特許 7427085 リモートユーザのためのモバイルソフトウェア定義のワイドエリアネットワークゲートウェイ位置を動的に生成するためのシステムおよび方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-01-25

(45)【発行日】2024-02-02

(54)【発明の名称】リモートユーザのためのモバイルソフトウェア定義のワイドエリアネットワークゲートウェイ位置を動的に生成するためのシステムおよび方法

(51)【国際特許分類】

   H04L 41/0813 20220101AFI20240126BHJP

   H04L 41/0895 20220101ALI20240126BHJP

【ＦＩ】

H04L41/0813

H04L41/0895

【請求項の数】 23

(21)【出願番号】P 2022524227

(86)(22)【出願日】2020-11-18

(65)【公表番号】

(43)【公表日】2023-01-25

(86)【国際出願番号】 US2020060935

(87)【国際公開番号】W WO2021108172

(87)【国際公開日】2021-06-03

【審査請求日】2022-06-21

(31)【優先権主張番号】16/694,509

(32)【優先日】2019-11-25

(33)【優先権主張国・地域又は機関】US

(73)【特許権者】

【識別番号】508041127

【氏名又は名称】シスコ テクノロジー，インコーポレイテッド

(74)【代理人】

【識別番号】100079108

【弁理士】

【氏名又は名称】稲葉 良幸

(74)【代理人】

【識別番号】100109346

【弁理士】

【氏名又は名称】大貫 敏史

(74)【代理人】

【識別番号】100117189

【弁理士】

【氏名又は名称】江口 昭彦

(74)【代理人】

【識別番号】100134120

【弁理士】

【氏名又は名称】内藤 和彦

(74)【代理人】

【識別番号】100140431

【弁理士】

【氏名又は名称】大石 幸雄

(72)【発明者】

【氏名】グプタ，アヌバヴ

(72)【発明者】

【氏名】ボッシュ，ヘンドリクス，ジー．ピー．

(72)【発明者】

【氏名】ヴァルリ，ヴァムシダール

(72)【発明者】

【氏名】オーロフソン，ステファン

【審査官】大石 博見

(56)【参考文献】

【文献】米国特許出願公開第２０１３／０３０５３４４（ＵＳ，Ａ１）

【文献】特開２０１１－０７１９３５（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ４１／０８１３

Ｈ０４Ｌ ４１／０８９５

(57)【特許請求の範囲】

【請求項1】

システムであって、
１つ以上のプロセッサと、
命令を含む１つ以上のコンピュータ可読非一時的記憶媒体であって、前記命令が前記１つ以上のプロセッサによって実行されると、前記システムの１つ以上の構成要素に、
１つ以上の既存のリモートアクセスゲートウェイにアクセスしている複数のリモートユーザに関連する位置データを受信することであって、前記１つ以上の既存のリモートアクセスゲートウェイが、１つ以上のネットワーク位置に位置することと、
前記受信された位置データに少なくとも部分的に基づいて、ユーザ位置のヒートマップを構築することと、
ユーザ位置の前記ヒートマップから、少なくとも１つの新しいリモートアクセスゲートウェイを生成する少なくとも１つの新しいネットワーク位置、または前記１つ以上の既存のリモートアクセスゲートウェイから少なくとも１つの既存のリモートアクセスゲートウェイを削除する少なくとも１つの既存のネットワーク位置を、前記１つ以上のネットワーク位置から識別することと、を含む動作を実施させる、１つ以上のコンピュータ可読非一時的記憶媒体と、を備える、システム。

【請求項2】

前記識別するステップが、
ユーザ位置の前記ヒートマップから、前記少なくとも１つの新しいネットワーク位置でのリモートユーザの集中を判定することと、
前記少なくとも１つの新しいネットワーク位置での前記リモートユーザの前記集中が第１の所定の閾値を超えているという判定に応答して、前記少なくとも１つの新しいネットワーク位置にて前記少なくとも１つの新しいリモートアクセスゲートウェイを生成することと、をさらに含む、請求項１に記載のシステム。

【請求項3】

前記識別するステップが、
ユーザ位置の前記ヒートマップから、前記少なくとも１つの既存のネットワーク位置でのリモートユーザの集中を判定することと、
前記少なくとも１つの既存のネットワーク位置での前記リモートユーザの前記集中が、第２の所定の閾値を下回ったという判定に応答して、前記少なくとも１つの既存のネットワーク位置から前記少なくとも１つの既存のリモートアクセスゲートウェイを削除することと、をさらに含む、請求項１または２に記載のシステム。

【請求項4】

前記位置データが、
前記複数のリモートユーザに関連しているインターネットプロトコル（ＩＰ）アドレスであって、前記ＩＰアドレスが、地理的位置データベースを介して、前記ヒートマップを前記構築するための前記ユーザ位置に変換される、ＩＰアドレス、を含む、請求項１～３のいずれか一項に記載のシステム。

【請求項5】

前記少なくとも１つの新しいネットワーク位置が、前記複数のリモートユーザからの各リモートユーザによって生成されたトラフィック、および前記１つ以上の既存のリモートアクセスゲートウェイからの前記リモートユーザの距離に基づいて識別される、請求項１～４のいずれか一項に記載のシステム。

【請求項6】

前記１つ以上の既存のリモートアクセスゲートウェイおよび前記少なくとも１つの新しいリモートアクセスゲートウェイが、ソフトウェア定義のワイドエリアネットワーク（ＳＤ－ＷＡＮ）ファブリックを介して接続される、請求項１～５のいずれか一項に記載のシステム。

【請求項7】

前記ＳＤ－ＷＡＮが、プロバイダによってホストされるサービスとして動作し、前記プロバイダが、クラウドサービスプロバイダ、企業プロバイダ、またはクラウド－企業のハイブリッドプロバイダのうちの少なくとも１つを含む、請求項６に記載のシステム。

【請求項8】

方法であって、
１つ以上の既存のリモートアクセスゲートウェイにアクセスしている複数のリモートユーザに関連する位置データを受信することであって、前記１つ以上の既存のリモートアクセスゲートウェイが、１つ以上のネットワーク位置に位置することと、
前記受信された位置データに少なくとも部分的に基づいて、ユーザ位置のヒートマップを構築することと、
ユーザ位置の前記ヒートマップから、少なくとも１つの新しいリモートアクセスゲートウェイを生成する少なくとも１つの新しいネットワーク位置、または前記１つ以上の既存のリモートアクセスゲートウェイから少なくとも１つの既存のリモートアクセスゲートウェイを削除する少なくとも１つの既存のネットワーク位置を、前記１つ以上のネットワーク位置から識別することと、を含む、方法。

【請求項9】

前記識別するステップが、
ユーザ位置の前記ヒートマップから、前記少なくとも１つの新しいネットワーク位置でのリモートユーザの集中を判定することと、
前記少なくとも１つの新しいネットワーク位置での前記リモートユーザの前記集中が第１の所定の閾値を超えているという判定に応答して、前記少なくとも１つの新しいネットワーク位置にて前記少なくとも１つの新しいリモートアクセスゲートウェイを生成することと、をさらに含む、請求項８に記載の方法。

【請求項10】

前記識別するステップが、
ユーザ位置の前記ヒートマップから、前記少なくとも１つの既存のネットワーク位置でのリモートユーザの集中を判定することと、
前記少なくとも１つの既存のネットワーク位置での前記リモートユーザの前記集中が、第２の所定の閾値を下回ったという判定に応答して、前記少なくとも１つの既存のネットワーク位置から前記少なくとも１つの既存のリモートアクセスゲートウェイを削除することと、をさらに含む、請求項８または９に記載の方法。

【請求項11】

前記位置データが、
前記複数のリモートユーザに関連しているインターネットプロトコル（ＩＰ）アドレスであって、前記ＩＰアドレスが、地理的位置データベースを介して、前記ヒートマップを前記構築するための前記ユーザ位置に変換される、ＩＰアドレス、を含む、請求項８～１０のいずれか一項に記載の方法。

【請求項12】

前記少なくとも１つの新しいネットワーク位置が、前記複数のリモートユーザからの各リモートユーザによって生成されたトラフィック、および前記１つ以上の既存のリモートアクセスゲートウェイからの前記リモートユーザの距離に基づいて識別される、請求項８～１１のいずれか一項に記載の方法。

【請求項13】

前記１つ以上の既存のリモートアクセスゲートウェイおよび前記少なくとも１つの新しいリモートアクセスゲートウェイが、ソフトウェア定義のワイドエリアネットワーク（ＳＤ－ＷＡＮ）ファブリックを介して接続される、請求項８～１２のいずれか一項に記載の方法。

【請求項14】

前記ＳＤ－ＷＡＮが、プロバイダによってホストされるサービスとして動作し、前記プロバイダが、クラウドサービスプロバイダ、企業プロバイダ、またはクラウド－企業のハイブリッドプロバイダのうちの少なくとも１つを含む、請求項１３に記載の方法。

【請求項15】

命令を包含する１つ以上のコンピュータ可読非一時的記憶媒体であって、前記命令がプロセッサによって実行されると、
１つ以上の既存のリモートアクセスゲートウェイにアクセスしている複数のリモートユーザに関連する位置データを受信することであって、前記１つ以上の既存のリモートアクセスゲートウェイが、１つ以上のネットワーク位置に位置することと、
前記受信された位置データに少なくとも部分的に基づいて、ユーザ位置のヒートマップを構築することと、
ユーザ位置の前記ヒートマップから、少なくとも１つの新しいリモートアクセスゲートウェイを生成する少なくとも１つの新しいネットワーク位置、または前記１つ以上の既存のリモートアクセスゲートウェイから少なくとも１つの既存のリモートアクセスゲートウェイを削除する少なくとも１つの既存のネットワーク位置を、前記１つ以上のネットワーク位置から識別することと、を含む動作を実施させる、１つ以上のコンピュータ可読非一時的記憶媒体。

【請求項16】

前記識別するステップが、
ユーザ位置の前記ヒートマップから、前記少なくとも１つの新しいネットワーク位置でのリモートユーザの集中を判定することと、
前記少なくとも１つの新しいネットワーク位置での前記リモートユーザの前記集中が第１の所定の閾値を超えているという判定に応答して、前記少なくとも１つの新しいネットワーク位置にて前記少なくとも１つの新しいリモートアクセスゲートウェイを生成することと、をさらに含む、請求項１５に記載の１つ以上のコンピュータ可読非一時的記憶媒体。

【請求項17】

前記識別するステップが、
ユーザ位置の前記ヒートマップから、前記少なくとも１つの既存のネットワーク位置でのリモートユーザの集中を判定することと、
前記少なくとも１つの既存のネットワーク位置での前記リモートユーザの前記集中が、第２の所定の閾値を下回ったという判定に応答して、前記少なくとも１つの既存のネットワーク位置から前記少なくとも１つの既存のリモートアクセスゲートウェイを削除することと、をさらに含む、請求項１５または１６に記載の１つ以上のコンピュータ可読非一時的記憶媒体。

【請求項18】

前記位置データが、
前記複数のリモートユーザに関連しているインターネットプロトコル（ＩＰ）アドレスであって、前記ＩＰアドレスが、地理的位置データベースを介して、前記ヒートマップを前記構築するための前記ユーザ位置に変換される、ＩＰアドレス、を含む、請求項１５～１７のいずれか一項に記載の１つ以上のコンピュータ可読非一時的記憶媒体。

【請求項19】

前記少なくとも１つの新しいネットワーク位置が、前記複数のリモートユーザからの各リモートユーザによって生成されたトラフィック、および前記１つ以上の既存のリモートアクセスゲートウェイからの前記リモートユーザの距離に基づいて識別される、請求項１５～１８のいずれか一項に記載の１つ以上のコンピュータ可読非一時的記憶媒体。

【請求項20】

前記１つ以上の既存のリモートアクセスゲートウェイおよび前記少なくとも１つの新しいリモートアクセスゲートウェイが、ソフトウェア定義のワイドエリアネットワーク（ＳＤ－ＷＡＮ）ファブリックを介して接続されており、前記ＳＤ－ＷＡＮが、プロバイダによってホストされるサービスとして動作し、前記プロバイダが、クラウドサービスプロバイダ、企業プロバイダ、またはクラウド－企業のハイブリッドプロバイダのうちの少なくとも１つを含む、請求項１５～１９のいずれか一項に記載の１つ以上のコンピュータ可読非一時的記憶媒体。

【請求項21】

システムであって、
１つ以上の既存のリモートアクセスゲートウェイにアクセスしている複数のリモートユーザに関連する位置データを受信するための手段であって、前記１つ以上の既存のリモートアクセスゲートウェイが、１つ以上のネットワーク位置に位置する、受信するための手段と、
前記受信された位置データに少なくとも部分的に基づいて、ユーザ位置のヒートマップを構築するための手段と、
ユーザ位置の前記ヒートマップから、少なくとも１つの新しいリモートアクセスゲートウェイを生成する少なくとも１つの新しいネットワーク位置、または前記１つ以上の既存のリモートアクセスゲートウェイから少なくとも１つの既存のリモートアクセスゲートウェイを削除する少なくとも１つの既存のネットワーク位置を、前記１つ以上のネットワーク位置から識別するための手段と、を備える、システム。

【請求項22】

請求項９～１４のいずれか一項に記載の方法を実装するための手段をさらに含む、請求項２１に記載のシステム。

【請求項23】

コンピュータによって実行されたときに、前記コンピュータに、請求項８～１４のいずれか一項に記載の方法を実行させるための命令を含む、コンピュータプログラム、またはコンピュータ可読媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、概して、ソフトウェア定義のワイドエリアネットワーク（ＳＤ－ＷＡＮ）、より具体的には、リモートユーザのためのモバイルＳＤ－ＷＡＮゲートウェイ位置を動的に生成するためのシステムおよび方法に関する。

【背景技術】

【0002】

地球規模の労働力がますますモバイル化するにつれて、リモートユーザはソフトウェア定義のワイドエリアネットワーク（ＳＤ－ＷＡＮ）を介してインターネットベースおよびイントラネットベースの企業リソースにアクセスする。ＳＤ－ＷＡＮは、既存のネットワークトポロジに仮想オーバーレイとして展開され、ソフトウェア定義の概念を使用して、ワイドエリアネットワーク全体にトラフィックを分散する。従来のＳＤ－ＷＡＮモデルでは、リモートユーザは企業によってホストされる集中型リモートアクセスゲートウェイを介してネットワークに接続し得た。集中型リモートアクセスゲートウェイの位置は、通常、企業の物理的な位置に基づいている。ただし、リモートユーザの数および／またはリモートユーザと集中型ゲートウェイの間の距離が増すと、従来のモデルでは、速度、接続性、トラフィック割り当て、帯域幅の可用性、システム全体の管理などが非効率になる。

【図面の簡単な説明】

【0003】

【図1】リモートユーザのための集中型リモートアクセスゲートウェイをホストするためのシステムを例示する。

【図2】本開示に従って、リモートユーザ用のＳＤ－ＷＡＮモバイルリモートアクセスゲートウェイを動的に生成するためのシステムを例示する。

【図3】本開示に従って、リモートユーザ用のＳＤ－ＷＡＮモバイルリモートアクセスゲートウェイを動的に生成するためのシステム構成要素のブロック図を例示する。

【図4】本開示に従って、リモートユーザ用のモバイルＳＤ－ＷＡＮリモートアクセスゲートウェイを動的に生成する方法の一実施形態を例示する。

【図5】本開示に従って、リモートアクセスゲートウェイを動的に更新する方法の一実施形態を例示する。

【図6】本開示に従って、コンピュータシステムを例示する。

【発明を実施するための形態】

【0004】

概要
本発明の態様は、独立請求項で述べられ、好ましい特徴は、従属請求項で述べられる。一態様の特徴は、単独で、または他の態様と組み合わせて、任意の態様に適用され得る。

【0005】

一実施形態によれば、システムが、１つ以上のプロセッサと、命令を含む１つ以上のコンピュータ可読非一時的記憶媒体であって、命令が１つ以上のプロセッサによって実行されると、システムの１つ以上の構成要素に、１つ以上の既存のリモートアクセスゲートウェイにアクセスしている複数のリモートユーザに関連する位置データを受信することであって、１つ以上の既存のリモートアクセスゲートウェイが、１つ以上のネットワーク位置に位置する、受信することと、受信された位置データに少なくとも部分的に基づいて、ユーザ位置のヒートマップを構築することと、ユーザ位置のヒートマップから、少なくとも１つの新しいリモートアクセスゲートウェイを生成する少なくとも１つの新しいネットワーク位置、または１つ以上の既存のリモートアクセスゲートウェイから少なくとも１つの既存のリモートアクセスゲートウェイを削除する少なくとも１つの既存のネットワーク位置を、１つ以上のネットワーク位置から識別することと、を含む動作を実施させる、１つ以上のコンピュータ可読非一時的記憶媒体と、を備え得る。識別するステップが、ユーザ位置のヒートマップから、少なくとも１つの新しいネットワーク位置でのリモートユーザの集中を判定することと、少なくとも１つの新しいネットワーク位置でのリモートユーザの集中が第１の所定の閾値を超えていると、少なくとも１つの新しいネットワーク位置にて少なくとも１つの新しいリモートアクセスゲートウェイを生成することと、をさらに含み得る。識別するステップが、ユーザ位置のヒートマップから、少なくとも１つの既存のネットワーク位置でのリモートユーザの集中を判定することと、少なくとも１つの既存のネットワーク位置でのリモートユーザの集中が、第２の所定の閾値を下回ると、少なくとも１つの既存のネットワーク位置から少なくとも１つの既存のリモートアクセスゲートウェイを削除することと、をさらに含み得る。

【0006】

さらに、位置データが、複数のリモートユーザに関連しているインターネットプロトコル（ＩＰ）アドレスであって、ＩＰアドレスが、地理的位置データベースを介して、ヒートマップを構築するためのユーザ位置に変換される、ＩＰアドレス、を含み得る。

【0007】

追加的に、少なくとも１つの新しいネットワーク位置が、複数のリモートユーザからの各リモートユーザによって生成されたトラフィック、および１つ以上の既存のリモートアクセスゲートウェイからのリモートユーザの距離に基づいて識別され得る。

【0008】

さらに、１つ以上の既存のリモートアクセスゲートウェイおよび少なくとも１つの新しいリモートアクセスゲートウェイが、ソフトウェア定義のワイドエリアネットワーク（ＳＤ－ＷＡＮ）ファブリックを介して接続され得る。一実施形態によれば、ＳＤ－ＷＡＮが、プロバイダによってホストされるサービスとして動作し、プロバイダが、クラウドサービスプロバイダ、企業プロバイダ、またはクラウド－企業のハイブリッドプロバイダのうちの少なくとも１つを含み得る。

【0009】

別の実施形態によれば、方法が、１つ以上の既存のリモートアクセスゲートウェイにアクセスしている複数のリモートユーザに関連する位置データを受信することであって、１つ以上の既存のリモートアクセスゲートウェイが、１つ以上のネットワーク位置に位置する、受信することと、受信された位置データに少なくとも部分的に基づいて、ユーザ位置のヒートマップを構築することと、ユーザ位置のヒートマップから、少なくとも１つの新しいリモートアクセスゲートウェイを生成する少なくとも１つの新しいネットワーク位置、または１つ以上の既存のリモートアクセスゲートウェイから少なくとも１つの既存のリモートアクセスゲートウェイを削除する少なくとも１つの既存のネットワーク位置を、１つ以上のネットワーク位置から識別することと、を含み得る。

【0010】

さらに別の実施形態によれば、１つ以上のコンピュータ可読非一時的記憶媒体が、命令を包含し得、この命令はプロセッサによって実行されると、１つ以上の既存のリモートアクセスゲートウェイにアクセスしている複数のリモートユーザに関連する位置データを受信することであって、１つ以上の既存のリモートアクセスゲートウェイが、１つ以上のネットワーク位置に位置する、受信することと、受信された位置データに少なくとも部分的に基づいて、ユーザ位置のヒートマップを構築することと、ユーザ位置のヒートマップから、少なくとも１つの新しいリモートアクセスゲートウェイを生成する少なくとも１つの新しいネットワーク位置、または１つ以上の既存のリモートアクセスゲートウェイから少なくとも１つの既存のリモートアクセスゲートウェイを削除する少なくとも１つの既存のネットワーク位置を、１つ以上のネットワーク位置から識別することと、を含む動作を実施させる。

【0011】

本開示のある特定の実施形態の技術的利点には、以下のうちの１つ以上が含まれ得る。本明細書で説明するシステムおよび方法は、リモートユーザの位置データを使用して、ＳＤ－ＷＡＮ全体のリモートユーザのネットワーク位置を示す動的ヒートマップを構築し得る。ヒートマップを使用して、システムがリモートユーザおよび／またはトラフィックが所定の閾値を超えて集中しているネットワーク位置を識別した場合、識別されたネットワーク位置またはその近くに新しいリモートアクセスゲートウェイを「スピンアップ」し得る。同様に、システムが、ユーザおよび／またはトラフィックが所定の閾値を下回るネットワーク位置を識別した場合、識別されたネットワーク位置またはその近くで発生するリモートアクセスゲートウェイの「スピンダウン」を開始し得る。ヒートマップは動的であるため、リモートユーザおよび／またはトラフィックの集中は、一定の時間間隔でヒートマップ上にて継続的に更新される。ヒートマップの動的な性質と、使用に基づいてリモートアクセスゲートウェイをスピンアップおよびスピンダウンするシステムの機能により、ネットワーク内のインターネットおよびイントラネットにバインドされたユーザトラフィックのユーザエクスペリエンスが向上する可能性がある。

【0012】

他の技術的利点は、以下の図面、説明、および特許請求の範囲から、当業者には容易に明らかになるであろう。さらに、特定の利点が上に列挙されているが、様々な実施形態は、列挙された利点のすべて、一部を含むか、またはまったく含まない場合がある。

【0013】

例示的な実施形態
図１は、リモートユーザのための集中型リモートアクセスゲートウェイをホストするための従来のシステム１００を示している。図１に示すように、例えば、Ｃａｌｉｆｏｒｎｉａ １２５にある企業１１０には、世界中の様々な都市にリモートユーザがいる場合がある。例えば、図１は、Ｄａｌｌａｓ １４５、Ｎｅｗ Ｙｏｒｋ １５５、およびＬａｓ Ｖｅｇａｓ １６５のリモートユーザ１４０、１５０、１６０をそれぞれ示している。追加のリモートユーザ１７０は、他の位置１７５に位置し得る。リモートユーザ１４０、１５０、１６０、１７０にインターネットまたはイントラネットベースの企業リソースへのアクセスを提供するために、企業１１０は、リモートユーザ１４０、１５０、１６０、１７０がインターネット１３０を経由して接続可能な集中型リモートアクセスゲートウェイ１２０をホストし得る。従来、これらのリモートユーザ接続は、仮想プライベートネットワーク（ＶＰＮ）を介して確立されてきたが、この場合、仮想ポイントツーポイント接続は、既存のネットワーク上の専用回線またはトンネリングプロトコルを介して作成されていた。ただし、クラウド上に保存および管理されるデータとアプリケーションの量が増えるにつれて、ＳＤ－ＷＡＮは、一連のエンドポイントを接続するための仮想インターフェース、つまり物理ネットワークへの仮想オーバーレイを提供し、図１の場合には、リモートユーザ１４０、１５０、１６０、１７０を企業またはクラウドベースのリソースに接続する。

【0014】

特に、図１に示されるように、集中型リモートアクセスゲートウェイ１２０は、企業１１０の物理的またはネットワーク上の位置に対応する位置に存在し得、これは、リモートユーザ１４０、１５０、１６０、１７０のネットワーク上の位置とはしばしば異なる。これは、リモートユーザとサービスプロバイダの両方に困難を引き起こし得る。例えば、リモートモバイルユーザがＳＤ－ＷＡＮ集中型リモートアクセスゲートウェイに接続する場合、通常、マルチバンドデバイスを使用して接続する。デバイスがリモートの位置でローミングしている場合、Ｗｉ－Ｆｉを介して外国の公衆陸上移動体ネットワーク（ＰＬＭＮ）に接続する可能性がある。ローカルＷｉ－Ｆｉアクセスでは、インターフェースに近い接続ポイントが見つかる場合があるが、接続を介して生成されたトラフィックは、ＳＤ－ＷＡＮに入る前に、まずホームＰＬＭＮにルーティングする必要がある。したがって、あるインターフェースにとって有益である可能性のあるネットワーク位置は、別のインターフェースにとっては非効率的であることが判明する可能性がある。このような非効率性は、ネットワーク内のトラフィックリソースの速度、接続性、および割り当てに影響を与える可能性がある。

【0015】

ここで、図２を参照すると、本開示による、ＳＤ－ＷＡＮファブリック内のリモートユーザのためのＳＤ－ＷＡＮモバイルリモートアクセスゲートウェイを動的に生成するためのシステム２００が示されている。システム２００は、企業２１０によってホストされ、インターネット２３０への接続を有する初期リモートアクセスゲートウェイ２２０を含む。初期リモートアクセスゲートウェイ２２０は、集中化され、および／または企業２１０の地理的および／またはネットワーク上の位置に関連付けられ得る。様々なユーザネットワーク位置２４２、２５２、２６２、２７２のリモートユーザ２４０、２５０、２６０、２７０は、ＳＤ－ＷＡＮを介して初期リモートアクセスゲートウェイ２２０に接続することによって、企業リソースにアクセスすることができる。図２は、ユーザネットワーク位置２４２、２５２、２６２、２７２のそれぞれにおける単一のリモートユーザ２４０、２５０、２６０、２７０を示しているが、初期リモートアクセスゲートウェイ２２０に接続する１つ以上のネットワーク位置のそれぞれに１人以上のリモートユーザが存在する可能性があることを理解されたい。

【0016】

リモートユーザ２４０、２５０、２６０、２７０が初期リモートアクセスゲートウェイ２２０に接続すると、初期リモートアクセスゲートウェイ２２０に関連付けられたＳＤ－ＷＡＮコントローラ（図２には示されていない）は、リモートユーザ２４０、２５０、２６０、２７０の各々に関連する位置データを受信し、リモートユーザの対応するユーザ位置２４２、２５２、２６２、２７２にデータを変換する。一実施形態によれば、位置データの対応するユーザネットワーク位置への移行は、以下のように達成され得る。特定のリモートユーザの位置データは、そのリモートユーザのデバイスに関連付けられたインターネットプロトコル（ＩＰ）アドレスを含み得る。初期リモートアクセスゲートウェイ２２０によって受信されたこの位置データは、ＳＤ－ＷＡＮコントローラに送信され得る。ＳＤ－ＷＡＮコントローラは、任意の地理的位置データベース（ＩＰｉｎｆｏ、ＩＰＤａｔａ、ＩＰＧｅｏｌｏｃａｔｉｏｎなど）を使用して、位置データをリモートユーザのネットワーク位置に変換し得る。ＩＰアドレスの地理的位置は、多くの場合、ＩＰアドレスが割り当てられているインターネットサービスプロバイダ（ＩＳＰ）のビジネスアドレスに基づいているため、ＩＰアドレスに対応するネットワーク位置はユーザの物理的な位置とは異なり得る。

【0017】

次に、リモートユーザ２４０、２５０、２６０、２７０のユーザネットワーク位置２４２、２５２、２６２、２７２を使用して、ＳＤ－ＷＡＮコントローラは、ユーザネットワーク位置２４２、２５２、２６２、２７２の各々におけるリモートユーザ２４０、２５０、２６０、２７０の集中を表す動的ヒートマップを構築し得る。一実施形態では、集中は定量的であり得、例えば、リモートユーザの数、総ユーザのパーセンテージ、ユーザによって生成されたトラフィックの量、帯域幅、待ち時間、パス長などを表す。他の実施形態では、集中は定性的であり得、他のネットワーク位置と比較して、リモートユーザの高、中、または低集中を表す。さらに別の実施形態では、集中は、定量的および定性的要因のハイブリッドを含み得る。ヒートマップは、視覚的描写、数値表現、グラフィック表現、および／またはネットワーク内のユーザの位置を表すための他の任意の絵画的または分析的手段、ツールおよび／またはデバイスを含み得る。

【0018】

ヒートマップに示されるように、所与のネットワーク位置２４２へのリモートユーザ２４０の集中が、所定の閾値に達するか超えると、ＳＤ－ＷＡＮコントローラは、所与のネットワーク位置２４２またはその近くに新しいリモートアクセスゲートウェイ２４４を生成することができる。例えば、図２は、ユーザネットワーク位置２４２に関連して生成された第１の新しいリモートアクセスゲートウェイ２４４、および別個のユーザネットワーク位置２５２に関連して生成された第２の新しいリモートアクセスゲートウェイ２５４を示している。

【0019】

それぞれの新しいリモートアクセスゲートウェイ２４４、２５４は、ＳＤ－ＷＡＮファブリック２８０を介して、互いに相互接続され得、そして初期リモートアクセスゲートウェイと相互接続され得る。ＳＤ－ＷＡＮファブリックは動的であり得る。つまり、新しいリモートアクセスゲートウェイが起動すると、ＳＤ－ＷＡＮファブリックが拡張（大きくなる）し得る。同様に、ＳＤ－ＷＡＮファブリックは、既存のリモートアクセスゲートウェイがシステム２００内でスピンダウンされる（以下でさらに説明されるように）ので、収縮する（小さくなる）可能性がある。追加的に、ＳＤ－ＷＡＮは、プロバイダによってホストされるサービスとして動作する場合があり、プロバイダには、クラウドサービスプロバイダ、企業プロバイダ、および／またはクラウド－企業のハイブリッドプロバイダが含まれ得る。

【0020】

ある特定の実施形態では、新しいリモートアクセスゲートウェイ２４４、２５４を生成することは、関連するユーザネットワーク位置２４２、２５２で実行されている仮想マシン（またはオーケストレータ）上でリモートアクセスゲートウェイを「スピンアップ」することを含み得る。例えば、ＳＤ－ＷＡＮコントローラは、仮想マシン（またはオーケストレータ）にユーザネットワーク位置で新しいリモートアクセスゲートウェイをスピンアップするように指示することにより、新しいリモートアクセスゲートウェイを生成し得る。同様に、以下で説明するように、ＳＤ－ＷＡＮコントローラは、仮想マシン（またはオーケストレータ）にユーザネットワーク位置にある既存のリモートアクセスゲートウェイをスピンダウンするように指示することにより、既存のリモートアクセスゲートウェイを削除でき得る。ある特定の実施形態では、仮想ＳＤ－ＷＡＮルータは、リモートアクセスゲートウェイとして生成され得る。

【0021】

本開示によれば、ヒートマップは動的であり得る。したがって、様々なユーザネットワーク位置でのリモートユーザの集中が変化すると、ヒートマップが更新されて新しい集中が反映される場合がある。一実施形態によれば、ヒートマップは、初期リモートアクセスゲートウェイ２２０または新しいリモートアクセスゲートウェイ２４４、２５４のうちの１つに接続したリモートユーザの集中に基づいて動的に更新され得る。つまり、リモートユーザが初期および／または新しいリモートアクセスゲートウェイに接続するとき、システムは、リモートユーザに関連する位置データを受信し続け、そのデータをリモートユーザの対応するユーザネットワーク位置に変換し得る。したがって、動的ヒートマップは、初期リモートアクセスゲートウェイ２２０、および新しいリモートアクセスゲートウェイにアクセスしているリモートユーザの集中に基づいて構築および／または更新され得る。本開示のある特定の実施形態は、新しいリモートアクセスゲートウェイを追加するか（例えば、リモートユーザが高く集中しているネットワーク位置に）、または既存のリモートアクセスゲートウェイを削除する（例えば、リモートユーザが低く集中しているネットワーク位置に）ことができる。既存のリモートアクセスゲートウェイは、概して、リモートアクセスゲートウェイを追加および／または削除するかどうかを判定するときに存在するリモートアクセスゲートウェイを指す場合がある。時間の経過とともに、「新しい」リモートアクセスゲートウェイが「既存の」リモートアクセスゲートウェイになる可能性があり、リモートユーザが時間の経過とともにネットワーク位置を変更すると、追加の（新しい）リモートアクセスゲートウェイを生成できる。

【0022】

一実施形態では、ヒートマップの構築は、新しいヒートマップを作成すること、および／または既存のヒートマップを更新することを指す場合がある。したがって、ユーザネットワークの位置でのリモートユーザの集中が閾値レベルを超えて上昇し、所定の期間そのレベル以上に維持されると、ＳＤ－ＷＡＮコントローラがユーザネットワーク位置またはその近くにある新しいリモートアクセスゲートウェイを生成し得る（例えば、スピンアップを開始し得る）。同様に、ネットワーク位置でのリモートユーザの集中が閾値レベルを下回り、指定された期間そのレベル以下に維持されると、ＳＤ－ＷＡＮコントローラは、ユーザネットワーク位置で、またはその近くでリモートアクセスゲートウェイを削除し得る（例えば、「スピンダウン」を開始し得る）。特定のリモートアクセスゲートウェイのスピンダウンには、リモートユーザを特定のリモートアクセスゲートウェイから初期リモートアクセスゲートウェイまたは別の既存のリモートアクセスゲートウェイに転送し、その後、特定のリモートアクセスゲートウェイを非アクティブ化することが含まれ得る。

【0023】

図２を引き続き参照すると、新しい各リモートアクセスゲートウェイ２４４、２５４は、１）ユーザフェーシングゲートウェイ２４６、２５６および２）ネットワークフェーシングＳＤ－ＷＡＮエッジデバイス２４８、２５８という２つの機能を果たし得る。ユーザフェーシングゲートウェイ２４６、２５６として、新しいリモートアクセスゲートウェイ２４４、２５４は、リモートユーザが企業および／またはクラウドのリソースおよびアプリケーションにアクセスするためのエントリポイントとして機能し得る。ネットワークフェーシングエッジデバイス２４８、２５８として、新しいリモートアクセスゲートウェイ２４４、２５４は、ネットワークとエンドポイントとの間の接続を可能にし、ネットワークパスのパフォーマンスを監視することによって、ＳＤ－ＷＡＮ機能を満たし得る。各リモートアクセスゲートウェイ２４４、２５４は、エッジデバイスの他の任意の機能を含み得る。例えば、いくつかの実施形態では、各リモートアクセスゲートウェイ２４４、２５４は、認証および／またはポリシー実施のポイントとして機能し得る。

【0024】

追加的に、本開示の一実施形態によれば、システム２００は、マルチテナント機能（図示せず）もサポートすることができ、他の企業に関連するリモートユーザのユーザネットワーク位置に基づいて、１つ以上のリモートアクセスゲートウェイを生成することができ、すなわち、企業２１０とは別個である。システム２００は、図２に関連して概略的に説明される方法で、これらの他の企業に関連するリモートユーザのためのリモートアクセスゲートウェイをスピンアップおよび／またはスピンダウンし得る。システムは、弾力性を維持し、分離機能を提供することができ、それにより、別の企業のユーザのためにスピンアップされたリモートアクセスゲートウェイは、企業２１０に関連する他のリモートアクセスゲートウェイと相互接続することを妨げることができる。

【0025】

次に、図３を参照すると、図２に関して上記で説明したＳＤ－ＷＡＮコントローラなどのコントローラ３１０のブロック図３００、およびリモートユーザ用のＳＤ－ＷＡＮモバイルリモートアクセスゲートウェイを動的に生成するための関連構成要素が示されている。コントローラ３１０は、オンプレミスまたはクラウド上に展開することができ、初期リモートアクセスゲートウェイ３２０、１つ以上の新しいリモートアクセスゲートウェイ３３０ａ～ｎ、地理的位置データベース３４０、オーケストレータ３５０という、構成要素のうちの１つ以上に通信可能に結合することができる。コントローラ３１０は、位置判定モジュール３１２、ヒートマップ構築モジュール３１４、位置計算モジュール３１６、および監視モジュール３１８のうちの１つ以上を備えることができる。動作中、コントローラ３１０は、初期リモートアクセスゲートウェイ３２０から、複数のリモートユーザに関連付けられたＩＰアドレスなどの位置データを受信し得る。地理的位置データベース３４０を使用して、コントローラ３１０の位置判定モジュール３１２は、初期リモートアクセスゲートウェイ３２０から受信した位置データを判定し、リモートユーザに関連付けられたユーザネットワーク位置に変換することができる。ヒートマップモジュール３１４は、変換されたユーザネットワーク位置を受信し、ある期間にわたって、ユーザネットワーク位置の各々におけるリモートユーザの集中を表すヒートマップを構築（例えば、作成および／または更新）することができる。

【0026】

ヒートマップがコントローラによって構築（例えば、作成および／または更新）されると、そこで収集および処理されたデータは、位置計算モジュール３１６に送信され得る。位置計算モジュール３１６は、パーティションクラスタリングアルゴリズムに基づく加重クラスタリング技術を使用することによって、新しいリモートアクセスゲートウェイをスピンアップするための１つ以上の新しいネットワーク位置を計算および／または判定し得るが、そのアルゴリズムは、以下のように表される。
パーティションアルゴリズム関数（ｗ［Ｘ］，ｄ，ｋ）→Ｘの出力ｋクラスタリング、
ここで、（ｗ［Ｘ］，ｄ）は、特定のユーザネットワーク位置で各リモートユーザによって生成されたトラフィックと、現在接続されているリモートアクセスゲートウェイからのリモートユーザの距離に基づく加重データを示している。１つ以上の新しいネットワーク位置が位置判定モジュール３１２によって計算および／または判定された後、コントローラ３１０は、判定された新しいネットワーク位置で１つ以上の新しいリモートアクセスゲートウェイを起動するようにオーケストレータ（または仮想マシン）３５０に指示し得る。

【0027】

図３を引き続き参照すると、コントローラ３１０は、初期リモートアクセスゲートウェイ３２０から、ならびに１つ以上の新しいリモートアクセスゲートウェイ３３０から、リモートユーザに関連する位置データを引き続き受信することができる。上述のように、ヒートマップの構築は、様々なユーザネットワーク位置でのリモートユーザの集中の変化を反映するために、ヒートマップを定期的に更新することをさらに含み得る。監視モジュール３１８は、ヒートマップの変化を監視し続け得る。ヒートマップがヒートマップモジュール３１４によって更新されると、変化は監視モジュール３１８に送信され得る。ユーザネットワーク位置でのリモートユーザの集中が所定の閾値を下回り、所定の期間その閾値を下回ったままである場合、監視モジュール３１８は、オーケストレータ（仮想マシン）３５０に、そのユーザネットワークに関連付けられたリモートアクセスゲートウェイ３３０をスピンダウンするように指示し得る。同様に、ユーザネットワーク位置でのリモートユーザ集中が所定の閾値を超えて上昇し、所定の期間その閾値を超えて維持される場合、監視モジュール３１８は、オーケストレータ（仮想マシン）３５０にユーザネットワーク位置またはその近くにある新しいリモートアクセスゲートウェイ３３０をスピンアップするように指示し得る。図３に関連して示され、説明されるコントローラおよび関連する構成要素は、本開示の精神から逸脱することなく、適合または修正され得ることが理解されるべきである。

【0028】

次に、図４を参照すると、リモートユーザのためにＳＤ－ＷＡＮリモートアクセスゲートウェイを動的にホストするための方法４００の実施形態が示されている。方法４００は、ステップ４１０で開始し得る。ステップ４２０で、初期リモートアクセスゲートウェイは、企業の地球物理学的またはネットワーク位置に対応する第１のネットワーク位置で生成され得る。一実施形態では、初期リモートアクセスゲートウェイは、初期（企業がホストする）リモートアクセスゲートウェイ（図２の要素２１０として示されるような）またはネットワーク位置（図２の要素２４４として示されるような）で生成またはスピンアップされた可能性がある別のリモートアクセスゲートウェイを指すことができる。明確にするために、ネットワークには１つ以上の既存のリモートアクセスゲートウェイが含まれ得る。既存のリモートアクセスゲートウェイは、一般に、リモートアクセスゲートウェイを追加および／または削除するかどうかを判定するときに存在するリモートアクセスゲートウェイを指す場合がある。既存のリモートアクセスゲートウェイには、初期リモートアクセスゲートウェイと、リモートアクセスゲートウェイを追加および／または削除するかどうかを判定するときに「新しい」リモートアクセスゲートウェイが存在するように生成された「新しい」リモートアクセスゲートウェイが含まれる場合がある。追加の（新しい）リモートアクセスゲートウェイは、時間の経過とともに生成され得る。ステップ４３０で、初期、新規、または既存のリモートアクセスゲートウェイにアクセスしている複数のリモートユーザに関連する位置データを受信し得る。ステップ４４０で、位置データは、地理的位置データベースを介してユーザネットワーク位置に変換され得る。ステップ４５０で、ユーザネットワーク位置のヒートマップは、ユーザネットワーク位置へのリモートユーザの集中に基づいて構築（例えば、作成および／または更新）され得る。ステップ４５０でのヒートマップの構築は、様々なユーザネットワーク位置でのリモートユーザの集中の変化を反映するために、定期的な間隔でヒートマップを更新することをさらに含み得る。ステップ４６０で、ヒートマップに基づいて、１つ以上のユーザネットワーク位置でのユーザの集中が、所定の期間にわたって集中閾値に到達したか、または超えたかどうかに関して判定を行うことができる。

【0029】

ステップ４６０で、１つ以上のユーザネットワーク位置でのユーザの集中が、所定の期間、所定の集中閾値に到達していないか、または超えていないと判定された場合、方法は、ステップ４３０に戻ることができ、リモートユーザに関連付けられた位置データは引き続き受信され得る。ステップ４６０で、１つ以上のユーザネットワーク位置でのユーザの集中が、所定の期間、所定の集中閾値に到達または超過したと判定された場合、方法は、ステップ４７０に続き得、１つ以上の新しいリモートアクセスゲートウェイを生成するために、１つ以上の新しいネットワーク位置（所定の集中閾値を達成する１つ以上のユーザネットワーク位置またはその近くの位置に対応）を識別し得る。ステップ４８０で、１つ以上の新しいリモートアクセスゲートウェイが、１つ以上の新しいネットワーク位置に生成され得る。ステップ４９０で、方法は終了し得る。

【0030】

図５は、本開示による、ＳＤ－ＷＡＮリモートアクセスゲートウェイを動的に更新するための方法５００の別の実施形態を示している。方法５００は、ステップ５１０で始まる。ステップ５２０（図４のステップ４５０に対応する）において、ユーザネットワーク位置のヒートマップは、ユーザネットワーク位置へのリモートユーザの集中に基づいて構築（例えば、作成および／または更新）され得る。ヒートマップの構築には、ユーザネットワーク位置でのリモートユーザの集中の変化に基づいて、所定の時間間隔でヒートマップを更新することが含まれ得る。例えば、ヒートマップは、５分間隔、１５分間隔、３０分間隔、またはその他の好適な時間間隔で更新され得る。ステップ５３０において、１つ以上のユーザネットワーク位置におけるリモートユーザの集中が、所定の期間、所定の閾値レベルを下回ったかどうかに関して判定を行うことができる。ステップ５３０で、１つ以上のユーザネットワーク位置におけるリモートユーザの集中が、所定の期間、所定の閾値レベルを下回ったと判定された場合、方法は、ステップ５４０に進むことができ、ここで、リモートユーザは、識別された１つ以上のユーザネットワーク位置にある１つ以上のリモートアクセスゲートウェイから、１つ以上の既存のリモートアクセスゲートウェイに移動し得る。ステップ５５０で、ユーザの低い集中を有する１つ以上のリモートアクセスゲートウェイがスピンダウンされ得る。ステップ５６０で、方法は終了し得る。

【0031】

ステップ５３０で、１つ以上のユーザネットワーク位置におけるリモートユーザの集中が、所定の期間、所定の閾値レベルを下回っていないと判定された場合、方法は、ステップ５７０に進むことができ、１つ以上のネットワーク位置でのリモートユーザの集中が、所定の期間にわたって、所定の閾値レベルを超えたかどうかに関して判定を行うことができる。ステップ５７０で、１つ以上のネットワーク位置におけるリモートユーザの集中が、所定の期間、所定の閾値レベルを超えていないと判定された場合、方法は、ステップ５２０に戻ることができ、ヒートマップは、所定の間隔で構築（更新など）を継続し得る。図４に関連して説明したように、ヒートマップは、リモートユーザから受信した位置データに基づいて作成でき、このデータは、リモートユーザのユーザネットワークの位置に変換される。ステップ５７０で、１つ以上のネットワーク位置におけるリモートユーザの集中が、所定の期間、所定の閾値レベルを超えたと判定された場合、方法は、ステップ５８０に進むことができ、ここで、１つ以上の複数の新しいリモートアクセスゲートウェイを生成するために、１つ以上の新しいネットワーク位置（集中閾値を達成する１つ以上のユーザネットワークの位置またはその近くの位置に対応する）を識別し得る。ステップ５９０で、１つ以上の新しいリモートアクセスゲートウェイを、１つ以上の新しいネットワーク位置に生成し得る。ステップ５９５で、方法は終了し得る。

【0032】

ここで、例示的なコンピュータシステム６００が示されている図６を参照する。特定の実施形態では、１つ以上のコンピュータシステム６００は、本明細書で説明または図示する１つ以上の方法の１つ以上のステップを実施する。特定の実施形態では、１つ以上のコンピュータシステム６００は、本明細書で説明または図示する機能を提供する。特定の実施形態では、１つ以上のコンピュータシステム６００上で実行されるソフトウェアは、本明細書で説明もしくは図示する１つ以上の方法の１つ以上のステップを実施するか、または本明細書で説明もしくは図示する機能を提供する。特定の実施形態は、１つ以上のコンピュータシステム６００の１つ以上の部分を含む。本明細書では、コンピュータシステムへの言及は、必要に応じて、コンピューティングデバイスを包含し得、逆もまた同様である。さらに、コンピュータシステムへの言及は、必要に応じて、１つ以上のコンピュータシステムを包含し得る。

【0033】

本開示は、任意の好適な数のコンピュータシステム６００を企図している。本開示は、任意の好適な物理形態をとるコンピュータシステム６００を企図している。限定としてではなく例として、コンピュータシステム６００は、組み込みコンピュータシステム、システムオンチップ（ＳＯＣ）、シングルボードコンピュータシステム（ＳＢＣ）（例えば、コンピュータオンモジュール（ＣＯＭ）またはシステムオンモジュール（ＳＯＭ）など）、デスクトップコンピュータシステム、ラップトップまたはノートブックコンピュータシステム、インタラクティブキオスク、メインフレーム、コンピュータシステムのメッシュ、携帯電話、携帯情報端末（ＰＤＡ）、サーバ、タブレットコンピュータシステム、拡張／仮想現実デバイス、またはこれらの２つ以上の組み合わせであり得る。必要に応じて、コンピュータシステム６００は、１つ以上のコンピュータシステム６００を含んでよく、一体型または分散型であってよく、複数の位置にまたがってよく、複数のマシンにまたがってよく、複数のデータセンターにまたがってよく、またはクラウドに常駐してよく、クラウドには１つ以上のネットワークに１つ以上のクラウド構成要素が含まれてもよい。必要に応じて、１つ以上のコンピュータシステム６００は、実質的な空間的または時間的制限なしに、本明細書で説明または図示する１つ以上の方法の１つ以上のステップを実施することができる。限定ではなく一例として、１つ以上のコンピュータシステム６００は、リアルタイムまたはバッチモードで、本明細書で説明または図示する１つ以上の方法の１つ以上のステップを実施することができる。１つ以上のコンピュータシステム６００は、必要に応じて、本明細書で説明または図示する１つ以上の方法の１つ以上のステップを、異なる時間または異なる位置で実施することができる。

【0034】

特定の実施形態では、コンピュータシステム６００は、プロセッサ６０２、メモリ６０４、ストレージ６０６、入力／出力（Ｉ／Ｏ）インターフェース６０８、通信インターフェース６１０、およびバス６１２を含む。本開示は、特定の配置で特定の数の特定の構成要素を有する特定のコンピュータシステムを説明および図示するが、本開示は、任意の適切な配置で任意の好適な数の任意の適切な構成要素を有する任意の好適なコンピュータシステムを企図する。

【0035】

特定の実施形態では、プロセッサ６０２は、コンピュータプログラムを構成するものなどの、命令を実行するためのハードウェアを含む。限定ではなく一例として、命令を実行するために、プロセッサ６０２は、内部レジスタ、内部キャッシュ、メモリ６０４、またはストレージ６０６から命令を検索（ｒｅｔｒｉｅｖｅ）（またはフェッチ）し、それらをデコードして実行し、次に、１つ以上の結果を、内部レジスタ、内部キャッシュ、メモリ６０４、またはストレージ６０６に書き込み得る。特定の実施形態では、プロセッサ６０２は、データ、命令、またはアドレスのための１つ以上の内部キャッシュを含み得る。本開示は、必要に応じて、任意の好適な数の任意の好適な内部キャッシュを含むプロセッサ６０２を企図する。限定ではなく一例として、プロセッサ６０２は、１つ以上の命令キャッシュ、１つ以上のデータキャッシュ、および１つ以上のトランスレーションルックアサイドバッファ（ＴＬＢ）を含み得る。命令キャッシュ内の命令は、メモリ６０４またはストレージ６０６内の命令のコピーであり得、命令キャッシュは、プロセッサ６０２によるそれらの命令の検索を高速化することができる。データキャッシュ内のデータは、プロセッサ６０２で実行される命令が動作するためのメモリ６０４またはストレージ６０６内のデータのコピーであり得、プロセッサ６０２で実行される後続の命令によるアクセスのため、またはメモリ６０４もしくはストレージ６０６への書き込みのためにプロセッサ６０２で実行された前の命令の結果であり得、または他の好適なデータであり得る。データキャッシュは、プロセッサ６０２による読み出しまたは書き込み操作を高速化することができる。ＴＬＢは、プロセッサ６０２の仮想アドレス変換を高速化することができる。特定の実施形態では、プロセッサ６０２は、データ、命令、またはアドレスのための１つ以上の内部レジスタを含み得る。本開示は、必要に応じて、任意の好適な数の任意の好適な内部レジスタを含むプロセッサ６０２を企図する。必要に応じて、プロセッサ６０２は、１つ以上の算術論理演算装置（ＡＬＵ）を含み得、マルチコアプロセッサであり得、または１つ以上のプロセッサ６０２を含み得る。本開示は、特定のプロセッサを説明および図示するが、本開示は、任意の好適なプロセッサを企図している。

【0036】

特定の実施形態では、メモリ６０４は、プロセッサ６０２が実行するための命令またはプロセッサ６０２が動作するためのデータを格納するためのメインメモリを含む。限定ではなく一例として、コンピュータシステム６００は、ストレージ６０６または別のソース（例えば、別のコンピュータシステム６００など）からメモリ６０４に命令をロードすることができる。次に、プロセッサ６０２は、メモリ６０４から内部レジスタまたは内部キャッシュに命令をロードすることができる。命令を実行するために、プロセッサ６０２は、内部レジスタまたは内部キャッシュから命令を検索し、それらをデコードすることができる。命令の実行中または実行後に、プロセッサ６０２は、１つ以上の結果（中間結果または最終結果であり得る）を内部レジスタまたは内部キャッシュに書き込むことができる。次に、プロセッサ６０２は、それらの結果のうちの１つ以上をメモリ６０４に書き込むことができる。特定の実施形態では、プロセッサ６０２は、１つ以上の内部レジスタまたは内部キャッシュまたはメモリ６０４で（ストレージ６０６または他の位置とは対照的に）命令のみを実行し、かつ（ストレージ６０６または他の位置とは対照的に）１つ以上の内部レジスタまたは内部キャッシュまたはメモリ６０４内のデータに対してのみ動作する。（各々がアドレスバスおよびデータバスを含み得る）１つ以上のメモリバスは、プロセッサ６０２をメモリ６０４に結合することができる。バス５１２は、以下に説明するように、１つ以上のメモリバスを含み得る。特定の実施形態では、１つ以上のメモリ管理ユニット（ＭＭＵ）がプロセッサ６０２とメモリ６０４との間に存在し、プロセッサ６０２によって要求されるメモリ６０４へのアクセスを容易にする。特定の実施形態では、メモリ６０４は、ランダムアクセスメモリ（ＲＡＭ）を含む。このＲＡＭは、必要に応じて、揮発性メモリであってよい。適切な場合、このＲＡＭは、ダイナミックＲＡＭ（ＤＲＡＭ）またはスタティックＲＡＭ（ＳＲＡＭ）であり得る。さらに、必要に応じて、このＲＡＭは、シングルポートまたはマルチポートのＲＡＭであり得る。本開示は、任意の好適なＲＡＭを企図している。メモリ５０４は、適切な場合、１つ以上のメモリ６０４を含み得る。本開示は、特定のメモリを説明および図示するが、本開示は、任意の好適なメモリを企図している。

【0037】

特定の実施形態では、ストレージ６０６は、データまたは命令のための大容量ストレージを含む。限定ではなく一例として、ストレージ６０６は、ハードディスクドライブ（ＨＤＤ）、フロッピーディスクドライブ、フラッシュメモリ、光ディスク、光磁気ディスク、磁気テープ、またはユニバーサルシリアルバス（ＵＳＢ）ドライブ、またはこれらの２つ以上の組み合わせを含み得る。ストレージ６０６は、必要に応じて、取り外し可能または取り外し不可能な（または固定された）媒体を含み得る。ストレージ６０６は、必要に応じて、コンピュータシステム６００の内部または外部にあり得る。特定の実施形態では、ストレージ６０６は、不揮発性のソリッドステートメモリである。特定の実施形態では、ストレージ６０６は、読み出し専用メモリ（ＲＯＭ）を含む。必要に応じて、このＲＯＭは、マスクプログラムＲＯＭ、プログラマブルＲＯＭ（ＰＲＯＭ）、消去可能ＰＲＯＭ（ＥＰＲＯＭ）、電気的消去可能ＰＲＯＭ（ＥＥＰＲＯＭ）、電気的変更可能ＲＯＭ（ＥＡＲＯＭ）、フラッシュメモリ、またはこれらの２つ以上の組み合わせであり得る。本開示は、任意の好適な物理形態をとる大容量記憶装置６０６を企図している。ストレージ６０６は、必要に応じて、プロセッサ６０２とストレージ６０６との間の通信を容易にする、１つ以上のストレージ制御ユニットを含むことができる。必要に応じて、ストレージ６０６は、１つ以上のストレージ６０６を含み得る。本開示は、特定のストレージを説明および図示するが、本開示は、任意の好適なストレージを企図している。

【0038】

特定の実施形態では、Ｉ／Ｏインターフェース６０８は、ハードウェア、ソフトウェア、またはその両方を含み、コンピュータシステム６００と１つ以上のＩ／Ｏデバイスとの間の通信のための１つ以上のインターフェースを提供する。コンピュータシステム６００は、必要に応じて、これらのＩ／Ｏデバイスのうちの１つ以上を含み得る。これらのＩ／Ｏデバイスのうちの１つ以上は、ヒトとコンピュータシステム６００との間の通信を可能にし得る。限定ではなく一例として、Ｉ／Ｏデバイスには、キーボード、キーパッド、マイク、モニター、マウス、プリンタ、スキャナ、スピーカー、スチルカメラ、スタイラス、タブレット、タッチスクリーン、トラックボール、ビデオカメラ、別の好適なＩ／Ｏデバイス、またはこれらの２つ以上の組み合わせが含まれ得る。Ｉ／Ｏデバイスは、１つ以上のセンサを含んでもよい。本開示は、任意の好適なＩ／Ｏデバイスおよびそれらに適した任意のＩ／Ｏインターフェース６０８を企図している。必要に応じて、Ｉ／Ｏインターフェース６０８は、プロセッサ６０２がこれらのＩ／Ｏデバイスの１つ以上を駆動することを可能にする１つ以上のデバイスまたはソフトウェアドライバを含み得る。Ｉ／Ｏインターフェース６０８は、必要に応じて、１つ以上のＩ／Ｏインターフェース６０８を含み得る。本開示は、特定のＩ／Ｏインターフェースを説明および図示するが、本開示は、任意の好適なＩ／Ｏインターフェースを企図している。

【0039】

特定の実施形態では、通信インターフェース６１０は、コンピュータシステム６００と１つ以上の他のコンピュータシステム６００もしくは１つ以上のネットワークとの間の通信（例えば、パケットベースの通信など）のための１つ以上のインターフェースを提供する、ハードウェア、ソフトウェア、またはその両方を含む。限定ではなく一例として、通信インターフェース６１０は、イーサネットもしくは他の有線ベースのネットワークと通信するためのネットワークインターフェースコントローラ（ＮＩＣ）もしくはネットワークアダプタ、または無線ＮＩＣ（ＷＮＩＣ）もしくはＷＩ－ＦＩネットワークなどのワイヤレスネットワークを含み得る。本開示は、任意の好適なネットワークおよびそれに適した任意の通信インターフェース６１０を企図している。限定としてではなく、一例として、コンピュータシステム６００は、アドホックネットワーク、パーソナルエリアネットワーク（ＰＡＮ）、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、メトロポリタンエリアネットワーク（ＭＡＮ）、またはインターネットの１つ以上の部分、あるいはこれらのうちの２つ以上の組み合わせと通信し得る。これらのネットワークのうちの１つ以上の１つ以上の部分は、有線または無線であり得る。一例として、コンピュータシステム６００は、無線ＰＡＮ（ＷＰＡＮ）（例えば、ＢＬＵＥＴＯＯＴＨ ＷＰＡＮなど）、ＷＩ－ＦＩネットワーク、ＷＩ－ＭＡＸネットワーク、携帯電話ネットワーク（例えば、グローバルシステムフォーモバイルコミュニケーションズ（ＧＳＭ）ネットワーク、ロングタームエボリューション（ＬＴＥ）ネットワーク、または５Ｇネットワークなど）、もしくはその他の好適な無線ネットワーク、またはこれらの２つ以上の組み合わせと通信することができる。コンピュータシステム６００は、必要に応じて、これらのネットワークのいずれかに適した通信インターフェース６１０を含み得る。通信インターフェース６１０は、必要に応じて、１つ以上の通信インターフェース６１０を含み得る。本開示は、特定の通信インターフェースを説明および図示するが、本開示は、任意の好適な通信インターフェースを企図している。

【0040】

特定の実施形態では、バス６１２は、コンピュータシステム６００のハードウェア、ソフトウェア、またはその両方の互いに結合する構成要素を含む。限定ではなく一例として、バス６１２は、アクセラレイティッドグラフィックスポート（ＡＧＰ）もしくは他のグラフィックバス、拡張産業標準アーキテクチャ（ＥＩＳＡ）バス、フロントサイドバス（ＦＳＢ）、ハイパートランスポート（ＨＴ）相互接続、業界標準アーキテクチャ（ＩＳＡ）バス、インフィニバンド相互接続、低ピン数（ＬＰＣ）バス、メモリバス、マクロチャネルアーキテクチャ（ＭＣＡ）バス、周辺機器相互接続（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ、ＰＣＩ）バス、ＰＣＩ高速（ＰＣＩｅ）バス、サタ（Ｓｅｒｉａｌ Ａｄｖａｎｃｅｄ Ｔｅｃｈｎｏｌｏｇｙ Ａｔｔａｃｈｍｅｎｔ、ＳＡＴＡ）バス、ベサローカルバス（Ｖｉｄｅｏ Ｅｌｅｃｔｒｏｎｉｃｓ Ｓｔａｎｄａｒｄｓ Ａｓｓｏｃｉａｔｉｏｎ ｌｏｃａｌ ｂｕｓ、ＶＬＢ）、もしくは別の好適なバス、またはこれらの２つ以上の組み合わせを含み得る。バス６１２は、必要に応じて、１つ以上のバス６１２を含み得る。本開示は、特定のバスを説明および図示するが、本開示は、任意の好適なバスまたは相互接続を企図している。

【0041】

要約すると、ある特定の実施形態によれば、システムは、１つ以上のプロセッサと、命令を含む１つ以上のコンピュータ可読非一時的記憶媒体であって、命令は、１つ以上のプロセッサによって実行されると、システムの１つ以上の構成要素に、１つ以上の既存のリモートアクセスゲートウェイにアクセスしている複数のリモートユーザに関連する位置データを受信することであって、１つ以上の既存のリモートアクセスゲートウェイが、１つ以上のネットワーク位置に位置する、受信することと、受信された位置データに少なくとも部分的に基づいて、ユーザ位置のヒートマップを構築することと、ユーザ位置のヒートマップから、少なくとも１つの新しいリモートアクセスゲートウェイを生成する少なくとも１つの新しいネットワーク位置、または１つ以上の既存のリモートアクセスゲートウェイから少なくとも１つの既存のリモートアクセスゲートウェイを削除する少なくとも１つの既存のネットワーク位置を、１つ以上のネットワーク位置から識別すること、を含む動作を実施させる、１つ以上のコンピュータ可読非一時的記憶媒体と、を備える。

【0042】

本明細書では、１つ以上のコンピュータ可読非一時的記憶媒体は、適切な場合、１つ以上の半導体ベースもしくは他の集積回路（ＩＣ）（例えば、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）または特定用途向けＩＣ（ＡＳＩＣ）など）、ハードディスクドライブ（ＨＤＤ）、ハイブリッドハードドライブ（ＨＨＤ）、光ディスク、光ディスクドライブ（ＯＤＤ）、磁気光学ディスク、磁気光学ドライブ、フロッピーディスケット、フロッピーディスクドライブ（ＦＤＤ）、磁気テープ、ソリッドステートドライブ（ＳＳＤ）、ＲＡＭドライブ、ＳＥＣＵＲＥ ＤＩＧＩＴＡＬカードもしくはドライブ、任意の他の好適なコンピュータ可読非一時的記憶媒体、またはこれらのうちの２つ以上の任意の好適な組み合わせを含み得る。コンピュータ可読非一時的記憶媒体は、適切な場合、揮発性、不揮発性、または揮発性と不揮発性の組み合わせであり得る。

【0043】

本明細書において、「または」は、明示的に別段の指示がない限り、または文脈によって別段の指示がない限り、包括的であり、排他的ではない。したがって、本明細書において、「ＡまたはＢ」は、明示的に別段の指示がない限り、または文脈によって別段の指示がない限り、「Ａ、Ｂ、またはその両方」を意味する。さらに、「および」は、明示的に別段の指示がない限り、または文脈によって別段の指示がない限り、連帯および個別の両方である。したがって、本明細書において、「ＡおよびＢ」は、明示的に別段の指示がない限り、または文脈によって別段の指示がない限り、「連帯的または個別的に、ＡおよびＢ」を意味する。

【0044】

本開示の範囲は、当業者が理解するであろう、本明細書で説明または図示された例示的な実施形態に対するすべての変更、置換、変形、改変、および修正を包含する。本開示の範囲は、本明細書で説明または図示された例示的な実施形態に限定されない。さらに、本開示は、本明細書のそれぞれの実施形態が特定の構成要素、要素、特徴、機能、動作、またはステップを含むものとして説明および図示するが、これらの実施形態のいずれも、当業者であれば理解するであろう、本明細書のどこかで説明または図示する構成要素、要素、特徴、機能、動作、またはステップのいずれかの任意の組み合わせまたは置換を含むことができる。さらに、特定の機能を実施するように適合される、配置される、可能にする、構成されている、機能する、動作可能である、または動作する装置またはシステムまたはシステムの構成要素もしくは装置に対する特許請求の範囲における言及は、その装置、システム、または構成要素がそのように適合される、配置される、可能にする、構成されている、機能する、動作可能である、または動作する限り、その特定の機能が起動する、作動する、または解除されているかどうかにかかわらず、その装置、システム、構成要素を包含する。追加的に、本開示は、特定の実施形態を、特定の利点を提供するものとして説明または図示するが、特定の実施形態は、これらの利点をまったく提供しないか、またはそれらの一部、もしくはすべてを提供する場合がある。

【0045】

本明細書に開示される実施形態は、単なる例であり、本開示の範囲は、それらに限定されない。特定の実施形態は、本明細書に開示される実施形態の構成要素、要素、特徴、機能、動作、またはステップのすべて、一部を含む、またはいずれも含まない場合がある。本開示による実施形態は、特に、方法、記憶媒体、システム、およびコンピュータプログラム製品に向けた添付の特許請求の範囲に開示されており、ある請求項カテゴリ、例えば、方法で言及される任意の特徴は、別の請求項カテゴリ、例えば、システム、でも特許請求することができる。添付の特許請求の範囲に戻る従属性または参照は、正式な理由でのみ選択されている。ただし、任意の先行する特許請求の範囲（特に複数の従属性）への意図的な参照から生じる任意の主題も同様に特許請求することができるため、特許請求の範囲およびその特徴の任意の組み合わせが開示され、添付の特許請求の範囲で選択される従属性に関係なく特許請求することができる。特許請求可能な主題は、添付の特許請求の範囲に記載された特徴の組み合わせのみならず、特許請求の範囲内の任意の他の特徴の組み合わせも含み、特許請求の範囲で言及される各特徴は、特許請求の範囲における任意の他の特徴または他の特徴の組み合わせと組み合わせることができる。さらに、本明細書に記載または図示される実施形態および特徴のいずれも、別個の特許請求の範囲で、および／または本明細書に説明または描かれる任意の実施形態もしくは特徴、または添付の特許請求の範囲のいずれかの特徴との任意の組み合わせで特許請求することができる。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】