[發明專利]線速分流設備及方法

無效

• 申請號: 201010219729.X
• 申請日: 2010-07-07
• 公開（公告）號: CN101909003A
• 公開（公告）日: 2010-12-08
• 發明（設計）人: 廖聞劍;汪洋;湯國強;彭艷兵
• 申請（專利權）人: 南京烽火星空通信發展有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明專利涉及一種信息領域的線速分流設備及方法，尤其涉及一種用于對主干網絡的流量進行特別處理后的分流設備及方法，其使得利用普通低速數據處理設備能夠滿足在線處理高速主干流量的能力。

背景技術

目前的商業主干通信網絡以10G?POS為主，一些發達地區的電信運營商已經使用40G?POS來傳輸數據。通常的PC服務器體系無法在線處理如此高的流量，業界單臺PC服務器能處理的流量一般在2.5Gbps左右，視具體應用目標的差異有不同的處理能力。如果全部用專用硬件來實現，成本將非常高昂。如果能夠將網絡的流量進行分流處理，用普通的PC服務器來進行流量處理，將極大地降低成本。

業界常用的分流辦法是利用路由器的簡單規則處理能力來進行分發，將流量均分到不同的路由器端口。這種結構只能將流量按照源或宿IP地址進行分流，更加復雜的流量處理策略如結構調整期的會話完整性、識別應用層的特征等將不被路由器分流方法支持。

發明內容

利用專用的采集和過濾設備對原始流量進行處理，濾除不需要的流量，按會話對輸出的流量按照源和/或宿IP地址對報文進行處理，將其Mac地址改為處理機(普通PC服務器)網卡的Mac地址；最終流量輸出到二層交換設備，利用二層交換的功能實現高速網絡流量的分流。

雖然專用采集和過濾設備的造價相對高一點，但是其提供了路由器所沒有的復雜處理能力，如P2P流量的識別、語音和視頻流的識別能力等等，在主干網QoS監測和安全監測等領域有著廣闊的應用前景。

附圖說明

圖1是線速分流設備的邏輯結構圖，其由專用采集過濾設備、交換設備和處理機三個部分構成。

具體實施方式

由圖1所示，專用采集過濾設備將待分流會話的IP報文，根據其源和/或宿IP地址，計算hash值(hash方法不做要求，但運行中hash方法不變)并取模，得到待分配的目標處理機的編號，然后將目標處理機的Mac地址作為IP報文的宿Mac地址，輸出給交換設備，由交換設備將IP報文轉發到目的地。各個處理機的負載量均隨著高速鏈路的有效流量的增加而相應增加，實現線速分流的目標。

由于是按照會話來進行IP報文的分流，因此只有新增的會話才會進行處理機的選定，原有會話的后?續報文都根據原會話的目標處理機的Mac地址來進行分流。

專用采集過濾設備的輸出控制部分將目標處理機的Mac地址和編號輸入。專用采集過濾設備的復雜的規則匹配和處理設備將為后端處理機提供更加復雜的數據控制能力和數據過濾能力。

分流設備采用的是交換設備，可以利用二層交換的功能可靠地工作。

與現有的其他方法相比，本專利能夠提供線性的流量分配機制，可以利用廉價的PC服務器來進行流量的處理，擴展性好。利用專用采集過濾設備的規則處理能力，本專利能夠比路由器方法提供更加復雜的流量處理能力和更優的分流后會話一致性。

本專利的有益后果是，當流量升級到現有的PC服務器處理不了的時候，只需要增加相應數量的PC服務器作為處理機，然后在專用采集過濾設備上進行簡單的設置，錄入新增處理機的Mac地址和編號，更新處理機綜述；整個系統不用停機即可帶動新的處理機集群工作，原有的會話在增加處理機之后仍然分流到原來的處理機，直到會話結束。