[發明專利]流量清洗方法和裝置

在審

• 申請號: 201310529457.7
• 申請日: 2013-10-30
• 公開（公告）號: CN104601482A
• 公開（公告）日: 2015-05-06
• 發明（設計）人: 黃孫亮;馮軍;范亮
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/801
• 分類號: H04L12/801;H04L29/06
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 田紅娟;龍洪

1.一種流量清洗方法，其特征在于，包括：

流量清洗系統的策略控制器向SDN控制器發送引流策略，所述引流策略指示所述SDN控制器將指定的流量重定向到所述流量清洗系統的流量清洗器以進行流量清洗；

所述流量清洗器接收網絡設備根據所述SDN控制器指示上送的指定的流量。

2.根據權利要求1所述的流量清洗方法，其特征在于，所述流量清洗系統的策略控制器向SDN控制器發送引流策略包括：

所述策略控制器通過網絡能力系統的北向接口向所述網絡能力系統下發流量清洗請求；

所述網絡能力系統將所述流量清洗請求解析為引流策略，通過所述SDN控制器的北向接口向所述SDN控制器發送所述引流策略。

3.根據權利要求1所述的流量清洗方法，其特征在于，所述流量清洗系統的策略控制器向SDN控制器發送引流策略包括：

所述策略控制器生成引流策略并直接向所述SDN控制器發送。

4.根據權利要求1所述的流量清洗方法，其特征在于，所述流量清洗系統的策略控制器向SDN控制器發送引流策略的步驟之后，還包括：

所述SDN控制器解析所述引流策略，得到網絡設備能夠識別和執行的網絡引流指令；

所述SDN控制器通過SDN控制器南向接口向相應的網絡設備發送所述網絡引流指令，指示所述網絡設備將指定的流量上送到所述流量清洗器；

所述網絡設備在接收到所述網絡引流指令后，根據該網絡引流指令，將指定的流量上傳到所述流量清洗器。

5.根據權利要求4所述的流量清洗方法，其特征在于，所述流量清洗器接收網絡設備根據所述SDN控制器指示上送的指定的流量的步驟之后，還包括：

所述流量清洗器根據既定的清洗策略對所述流量進行清洗，并在清洗完成后，將合法的流量回送至所述網絡設備。

6.根據權利要求1所述的流量清洗方法，其特征在于，流量清洗系統的策略控制器向SDN控制器發送引流策略的步驟之前，還包括：

所述策略控制器判定需要對指定流量進行流量清洗時，向所述流量清洗器下發清洗策略，確定需要清洗的服務等級、服務策略及相關參數。

7.一種流量清洗裝置，其特征在于，包括流量洗清系統，所述流量清洗系統包括策略控制器和流量清洗器；

所述策略控制器，用于向SDN控制器發送引流策略，所述引流策略指示所述SDN控制器將指定的流量重定向到所述流量清洗器以進行流量清洗；

所述流量清洗器，用于接收網絡設備根據所述SDN控制器指示上送的指定的流量。

8.根據權利要求7所述的流量清洗裝置，其特征在于，該裝置還包括網絡能力系統；

所述策略控制器，具體用于通過網絡能力系統的北向接口向所述網絡能力系統下發流量清洗請求；

所述網絡能力系統，用于將所述流量清洗請求解析為引流策略，通過所述SDN控制器的北向接口向所述SDN控制器發送所述引流策略。

9.根據權利要求7所述的流量清洗裝置，其特征在于，所述策略控制器，具體用于生成引流策略并直接向所述SDN控制器發送。

10.根據權利要求8或9所述的流量清洗裝置，其特征在于，該裝置還包括SDN控制器；

所述SDN控制器，用于解析所述引流策略，得到網絡設備能夠識別和執行的網絡引流指令，通過SDN控制器南向接口向所述的網絡設備發送所述網絡引流指令，指示所述網絡設備將指定的流量上送到所述流量清洗器。

11.根據權利要求7所述的流量清洗裝置，其特征在于，

所述流量清洗器，還用于根據既定的清洗策略對所述流量進行清洗，并在清洗完成后，將合法的流量回送至所述網絡設備。

12.根據權利要求7所述的流量清洗裝置，其特征在于，

所述策略控制器，還用于判定需要對指定流量進行流量清洗時，向所述流量清洗器下發清洗策略，確定需要清洗的服務等級、服務策略及相關參數。