[發(fā)明專利]流量清洗方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201310529457.7
• 申請(qǐng)日: 2013-10-30
• 公開(kāi)（公告）號(hào): CN104601482A
• 公開(kāi)（公告）日: 2015-05-06
• 發(fā)明（設(shè)計(jì)）人: 黃孫亮;馮軍;范亮
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L12/801
• 分類號(hào): H04L12/801;H04L29/06
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11262
• 代理人: 田紅娟;龍洪

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種基于軟件定義網(wǎng)絡(luò)的流量清洗方法和裝置。

背景技術(shù)

隨著互聯(lián)網(wǎng)的快速發(fā)展，互聯(lián)網(wǎng)業(yè)務(wù)不斷豐富，互聯(lián)網(wǎng)病毒、互聯(lián)網(wǎng)攻擊也不斷涌現(xiàn)，互聯(lián)的的安全問(wèn)題已經(jīng)成為影響互聯(lián)網(wǎng)的穩(wěn)定性，影響用戶業(yè)務(wù)體驗(yàn)的重要問(wèn)題。

目前，針對(duì)DDOS攻擊主要采用流量清洗系統(tǒng)對(duì)攻擊流量進(jìn)行清洗。目前的流量清洗系統(tǒng)一般在網(wǎng)絡(luò)中集中部署，針對(duì)受到DDOS攻擊的用戶，在網(wǎng)絡(luò)中特定的位置部署策略路由，或者采用BGP方式進(jìn)行引流，將用戶的流量引到流量清洗系統(tǒng)，由流量清洗系統(tǒng)將攻擊流量清洗掉之后，將用戶的正常業(yè)務(wù)流量返回給用戶。

目前的流量清洗系統(tǒng)的主要問(wèn)題在于，流量清洗系統(tǒng)直接和網(wǎng)絡(luò)設(shè)備交互，限制了流量清洗系統(tǒng)的部署位置，同時(shí)，由于流量清洗系統(tǒng)直接向設(shè)備交互，采用策略路由或者BGP方式引流，需要涉及復(fù)雜的路由規(guī)劃和設(shè)計(jì)，部署復(fù)雜，且容易出錯(cuò)，導(dǎo)致網(wǎng)絡(luò)的不穩(wěn)定性。

發(fā)明內(nèi)容

本發(fā)明提供了一種流量清洗方法和裝置，解決了現(xiàn)有流量清洗方式導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定的問(wèn)題。

一種流量清洗方法，包括：

流量清洗系統(tǒng)的策略控制器向SDN控制器發(fā)送引流策略，所述引流策略指示所述SDN控制器將指定的流量重定向到所述流量清洗系統(tǒng)的流量清洗器以進(jìn)行流量清洗；

所述流量清洗器接收網(wǎng)絡(luò)設(shè)備根據(jù)所述SDN控制器指示上送的指定的流量。

優(yōu)選的，所述流量清洗系統(tǒng)的策略控制器向SDN控制器發(fā)送引流策略包括：

所述策略控制器通過(guò)網(wǎng)絡(luò)能力系統(tǒng)的北向接口向所述網(wǎng)絡(luò)能力系統(tǒng)下發(fā)流量清洗請(qǐng)求；

所述網(wǎng)絡(luò)能力系統(tǒng)將所述流量清洗請(qǐng)求解析為引流策略，通過(guò)所述SDN控制器的北向接口向所述SDN控制器發(fā)送所述引流策略。

優(yōu)選的，所述流量清洗系統(tǒng)的策略控制器向SDN控制器發(fā)送引流策略包括：

所述策略控制器生成引流策略并直接向所述SDN控制器發(fā)送。

優(yōu)選的，所述流量清洗系統(tǒng)的策略控制器向SDN控制器發(fā)送引流策略的步驟之后，還包括：

所述SDN控制器解析所述引流策略，得到網(wǎng)絡(luò)設(shè)備能夠識(shí)別和執(zhí)行的網(wǎng)絡(luò)引流指令；

所述SDN控制器通過(guò)SDN控制器南向接口向相應(yīng)的網(wǎng)絡(luò)設(shè)備發(fā)送所述網(wǎng)絡(luò)引流指令，指示所述網(wǎng)絡(luò)設(shè)備將指定的流量上送到所述流量清洗器；

所述網(wǎng)絡(luò)設(shè)備在接收到所述網(wǎng)絡(luò)引流指令后，根據(jù)該網(wǎng)絡(luò)引流指令，將指定的流量上傳到所述流量清洗器。

優(yōu)選的，所述流量清洗器接收網(wǎng)絡(luò)設(shè)備根據(jù)所述SDN控制器指示上送的指定的流量的步驟之后，還包括：

所述流量清洗器根據(jù)既定的清洗策略對(duì)所述流量進(jìn)行清洗，并在清洗完成后，將合法的流量回送至所述網(wǎng)絡(luò)設(shè)備。

優(yōu)選的，流量清洗系統(tǒng)的策略控制器向SDN控制器發(fā)送引流策略的步驟之前，還包括：

所述策略控制器判定需要對(duì)指定流量進(jìn)行流量清洗時(shí)，向所述流量清洗器下發(fā)清洗策略，確定需要清洗的服務(wù)等級(jí)、服務(wù)策略及相關(guān)參數(shù)。

本發(fā)明還提供了一種流量清洗裝置，包括流量洗清系統(tǒng)，所述流量清洗系統(tǒng)包括策略控制器和流量清洗器；

所述策略控制器，用于向SDN控制器發(fā)送引流策略，所述引流策略指示所述SDN控制器將指定的流量重定向到所述流量清洗器以進(jìn)行流量清洗；

所述流量清洗器，用于接收網(wǎng)絡(luò)設(shè)備根據(jù)所述SDN控制器指示上送的指定的流量。

優(yōu)選的，該裝置還包括網(wǎng)絡(luò)能力系統(tǒng)；

所述策略控制器，具體用于通過(guò)網(wǎng)絡(luò)能力系統(tǒng)的北向接口向所述網(wǎng)絡(luò)能力系統(tǒng)下發(fā)流量清洗請(qǐng)求；

所述網(wǎng)絡(luò)能力系統(tǒng)，用于將所述流量清洗請(qǐng)求解析為引流策略，通過(guò)所述SDN控制器的北向接口向所述SDN控制器發(fā)送所述引流策略。

優(yōu)選的，所述策略控制器，具體用于生成引流策略并直接向所述SDN控制器發(fā)送。

優(yōu)選的，該裝置還包括SDN控制器；

所述SDN控制器，用于解析所述引流策略，得到網(wǎng)絡(luò)設(shè)備能夠識(shí)別和執(zhí)行的網(wǎng)絡(luò)引流指令，通過(guò)SDN控制器南向接口向所述的網(wǎng)絡(luò)設(shè)備發(fā)送所述網(wǎng)絡(luò)引流指令，指示所述網(wǎng)絡(luò)設(shè)備將指定的流量上送到所述流量清洗器。

優(yōu)選的，所述流量清洗器，還用于根據(jù)既定的清洗策略對(duì)所述流量進(jìn)行清洗，并在清洗完成后，將合法的流量回送至所述網(wǎng)絡(luò)設(shè)備。

優(yōu)選的，所述策略控制器，還用于判定需要對(duì)指定流量進(jìn)行流量清洗時(shí)，向所述流量清洗器下發(fā)清洗策略，確定需要清洗的服務(wù)等級(jí)、服務(wù)策略及相關(guān)參數(shù)。