CONEXION EN CASCADA DE SERVICIOS EXTERNOS.

- Sistema que comprende un encaminador de paquetes con interfaces externas y más de un servidor externo configurados para llevar a cabo servicios externos,

caracterizado porque dichos servidores externos están configurados para formar una VLAN identificada por un ID de VLAN y dicho encaminador de paquetes está configurado para enviar paquetes a dicha VLAN con dicho ID de VLAN en una única acción para someter dichos paquetes a un número y a un orden específicos de dichos servicios externos

Campo de la invención

La invención se refiere a la conexión en cascada de servicios externos (out-of-box).

Antecedentes de la invención 5

Se sabe que los encaminadotes (routers), utilizados normalmente para el encaminamiento de capa 3, pueden ofrecer la oportunidad de encaminar paquetes de manera intermedia a un servicio externo para que el servicio externo lleve a cabo algún servicio avanzado o de capa superior tal como, 10 por ejemplo, compresión de datos, antes de encaminar los paquetes a su destino previsto. Tal y como se ilustra en la figura 1, este tipo de encaminamiento externo se proporciona en dos sentidos, de A a B y de B a A. Para cada sentido está configurado un flujo opuesto a través de interfaces externas 15 X e Y. De esta manera puede aplicarse un servicio inverso a cada sentido, tal como la compresión en el sentido de A a B y la descompresión en el sentido de B a A.

Por el documento WO 2006/000629 se sabe que los paquetes pueden someterse a más de un servicio externo o a 20 más de un servidor externo reencaminando paquetes de manera intermedia a través de un punto de observación y de una pluralidad de puntos de acción, pasando de ese modo por una interfaz externa más de una vez. Por lo tanto, se llevan a cabo una pluralidad de acciones de reencaminamiento 25 intermedias, hacia y desde del encaminador, cuyo número es igual al número de servicios externos que van a llevarse a cabo.

Definición del problema

La técnica anterior no es capaz de procesar paquetes de 30 una manera eficaz cuando los paquetes necesitan someterse a más de un servicio externo a través de más de un servidor externo.

El sistema conocido a partir del documento WO 2006/000629 consume muchos recursos en lo que respecta a la 35

carga de procesador, utilización de memoria y carga de interfaz.

Objetivo de la invención

El objetivo de la invención es dar a conocer un enfoque más eficaz para encaminar paquetes de manera intermedia 5 cuando los paquetes necesitan someterse a más de un servicio externo a través de más de un servidor externo.

Sumario de la invención

La invención proporciona un sistema en el que un encaminador de paquetes está conectado a más de un servidor 10 externo a través de una o más interfaces externas tal y como se define en el sistema de la reivindicación 1 y un procedimiento como el definido en la reivindicación 5.

Según un aspecto de la invención, la comunicación entre los servidores externos se basa en una o más VLAN. 15

Según otro aspecto de la invención, cada VLAN tiene asignado un ID de VLAN específico y un flujo de paquetes bidireccional específico a través de servidores externos.

Según otro aspecto adicional de la invención, los paquetes se someten a un número y a un orden específicos de 20 servicios externos enviando los paquetes a un ID de VLAN específico a través de la interfaz externa.

Según otro aspecto de la invención, una única acción de reencaminamiento intermedia por parte del encaminador da como resultado más de un servicio externo llevado a cabo 25 sobre los paquetes mediante más de un servidor externo. Esto es más beneficioso en comparación con la técnica anterior y con el enfoque alternativo dado a conocer en el documento WO 2006/000629, ya que puede aplicarse más de un servicio externo a paquetes encaminados de manera intermedia, 30 reduciéndose en gran medida el consumo de recursos con respecto a las interfaces externas, los puntos de observación y los puntos de acción.

Breve descripción de los dibujos

La invención se explicará en mayor detalle haciendo 35

referencia a las realizaciones a modo de ejemplo mostradas en los dibujos, en los que:

La fig. 1 muestra una vista esquemática de un encaminador que soporta un servicio externo según la técnica anterior. 5

La fig. 2 muestra una vista esquemática de un flujo de paquetes sometido a múltiples servicios externos según el documento WO 2006/000629.

La fig. 3 muestra una vista esquemática de una realización a modo de ejemplo según la invención. 10

Descripción detallada de la invención

Con el fin de enseñar la invención, a continuación se describen realizaciones preferidas del procedimiento y del sistema de la invención. Para un experto en la técnica resultará evidente que pueden concebirse otras realizaciones 15 alternativas y equivalentes de la invención y que pueden llevarse a la práctica sin apartarse del verdadero espíritu de la invención, estando limitado el alcance de la invención solamente por las reivindicaciones finalmente concedidas.

La invención proporciona un sistema en el que un 20 encaminador de paquetes está conectado a más de un servidor externo a través de una o más interfaces externas. Una realización a modo de ejemplo de la figura 3 ilustra un encaminador conectado a un servidor externo 1 a través de una interfaz externa X y a un servidor externo 3 a través de 25 una interfaz externa Y. La comunicación entre los servidores externos se basa en una o más LAN virtuales (VLAN). En general, las VLAN permiten que un grupo de servidores de diferentes segmentos LAN físicos se comuniquen entre sí como si estuvieran todos en el mismo segmento LAN físico, 30 mediante la difusión de información en la capa 2. Pueden configurarse diferentes dominios de difusión (VLAN) para definir grupos de servidores y mejorar la eficacia de la comunicación. Cada dominio de difusión puede tener asignado un ID de VLAN específico. 35

Según la invención, se configura una pluralidad de VLAN con un ID de VLAN específico. Cada VLAN comprende una pluralidad de servidores externos específicos que llevan a cabo uno o más servicios externos específicos sobre un flujo de paquetes. Cada servidor externo comprende una tabla de 5 reenvío que especifica a qué servidor externo o a qué interfaz externa van a reenviarse los paquetes después de llevar a cabo el o los servicios externos sobre el flujo de paquetes. En la realización a modo de ejemplo mostrada en la figura 3, la VLAN X, por ejemplo, comprende servidores 10 externos 1, 2 y 3, y los servicios externos que están llevándose a cabo mediante dichos servidores externos son, por ejemplo, bloqueo de correo no deseado, análisis de virus y compresión de datos. Los paquetes procesados por el servidor externo 1 se reenvían al servidor externo 2, tal y 15 como se especifica en la tabla de reenvío del servidor externo 1. Los paquetes procesados por el servidor externo 2 se reenvían al servidor externo 3, tal y como se especifica en la tabla de reenvío del servidor externo 2. Los paquetes procesados por el servidor externo 3 se reenvían a la 20 interfaz externa Y, tal y como se especifica en la tabla de reenvío del servidor externo 3. De esta manera, una pluralidad de servicios externos en una pluralidad de servidores externos puede llevarse a cabo de una manera muy eficaz. A diferencia de la solución de la técnica anterior 25 ilustrada en la figura 2, según la presente invención sólo es necesario invocar un punto de observación/acción en cada sentido (hacia y desde el encaminador) y sólo se pasa por una interfaz externa.

Para un experto en la técnica resultará evidente que lo 30 mismo se aplica a la trayectoria de comunicación inversa desde B hasta A. En este caso, los paquetes se envían a través de la interfaz externa Y al servidor externo 3. El servidor externo 3 lleva a cabo la operación inversa a la compresión de datos, es decir, la descompresión de datos, y 35

envía los paquetes procesados al servidor externo 2, tal y como se especifica en la tabla de reenvío. El servidor externo 2 y el servidor externo 1 llevan a cabo las operaciones inversas al análisis de virus y al bloqueo de correo no deseado respectivamente, y envían los paquetes 5 procesados al destino especificado en sus respectivas tablas de reenvío. Esto da como resultado que los paquetes de B se devuelvan al encaminador a través de la interfaz externa X y desde el encaminador hasta A.

Según la invención puede configurarse una pluralidad de 10 VLAN, comprendiendo cada VLAN una pluralidad específica de servidores externos. Cada servidor externo recibe paquetes con un ID de VLAN específico, lleva a cabo su o sus servicios externos y envía los paquetes al destino especificado en las tablas de reenvío de la VLAN específica. 15 De esta manera,...

1. Sistema que comprende un encaminador de paquetes con interfaces externas y más de un servidor externo configurados para llevar a cabo servicios externos, 5 caracterizado porque

dichos servidores externos están configurados para formar una VLAN identificada por un ID de VLAN y dicho encaminador de paquetes está configurado para enviar paquetes a dicha VLAN con dicho ID de VLAN en una única 10 acción para someter dichos paquetes a un número y a un orden específicos de dichos servicios externos.

2. Sistema según la reivindicación 1, en el que cada servidor externo comprende una tabla de reenvío que especifica a qué servidor externo o a qué interfaz externa 15 van a reenviarse los paquetes después de llevar a cabo el servicio externo.

3. Sistema según la reivindicación 1 ó 2, en el que dichos servicios externos incluyen bloqueo de correo no deseado, análisis de virus y compresión de datos. 20

4. Sistema según una o más de las reivindicaciones anteriores, en el que dicho encaminador de paquetes está configurado para reconocer información de un grupo de clientes específico a partir de dichos paquetes y para enviar dichos paquetes de dicho grupo de clientes reconocido 25 a una VLAN correspondiente a dicha información de dicho grupo de clientes.

5. Procedimiento para encaminar paquetes en un sistema que comprende un encaminador de paquetes con interfaces externas y más de un servidor externo configurados para 30 llevar a cabo servicios externos, caracterizado porque

dichos servidores externos están configurados para formar una VLAN identificada por un ID de VLAN y dicho procedimiento comprende someter dichos paquetes a un número y a un orden específicos de dichos servicios externos 35

mediante el envío de paquetes en una única acción a dicha VLAN con dicho ID de VLAN.

6. Procedimiento según la reivindicación 5, en el que cada servidor externo comprende una tabla de reenvío, comprendiendo el procedimiento reenviar paquetes a un 5 servidor externo o a una interfaz externa después de llevar a cabo el servicio externo según dicha tabla de reenvío.

7. Procedimiento según la reivindicación 5 ó 6, en el que dichos servicios externos incluyen bloqueo de correo no deseado, análisis de virus y compresión de datos. 10

8. Procedimiento según una o más de las reivindicaciones 5 a 7, que comprende las etapas de reconocer información de un grupo de clientes específico a partir de dichos paquetes y de enviar dichos paquetes de dicho grupo de clientes reconocido a una VLAN 15 correspondiente a dicha información de dicho grupo de clientes.