公开(公告)号：CN114844841B

公开(公告)日：2024-11-19

申请号：CN202210467175.8

申请日：2019-06-24

Applicant: 瞻博网络公司

Inventor： 普拉萨德·梅里亚拉 ,  孙达雷桑·拉詹加姆 ,  迈拉杰·苏巴什布哈·哈尼 ,  苏雷什·B·阿库拉

IPC: H04L47/2475 ,  H04L9/40

Abstract: 本申请涉及一种用于计算机网络的方法、策略控制器与计算机可读介质。公开了用于生成基于意图的策略并将该策略应用于计算机网络的业务的技术。在一个示例中，计算机网络的策略控制器接收由第一组计算装置执行的多个应用工作负荷之间的业务流的业务统计。策略控制器将业务统计信息关联到多个应用工作负荷的会话记录中。策略控制器基于应用工作负荷的会话记录生成针对应用工作负荷的应用防火墙策略。每个应用防火墙策略定义应用工作负荷之间的业务是被允许还是拒绝。策略控制器将应用防火墙策略分发到第二组一个或多个计算装置，以用于应用于应用工作负荷的实例之间的业务流。

公开(公告)号：CN114844841A

公开(公告)日：2022-08-02

申请号：CN202210467175.8

申请日：2019-06-24

Applicant: 瞻博网络公司

Inventor： 普拉萨德·梅里亚拉 ,  孙达雷桑·拉詹加姆 ,  迈拉杰·苏巴什布哈·哈尼 ,  苏雷什·B·阿库拉

IPC: H04L47/2475 ,  H04L9/40

Abstract: 本申请涉及一种用于计算机网络的方法、策略控制器与计算机可读介质。公开了用于生成基于意图的策略并将该策略应用于计算机网络的业务的技术。在一个示例中，计算机网络的策略控制器接收由第一组计算装置执行的多个应用工作负荷之间的业务流的业务统计。策略控制器将业务统计信息关联到多个应用工作负荷的会话记录中。策略控制器基于应用工作负荷的会话记录生成针对应用工作负荷的应用防火墙策略。每个应用防火墙策略定义应用工作负荷之间的业务是被允许还是拒绝。策略控制器将应用防火墙策略分发到第二组一个或多个计算装置，以用于应用于应用工作负荷的实例之间的业务流。

公开(公告)号：CN110971584B

公开(公告)日：2022-05-24

申请号：CN201910548861.6

申请日：2019-06-24

Applicant: 瞻博网络公司

Inventor： 普拉萨德·梅里亚拉 ,  孙达雷桑·拉詹加姆 ,  迈拉杰·苏巴什布哈·哈尼 ,  苏雷什·B·阿库拉

IPC: H04L9/40

Abstract: 本申请涉及针对虚拟网络生成的基于意图的策略。公开了用于生成基于意图的策略并将该策略应用于计算机网络的业务的技术。在一个示例中，计算机网络的策略控制器接收由第一组计算装置执行的多个应用工作负荷之间的业务流的业务统计。策略控制器将业务统计信息关联到多个应用工作负荷的会话记录中。策略控制器基于应用工作负荷的会话记录生成针对应用工作负荷的应用防火墙策略。每个应用防火墙策略定义应用工作负荷之间的业务是被允许还是拒绝。策略控制器将应用防火墙策略分发到第二组一个或多个计算装置，以用于应用于应用工作负荷的实例之间的业务流。