特許 7610616 ソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）において複数のソフトウェアバージョンを管理するための方法、システム、およびコンピュータ読取可能媒体

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-12-24

(45)【発行日】2025-01-08

(54)【発明の名称】ソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）において複数のソフトウェアバージョンを管理するための方法、システム、およびコンピュータ読取可能媒体

(51)【国際特許分類】

   H04L 41/085 20220101AFI20241225BHJP

   H04L 41/0895 20220101ALI20241225BHJP

【ＦＩ】

H04L41/085

H04L41/0895

【請求項の数】 20

(21)【出願番号】P 2022562353

(86)(22)【出願日】2021-02-26

(65)【公表番号】

(43)【公表日】2023-05-25

(86)【国際出願番号】 US2021020112

(87)【国際公開番号】W WO2021211217

(87)【国際公開日】2021-10-21

【審査請求日】2024-01-19

(31)【優先権主張番号】17/002,762

(32)【優先日】2020-08-25

(33)【優先権主張国・地域又は機関】US

(31)【優先権主張番号】63/009,235

(32)【優先日】2020-04-13

(33)【優先権主張国・地域又は機関】US

(73)【特許権者】

【識別番号】502303739

【氏名又は名称】オラクル・インターナショナル・コーポレイション

(74)【代理人】

【識別番号】110001195

【氏名又は名称】弁理士法人深見特許事務所

(72)【発明者】

【氏名】マーティン，トッド

(72)【発明者】

【氏名】パーソンズ，クリストファー・ウェイン

(72)【発明者】

【氏名】フアン，ウェイ

(72)【発明者】

【氏名】アダムス，シェリル・リン

(72)【発明者】

【氏名】ウォーレイ，ポール・ディ

【審査官】長谷川 未貴

(56)【参考文献】

【文献】特開２０１９－０１６８８９（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ １２／００－１０１／００

(57)【特許請求の範囲】

【請求項1】

複数のソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）ソフトウェアバージョンを管理するための方法であって、前記方法は、
ＳＤ－ＷＡＮのための全体構成を定義し、個々のＳＤ－ＷＡＮ機器のための構成レジストリを、前記全体構成のそれらのそれぞれの部分を実現するように作成するコントローラを提供するステップと、
前記コントローラで、および中間構成言語レジストリフォーマットで、ＳＤ－ＷＡＮソフトウェアの第１のバージョンを実行する第１のＳＤ－ＷＡＮ機器のための第１の構成レジストリを生成するステップと、
前記コントローラで、および前記中間構成言語レジストリフォーマットで、前記ＳＤ－ＷＡＮソフトウェアの前記第１のバージョンとは異なる前記ＳＤ－ＷＡＮソフトウェアの第２のバージョンを実行する第２のＳＤ－ＷＡＮ機器のための第２の構成レジストリを生成するステップと、
前記第１の構成レジストリを前記第１のＳＤ－ＷＡＮ機器へ送信し、前記第２の構成レジストリを前記第２のＳＤ－ＷＡＮ機器へ送信するステップと、
前記第１のＳＤ－ＷＡＮ機器で前記第１の構成レジストリを受信し、前記第１のＳＤ－ＷＡＮ機器を構成するために前記第１の構成レジストリを使用するステップと、
前記第２のＳＤ－ＷＡＮ機器で前記第２の構成レジストリを受信し、前記第２のＳＤ－ＷＡＮ機器を構成するために前記第２の構成レジストリを使用するステップと、
前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間で、前記第１および第２の構成レジストリにおいて特定された構成を実現するために使用可能である共通のＳＤ－ＷＡＮ機能についてネゴシエーションするステップとを含む、方法。

【請求項2】

中間構成言語で前記第１および第２の構成レジストリを生成するステップは、属性名がＳＤ－ＷＡＮ構成要素に割り当てられるフォーマットで前記第１および第２の構成レジストリを生成するステップを含む、請求項１に記載の方法。

【請求項3】

前記第１および第２のＳＤ－ＷＡＮ機器を構成するために前記第１および第２の構成レジストリを使用するステップは、ＳＤ－ＷＡＮサービスを提供するために前記第１および第２のＳＤ－ＷＡＮ機器によって使用される構成要素に対応する前記第１および第２の構成レジストリにおける前記属性の名前を識別するステップと、前記属性の値を読取るステップと、前記第１および第２のＳＤ－ＷＡＮ機器によって維持される構成データベースにおけるレコードに前記値を格納するステップとを含む、請求項２に記載の方法。

【請求項4】

前記第１および第２の構成レジストリを生成するステップは、前記第１および第２のＳＤ－ＷＡＮ機器によってサポートされる最上位の中間構成言語レジストリバージョンを入力として受信するステップと、サポートされる前記最上位の中間構成言語レジストリバージョンで前記第１および第２の構成レジストリを生成するステップとを含む、請求項１～３のいずれか１項に記載の方法。

【請求項5】

前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間でネゴシエーションするステップは、前記第１および第２のＳＤ－ＷＡＮ機器によって実現されるバージョニングプロトコルを使用してネゴシエーションするステップを含む、請求項１～４のいずれか１項に記載の方法。

【請求項6】

前記バージョニングプロトコルを使用してネゴシエーションするステップは、
前記第１のＳＤ－ＷＡＮ機器から前記第２のＳＤ－ＷＡＮ機器へバージョニングプロトコルチェックメッセージを送信するステップを含み、前記バージョニングプロトコルチェックメッセージは、前記第１のＳＤ－ＷＡＮ機器によってサポートされるプロトコルの最上位のバージョンを示すレコードを含み、前記バージョニングプロトコルを使用してネゴシエーションするステップはさらに、
前記第２のＳＤ－ＷＡＮ機器で、前記バージョニングプロトコルチェックメッセージを受信し、前記第２のＳＤ－ＷＡＮ機器が前記バージョニングプロトコルチェックメッセージにおける前記レコードにおいて識別された前記プロトコルの前記バージョンをサポートするかどうかを判断するステップと、
前記第２のＳＤ－ＷＡＮ機器で、前記第２のＳＤ－ＷＡＮ機器が前記バージョニングプロトコルチェックメッセージにおける前記レコードにおいて識別された前記プロトコルの前記バージョンをサポートするという判断に応答して、前記バージョニングプロトコルチェックメッセージにおいて示された前記プロトコルの前記バージョンへのサポートを示すバージョニングプロトコルＯＫメッセージを送信するステップと、
前記第２のＳＤ－ＷＡＮ機器で、前記第２のＳＤ－ＷＡＮ機器が前記バージョニングプロトコルチェックメッセージにおける前記レコードにおいて識別された前記プロトコルの前記バージョンをサポートしていないという判断に応答して、前記バージョニングプロトコルチェックメッセージにおける前記レコードにおいて識別された前記プロトコルの前記バージョンよりも下位である、前記第２のＳＤ－ＷＡＮ機器によってサポートされる前記プロトコルの最上位のバージョンを示すバージョニングプロトコルノーケイメッセージを送信するステップとを含む、請求項５に記載の方法。

【請求項7】

前記バージョニングプロトコルを使用してネゴシエーションされる前記プロトコルは、前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間のコンジットを通して前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間でトラフィックを運ぶためのコンジットメッセージのためのフォーマットを定義するプロトコルを含む、請求項６に記載の方法。

【請求項8】

前記バージョニングプロトコルを使用してネゴシエーションされる前記プロトコルは、前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間のコンジットを通して送信されるトラフィックを暗号化するために使用される暗号化パラメータについてネゴシエーションするための暗号化ネゴシエーション方法を含む、請求項６に記載の方法。

【請求項9】

前記バージョニングプロトコルを使用してネゴシエーションされる前記プロトコルは、前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間のコンジットを通して前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間で送信される制御メッセージのためのフォーマットを定義するプロトコルを含む、請求項６に記載の方法。

【請求項10】

前記制御メッセージは、共有メモリ管理メッセージを含む、請求項９に記載の方法。

【請求項11】

複数のソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）ソフトウェアバージョンを管理するためのシステムであって、前記システムは、
ＳＤ－ＷＡＮのための全体構成を定義し、個々のＳＤ－ＷＡＮ機器のための構成レジストリを、前記全体構成のそれらのそれぞれの部分を実現するように作成するためのコントローラを含み、前記コントローラは、第１および第２の構成レジストリを中間構成言語で生成して、前記第１および第２の構成レジストリを送信し、前記システムはさらに、
第１のＳＤ－ＷＡＮ機器を含み、前記第１のＳＤ－ＷＡＮ機器は、ＳＤ－ＷＡＮソフトウェアの第１のバージョンを実行し、前記第１の構成レジストリを受信し、前記第１のＳＤ－ＷＡＮ機器を構成するために前記第１の構成レジストリを使用するためのものであり、前記システムはさらに、
第２のＳＤ－ＷＡＮ機器を含み、前記第２のＳＤ－ＷＡＮ機器は、前記ＳＤ－ＷＡＮソフトウェアの前記第１のバージョンとは異なる前記ＳＤ－ＷＡＮソフトウェアの第２のバージョンを実行し、前記第２の構成レジストリを受信し、前記第２のＳＤ－ＷＡＮ機器を構成するために前記第２の構成レジストリを使用するためのものであり、
前記第１および第２のＳＤ－ＷＡＮ機器は、前記第１および第２の構成レジストリにおいて特定された構成を実現するために使用可能である共通のＳＤ－ＷＡＮ機能について互いにネゴシエーションするように構成される、システム。

【請求項12】

前記中間構成言語レジストリフォーマットは、ＳＤ－ＷＡＮ構成要素に割り当てられる属性名を含む、請求項１１に記載のシステム。

【請求項13】

前記第１および第２のＳＤ－ＷＡＮ機器は、ＳＤ－ＷＡＮサービスを提供するために前記第１および第２のＳＤ－ＷＡＮ機器によって使用される構成要素に対応する前記第１および第２の構成レジストリにおける前記属性の名前を識別し、前記属性の値を読取り、前記第１および第２のＳＤ－ＷＡＮ機器によって維持される構成データベースにおけるレコードに前記値を格納するように構成される、請求項１２に記載のシステム。

【請求項14】

前記コントローラは、前記第１および第２のＳＤ－ＷＡＮ機器によってサポートされる最上位の中間構成言語レジストリバージョンを入力として受信し、サポートされる前記最上位の中間構成言語レジストリバージョンで前記第１および第２の構成レジストリを生成するように構成される、請求項１１～１３のいずれか１項に記載のシステム。

【請求項15】

前記第１および第２のＳＤ－ＷＡＮ機器は、前記第１および第２のＳＤ－ＷＡＮ機器によって実現されるバージョニングプロトコルを使用して、互換性のあるＳＤ－ＷＡＮ機能について互いにネゴシエーションするように構成される、請求項１１～１４のいずれか１項に記載のシステム。

【請求項16】

前記バージョニングプロトコルを使用してネゴシエーションすることは、
前記第１のＳＤ－ＷＡＮ機器から前記第２のＳＤ－ＷＡＮ機器へバージョニングプロトコルチェックメッセージを送信することを含み、前記バージョニングプロトコルチェックメッセージは、前記第１のＳＤ－ＷＡＮ機器によってサポートされるプロトコルの最上位のバージョンを示すレコードを含み、前記バージョニングプロトコルを使用してネゴシエーションすることはさらに、
前記第２のＳＤ－ＷＡＮ機器で、前記バージョニングプロトコルチェックメッセージを受信し、前記第２のＳＤ－ＷＡＮ機器が前記バージョニングプロトコルチェックメッセージにおける前記レコードにおいて識別された前記プロトコルの前記バージョンをサポートするかどうかを判断することと、
前記第２のＳＤ－ＷＡＮ機器で、前記第２のＳＤ－ＷＡＮ機器が前記バージョニングプロトコルチェックメッセージにおける前記レコードにおいて識別された前記プロトコルの前記バージョンをサポートするという判断に応答して、前記バージョニングプロトコルチェックメッセージにおいて示された前記プロトコルの前記バージョンへのサポートを示すバージョニングプロトコルＯＫメッセージを送信することと、
前記第２のＳＤ－ＷＡＮ機器で、前記第２のＳＤ－ＷＡＮ機器が前記バージョニングプロトコルチェックメッセージにおける前記レコードにおいて識別された前記プロトコルの前記バージョンをサポートしていないという判断に応答して、前記バージョニングプロトコルチェックメッセージにおける前記レコードにおいて識別された前記プロトコルの前記バージョンよりも下位である、前記第２のＳＤ－ＷＡＮ機器によってサポートされる前記プロトコルの最上位のバージョンを示すバージョニングプロトコルノーケイメッセージを送信することとを含む、請求項１５に記載のシステム。

【請求項17】

前記バージョニングプロトコルを使用してネゴシエーションされる前記プロトコルは、前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間のコンジットを通して前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間でトラフィックを運ぶためのコンジットメッセージのためのフォーマットを定義するプロトコルを含む、請求項１６に記載のシステム。

【請求項18】

前記バージョニングプロトコルを使用してネゴシエーションされる前記プロトコルは、前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間のコンジットを通して送信されるトラフィックを暗号化するために使用される暗号化パラメータについてネゴシエーションするための暗号化ネゴシエーション方法を含む、請求項１６に記載のシステム。

【請求項19】

前記バージョニングプロトコルを使用してネゴシエーションされる前記プロトコルは、前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間のコンジットを通して前記第１のＳＤ－ＷＡＮ機器と前記第２のＳＤ－ＷＡＮ機器との間で送信される制御メッセージのためのフォーマットを定義するプロトコルを含む、請求項１６に記載のシステム。

【請求項20】

請求項１～１０のいずれか１項に記載の方法をコンピュータのプロセッサに実行させるための、プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

優先権主張
本願は、２０２０年８月２５日に出願された米国特許出願連続番号第１７／００２，７６２号、および２０２０年４月１３日に出願された米国仮特許出願連続番号第６３／００９，２３５号の利益を主張する。当該各出願の開示は、それら全体がここに引用により援用される。

【0002】

技術分野
ここに説明される主題は、ソフトウェア定義ワイドエリアネットワーク（software defined wide area network：ＳＤ－ＷＡＮ）に関する。より特定的には、ここに説明される主題は、複数のＳＤ－ＷＡＮソフトウェアバージョンを管理することに関する。

【背景技術】

【0003】

背景
ＳＤ－ＷＡＮでは、ＳＤ－ＷＡＮ機器と呼ばれるネットワークノードが、ワイドエリアネットワーク上で、ここにコンジットと呼ばれるトンネルを通して互いに通信する。１つの例示的なネットワークアーキテクチャでは、中央コントローラがＳＤ－ＷＡＮの単一構成を定義し、ＳＤ－ＷＡＮの個々の要素が全体構成を実現するために適切に構成されることを保証する。コントローラはまた、ＳＤ－ＷＡＮのソフトウェア更新を管理する。ＳＤ－ＷＡＮ機能を実現することは、ＳＤ－ＷＡＮネットワーク要素間のインテリジェントコラボレーションを必要とする。そのようなインテリジェントコラボレーションは、ＳＤ－ＷＡＮネットワーク要素が互換性のあるＳＤ－ＷＡＮソフトウェアバージョンを実行することを必要とする。ＳＤ－ＷＡＮソフトウェアとは、ＳＤ－ＷＡＮ機能を実現するためにＳＤ－ＷＡＮ機器上で実行されるソフトウェアである。

【0004】

いくつかのＳＤ－ＷＡＮネットワークアーキテクチャでは、すべてのＳＤ－ＷＡＮ機器はＳＤ－ＷＡＮソフトウェアの同じバージョンを実行し、新しいＳＤ－ＷＡＮソフトウェアバージョンが利用可能になると、コントローラは、ＳＤ－ＷＡＮ機器のすべてに、同時に新しいリリースに更新するよう強制する。すべてのＳＤ－ＷＡＮ機器に、同じソフトウェアバージョンを実行させ、同時に新しいソフトウェアバージョンに更新させることは、ＳＤ－ＷＡＮ機器間の互換性を保証する。しかしながら、すべてのＳＤ－ＷＡＮ機器に、同時にＳＤ－ＷＡＮソフトウェアの新しいバージョンに更新するよう強制することは、更新プロセス中にネットワークが利用できなくなることをもたらす。ＳＤ－ＷＡＮはすべての時間帯にまたがり得るため、一部のユーザに対する日中のサービス停止をもたらさないであろうネットワーク規模のＳＤ－ＷＡＮソフトウェア更新のための都合のいい時間はない。

【0005】

いくつかのＳＤ－ＷＡＮアーキテクチャでは、同じネットワークにおけるＳＤ－ＷＡＮネットワーク要素は、異なるソフトウェアバージョンを実行することを許可される。しかしながら、これらの異なるバージョンは典型的には、軽微なバグ修正を有し、新しい機能を実質的に有さない、パッチリリースである。新しい機能が実質的にないバグ修正である異なるソフトウェアバージョンのみを許可することは、これらの異なるソフトウェアバージョンを実現するＳＤ－ＷＡＮネットワーク要素間の互換性を保証するが、新しい機能の導入を遅らせる。そのようなアーキテクチャでは、ＳＤ－ＷＡＮを新しい機能を有する主要リリースへ更新することは依然として、すべてのＳＤ－ＷＡＮネットワーク要素に、同時に更新することを要求する。

【0006】

ＳＤ－ＷＡＮおよびコンピュータネットワーキング業界では、ネットワークプロトコル互換性は、構築される機能セットを定義し、その機能セットのみを使用することによって提供されることが多い。たとえば、インターネットプロトコルバージョン４（Internet protocol version 4：ＩＰｖ４）は、ノードは互いに通信可能であることを遵守しなければならないという、ヘッダフィールドフォーマットなどの構築される機能セットを有する。すべてのノードがＩＰｖ４によって定義された機能セットに合意する限り、通信は可能である。ＩＰｖ４アドレスなどのヘッダフィールドのサイズを変更することが望ましい場合、ネットワークノードはＩＰバージョン６（IP version 6：ＩＰｖ６）などの新しいプロトコルにアップグレードしなければならないが、それはＩＰｖ４と互換性がない。

【0007】

ＳＤ－ＷＡＮソフトウェアの異なるバージョンが異なるＳＤＷＡＮノード上に同時に存在することを許可することが望ましい。ここで、異なるＳＤ－ＷＡＮバージョンは、単なるバグ修正以上のものを含み、それは、互換性のない少なくともいくつかの機能を含むかもしれない。異なるソフトウェアバージョンがＳＤ－ＷＡＮ機器上に存在することを許可することに関連付けられた別の問題は、コントローラによって制御される機器の構成が、機器によって実行されているソフトウェアレベルに結び付けられるということである。各ネットワーク要素によって実現される各ソフトウェアレベルのための構成を作成する方法を知っていることをコントローラに要求することは、特にＳＤ－ＷＡＮ機器がコントローラよりも新しいソフトウェアを実行し得る場合には望ましくない。また、すべてのＳＤ－ＷＡＮ機器が同じソフトウェアバージョンを実行する場合、ＳＤ－ＷＡＮ機器を構成することはより単純である。なぜなら、コントローラは、単一のソフトウェアバージョンに結び付けられた構成を作成することのみを要求されるためである。しかしながら、ＳＤ－ＷＡＮ機器が異なるソフトウェアバージョンを実行するネットワークでは、ＳＤ－ＷＡＮ機器のための構成を作成する際にコントローラ複雑性を減少させるためのメカニズムが必要とされる。

【0008】

したがって、これらのおよび他の難題に鑑みて、異なるＳＤ－ＷＡＮソフトウェアバージョンを管理するための改良された方法、システム、およびコンピュータ読取可能媒体に対する要望が存在する。

【発明の概要】

【0009】

概要
ここに説明される主題は、ＳＤ－ＷＡＮにおける各ネットワーク要素のソフトウェア改訂を正確に制御し、ＳＤ－ＷＡＮのすべての要素間の互換性を保証するためのＳＤ－ＷＡＮコントローラのための方法論を提供する。ＳＤ－ＷＡＮコントローラは、ＳＤ－ＷＡＮを記述し、ＳＤ－ＷＡＮのどの機能がどのソフトウェアバージョンによってサポートされるかを知っている単一構成を維持することができる。ＳＤ－ＷＡＮコントローラは、ＳＤ－ＷＡＮのすべての要素によってサポートされ、いくつかのネットワーク要素がある機能をサポートしていないソフトウェアバージョンを実行している場合に使用できない機能をイネーブルにすることを防止できる構成オプションを、ユーザに提示することができる。

【0010】

各ネットワーク要素の低レベルの構成オプション（ここに「レジストリ」と呼ばれる）は、ソフトウェアレベルに依存して変わる場合がある。また、上述のように、各ネットワーク要素のためのレジストリを作成する方法を知っていることをＳＤ－ＷＡＮコントローラに強制することは、特にネットワーク要素がコントローラよりも新しいソフトウェアを実行し得る場合には望ましくない。この難題を避けるために、ここに説明される主題は、低レベルの詳細を詳しく述べることなく特定のネットワーク要素の構成を定義する、ここに説明される例では拡張マークアップ言語（extensible markup language：ＸＭＬ）を使用して実現される中間構成言語レジストリを定義する。ＳＤ－ＷＡＮコントローラは、中間構成言語構成レジストリを作成し、ＳＤ－ＷＡＮネットワーク要素へ分散させる。ＳＤ－ＷＡＮネットワーク要素は、中間言語構成レジストリを使用して、ＳＤ－ＷＡＮネットワーク要素を構成する。異なるソフトウェアバージョンを実現するＳＤ－ＷＡＮネットワーク要素は次に、バージョニングプロトコルを使用して互いにネゴシエーションし、通信プロトコルメッセージフォーマットおよび共有メモリパラメータなどの互換性のあるＳＤ－ＷＡＮ機能を実現する。

【0011】

ここに説明される主題を使用して、ＳＤ－ＷＡＮコントローラは、ＳＤ－ＷＡＮネットワークにおける任意のソフトウェア改訂のために作用し得る１組の中間構成言語レジストリを生成することができる。これにより、ＳＤ－ＷＡＮコントローラは、ソフトウェアアップグレードが著しい新機能を追加し、ネットワークプロトコルに変更を加え、ネットワーク要素の一部のみがアップグレード可能である場合でも、ネットワークにおける任意の要素のソフトウェアを無制限でアップグレードするためのオプションを提供することができる。

【0012】

ＳＤ－ＷＡＮネットワーク要素が、ここにコンジットと呼ばれる、互いへの接続部を形成すると、ＳＤ－ＷＡＮネットワーク要素は、バージョニングプロトコルを使用して、使用されるコンジット通信プロトコルの詳細についてネゴシエーションする。バージョニングプロトコルを使用して１組の互換性のある機能についてネゴシエーションすることによって、より新しいソフトウェアが、より古いソフトウェアバージョンと互換性のあるモードでコンジット通信プロトコルを実行できるということが常に保証され、ＳＤ－ＷＡＮコントローラは、コンジット通信プロトコルのより新しいモードを要求する機能が構成されないことを保証する。

【0013】

他の業界の解決策とは異なり、ここに説明されるこの主題は、ソフトウェアをダウングレードする場合もまったく同様に作用する。これは、新しいソフトウェアにおけるバグに遭遇した場合に、ソフトウェアを元に戻す必要がある際に役に立つ。

【0014】

ここに説明される主題の一局面によれば、複数のＳＤ－ＷＡＮソフトウェアバージョンを管理するための方法が提供される。方法は、ＳＤ－ＷＡＮのための全体構成を定義し、個々のＳＤ－ＷＡＮ機器のための構成レジストリを、全体構成のそれらのそれぞれの部分を実現するように作成するコントローラを提供するステップを含む。方法は、コントローラで、および中間構成言語レジストリフォーマットで、ＳＤ－ＷＡＮソフトウェアの第１のバージョンを実行する第１のＳＤ－ＷＡＮ機器のための第１の構成レジストリを生成するステップを含む。方法はさらに、コントローラで、および中間構成言語レジストリフォーマットで、ＳＤ－ＷＡＮソフトウェアの第１のバージョンとは異なるＳＤ－ＷＡＮソフトウェアの第２のバージョンを実行する第２のＳＤ－ＷＡＮ機器のための第２の構成レジストリを生成するステップを含む。方法はさらに、第１の構成レジストリを第１のＳＤ－ＷＡＮ機器へ送信し、第２の構成レジストリを第２のＳＤ－ＷＡＮ機器へ送信するステップを含む。方法はさらに、第１のＳＤ－ＷＡＮ機器で第１の構成レジストリを受信し、第１のＳＤ－ＷＡＮ機器を構成するために第１の構成レジストリを使用するステップを含む。方法はさらに、第２のＳＤ－ＷＡＮ機器で第２の構成レジストリを受信し、第２のＳＤ－ＷＡＮ機器を構成するために第２の構成レジストリを使用するステップを含む。方法はさらに、第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間で、第１および第２の構成レジストリにおいて特定された構成を実現するために使用可能である共通のＳＤ－ＷＡＮ機能についてネゴシエーションするステップを含む。

【0015】

ここに説明される主題の別の局面によれば、中間構成言語で第１および第２の構成レジストリを生成するステップは、属性名がＳＤ－ＷＡＮ構成要素に割り当てられるフォーマットで第１および第２の構成レジストリを生成するステップを含む。

【0016】

ここに説明される主題の別の局面によれば、第１および第２のＳＤ－ＷＡＮ機器を構成するために第１および第２の構成レジストリを使用するステップは、ＳＤ－ＷＡＮサービスを提供するために第１および第２のＳＤ－ＷＡＮ機器によって使用される構成要素に対応する第１および第２の構成レジストリにおける属性の名前を識別するステップと、属性の値を読取るステップと、第１および第２のＳＤ－ＷＡＮ機器によって維持される構成データベースにおけるレコードに値を格納するステップとを含む。

【0017】

ここに説明される主題の別の局面によれば、第１および第２の構成レジストリを生成するステップは、第１および第２のＳＤ－ＷＡＮ機器によってサポートされる最上位の中間構成言語レジストリバージョンを入力として受信するステップと、サポートされる最上位の中間構成言語レジストリバージョンで第１および第２の構成レジストリを生成するステップとを含む。

【0018】

ここに説明される主題の別の局面によれば、第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間でネゴシエーションするステップは、第１および第２のＳＤ－ＷＡＮ機器によって実現されるバージョニングプロトコルを使用してネゴシエーションするステップを含む。

【0019】

ここに説明される主題の別の局面によれば、バージョニングプロトコルを使用してネゴシエーションするステップは、第１のＳＤ－ＷＡＮ機器から第２のＳＤ－ＷＡＮ機器へバージョニングプロトコルチェックメッセージを送信するステップを含み、バージョニングプロトコルチェックメッセージは、第１のＳＤ－ＷＡＮ機器によってサポートされるプロトコルの最上位のバージョンを示すレコードを含み、バージョニングプロトコルを使用してネゴシエーションするステップはさらに、第２のＳＤ－ＷＡＮ機器で、バージョニングプロトコルチェックメッセージを受信し、第２のＳＤ－ＷＡＮ機器がバージョニングプロトコルチェックメッセージにおけるレコードにおいて識別されたプロトコルのバージョンをサポートするかどうかを判断するステップと、第２のＳＤ－ＷＡＮ機器で、第２のＳＤ－ＷＡＮ機器がバージョニングプロトコルチェックメッセージにおけるレコードにおいて識別されたプロトコルのバージョンをサポートするという判断に応答して、バージョニングプロトコルチェックメッセージにおいて示されたプロトコルのバージョンへのサポートを示すバージョニングプロトコルＯＫメッセージを送信するステップと、第２のＳＤ－ＷＡＮ機器で、第２のＳＤ－ＷＡＮ機器がバージョニングプロトコルチェックメッセージにおけるレコードにおいて識別されたプロトコルのバージョンをサポートしていないという判断に応答して、バージョニングプロトコルチェックメッセージにおけるレコードにおいて識別されたプロトコルのバージョンよりも下位である、第２のＳＤ－ＷＡＮ機器によってサポートされるプロトコルの最上位のバージョンを示すバージョニングプロトコルＮＯＫａｙ（ノーケイ）メッセージを送信するステップとを含む。

【0020】

ここに説明される主題の別の局面によれば、バージョニングプロトコルを使用してネゴシエーションされるプロトコルは、第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間のコンジットを通して第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間でトラフィックを運ぶためのコンジットメッセージのためのフォーマットを定義するプロトコルを含む。

【0021】

ここに説明される主題の別の局面によれば、バージョニングプロトコルを使用してネゴシエーションされるプロトコルは、第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間のコンジットを通して送信されるトラフィックを暗号化するために使用される暗号化パラメータについてネゴシエーションするための暗号化ネゴシエーション方法を含む。

【0022】

ここに説明される主題の別の局面によれば、バージョニングプロトコルを使用してネゴシエーションされるプロトコルは、第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間のコンジットを通して第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間で送信される制御メッセージのためのフォーマットを定義するプロトコルを含む。

【0023】

ここに説明される主題の別の局面によれば、制御メッセージは、共有メモリ管理メッセージを含む。

【0024】

ここに説明される主題の別の局面によれば、複数のソフトウェア定義ワイドエリアネットワーク（ＳＤ－ＷＡＮ）ソフトウェアバージョンを管理するためのシステムが提供される。システムは、ＳＤ－ＷＡＮのための全体構成を定義し、個々のＳＤ－ＷＡＮ機器のための構成レジストリを、全体構成のそれらのそれぞれの部分を実現するように作成するためのコントローラを含み、コントローラは、第１および第２の構成レジストリを中間構成言語で生成して、第１および第２の構成レジストリを送信する。システムはさらに、第１のＳＤ－ＷＡＮ機器を含み、第１のＳＤ－ＷＡＮ機器は、ＳＤ－ＷＡＮソフトウェアの第１のバージョンを実行し、第１の構成レジストリを受信し、第１のＳＤ－ＷＡＮ機器を構成するために第１の構成レジストリを使用するためのものである。システムはさらに、第２のＳＤ－ＷＡＮ機器を含み、第２のＳＤ－ＷＡＮ機器は、ＳＤ－ＷＡＮソフトウェアの第１のバージョンとは異なるＳＤ－ＷＡＮソフトウェアの第２のバージョンを実行し、第２の構成レジストリを受信し、第２のＳＤ－ＷＡＮ機器を構成するために第２の構成レジストリを使用するためのものである。第１および第２のＳＤ－ＷＡＮ機器は、第１および第２の構成レジストリにおいて特定された構成を実現するために使用可能である共通のＳＤ－ＷＡＮ機能について互いにネゴシエーションするように構成される。

【0025】

ここに説明される主題の別の局面によれば、第１および第２のＳＤ－ＷＡＮ機器は、ＳＤ－ＷＡＮサービスを提供するために第１および第２のＳＤ－ＷＡＮ機器によって使用される構成要素に対応する第１および第２の構成レジストリにおける属性の名前を識別し、属性の値を読取り、第１および第２のＳＤ－ＷＡＮ機器によって維持される構成データベースにおけるレコードに値を格納するように構成される。

【0026】

ここに説明される主題の別の局面によれば、コントローラは、第１および第２のＳＤ－ＷＡＮ機器によってサポートされる最上位の中間構成言語レジストリバージョンを入力として受信し、サポートされる最上位の中間構成言語レジストリバージョンで第１および第２の構成レジストリを生成するように構成される。

【0027】

ここに説明される主題の別の局面によれば、第１および第２のＳＤ－ＷＡＮ機器は、第１および第２のＳＤ－ＷＡＮ機器によって実現されるバージョニングプロトコルを使用して、互換性のあるＳＤ－ＷＡＮ機能について互いにネゴシエーションするように構成される。

【0028】

ここに説明される主題の別の局面によれば、コンピュータのプロセッサによって実行されると複数のステップを行なうようにコンピュータを制御する実行可能命令が格納された、非一時的コンピュータ読取可能媒体が提供される。複数のステップは、ＳＤ－ＷＡＮのための全体構成を定義し、個々のＳＤ－ＷＡＮ機器のための構成レジストリを、全体構成のそれらのそれぞれの部分を実現するように作成するコントローラを提供するステップを含む。複数のステップはさらに、コントローラで、および中間構成言語レジストリフォーマットで、ＳＤ－ＷＡＮソフトウェアの第１のバージョンを実行する第１のＳＤ－ＷＡＮ機器のための第１の構成レジストリを生成するステップを含む。複数のステップはさらに、コントローラで、および中間構成言語レジストリフォーマットで、ＳＤ－ＷＡＮソフトウェアの第１のバージョンとは異なるＳＤ－ＷＡＮソフトウェアの第２のバージョンを実行する第２のＳＤ－ＷＡＮ機器のための第２の構成レジストリを生成するステップを含む。複数のステップはさらに、第１の構成レジストリを第１のＳＤ－ＷＡＮ機器へ送信し、第２の構成レジストリを第２のＳＤ－ＷＡＮ機器へ送信するステップを含む。複数のステップはさらに、第１のＳＤ－ＷＡＮ機器で第１の構成レジストリを受信し、第１のＳＤ－ＷＡＮ機器を構成するために第１の構成レジストリを使用するステップを含む。複数のステップはさらに、第２のＳＤ－ＷＡＮ機器で第２の構成レジストリを受信し、第２のＳＤ－ＷＡＮ機器を構成するために第２の構成レジストリを使用するステップを含む。複数のステップはさらに、第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間で、第１および第２の構成レジストリにおいて特定された構成を実現するために使用可能である共通のＳＤ－ＷＡＮ機能についてネゴシエーションするステップを含む。

【0029】

ここに説明される主題は、ハードウェア、ソフトウェア、ファームウェア、またはそれらの任意の組合せで実現されてもよい。そのため、ここに使用されるような「機能」、「ノード」、または「モジュール」という用語は、説明されている機能を実現するためのハードウェアを指し、それはソフトウェアおよび／またはファームウェアコンポーネントも含んでいてもよい。例示的な一実現化例では、ここに説明される主題は、コンピュータのプロセッサによって実行されると複数のステップを行なうようにコンピュータを制御する実行可能命令が格納された、コンピュータ読取可能媒体を使用して実現されてもよい。ここに説明される主題を実現するために好適な例示的なコンピュータ読取可能媒体は、ディスクメモリデバイス、チップメモリデバイス、プログラマブルロジックデバイス、および特定用途向け集積回路といった非一時的コンピュータ読取可能媒体を含む。加えて、ここに説明される主題を実現するコンピュータ読取可能媒体は、単一のデバイスまたはコンピューティングプラットフォーム上に位置していてもよく、もしくは、複数のデバイスまたはコンピューティングプラットフォーム間で分散されてもよい。

【図面の簡単な説明】

【0030】

【図1】例示的なＳＤ－ＷＡＮネットワークアーキテクチャを示すネットワーク図である。

【図2】異なるソフトウェアバージョンを実行するＳＤ－ＷＡＮネットワーク要素への、中間構成言語フォーマットの構成レジストリの分散を示すネットワーク図である。

【図3】ネゴシエーション中のプロトコルのより下位のバージョンを実現するＳＤ－ＷＡＮがプロトコルについてのバージョンチェックを開始する場合の、ＳＤ－ＷＡＮネットワーク要素間の機能ネゴシエーションを示すメッセージフロー図である。

【図4】ネゴシエーション中のプロトコルのより上位のバージョンをサポートするＳＤ－ＷＡＮネットワーク要素がプロトコルについてのバージョンチェックを開始する場合の、ＳＤ－ＷＡＮネットワーク要素間の機能ネゴシエーションを示すメッセージフロー図である。

【図5】ＳＤ－ＷＡＮネットワーク要素が各々、ネゴシエーション中のプロトコルの複数のバージョンをサポートする場合の、ＳＤ－ＷＡＮネットワーク要素間の機能ネゴシエーションを示すメッセージフロー図である。

【図6】ＳＤ－ＷＡＮネットワーク要素が各々、ネゴシエーション中のプロトコルの複数のバージョンをサポートし、バージョンチェックを開始するＳＤ－ＷＡＮ要素が、２つのバージョン間にあるものの他方のＳＤ－ＷＡＮネットワーク要素によってサポートされていない中間バージョンを使用する場合の、ＳＤ－ＷＡＮネットワーク要素間の機能ネゴシエーションを示すメッセージフロー図である。

【図7】複数のＳＤ－ＷＡＮソフトウェアバージョンを管理するための例示的なステップを示すフローチャートである。

【発明を実施するための形態】

【0031】

詳細な説明
ここに説明される主題は、ＳＤ－ＷＡＮソフトウェアの異なるバージョンを実行するＳＤ－ＷＡＮネットワーク要素を管理するための方法、システム、およびコンピュータ読取可能媒体を含む。上述のように、ＳＤ－ＷＡＮコントローラは中間構成言語レジストリを生成し、その少なくともいくつかがＳＤ－ＷＡＮソフトウェアの異なるバージョンを実行するＳＤ－ＷＡＮネットワーク要素へ当該レジストリを分散させる。ネットワーク要素は中間構成言語レジストリを受信し、中間構成言語レジストリを使用してＳＤ－ＷＡＮネットワーク要素を構成する。異なるソフトウェアバージョンを実行するＳＤ－ＷＡＮネットワーク要素は次に、ＳＤ－ＷＡＮ機能の互換性のあるセットを識別するために互いにネゴシエーションする。中間構成言語およびＳＤ－ＷＡＮにおけるその使用の詳細について説明する前に、例示的なＳＤ－ＷＡＮアーキテクチャについて説明する。

【0032】

例示的なアーキテクチャでは、ＳＤ－ＷＡＮは適応プライベートネットワーク（adaptive private network：ＡＰＮ）と呼ばれる。ＳＤ－ＷＡＮネットワーク要素はＡＰＮ機器（APN appliance：ＡＰＮＡ）と呼ばれ、ＡＰＮＡは、コンジットと呼ばれるトンネルを介して互いに接続される。図１は、そのようなＡＰＮアーキテクチャの一例を示す。図１では、アーキテクチャは、コンジット１１６、１１８、１２０、１２２、１２４、および１２６を介して互いに接続される複数のＡＰＮＡ１００、１０２、１０４、１０６、１０８、１１０、および１１２を含む。コンジットとは、ＡＰＮ機器間の接続部である。コンジットは、ＷＡＮ１２８を通してＡＰＮＡ間でトラフィックを運ぶために使用され得る。コントローラ１３０が、ＡＰＮＡ１００、１０２、１０４、１０６、１０８、１１０、および１１２へ構成を分散させることによって、ＡＰＮの全体構成および動作を制御する。ＡＰＮＡ１００、１０２、１０４、１０６、１０８、１１０、および１１２が異なるＡＰＮソフトウェアバージョンを実行している場合、コントローラ１３０は、互換性のない機能がＡＰＮＡ１００、１０２、１０４、１０６、１０８、１１０、および１１２によって実現されないようにする構成を分散させなければならない。上述のように、コントローラ１３０は、１つ以上のコンジット１３２を介して中間構成言語レジストリをＡＰＮＡ１００、１０２、１０４、１０６、１０８、１１０、および１１２へ分散させることによって、そのような構成を取り扱う。ＡＰＮＡ１００、１０２、１０４、１０６、１０８、１１０、および１１２は、中間構成言語レジストリを使用して、ＳＤ－ＷＡＮ機能を実現するようにＡＰＮＡ１００、１０２、１０４、１０６、１０８、１１０、および１１２を構成する。ＡＰＮＡ１００、１０２、１０４、１０６、１０８、１１０、および１１２は、互換性のあるＡＰＮ機能を実現するように互いにネゴシエーションする。

【0033】

図２は、コントローラ１３０が構成レジストリを生成し、ＡＰＮソフトウェアの異なるバージョンを実行するＡＰＮＡ１０６および１０８へ送信することを示す図である。図２では、コントローラ１３０は、少なくとも１つのプロセッサ２００とメモリ２０２とを含む。コントローラ１３０はまた、ＡＰＮＡ１０６および１０８を構成するための構成レジストリを生成して分散させる構成マネージャ２０３を含む。構成レジストリは中間構成言語レジストリフォーマットになっており、それは以下により詳細に説明される。構成マネージャ２０３は、構成エディタ２０５を介してユーザによって選択された構成オプションに基づいて構成レジストリを生成する構成コンパイラ２０４を含む。構成エディタ２０５は、互換性のある構成のみが生成されてＡＰＮ機器へ送信されるように、ＡＰＮ機器によって実行されているＡＰＮソフトウェアバージョンに基づいてＡＰＮ機器を構成するためのオプションをユーザに提示する。構成エディタ２０５は、ネットワークにおける機器によってサポートされる最上位の共通レジストリバージョンを知り、それを、コンパイラを実行して編集可能構成オブジェクトをユーザに提示する際に適用するであろう。

【0034】

コントローラ１３０の先行する一実現化例では、コンパイラ２０４は、各ＡＰＮ機器のＡＰＮソフトウェアによって読取られ、構成データベースに投入するために使用される、構成オプションおよびそれらの値を表わす数字を含む１組のレジストリファイルを生成した。以下は、コンパイラ２０４の先行する一実現化例が入力として受信したであろう構成ファイルの一部の一例である。

【0035】

【数1】

【0036】

上に列挙された構成例は、機器を、特定のセキュリティキーを使用する特定のモデルの主コントローラとして機能するように構成する。コンパイラ２０４の先行する実現化例は、上述の構成例を以下のコンマ区切り値（comma separated value：ＣＳＶ）構成レジストリへ変換し、それは機器へ通信されたであろう。以下は、main.regと呼ばれるＣＳＶ構成ファイルのうちの１つである。

【0037】

【数2】

【0038】

以下は、上述の構成例について生成された別のＣＳＶファイルである。このファイルはsites.regと呼ばれる。

【0039】

【数3】

【0040】

これらのレジストリを読取るには、各ＡＰＮ機器上で実行されるＡＰＮソフトウェアは、各行の最初の数字が何を意味するかを知っていなければならない。たとえば、７２４は、ＡＰＮソフトウェアコードにおける以下の#defineステートメントに由来する。

【0041】

【数4】

【0042】

７２４というＩＤ番号は、ＡＰＮ機器によって実行されているＡＰＮソフトウェアのバージョンおよびコンパイラバージョンに特有である。たとえば、このＩＤ番号がコンパイラバージョン７．３を使用して生成された場合、それは、ＡＰＮソフトウェアバージョン８．０によって読取可能ではないであろう。なぜなら、構成設定のためのＩＤ番号の値が、異なるＡＰＮソフトウェアバージョン間で同じであると保証されないためである。

【0043】

コンパイラ２０４が異なるソフトウェアバージョンのためのレジストリを生成できるようにするために、上述のように、コンパイラ２０４は、ネットワークにおけるすべてのＡＰＮ機器によってサポートされる最上位のレジストリバージョンを入力として受信し、サポートされる最上位の中間構成言語レジストリフォーマットでＡＰＮ機器のための中間構成言語レジストリを生成するであろう。前の段落での例を使用すると、あるＡＰＮ機器がＡＰＮソフトウェアバージョン７．３を実行して中間構成言語レジストリフォーマット７．３をサポートし、別のＡＰＮ機器がＡＰＮソフトウェアバージョン８．０を実行して中間構成言語レジストリフォーマット７．３および８．０をサポートする場合、コンパイラ２０４は、中間構成言語レジストリバージョン７．３を入力として受信し、中間構成言語レジストリフォーマット７．３に従って中間構成言語レジストリを生成するであろう。加えて、各構成アイテムを、中間構成言語レジストリフォーマットで、以下に詳細に説明されるようなソフトウェアリリース間で変わり得るＩＤ番号に関連付けるのではなく、構成アイテムは名前によって識別され、当該名前は、ＡＰＮソフトウェアリリース間で使用される構成アイテムについては同じままであろう。ソフトウェアリリースによって構成アイテムが追加される場合、当該アイテムは新しい名前を受信するであろう。異なるソフトウェアバージョンを実行するＡＰＮ機器は、異なる機能を有する場合があり、サポートされるＡＰＮ機能の共通セットについて互いにネゴシエーションする場合がある。

【0044】

図２では、ＡＰＮＡ１０６および１０８は各々、少なくとも１つのプロセッサ２０６とメモリ２０８とを含む。ＡＰＮＡ１０６および１０８はまた、ＡＰＮＡ１０６および１０８を構成するために、コントローラ１３０から受信された中間構成言語での構成レジストリを使用するための構成ジェネレータ２１０を含む。一例では、構成ジェネレータ２１０は、構成レジストリにおけるフィールドから読取られた構成データを構成データベース２１１に投入するスクリプトを生成し得る。ここに説明される例示的な実現化例では、コントローラ１３０から受信された構成レジストリを作成するために使用される言語はＸＭＬであり、構成ジェネレータ２１０はＸＭＬ属性の名前および値を読取り、これらの値を使用して、対応するレコードを構成データベース２１１に投入する。構成データが構成データベース２１１にいったん投入されると、ＡＰＮソフトウェア２１２は、データベース２１１における構成を読取り、対応システム構成をメモリ２０８で作成する。ＡＰＮソフトウェア２１２は、メモリ２０８におけるシステム構成を使用して、コンジットを構築して維持すること、当該コンジットを通してトラフィックを送信すること、およびタイミング同期といったＡＰＮ機能を実現する。

【0045】

ＡＰＮＡ１０６および１０８の各々はまた、ネットワークにおける他のＡＰＮＡと、互換性のある機能についてネゴシエーションするための機能ネゴシエータ２１４を含む。機能ネゴシエータ２１４は、互換性のある機能についてネゴシエーションするために、バージョニングプロトコルを利用し得る。バージョニングプロトコルの例示的な用途が以下に説明されるであろう。

【0046】

上述のように、ここに説明される主題は、ＡＰＮＡがＡＰＮソフトウェアの異なるバージョンを実行することを可能にする。図示された例では、ＡＰＮＡ１０６はＡＰＮソフトウェア２１２のバージョン１．０を実行し、ＡＰＮＡ１０８はＡＰＮソフトウェア２１２のバージョン１．１を実行する。

【0047】

中間構成言語は、コントローラ１３０が各ＡＰＮＡの基礎的詳細を知っていることを要求しない。レジストリを作成するために使用される中間構成言語のバージョンは、ネットワークにおけるすべてのＡＰＮＡによってサポートされる最上位のバージョンであるであろう。一例では、レジストリのために設定されたバージョン番号は、ネットワークによってサポートされる最下位のＡＰＮソフトウェアバージョンと同じである。図示された例では、ＡＰＮＡ１０６はＡＰＮソフトウェアバージョン１．０を使用し、ＡＰＮＡ１０８はＡＰＮソフトウェアバージョン１．１を使用する。ＡＰＮソフトウェアバージョン１．０は、ネットワークにおけるノードによってサポートされる最下位のソフトウェアバージョンであるため、構成レジストリは、中間構成言語のバージョン１．０を使用して作成されるであろう。

【0048】

以下は、中間構成レジストリを作成するために使用される中間構成言語の例示的な仕様である。

【0049】

【数5】

【0050】

以下に示す表１は、上述の例示的な構成レジストリにおけるフィールドの定義を示す。

【0051】

【表1】

【0052】

上に定義された中間構成言語レジストリフォーマットでは、ＳＤ－ＷＡＮ構成要素には、ソフトウェアリリース間で変わるＩＤ番号ではなく、名前が割り当てられる。たとえば、ＷＡＮリンクのための構成要素には、WAN_Linkというフィールド名が割り当てられ、コンジットのための構成要素には、Conduitというフィールド名が割り当てられ得る。フィールド名は、対応する機能を実現するようにＡＰＮ機器を構成するためにＡＰＮソフトウェアが使用する構成要素に対応する。各デバイス上で実行されるＡＰＮソフトウェアは、属性および値を中間構成言語レジストリフォーマットで読取る方法を知っていることのみが要求される。ＡＰＮソフトウェアが、構成要素に対応するＩＤ番号を有するコンマ区切り値からなるレジストリファイルを読取ることができるという要件は、もはやない。

【0053】

上述のように、各ＡＰＮ機器がその構成レジストリをコントローラ１３０からいったん受信すると、自動的に生成されたスクリプトが構成レジストリＸＭＬファイルを読取り、構成を構成データベース２１１に挿入し、構成データが構成データベース２１１に書込まれたことをＡＰＮソフトウェア１３０に通知する。ＸＭＬファイルから構成データを読取ることは、上に特定されたＸＭＬ属性についての値を読取ることと、属性の値を構成データベース２１１における対応するレコードに書込むこととを含み得る。

【0054】

ＡＰＮソフトウェアスタートアップ事例については、この通知が受信されて構成データベース２１１からの読取りに進むまで、ＡＰＮソフトウェア２１２は待つであろう。構成更新事例については、自動的に生成されたスクリプトはまた、ＡＰＮソフトウェア２１２が構成データベース２１１からそれらの新しい変更を読取る方法と行なわれる必要がある構成更新のタイプとを知るように、レジストリ変更のタイプをＡＰＮソフトウェア２１２に通知するであろう。構成更新については、ＡＰＮソフトウェア２１２と構成レジストリからの値を投入するスクリプトとが双方とも構成データベース２１１に書込んでいるため、これらの書込みは、ＡＰＮソフトウェア２１２およびスクリプトが互いのデータを破壊しないように調整されなければならない。

【0055】

上述のように、ＡＰＮ機器がそれら自体の構成をコントローラ１３０から受信すると、ＡＰＮ機器は、バージョニングプロトコルを使用して、互換性のあるＡＰＮ機能について互いにネゴシエーションする。そのプロトコルはここにＴＶＰと呼ばれ、それは、タラリ・バージョニング・プロトコル（Talari Versioning Protocol）の略である。

【0056】

複数のＳＤ－ＷＡＮまたはＡＰＮソフトウェアバージョンをサポートするために、新しいＴＶＰレコードタイプが、使用するための異なるＡＰＮメッセージバージョンについてネゴシエーションするために追加される。未知のＴＶＰレコードタイプが受信された場合、それは無視され、受信側ＡＰＮＡはデフォルトＡＰＮメッセージのバージョンを使用するであろう。ＴＶＰの現行バージョンは各レコードについてのタイプ、長さ、値（type, length, value：ＴＬＶ）を使用し、新しいレコードを追加しやすくし、未知のレコードを無視しやすくする。

【0057】

ＡＰＮノードが互換性のあるメッセージフォーマットについてネゴシエーションするためにＴＶＰを使用し得る１つのタイプのメッセージは、異なるサイトに位置するＡＰＮ機器間にコンジットを構築して維持するために使用されるメッセージである。これらのコンジットは、暗号化されたトラフィックをサイト間で運ぶトンネルであり、複数のＷＡＮリンクにまたがっている場合がある。コンジットトラフィックは、シーケンス番号とタイムスタンプとを含むヘッダを有するエンベロープ内でカプセル化される。このエンベロープは、トラフィックがネットワークを通る最良経路上で方向付けられてネットワーク障害の緩和を可能にするように、パケット損失、待ち時間、およびジッタが測定されることを可能にする。コンジットメッセージのためのメッセージフォーマットを定義するプロトコルはＴＲＰと呼ばれ、それは、タラリ・リライアブル・プロトコル（Talari Reliable Protocol）の略である。

【0058】

ＴＲＰバージョンレコードは、複数のソフトウェアバージョンをサポートするために必要とされるＴＶＰへの拡張の一例として使用され得る。ＡＰＮ（ＳＤ－ＷＡＮ）ソフトウェアの第１の複数バージョンリリースについては、必要とされるＴＲＰバージョンレコードはないであろう。将来のリリースについては、ＴＲＰヘッダを変更する必要がある場合、新しいレコードが作成されるであろう。以下のシナリオは、異なるＡＰＮサイト間でＴＲＰバージョンについてネゴシエーションするためにＴＶＰが使用される異なる使用事例を示す。

【0059】

シナリオ１および図３は、単一のＴＲＰバージョンしか知らないサイト１がＴＲＰバージョンチェックを開始する場合の、ＴＲＰレコードフォーマットについてネゴシエーションするためのＴＶＰの使用を示す：
・シナリオ１：サイト１は、ＡＰＮソフトウェアバージョン８．３．０．０．０を実行し、ＴＲＰバージョン８．３．０．０．０を有する。サイト２は、ＡＰＮソフトウェアバージョン８．４．０．０．０を実行し、ＴＲＰバージョン８．３．０．０．０および８．４．０．０．０をサポートする。図２におけるメッセージフロー図の第１のラインで、サイト１はサイト２へＴＶＰチェックを送信する。サイト１は単一のＴＲＰバージョンしか知らないため、ライン１におけるＴＶＰチェックはＴＲＰレコードを含まない。サイト２がＴＶＰチェックを受信すると、それはサイト１がＴＲＰ８．３．０．０．０しか使用できないことを知っているため、サイト２はサイト１と通信するためにＴＲＰバージョン８．３．０．０．０を使用する。ライン２におけるＴＶＰ ＯＫはＴＲＰバージョンレコードを含まない。

【0060】

シナリオ２および図４は、複数のＴＲＰバージョンをサポートするサイト２がＴＶＰバージョンチェックを開始する場合の、ＴＲＰバージョンについてネゴシエーションするためのＴＶＰの使用を示す：
・シナリオ２：シナリオ２では、サイト１およびサイト２は、シナリオ１と同じＡＰＮソフトウェアバージョンおよびＴＲＰバージョンを有する。しかしながら、シナリオ２では、まず、サイト２がサイト１へＴＶＰチェックメッセージを送信する。サイト２は複数のＴＲＰバージョンをサポートするため、サイト２がまずＴＶＰチェックを送信する場合、サイト２は、そのサポートされる最上位のＴＲＰバージョンレコードである８．４．０．０．０を、ＴＶＰチェックメッセージ内に含めるであろう。サイト１がＴＶＰチェックメッセージを受信すると、サイト２は未知のＴＶＰレコードを無視するであろう。したがって、サイト２は、ＴＲＰバージョンレコードのないＴＶＰ ＯＫメッセージをサイト１へ送信するであろう。ＴＲＰバージョンレコードのないＴＶＰ ＯＫメッセージを受信すると、サイト２は、それがサイト１と通信するためにＴＲＰバージョン８．３．０．０．０を使用する必要があると判断するであろう。

【0061】

シナリオ３および図５は、一方のサイトが２つのＴＲＰバージョンをサポートし、他方のサイトが３つのＴＲＰバージョンをサポートする場合の、ＴＲＰバージョンについてネゴシエーションするためのＴＶＰの使用を示す：
・シナリオ３：サイト１は、ＡＰＮソフトウェアバージョン８．４．０．０．０を実行し、ＴＲＰバージョン８．３．０．０．０および８．４．０．０．０をサポートする。サイト２は、ＡＰＮソフトウェアバージョン８．５．０．０．０を実行し、ＴＲＰバージョン８．３．０．０．０、８．４．０．０．０、および８．５．０．０．０をサポートする。図５では、サイト２はサイト１へ第１のＴＶＰチェックメッセージを送信する。ＴＶＰチェックメッセージは、ＴＲＰバージョンレコード８．５．０．０．０を含む。サイト１はＴＲＰバージョン８．５．０．０．０をサポートしていないため、サイト１は、ＴＲＰバージョン８．４．０．０．０（サイト１によってサポートされる、次に上位のＴＲＰバージョン）を用いて、ＴＶＰ ＮＯＫａｙ（ノーケイ）メッセージで返答する。サイト２はＴＲＰバージョン８．４．０．０．０をサポートすることができるため、サイト２は、ＴＲＰバージョン８．４．０．０．０を用いて別のＴＶＰチェックメッセージを送信し、サイト１からＴＶＰ ＯＫを受信する。図５におけるメッセージフローの後で、サイト１およびサイト２は、ＴＲＰバージョン８．４．０．０．０を使用してトンネル管理メッセージを交換することができる。

【0062】

シナリオ４および図６は、一方のサイトが２つのＴＲＰバージョンをサポートし、他方のサイトが３つのＴＲＰバージョンをサポートする場合の、ＴＲＰバージョンについてネゴシエーションするためのＴＶＰの使用を示す：
・シナリオ４：サイト１は、ＡＰＮソフトウェアバージョン８．４．０．３．０を実行し、ＴＲＰバージョン８．３．０．０．０、８．４．０．０．０、および８．４．０．３．０をサポートする。サイト２は、ＡＰＮソフトウェア８．５．０．０．０を実行し、ＴＲＰバージョン８．３．０．０．０、８．４．０．０．０、および８．５．０．０．０をサポートする。図６に示す例では、サイト１がまず、サイト２へＴＶＰチェックメッセージを送信する。ＴＶＰチェックメッセージは、８．４．０．３．０というＴＲＰバージョンレコードを含む。サイト２はＴＲＰバージョン８．４．３．０をサポートしていないため、サイト２は、ＴＲＰバージョン８．４．０．０．０を用いて、ＴＶＰノーケイで返答する。ＴＲＰバージョン８．４．０．０．０は、サイト１から受信されたＴＲＰバージョンよりも下位である、サイト２がサポートする最上位のＴＲＰバージョンである。サイト１はＴＲＰバージョン８．４．０．０．０をサポートすることができるため、サイト１は、ＴＲＰバージョン８．４．０．０．０を用いて別のＴＶＰチェックメッセージを送信し、サイト２からＴＶＰ ＯＫを受信する。図６に示すメッセージフローの後で、サイト１およびサイト２は、サイト１とサイト２との間のトンネルを通して管理し通信するために、ＴＲＰバージョン８．４．０．０．０を使用することができる。

【0063】

図３～６では、ＴＶＰは、異なるサイトに位置するＡＰＮ機器間でトンネリングプロトコルメッセージのバージョンについてネゴシエーションするために使用される。別の例では、ＴＶＰは、異なるサイトに位置するＡＰＮ機器によって使用されるトンネル暗号化ネゴシエーション方法についてネゴシエーションするために使用されてもよい。そのようなネゴシエーションを行なうためにＴＶＰを使用するために、暗号化ネゴシエーション方法のための新しいＴＶＰレコードがＴＶＰプロトコルに追加される。暗号化ネゴシエーションを行なう前に、異なるサイトに位置するＡＰＮ機器は、コントローラから受信された構成ファイルから得られるデフォルト暗号化ネゴシエーション方法を利用してもよい。暗号化ネゴシエーション方法についてのネゴシエーションは、図３～６におけるＴＲＰバージョンについてのネゴシエーションと同じ態様で行なわれてもよい。すなわち、あるサイトは、送信側サイトによってサポートされる暗号化ネゴシエーション方法の最上位のバージョンを特定する暗号化ネゴシエーションレコードを用いて、ＴＶＰチェックメッセージを別のサイトへ送信するであろう。受信側サイトが暗号化ネゴシエーション方法をサポートする場合、受信側サイトは、送信側サイトによってサポートされる暗号化ネゴシエーション方法バージョンへのサポートを示す暗号化ネゴシエーションレコードを含むＴＶＰ ＯＫメッセージで応答するであろう。受信側サイトが暗号化ネゴシエーション方法をサポートしていない場合、受信側サイトは、送信側サイトからのＴＶＰチェックメッセージにおいて受信された暗号化ネゴシエーション方法よりも下位である、受信側サイトによってサポートされる最上位の暗号化ネゴシエーション方法バージョンで応答する。２つのサイトが暗号化ネゴシエーション方法についていったん合意すると、暗号化ネゴシエーション方法は、２つのサイト間でトンネル暗号化パラメータについてネゴシエーションするために使用され得る。

【0064】

２つのサイト間でコンジットがいったん構築されると、２つのサイトは、トンネルを通して制御メッセージを交換する。そのような制御メッセージの例は、ハートビートメッセージ、ナグ（nag）メッセージ、ＳＡＣＫ／ＳＮＡＫメッセージ、時間同期メッセージ、ネットワーク再開メッセージ、および共有メモリ管理メッセージを含む。ハートビートメッセージとは、コンジットの状態を維持し判断するためにコンジットを通して送信されるメッセージである。時間同期メッセージは、ＡＰＮ機器のクロックを、コントローラによって維持される中央クロックと同期させるために使用される。ＳＡＣＫ（selective acknowledgment message）、すなわち選択的確認応答メッセージは、特定のデータの受信を確認応答するために使用される。ＳＮＡＫ（selective negative acknowledgement message）、すなわち選択的否定確認応答メッセージは、受信されなかったデータを伝えるために使用される。ナグメッセージも、受信されなかったデータを示すために使用され得る。ＴＲＰバージョンおよび暗号化ネゴシエーション方法と同様に、これらのタイプの制御メッセージについてのバージョンは、ＴＶＰプロトコルが、送信側サイトによってサポートされる制御メッセージタイプおよび制御メッセージバージョンを示すレコードを運ぶことを除き、図３～６に示すメッセージフローを使用するＴＶＰプロトコルを使用してネゴシエーションされ得る。

【0065】

一例として共有メモリ管理メッセージを使用すると、異なるサイトに位置するＡＰＮは、共有メモリを使用して互いに通信してもよい。共有メモリを使用して通信するために、メッセージは、ここにＡＰＮメモリプロトコルまたはＡＰＮ ＭＥＭと呼ばれるプロトコルを使用して交換される。ＡＰＮ ＭＥＭプロトコルは、機能およびＡＰＮ ＭＥＭを定義するバージョンを有する。フィールドをＡＰＮ ＭＥＭメッセージに変更する必要がある場合、新しいＡＰＮ ＭＥＭタイプを追加することができる。図３～６に示すＴＶＰネゴシエーション手順は、コンジットの２つの端の間で使用するためのＡＰＮ ＭＥＭタイプについてネゴシエーションするために使用され得る。ＡＰＮ ＭＥＭは、共有メモリ情報とＡＰＮ ＭＥＭメッセージとの間で変換するために、ＡＰＮバージョンに特有のパック／アンパック関数を使用するであろう。影響を受けたＡＰＮ ＭＥＭメッセージは、古いＡＰＮ ＭＥＭタイプの登録を解除し、新しいＡＰＮ ＭＥＭタイプを登録するために、コールバック関数を提供するであろう。ＴＶＰが新しいＡＰＮ ＭＥＭメッセージタイプについてネゴシエーションする場合、この関数が呼び出されるであろう。

【0066】

上述の制御プロトコルバージョンおよびメッセージタイプに加えて、以下のメッセージタイプおよび対応するプロトコル機能が、ネゴシエーション中のプロトコルのタイプとコンジットの各端のＡＰＮＡによってサポートされるプロトコルの現行バージョンとを識別するために適切なレコードがＴＶＰプロトコルに追加された状態で、図３～６に示すメッセージフローを使用してネゴシエーションされ得る：
・ＲＡＣＰ（redundant appliance configuration protocol：冗長機器構成プロトコルの略）とは、２つの機器が冗長構成でサイトにサービスを提供する場合に使用される高可用性（high availability：ＨＡ）プロトコルである。２つの機器は、ステータスを通信し、どちらの機器がアクティブとなってサイトを表わすべきかについてネゴシエーションする；
・ＴＡＰ（Talari Application Protocol：タラリ・アプリケーション・プロトコルの略）：ＴＡＰプロトコルは、コンジットを通してサイト間でユーザデータを運ぶために使用される；
・動的コンジット／クラウドコネクト：これらのメッセージは、トラフィックフローに基づいて動的にコンジットの作成をトリガするために使用される；
・帯域幅テスティング：コンジット帯域幅をテストするために使用されるメッセージ；
・経路ＭＴＵ：経路ＭＴＵとは、経路上でサポートされる最大メッセージ転送ユニットサイズである；
・トレースルート：トレースルートとは、トラフィックソースと宛先との間のホップを発見するために使用される経路発見プロトコルである；
・ヘッダ圧縮：コンジットメッセージにおいて使用されるヘッダ圧縮方法を定義する；
・動的ルート共有：動的ルート共有メッセージは、ＡＰＮＡが、たとえばオープン・ショーテスト・パス・ファースト（open shortest path first：ＯＳＰＦ）または境界ゲートウェイプロトコル（border gateway protocol：ＢＧＰ）を介して、ネットワークから動的に学習されるルーティング情報を交換することを可能にする。

【0067】

図７は、ＳＤ－ＷＡＮにおいて複数のソフトウェアバージョンを管理するための例示的なプロセスを示すフローチャートである。図７を参照して、ステップ７００で、プロセスは、ＳＤ－ＷＡＮのための全体構成を定義し、個々のＳＤ－ＷＡＮ機器のための構成レジストリを、全体構成のそれらのそれぞれの部分を実現するように作成するコントローラを提供するステップを含む。たとえば、コントローラ１３０は、ネットワークにおけるＡＰＮＡによって実行されているソフトウェアバージョンが与えられた有効ＡＰＮ構成オプションをユーザに提示してもよい。コントローラ１３０は、ユーザによって選択された構成から、各ＡＰＮＡのための構成レジストリを、中間構成言語フォーマットで生成してもよい。

【0068】

ステップ７０２で、プロセスは、コントローラで、および中間構成言語レジストリフォーマットで、ＳＤ－ＷＡＮソフトウェアの第１のバージョンを実行する第１のＳＤ－ＷＡＮ機器のための第１の構成レジストリを生成するステップをさらに含む。上述のように、一例では、中間構成言語はＸＭＬであり、構成要素には属性名が割り当てられ、属性名には対応する値が与えられる。中間構成言語構成レジストリを生成するコンパイラが、各機器の低レベルの詳細に特有のフォーマットでレジストリを生成することを要求されないように、属性名はソフトウェアリリース間で共通である。コンパイラには、ネットワークにおけるすべてのＡＰＮ機器によってサポートされる最上位のバージョンである中間構成言語レジストリバージョンが入力として提供され、コンパイラは、構成されているＳＤ－ＷＡＮ機器の各々について、そのバージョンで中間構成言語レジストリを生成する。なお、異なる機器に提供された構成は、たとえば、各機器の異なるネットワーク接続に起因して異なるであろう。しかしながら、各機器は、それがコントローラから受信する中間構成言語レジストリを読取ることができるであろう。

【0069】

ステップ７０４で、プロセスはさらに、コントローラで、および中間構成言語レジストリフォーマットで、ＳＤ－ＷＡＮソフトウェアの第１のバージョンとは異なるＳＤ－ＷＡＮソフトウェアの第２のバージョンを実行する第２のＳＤ－ＷＡＮ機器のための第２の構成レジストリを生成するステップを含む。第１および第２のＳＤ－ＷＡＮ機器は異なるソフトウェアバージョンを実行するにもかかわらず、それらは各々、それら双方が理解する中間構成言語の最上位のバージョンで構成レジストリを受信するであろう。そのようなシステムは、ＡＰＮソフトウェアのより上位のバージョンが中間構成言語のより下位のバージョンを読取ることができると仮定しており、それは、中間構成言語が、ソフトウェアリリース間で変わるＩＤ番号ではなく、構成オブジェクトについての名前を使用するという事実によって容易にされる。

【0070】

ステップ７０６で、プロセスはさらに、第１の構成レジストリを第１のＳＤ－ＷＡＮ機器へ送信し、第２の構成レジストリを第２のＳＤ－ＷＡＮ機器へ送信するステップを含む。たとえば、コントローラ１３０は、構成されているＳＤ－ＷＡＮ機器へ構成レジストリを送信してもよい。

【0071】

ステップ７０８で、プロセスはさらに、第１のＳＤ－ＷＡＮ機器で第１の構成レジストリを受信し、第１のＳＤ－ＷＡＮ機器を構成するために第１の構成レジストリを使用するステップを含む。ステップ７１０で、プロセスはさらに、第２のＳＤ－ＷＡＮ機器で第２の構成レジストリを受信し、第２のＳＤ－ＷＡＮ機器を構成するために第２の構成レジストリを使用するステップを含む。第１および第２のＳＤ－ＷＡＮ機器を構成するために構成レジストリを使用するステップは、ＳＤ－ＷＡＮサービスを提供するために第１および第２のＳＤ－ＷＡＮ機器によって使用される構成要素に対応する第１および第２の構成レジストリにおけるＸＭＬ属性の名前を識別するステップと、ＸＭＬ属性の値を読取るステップと、構成データベース２１１におけるレコードに値を格納するステップとを含んでいてもよい。第１および第２のＳＤ－ＷＡＮ機器上で実行されているＳＤ－ＷＡＮソフトウェアは、それらのそれぞれの構成データベース２１１に格納された構成を使用して、システム構成をメモリ２０８に書込む。ＳＤ－ＷＡＮソフトウェアは、システム構成を使用して、コンジットを構築して維持すること、当該コンジットを通してトラフィックを送信すること、タイミング同期を行なうこと、および、他のＳＤ－ＷＡＮ機器とＳＤ－ＷＡＮ機能についてネゴシエーションすることといったＳＤ－ＷＡＮ機能を実現する。

【0072】

ステップ７１２で、プロセスはさらに、第１のＳＤ－ＷＡＮ機器と第２のＳＤ－ＷＡＮ機器との間で、第１および第２の構成レジストリにおいて特定された構成を実現するために使用可能である共通の機能についてネゴシエーションするステップを含む。たとえば、ＳＤ－ＷＡＮ機器は、コンジットメッセージフォーマット、暗号化ネゴシエーション方法、制御メッセージプロトコルバージョンなどといったＳＤ－ＷＡＮ機能についてネゴシエーションしてもよい。ネゴシエーションは、図３～６に示す例示的なメッセージングおよびバージョニングプロトコルを使用して行なわれてもよい。

【0073】

ここに開示される主題のさまざまな詳細は、ここに開示される主題の範囲から逸脱することなく変更され得るということが理解されるであろう。また、前述の説明は、限定のためではなく、単なる例示のためのものである。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】