示する１つ以上の方法の１つ以上のステップを実施することができる。限定ではなく一例として、１つ以上のコンピュータシステム６００は、リアルタイムまたはバッチモードで、本明細書で説明または図示する１つ以上の方法の１つ以上のステップを実施することができる。１つ以上のコンピュータシステム６００は、必要に応じて、本明細書で説明または図示する１つ以上の方法の１つ以上のステップを、異なる時間または異なる場所で実施することができる。

【0068】

特定の実施形態では、コンピュータシステム６００は、プロセッサ６０２、メモリ６０４、ストレージ６０６、入力／出力（Ｉ／Ｏ）インタフェース６０８、通信インタフェース６１０、およびバス６１２を含む。本開示は、特定の配置で特定の数の特定の構成要素を有する特定のコンピュータシステムを説明および図示するが、本開示は、任意の適切な配置で任意の適切な数の任意の適切な構成要素を有する任意の適切なコンピュータシステムを企図する。

【0069】

特定の実施形態では、プロセッサ６０２は、コンピュータプログラムを構成するものなどの、命令を実行するためのハードウェアを含む。限定ではなく一例として、命令を実行するために、プロセッサ６０２は、内部レジスタ、内部キャッシュ、メモリ６０４、またはストレージ６０６から命令を検索（ｒｅｔｒｉｅｖｅ）（またはフェッチ）し、それらをデコードして実行し、次に、１つ以上の結果を、内部レジスタ、内部キャッシュ、メモリ６０４、またはストレージ６０６に書き込み得る。特定の実施形態では、プロセッサ６０２は、データ、命令、またはアドレスのための１つ以上の内部キャッシュを含み得る。本開示は、必要に応じて、任意の適切な数の任意の適切な内部キャッシュを含むプロセッサ６０２を企図する。限定ではなく一例として、プロセッサ６０２は、１つ以上の命令キャッシュ、１つ以上のデータキャッシュ、および１つ以上のトランスレーションルックアサイドバッファ（ＴＬＢ）を含み得る。命令キャッシュ内の命令は、メモリ６０４またはストレージ６０６内の命令のコピーであり得、命令キャッシュは、プロセッサ６０２によるそれらの命令の検索を高速化することができる。データキャッシュ内のデータは、プロセッサ６０２で実行される命令が動作するためのメモリ６０４またはストレージ６０６内のデータのコピーであり得、プロセッサ６０２で実行される後続の命令によるアクセスのため、またはメモリ６０４もしくはストレージ６０６への書き込みのためにプロセッサ６０２で実行された前の命令の結果であり得、または他の適切なデータであり得る。データキャッシュは、プロセッサ６０２による読み出しまたは書き込み操作を高速化することができる。ＴＬＢは、プロセッサ６０２の仮想アドレス変換を高速化することができる。特定の実施形態では、プロセッサ６０２は、データ、命令、またはアドレスのための１つ以上の内部レジスタを含み得る。本開示は、必要に応じて、任意の適切な数の任意の適切な内部レジスタを含むプロセッサ６０２を企図する。必要に応じて、プロセッサ６０２は、１つ以上の算術論理演算装置（ＡＬＵ）を含み得、マルチコアプロセッサであり得、または１つ以上のプロセッサ６０２を含み得る。本開示は、特定のプロセッサを説明および図示するが、本開示は、任意の適切なプロセッサを企図している。

【0070】

特定の実施形態では、メモリ６０４は、プロセッサ６０２が実行するための命令またはプロセッサ６０２が動作するためのデータを格納するためのメインメモリを含む。限定ではなく一例として、コンピュータシステム６００は、ストレージ６０６または別のソース（例えば、別のコンピュータシステム６００など）からメモリ６０４に命令をロードすることができる。次に、プロセッサ６０２は、メモリ６０４から内部レジスタまたは内部キャッシュに命令をロードすることができる。命令を実行するために、プロセッサ６０２は、内部レジスタまたは内部キャッシュから命令を検索し、それらをデコードすることができる。命令の実行中または実行後に、プロセッサ６０２は、１つ以上の結果（中間結果または最終結果であり得る）を内部レジスタまたは内部キャッシュに書き込むことができる。次に、プロセッサ６０２は、それらの結果のうちの１つ以上をメモリ６０４に書き込むことができる。特定の実施形態では、プロセッサ６０２は、１つ以上の内部レジスタまたは内部キャッシュまたはメモリ６０４で（ストレージ６０６または他の場所とは対照的に）命令のみを実行し、かつ（ストレージ６０６または他の場所とは対照的に）１つ以上の内部レジスタまたは内部キャッシュまたはメモリ６０４内のデータに対してのみ動作する。（各々がアドレスバスおよびデータバスを含み得る）１つ以上のメモリバスは、プロセッサ６０２をメモリ６０４に結合することができる。バス６１２は、以下に説明するように、１つ以上のメモリバスを含み得る。特定の実施形態では、１つ以上のメモリ管理ユニット（ＭＭＵ）がプロセッサ６０２とメモリ６０４との間に存在し、プロセッサ６０２によって要求されるメモリ６０４へのアクセスを容易にする。特定の実施形態では、メモリ６０４は、ランダムアクセスメモリ（ＲＡＭ）を含む。このＲＡＭは、必要に応じて、揮発性メモリであってよい。必要に応じて、このＲＡＭは、ダイナミックＲＡＭ（ＤＲＡＭ）またはスタティックＲＡＭ（ＳＲＡＭ）であってよい。さらに、必要に応じて、このＲＡＭは、シングルポートまたはマルチポートのＲＡＭであり得る。本開示は、任意の適切なＲＡＭを企図している。メモリ６０４は、必要に応じて、１つ以上のメモリ６０４を含み得る。本開示は、特定のメモリを説明および図示するが、本開示は、任意の適切なメモリを企図している。

【0071】

特定の実施形態では、ストレージ６０６は、データまたは命令のための大容量ストレージを含む。限定ではなく一例として、ストレージ６０６は、ハードディスクドライブ（ＨＤＤ）、フロッピーディスクドライブ、フラッシュメモリ、光ディスク、光磁気ディスク、磁気テープ、またはユニバーサルシリアルバス（ＵＳＢ）ドライブ、またはこれらの２つ以上の組み合わせを含み得る。ストレージ６０６は、必要に応じて、取り外し可能または取り外し不可能な（または固定された）媒体を含み得る。ストレージ６０６は、必要に応じて、コンピュータシステム６００の内部または外部にあり得る。特定の実施形態では、ストレージ６０６は、不揮発性のソリッドステートメモリである。特定の実施形態では、ストレージ６０６は、読み出し専用メモリ（ＲＯＭ）を含む。必要に応じて、このＲＯＭは、マスクプログラムＲＯＭ、プログラマブルＲＯＭ（ＰＲＯＭ）、消去可能ＰＲＯＭ（ＥＰＲＯＭ）、電気的消去可能ＰＲＯＭ（ＥＥＰＲＯＭ）、電気的変更可能ＲＯＭ（ＥＡＲＯＭ）、フラッシュメモリ、またはこれらの２つ以上の組み合わせであり得る。本開示は、任意の適切な物理形態をとる大容量記憶装置６０６を企図している。ストレージ６０６は、必要に応じて、プロセッサ６０２とストレージ６０６との間の通信を容易にする、１つ以上のストレージ制御ユニットを含むことができる。必要に応じて、ストレージ６０６は、１つ以上のストレージ６０６を含み得る。本開示は、特定のストレージを説明および図示するが、本開示は、任意の適切なストレージを企図している。

【0072】

特定の実施形態では、Ｉ／Ｏインタフェース６０８は、ハードウェア、ソフトウェア、またはその両方を含み、コンピュータシステム６００と１つ以上のＩ／Ｏデバイスとの間の通信のための１つ以上のインタフェースを提供する。コンピュータシステム６００は、必要に応じて、これらのＩ／Ｏデバイスのうちの１つ以上を含み得る。これらのＩ／Ｏデバイスのうちの１つ以上は、人とコンピュータシステム６００との間の通信を可能にし得る。限定ではなく一例として、Ｉ／Ｏデバイスには、キーボード、キーパッド、マイク、モニター、マウス、プリンタ、スキャナ、スピーカー、スチルカメラ、スタイラス、タブレット、タッチスクリーン、トラックボール、ビデオカメラ、別の適切なＩ／Ｏデバイス、またはこれらの２つ以上の組み合わせが含まれ得る。Ｉ／Ｏデバイスは、１つ以上のセンサを含んでもよい。本開示は、任意の適切なＩ／Ｏデバイスおよびそれらに適した任意のＩ／Ｏインタフェース６０８を企図している。必要に応じて、Ｉ／Ｏインタフェース６０８は、プロセッサ６０２がこれらのＩ／Ｏデバイスの１つ以上を駆動することを可能にする１つ以上のデバイスまたはソフトウェアドライバを含み得る。Ｉ／Ｏインタフェース６０８は、必要に応じて、１つ以上のＩ／Ｏインタフェース６０８を含み得る。本開示は、特定のＩ／Ｏインタフェースを説明および図示するが、本開示は、任意の適切なＩ／Ｏインタフェースを企図している。

【0073】

特定の実施形態では、通信インタフェース６１０は、コンピュータシステム６００と１つ以上の他のコンピュータシステム６００もしくは１つ以上のネットワークとの間の通信（例えば、パケットベースの通信など）のための１つ以上のインタフェースを提供する、ハードウェア、ソフトウェア、またはその両方を含む。限定ではなく一例として、通信インタフェース６１０は、イーサネットもしくは他の有線ベースのネットワークと通信するためのネットワークインタフェースコントローラ（ＮＩＣ）もしくはネットワークアダプタ、または無線ＮＩＣ（ＷＮＩＣ）もしくはＷＩ－ＦＩネットワークなどのワイヤレスネットワークを含み得る。本開示は、任意の適切なネットワークおよびそれに適した任意の通信インタフェース６１０を企図している。限定ではなく一例として、コンピュータシステム６００は、アドホックネットワーク、パーソナルエリアネットワーク（ＰＡＮ）、ＬＡＮ、ＷＡＮ、ＭＡＮ、もしくはインターネットの１つ以上の部分、またはこれらの２つ以上の組み合わせと通信することができる。これらのネットワークのうちの１つ以上の、１つ以上の部分は、有線または無線であり得る。一例として、コンピュータシステム６００は、無線ＰＡＮ（ＷＰＡＮ）（例えば、ＢＬＵＥＴＯＯＴＨ ＷＰＡＮなど）、ＷＩ－ＦＩネットワーク、ＷＩ－ＭＡＸネットワーク、携帯電話ネットワーク（例えば、グローバルシステムフォーモバイルコミュニケーションズ（ＧＳＭ）ネットワーク、ロングタームエボリューション（ＬＴＥ）ネットワーク、または５Ｇネットワークなど）、もしくはその他の適切な無線ネットワーク、またはこれらの２つ以上の組み合わせと通信することができる。コンピュータシステム６００は、必要に応じて、これらのネットワークのいずれかに適した通信インタフェース６１０を含み得る。通信インタフェース６１０は、必要に応じて、１つ以上の通信インタフェース６１０を含み得る。本開示は、特定の通信インタフェースを説明および図示するが、本開示は、任意の適切な通信インタフェースを企図している。

【0074】

特定の実施形態では、バス６１２は、コンピュータシステム６００のハードウェア、ソフトウェア、またはその両方の互いに結合する構成要素を含む。限定ではなく一例として、バス６１２は、アクセラレイティッドグラフィックスポート（ＡＧＰ）もしくは他のグラフィックバス、拡張産業標準アーキテクチャ（ＥＩＳＡ）バス、フロントサイドバス（ＦＳＢ）、ハイパートランスポート（ＨＴ）相互接続、業界標準アーキテクチャ（ＩＳＡ）バス、インフィニバンド相互接続、低ピン数（ＬＰＣ）バス、メモリバス、マクロチャネルアーキテクチャ（ＭＣＡ）バス、周辺機器相互接続（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ、ＰＣＩ）バス、ＰＣＩ高速（ＰＣＩｅ）バス、サタ（Ｓｅｒｉａｌ Ａｄｖａｎｃｅｄ Ｔｅｃｈｎｏｌｏｇｙ Ａｔｔａｃｈｍｅｎｔ、ＳＡＴＡ）バス、ベサローカルバス（Ｖｉｄｅｏ Ｅｌｅｃｔｒｏｎｉｃｓ Ｓｔａｎｄａｒｄｓ Ａｓｓｏｃｉａｔｉｏｎ ｌｏｃａｌ ｂｕｓ、ＶＬＢ）、もしくは別の適切なバス、またはこれらの２つ以上の組み合わせを含み得る。バス６１２は、必要に応じて、１つ以上のバス６１２を含み得る。本開示は、特定のバスを説明および図示するが、本開示は、任意の適切なバスまたは相互接続を企図している。

【0075】

本明細書では、コンピュータ可読非一時的記憶媒体には、１つ以上の半導体ベースまたは他の集積回路（ＩＣ）（例えば、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）もしくは特定用途向けＩＣ（ＡＳＩＣ）など）、ハードディスクドライブ（ＨＤＤ）、ハイブリッドハードドライブ（ＨＨＤ）、光ディスク、光ディスクドライブ（ＯＤＤ）、磁気光学ディスク、磁気光学ドライブ、フロッピーディスク、フロッピーディスクドライブ（ＦＤＤ）、磁気テープ、ソリッドステートドライブ（ＳＳＤ）、ＲＡＭドライブ、ＳＥＣＵＲＥ ＤＩＧＩＴＡＬカードもしくはドライブ、その他の任意の適切なコンピュータ可読非一時的記憶媒体、または必要に応じてこれらの２つ以上の適切な組み合わせが含まれ得る。コンピュータ可読非一時的記憶媒体は、必要に応じて、揮発性、不揮発性、または揮発性と不揮発性の組み合わせであり得る。

【0076】

要約すると、一実施形態では、ルータは、１つ以上のプロセッサと、１つ以上のプロセッサに結合された１つ以上のコンピュータ可読非一時的記憶媒体とを含む。１つ以上のコンピュータ可読非一時的記憶媒体は、１つ以上のプロセッサによって実行されたときに、ルータに、ワイドエリアネットワークにおけるソフトウェア定義型ネットワーキング（ＳＤ－ＷＡＮ）ポリシーを、ＳＤ－ＷＡＮネットワークの構成要素から受信させるための命令を含む。動作にはまた、モバイルデバイスとのセッションを確立することに応答して、モバイルデバイスとのセッションを確立すること、およびモバイルデバイスに関連付けられた情報を受信することも含まれる。動作は、モバイルデバイスに関連付けられた情報に基づいて、ＳＤ－ＷＡＮポリシーをフィルタリングして、ＳＤ－ＷＡＮデバイス固有ポリシーを生成することと、ＳＤ－ＷＡＮデバイス固有ポリシーをモバイルデバイスに通信することと、をさらに含む。

【0077】

本明細書において、「または」は、明示的に別段の指示がない限り、または文脈によって別段の指示がない限り、包括的であり、排他的ではない。したがって、本明細書において、「ＡまたはＢ」は、明示的に別段の指示がない限り、または文脈によって別段の指示がない限り、「Ａ、Ｂ、またはその両方」を意味する。さらに、「および」は、明示的に別段の指示がない限り、または文脈によって別段の指示がない限り、連帯および個別の両方である。したがって、本明細書において、「ＡおよびＢ」は、明示的に別段の指示がない限り、または文脈によって別段の指示がない限り、「連帯的または個別的に、ＡおよびＢ」を意味する。

【0078】

本開示の範囲は、当業者が理解するであろう、本明細書に説明または図示された例示的な実施形態に対するすべての変更、置換、変形、変更、および修正を包含する。本開示の範囲は、本明細書に記載または図示された例示的な実施形態に限定されない。さらに、本開示は、本明細書のそれぞれの実施形態が特定の構成要素、要素、特徴、機能、動作、またはステップを含むものとして説明および図示するが、これらの実施形態のいずれも、当業者であれば理解するであろう、本明細書のどこかで説明または図示する構成要素、要素、特徴、機能、動作、またはステップのいずれかの任意の組み合わせまたは置換を含むことができる。さらに、特定の機能を実施するように適合される、配置される、可能にする、構成されている、機能する、動作可能である、または動作する装置またはシステムまたはシステムの構成要素もしくは装置に対する特許請求の範囲における言及は、その装置、システム、または構成要素がそのように適合される、配置される、可能にする、構成されている、機能する、動作可能である、または動作する限り、その特定の機能が起動する、作動する、または解除されているかどうかにかかわらず、その装置、システム、構成要素を包含する。加えて、本開示は、特定の利点を提供するものとして特定の実施形態を説明または例示するが、特定の実施形態は、これらの利点のいずれも提供しないこと、一部またはすべてを提供すること、ができる。

【0079】

本明細書に開示される実施形態は単なる例であり、本開示の範囲はそれらに限定されない。特定の実施形態は、本明細書に開示される実施形態の構成要素、要素、特徴、機能、動作、またはステップのすべて、一部を含む、またはいずれも含まない場合がある。本実施形態による実施形態は、特に、方法、記憶媒体、システム、およびコンピュータプログラム製品に向けた添付の特許請求の範囲に開示されており、ある請求項カテゴリ、例えば方法で言及される任意の特徴は、別の請求項カテゴリ、例えばシステム、でも特許請求することができる。添付の特許請求の範囲に戻る従属性または参照は、正式な理由でのみ選択されている。ただし、任意の先行する特許請求の範囲（特に複数の従属性）への意図的な参照から生じる任意の主題も同様に特許請求することができるため、特許請求の範囲およびその特徴の任意の組み合わせが開示され、添付の特許請求の範囲で選択される従属性に関係なく特許請求することができる。特許請求可能な主題は、添付の特許請求の範囲に記載された特徴の組み合わせのみならず、特許請求の範囲内の任意の他の特徴の組み合わせも含み、特許請求の範囲で言及される各特徴は、特許請求の範囲における任意の他の特徴または他の特徴の組み合わせと組み合わせることができる。さらに、本明細書に記載または図示される実施形態および特徴のいずれも、別個の特許請求の範囲で、および／または本明細書に説明または描かれる任意の実施形態もしくは特徴、または添付の特許請求の範囲のいずれかの特徴との任意の組み合わせで特許請求することができる。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】