專利名稱：：用于配置網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的系統(tǒng)和方法
技術(shù)領(lǐng)域：
：本發(fā)明總體上涉及一種使用功能構(gòu)建塊配置網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的系統(tǒng)和方法。本發(fā)明的示例性方面特別提供了一種關(guān)于網(wǎng)絡(luò)配置的功能方法，使得可以通過把網(wǎng)絡(luò)配置表示為基本塊的功能組合來使網(wǎng)絡(luò)配置自動(dòng)化以用于更寬的服務(wù)組。
背景技術(shù)：
：提供網(wǎng)絡(luò)連通性(connectivity)要求配置幾種不同的設(shè)備——根據(jù)所述方案，其復(fù)雜度從配置一個(gè)網(wǎng)絡(luò)訪問卡到數(shù)千個(gè)不同的網(wǎng)絡(luò)設(shè)備是有差異的。從而，提供網(wǎng)絡(luò)連通性可能是一個(gè)難題。例如，在諸如防火墻、路由器、交換機(jī)、負(fù)載平衡器等大量網(wǎng)絡(luò)設(shè)備可能要求配置。不同的廠商可以具有不同的實(shí)現(xiàn)方式。此外，還可能出現(xiàn)跨連接的沖突配置?？赡茉谙喈?dāng)程度上涉及確保適當(dāng)?shù)臒o沖突配置，并且向這種異機(jī)種并且常常是復(fù)雜的設(shè)備組提供管理控制。典型情況下，在常規(guī)的系統(tǒng)和方法中，通過人工干預(yù)使用調(diào)整好的配置模板來實(shí)現(xiàn)這種配置。例如，系統(tǒng)管理員可以使用調(diào)整好的配置模板，所述配置模板可以被設(shè)計(jì)并本國(guó)出產(chǎn)以用于每個(gè)安裝。然而，在這種站點(diǎn)安裝中常常難于保持最新的改變。還存在試圖通過向每個(gè)配置步驟提供端到端服務(wù)模板來使這種涉及的過程自動(dòng)化的常規(guī)方法。然而，給定異機(jī)種設(shè)備類型以及用于獲得相同最后結(jié)果的幾種不同常規(guī)方法，以上靜態(tài)服務(wù)模板方法導(dǎo)致所不想要的配置選擇會(huì)激增。另一方面，這些常規(guī)方法中的一些方法試圖通過向虛擬化設(shè)備提供服務(wù)模板來減少配置組激增問題。然而，這種常規(guī)方法的一個(gè)問題在于它們通常是不可擴(kuò)展的，這是因?yàn)槔缭谖锢淼教摂M設(shè)備之間存在一對(duì)一映射，這使得在不增加虛擬設(shè)備數(shù)目的情況下的配置選擇十分有限。
發(fā)明內(nèi)容考慮到常規(guī)方法和結(jié)構(gòu)的上述及其它示例性問題、缺點(diǎn)和不利，本發(fā)明的示例性特征將提供一種使用功能構(gòu)建塊配置網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的方法和系統(tǒng)。本發(fā)明的示例性方面特別提供了一種關(guān)于網(wǎng)絡(luò)配置的功能方法，使得可以通過把網(wǎng)絡(luò)配置表示為基本塊的功能組合來使網(wǎng)絡(luò)配置自動(dòng)化以用于更寬的服務(wù)組。代替描述關(guān)于一組網(wǎng)絡(luò)設(shè)備的配置，就一組功能網(wǎng)絡(luò)構(gòu)建塊而言描述了本發(fā)明配置的示例性方面。這些功能構(gòu)建塊優(yōu)選被配置為實(shí)現(xiàn)所要求的網(wǎng)絡(luò)連通性服務(wù)。然后優(yōu)選把功能塊映射到可用的物理網(wǎng)絡(luò)資源以便獲得網(wǎng)絡(luò)配置。通過經(jīng)由功能塊使此與物理設(shè)備相分離，本發(fā)明的示例性方面可以獲得可擴(kuò)展的、可實(shí)現(xiàn)的自動(dòng)化網(wǎng)絡(luò)配置以用于各種各樣的網(wǎng)絡(luò)方案。依照本發(fā)明的說明性、非限制性方面，一種用于配置網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的方法包括把網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)表示為預(yù)定數(shù)目的功能構(gòu)建塊的組合，根據(jù)所述預(yù)定數(shù)目的功能構(gòu)建塊配置網(wǎng)絡(luò)藍(lán)圖，并且將所述預(yù)定數(shù)目的功能構(gòu)建塊映射到所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的可用物理資源上。依照本發(fā)明的另一示例性方面，用于配置網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的系統(tǒng)包括用于將所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)表示為預(yù)定數(shù)目的功能構(gòu)建塊的組合的表示部件，用于根據(jù)所述預(yù)定數(shù)目的功能構(gòu)建塊配置網(wǎng)絡(luò)藍(lán)圖的配置部件，和用于根據(jù)所述網(wǎng)絡(luò)藍(lán)圖將所述預(yù)定數(shù)目的功能構(gòu)建塊映射到所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的可用物理資源上的映射部件。依照本發(fā)明的又一示例性方面，用于配置網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的系統(tǒng)包括用于將所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)表示為預(yù)定數(shù)目的功能構(gòu)建塊的組合的裝置，用于根據(jù)所述預(yù)定數(shù)目的功能構(gòu)建塊配置網(wǎng)絡(luò)藍(lán)圖的裝置，和用于根據(jù)所述網(wǎng)絡(luò)藍(lán)圖將所述預(yù)定數(shù)目的功能構(gòu)建塊映射到所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的可用物理資源上的裝置。本發(fā)明的示例性方面能夠在沒有任何網(wǎng)絡(luò)設(shè)備資料的情況下提供抽象表示。從而，本發(fā)明使應(yīng)用能夠按照其功能要求來指定連通性。此外，所述應(yīng)用不必知道所存在的實(shí)際設(shè)備。依照本發(fā)明，有益地是，可以根據(jù)可用性和現(xiàn)有配置將功能映射到不同的設(shè)備組。本發(fā)明還能夠提供滿足連通性請(qǐng)求的較高可能性。參考附圖根據(jù)本發(fā)明的以下具體實(shí)施方式將更好地理解上述及其它示例性目的、方面和優(yōu)點(diǎn)，其中圖l依照本發(fā)明圖示了示例性的方法100;圖2依照本發(fā)明圖示了示例性的系統(tǒng)200;圖3依照本發(fā)明圖示了另一示例性的系統(tǒng)300;圖4依照本發(fā)明示例性地圖示了功能表示的表400;圖5依照本發(fā)明示例性地圖示了其中功能構(gòu)建塊可以被堆疊的方式的示意圖500;圖6依照本發(fā)明圖示了用于網(wǎng)格部署的示例性藍(lán)圖600;圖7A和7B依照本發(fā)明圖示了用于如圖6所圖示把抽象連通性映射到網(wǎng)絡(luò)結(jié)構(gòu)上的例子；圖8A-8B依照本發(fā)明圖示了用于如圖6所圖示建立用于藍(lán)圖600的模板的示例性方法。圖9圖示了其中用于體現(xiàn)本發(fā)明的示例性硬件/信息處理系統(tǒng)900;圖10圖示了用于存儲(chǔ)依照本發(fā)明方法的程序步驟的信號(hào)承載介質(zhì)1000(例如，存儲(chǔ)介質(zhì))。具體實(shí)施例方式現(xiàn)在參照附圖，并且尤其參照?qǐng)D1-10，示出了依照本發(fā)明的方法和結(jié)構(gòu)的示例性方面。本發(fā)明示例性方面的唯一和不顯著特征針對(duì)用于使用功能構(gòu)建塊配置網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的新穎系統(tǒng)和方法。本發(fā)明的示例性方面提供了一種關(guān)于網(wǎng)絡(luò)配置的功能方法，使得可以通過把網(wǎng)絡(luò)配置表示為基本塊的功能組合來使網(wǎng)絡(luò)配置自動(dòng)化以用于更寬的服務(wù)組。例如參考圖1-3，代替描述關(guān)于一組網(wǎng)絡(luò)設(shè)備的配置，就一組功能網(wǎng)絡(luò)構(gòu)建塊而言描述了本發(fā)明配置的示例性方面。這些功能構(gòu)建塊優(yōu)選可以被配置為實(shí)現(xiàn)所要求的網(wǎng)絡(luò)連通性服務(wù)。然后優(yōu)選功能塊被映射到可用的物理網(wǎng)絡(luò)資源以獲得網(wǎng)絡(luò)配置。通過經(jīng)由功能塊提供這種與物理設(shè)備的分離，本發(fā)明的示例性方面能夠獲得可擴(kuò)展的、可實(shí)現(xiàn)的自動(dòng)化網(wǎng)絡(luò)配置以用于各種各樣的網(wǎng)絡(luò)方案。再次參考圖1，本發(fā)明的示例性方法100包括三個(gè)基本組件1)把網(wǎng)絡(luò)表示為預(yù)定數(shù)目的功能構(gòu)建塊(例如，五個(gè)(5)功能構(gòu)建塊)的組合(例如，參見步驟110);2)把網(wǎng)絡(luò)藍(lán)圖定義為這些功能構(gòu)建塊的組合(例如參見步驟120);和3)執(zhí)行映射算法以便把功能塊映射到可用的物理資源上(例如，參見步驟130)。多少類似地參考圖2，示例性的系統(tǒng)200包括用于把網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)表示為預(yù)定數(shù)目的功能構(gòu)建塊的組合的表示部件(210)，用于根據(jù)所述預(yù)定數(shù)目的功能構(gòu)建塊配置網(wǎng)絡(luò)藍(lán)圖的配置部件(220)，和用于根據(jù)所述網(wǎng)絡(luò)藍(lán)圖將所述預(yù)定數(shù)目的功能構(gòu)建塊映射到所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的可用物理資源上的映射部件(230)。表示部件(210)、配置部件(220)和映射部件(230)例如可以經(jīng)由總線(205)彼此通信。參考圖3,示例性的系統(tǒng)300包括用于將所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)表示為預(yù)定數(shù)目的功能構(gòu)建塊的組合的裝置(310),用于根據(jù)所述預(yù)定數(shù)目的功能構(gòu)建塊配置網(wǎng)絡(luò)藍(lán)圖的裝置(320)，和用于根據(jù)所述網(wǎng)絡(luò)藍(lán)圖將所述預(yù)定數(shù)目的功能構(gòu)建塊映射到所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的可用物理資源上的裝置(330)。用于表示的裝置(310)、用于配置的裝置(320)和用于映射的裝置(330)例如能夠經(jīng)由總線(305)彼此通信。功能構(gòu)建塊參考圖4，現(xiàn)在將描述依照本發(fā)明的一些示例性功能表示。如圖4中所塌示，網(wǎng)絡(luò)妁功能組合可以被定義為包括五個(gè)構(gòu)建塊，由此在沒有任何設(shè)備資料的情況下提供抽象表示。例如，依照本發(fā)明的優(yōu)選示例性方面，五個(gè)邏輯構(gòu)建塊可以提供"典型的，，網(wǎng)絡(luò)連通性的功能表示1)拆分器(splitter)為了此公開的目的，"拆分器"通?？梢员欢x為網(wǎng)絡(luò)組件，用于在它們所附著的一個(gè)域的端點(diǎn)之間根據(jù)IP(網(wǎng)際協(xié)議)源地址、目的地址、協(xié)議和目的端口來平等地分送網(wǎng)絡(luò)通信業(yè)務(wù)。所有分組屬于一個(gè)流[TCP(傳輸控制協(xié)議)或UDP(用戶數(shù)據(jù)報(bào)協(xié)議)(由可配置的超時(shí)來控制)。拆分器表示在虛擬端點(diǎn)后面的域端點(diǎn)，即，所述拆分器本身可以被視為其它域中的端點(diǎn)。2)入口點(diǎn)為了此公開目的，"入口點(diǎn)，，通常提供了用于把通信業(yè)務(wù)從一個(gè)域中繼到另一個(gè)域的隧道(tunneling)功能。3)域?yàn)榱舜斯_目的，"域"通常定義一組端點(diǎn)，所述端點(diǎn)可以協(xié)作以便提供所想要的網(wǎng)絡(luò)服務(wù)。4)端點(diǎn)為了此公開目的，"端點(diǎn)"通?？梢员欢x為按照向量々ealIPaddr(真正網(wǎng)際協(xié)議地址)，virtualIPaddr(虛擬網(wǎng)際協(xié)議地址)，protocol(協(xié)議)，port(端口)>來描述的網(wǎng)絡(luò)參與者。即，"端點(diǎn)"通?？梢?皮定義為(realIP,virtualIP，protocol,port)向量。如果其中位置之一被設(shè)置為通配符號(hào)，那么所有后續(xù)位置都是通配符號(hào)。通常端點(diǎn)可以被設(shè)計(jì)成用于捕獲應(yīng)用。典型情況下，應(yīng)用在IP(網(wǎng)際協(xié)議)地址或端口上監(jiān)聽。5)過濾器為了此公開目的，"過濾器"通常把通信業(yè)務(wù)流限制到域中以及限制到域外。可以指定過濾器把通信業(yè)務(wù)限制到過濾器所附著的域內(nèi)的目的地端點(diǎn)或者把通信業(yè)務(wù)從端點(diǎn)限制到在所述域外的地址。下面將更詳細(xì)地描述上述示例牲功能構(gòu)建塊的細(xì)節(jié)。應(yīng)當(dāng)注意為了此公開目的，功能塊示例性地描述了它在網(wǎng)絡(luò)中所提供的邏輯功能。此功能的實(shí)現(xiàn)可以借助一個(gè)以上物理資源來提供。依照本發(fā)明的示例性方面，在物理和邏輯方面之間的這個(gè)去耦合是網(wǎng)絡(luò)配置的一個(gè)重要特征。還應(yīng)當(dāng)注意，這種去耦合不同于借助虛擬化設(shè)備所提供的去耦合。即，這種去耦合只在設(shè)備的真正配置和邏輯配置之間實(shí)現(xiàn)隔離。然而，在虛擬設(shè)備和物理設(shè)備之間已經(jīng)存在了隱式的一對(duì)一映射。本發(fā)明示例性地描述了依照本發(fā)明的網(wǎng)絡(luò)的功能表示能夠怎樣真正地依照可擴(kuò)展方式提供自動(dòng)化的網(wǎng)絡(luò)配置。轉(zhuǎn)向圖5，圖示了其中可以堆疊這種功能構(gòu)建塊的方式的例子?，F(xiàn)在將描述用于依照本發(fā)明把藍(lán)圖定義為功能塊的組合的一些例子。例如，如上面依照本發(fā)明的優(yōu)選方面所描述，典型的網(wǎng)絡(luò)部署可以是五個(gè)示例性構(gòu)建塊的功能組合。例如，三層網(wǎng)點(diǎn)可能會(huì)由三個(gè)域(即，網(wǎng)、應(yīng)用和軟件名稱(dBase))、用于在網(wǎng)絡(luò)服務(wù)器之間平等地劃分通信業(yè)務(wù)的拆分器以及后面是用于訪問所述端點(diǎn)的一組過濾器組成。應(yīng)當(dāng)注意，雖然這些功能可以由一個(gè)防火墻和負(fù)載平衡器組合來實(shí)現(xiàn)，然而相同的目的可以由任意的網(wǎng)絡(luò)設(shè)備組合來實(shí)現(xiàn)。網(wǎng)絡(luò)藍(lán)圖以上五個(gè)功能塊的組組合優(yōu)選可以被定義為網(wǎng)絡(luò)藍(lán)圖。特別地是，本發(fā)明的示例性方面例如可以定義以下藍(lán)圖以便使在真正網(wǎng)絡(luò)設(shè)置中的廣泛范圍服務(wù)便于進(jìn)行A.網(wǎng)格部署為了本發(fā)明的目的，"網(wǎng)格部署"例如可以通過把一組端點(diǎn)分配給客戶并且向適當(dāng)?shù)倪B通性提供訪問控制來創(chuàng)建域。B.多層網(wǎng)點(diǎn)為了本發(fā)明的目的，"多層網(wǎng)點(diǎn)，，可以為多層網(wǎng)點(diǎn)配置網(wǎng)絡(luò)連通性。C.網(wǎng)絡(luò)月良務(wù)器場(chǎng)(WEBSERVERFARM)D.遠(yuǎn)程分支局使用功能塊的這種示例性藍(lán)圖，典型的網(wǎng)絡(luò)配置可以被表示為這些有限藍(lán)圖組的參數(shù)。雖然本發(fā)明的一些示例性方面可能會(huì)失去一些靈活性，例如在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)和高度專門的設(shè)備特征中，然而應(yīng)當(dāng)注意這種示例性方面更能夠至少在以下方面顯著地獲得益處1)配置的時(shí)間；2)網(wǎng)絡(luò)配置的可再制性；和3)提供可預(yù)測(cè)的軟件運(yùn)行期網(wǎng)絡(luò)環(huán)境。映射現(xiàn)在將描述依照本發(fā)明把具有功能塊的藍(lán)圖映射到可用資源上的一些示例性方面。一旦選擇藍(lán)圖(例如，由功能構(gòu)建塊的組合組成)來用于實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)，那么所述藍(lán)圖中的每個(gè)塊可以被映射到適當(dāng)?shù)奈锢碣Y源。優(yōu)選情況下應(yīng)當(dāng)這樣映射到物理資源，以致藍(lán)圖中的每個(gè)塊的配置要求優(yōu)選可以由物理資源上的整個(gè)映射來滿足。應(yīng)當(dāng)注意，每個(gè)物理設(shè)備可以處理一個(gè)以上的網(wǎng)絡(luò)連通性服務(wù)。從而在映射過程中，優(yōu)選應(yīng)當(dāng)考慮到跨過配置的潛在沖突。映射過程優(yōu)選獲取資源連通性細(xì)節(jié)、當(dāng)前的網(wǎng)絡(luò)配置和具有配置參數(shù)的藍(lán)圖作為輸入。從而，映射的問題優(yōu)選可以被視為約束滿足問題，其中需求圖表被映射到具有約束的資源圖表。下面在以下所闡明的每個(gè)構(gòu)建塊的示例性描述中提供了映射算法的示例性細(xì)節(jié)。申請(qǐng)人已經(jīng)認(rèn)識(shí)到常規(guī)的網(wǎng)絡(luò)配置管理軟件(諸如由Ciscoworks、Rendition、Nortel、Goldwire等所提供的那些軟件)只提供了代理功能以便更好地與異機(jī)種硬件設(shè)備相對(duì)接。然而，這些并沒有提供任何指導(dǎo)以便管理較大數(shù)據(jù)中心安裝的端到端網(wǎng)絡(luò)配置等，其中將依照相關(guān)方式配置幾個(gè)設(shè)備。如乂>開號(hào)為2003/0135,596Al的美國(guó)專利申請(qǐng)(在此將其內(nèi)容全部引用以供參考)所述，諸如NCM(NetworkConfigurationManagement網(wǎng)絡(luò)配置管理)之類的基于模式的網(wǎng)絡(luò)配置提供了十分詳細(xì)的映射到單個(gè)物理設(shè)備配置的高級(jí)工作流。然而依照此方法，模式描述了用于具體網(wǎng)絡(luò)服務(wù)的具體網(wǎng)絡(luò)配置。這種方法通常是不可擴(kuò)展的，這是因?yàn)榭赡苄枰獮槊總€(gè)安裝定制每個(gè)模式。雖然本發(fā)明的一些示例性方面例如可以犧牲某些十分專門的定制，然而本發(fā)明的示例性特征可以提供能夠解決大范圍配置的優(yōu)點(diǎn)?，F(xiàn)在將描述每個(gè)示例性功能構(gòu)建塊的一些例子。依照本發(fā)明的示例性方面，重要的是應(yīng)當(dāng)注意，所引入的抽象只是可以映射到一個(gè)或多個(gè)網(wǎng)絡(luò)設(shè)備(潛在地是不同類型的網(wǎng)絡(luò)設(shè)備)的抽象網(wǎng)絡(luò)構(gòu)建塊?！鯝'存、"端點(diǎn)，，通常被定義為(realIP，virtualIP，protocol,port)向量。如果其中位置之一被設(shè)置為通配符號(hào)，那么所有后續(xù)位置都是通配符號(hào)。通常，端點(diǎn)可以被設(shè)計(jì)成用于捕獲應(yīng)用。典型情況下，應(yīng)用在IP(網(wǎng)際協(xié)議)地址或端口上監(jiān)聽。B.域一組端點(diǎn)可以協(xié)作以便實(shí)現(xiàn)具體組件服務(wù)。域的端點(diǎn)可以在沒有限制的情況下彼此通信。這可以是虛擬化的、與位置無關(guān)的廣播域。域內(nèi)端點(diǎn)的通信可以由一組共享的通信需求來支配。c.入口點(diǎn)入口點(diǎn)的原理捕獲用于把通信業(yè)務(wù)從一個(gè)域中繼到另一個(gè)域的隧道功能。隧道辨別存在于在入口點(diǎn)兩側(cè)的域之間的通信需求和保證(例如，安全性、保密性、QoS(服務(wù)質(zhì)量))。入口點(diǎn)通常向其所添加到的網(wǎng)絡(luò)表示一組IP地址。在入口點(diǎn)之外的網(wǎng)絡(luò)結(jié)構(gòu)對(duì)網(wǎng)絡(luò)資源管理器來說是不透明的。所述配置是U所表示的IP地址組)，接入點(diǎn)IP地址，SLA(軟件許可協(xié)議)和策略)。D.拆分器拆分器通?？梢员欢x為網(wǎng)絡(luò)組件，用于在它們所附著的一個(gè)域的端點(diǎn)之間根據(jù)IP源地址、目的地址、協(xié)議和目的端口來平等地分送網(wǎng)絡(luò)通信業(yè)務(wù)。所有分組屬于一個(gè)流[TCP(傳輸控制協(xié)議)或UDP(用戶數(shù)據(jù)報(bào)協(xié)議)(由可配置的超時(shí)控制)。拆分器通常表示在虛擬端點(diǎn)后面的域的端點(diǎn)，即，所述拆分器本身可以被視為其它域中的端點(diǎn)。端點(diǎn)的完整配置包含其虛擬端點(diǎn)描述(可為在其所附著的域以外所見)和端點(diǎn)描述，用于使其為其中分送通信業(yè)務(wù)流的域的成員。E.過濾器過濾器通常把通信業(yè)務(wù)流限制到域中以及限制到域之外?？梢灾付ㄟ^濾器把通信業(yè)務(wù)限制到過濾器所附著的域內(nèi)的目的地端點(diǎn)或者把通信業(yè)務(wù)從端點(diǎn)限制到在所述域外的地址。過濾規(guī)則可以為出站通信業(yè)務(wù)的目的地和入站通信業(yè)務(wù)的源指定IP地址、協(xié)議和端口。過濾規(guī)則必須為入站通信業(yè)務(wù)的目的地和出站域通信業(yè)務(wù)的源指定一個(gè)或多個(gè)端點(diǎn)的IP地址的大部分具體表示。過濾器可以由用于把它標(biāo)識(shí)為在域外的端點(diǎn)、一組過濾規(guī)則和它向所附著的域所展示的地址來定義。過濾器還可以被配置為重編號(hào)過濾器，用于把向外IP分組映射到一組向外IP地址以便偽裝或抽象在其所附著域內(nèi)的單個(gè)主機(jī)(還參見網(wǎng)絡(luò)地址轉(zhuǎn)換)。現(xiàn)在將描述依照本發(fā)明把構(gòu)建塊映射到設(shè)備配置的一些例子。應(yīng)當(dāng)注意，依照本發(fā)明在物理和功能元件之間不必存在一對(duì)一映射。A.端點(diǎn)映射把構(gòu)建塊規(guī)范映射到設(shè)備配置可能會(huì)是利用其配置把它映射到網(wǎng)絡(luò)接口。例如，所述接口可以包括真正IP地址和VIPA(虛擬網(wǎng)際協(xié)議編址)地址。類似地，可以通過把主機(jī)OS(主機(jī)操作系統(tǒng))真正IP映射到端點(diǎn)描述的真正IP字段并且把虛擬NIC(虛擬網(wǎng)絡(luò)接口卡)地址映射到所述端點(diǎn)描述的虛擬IP字段來描述其網(wǎng)絡(luò)適配器分層在真正設(shè)備之上的虛擬機(jī)。B.端點(diǎn)映射(realIP,*，*,*)VLAN(虛擬局域網(wǎng))或LAN(局域網(wǎng))和路由器配置(realIP,VIPA,*，*)如果具有端點(diǎn)的主機(jī)支持VIPAVLAN,VIPA或LAN,VIPA和路由器入口在沒有主機(jī)支持的情況下(所要求的NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換))NAT把VIPA映射到端點(diǎn)設(shè)備上的真正端口。NAT附著到路由器或交換機(jī)上以便在層3或?qū)?VLAN上暴露VIPAC.域映射如果所有端點(diǎn)被連接到相同的IP層2網(wǎng)絡(luò)結(jié)構(gòu)，那么域可以被映射到VLAN(虛擬局域網(wǎng))。PVST(每個(gè)VLAN生成樹)算法會(huì)跨過域的端點(diǎn)所附著的所有交換機(jī)來傳播VLAN映射。類似地，如果所有端點(diǎn)地址是真正地址并且域包含LAN上的所有IP地址，那么所述域可以被映射到未加標(biāo)簽的層2廣播域。如果端點(diǎn)只被連接到所路由的L3結(jié)構(gòu)，那么通過使用隧道協(xié)議將端點(diǎn)映射到共享域中，所述隧道協(xié)議諸如L2TP(層2隧道協(xié)議)、經(jīng)由IP的IP、GRE(通用路由封裝)隧道。應(yīng)當(dāng)注意，域的概念通常與用于依照無限制方式連接端點(diǎn)的中介隧道協(xié)議無關(guān)。域是端點(diǎn)的集合。在映射到域中可能必須連接到端點(diǎn)以便不允許與所述域(嚴(yán)格域)之外的節(jié)點(diǎn)通信。如果所有端點(diǎn)被附著到一個(gè)層2結(jié)構(gòu)，那么通過在端點(diǎn)之間建立VLAN來實(shí)現(xiàn)該域。必須在端口上設(shè)置VLAN的ACL(訪問控制列表)，所述端點(diǎn)經(jīng)由所述端口依照允許在所有端點(diǎn)之間通信業(yè)務(wù)的方式連接。如果在沒有防火墻的情況下所有端點(diǎn)被附著到一個(gè)層3結(jié)構(gòu)，那么通過把在端點(diǎn)之間的路由注入到路由選擇協(xié)議來實(shí)現(xiàn)連通性，所述路由選擇協(xié)議例如OSPF(openshortestpathfirst開放式最短路徑優(yōu)先)或BGP(bordergatewayprotocol邊界網(wǎng)關(guān)協(xié)議)。如果在網(wǎng)絡(luò)內(nèi)安裝了防火墻，那么可能必須利用可能的n2/2規(guī)則來更新防火墻以便允許通信業(yè)務(wù)在任何兩個(gè)端點(diǎn)之間流動(dòng)。然而在一些情況下，這種情況可能是不容易擴(kuò)展的，由此可能必須把端點(diǎn)映射到專用容器VPN(虛擬專用網(wǎng)絡(luò))，其在防火墻或在中繼設(shè)備內(nèi)維護(hù)。另一方面，如果例如端點(diǎn)被連接到少量VLAN，那么可以使用在交換機(jī)之間的隧道技術(shù)(例如，GRE或L2TP)將在所述端點(diǎn)之間的通信業(yè)務(wù)轉(zhuǎn)送到所述交換機(jī)。D.入口點(diǎn)映射入口點(diǎn)典型情況下轉(zhuǎn)換到VPN接入點(diǎn)，但是它們還可以映射到網(wǎng)關(guān)等。入口點(diǎn)是可以利用保密控制配置的組件。對(duì)于明確定義的一組源IP地址來說，每個(gè)入口點(diǎn)優(yōu)選保證只允許通信業(yè)務(wù)進(jìn)入它所附著的域中。這意味著入口點(diǎn)典型情況下不會(huì)中繼任意的因特網(wǎng)通信業(yè)務(wù)，而只是IP地址前綴的一個(gè)小子集。例如，可以利用密碼以及所允許"撥入"的一組外部IP地址配置VPN隧道。此功能可以由Windows或Unix端主才幾或借助諸如Symantec防火墻/VPN設(shè)備之類的專用VPN設(shè)備來實(shí)現(xiàn)，所述主機(jī)充當(dāng)IPSec(安全網(wǎng)際協(xié)議)隧道服務(wù)器。在后一種情況下，入口點(diǎn)直接映射到VPN設(shè)備或IPSec隧道或其它隧道端點(diǎn)。E.過濾器映射可以由過濾器(例如，典型情況下為防火墻)來實(shí)現(xiàn)對(duì)域的訪問控制。例如，過濾器可以被附著到域10.1丄*并且利用規(guī)則"丟棄源192.168.*.*目的地10.1.1.*"配置。此配置可以依照各種方式被映射到硬件。例如，可以使用命令行變?cè)渲镁W(wǎng)絡(luò)防火墻設(shè)備，多層交換機(jī)使用，如果10.1.1.*網(wǎng)絡(luò)是附著到所述交換機(jī)的唯一網(wǎng)絡(luò)，則"丟棄ip源192.168.0.0/16，，的規(guī)則，或者是在端點(diǎn)本身的通信業(yè)務(wù)過濾規(guī)則，例如在端點(diǎn)本身的iptables-s192.168.0.0/24-jDENY。一個(gè)重要注意事項(xiàng)是過濾器相對(duì)于端點(diǎn)來定義，但是并未指定將要在哪強(qiáng)制實(shí)施過濾。這意味著如果端點(diǎn)可經(jīng)由一個(gè)以上防火墻設(shè)備到達(dá)，那么過濾規(guī)則可以被應(yīng)用于多個(gè)防火墻設(shè)備。此外，還可以發(fā)布防火墻策略和基于主機(jī)的過濾策略的組合。所述過濾器必須經(jīng)由一個(gè)或多個(gè)接口直接連接到正為其過濾通信業(yè)務(wù)的域，即其IP地址之一為域的成員。用于控制發(fā)自所述域的通信業(yè)務(wù)的過濾規(guī)則被安裝在所述域的端點(diǎn)的出口路徑中的、具有ACL功能的設(shè)備的出口上，所述端點(diǎn)連接到用于從域端點(diǎn)接收未過濾通信業(yè)務(wù)的至少一些設(shè)備上。入口規(guī)則被安裝在具有ACL功能的設(shè)備中，所迷設(shè)備最接近于具有因特網(wǎng)的對(duì)等點(diǎn)并且在將由過濾器控制的域的入口路徑中。可以通過手動(dòng)限制具有ACL功能的設(shè)備組將映射硬連線到具體設(shè)備或i史備組。F.拆分器映射典型的拆分器配置例如可以映射到計(jì)算機(jī)網(wǎng)絡(luò)中的負(fù)載平衡設(shè)備。例如，如果端點(diǎn)是HTTP(超文本傳輸協(xié)議)服務(wù)器，10.1.2.1-10.1.2.10,那么它們可能會(huì)位于域內(nèi)。所述域可以包括具有外部IP地址例如為10,1.2.100的附著拆分器設(shè)備。可以動(dòng)態(tài)地向服務(wù)器10.1.2.1-10分送^皮連接到10.1.2.100的端口80的流。此配置不僅可以使用IP負(fù)載平衡器設(shè)備來實(shí)現(xiàn)，而且還可以通過使用反向代理來實(shí)現(xiàn)。拆分器配置可能不會(huì)在反向代理和負(fù)載平衡設(shè)備之間區(qū)分。所述映射可以借助映射算法來實(shí)現(xiàn)。拆分器可以被映射到單個(gè)的負(fù)載平衡器設(shè)備或反向代理。拆分器功能可以由多個(gè)設(shè)備來實(shí)現(xiàn)，其中第一層拆分把通信業(yè)務(wù)中繼到第二層拆分器，所述第二層拆分器最后連接到防火墻。例如，第一級(jí)拆分器可以只根據(jù)目的地址來負(fù)載平衡，而第二級(jí)拆分器根據(jù)源地址來負(fù)栽平衡。拆分器在層3操作并且表露虛擬IP地址。此IP地址在拆分器設(shè)備本身上或經(jīng)由代理防火墻配置。最后一層拆分器優(yōu)選應(yīng)當(dāng)具有作為服務(wù)器域中的端點(diǎn)的接口，在所述服務(wù)器之間通信業(yè)務(wù)是負(fù)載平衡的?，F(xiàn)在將描述依照本發(fā)明的藍(lán)圖的一些例子。把以上抽象映射到真正的設(shè)備配置優(yōu)選要求詳細(xì)地理解網(wǎng)絡(luò)拓樸。為了限制映射算法的范圍，本發(fā)明首先例如為一組四個(gè)設(shè)備叢(constellation)藍(lán)圖定義了映射。A.計(jì)算網(wǎng)格計(jì)算網(wǎng)格通?？梢员欢x為一組計(jì)算設(shè)備，所述計(jì)算設(shè)備位于域中并且可從遠(yuǎn)程訪問點(diǎn)進(jìn)行訪問。例如參考圖6，用于網(wǎng)格客戶的網(wǎng)格部署的示例性藍(lán)圖600可以如下。入口點(diǎn)過濾器域端點(diǎn)。這里入口點(diǎn)映射到典型的VPN終端中。在此例子中，過濾器由允許IP地址的規(guī)則組成，所述IP地址將以網(wǎng)格客戶的名義被轉(zhuǎn)送到以其名義所提供的端點(diǎn)。只存在一個(gè)域，即以客戶的名義所提供的計(jì)算資源。端點(diǎn)被指定為IP或V1PA端點(diǎn)，用于表示已經(jīng)被分配給客戶的真正或虛擬機(jī)。映射算法可以確?？蛻舻亩它c(diǎn)可以彼此通信并且與由入口點(diǎn)所引入的IP地址通信。在任何網(wǎng)格部署中，對(duì)于每個(gè)客戶來說一個(gè)，存在以上藍(lán)圖的多個(gè)配置。B.網(wǎng)絡(luò)服務(wù)器場(chǎng)用于網(wǎng)絡(luò)場(chǎng)的模式例如可以被定義為以下兩個(gè)模式(方案)之一I.拆分器域過濾器->(拆分器域端點(diǎn))+或者II.過濾器拆分器域端點(diǎn)在方案I中，拆分器典型情況下可以映射到網(wǎng)絡(luò)負(fù)載平衡設(shè)備，所述設(shè)備暴露明確定義的外部IP地址，其中所有端點(diǎn)將在所述IP地址下集合。然后所述拆分器將流轉(zhuǎn)送到一組過濾器設(shè)備，其中所述設(shè)備均被附著到相同的域，盡管具有不同的IP地址。每個(gè)過濾器設(shè)備可以是防火墻或網(wǎng)關(guān)主機(jī)。過濾器設(shè)備進(jìn)入到一個(gè)共同的域中，另一拆分器設(shè)備(或者反向代理或負(fù)載平衡器)從所述域在端點(diǎn)之間分送通信業(yè)務(wù)。在方案II中，轉(zhuǎn)送路徑可以更為簡(jiǎn)單。覆蓋的配置定義了入站(in-bound)過濾器的配置，所述過濾器對(duì)外部IP地址作出響應(yīng)，所述IP地址集合了所有端點(diǎn)。過濾器典型情況下映射到防火墻設(shè)備。過濾器被直接連接到拆分器設(shè)備，所述拆分器設(shè)備在附著到其域的端點(diǎn)之間分送通信業(yè)務(wù)。C.遠(yuǎn)程分支局入口點(diǎn)過濾器遠(yuǎn)程分支局可以被連接到主要站點(diǎn)。此連通性可以借助以上模式來捕獲，其中VPN設(shè)備、IPSec隧道或撥號(hào)來實(shí)現(xiàn)入口點(diǎn)。入口點(diǎn)可以被設(shè)置成表示遠(yuǎn)程分支局的IP地址。過濾器可以采用其只允許來自由入口點(diǎn)所表示的IP地址組的通信業(yè)務(wù)的方式配置，對(duì)于所述過濾器可以提交附加的過濾規(guī)則。優(yōu)選地是，過濾器還只允許目的地為遠(yuǎn)程分支局的通信業(yè)務(wù)出站。D.多層站點(diǎn)多層站點(diǎn)可以是網(wǎng)絡(luò)服務(wù)器場(chǎng)藍(lán)圖的多個(gè)應(yīng)用的組合。E.應(yīng)當(dāng)注意，其它網(wǎng)絡(luò)藍(lán)圖可以是上面所定義的基本藍(lán)圖的組合?，F(xiàn)在將描述依照本發(fā)明把藍(lán)圖映射到物理資源中的一些示例性過程?？梢赃x擇適當(dāng)?shù)乃{(lán)圖配置網(wǎng)絡(luò)以便提供所想要的網(wǎng)絡(luò)連通性。應(yīng)當(dāng)注意，所述藍(lán)圖可以是功能構(gòu)建塊的組合。向藍(lán)圖提供適當(dāng)?shù)膮?shù)。為了配置此服務(wù)，藍(lán)圖中的每個(gè)功能塊被映射到物理設(shè)備。本發(fā)明的示例性方面將此定義為映射過程，所述映射過程由標(biāo)識(shí)物理資源和在這些設(shè)備上設(shè)置正確參數(shù)組成。本發(fā)明的示例性方面優(yōu)選要求對(duì)具有物理資源的網(wǎng)絡(luò)拓樸(即，Ciscoworks)的基于拓樸的訪問，以及把物理i殳備映射到功能組件或相反的知識(shí)庫。本發(fā)明的示例性方面優(yōu)選還假定存在工作流以用于配置物理設(shè)備。把功能塊的參數(shù)轉(zhuǎn)換到物理設(shè)備可以借助輸入變量的標(biāo)準(zhǔn)化命名模式來便于進(jìn)行。上面描述了可以通過映射到物理設(shè)備來實(shí)現(xiàn)五個(gè)功能組件中的每個(gè)的一些^例性方式。本發(fā)明的示例性方面優(yōu)選使用這些可實(shí)現(xiàn)功能將藍(lán)圖釘在可用資源之上。一種試探方法可以是首先映射端點(diǎn)，然后固定域并且接下來依照該次序分配訪問規(guī)則(如果有任何規(guī)則存在的話)。另一可能的方法可以是其中首先映射入口點(diǎn)的逆次序?，F(xiàn)在將描述依照本發(fā)明可以怎樣映射四個(gè)示例性藍(lán)圖的一些例子。A.按需網(wǎng)格::入口點(diǎn)過濾器域端點(diǎn)一個(gè)典型的方法可以是首先映射所有端點(diǎn)。接下來，可以在這些端點(diǎn)之間識(shí)別域。一旦端點(diǎn)被識(shí)別，那么就可以查詢網(wǎng)格藍(lán)圖提供者以便定位節(jié)點(diǎn)，在所述節(jié)點(diǎn)優(yōu)選應(yīng)當(dāng)為這些端點(diǎn)部署訪問控制。本發(fā)明的示例性方面優(yōu)選假定網(wǎng)格藍(lán)圖提供了這種節(jié)點(diǎn)的列表以及怎樣為這些設(shè)備產(chǎn)生ACL。然后可以在適當(dāng)?shù)脑O(shè)備部署這些ACL。接下來，可以識(shí)別端點(diǎn)以便訪問外部世界。應(yīng)當(dāng)注意，可能必須重復(fù)直到為所選擇的設(shè)備產(chǎn)生一組有效的ACL以便實(shí)現(xiàn)過濾器。圖7A和7B依照本發(fā)明圖示了用于如圖6所圖示把抽象連通性映射到網(wǎng)絡(luò)結(jié)構(gòu)上的例子。參考圖8A和8B，將描述依照本發(fā)明如圖6中所圖示的用于為藍(lán)圖600建立模板的示例性方法。最初如圖8A中所圖示，程序可以向用戶提示是否將部署按照基本構(gòu)建塊所配置的模式。接下來如圖8B中所圖示，所述方法可以包括按照構(gòu)建塊來輸入客戶具體信息，以便建立示例性的藍(lán)圖600。這種客戶具體信息可以包括建立將用于該設(shè)置的ID810、入口點(diǎn)820、存儲(chǔ)域830、管理域840和/或過濾器850中的至少一個(gè)。接下來，可以依照本發(fā)明的示例性方面來執(zhí)行把功能構(gòu)建塊映射860到物理資源上。B.拆分器域過濾器->(拆分器域端點(diǎn))+在此例子中，拆分器可以被假設(shè)為對(duì)于所有端點(diǎn)來說都是相同的。使用拓樸服務(wù)，可以選擇適當(dāng)?shù)墓?jié)點(diǎn)以便識(shí)別拆分器。一旦判定所述拆分器，那么可以向外界通告所述地址。接下來，端點(diǎn)可以被映射到適當(dāng)?shù)馁Y源并且可以設(shè)置域配置。用于分局和三層網(wǎng)點(diǎn)的映射復(fù)雜度可以是類似的。應(yīng)當(dāng)注意，可以添加附加的信息以〗更于選擇分級(jí)拆分器。依照本發(fā)明，還可以擴(kuò)展所述映射方法以便包括其中可以根據(jù)拓樸和當(dāng)前網(wǎng)絡(luò)配置選擇端點(diǎn)以避免沖突配置的情況。圖9圖示了供本發(fā)明使用的信息處理/計(jì)算機(jī)系統(tǒng)的典型硬件配置，所述系統(tǒng)優(yōu)選具有至少一個(gè)處理器或中央處理器(centralprocessingunitCPU)911。CPU911經(jīng)由系統(tǒng)總線912互連到隨機(jī)存取存儲(chǔ)器(randomaccessmemoryRAM)914、只讀存儲(chǔ)器(read-onlymemoryROM)916、輸入/輸出(input/outputI/O)適配器918(用于把諸如磁盤部件921和磁帶驅(qū)動(dòng)器940之類的外圍設(shè)備連接到總線912)、用戶接口適配器922(用于把鍵盤924、鼠標(biāo)926、揚(yáng)聲器928、麥克風(fēng)932和/或其它用戶接口設(shè)備連接到總線912)、用于把信息處理系統(tǒng)連接到數(shù)據(jù)處理網(wǎng)絡(luò)、因特網(wǎng)、內(nèi)部網(wǎng)、個(gè)人區(qū)域網(wǎng)(personalareanetworkPAN)等的通信適配器934和用于將所述總線912連接到顯示設(shè)備938和/或打印機(jī)的顯示適配器936。除上述硬/軟件環(huán)境之外，本發(fā)明的不同方面包括用于執(zhí)行以上方法的計(jì)算機(jī)實(shí)現(xiàn)的方法。作為一個(gè)例子，可以在上述特定環(huán)境中首先此方法。這種方法例如可以通過操作如由數(shù)字?jǐn)?shù)據(jù)處理設(shè)備實(shí)現(xiàn)的計(jì)算機(jī)以便執(zhí)行計(jì)算機(jī)可讀指令序列來實(shí)現(xiàn)。這些指令可以存在于各種類型的信號(hào)承載介質(zhì)中。此信號(hào)承載介質(zhì)例如可以包括在CPU911內(nèi)所包含的RAM,例如由快速訪問存儲(chǔ)器所表示。作為選擇，指令可以包含在可由CPU911直接或間接訪問的另一信號(hào)承載介質(zhì)中，諸如磁性數(shù)據(jù)存儲(chǔ)裝置或CD-ROM盤片1000(圖10)。無論包含在盤片1000、計(jì)算機(jī)/CPU911中或任何其它地方，所述指令可以被存儲(chǔ)在各種機(jī)器可讀數(shù)據(jù)的存儲(chǔ)介質(zhì)上，諸如DASD存儲(chǔ)裝置(例如，常規(guī)的"硬盤驅(qū)動(dòng)器"或RAID陣列)、磁帶、電子只讀存儲(chǔ)器(例如，ROM、EPROM或EEPROM)、光存儲(chǔ)裝置(例如CD-ROM、WORM、DVD、數(shù)字光帶等)、紙"穿孔，，卡或其它適當(dāng)?shù)男盘?hào)承載介質(zhì)，包括諸如數(shù)字和模擬和通信鏈路以及無線之類的傳輸介質(zhì)。在本發(fā)明的說明性實(shí)施例中，計(jì)算機(jī)可讀指令可以包括根據(jù)諸如"c"等語言編譯的軟件對(duì)象代碼。另外依照本發(fā)明的又一方面，一個(gè)本領(lǐng)域普通技術(shù)人員應(yīng)當(dāng)容易地認(rèn)識(shí)到，在整個(gè)地接受本論述之后，本發(fā)明可以作為用于多個(gè)企業(yè)或服務(wù)活動(dòng)的基礎(chǔ)。所有潛在的與服務(wù)相關(guān)的活動(dòng)意在被本發(fā)明所覆蓋。本發(fā)明的示例性方面能夠在沒有任何網(wǎng)絡(luò)設(shè)備資料的情況下提供抽象表示。從而，本發(fā)明使應(yīng)用能夠按照其功能要求指定連通性。此外，所述應(yīng)用不必知道存在的實(shí)際設(shè)備。依照本發(fā)明，有益地是，可以根據(jù)可用性和現(xiàn)有配置將功能映射到不同的設(shè)備組。本發(fā)明還能夠提供滿足連通性請(qǐng)求的較高可能性。雖然已經(jīng)按照幾個(gè)示例性實(shí)施例描述了本發(fā)明，然而本領(lǐng)域技術(shù)人員應(yīng)當(dāng)認(rèn)識(shí)到可以在所附權(quán)利要求的精神和范圍內(nèi)進(jìn)行修改(例如，在存儲(chǔ)網(wǎng)絡(luò)配置中)。此外，應(yīng)當(dāng)注意申請(qǐng)人意在包含所有權(quán)利要求元素的等效物，即便以后在訴訟期間的修改。權(quán)利要求1.一種用于配置網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的方法，所述方法包括把應(yīng)用所要求的網(wǎng)絡(luò)服務(wù)指定為抽象功能構(gòu)建塊的組合。2.如權(quán)利要求l所述的方法，其中所述指定包括把每個(gè)所述抽象功能構(gòu)建塊映射到所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的可用物理資源上。3.—種用于配置網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的方法，包括將所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)表示為抽象功能構(gòu)建塊的組合；并且把每個(gè)所述抽象功能構(gòu)建塊映射到所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的可用物理資源上。4.如權(quán)利要求3所述的方法，其中所述映射包括把每個(gè)所述抽象功能構(gòu)建塊映射到所述可用物理資源的不同設(shè)備和所述可用物理資源的不同種類設(shè)備中的至少一個(gè)上。5.—種用于配置網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的方法，包括將所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)表示為預(yù)定數(shù)目的功能構(gòu)建塊的組合；根據(jù)所述預(yù)定數(shù)目的功能構(gòu)建塊配置網(wǎng)絡(luò)藍(lán)圖；并且將所述預(yù)定數(shù)目的功能構(gòu)建塊映射到所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的可用物理資源上。6.如權(quán)利要求5所述的方法，其中所述映射包括:提供一組用于將所述預(yù)定數(shù)目的功能塊映射到所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的可用物理資源的邏輯設(shè)備上的算法。7.如權(quán)利要求5所述的方法，其中所述配置包括依照抽象的連通性為所述預(yù)定數(shù)目的功能塊中的每一個(gè)產(chǎn)生一組選擇；對(duì)所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的預(yù)定物理網(wǎng)絡(luò)結(jié)構(gòu)選擇所述抽象連通性的可行實(shí)現(xiàn)方式；并且使用較低級(jí)配置抽象產(chǎn)生配置。8.如權(quán)利要求5所述的方法，其中所述預(yù)定數(shù)目的功能構(gòu)建塊中的至少一個(gè)被映射到所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的一個(gè)以上的可用物理資源。9.如權(quán)利要求5所述的方法，其中所述映射基于資源連通性細(xì)節(jié)、當(dāng)前的網(wǎng)絡(luò)配置和所述網(wǎng)絡(luò)藍(lán)圖中的至少一個(gè)。10.如權(quán)利要求5所述的方法，其中所述預(yù)定數(shù)目的功能構(gòu)建塊可被映射到所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的一個(gè)以上的可用物理資源。11.如權(quán)利要求5所述的方法，其中所述映射包含不同于所述預(yù)定數(shù)目的功能構(gòu)建塊中的每一個(gè)和所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的可用物理資源之間的一對(duì)一映射的其它映射。12.—種用于配置網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的系統(tǒng)，包括用于將所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)表示為預(yù)定數(shù)目的功能構(gòu)建塊的組合的表示部件；用于根據(jù)所述預(yù)定數(shù)目的功能構(gòu)建塊配置網(wǎng)絡(luò)藍(lán)圖的配置部件；和用于根據(jù)所述網(wǎng)絡(luò)藍(lán)圖，將所述預(yù)定數(shù)目的功能構(gòu)建塊映射到所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的可用物理資源上的映射部件。13.如權(quán)利要求12所述的系統(tǒng)，其中所述映射部件包括用于根據(jù)一組預(yù)定算法，將所述預(yù)定數(shù)目的功能塊映射到所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的可用物理資源的邏輯設(shè)備上的執(zhí)行部件。14.如權(quán)利要求12所述的系統(tǒng)，其中所述配置部件包括第一產(chǎn)生部件，用于依照抽象連通性為所述預(yù)定數(shù)目的功能塊中的每一個(gè)產(chǎn)生一組選擇；選擇部件，用于對(duì)所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的預(yù)定物理網(wǎng)絡(luò)結(jié)構(gòu)選擇所述抽象連通性的可行實(shí)現(xiàn)方式；和第二產(chǎn)生部件，用于使用較低級(jí)配置抽象產(chǎn)生配置。15.—種用于配置網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的系統(tǒng)，包括用于將所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)表示為預(yù)定數(shù)目的功能構(gòu)建塊的組合的裝置；用于根據(jù)所述預(yù)定數(shù)目的功能構(gòu)建塊配置網(wǎng)絡(luò)藍(lán)圖的裝置；和用于根據(jù)所述網(wǎng)絡(luò)藍(lán)圖，將所述預(yù)定數(shù)目的功能構(gòu)建塊映射到所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的可用物理資源上的裝置。16.如權(quán)利要求15所述的系統(tǒng)，其中所述用于映射的裝置根據(jù)一組預(yù)定算法，將所述預(yù)定數(shù)目的功能塊映射到所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的可用物理資源的邏輯設(shè)備上。17.如權(quán)利要求15所述的系統(tǒng)，其中所述用于配置的裝置包括第一產(chǎn)生裝置，用于依照抽象連通性為所述預(yù)定數(shù)目的功能塊中的每一個(gè)產(chǎn)生一組選擇；選擇裝置，用于對(duì)所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的預(yù)定物理網(wǎng)絡(luò)結(jié)構(gòu)選擇所述抽象連通性的可行實(shí)現(xiàn)方式；和第二產(chǎn)生裝置，用于使用較低級(jí)配置抽象產(chǎn)生配置。18.—種用于部署計(jì)算基礎(chǔ)結(jié)構(gòu)的方法，其中計(jì)算機(jī)可讀代碼被集成到計(jì)算系統(tǒng)中，并且與所述計(jì)算系統(tǒng)組合以便執(zhí)行如權(quán)利要求1所述的方法。19.一種計(jì)算^f幾可讀介質(zhì)，用于有形地具體化可記錄的、計(jì)算機(jī)可讀的可由數(shù)字處理設(shè)備執(zhí)行的指令程序，以便執(zhí)行如權(quán)利要求1所述的方法。20.如權(quán)利要求l所述的方法，進(jìn)一步包括根據(jù)服務(wù)質(zhì)量要求和軟件許可協(xié)議要求中的至少一個(gè)，配置所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)。21.如權(quán)利要求20所述的方法，其中所述軟件許可協(xié)議要求包括以下至少一個(gè)帶寬要求、延遲要求和丟失要求。22.如權(quán)利要求3所述的方法，進(jìn)一步包括根據(jù)服務(wù)質(zhì)量要求和軟件許可協(xié)議要求中的至少一個(gè)，配置所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)。23.如權(quán)利要求22所述的方法，其中所述軟件許可協(xié)議要求包括以下至少一個(gè)帶寬要求、延遲要求和丟失要求。24.如權(quán)利要求5所述的方法，其中所述配置包括根據(jù)服務(wù)質(zhì)量要求和軟件許可協(xié)議要求中的至少一個(gè)，配置所述網(wǎng)絡(luò)藍(lán)圖。25.如權(quán)利要求24所述的方法，其中所述軟件許可協(xié)議要求包括以下至少一個(gè)帶寬要求、延遲要求和丟失要求。26.如權(quán)利要求12所述的系統(tǒng)，其中所述配置部件根據(jù)服務(wù)質(zhì)量要求和軟件許可協(xié)議要求中的至少一個(gè)，配置所述網(wǎng)絡(luò)藍(lán)圖。27.如權(quán)利要求26所述的系統(tǒng)，其中所述軟件許可協(xié)議要求包括以下至少一個(gè)帶寬要求、延遲要求和丟失要求。28.如權(quán)利要求15所述的系統(tǒng)，其中所述用于配置的裝置根據(jù)服務(wù)質(zhì)量要求和軟件許可協(xié)議要求中的至少一個(gè)，配置所述網(wǎng)絡(luò)藍(lán)圖。29.如權(quán)利要求28所述的系統(tǒng)，其中所述軟件許可協(xié)議要求包括以下至少一個(gè)帶寬要求、延遲要求和丟失要求。全文摘要一種用于配置網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的方法和系統(tǒng)，包括將所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)表示為預(yù)定數(shù)目的功能構(gòu)建塊的組合，根據(jù)所述預(yù)定數(shù)目的功能構(gòu)建塊配置網(wǎng)絡(luò)藍(lán)圖，并且將所述預(yù)定數(shù)目的功能構(gòu)建塊映射到所述網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的可用物理資源上，使得可以使網(wǎng)絡(luò)配置自動(dòng)化以用于把網(wǎng)絡(luò)配置表示為基本塊的功能組合的一組廣泛服務(wù)。文檔編號(hào)H04L12/24GK101183978SQ20071016921公開日2008年5月21日申請(qǐng)日期2007年11月2日優(yōu)先權(quán)日2006年11月15日發(fā)明者德班簡(jiǎn)·薩哈,約漢·魯曼,萊普·T.·許恩赫,薩姆比特·薩胡,邁克爾·E.·巴斯凱,迪內(nèi)什·維爾馬申請(qǐng)人:國(guó)際商業(yè)機(jī)器公司