为远程用户动态生成移动软件定义广域网网关位置的系统和方法与流程

技术特征：
1.一种系统，包括：一个或多个处理器；以及一个或多个计算机可读非暂时性存储介质，所述计算机可读非暂时性存储介质包括指令，所述指令当由所述一个或多个处理器执行时使所述系统的一个或多个组件执行包括以下项的操作：接收位置数据，所述位置数据与访问一个或多个现有远程访问网关的多个远程用户相关联，其中，所述一个或多个现有远程访问网关位于一个或多个网络位置处；至少部分基于接收到的位置数据，来构建用户位置的热图；以及根据所述用户位置的热图，来识别至少一个新网络位置，以在所述至少一个新网络位置中生成至少一个新远程访问网关，或者来从所述一个或多个网络位置中识别至少一个现有网络位置，以在所述至少一个现有网络位置中从所述一个或多个现有远程访问网关中移除至少一个现有远程访问网关。2.根据权利要求1所述的系统，其中，所述识别步骤还包括：根据所述用户位置的热图，来确定所述至少一个新网络位置处的远程用户集中度；以及响应于确定所述至少一个新网络位置处的远程用户集中度超过第一预定阈值，在所述至少一个新网络位置处生成所述至少一个新远程访问网关。3.根据权利要求1或2所述的系统，其中，所述识别步骤还包括：根据所述用户位置的热图，来确定所述至少一个现有网络位置处的远程用户集中度；以及响应于确定所述至少一个现有网络位置处的远程用户集中度已经降低到低于第二预定阈值，从所述至少一个现有网络位置中移除所述至少一个现有远程访问网关。4.根据权利要求1至3中任一项所述的系统，其中，所述位置数据包括：与所述多个远程用户相关联的互联网协议(ip)地址，其中，所述ip地址通过地理定位数据库被转换为所述用户位置，以用于构建所述热图。5.根据权利要求1至4中任一项所述的系统，其中，所述至少一个新网络位置是基于如下项来识别的：所述多个远程用户中的每个远程用户所生成的流量、以及该远程用户与所述一个或多个现有远程访问网关的距离。6.根据权利要求1至5中任一项所述的系统，其中，所述一个或多个现有远程访问网关和所述至少一个新远程访问网关通过软件定义广域网(sd-wan)结构连接。7.根据权利要求6所述的系统，其中，所述sd-wan作为由提供商托管的服务运行，其中，所述提供商包括云服务提供商、企业提供商或混合云-企业提供商中的至少一个。8.一种方法，包括：接收位置数据，所述位置数据与访问一个或多个现有远程访问网关的多个远程用户相关联，其中，所述一个或多个现有远程访问网关位于一个或多个网络位置处；至少部分基于接收到的位置数据，来构建用户位置的热图；以及根据所述用户位置的热图，来识别至少一个新网络位置，以在所述至少一个新网络位置中生成至少一个新远程访问网关，或者来从所述一个或多个网络位置中识别至少一个现有网络位置，以在所述至少一个现有网络位置中从所述一个或多个现有远程访问网关中移
除至少一个现有远程访问网关。9.根据权利要求8所述的方法，其中，所述识别步骤还包括：根据所述用户位置的热图，来确定所述至少一个新网络位置处的远程用户集中度；以及响应于确定所述至少一个新网络位置处的远程用户集中度超过第一预定阈值，在所述至少一个新网络位置处生成所述至少一个新远程访问网关。10.根据权利要求8或9所述的方法，其中，所述识别步骤还包括：从所述用户位置的热图中确定在所述至少一个现有网络位置处的远程用户集中度；并且响应于确定在所述至少一个现有网络位置处的所述远程用户的所述集中度已经降低至低于第二预定阈值，从所述至少一个现有网络位置中移除所述至少一个现有远程访问网关。11.根据权利要求8至10中任一项所述的方法，其中，所述位置数据包括：与所述多个远程用户相关联的互联网协议(ip)地址，其中，所述ip地址经由地理定位数据库被转换为所述用户位置，以用于构建所述热图。12.根据权利要求8至11中任一项所述的方法，其中，所述至少一个新网络位置是基于如下项来识别的：所述多个远程用户中的每个远程用户所生成的流量、以及该远程用户与所述一个或多个现有远程访问网关的距离。13.根据权利要求8至12中任一项所述的方法，其中，所述一个或多个现有远程访问网关和所述至少一个新远程访问网关通过软件定义广域网(sd-wan)结构连接。14.根据权利要求13所述的方法，其中，所述sd-wan作为由提供商托管的服务运行，其中，所述提供商包括云服务提供商、企业提供商或混合云-企业提供商中的至少一个。15.一个或多个计算机可读非暂时性存储介质，所述计算机可读非暂时性存储介质包括指令，所述指令当由处理器执行时使得执行包括以下项的操作：接收位置数据，所述位置数据与访问一个或多个现有远程访问网关的多个远程用户相关联，其中，所述一个或多个现有远程访问网关位于一个或多个网络位置处；至少部分基于接收到的位置数据，来构建用户位置的热图；以及根据所述用户位置的热图，来识别至少一个新网络位置，以在所述至少一个新网络位置中生成至少一个新远程访问网关，或者来从所述一个或多个网络位置中识别至少一个现有网络位置，以在所述至少一个现有网络位置中从所述一个或多个现有远程访问网关中移除至少一个现有远程访问网关。16.根据权利要求15所述的一个或多个计算机可读非暂时性存储介质，其中，所述识别步骤还包括：根据所述用户位置的热图，来确定所述至少一个新网络位置处的远程用户集中度；以及响应于确定所述至少一个新网络位置处的远程用户集中度超过第一预定阈值，在所述至少一个新网络位置处生成所述至少一个新远程访问网关。17.根据权利要求15或16所述的一个或多个计算机可读非暂时性存储介质，其中，所述识别步骤还包括：
根据所述用户位置的热图，来确定所述至少一个现有网络位置处的远程用户集中度；以及响应于确定所述至少一个现有网络位置处的远程用户集中度已经降低到低于第二预定阈值，从所述至少一个现有网络位置中移除所述至少一个现有远程访问网关。18.根据权利要求15至17中任一项所述的一个或多个计算机可读非暂时性存储介质，其中，所述位置数据包括：与所述多个远程用户相关联的互联网协议(ip)地址，其中，所述ip地址通过地理定位数据库被转换为所述用户位置，以用于构建所述热图。19.根据权利要求15至18中任一项所述的一个或多个计算机可读非暂时性存储介质，其中，所述至少一个新网络位置是基于如下项来识别的：所述多个远程用户中的每个远程用户所生成的流量、以及该远程用户与所述一个或多个现有远程访问网关的距离。20.根据权利要求15至19中任一项所述的一个或多个计算机可读非暂时性存储介质，其中，所述一个或多个现有远程访问网关和所述至少一个新远程访问网关通过软件定义广域网(sd-wan)结构连接，其中，所述sd-wan作为由提供商托管的服务运行，其中，所述提供商包括云服务提供商、企业提供商或混合云-企业提供商中的至少一个。21.一种系统，包括：用于接收位置数据的装置，所述位置数据与访问一个或多个现有远程访问网关的多个远程用户相关联，其中，所述一个或多个现有远程访问网关位于一个或多个网络位置处；用于构建的装置，所述用于构建的装置用于至少部分基于接收到的位置数据来构建用户位置的热图；以及用于识别的装置，所述用于识别的装置用于根据所述用户位置的热图，来识别至少一个新网络位置，以在所述至少一个新网络位置中生成至少一个新远程访问网关，或者来从所述一个或多个网络位置中识别至少一个现有网络位置，以在所述至少一个现有网络位置中从所述一个或多个现有远程访问网关中移除至少一个现有远程访问网关。22.根据权利要求21所述的系统，还包括用于实施根据权利要求9至14中任一项所述的方法的装置。23.一种计算机程序、计算机程序产品或计算机可读介质，包括指令，所述指令当由计算机执行时使所述计算机执行根据权利要求8至14中任一项所述的方法的步骤。

技术总结
根据某些实施例，一种系统包括一个或多个处理器以及一个或多个计算机可读非暂时性存储介质，该计算机可读非暂时性存储介质包括指令，这些指令当由一个或多个处理器执行这些指令时使系统的一个或多个组件执行包括如下项的操作：接收位置数据，这些位置数据与访问位于一个或多个网络位置处的一个或多个现有远程访问网关的多个远程用户相关联；至少部分基于接收到的位置数据来构建用户位置的热图；并且根据用户位置的热图，来识别至少一个新网络位置，以在其中生成至少一个新远程访问网关，或者来识别至少一个现有网络位置，以在其中移除至少一个现有远程访问网关。除至少一个现有远程访问网关。除至少一个现有远程访问网关。


技术研发人员：安布哈弗
受保护的技术使用者：思科技术公司
技术研发日：2020.11.18
技术公布日：2022/7/10