特許7553608ソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）のための水平スケーリング
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-09-09
(45)【発行日】2024-09-18
(54)【発明の名称】ソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）のための水平スケーリング
(51)【国際特許分類】
H04L 45/76 20220101AFI20240910BHJP
H04L 61/2503 20220101ALI20240910BHJP
H04L 45/741 20220101ALI20240910BHJP
H04L 45/42 20220101ALI20240910BHJP
【ＦＩ】
H04L45/76
H04L61/2503
H04L45/741
H04L45/42
【請求項の数】
26
(21)【出願番号】P 2022576892
(86)(22)【出願日】2022-04-07
(65)【公表番号】
(43)【公表日】2023-08-28
(86)【国際出願番号】 US2022071590
(87)【国際公開番号】W WO2022217252
(87)【国際公開日】2022-10-13
【審査請求日】2023-02-03
(31)【優先権主張番号】63/172,491
(32)【優先日】2021-04-08
(33)【優先権主張国・地域又は機関】US
(31)【優先権主張番号】17/389,008
(32)【優先日】2021-07-29
(33)【優先権主張国・地域又は機関】US
(73)【特許権者】
【識別番号】508041127
【氏名又は名称】シスコ テクノロジー，インコーポレイテッド
(74)【代理人】
【識別番号】100079108
【弁理士】
【氏名又は名称】稲葉 良幸
(74)【代理人】
【識別番号】100109346
【弁理士】
【氏名又は名称】大貫 敏史
(74)【代理人】
【識別番号】100117189
【弁理士】
【氏名又は名称】江口 昭彦
(74)【代理人】
【識別番号】100134120
【弁理士】
【氏名又は名称】内藤 和彦
(74)【代理人】
【識別番号】100140431
【弁理士】
【氏名又は名称】大石 幸雄
(72)【発明者】
【氏名】マーメン，ビジュ マシューズ
(72)【発明者】
【氏名】デサイ，キラン
(72)【発明者】
【氏名】シャン，ジュン
(72)【発明者】
【氏名】カルリ，ヴェンカタ サレシュ
【審査官】羽岡 さやか
(56)【参考文献】
【文献】米国特許出願公開第２０１６／０３１５８０８（ＵＳ，Ａ１）
【文献】米国特許出願公開第２０２０／０３１４０１５（ＵＳ，Ａ１）
【文献】中国特許出願公開第１１００８６６８９（ＣＮ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｌ ４５／７６
Ｈ０４Ｌ ６１／２５０３
Ｈ０４Ｌ ４５／７４１
Ｈ０４Ｌ ４５／４２
(57)【特許請求の範囲】
【請求項1】
ネットワークコントローラの方法であって、ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中に、前記ネットワークオーケストレータとの第１の接続を識別することと、
制御プレーンにおいて前記第２の接続と前記第１の接続とをリンクする兄弟セッションを確立することと、
前記兄弟セッションを識別する兄弟データメッセージを、前記ネットワークコントローラから前記ネットワークオーケストレータに送信される制御メッセージに挿入することと、
前記第２の接続を介して前記ネットワークオーケストレータからメッセージを受信することであって、前記メッセージは、前記第２の接続に関連付けられた前記ネットワークコントローラの第２のアドレスを含むことと、
前記第１の接続を介して前記ネットワークオーケストレータに前記ネットワークコントローラの前記第２のアドレスを送信することであって、前記ネットワークオーケストレータは、前記ネットワークコントローラの前記第２のアドレスを受信し、前記第１の接続及び前記第２の接続を単一の論理接続として関連付けることと、を含む、方法。
【請求項2】
前記兄弟セッションは、前記ネットワークオーケストレータの汎用一意識別子（ＵＵＩＤ）を識別することに基づいて識別される、請求項１に記載の方法。
【請求項3】
前記ネットワークオーケストレータは、前記兄弟データメッセージを受信し、前記第１の接続を前記第２の接続に関連付ける、請求項１又は２に記載の方法。
【請求項4】
前記第１の接続の識別が、データグラムトランスポートレイヤセキュリティ（ＤＴＬＳ）セッション初期化のプロセスチャレンジフェーズ中に行われる、請求項１～３のいずれか一項に記載の方法。
【請求項5】
前記ネットワークオーケストレータは、単一の接続を使用して前記ネットワークコントローラの前記第２のアドレスをネットワークエッジデバイスに通知する、請求項１～４のいずれか一項に記載の方法。
【請求項6】
前記第１の接続を介して前記ネットワークコントローラの前記第２のアドレスを前記ネットワークエッジデバイスに通知することにより、ネットワークアドレス変換に関連するルートのリークが排除される、請求項５に記載の方法。
【請求項7】
前記ネットワークコントローラは、第１の領域に位置し、前記ネットワークオーケストレータは、前記第１の領域とは異なる第２の領域に位置する、請求項１～６のいずれか一項に記載の方法。
【請求項8】
ネットワークアドレス変換器は、前記第２の領域に関連付けられたＩＰアドレスを前記第１の領域に関連付けられたＩＰアドレスに変換する、請求項７に記載の方法。
【請求項9】
前記ネットワークコントローラは、異なる領域にある第２のネットワークオーケストレータに接続される、請求項１～８のいずれか一項に記載の方法。
【請求項10】
前記第１の接続がＩＰｖ４接続であり、前記第２の接続がＩＰｖ６接続であるか、又は前記第１の接続がＩＰｖ６接続であり、前記第２の接続がＩＰｖ４接続である、請求項１～９のいずれか一項に記載の方法。
【請求項11】
ネットワークオーケストレータの方法であって、第１の接続が第２の接続に関連することを示す兄弟データメッセージを含むメッセージを受信することであって、前記メッセージは、前記第１の接続及び前記第２の接続がネットワークコントローラと確立されたときに受信されることと、
前記第２の接続を介して前記ネットワークコントローラにメッセージを送信することであって、前記メッセージは、前記ネットワークコントローラの第２のアドレスを含むことと、
前記ネットワークコントローラから前記第１の接続を介して前記第２の接続に関連付けられた前記ネットワークコントローラの前記第２のアドレスを受信することと、
前記第１の接続と前記第２の接続とを関連付けることと、
ネットワークエッジデバイスを接続するための要求を受信したことに応答して、単一の接続を介して前記ネットワークエッジデバイスにメッセージを送信することであって、前記メッセージが、前記第１の接続に関連付けられた前記ネットワークコントローラの第１のアドレスと前記第２のアドレスとを識別することと、を含む、方法。
【請求項12】
第１のタイプのアドレスに関連付けられたネットワークオーケストレータによって管理される各ネットワークコントローラの各接続を分析することと、第２のタイプのアドレスに関連付けられ、前記第１のタイプのアドレスに関連付けられていない各ネットワークコントローラの各接続を分析することと、を更に含む、請求項１１に記載の方法。
【請求項13】
ネットワークコントローラであって、トランシーバと、
プロセッサであって、命令を実行し、前記プロセッサに、
前記ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中に前記ネットワークオーケストレータとの第１の接続を識別させ、
制御プレーンにおいて前記第２の接続と前記第１の接続とをリンクする兄弟セッションを確立させ、
前記兄弟セッションを識別する兄弟データメッセージを、前記ネットワークコントローラから前記ネットワークオーケストレータに送信される制御メッセージに挿入させ、
前記第２の接続を介して前記ネットワークオーケストレータから、前記第２の接続に関連付けられた前記ネットワークコントローラの第２のアドレスを含むメッセージを受信させ、
前記第１の接続を介して前記ネットワークオーケストレータに前記ネットワークコントローラの前記第２のアドレスを送信させるように構成された、プロセッサと、を備え、前記ネットワークオーケストレータは、前記ネットワークコントローラの前記第２のアドレスを受信し、前記第１の接続及び前記第２の接続を単一の論理接続として関連付ける、ネットワークコントローラ。
【請求項14】
前記兄弟セッションは、前記ネットワークオーケストレータの汎用一意識別子（ＵＵＩＤ）を識別することに基づいて識別される、請求項１３に記載のネットワークコントローラ。
【請求項15】
前記ネットワークオーケストレータは、前記兄弟データメッセージを受信し、前記第１の接続を前記第２の接続に関連付ける、請求項１３又は１４に記載のネットワークコントローラ。
【請求項16】
前記第１の接続の識別は、ＤＴＬＳセッション初期化のプロセスチャレンジフェーズ中に行われる、請求項１３～１５のいずれか一項に記載のネットワークコントローラ。
【請求項17】
前記ネットワークオーケストレータは、単一の接続を使用して前記ネットワークコントローラの前記第２のアドレスをネットワークエッジデバイスに通知する、請求項１３～１６のいずれか一項に記載のネットワークコントローラ。
【請求項18】
前記第１の接続を介して前記ネットワークエッジデバイスに前記ネットワークコントローラの前記第２のアドレスを通知することにより、ネットワークアドレス変換に関連するルートのリークが排除される、請求項１７に記載のネットワークコントローラ。
【請求項19】
前記ネットワークコントローラは、第１の領域に位置し、前記ネットワークオーケストレータは、前記第１の領域とは異なる第２の領域に位置する、請求項１３～１８のいずれか一項に記載のネットワークコントローラ。
【請求項20】
ネットワークアドレス変換器は、前記第２の領域に関連付けられたＩＰアドレスを前記第１の領域に関連付けられたＩＰアドレスに変換する、請求項１９に記載のネットワークコントローラ。
【請求項21】
ネットワークコントローラであって、前記ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中に、前記ネットワークオーケストレータとの第１の接続を識別するための手段と、
制御プレーンにおいて前記第２の接続と前記第１の接続とをリンクする兄弟セッションを確立するための手段と、
前記兄弟セッションを識別する兄弟データメッセージを、前記ネットワークコントローラから前記ネットワークオーケストレータに送信される制御メッセージに挿入するための手段と、
前記第２の接続を介して前記ネットワークオーケストレータからメッセージを受信するための手段であって、前記メッセージが、前記第２の接続に関連付けられた前記ネットワークコントローラの第２のアドレスを含む、受信するための手段と、
前記第１の接続を介して前記ネットワークコントローラの前記第２のアドレスを前記ネットワークオーケストレータに送信するための手段と、を備え、前記ネットワークオーケストレータは、前記ネットワークコントローラの前記第２のアドレスを受信し、前記第１の接続と前記第２の接続とを単一の論理接続として関連付ける、ネットワークコントローラ。
【請求項22】
請求項２～１０のいずれか一項に記載の方法を実施するための手段を更に備える、請求項２１に記載のネットワークコントローラ。
【請求項23】
ネットワークオーケストレータであって、第１の接続が第２の接続に関連することを示す兄弟データメッセージを含むメッセージを受信するための手段であって、前記メッセージは、前記第１の接続及び前記第２の接続がネットワークコントローラと確立されたときに受信される、受信するための手段と、
前記第２の接続を介して前記ネットワークコントローラにメッセージを送信するための手段であって、前記メッセージは、前記ネットワークコントローラの第２のアドレスを含む、送信するための手段と、
前記ネットワークコントローラから前記第１の接続を介して前記第２の接続に関連付けられた前記ネットワークコントローラの前記第２のアドレスを受信するための手段と、
前記第１の接続と前記第２の接続とを関連付けるための手段と、
ネットワークエッジデバイスを接続する要求を受信したことに応答して、単一の接続を介して前記ネットワークエッジデバイスにメッセージを送信するための手段であって、前記メッセージが、前記第１の接続に関連付けられた前記ネットワークコントローラの第１のアドレスと前記第２のアドレスとを識別する、送信するための手段と、を備える、ネットワークオーケストレータ。
【請求項24】
請求項１２に記載の方法を実施するための手段を更に備える、請求項２３に記載のネットワークオーケストレータ。
【請求項25】
コンピュータによって実行されると、請求項１～１２のいずれか一項に記載の方法のステップを前記コンピュータに実行させる命令を含む、コンピュータプログラム。
【請求項26】
コンピュータによって実行されると、請求項１～１２のいずれか一項に記載の方法のステップを前記コンピュータに実行させる命令を含む、コンピュータ可読記憶媒体。
【発明の詳細な説明】
【技術分野】
【0001】
（関連出願の相互参照）
本出願は、２０２１年４月８日に出願された「ＢＵＤＤＹ ＳＥＳＳＩＯＮ ＢＡＳＥＤ ＮＡＴｖ６ ＤＩＳＣＯＶＥＲＹ」と題する米国仮特許出願第６３／１７２，４９１号の利益及び優先権を主張する、２０２１年７月２９日に出願された「ＨＯＲＩＺＯＮＴＡＬ ＳＣＡＬＩＮＧ ＦＯＲ Ａ ＳＯＦＴＷＡＲＥ ＤＥＦＩＮＥＤ ＷＩＤＥ ＡＲＥＡ ＮＥＴＷＯＲＫ（ＳＤ－ＷＡＮ）」と題する米国非仮特許出願第１７／３８９，００８号の利益及び優先権を主張するものであり、その内容は、その全体が参照により本明細書に組み込まれる。
本出願は、２０２１年４月８日に出願された「ＢＵＤＤＹ ＳＥＳＳＩＯＮ ＢＡＳＥＤ ＮＡＴｖ６ ＤＩＳＣＯＶＥＲＹ」と題する米国仮特許出願第６３／１７２，４９１号の利益及び優先権を主張する、２０２１年７月２９日に出願された「ＨＯＲＩＺＯＮＴＡＬ ＳＣＡＬＩＮＧ ＦＯＲ Ａ ＳＯＦＴＷＡＲＥ ＤＥＦＩＮＥＤ ＷＩＤＥ ＡＲＥＡ ＮＥＴＷＯＲＫ（ＳＤ－ＷＡＮ）」と題する米国非仮特許出願第１７／３８９，００８号の利益及び優先権を主張するものであり、その内容は、その全体が参照により本明細書に組み込まれる。
【0002】
（発明の分野）
本開示は、概して、コンピュータネットワークに関し、より詳細には、ソフトウェア定義ワイドエリアネットワーク（software defined wide area network、ＳＤ－ＷＡＮ）のための水平スケーリングに関する。
本開示は、概して、コンピュータネットワークに関し、より詳細には、ソフトウェア定義ワイドエリアネットワーク（software defined wide area network、ＳＤ－ＷＡＮ）のための水平スケーリングに関する。
【背景技術】
【0003】
関連技術の説明
ソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）は、セルラーネットワーク、インターネット、及びマルチプロトコルラベルスイッチング（Multiprotocol Label Switching、ＭＰＬＳ）ネットワークへの接続などのＷＡＮ接続へのソフトウェア定義ネットワーキング（software-defined networking、ＳＤＮ）原理の適用を表す。ＳＤ－ＷＡＮの能力は、様々なトランスポート品質の様々な下層トンネルにわたって透過的に重要なアプリケーショントラフィックに対して一貫したサービスレベル合意（service level agreement、ＳＬＡ）を提供し、アプリケーションＳＬＡに一致することができるトンネル性能特性に基づいてシームレスなトンネル選択を可能にする能力である。
ソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）は、セルラーネットワーク、インターネット、及びマルチプロトコルラベルスイッチング（Multiprotocol Label Switching、ＭＰＬＳ）ネットワークへの接続などのＷＡＮ接続へのソフトウェア定義ネットワーキング（software-defined networking、ＳＤＮ）原理の適用を表す。ＳＤ－ＷＡＮの能力は、様々なトランスポート品質の様々な下層トンネルにわたって透過的に重要なアプリケーショントラフィックに対して一貫したサービスレベル合意（service level agreement、ＳＬＡ）を提供し、アプリケーションＳＬＡに一致することができるトンネル性能特性に基づいてシームレスなトンネル選択を可能にする能力である。
【図面の簡単な説明】
【0004】
【図1】実施形態による、高レベルネットワークアーキテクチャの例を例示する。
【図2】実施形態による、ネットワークトポロジの例を例示する。
【図3】実施形態による、オーバーレイネットワークを管理するためのプロトコルの動作を示す図の例を例示する。
【図4】実施形態による、ネットワークをセグメント化するための仮想プライベートネットワークの動作を示す図の例を例示する。
【図5】実施形態による、異なるドメインにわたって制御プレーンを実装するネットワーク構成を例示する。
【図6】実施形態による、ＩＰｖ４又はＩＰｖ６ルートリークを防止するための例示的なシーケンス図を例示する。
【図7】実施形態による、ネットワークコントローラアプライアンスのための方法のフローチャートである。
【図8】実施形態による、ネットワークオーケストレータアプライアンスのための方法のフローチャートである。
【図9】実施形態による、ネットワークエッジデバイスのための方法のフローチャートである。
【図10A】実施形態による、ネットワークの通信を例示する様々なブロック図を例示する。
【図10B】実施形態による、ネットワークの通信を例示する様々なブロック図を例示する。
【図10C】実施形態による、ネットワークの通信を例示する様々なブロック図を例示する。
【図10D】実施形態による、ネットワークの通信を例示する様々なブロック図を例示する。
【図10E】実施形態による、ネットワークの通信を例示する様々なブロック図を例示する。
【図10F】実施形態による、ネットワークの通信を例示する様々なブロック図を例示する。
【図11】コンピューティングシステム１１００の例を示し、これは、例えば、本開示の例によるシステムの構成要素を実装することができる任意のコンピューティングデバイスであり得る。
【発明を実施するための形態】
【0005】
以下に記載される詳細な説明は、実施形態の様々な構成の説明として意図されており、本開示の主題が実施され得る唯一の構成を表すことは意図されていない。添付の図面は、本明細書に組み込まれ、発明を実施するための形態の一部を構成する。発明を実施するための形態は、本開示の主題をより完全に理解してもらう目的で特定の詳細を含む。しかしながら、本開示の主題は、本明細書に記載される特定の詳細に限定されず、これらの詳細なしで実施され得ることが明確かつ明白であろう。いくつかの事例では、本開示の主題の概念を不明瞭にすることを回避するために、構造及び構成要素がブロック図の形態で示される。
【0006】
概要
本発明の態様は独立請求項に提示されており、好ましい特徴は従属請求項に提示されている。１つの態様の特徴は、各態様に単独で、又は他の態様と組み合わせて適用され得る。
本発明の態様は独立請求項に提示されており、好ましい特徴は従属請求項に提示されている。１つの態様の特徴は、各態様に単独で、又は他の態様と組み合わせて適用され得る。
【0007】
ネットワーク構成を水平にスケーリングするための方法は、以下で詳細に説明される。エンティティは、異なる地理的領域、国、更には大陸にわたって存在することがある。場合によっては、ビジネスエンティティは、それらのネットワークの制御プレーンの側面を集中化することを望む場合がある。したがって、ソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）を水平にスケーリングするための方法、システム、及び技法が以下で説明される。いくつかの例では、中央の場所からのネットワークコントローラアプライアンスのＩＰアドレスが、単一のネットワーク接続を介して異なる領域内のネットワークエッジデバイスに提供される。
【0008】
異なる領域又はドメインにわたってネットワークをスケーリングするためのシステム、方法、及びコンピュータ可読媒体が提供される。少なくとも１つの例によれば、ネットワークをスケーリングするための方法が提供される。本方法は、ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中に、ネットワークオーケストレータとの第１の接続を識別することと、制御プレーンにおいて第２の接続と第１の接続とをリンクする兄弟（sibling）セッションを確立することと、兄弟セッションを識別する兄弟データメッセージを、送信される制御メッセージに挿入することと、第２の接続を介してネットワークオーケストレータから、第２の接続に関連付けられたネットワークコントローラのアドレスを含むメッセージを受信することと、第１の接続を介してネットワークオーケストレータにネットワークコントローラの第２のアドレスを送信することと、を含む。ネットワークオーケストレータは、ネットワークコントローラの第２のアドレスを受信し、第１の接続及び第２の接続を単一の論理接続として関連付ける。ネットワークオーケストレータは、ネットワークエッジデバイスのセットアップ中に第１のアドレス及び第２のアドレスを送信するように構成されている。
【0009】
別の例では、（例えば、仮想コンテンツデータ、１つ以上の画像などのデータを記憶するように構成された）メモリと、メモリに結合された（例えば、回路内に実装された）１つ以上のプロセッサと、を含む、異なる領域又はドメインにわたってネットワークをスケーリングするための装置が提供される。１つ以上のプロセッサは、ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中に、ネットワークオーケストレータとの第１の接続を識別することと、制御プレーンにおいて第２の接続と第１の接続とをリンクする兄弟セッションを確立することと、兄弟セッションを識別する兄弟データメッセージを、送信される制御メッセージに挿入することと、第２の接続を介してネットワークオーケストレータから、第２の接続に関連付けられたネットワークコントローラのアドレスを含むメッセージを受信することと、第１の接続を介してネットワークオーケストレータにネットワークコントローラの第２のアドレスを送信することと、を行うように構成されており、かつそれらを行うことができる。ネットワークオーケストレータは、ネットワークコントローラの第２のアドレスを受信し、第１の接続及び第２の接続を単一の論理接続として関連付ける。ネットワークオーケストレータは、ネットワークエッジデバイスのセットアップ中に第１のアドレス及び第２のアドレスを送信するように構成されている。
【0010】
別の例では、命令を記憶した非一時的なコンピュータ可読記憶媒体が提供され、この命令は、１つ以上のプロセッサによって実行されたとき、１つ以上のプロセッサに、ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中にネットワークオーケストレータとの第１の接続を識別させ、制御プレーンにおいて第２の接続と第１の接続とをリンクする兄弟セッションを確立させ、兄弟セッションを識別する兄弟データメッセージを、送信される制御メッセージに挿入させ、第２の接続を介してネットワークオーケストレータから、第２の接続に関連付けられたネットワークコントローラのアドレスを含むメッセージを受信させ、第１の接続を介してネットワークオーケストレータにネットワークコントローラの第２のアドレスを送信させる。ネットワークオーケストレータは、ネットワークコントローラの第２のアドレスを受信し、第１の接続及び第２の接続を単一の論理接続として関連付ける。ネットワークオーケストレータは、ネットワークエッジデバイスのセットアップ中に第１のアドレス及び第２のアドレスを送信するように構成されている。
【0011】
いくつかの例では、兄弟セッションは、ネットワークオーケストレータの汎用一意識別子（universal unique identifier、ＵＵＩＤ）を識別することに基づいて識別される。
【0012】
いくつかの例では、ネットワークオーケストレータは、兄弟データメッセージを受信し、第１の接続及び第２の接続を単一の論理接続として関連付ける。
【0013】
いくつかの例では、第１の接続の識別は、データグラムトランスポートレイヤセキュリティ（datagram transport layer security、ＤＴＬＳ）セッション初期化のプロセスチャレンジフェーズ中に行われる。
【0014】
いくつかの例では、ネットワークオーケストレータは、第１の接続を使用してネットワークコントローラの第２のアドレスをネットワークエッジデバイスに通知する。
【0015】
いくつかの例では、第１の接続を介してネットワークコントローラの第２のアドレスをネットワークエッジデバイスに通知することにより、ネットワークアドレス変換に関連するルートのリークが排除される。
【0016】
いくつかの例では、ネットワークコントローラは、第１の領域に位置し、ネットワークオーケストレータは、第１の領域とは異なる第２の領域に位置する。
【0017】
いくつかの例では、ネットワークアドレス変換器は、第２の領域に関連付けられたＩＰアドレスを第１の領域に関連付けられたＩＰアドレスに変換する。
【0018】
いくつかの例では、ネットワークコントローラは、異なる領域にある第２のネットワークオーケストレータに接続される。
【0019】
いくつかの例では、第１の接続はＩＰｖ４接続であり、第２の接続はＩＰｖ６接続であるか、又は第１の接続はＩＰｖ６接続であり、第２の接続はＩＰｖ４接続である。
【0020】
ネットワークを管理するためのシステム、装置、方法、及びコンピュータ可読媒体が開示される。少なくとも１つの例によれば、異なる領域にわたってネットワークコントローラに接続するための方法が提供される。本方法は、第１の接続が第２の接続に関連することを示す兄弟データメッセージを含むメッセージを受信することであって、メッセージは、第１の接続及び第２の接続がネットワークコントローラと確立されたときに受信されることと、第２の接続を介してネットワークコントローラにメッセージを送信することであって、メッセージは、第２の接続に関連付けられたネットワークコントローラの第２のアドレスを含むことと、ネットワークコントローラから第１の接続を介して第２の接続に関連付けられたネットワークコントローラのアドレスを受信することと、第１の接続及び第２の接続を単一の論理接続としてリンクすることと、ネットワークエッジデバイスを接続するための要求を受信したことに応答して、第１の接続を介してネットワークエッジデバイスにメッセージを送信することであって、メッセージが、第１の接続及び第２のアドレスに関連付けられたネットワークコントローラの第１のアドレスを識別することと、を含む。
【0021】
別の例では、（例えば、仮想コンテンツデータ、１つ以上の画像などのデータを記憶するように構成された）メモリと、メモリに結合された（例えば、回路内に実装された）１つ以上のプロセッサと、を含む、異なる領域にわたってネットワークコントローラに接続するための装置が提供される。１つ以上のプロセッサは、第１の接続が第２の接続に関連することを示す兄弟データメッセージを含むメッセージを受信することであって、メッセージは、第１の接続及び第２の接続がネットワークコントローラと確立されるときに受信されることと、第２の接続を介してネットワークコントローラにメッセージを送信することであって、メッセージは、第２の接続に関連付けられたネットワークコントローラの第２のアドレスを含むことと、ネットワークコントローラから第１の接続を介して第２の接続に関連付けられたネットワークコントローラのアドレスを受信することと、第１の接続及び第２の接続を単一の論理接続としてリンクすることと、ネットワークエッジデバイスを接続するための要求を受信したことに応答して、第１の接続を介してネットワークエッジデバイスにメッセージを送信することであって、メッセージが、第１の接続及び第２のアドレスに関連付けられたネットワークコントローラの第１のアドレスを識別することと、を行うように構成され、かつ行うことができる。
【0022】
別の例では、命令を記憶した非一時的なコンピュータ可読媒体が提供され、この命令は、１つ以上のプロセッサによって実行されたとき、１つ以上のプロセッサに、第１の接続が第２の接続に関連することを示す兄弟データメッセージを含むメッセージを受信することであって、メッセージは、第１の接続及び第２の接続がネットワークコントローラと確立されるときに受信されることと、第２の接続を介してネットワークコントローラにメッセージを送信することであって、メッセージは、第２の接続に関連付けられたネットワークコントローラの第２のアドレスを含むことと、ネットワークコントローラから第１の接続を介して第２の接続に関連付けられたネットワークコントローラのアドレスを受信することと、第１の接続及び第２の接続を単一の論理接続としてリンクすることと、ネットワークエッジデバイスを接続するための要求を受信したことに応答して、第１の接続を介してネットワークエッジデバイスにメッセージを送信することであって、メッセージが、第１の接続及び第２のアドレスに関連付けられたネットワークコントローラの第１のアドレスを識別することと、を行わせる。
【0023】
いくつかの例では、上記で説明した方法、装置、及びコンピュータ可読媒体のうちの１つ以上は、第１のタイプのアドレスに関連付けられたネットワークオーケストレータによって管理される各ネットワークコントローラの各接続を分析することと、第２のタイプのアドレスに関連付けられ、かつ第１のタイプのアドレスに関連付けられた接続にリンクされていない各ネットワークコントローラの各接続を分析することと、を更に含む。
【0024】
ネットワークを管理するためのシステム、装置、方法、及びコンピュータ可読媒体が開示される。少なくとも１つの例によれば、異なる領域内のネットワークエッジデバイスを制御するための方法が提供される。本方法は、トランシーバと、プロセッサであって、命令を実行し、プロセッサに、ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中にネットワークオーケストレータとの第１の接続を識別させ、制御プレーンにおいて第２の接続と第１の接続とをリンクする兄弟セッションを確立させ、兄弟セッションを識別する兄弟データメッセージを制御メッセージに挿入させ、第２の接続を介してネットワークオーケストレータから、第２の接続に関連付けられたネットワークコントローラのアドレスを含むメッセージを受信させ、第１の接続を介してネットワークオーケストレータにネットワークコントローラの第２のアドレスを送信させるように構成された、プロセッサと、を含む。ネットワークオーケストレータは、ネットワークコントローラの第２のアドレスを受信し、第１の接続及び第２の接続を単一の論理接続として関連付ける。ネットワークオーケストレータはまた、ネットワークエッジデバイスのセットアップ中に第１のアドレス及び第２のアドレスを送信するように構成されている。
【0025】
別の例では、（例えば、仮想コンテンツデータ、１つ以上の画像などのデータを記憶するように構成された）メモリと、メモリに結合された（例えば、回路内に実装された）１つ以上のプロセッサと、を含む、異なる領域内のネットワークエッジデバイスを制御するための装置が提供される。１つ以上のプロセッサは、以下を行うように構成され、かつ行うことができる。すなわち、トランシーバと、プロセッサであって、命令を実行し、プロセッサに、ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中にネットワークオーケストレータとの第１の接続を識別させ、制御プレーンにおいて第２の接続と第１の接続とをリンクする兄弟セッションを確立させ、兄弟セッションを識別する兄弟データメッセージを制御メッセージに挿入させ、第２の接続を介してネットワークオーケストレータから、第２の接続に関連付けられたネットワークコントローラのアドレスを含むメッセージを受信させ、第１の接続を介してネットワークオーケストレータにネットワークコントローラの第２のアドレスを送信させるように構成された、プロセッサ。ネットワークオーケストレータは、ネットワークコントローラの第２のアドレスを受信し、第１の接続及び第２の接続を単一の論理接続として関連付ける。ネットワークオーケストレータはまた、ネットワークエッジデバイスのセットアップ中に第１のアドレス及び第２のアドレスを送信するように構成されている。
【0026】
別の例では、命令を記憶した非一時的なコンピュータ可読媒体が提供され、この命令は、１つ以上のプロセッサによって実行されたとき、１つ以上のプロセッサに以下を行わせる。すなわち、トランシーバと、プロセッサであって、命令を実行し、プロセッサに、ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中にネットワークオーケストレータとの第１の接続を識別させ、制御プレーンにおいて第２の接続と第１の接続とをリンクする兄弟セッションを確立させ、兄弟セッションを識別する兄弟データメッセージを制御メッセージに挿入させ、第２の接続を介してネットワークオーケストレータから、第２の接続に関連付けられたネットワークコントローラのアドレスを含むメッセージを受信させ、第１の接続を介してネットワークオーケストレータにネットワークコントローラの第２のアドレスを送信させるように構成された、プロセッサ。ネットワークオーケストレータは、ネットワークコントローラの第２のアドレスを受信し、第１の接続及び第２の接続を単一の論理接続として関連付ける。ネットワークオーケストレータはまた、ネットワークエッジデバイスのセットアップ中に第１のアドレス及び第２のアドレスを送信するように構成されている。
【0027】
いくつかの例では、兄弟セッションは、ネットワークオーケストレータのＵＵＩＤを識別することに基づいて識別される。
【0028】
いくつかの例では、ネットワークオーケストレータは、兄弟データメッセージを受信し、第１の接続及び第２の接続を単一の論理接続として関連付ける。
【0029】
いくつかの例では、第１の接続の識別は、ＤＴＬＳセッション初期化のプロセスチャレンジフェーズ中に行われる。
【0030】
いくつかの例では、ネットワークオーケストレータは、第１の接続を使用してネットワークコントローラの第２のアドレスをネットワークエッジデバイスに通知する。
【0031】
いくつかの例では、第１の接続を介してネットワークコントローラの第２のアドレスをネットワークエッジデバイスに通知することにより、ネットワークアドレス変換に関連するルートのリークが排除される。
【0032】
いくつかの例では、ネットワークコントローラは、第１の領域に位置し、ネットワークオーケストレータは、第１の領域とは異なる第２の領域に位置する。
【0033】
いくつかの例では、ネットワークアドレス変換器は、第２の領域に関連付けられたＩＰアドレスを第１の領域に関連付けられたＩＰアドレスに変換する。
【0034】
例示的な実施形態
上述したように、ビジネスエンティティは、ネットワークの管理を集中化しながら、異なる地理的領域にわたってネットワークを水平にスケーリングすることを望む場合がある。場合によっては、このネットワークは、異なるドメイン（例えば、異なるネットワークプロバイダ）に関連付けられている場合があり、各ドメインは異なるインターネットプロトコル（internet protocol、ＩＰ）アドレスを有する。異なるドメインのための既存の管理ソリューションが存在し、制御プレーン機能を実装するために各ドメイン内に追加のデバイスが存在することを必要とする。これにより、ビジネスエンティティは、そのネットワークの管理にハードウェア及び複雑さを追加することとなる。更に、エンティティは、ＩＰｖ４及びＩＰｖ６対応機器の組合せを有し、ＩＰアドレス指定の混合により、追加の構成の複雑さ、並びにセキュリティ問題（例えば、ルートリーク）が加えられえる。ネットワークプロバイダは、様々な悪意のあるネットワーク攻撃（例えば、中間者など）を防止するために、顧客がいかなるルートも漏らさないことを必要とし得る。
上述したように、ビジネスエンティティは、ネットワークの管理を集中化しながら、異なる地理的領域にわたってネットワークを水平にスケーリングすることを望む場合がある。場合によっては、このネットワークは、異なるドメイン（例えば、異なるネットワークプロバイダ）に関連付けられている場合があり、各ドメインは異なるインターネットプロトコル（internet protocol、ＩＰ）アドレスを有する。異なるドメインのための既存の管理ソリューションが存在し、制御プレーン機能を実装するために各ドメイン内に追加のデバイスが存在することを必要とする。これにより、ビジネスエンティティは、そのネットワークの管理にハードウェア及び複雑さを追加することとなる。更に、エンティティは、ＩＰｖ４及びＩＰｖ６対応機器の組合せを有し、ＩＰアドレス指定の混合により、追加の構成の複雑さ、並びにセキュリティ問題（例えば、ルートリーク）が加えられえる。ネットワークプロバイダは、様々な悪意のあるネットワーク攻撃（例えば、中間者など）を防止するために、顧客がいかなるルートも漏らさないことを必要とし得る。
【0035】
異なるドメインにわたってネットワークを水平にスケーリングするための方法が、以下で詳細に開示される。図６を参照して説明したように、ネットワークコントローラアプライアンスは、各ドメイン又は領域におけるネットワークマネージャアプライアンスにＩＰｖ４アドレス及びＩＰｖ６アドレス（例えば、ＩＰｖ４接続又はＩＰｖ６接続）を提供するように構成され、それによって、ネットワークマネージャアプライアンスが、単一のネットワーク接続によって管理されるネットワークエッジデバイスにＩＰｖ４又はＩＰｖ６を提供することを可能にする。したがって、ネットワークエッジデバイスは、異なるドメイン又は領域からの好適なインターフェースを使用して、ネットワークコントローラアプライアンスを選択し、そのネットワークコントローラアプライアンスに接続することができる。それによって、ビジネスエンティティは、ネットワークのデバイスを管理するための集中制御プレーンを提供しながら、異なるドメイン及び異なる地理的領域にわたってネットワークの場所を水平にスケーリングすることができる。
【0036】
図１は、本技術の態様を実装するためのネットワークアーキテクチャ１００の例を例示する。ネットワークアーキテクチャ１００の実装形態の例は、Ｃｉｓｃｏ（登録商標）ＳＤ－ＷＡＮアーキテクチャである。しかしながら、当業者は、ネットワークアーキテクチャ１００及び本開示で論じられる任意の他のシステムについて、同様の又は代替の構成において追加の又はより少ない構成要素があり得ることを理解するであろう。本開示において提供される例示及び実施例は、簡潔かつ明確にするためのものである。他の実施形態は、異なる数及び／又はタイプの要素を含んでもよいが、当業者は、そのような変形が本開示の範囲から逸脱しないことを理解するであろう。
【0037】
この例では、ネットワークアーキテクチャ１００は、オーケストレーションプレーン１０２、管理プレーン１２０、制御プレーン１３０、及びデータプレーン１４０を備えることができる。オーケストレーションプレーン１０２は、オーバーレイネットワークにおけるエッジネットワークデバイス１４２（例えば、スイッチ、ルータなど）の自動的なオンボーディングを支援することができる。オーケストレーションプレーン１０２は、１つ以上の物理又は仮想ネットワークオーケストレータアプライアンス１０４を含むことができる。ネットワークオーケストレータアプライアンス１０４は、エッジネットワークデバイス１４２の初期認証を実行し、制御プレーン１３０のデバイスとデータプレーン１４０のデバイスとの間の接続性を調整することができる。いくつかの実施形態において、ネットワークオーケストレータアプライアンス１０４はまた、ネットワークアドレス変換（ＮＡＴ）の背後に位置するデバイスの通信を可能にすることができる。いくつかの実施形態では、物理又は仮想Ｃｉｓｃｏ（登録商標）ＳＤ－ＷＡＮ ｖＢｏｎｄアプライアンスは、ネットワークオーケストレータアプライアンス１０４として動作することができる。
【0038】
管理プレーン１２０は、ネットワークの中央構成及び監視を担当することができる。管理プレーン１２０は、１つ以上の物理又は仮想ネットワーク管理アプライアンス１２２を含むことができる。いくつかの実施形態では、ネットワーク管理アプライアンス１２２は、ユーザが、アンダーレイ及びオーバーレイネットワーク内のエッジネットワークデバイス１４２及びリンク（例えば、インターネットトランスポートネットワーク１６０、ＭＰＬＳネットワーク１６２、４Ｇ／ＬＴＥネットワーク１６４）を監視、構成、及び管理することを可能にするために、グラフィカルユーザインターフェースを介して、ネットワークの集中管理を提供することができる。ネットワーク管理アプライアンス１２２は、マルチテナンシーをサポートし、異なるエンティティ（例えば、企業、企業内の部門、部門内のグループなど）に関連付けられた論理的に分離されたネットワークの集中管理を可能にすることができる。代替的に又は追加的に、ネットワーク管理アプライアンス１２２は、単一のエンティティのための専用ネットワーク管理システムであり得る。いくつかの実施形態では、物理又は仮想Ｃｉｓｃｏ（登録商標）ＳＤ－ＷＡＮ ｖＭａｎａｇｅアプライアンスは、ネットワーク管理アプライアンス１２２として動作することができる。
【0039】
制御プレーン１３０は、ネットワークトポロジを構築及び管理し、トラフィックがどこに流れるかを決定することができる。制御プレーン１３０は、１つ以上の物理又は仮想ネットワークコントローラアプライアンス１３２を含むことができる。ネットワークコントローラアプライアンス１３２は、各ネットワークデバイス１４２へのセキュアな接続を確立し、制御プレーンプロトコル（例えば、オーバーレイ管理プロトコル（Overlay Management Protocol、ＯＭＰ）（以下で更に詳細に論じられる）、オープンショーテストパスファースト（Open Shortest Path First、ＯＳＰＦ）、中間システム・ツー・中間システム（Intermediate System to Intermediate System、ＩＳ－ＩＳ）、ボーダーゲートウェイプロトコル（Border Gateway Protocol、ＢＧＰ）、プロトコル独立マルチキャスト（Protocol-Independent Multicast、ＰＩＭ）、インターネットグループ管理プロトコル（Internet Group Management Protocol、ＩＧＭＰ）、インターネット制御メッセージプロトコル（Internet Control Message Protocol、ＩＣＭＰ）、アドレス解決プロトコル（Address Resolution Protocol、ＡＲＰ）、双方向転送検出（Bidirectional Forwarding Detection、ＢＦＤ）、リンク集約制御プロトコル（Link Aggregation Control Protocol、ＬＡＣＰ）など）を介して、ルート及びポリシー情報を配布することができる。いくつかの実施形態では、ネットワークコントローラアプライアンス１３２は、ルートリフレクタとして動作することができる。ネットワークコントローラアプライアンス１３２はまた、エッジネットワークデバイス１４２間及びエッジネットワークデバイス１４２の間のデータプレーン１４０におけるセキュア接続性を調整することができる。例えば、いくつかの実施形態では、ネットワークコントローラアプライアンス１３２は、エッジネットワークデバイス１４２の間で暗号鍵情報を配布することができる。これは、ネットワークが、インターネット鍵交換（Internet Key Exchange、ＩＫＥ）なしにセキュアネットワークプロトコル又はアプリケーション（例えば、インターネットプロトコルセキュリティ（Internet Protocol Security、ＩＰＳｅｃ）、トランスポート層セキュリティ（Transport Layer Security、ＴＬＳ）、セキュアシェル（Secure Shell、ＳＳＨ）など）をサポートすることを可能にし、ネットワークのスケーラビリティを可能にすることができる。いくつかの実施形態では、物理又は仮想Ｃｉｓｃｏ（登録商標）ＳＤ－ＷＡＮ ｖＳｍａｒｔコントローラは、ネットワークコントローラアプライアンス１３２として動作することができる。
【0040】
データプレーン１４０は、制御プレーン１３０からの決定に基づいてパケットを転送する役割を果たすことができる。データプレーン１４０は、エッジネットワークデバイス１４２を含むことができ、エッジネットワークデバイス１４２は物理又は仮想ネットワークデバイスであり得る。エッジネットワークデバイス１４２は、１つ以上のデータセンタ又はコロケーションセンタ１５０、キャンパスネットワーク１５２、支社ネットワーク１５４、本社ネットワーク１５４などにおいて、又はクラウド（例えば、サービスとしてのインフラストラクチャ（Infrastructure as a Service、ＩａａＳ）、サービスとしてのプラットフォーム（Platform as a Service、ＰａａＳ）、ＳａａＳ、及び他のクラウドサービスプロバイダネットワーク）などにおいて、組織の様々なエッジネットワーク環境で動作することができる。エッジネットワークデバイス１４２は、１つ以上のインターネットトランスポートネットワーク１６０（例えば、デジタル加入者線（Digital Subscriber Line、ＤＳＬ）、ケーブルなど）、ＭＰＬＳネットワーク１６２（又は他のプライベートパケット交換ネットワーク（例えば、メトロイーサネット、フレームリレー、非同期転送モード（Asynchronous Transfer Mode、ＡＴＭ）など）、モバイルネットワーク１６４（例えば、３Ｇ、４Ｇ／ＬＴＥ、５Ｇなど）、又は他のＷＡＮ技術（例えば、同期光ネットワーキング（Synchronous Optical Networking、ＳＯＮＥＴ）、同期デジタル階層（Synchronous Digital Hierarchy、ＳＤＨ）、高密度波長分割多重（Dense Wavelength Division Multiplexing、ＤＷＤＭ）、又は他の光ファイバ技術；専用回線（例えば、Ｔ１／Ｅ１、Ｔ３／Ｅ３など）；公衆交換電話網（Public Switched Telephone Network、ＰＳＴＮ）、統合サービスデジタルネットワーク（Integrated Services Digital Network、ＩＳＤＮ）、又は他の私設回線交換網；小型地上局（small aperture terminal）（ＶＳＡＴ）又は他の衛星ネットワークなど）を介して、１つ以上のＷＡＮトランスポート上でのサイト間のセキュアなデータプレーン接続性を提供することができる。エッジネットワークデバイス１４２は、数あるタスクの中でも、トラフィック転送、セキュリティ、暗号化、サービス品質（quality of service、ＱｏＳ）、及びルーティング（例えば、ＢＧＰ、ＯＳＰＦなど）を担当することができる。いくつかの実施形態では、物理又は仮想Ｃｉｓｃｏ（登録商標）ＳＤ－ＷＡＮ ｖＥｄｇｅルータは、エッジネットワークデバイス１４２として動作することができる。
【0041】
図２は、ネットワークアーキテクチャ１００の様々な態様を示すためのネットワークトポロジ２００の例を例示する。ネットワークトポロジ２００は、管理ネットワーク２０２、一対のネットワークサイト２０４Ａ及び２０４Ｂ（まとめて２０４）（例えば、データセンタ１５０、キャンパスネットワーク１５２、支社ネットワーク１５４、本社ネットワーク１５６、クラウドサービスプロバイダネットワークなど）、並びに一対のインターネットトランスポートネットワーク１６０Ａ及び１６０Ｂ（まとめて１６０）を含むことができる。管理ネットワーク２０２は、１つ以上のネットワークオーケストレータアプライアンス１０４と、１つ以上のネットワーク管理アプライアンス１２２と、１つ以上のネットワークコントローラアプライアンス１３２とを含むことができる。管理ネットワーク２０２は、この例では単一のネットワークとして示されているが、当業者であれば、管理ネットワーク２０２の各要素を任意の数のネットワークにわたって分散させることができ、かつ／又はサイト２０４と同じ場所に配置することができることを理解するであろう。この例では、管理ネットワーク２０２の各要素は、トランスポートネットワーク１６０Ａ又は１６０Ｂのいずれかを介して到達することができる。
【0042】
各サイトは、１つ以上のサイトネットワークデバイス２０８に接続される１つ以上のエンドポイント２０６を含むことができる。エンドポイント２０６は、汎用コンピューティングデバイス（例えば、サーバ、ワークステーション、デスクトップコンピュータなど）、モバイルコンピューティングデバイス（例えば、ラップトップ、タブレット、携帯電話など）、ウェアラブルデバイス（例えば、腕時計、眼鏡又は他のヘッドマウントディスプレイ（head-mounted display、ＨＭＤ）、イヤーデバイスなど）などを含むことができる。エンドポイント２０６はまた、農業機器（例えば、家畜追跡管理システム、給水デバイス、無人航空機（unmanned aerial vehicle、ＵＡＶ）など）、接続された自動車及び他の車両、スマートホームセンサ及びデバイス（例えば、アラームシステム、セキュリティカメラ、照明、電化製品、メディアプレーヤ、ＨＶＡＣ機器、ユーティリティメータ、窓、自動ドア、ドアベル、ロックなど）、オフィス機器（例えば、デスクトップ電話、コピー機、ファックス機など）、ヘルスケアデバイス（例えば、ペースメーカー、バイオメトリックセンサ、医療機器など）、産業機器（例えば、ロボット、工場機械、建設機器、産業センサなど）、小売機器（例えば、自動販売機、販売時点管理（point of sale、ＰＯＳ）デバイス、無線周波数識別（Radio Frequency Identification、ＲＦＩＤ）タグなど）、スマートシティデバイス（例えば、街灯、パーキングメータ、廃棄物管理センサなど）、輸送及び物流機器（例えば、回転式改札口、レンタカートラッカー、ナビゲーション用デバイス、在庫モニタなど）などのモノのインターネット（Internet of Thing、ＩｏＴ）デバイス又は機器を含むことができる。
【0043】
サイトネットワークデバイス２０８は、物理又は仮想スイッチ、ルータ、及び他のネットワークデバイスを含むことができる。この例では、サイト２０４Ａは一対のサイトネットワークデバイスを含むように示され、サイト２０４Ｂは単一のサイトネットワークデバイスを含むように示されているが、サイトネットワークデバイス２０８は、マルチティア（例えば、コア、分散、及びアクセスティア）、スパイン・アンド・リーフ、メッシュ、ツリー、バス、ハブ・アンド・スポークなどを含む、任意のネットワークトポロジにおいて任意の数のネットワークデバイスを含むことができる。例えば、いくつかの実施形態では、１つ以上のデータセンタネットワークは、Ｃｉｓｃｏ（登録商標）Ａｐｐｌｉｃａｔｉｏｎ Ｃｅｎｔｒｉｃ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ（ＡＣＩ）アーキテクチャを実装してもよく、及び／又は１つ以上のキャンパスネットワークは、Ｃｉｓｃｏ（登録商標）Ｓｏｆｔｗａｒｅ Ｄｅｆｉｎｅｄ Ａｃｃｅｓｓ（ＳＤ－Ａｃｃｅｓｓ又はＳＤＡ）アーキテクチャを実装してもよい。サイトネットワークデバイス２０８は、エンドポイント２０６を１つ以上のエッジネットワークデバイス１４２に接続することができ、エッジネットワークデバイス１４２は、トランスポートネットワーク１６０に直接接続するために使用することができる。
【0044】
いくつかの実施形態では、「色」は、個々のＷＡＮトランスポートネットワークを識別するために使用され得、異なるＷＡＮトランスポートネットワークには、異なる色（例えば、ｍｐｌｓ、プライベート１、ビズインターネット、メトロイーサネット、ｌｔｅなど）を割り当てられ得る。この例では、ネットワークトポロジ２００は、インターネットトランスポートネットワーク１６０Ａに対して「ビズインターネット」と呼ばれる色、及びインターネットトランスポートネットワーク１６０Ｂに対して「パブリックインターネット」と呼ばれる色を利用することができる。
【0045】
いくつかの実施形態では、各エッジネットワークデバイス２０８は、ネットワークコントローラアプライアンス１３２へのデータグラムトランスポート層セキュリティ（ＤＴＬＳ）又はＴＬＳ制御接続を形成し、各トランスポートネットワーク１６０を介して任意のネットワーク制御アプライアンス１３２に接続することができる。いくつかの実施形態では、エッジネットワークデバイス１４２はまた、ＩＰＳｅｃトンネルを介して他のサイト内のエッジネットワークデバイスに安全に接続することもできる。いくつかの実施形態では、ＢＦＤプロトコルは、損失、待ち時間、ジッタ、及び経路障害を検出するために、これらのトンネルの各々内で使用され得る。
【0046】
エッジネットワークデバイス１４２上では、個々のＷＡＮトランスポートトンネルを識別又は区別するのを助けるために色を使用することができる（例えば、単一のエッジネットワークデバイス上で同じ色を２回使用することはできない）。色自体も重要性を有し得る。例えば、メトロイーサネット、ｍｐｌｓ、並びにプライベート１、プライベート２、プライベート３、プライベート４、プライベート５、及びプライベート６の色は、プライベートネットワークのために、又はトランスポートＩＰエンドポイントのＮＡＴアドレス指定がない場所で（例えば、同じ色の２つのエンドポイント間にＮＡＴがないことがあるため）使用され得るプライベート色とみなされ得る。エッジネットワークデバイス１４２がプライベート色を使用するとき、それらは、ネイティブ、プライベート、アンダーレイＩＰアドレスを使用して、他のエッジネットワークデバイスへのＩＰＳｅｃトンネルを構築しようと試み得る。パブリック色には、３ｇ、ビズ、インターネット、青、青銅、カスタム１、カスタム２、カスタム３、デフォルト、金、緑、ｌｔｅ、パブリックインターネット、赤、及び銀が含まれ得る。パブリック色は、（ＮＡＴが関与する場合）ＮＡＴ後のＩＰアドレスへのトンネルを構築するために、エッジネットワークデバイス１４２によって使用され得る。エッジネットワークデバイス１４２がプライベート色を使用し、他のプライベート色と通信するためにＮＡＴを必要とする場合、構成内のキャリア設定は、エッジネットワークデバイス１４２がプライベートＩＰアドレスを使用するか又はパブリックＩＰアドレスを使用するかを指示することができる。この設定を使用して、２つのプライベート色は、一方又は両方がＮＡＴを使用しているときにセッションを確立することができる。
【0047】
図３は、ネットワーク（例えば、ネットワークアーキテクチャ１００）のオーバーレイを管理するためにいくつかの実施形態において使用され得るＯＭＰの動作を示す図３００の例を例示する。この例では、ＯＭＰメッセージ３０２Ａ及び３０２Ｂ（まとめて３０２）は、ネットワークコントローラアプライアンス１３２とエッジネットワークデバイス１４２Ａ及び１４２Ｂとの間でそれぞれ往復して送信されてもよい。ここで、ルートプレフィックス、ネクストホップルート、暗号鍵、ポリシー情報などの制御プレーン情報は、それぞれのセキュアなＤＴＬＳ又はＴＬＳ接続３０４Ａ及び３０４Ｂを介して交換され得る。ネットワークコントローラアプライアンス１３２は、ルートリフレクタと同様に動作することができる。例えば、ネットワークコントローラアプライアンス１３２は、エッジネットワークデバイス１４２からルートを受信し、任意のポリシーを処理し、ルートに適用し、オーバーレイ内の他のエッジネットワークデバイス１４２にルートをアドバタイズすることができる。定義されたポリシーが存在しない場合、エッジネットワークデバイス１４２は、各エッジネットワークデバイス１４２が別のサイトにおける別のエッジネットワークデバイス１４２に直接接続し、各サイトから完全なルーティング情報を受信することができるフルメッシュトポロジと同様に挙動し得る。
【0048】
ＯＭＰは、以下の３つのタイプのルートをアドバタイズすることができる。
・エッジネットワークデバイス１４２のローカルサイト又はサービス側から学習されるプレフィックスに対応し得るＯＭＰルート。プレフィックスは、静的若しくは接続されたルートとして、又は、例えば、ＯＳＰＦ若しくはＢＧＰプロトコル内から発信され、オーバーレイにわたって搬送され得るように、ＯＭＰに再配布され得る。ＯＭＰルートは、トランスポートの場所（transport location、ＴＬＯＣ）情報（ＢＧＰネクストホップＩＰアドレスに類似し得る）などの属性、並びに起点、発信元、プリファレンス、サイト識別子、タグ、及び仮想プライベートネットワーク（virtual private network、ＶＰＮ）などの他の属性をアドバタイズすることができる。ＯＭＰルートは、それが指し示すＴＬＯＣがアクティブである場合、転送テーブルにインストールされ得る。
・トランスポートネットワーク１６０に接続するエッジネットワークデバイス１４２上の論理トンネル終端ポイントに対応し得るＴＬＯＣルート。いくつかの実施形態では、ＴＬＯＣルートは、一意に識別され、ＩＰアドレス、リンク色、及びカプセル化（例えば、汎用ルーティングカプセル化（Generic Routing Encapsulation、ＧＲＥ）、ＩＰＳｅｃなど）を含む３つのタプルによって表され得る。システムＩＰアドレス、色、及びカプセル化に加えて、ＴＬＯＣルートはまた、ＴＬＯＣプライベート及びパブリックＩＰアドレス、キャリア、プリファレンス、サイト識別子、タグ、並びに重みなどの属性を搬送することができる。いくつかの実施形態では、ＴＬＯＣは、アクティブなＢＦＤセッションがそのＴＬＯＣに関連付けられているとき、特定のエッジネットワークデバイス１４２上でアクティブ状態にあり得る。
・エッジネットワークデバイス１４２のローカルサイトに接続され得、かつサービス挿入とともに使用するために他のサイトにアクセス可能であり得るサービス（例えば、ファイアウォール、分散型サービス拒否（distributed denial of service、ＤＤｏＳ）緩和器、ロードバランサ、侵入防止システム（intrusion prevent system、ＩＰＳ）、侵入検出システム（intrusion detection systems、ＩＤＳ）、ＷＡＮオプティマイザなど）を表すことができるサービ、スルート。更に、これらのルートはまた、ＶＰＮを含むことができる。ＶＰＮラベルは、どのＶＰＮがリモートサイトでサービスされるかをネットワークコントローラアプライアンス１３２に伝えるために、更新タイプで送信することができる。
・エッジネットワークデバイス１４２のローカルサイト又はサービス側から学習されるプレフィックスに対応し得るＯＭＰルート。プレフィックスは、静的若しくは接続されたルートとして、又は、例えば、ＯＳＰＦ若しくはＢＧＰプロトコル内から発信され、オーバーレイにわたって搬送され得るように、ＯＭＰに再配布され得る。ＯＭＰルートは、トランスポートの場所（transport location、ＴＬＯＣ）情報（ＢＧＰネクストホップＩＰアドレスに類似し得る）などの属性、並びに起点、発信元、プリファレンス、サイト識別子、タグ、及び仮想プライベートネットワーク（virtual private network、ＶＰＮ）などの他の属性をアドバタイズすることができる。ＯＭＰルートは、それが指し示すＴＬＯＣがアクティブである場合、転送テーブルにインストールされ得る。
・トランスポートネットワーク１６０に接続するエッジネットワークデバイス１４２上の論理トンネル終端ポイントに対応し得るＴＬＯＣルート。いくつかの実施形態では、ＴＬＯＣルートは、一意に識別され、ＩＰアドレス、リンク色、及びカプセル化（例えば、汎用ルーティングカプセル化（Generic Routing Encapsulation、ＧＲＥ）、ＩＰＳｅｃなど）を含む３つのタプルによって表され得る。システムＩＰアドレス、色、及びカプセル化に加えて、ＴＬＯＣルートはまた、ＴＬＯＣプライベート及びパブリックＩＰアドレス、キャリア、プリファレンス、サイト識別子、タグ、並びに重みなどの属性を搬送することができる。いくつかの実施形態では、ＴＬＯＣは、アクティブなＢＦＤセッションがそのＴＬＯＣに関連付けられているとき、特定のエッジネットワークデバイス１４２上でアクティブ状態にあり得る。
・エッジネットワークデバイス１４２のローカルサイトに接続され得、かつサービス挿入とともに使用するために他のサイトにアクセス可能であり得るサービス（例えば、ファイアウォール、分散型サービス拒否（distributed denial of service、ＤＤｏＳ）緩和器、ロードバランサ、侵入防止システム（intrusion prevent system、ＩＰＳ）、侵入検出システム（intrusion detection systems、ＩＤＳ）、ＷＡＮオプティマイザなど）を表すことができるサービ、スルート。更に、これらのルートはまた、ＶＰＮを含むことができる。ＶＰＮラベルは、どのＶＰＮがリモートサイトでサービスされるかをネットワークコントローラアプライアンス１３２に伝えるために、更新タイプで送信することができる。
【0049】
図３の例では、ＯＭＰは、エッジネットワークデバイス１４２とネットワークコントローラアプライアンス１３２との間に確立されたＤＴＬＳ／ＴＬＳトンネル３０４上で実行されるように示されている。更に、図３００は、ＷＡＮトランスポートネットワーク１６０Ａ上でＴＬＯＣ３０８Ａと３０８Ｃとの間に確立されたＩＰＳｅｃトンネル３０６Ａ、及びＷＡＮトランスポートネットワーク１６０Ｂ上でＴＬＯＣ３０８ＢとＴＬＯＣ３０８Ｄとの間に確立されたＩＰＳｅｃトンネル３０６Ｂを示す。ＩＰ ｓｅｃトンネル３０６Ａ及び３０６Ｂが確立されると、それらの各々にわたってＢＦＤを有効にすることができる。
【0050】
図４は、ネットワーク（例えば、ネットワークアーキテクチャ１００）のセグメンテーションを提供するためにいくつかの実施形態において使用され得るＶＰＮの動作を示す図４００の例を例示する。ＶＰＮは、互いに分離することができ、独自の転送テーブルを有することができる。インターフェース又はサブインターフェースは、単一のＶＰＮの下で明示的に構成することができ、２つ以上のＶＰＮの一部でなくてもよい。ラベルは、ＯＭＰルート属性において及びパケットカプセル化において使用され得、これは、パケットが属するＶＰＮを識別することができる。ＶＰＮ番号は、０～６５５３０の値を有する４バイトの整数とすることができる。いくつかの実施形態において、ネットワークオーケストレータアプライアンス１０４、ネットワーク管理アプライアンス１２２、ネットワークコントローラアプライアンス１３２、及び／又はエッジネットワークデバイス１４２は各々、トランスポートＶＰＮ４０２（例えば、ＶＰＮ番号０）及び管理ＶＰＮ４０４（例えば、ＶＰＮ番号５１２）を含むことができる。トランスポートＶＰＮ４０２は、ＷＡＮトランスポートネットワーク（例えば、ＭＰＬＳネットワーク１６２及びインターネットトランスポートネットワーク１６０）にそれぞれ接続する１つ以上の物理又は仮想ネットワークインターフェース（例えば、ネットワークインターフェース４１０Ａ及び４１０Ｂ）を含むことができる。ネットワークコントローラアプライアンス１３２への、又はネットワークコントローラアプライアンス１３２とネットワークオーケストレータアプライアンス１０４との間のセキュアなＤＴＬＳ／ＴＬＳ接続は、トランスポートＶＰＮ４０２から開始され得る。加えて、制御プレーン１３０が確立され得、ＩＰＳｅｃトンネル３０６（図示せず）がリモートサイトに接続することができるように、静的若しくはデフォルトルート又は動的ルーティングプロトコルが、トランスポートＶＰＮ４０２内で構成され、適切なネクストホップ情報を得ることができる。
【0051】
管理ＶＰＮ４０４は、ネットワークインターフェース４１０Ｃを介して、ネットワークオーケストレータアプライアンス１０４、ネットワーク管理アプライアンス１２２、ネットワークコントローラアプライアンス１３２、及び／又はエッジネットワークデバイス１４２の間で、帯域外管理トラフィックを搬送することができる。いくつかの実施形態では、管理ＶＰＮ４０４は、オーバーレイネットワークにわたって搬送されない場合がある。
【0052】
トランスポートＶＰＮ４０２及び管理ＶＰＮ４０４に加えて、ネットワークオーケストレータアプライアンス１０４、ネットワーク管理アプライアンス１２２、ネットワークコントローラアプライアンス１３２、又はエッジネットワークデバイス１４２は、１つ以上のサービス側ＶＰＮ４０６も含むことができる。サービス側ＶＰＮ４０６は、１つ以上のローカルサイトネットワーク４１２に接続し、ユーザデータトラフィックを搬送する１つ以上の物理又は仮想ネットワークインターフェース（例えば、ネットワークインターフェース４１０Ｄ及び４１０Ｅ）を含むことができる。サービス側ＶＰＮ４０６は、ＯＳＰＦ又はＢＧＰ、仮想ルータ冗長プロトコル（ＶＲＲＰ）、ＱｏＳ、トラフィックシェーピング、ポリシングなどの特徴に対して有効にすることができる。いくつかの実施形態では、ユーザトラフィックは、サイト４１２におけるネットワークコントローラアプライアンス１３２から受信されたＯＭＰルートをサービス側ＶＰＮルーティングプロトコルに再配布することによって、ＩＰＳｅｃトンネルを介して他のサイトに向けられ得る。次に、ローカルサイト４１２からのルートは、サービスＶＰＮルートをＯＭＰルーティングプロトコルにアドバタイジングすることによって、他のサイトにアドバタイズされることができ、これは、ネットワークコントローラアプライアンス１３２に送信され、ネットワーク内の他のエッジネットワークデバイス１４２に再配布され得る。ネットワークインターフェース４１０Ａ～Ｅ（まとめて４１０）は、この例では物理インターフェースであるように示されているが、当業者であれば、トランスポート及びサービスＶＰＮ内のインターフェース４１０は、代わりにサブインターフェースであり得ることを理解するであろう。
【0053】
図５は、異なるドメインにわたって制御プレーンを実装するネットワーク構成を例示する。いくつかの事例では、ネットワークプロバイダは、ネットワークの管理を集中化しながら、異なる地理的領域にわたってネットワーク構成を水平にスケーリングすることを望む場合がある。この例では、ネットワーク５００は、管理プレーン機能及び制御プレーン機能を含むデータセンタ５０５を含む。データセンタ５０５は、少なくとも１つのネットワークコントローラアプライアンス５３２を管理する少なくとも１つのネットワーク管理アプライアンス５２２を含む。
【0054】
ネットワーク５００は、第１の領域５１０と第２の領域５１５とに地理的に分離されており、いずれの領域もデータセンタ５０５を含むことができる。例えば、第１の領域５１０及び第２の領域５１５は、別個の地理的領域であり、異なるドメインを有する別個のネットワークオペレータでもあり得る。例えば、第１のネットワークオペレータは、第１の領域５１０を運営及び管理することができ、第２の異なるネットワークオペレータは、第２の領域５１５を運営及び管理することができる。いずれにしても、データセンタ５０５は、異なる領域のいずれかに関連付けることができ、明確さのために別々に例示されている。
【0055】
この例では、エッジネットワークデバイス５４２は、各対応する領域内の物理又は仮想ネットワークオーケストレータアプライアンス５０４によって管理される。管理及びコントローラ機能は、それぞれ異なる地理的領域に組み込まれ得るが、これは、追加のデバイス（例えば、ネットワークコントローラアプライアンス５３２）が、その領域に組み込まれることを必要とする。そのために、ネットワークオペレータは、管理プレーン機能及び制御プレーン機能を単一の場所に保ち、次いで、追加のネットワークデバイスに関連付けられた余分なコストを負うことなく、異なる領域において追加のネットワーク容量を水平にスケールアウトすることを好む場合がある。
【0056】
ＤＴＬＳトンネルとして動作する各接続は、デバイス認証が成功した後に確立され、ネットワークコントローラアプライアンス５３２とエッジネットワークデバイス５４２との間で暗号化されたペイロードを搬送する。このペイロードは、ネットワークコントローラアプライアンス５３２がネットワークトポロジを決定し、次いでネットワーク宛先への最良のルートを計算し、このルート情報をエッジネットワークデバイス５４２に配布するのに必要なルート情報からなる。ネットワークコントローラアプライアンス５３２とエッジネットワークデバイス５４２との間のＤＴＬＳ接続は、静的接続である。ネットワークコントローラアプライアンス５３２は、エッジネットワークデバイス５４２がサービス側で接続される任意のデバイスとの直接的なピアリング関係を有していない。
【0057】
このタイプの解決策は、ＮＡＴが１つのドメイン（例えば、第１の領域５１０）のアドレスと別のドメイン（例えば、第２の領域５１５）のアドレスとの間で変換することを必要とする。この例では、データセンタ５０５は、第１の領域５１０内に配設されると仮定され、したがって、第１のドメインのためのＮＡＴを必要としない。しかしながら、ＮＡＴ５２０は、データセンタ５０５を含む第１の領域５１０と、第２の領域５１５との間で通信するために必要とされる。ＮＡＴ５２０は、エッジネットワークデバイス５４２がネットワークコントローラアプライアンス５３２と通信することを可能にするために、第２の領域内のアドレスを第１の領域に関連付けられたアドレスに変換する。図５に例示されるＮＡＴ５２０は、どの領域にも具体的に位置していないが、ＮＡＴ５２０は、第１の領域５１０内、第２の領域５１５内、又は異なる領域間に構成することができる。
【0058】
図５に例示される様々なネットワークデバイスは、ＩＰｖ４及び／又はＩＰｖ６通信が可能であり得る。ＩＰｖ４インターフェース及びＩＰｖ６インターフェースの両方を含むデバイスは、デュアルスタック構成と称される。しかしながら、ネットワークコントローラアプライアンス５３２は、各クライアントデバイスの単一のインターフェース（例えば、ＩＰｖ４又はＩＰｖ６）にのみサービス提供可能であり得る。その結果、ＮＡＴ５２０を使用してＩＰｖ４又はＩＰｖ６ルートがリークする可能性がある。場合によっては、ネットワークオペレータは、悪意のある中間者攻撃を防止するためにルートがリークしないこと及び他のセキュリティ予防措置を要求することがある。例えば、ルートがリークすることを防止するセキュリティ及び／又は地域規制の考慮事項があり得る。そのために、図５のこの解決策は、ＩＰｖ４又はＩＰｖ６ルートがリークするのを防止するための追加の構成を必要とする。
【0059】
図６は、図５に例示したネットワーク構成を使用してＩＰｖ４又はＩＰｖ６ルートリークを防止するための例示的なシーケンス図６００を例示する。以下に説明するように、ネットワークコントローラアプライアンス５３２の異なるＩＰアドレスは、ルートリークを防止するために、単一の接続（例えば、ＩＰｖ４又はＩＰｖ６）を介して中継される。アドレス情報は、ネットワークコントローラアプライアンス５３２からネットワークオーケストレータアプライアンス５０４に中継され、ネットワークオーケストレータアプライアンス５０４は、その情報をエッジネットワークデバイス５４２に提供する。
【0060】
ネットワークコントローラアプライアンス５３２が、ネットワークオーケストレータアプライアンス５０４との第１の接続（例えば、ＩＰｖ４接続）を構成した後、ネットワークコントローラアプライアンス５３２は、第２のアドレス（例えば、ＩＰｖ６アドレス）に対する追加のＤＴＬＳ接続のセットアップを要求し得る。ＤＴＬＳチャレンジフェーズの間、ネットワークコントローラアプライアンス５３２は、ブロック６１０において、接続（例えば、ＩＰｖ４接続）が存在することを識別し得、ＩＰｖ４接続が兄弟セッションであることを識別する。ネットワークコントローラアプライアンス５３２は、それによって、ブロック６１２において、ネットワークオーケストレータアプライアンス５０４に送信される制御メッセージに兄弟セッションフィールド（例えば、タイプ長値（ＴＬＶ））を挿入することを決定する。
【0061】
ネットワークオーケストレータアプライアンス５０４は、制御メッセージを受信し、制御メッセージを分析し、兄弟セッションフィールドを識別する。ネットワークオーケストレータアプライアンス５０４は、ブロック６１４において、ネットワークオーケストレータアプライアンス５０４によって認識されたネットワークコントローラアプライアンス５３２のＩＰｖ６アドレスをネットワークコントローラアプライアンス５３２に送信する。したがって、送信されるＩＰｖ６アドレスは、ネットワークコントローラアプライアンス５０４がＮＡＴの背後に位置するので、ネットワークオーケストレータアプライアンス５３２によって認識されるアドレスである。
【0062】
ネットワークコントローラアプライアンス５３２は、対応するＩＰｖ４セッションを識別し、ブロック６１６において、ＩＰｖ４接続を使用して、ネットワークコントローラアプライアンス５３２のＩＰｖ６アドレスをネットワークオーケストレータアプライアンス５０４に返す。ブロック６１８において、ネットワークオーケストレータアプライアンス５０４及びネットワークコントローラアプライアンス５３２は、ネットワークコントローラアプライアンス５３２のＩＰｖ４アドレス及びＩＰｖ６アドレスを関連付ける。いくつかの例では、ネットワークコントローラアプライアンス５３２のＩＰｖ６アドレスは、ネットワークオーケストレータアプライアンスにおいて、ＩＰｖ６アドレスが別のＩＰｖ４アドレスに関連することを示すが、どのＩＰｖ４アドレスかを明示的に識別する必要はないブール値と関連付けられ得る。以下で説明されるように、このブール値は、ネットワークオーケストレータアプライアンスが、このＩＰｖ６アドレスが別のアドレスに関連付けられており、スキップされ得ることを理解することを可能にする。他の例では、ＩＰｖ６アドレス及びＩＰｖ４アドレスは、ポインタ又は何らかの他のデータ構造を介して明示的にリンクされ得る。
【0063】
ブロック６２０において、エッジネットワークデバイス５４２がアクティブ化されてもよく、ネットワークオーケストレータアプライアンス５０４からの識別ネットワークコントローラアプライアンスを要求してもよい。これは、エッジネットワークデバイス５４２がアクティブ化され（例えば、ブートされ、再起動されるなど）、オーバーレイ管理プロトコル（ＯＭＰ）を介して制御通信を処理するネットワークコントローラアプライアンスを識別するためにネットワークコントローラアプライアンスの識別を要求するときに発生し得る。
【0064】
ブロック６２２において、ネットワークオーケストレータアプライアンス５０４は、エッジネットワークデバイス５４２を識別するためのネットワークコントローラアプライアンスを検索する。検索中、ネットワークコントローラアプライアンスがデュアルスタックデバイスであり、かつＩＰｖ４アドレス及びＩＰｖ６アドレスの両方を含む場合であっても、ネットワークオーケストレータアプライアンス５０４は、各ネットワークコントローラアプライアンスを一度だけ考慮する。すなわち、ネットワークオーケストレータアプライアンス５０４は、ネットワークコントローラアプライアンスのダブルカウントを防止する。
【0065】
ネットワークオーケストレータアプライアンス５０４は、少なくとも１つのネットワークコントローラアプライアンスを識別する応答を送信する。ネットワークコントローラアプライアンスがＩＰｖ４アドレス及びＩＰｖ６アドレスを含む場合、応答は、ブロック６２２において、ＩＰｖ４アドレス及びＩＰｖ６アドレスの両方を識別する。この例では、ネットワークコントローラアプライアンス５３２との通信は、ＩＰｖ６ドメインにおいて制限される。したがって、ネットワークオーケストレータアプライアンス５０４は、ブロック６２２において、ＩＰｖ４接続を使用してＩＰｖ４及びＩＰｖ６アドレスの両方を識別するメッセージを送信する。
【0066】
その結果、エッジネットワークデバイス５４２は、ネットワークコントローラアプライアンス５３２のＩＰｖ４アドレス及びＩＰｖ６アドレスの両方を受信し、ネットワークコントローラアプライアンス５３２との好適なネットワーク接続を構成することができる。すなわち、エッジネットワークデバイス５４２は、ＩＰｖ４アドレス及びＩＰｖ６アドレスの識別を受信し、ネットワークコントローラアプライアンスとの適切な接続を選択することができる。したがって、データセンタ５０５は第１の領域５１０内に位置すると仮定されるので、第２の領域５１５内に位置するデバイスは、制御プレーン機能及び管理プレーン機能のために第１の領域５１０内のネットワークデバイスに接続することができる。この構成は、ネットワークエッジデバイス５４２がネットワークコントローラアプライアンス５３２への最適な接続を構成することを可能にしながら、追加のドメイン及び地理的領域の水平スケーリングを可能にし、ルートのリークを防止する。
【0067】
図５及び図６において上述された例は、メッセージをＩＰｖ４ドメインに制約するように説明されているが、この説明は、ＩＰｖ６と、ＩＰｖ４ドメインにおける制約通信に等しく適用可能である。例えば、ネットワークコントローラアプライアンス５３２のＩＰｖ４アドレスは、ＩＰｖ４ルートリークを防止するために、ＩＰｖ６接続を介してネットワークオーケストレータアプライアンスに送信され得る。
【0068】
図７は、ネットワークコントローラアプライアンスのための例示的な方法７００を例示する。例示的な方法７００は、動作の特定のシーケンスを描写するが、シーケンスは、本開示の範囲から逸脱することなく変更され得る。例えば、描写された動作のいくつかは、並行して、又は方法７００の機能に実質的に影響を及ぼさない異なるシーケンスで実行されてもよい。他の例では、方法７００を実装する例示的なデバイス又はシステムの異なる構成要素は、実質的に同時に、又は特定のシーケンスで機能を実行することができる。
【0069】
いくつかの例によれば、方法７００は、ネットワークオーケストレータとの第２の接続が要求されたとき、ブロック７１０において、ネットワークオーケストレータとの第１の接続を識別することを含む。いくつかの例では、第１の接続の識別は、異なる領域に位置するネットワークオーケストレータとネットワークコントローラとの間のＤＴＬＳセッション初期化のチャレンジフェーズ中に行われる。例として、図１１に例示されるプロセッサ１１００は、ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中に、ネットワークオーケストレータとの第１の接続を識別し得る。
【0070】
この例の説明目的のために、第１の接続は論じるためにＩＰｖ４接続であると仮定され、第２の接続はＩＰｖ６接続であると仮定される。しかしながら、第１の接続はＩＰｖ６接続であってもよく、第２の接続はＩＰｖ４接続であってもよい。
【0071】
ネットワークオーケストレータ及びネットワークコントローラは、異なる領域に位置するので、ネットワークオーケストレータ及びネットワークコントローラは、異なるドメインに関連付けられてもよく、ネットワークアドレス変換器は、ＩＰアドレスを変換するように実装されてもよい。いくつかの例では、図１０Ｆを参照して以下で説明されるように、ネットワークコントローラは、複数のネットワークオーケストレータに接続され得る。
【0072】
いくつかの例によれば、方法７００は、ブロック７２０では、制御プレーンにおいてＩＰｖ６接続とＩＰｖ４接続とをリンクする兄弟セッションを確立することを含む。セッションをリンクすることによって、ネットワークコントローラ及びネットワークオーケストレータによるネットワーク接続のダブルカウントを排除し得、これは、デバイスが最適なネットワーク接続を見つけるのを妨げ得る。そのために、プロセッサ１１００は、ネットワークオーケストレータの汎用一意識別子（ＵＵＩＤ）を使用して、制御プレーンにおいてＩＰｖ６接続とＩＰｖ４接続とをリンクする兄弟セッションを見つけて確立することができる。
【0073】
いくつかの例によれば、方法７００は、ブロック７３０において、兄弟セッションを識別する兄弟データフィールドを制御メッセージに挿入することを含む。例えば、プロセッサ１１００は、兄弟セッションを識別する兄弟データメッセージを制御メッセージに挿入し得る。ネットワークオーケストレータは、兄弟データメッセージを受信し、ＩＰｖ４接続及びＩＰｖ６接続を単一の論理接続として関連付ける。
【0074】
制御メッセージに応答して、方法７００は、ブロック７４０において、ＩＰｖ６接続に関連付けられたネットワークコントローラのアドレスを含むメッセージを、ＩＰｖ６接続を介してネットワークオーケストレータから受信し得る。受信されたアドレスは、ネットワークオーケストレータによって認識されるネットワークコントローラのアドレス（すなわち、変換されたＩＰアドレス）である。特に、ネットワークコントローラは、その認識されたパブリックＩＰアドレスを知らず、したがって、外部ソースからアドレスを受信しなければならない。したがって、プロセッサ１１００は、ＩＰｖ６接続に関連付けられたネットワークコントローラのアドレスを含むメッセージを、ＩＰｖ６接続を介してネットワークオーケストレータから受信してもよい。
【0075】
いくつかの例によれば、方法７００は、ブロック７５０において、ネットワークオーケストレータへの異なる接続を介してネットワークコントローラのアドレスを送信することを含む。例えば、プロセッサ１１００は、ネットワークコントローラのＩＰｖ６アドレスを、ＩＰｖ４接続を介してネットワークオーケストレータに送信し得る。ネットワークオーケストレータは、ネットワークコントローラのＩＰｖ６アドレスを受信し、ＩＰｖ４接続及びＩＰｖ６接続を単一の論理接続として関連付ける。ネットワークオーケストレータは、単一のインターフェースを使用してエッジネットワークデバイスのセットアップ中にＩＰｖ４アドレス及びＩＰｖ６アドレスを送信するように構成され、エッジネットワークデバイスは、ネットワーク接続のための理想的なインターフェースを選択することができる。しかしながら、いくつかの例では、ネットワークオーケストレータは、ＩＰｖ４接続を使用してネットワークコントローラのＩＰｖ６アドレスをネットワークエッジデバイスに通知する。
【0076】
したがって、方法７００は、ネットワークオーケストレータが、単一の接続を使用してＩＰｖ４アドレスとＩＰｖ６アドレスの両方をネットワークエッジデバイスに提供することを可能にする。この例では、ＩＰｖ４接続を介してネットワークコントローラのＩＰｖ６アドレスをネットワークエッジデバイスに通知することは、ネットワークエッジデバイスとの通信がネットワークコントローラとの通信を単一のインターフェースに制約することになるので、ネットワークアドレス変換に関連するルートのリークを排除する。
【0077】
図８は、ネットワークオーケストレータのための例示的な方法８００を例示する。例示的な方法８００は、動作の特定のシーケンスを描写するが、シーケンスは、本開示の範囲から逸脱することなく変更され得る。例えば、描写された動作のいくつかは、並行して、又は方法８００の機能に実質的に影響を及ぼさない異なるシーケンスで実行されてもよい。他の例では、方法８００を実装する例示的なデバイス又はシステムの異なる構成要素は、実質的に同時に、又は特定のシーケンスで機能を実行してもよい。
【0078】
いくつかの例によれば、方法８００は、ブロック８１０において、第１の接続が第２の接続に関連することを示す兄弟データフィールドを含むメッセージを受信することを含む。兄弟データフィールドは、ネットワークコントローラによって挿入され、ネットワークコントローラとの既存の接続が存在することを示すＴＬＶである。例えば、図１１に例示されたプロセッサ１１００は、ＩＰｖ６セッションを作成している間に、ＩＰｖ４接続がＩＰｖ６接続に関連していることを示す兄弟データメッセージを含むメッセージを受信し得る。
【0079】
いくつかの例によれば、方法８００は、ブロック８２０において、第２の接続を介してネットワークコントローラにメッセージを送信することを含む。このメッセージは、第２の接続に関連付けられたネットワークコントローラの第２のアドレスを含むことができる。例えば、ＩＰｖ４セッションが存在すると仮定すると、プロセッサ１１００は、ネットワークオーケストレータによって認識されるネットワークコントローラのＩＰｖ６アドレスを含むメッセージを、ＩＰｖ６接続を介してネットワークコントローラに送信し得る。上述したように、ネットワークコントローラは、ＮＡＴに起因して異なる領域におけるそのＩＰｖ６アドレスを認識しておらず、したがって、ネットワークオーケストレータは、ネットワークコントローラのＩＰｖ６ ＮＡＴアドレスをネットワークコントローラに提供する。
【0080】
いくつかの例によれば、方法８００は、ブロック８３０において、ネットワークコントローラから第１の接続を介して第２の接続に関連付けられたネットワークコントローラのアドレスを受信することを含む。例えば、ネットワークオーケストレータにＩＰｖ４セッションとＩＰｖ６セッションとをリンクさせるために、プロセッサ１１００は、ネットワークコントローラからＩＰｖ４接続を介してネットワークコントローラのＩＰｖ６ ＮＡＴアドレスを受信し得る。
【0081】
いくつかの例によれば、方法８００は、ブロック８４０において、第１の接続及び第２の接続を単一の論理接続としてリンクする。例えば、プロセッサ１１００は、ＩＰｖ４接続及びＩＰｖ６接続を単一の論理接続としてリンクしてもよい。
【0082】
いくつかの例によれば、ネットワークオーケストレータは、ネットワークエッジデバイスを接続する要求を受信し得る。したがって、ネットワークオーケストレータのプロセッサ１１００は、エッジネットワークデバイスを識別するためにネットワークコントローラを検索し得る。したがって、ネットワークオーケストレータは、ＩＰｖ４アドレスに基づいて各エッジネットワークデバイスを分析し得る。しかしながら、ネットワークオーケストレータは、ＩＰｖ６アドレス及びＩＰｖ４アドレスがリンクされていないとき、ＩＰｖ６アドレスに基づいて各ネットワークエッジデバイスを解析し得る。すなわち、ネットワークオーケストレータは、各ネットワークコントローラを１回分析する。
【0083】
方法８００は、ブロック８５０において、ネットワークエッジデバイスを接続するための要求を受信したことに応答して、ＩＰｖ４接続を介してネットワークエッジデバイスにメッセージを送信することを更に含み得る。メッセージは、第１の接続に関連付けられたネットワークコントローラの第１のアドレスと、第２のアドレスとを識別し得る。例えば、プロセッサ１１００は、ネットワークエッジデバイスを接続する要求を受信したことに応答して、ネットワークコントローラのＩＰｖ４アドレス及びＩＰｖ６アドレスを識別するメッセージを、ＩＰｖ４接続を介してネットワークエッジデバイスに送信し得る。
【0084】
図９は、ネットワークコントローラに接続するためのネットワークエッジデバイスの例示的な方法９００を例示する。例示的な方法９００は、動作の特定のシーケンスを描写するが、シーケンスは、本開示の範囲から逸脱することなく変更され得る。例えば、描写された動作のいくつかは、並行して、又は方法９００の機能に実質的に影響を及ぼさない異なるシーケンスで実行されてもよい。他の例では、方法９００を実装する例示的なデバイス又はシステムの異なる構成要素は、実質的に同時に、又は特定のシーケンスで機能を実行してもよい。
【0085】
いくつかの例によれば、方法９００は、ブロック９１０において、第１の接続を介してネットワークエッジデバイスを管理するために、ネットワークコントローラのアドレスについての要求をネットワークオーケストレータに送信することを含む。例えば、プロセッサ１１００は、ＩＰｖ４接続を介してネットワークエッジデバイスを管理するために、ネットワークコントローラのアドレスについての要求をネットワークオーケストレータに送信し得る。
【0086】
いくつかの例によれば、方法９００は、ブロック９２０において、ネットワークコントローラの第１のアドレス及びネットワークコントローラの第２のネットワークアドレスを識別するメッセージを受信することを含む。例えば、プロセッサ１１００は、ネットワークコントローラのＩＰｖ４アドレスとネットワークコントローラのＩＰｖ６ネットワークアドレスとを識別するメッセージを受信し得る。
【0087】
いくつかの例によれば、方法９００は、ブロック９３０において、第１のアドレス又は第２のアドレスを介してネットワークコントローラに接続することを決定することを含む。例えば、プロセッサ１１００は、ＩＰｖ４アドレス又はＩＰｖ６アドレスを介してネットワークコントローラに接続することを決定し得る。
【0088】
図１０Ａ、図１０Ｂ、図１０Ｃ、図１０Ｄ、図１０Ｅ、及び図１０Ｆは、異なる領域又はドメインにおけるネットワークの通信を例示するブロック図である。特に、図１０Ａは、ネットワークコントローラ１００２及びネットワークオーケストレータ１００４が、ＩＰｖ４接続及びＩＰｖ６接続を介して通信していることを例示する。図示されていないが、ネットワークコントローラ１００２及びネットワークオーケストレータ１００４は、異なる地理的領域に位置し、異なるドメインに関連付けられている。ＩＰｖ６接続は、ルートリークを防止するためにＮＡＴ１００６を使用して変換される。ネットワークコントローラ１００２及びネットワークオーケストレータ１００４は、ステップ１０１０においてＩＰｖ４接続を介してＵＵＩＤを交換し、ステップ１０１２においてＩＰｖ６接続を介してＵＵＩＤを交換する。
【0089】
図１０Ｂは、ＩＰｖ４及びＩＰｖ６接続を単一の論理接続として処理させる兄弟セッション１０１４が形成されることを例示する。
【0090】
図１０Ｃは、ネットワークオーケストレータが、インターフェースＩｆ0においてネットワークオーケストレータ１００４によって認識されるように、ネットワークコントローラ１００２のＩＰｖ６アドレスを送信することを例示し、ステップ１０１６において、ネットワークコントローラ１００２に送信される。
【0091】
図１０Ｄは、ステップ１０２０において、ネットワークオーケストレータ１００４によって認識されたネットワークコントローラ１００２のＩＰｖ６アドレスが、ＩＰｖ４接続を介してネットワークオーケストレータ１００４に送信されることを例示する。ネットワークオーケストレータ１００４によって受信されると、ネットワークオーケストレータ１００４は、ＩＰｖ４アドレス及びＩＰｖ６アドレスを関連付け、ＩＰｖ４接続及びＩＰｖ６接続を単一の論理接続として扱う。
【0092】
図１０Ｅは、エッジデバイス１０２２がネットワークオーケストレータ１００４からネットワークコントローラを要求することを例示する。ステップ１０２４において、ネットワークオーケストレータは、ＩＰｖ４接続を介してネットワークコントローラ１００２のＩＰｖ４アドレス及びＩＰｖ６アドレスをエッジデバイスに送信する。エッジデバイス１０２２は、ＮＡＴ１００６とのＩＰｖ４接続を使用して又はＩＰｖ６接続を使用して、ネットワークコントローラ１００２と通信し得る。
【0093】
図１０Ｆは、第２のネットワークオーケストレータ１０５４、第２のＮＡＴ１０５６、及び第２のエッジデバイス１０５８が、ネットワーク管理機能を集中させながらネットワークを水平にスケーリングするために、異なる領域又は異なるドメインにおいて実装され得ることを例示する。すなわち、ネットワークコントローラ１００２は、エッジデバイス１０２０及びエッジデバイス１０５８の両方が異なるドメインにある場合であっても、両方を制御するように実装され得る。
【0094】
図１１は、コンピューティングシステム１１００の例を示し、これは、例えば、ネットワークオーケストレータアプライアンス５０４、ネットワークコントローラアプライアンス５３２、エッジネットワークデバイス５４２、又はシステムの構成要素が接続１１０５を使用して互いに通信しているその任意の構成要素を構成する任意のコンピューティングデバイスであり得る。接続１１０５は、バスを介した物理的接続、又はチップセットアーキテクチャにおけるようなプロセッサ１１１０への直接的な接続であり得る。接続１１０５はまた、仮想接続、ネットワーク接続、又は論理接続であってもよい。
【0095】
いくつかの実施形態では、コンピューティングシステム１１００は、本開示で説明される機能が、データセンタ、複数のデータセンタ、ピアネットワークなど内に分散され得る分散システムである。いくつかの実施形態では、説明されるシステム構成要素のうちの１つ以上は、構成要素が説明される機能の一部又は全部を各々が行う、多くのそのような構成要素を表す。いくつかの実施形態では、構成要素は、物理デバイス又は仮想デバイスであり得る。
【0096】
例示的なシステム１１００は、少なくとも１つの処理ユニット（ＣＰＵ又はプロセッサ）１１１０と、読取り専用メモリ（read only memory、ＲＯＭ）１１２０及びランダムアクセスメモリ（random access memory、ＲＡＭ）１１２５などのシステムメモリ１１１５を含む様々なシステム構成要素をプロセッサ１１１０に結合する接続１１０５とを含む。コンピューティングシステム１１００は、プロセッサ１１１０に直接接続されたか、近接したか、又はそのプロセッサの一部として統合された高速メモリ１１１２のキャッシュを含むことができる。
【0097】
プロセッサ１１１０は、任意の汎用プロセッサと、プロセッサ１１１０を制御するように構成された、記憶デバイス１１３０に記憶されたサービス１１３２、１１３４、及び１１３６などのハードウェアサービス又はソフトウェアサービスと、ソフトウェア命令が実際のプロセッサ設計に組み込まれた専用プロセッサと、を含むことができる。プロセッサ１１１０は、本質的に、複数のコア又はプロセッサ、バス、メモリコントローラ、キャッシュなどを含む完全に自己完結型のコンピューティングシステムであってもよい。マルチコアプロセッサは、対称又は非対称であってもよい。
【0098】
ユーザ対話を可能にするために、コンピューティングシステム１１００は、音声のためのマイクロフォン、ジェスチャ又はグラフィカル入力のためのタッチセンシティブスクリーン、キーボード、マウス、動き入力、音声などの、任意の数の入力機構を表し得る入力デバイス１１４５を含む。コンピューティングシステム１１００はまた、当業者に知られているいくつかの出力機構のうちの１つ以上であり得る出力デバイス１１３５を含むことができる。いくつかの例において、マルチモーダルシステムは、ユーザがコンピューティングシステム１１００と通信するために複数のタイプの入力／出力を提供することを可能し得る。コンピューティングシステム１１００は、通信インターフェース１１４０（例えば、トランシーバ）を含むことができ、これは、概して、ユーザ入力及びシステム出力を支配及び管理することができる。任意の特定のハードウェア構成上で動作することに対する制限はなく、したがって、ここでの基本的な特徴は、改良されたハードウェア又はファームウェア構成が開発されるにつれて、それらの構成と容易に置換され得る。
【0099】
記憶デバイス１１３０は、不揮発性メモリデバイスとすることができ、ハードディスク、又は磁気カセット、フラッシュメモリカード、ソリッドステートメモリデバイス、デジタル多用途ディスク、カートリッジ、ランダムアクセスメモリ（ＲＡＭ）、読み出し専用メモリ（ＲＯＭ）、及び／若しくはこれらのデバイスの何らかの組み合わせなど、コンピュータによってアクセス可能なデータを記憶することができる他のタイプのコンピュータ可読媒体とすることができる。
【0100】
記憶デバイス１１３０は、ソフトウェアサービス、サーバ、サービスなどを含むことができ、そのようなソフトウェアを定義するコードがプロセッサ１１１０によって実行されると、システムに機能を実行させる。いくつかの実施形態では、特定の機能を実行するハードウェアサービスは、機能を実行するために、プロセッサ１１１０、接続１１０５、出力デバイス１１３５などの必要なハードウェア構成要素に関連してコンピュータ可読媒体に記憶されたソフトウェア構成要素を含むことができる。
【0101】
説明を明確にするために、いくつかの事例では、本技術は、ソフトウェア、又はハードウェア及びソフトウェアの組み合わせで具現化される方法におけるデバイス、デバイス構成要素、ステップ又はルーチンを備える機能ブロックを含む個々の機能ブロックを含むものとして提示され得る。
【0102】
本明細書で説明されるステップ、動作、機能、又はプロセスのいずれも、ハードウェア及びソフトウェアサービス又はサービスの組み合わせによって、単独で、又は他のデバイスと組み合わせて、実行又は実装され得る。いくつかの実施形態では、サービスは、クライアントデバイス及び／又はコンテンツ管理システムの１つ以上のサーバのメモリ内に存在し、プロセッサがそのサービスに関連付けられたソフトウェアを実行するときに、１つ以上の機能を行う、ソフトウェアであり得る。いくつかの実施形態において、サービスは、プログラム、又は特定の機能を実行するプログラムの集合である。いくつかの実施形態では、サービスは、サーバとみなすことができる。メモリは、非一時的なコンピュータ可読媒体であり得る。
【0103】
いくつかの実施形態では、コンピュータ可読記憶デバイス、媒体、及びメモリは、ビットストリームなどを含むケーブル又はワイヤレス信号を含むことができる。しかしながら、言及されるとき、非一時的なコンピュータ可読記憶媒体は、エネルギー、搬送波信号、電磁波、及び信号自体などの媒体を明示的に除外する。
【0104】
上述の例による方法は、コンピュータ可読媒体に記憶されるか、又は別様にコンピュータ可読媒体から利用可能なコンピュータ実行可能命令を使用して実装することができる。そのような命令は、例えば、汎用コンピュータ、専用コンピュータ、又は専用処理デバイスに、ある機能又は機能のグループを実行させるか、又は別様にそれらを構成する命令及びデータを含むことができる。使用されるコンピュータリソースの部分は、ネットワークを介してアクセス可能であり得る。コンピュータ実行可能命令は、例えば、バイナリ、アセンブリ言語などの中間フォーマット命令、ファームウェア、又はソースコードであってもよい。説明される例による方法中に命令、使用される情報、及び／又は作成される情報を記憶するために使用され得るコンピュータ可読媒体の例は、磁気又は光ディスク、ソリッドステートメモリデバイス、フラッシュメモリ、不揮発性メモリを備えたＵＳＢデバイス、ネットワーク化された記憶デバイスなどを含む。
【0105】
これらの開示による方法を実装するデバイスは、ハードウェア、ファームウェア、及び／又はソフトウェアを備えることができ、様々なフォームファクタのいずれかをとることができる。そのようなフォームファクタの典型的な例は、サーバ、ラップトップ、スマートフォン、スモールフォームファクタパーソナルコンピュータ、携帯情報端末などを含む。本明細書で説明される機能はまた、周辺機器又はアドインカードにおいて具現化され得る。そのような機能はまた、さらなる例として、単一のデバイス内で実行される異なるチップ又は異なるプロセス間の回路基板上に実装され得る。
【0106】
命令、そのような命令を搬送するための媒体、それらを実行するためのコンピューティングリソース、及びそのようなコンピューティングリソースをサポートするための他の構造は、これらの開示において説明される機能を提供するための手段である。
【0107】
添付の特許請求の範囲内の態様を説明するために様々な例及び他の情報が使用されたが、当業者はこれらの例を使用して多種多様な実装形態を導出することができるので、そのような例における特定の特徴又は構成に基づいて特許請求の範囲の限定が暗示されるべきではない。更に、いくつかの主題は、構造的特徴及び／又は方法ステップの例に特有の言語で説明されている場合があるが、添付の特許請求の範囲において定義される主題は、これらの説明された特徴又は行為に必ずしも限定されないことを理解されたい。例えば、そのような機能は、本明細書で識別された構成要素以外の構成要素において異なるように分散され得るか、又は実行され得る。むしろ、説明された特徴及びステップは、添付の特許請求の範囲内のシステム及び方法の構成要素の例として開示される。
【0108】
本開示の例示的な実施例は、以下を含む。
態様１．方法であって、ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中に、ネットワークオーケストレータとの第１の接続を識別することと、制御プレーンにおいて第２の接続と第１の接続とをリンクする兄弟セッションを確立することと、兄弟セッションを識別する兄弟データメッセージを、送信される制御メッセージに挿入することと、第２の接続を介してネットワークオーケストレータから、第２の接続に関連付けられたネットワークコントローラのアドレスを含むメッセージを受信することと、第１の接続を介してネットワークオーケストレータにネットワークコントローラの第２のアドレスを送信することと、を含み、ネットワークオーケストレータは、ネットワークコントローラの第２のアドレスを受信し、第１の接続及び第２の接続を単一の論理接続として関連付け、ネットワークオーケストレータは、ネットワークエッジデバイスのセットアップ中に第１のアドレス及び第２のアドレスを送信するように構成されている、方法。
態様２．兄弟セッションは、ネットワークオーケストレータのＵＵＩＤを識別することに基づいて識別される、態様１に記載の方法。
態様３．ネットワークオーケストレータは、兄弟データメッセージを受信し、第１の接続及び第２の接続を単一の論理接続として関連付ける、態様１又は２に記載の方法。
態様４．第１の接続の識別は、ＤＴＬＳセッション初期化のプロセスチャレンジフェーズ中に行われる、態様１～３のいずれかに記載の方法。
態様５．ネットワークオーケストレータは、第１の接続を使用してネットワークコントローラの第２のアドレスをネットワークエッジデバイスに通知する、態様１～４のいずれかに記載の方法。
態様６．第１の接続を介してネットワークコントローラの第２のアドレスをネットワークエッジデバイスに通知することにより、ネットワークアドレス変換に関連するルートのリークが排除される、態様１～５のいずれかに記載の方法。
態様７．ネットワークコントローラは、第１の領域に位置し、ネットワークオーケストレータは、第１の領域とは異なる第２の領域に位置する、態様１～６のいずれかに記載の方法。
態様８．ネットワークアドレス変換器は、第２の領域に関連付けられたＩＰアドレスを第１の領域に関連付けられたＩＰアドレスに変換する、態様１～７のいずれかに記載の方法。
態様９．ネットワークコントローラは、異なる領域にある第２のネットワークオーケストレータと接続される、態様１～８のいずれかに記載の方法。
態様１０．第１の接続がＩＰｖ４接続であり、第２の接続がＩＰｖ６接続であるか、又は、第１の接続がＩＰｖ６接続であり、第２の接続がＩＰｖ４接続である、態様１～９のいずれかに記載の方法。
態様１１．方法であって、第１の接続が第２の接続に関連していることを示す兄弟データメッセージを含むメッセージを受信することであって、メッセージは、第１の接続及び第２の接続がネットワークコントローラと確立されるときに受信されることと、第２の接続を介してネットワークコントローラにメッセージを送信することであって、メッセージは、第２の接続に関連付けられたネットワークコントローラの第２のアドレスを含むことと、ネットワークコントローラから第１の接続を介して第２の接続に関連付けられたネットワークコントローラのアドレスを受信することと、第１の接続及び第２の接続を単一の論理接続としてリンクすることと、ネットワークエッジデバイスを接続するための要求を受信したことに応答して、第１の接続を介してネットワークエッジデバイスにメッセージを送信することであって、メッセージは、第１の接続及び第２のアドレスに関連付けられたネットワークコントローラの第１のアドレスを識別することと、を含む、方法。
態様１２．第１のタイプのアドレスに関連付けられたネットワークオーケストレータによって管理される各ネットワークコントローラの各接続を分析することと、第２のタイプのアドレスに関連付けられ、第１のタイプのアドレスに関連付けられた接続にリンクされていない各ネットワークコントローラの各接続を分析することと、を更に含む、態様１１に記載の方法。
態様１３．ネットワークコントローラであって、トランシーバと、プロセッサであって、命令を実行し、プロセッサに、ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中にネットワークオーケストレータとの第１の接続を識別させ、制御プレーンにおいて第２の接続と第１の接続とをリンクする兄弟セッションを確立させ、兄弟セッションを識別する兄弟データメッセージを制御メッセージに挿入させ、第２の接続を介してネットワークオーケストレータから、第２の接続に関連付けられたネットワークコントローラのアドレスを含むメッセージを受信させ、第１の接続を介してネットワークオーケストレータにネットワークコントローラの第２のアドレスを送信させるように構成された、プロセッサと、を備え、ネットワークオーケストレータは、ネットワークコントローラの第２のアドレスを受信し、第１の接続及び第２の接続を単一の論理接続として関連付け、ネットワークオーケストレータは、ネットワークエッジデバイスのセットアップ中に第１のアドレス及び第２のアドレスを送信するように構成されている、ネットワークコントローラ。
態様１４．兄弟セッションは、ネットワークオーケストレータのＵＵＩＤを識別することに基づいて識別される、態様１３に記載のネットワークコントローラ。
態様１５．ネットワークオーケストレータは、兄弟データメッセージを受信し、第１の接続及び第２の接続を単一の論理接続として関連付ける、態様１３又は１４のいずれかに記載のネットワークコントローラ。
態様１６．第１の接続の識別は、ＤＴＬＳセッション初期化のプロセスチャレンジフェーズ中に行われる、態様１３～１５のいずれかに記載のネットワークコントローラ。
態様１７．ネットワークオーケストレータは、第１の接続を使用してネットワークエッジデバイスにネットワークコントローラの第２のアドレスを通知する、態様１３～１６のいずれかに記載のネットワークコントローラ。
態様１８．第１の接続を介してネットワークコントローラの第２のアドレスをネットワークエッジデバイスに通知することにより、ネットワークアドレス変換に関連するルートのリークが排除される、態様１３～１７のいずれかに記載のネットワークコントローラ。
態様１９．ネットワークコントローラは、第１の領域に位置し、ネットワークオーケストレータは、第１の領域とは異なる第２の領域に位置する、態様１３～１８のいずれかに記載のネットワークコントローラ。
態様２０．ネットワークアドレス変換器は、第２の領域に関連付けられたＩＰアドレスを第１の領域に関連付けられたＩＰアドレスに変換する、態様１３～１９のいずれかに記載のネットワークコントローラ。
態様２１：ネットワークデバイスは、トランシーバ（例えば、ネットワークインターフェース、ワイヤレストランシーバなど）と、トランシーバに結合されたプロセッサと、を含む。プロセッサは、命令を実行し、プロセッサに、ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中にネットワークオーケストレータとの第１の接続を識別させ、制御プレーンにおいて第２の接続と第１の接続とをリンクする兄弟セッションを確立させ、兄弟セッションを識別する兄弟データメッセージを、送信される制御メッセージに挿入させ、第２の接続を介してネットワークオーケストレータから、第２の接続に関連付けられたネットワークコントローラのアドレスを含むメッセージを受信させ、第１の接続を介してネットワークオーケストレータにネットワークコントローラの第２のアドレスを送信させるように構成されており、ネットワークオーケストレータは、ネットワークコントローラの第２のアドレスを受信し、第１の接続及び第２の接続を単一の論理接続として関連付け、ネットワークオーケストレータは、ネットワークエッジデバイスのセットアップ中に第１のアドレス及び第２のアドレスを送信するように構成されている。
態様２２：兄弟セッションは、ネットワークオーケストレータのＵＵＩＤを識別することに基づいて識別される、態様２１に記載のネットワークデバイス。
態様２３：ネットワークオーケストレータは、兄弟データメッセージを受信し、第１の接続及び第２の接続を単一の論理接続として関連付ける、態様２１又は２２のいずれかに記載のネットワークデバイス。
態様２４：第１の接続の識別は、ＤＴＬＳセッション初期化のプロセスチャレンジフェーズ中に行われる、態様２１～２３のいずれかに記載のネットワークデバイス。
態様２５：ネットワークオーケストレータは、第１の接続を使用して、ネットワークエッジデバイスにネットワークコントローラの第２のアドレスを通知する、態様２１～２４のいずれかに記載のネットワークデバイス。
態様２６：第１の接続を介してネットワークコントローラの第２のアドレスをネットワークエッジデバイスに通知することにより、ネットワークアドレス変換に関連するルートのリークが排除される、態様２１～２５のいずれかに記載のネットワークデバイス。
態様２７：ネットワークコントローラは、第１の領域に位置し、ネットワークオーケストレータは、第１の領域とは異なる第２の領域に位置する、態様２１～２６のいずれかに記載のネットワークデバイス。
態様２８：ネットワークアドレス変換器は、第２の領域に関連付けられたＩＰアドレスを第１の領域に関連付けられたＩＰアドレスに変換する、態様２１～２７のいずれかに記載のネットワークデバイス。
態様２９：ネットワークコントローラは、異なる領域にある第２のネットワークオーケストレータに接続される、態様２１～２８のいずれかに記載のネットワークデバイス。
態様３０：第１の接続がＩＰｖ４接続であり、第２の接続がＩＰｖ６接続であるか、又は第１の接続がＩＰｖ６接続であり、第２の接続がＩＰｖ４接続である、態様２１～２９のいずれかに記載のネットワークデバイス。
態様３１：ネットワークデバイスは、トランシーバ（例えば、ネットワークインターフェース、ワイヤレストランシーバなど）と、トランシーバに結合されたプロセッサと、を含む。プロセッサは、命令を実行し、プロセッサに、第１の接続が第２の接続に関連することを示す兄弟データメッセージを含むメッセージであって、第１の接続及び第２の接続がネットワークコントローラと確立されるときに受信されるメッセージを受信することと、第２の接続を介してネットワークコントローラにメッセージを送信することであって、メッセージは、第２の接続に関連付けられたネットワークコントローラの第２のアドレスを含むことと、ネットワークコントローラから第１の接続を介して第２の接続に関連付けられたネットワークコントローラのアドレスを受信することと、第１の接続及び第２の接続を単一の論理接続としてリンクすることと、ネットワークエッジデバイスを接続するための要求を受信したことに応答して、第１の接続を介してネットワークエッジデバイスにメッセージであって、第１の接続及び第２のアドレスに関連付けられたネットワークコントローラの第１のアドレスを識別するメッセージを送信することと、を行わせるように構成されている。
態様３２：プロセッサは、命令を実行し、プロセッサに、第１のタイプのアドレスに関連付けられたネットワークオーケストレータによって管理される各ネットワークコントローラの各接続を分析させ、第２のタイプのアドレスに関連付けられ、第１のタイプのアドレスに関連付けられた接続にリンクされていない各ネットワークコントローラの各接続を分析させるように構成されている、態様３１に記載のネットワークデバイス。
態様３３：ネットワークデバイスは、トランシーバ（例えば、ネットワークインターフェース、ワイヤレストランシーバなど）と、トランシーバに結合されたプロセッサと、を含む。プロセッサは、命令を実行し、プロセッサに以下を行わせるように構成されている。すなわち、トランシーバ、プロセッサであって、命令を実行し、プロセッサに、ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中にネットワークオーケストレータとの第１の接続を識別させ、制御プレーンにおいて第２の接続と第１の接続とをリンクする兄弟セッションを確立させ、兄弟セッションを識別する兄弟データメッセージを制御メッセージに挿入させ、第２の接続を介してネットワークオーケストレータから、第２の接続に関連付けられたネットワークコントローラのアドレスを含むメッセージを受信させ、第１の接続を介してネットワークオーケストレータにネットワークコントローラの第２のアドレスを送信させるように構成された、プロセッサ。ネットワークオーケストレータは、ネットワークコントローラの第２のアドレスを受信し、第１の接続及び第２の接続を単一の論理接続として関連付け、ネットワークオーケストレータは、ネットワークエッジデバイスのセットアップ中に第１のアドレス及び第２のアドレスを送信するように構成されている。
態様３４：兄弟セッションは、ネットワークオーケストレータのＵＵＩＤを識別することに基づいて識別される、態様３３に記載のネットワークデバイス。
態様３５：兄弟セッションは、ネットワークオーケストレータのＵＵＩＤを識別することに基づいて識別される、態様３３～３４のいずれかに記載のネットワークデバイス。
態様３６：第１の接続の識別は、ＤＴＬＳセッション初期化のプロセスチャレンジフェーズ中に行われる、態様３３～３５のいずれかに記載のネットワークデバイス。
態様３７：ネットワークオーケストレータは、第１の接続を使用して、ネットワークエッジデバイスにネットワークコントローラの第２のアドレスを通知する、態様３３～３６のいずれかに記載のネットワークデバイス。
態様３８：プロセッサは、命令を実行し、プロセッサに、第１の接続を介してネットワークコントローラの第２のアドレスをネットワークエッジデバイスに通知させるように構成され、ネットワークアドレス変換に関連するルートのリークを排除する、態様３３～３７のいずれかに記載のネットワークデバイス。
態様３９：ネットワークコントローラは、第１の領域に位置し、ネットワークオーケストレータは、第１の領域とは異なる第２の領域に位置する、態様３３～３８のいずれかに記載のネットワークデバイス。
態様４０：ネットワークアドレス変換器は、第２の領域に関連付けられたＩＰアドレスを第１の領域に関連付けられたＩＰアドレスに変換する、態様３３～３９のいずれかに記載のネットワークデバイス。
態様１．方法であって、ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中に、ネットワークオーケストレータとの第１の接続を識別することと、制御プレーンにおいて第２の接続と第１の接続とをリンクする兄弟セッションを確立することと、兄弟セッションを識別する兄弟データメッセージを、送信される制御メッセージに挿入することと、第２の接続を介してネットワークオーケストレータから、第２の接続に関連付けられたネットワークコントローラのアドレスを含むメッセージを受信することと、第１の接続を介してネットワークオーケストレータにネットワークコントローラの第２のアドレスを送信することと、を含み、ネットワークオーケストレータは、ネットワークコントローラの第２のアドレスを受信し、第１の接続及び第２の接続を単一の論理接続として関連付け、ネットワークオーケストレータは、ネットワークエッジデバイスのセットアップ中に第１のアドレス及び第２のアドレスを送信するように構成されている、方法。
態様２．兄弟セッションは、ネットワークオーケストレータのＵＵＩＤを識別することに基づいて識別される、態様１に記載の方法。
態様３．ネットワークオーケストレータは、兄弟データメッセージを受信し、第１の接続及び第２の接続を単一の論理接続として関連付ける、態様１又は２に記載の方法。
態様４．第１の接続の識別は、ＤＴＬＳセッション初期化のプロセスチャレンジフェーズ中に行われる、態様１～３のいずれかに記載の方法。
態様５．ネットワークオーケストレータは、第１の接続を使用してネットワークコントローラの第２のアドレスをネットワークエッジデバイスに通知する、態様１～４のいずれかに記載の方法。
態様６．第１の接続を介してネットワークコントローラの第２のアドレスをネットワークエッジデバイスに通知することにより、ネットワークアドレス変換に関連するルートのリークが排除される、態様１～５のいずれかに記載の方法。
態様７．ネットワークコントローラは、第１の領域に位置し、ネットワークオーケストレータは、第１の領域とは異なる第２の領域に位置する、態様１～６のいずれかに記載の方法。
態様８．ネットワークアドレス変換器は、第２の領域に関連付けられたＩＰアドレスを第１の領域に関連付けられたＩＰアドレスに変換する、態様１～７のいずれかに記載の方法。
態様９．ネットワークコントローラは、異なる領域にある第２のネットワークオーケストレータと接続される、態様１～８のいずれかに記載の方法。
態様１０．第１の接続がＩＰｖ４接続であり、第２の接続がＩＰｖ６接続であるか、又は、第１の接続がＩＰｖ６接続であり、第２の接続がＩＰｖ４接続である、態様１～９のいずれかに記載の方法。
態様１１．方法であって、第１の接続が第２の接続に関連していることを示す兄弟データメッセージを含むメッセージを受信することであって、メッセージは、第１の接続及び第２の接続がネットワークコントローラと確立されるときに受信されることと、第２の接続を介してネットワークコントローラにメッセージを送信することであって、メッセージは、第２の接続に関連付けられたネットワークコントローラの第２のアドレスを含むことと、ネットワークコントローラから第１の接続を介して第２の接続に関連付けられたネットワークコントローラのアドレスを受信することと、第１の接続及び第２の接続を単一の論理接続としてリンクすることと、ネットワークエッジデバイスを接続するための要求を受信したことに応答して、第１の接続を介してネットワークエッジデバイスにメッセージを送信することであって、メッセージは、第１の接続及び第２のアドレスに関連付けられたネットワークコントローラの第１のアドレスを識別することと、を含む、方法。
態様１２．第１のタイプのアドレスに関連付けられたネットワークオーケストレータによって管理される各ネットワークコントローラの各接続を分析することと、第２のタイプのアドレスに関連付けられ、第１のタイプのアドレスに関連付けられた接続にリンクされていない各ネットワークコントローラの各接続を分析することと、を更に含む、態様１１に記載の方法。
態様１３．ネットワークコントローラであって、トランシーバと、プロセッサであって、命令を実行し、プロセッサに、ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中にネットワークオーケストレータとの第１の接続を識別させ、制御プレーンにおいて第２の接続と第１の接続とをリンクする兄弟セッションを確立させ、兄弟セッションを識別する兄弟データメッセージを制御メッセージに挿入させ、第２の接続を介してネットワークオーケストレータから、第２の接続に関連付けられたネットワークコントローラのアドレスを含むメッセージを受信させ、第１の接続を介してネットワークオーケストレータにネットワークコントローラの第２のアドレスを送信させるように構成された、プロセッサと、を備え、ネットワークオーケストレータは、ネットワークコントローラの第２のアドレスを受信し、第１の接続及び第２の接続を単一の論理接続として関連付け、ネットワークオーケストレータは、ネットワークエッジデバイスのセットアップ中に第１のアドレス及び第２のアドレスを送信するように構成されている、ネットワークコントローラ。
態様１４．兄弟セッションは、ネットワークオーケストレータのＵＵＩＤを識別することに基づいて識別される、態様１３に記載のネットワークコントローラ。
態様１５．ネットワークオーケストレータは、兄弟データメッセージを受信し、第１の接続及び第２の接続を単一の論理接続として関連付ける、態様１３又は１４のいずれかに記載のネットワークコントローラ。
態様１６．第１の接続の識別は、ＤＴＬＳセッション初期化のプロセスチャレンジフェーズ中に行われる、態様１３～１５のいずれかに記載のネットワークコントローラ。
態様１７．ネットワークオーケストレータは、第１の接続を使用してネットワークエッジデバイスにネットワークコントローラの第２のアドレスを通知する、態様１３～１６のいずれかに記載のネットワークコントローラ。
態様１８．第１の接続を介してネットワークコントローラの第２のアドレスをネットワークエッジデバイスに通知することにより、ネットワークアドレス変換に関連するルートのリークが排除される、態様１３～１７のいずれかに記載のネットワークコントローラ。
態様１９．ネットワークコントローラは、第１の領域に位置し、ネットワークオーケストレータは、第１の領域とは異なる第２の領域に位置する、態様１３～１８のいずれかに記載のネットワークコントローラ。
態様２０．ネットワークアドレス変換器は、第２の領域に関連付けられたＩＰアドレスを第１の領域に関連付けられたＩＰアドレスに変換する、態様１３～１９のいずれかに記載のネットワークコントローラ。
態様２１：ネットワークデバイスは、トランシーバ（例えば、ネットワークインターフェース、ワイヤレストランシーバなど）と、トランシーバに結合されたプロセッサと、を含む。プロセッサは、命令を実行し、プロセッサに、ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中にネットワークオーケストレータとの第１の接続を識別させ、制御プレーンにおいて第２の接続と第１の接続とをリンクする兄弟セッションを確立させ、兄弟セッションを識別する兄弟データメッセージを、送信される制御メッセージに挿入させ、第２の接続を介してネットワークオーケストレータから、第２の接続に関連付けられたネットワークコントローラのアドレスを含むメッセージを受信させ、第１の接続を介してネットワークオーケストレータにネットワークコントローラの第２のアドレスを送信させるように構成されており、ネットワークオーケストレータは、ネットワークコントローラの第２のアドレスを受信し、第１の接続及び第２の接続を単一の論理接続として関連付け、ネットワークオーケストレータは、ネットワークエッジデバイスのセットアップ中に第１のアドレス及び第２のアドレスを送信するように構成されている。
態様２２：兄弟セッションは、ネットワークオーケストレータのＵＵＩＤを識別することに基づいて識別される、態様２１に記載のネットワークデバイス。
態様２３：ネットワークオーケストレータは、兄弟データメッセージを受信し、第１の接続及び第２の接続を単一の論理接続として関連付ける、態様２１又は２２のいずれかに記載のネットワークデバイス。
態様２４：第１の接続の識別は、ＤＴＬＳセッション初期化のプロセスチャレンジフェーズ中に行われる、態様２１～２３のいずれかに記載のネットワークデバイス。
態様２５：ネットワークオーケストレータは、第１の接続を使用して、ネットワークエッジデバイスにネットワークコントローラの第２のアドレスを通知する、態様２１～２４のいずれかに記載のネットワークデバイス。
態様２６：第１の接続を介してネットワークコントローラの第２のアドレスをネットワークエッジデバイスに通知することにより、ネットワークアドレス変換に関連するルートのリークが排除される、態様２１～２５のいずれかに記載のネットワークデバイス。
態様２７：ネットワークコントローラは、第１の領域に位置し、ネットワークオーケストレータは、第１の領域とは異なる第２の領域に位置する、態様２１～２６のいずれかに記載のネットワークデバイス。
態様２８：ネットワークアドレス変換器は、第２の領域に関連付けられたＩＰアドレスを第１の領域に関連付けられたＩＰアドレスに変換する、態様２１～２７のいずれかに記載のネットワークデバイス。
態様２９：ネットワークコントローラは、異なる領域にある第２のネットワークオーケストレータに接続される、態様２１～２８のいずれかに記載のネットワークデバイス。
態様３０：第１の接続がＩＰｖ４接続であり、第２の接続がＩＰｖ６接続であるか、又は第１の接続がＩＰｖ６接続であり、第２の接続がＩＰｖ４接続である、態様２１～２９のいずれかに記載のネットワークデバイス。
態様３１：ネットワークデバイスは、トランシーバ（例えば、ネットワークインターフェース、ワイヤレストランシーバなど）と、トランシーバに結合されたプロセッサと、を含む。プロセッサは、命令を実行し、プロセッサに、第１の接続が第２の接続に関連することを示す兄弟データメッセージを含むメッセージであって、第１の接続及び第２の接続がネットワークコントローラと確立されるときに受信されるメッセージを受信することと、第２の接続を介してネットワークコントローラにメッセージを送信することであって、メッセージは、第２の接続に関連付けられたネットワークコントローラの第２のアドレスを含むことと、ネットワークコントローラから第１の接続を介して第２の接続に関連付けられたネットワークコントローラのアドレスを受信することと、第１の接続及び第２の接続を単一の論理接続としてリンクすることと、ネットワークエッジデバイスを接続するための要求を受信したことに応答して、第１の接続を介してネットワークエッジデバイスにメッセージであって、第１の接続及び第２のアドレスに関連付けられたネットワークコントローラの第１のアドレスを識別するメッセージを送信することと、を行わせるように構成されている。
態様３２：プロセッサは、命令を実行し、プロセッサに、第１のタイプのアドレスに関連付けられたネットワークオーケストレータによって管理される各ネットワークコントローラの各接続を分析させ、第２のタイプのアドレスに関連付けられ、第１のタイプのアドレスに関連付けられた接続にリンクされていない各ネットワークコントローラの各接続を分析させるように構成されている、態様３１に記載のネットワークデバイス。
態様３３：ネットワークデバイスは、トランシーバ（例えば、ネットワークインターフェース、ワイヤレストランシーバなど）と、トランシーバに結合されたプロセッサと、を含む。プロセッサは、命令を実行し、プロセッサに以下を行わせるように構成されている。すなわち、トランシーバ、プロセッサであって、命令を実行し、プロセッサに、ネットワークコントローラからのネットワークオーケストレータとの第２の接続の確立中にネットワークオーケストレータとの第１の接続を識別させ、制御プレーンにおいて第２の接続と第１の接続とをリンクする兄弟セッションを確立させ、兄弟セッションを識別する兄弟データメッセージを制御メッセージに挿入させ、第２の接続を介してネットワークオーケストレータから、第２の接続に関連付けられたネットワークコントローラのアドレスを含むメッセージを受信させ、第１の接続を介してネットワークオーケストレータにネットワークコントローラの第２のアドレスを送信させるように構成された、プロセッサ。ネットワークオーケストレータは、ネットワークコントローラの第２のアドレスを受信し、第１の接続及び第２の接続を単一の論理接続として関連付け、ネットワークオーケストレータは、ネットワークエッジデバイスのセットアップ中に第１のアドレス及び第２のアドレスを送信するように構成されている。
態様３４：兄弟セッションは、ネットワークオーケストレータのＵＵＩＤを識別することに基づいて識別される、態様３３に記載のネットワークデバイス。
態様３５：兄弟セッションは、ネットワークオーケストレータのＵＵＩＤを識別することに基づいて識別される、態様３３～３４のいずれかに記載のネットワークデバイス。
態様３６：第１の接続の識別は、ＤＴＬＳセッション初期化のプロセスチャレンジフェーズ中に行われる、態様３３～３５のいずれかに記載のネットワークデバイス。
態様３７：ネットワークオーケストレータは、第１の接続を使用して、ネットワークエッジデバイスにネットワークコントローラの第２のアドレスを通知する、態様３３～３６のいずれかに記載のネットワークデバイス。
態様３８：プロセッサは、命令を実行し、プロセッサに、第１の接続を介してネットワークコントローラの第２のアドレスをネットワークエッジデバイスに通知させるように構成され、ネットワークアドレス変換に関連するルートのリークを排除する、態様３３～３７のいずれかに記載のネットワークデバイス。
態様３９：ネットワークコントローラは、第１の領域に位置し、ネットワークオーケストレータは、第１の領域とは異なる第２の領域に位置する、態様３３～３８のいずれかに記載のネットワークデバイス。
態様４０：ネットワークアドレス変換器は、第２の領域に関連付けられたＩＰアドレスを第１の領域に関連付けられたＩＰアドレスに変換する、態様３３～３９のいずれかに記載のネットワークデバイス。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10A】
【図10B】
【図10C】
【図10D】
【図10E】
【図10F】
【図11】