[發明專利]一種監控網絡流量的方法、裝置和控制器

在審

• 申請號: 201410011177.1
• 申請日: 2014-01-10
• 公開（公告）號: CN104780073A
• 公開（公告）日: 2015-07-15
• 發明（設計）人: 謝振華
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 田紅娟;龍洪

技術領域

本發明涉及軟件定義網絡（SDN，Software?Defined?Network）領域，尤指一種監控網絡流量的方法、裝置和控制器。

背景技術

SDN是由美國斯坦福大學clean?slate研究組提出的一種新型網絡創新架構，其核心技術OpenFlow通過將網絡設備控制面與數據面分離開來，從而實現了網絡流量的靈活控制，為核心網絡及應用的創新提供了良好的平臺。SDN系統的網元包括控制器和交換機，控制器通過向交換機下發流表來控制數據流的轉發行為，交換機根據流表執行數據轉發。

現有的SDN系統實現報文轉發的方法如圖1所示，該方法包括：

步驟100、控制器向SDN交換機下發用于統計流量的儀表，儀表中包括流量限制和丟棄動作；

本步驟中，如果需要對不同的報文限制不同的流量，那么控制器向SDN交換機下發多個儀表，在后續控制器向SDN交換機下發的流表中，指示SDN交換機根據哪個儀表來限制報文的流量。

步驟101、控制器向SDN交換機下發流表；

步驟102、SDN交換機接收到報文，根據流表轉發報文并計算報文占用的流量；

其中，在流表中可以指示SDN交換機在接收到報文時進行計算，也可以預先設置時間周期，在每一預設時間周期內計算；預設時間周期根據具體情況設置，可以是三分鐘計算一次，也可以是五分鐘計算一次，如果網絡不堵塞，可以將時間周期設置長一些。

步驟103、當SDN交換機判斷出計算得到的占用的流量大于儀表中的流量限制時，將接收到的報文丟棄；否則結束本流程。

現有的SDN系統實現報文轉發的方法中，SDN交換機無法實現將超限信息上報給控制器，控制器通過輪詢的方法獲取各SDN交換機中報文占用的流量的情況，在輪詢過程中增加了控制器和SDN交換機的網絡開銷。

發明內容

為了解決上述技術問題，本發明提供了一種監控網絡流量的方法、裝置和控制器，能夠減少控制器和SDN交換機的網絡開銷。

為了達到本發明目的，本發明提供了一種監控網絡流量的方法，包括：

接收控制器下發的控制信息以及儀表和/或儀表組；所述儀表組包括一個或一個以上儀表，所述控制信息將監控對象與所述儀表或所述儀表組中的儀表相關聯；

根據接收到的控制信息以及儀表和/或儀表組向所述控制器發送所述監控對象的流量監控信息。

優選地，所述儀表包括流量范圍和上報動作；

所述根據接收到的控制信息以及儀表向控制器發送監控對象的流量監控信息包括：

當所述監控對象占用的流量超出所述監控對象對應的儀表的流量范圍時，按照所述監控對象對應的儀表的上報動作向所述控制器發送所述監控對象的流量監控信息。

優選地，所述儀表組包括：

總流量范圍或總上報動作。

優選地，所述根據接收到的控制信息以及儀表組向控制器發送監控對象的流量監控信息包括：

當所述監控對象占用的流量超出所述儀表組中對應的儀表的流量范圍時，按照儀表組中對應的儀表的上報動作向所述控制器發送所述監控對象的流量監控信息；

或當所述儀表組中各監控對象占用的流量之和超出所述儀表組中的總流量范圍時，按照所述儀表組中對應的儀表的上報動作向所述控制器發送所述監控對象的流量監控信息；

或當所述儀表組中各監控對象占用的流量之和超出所述儀表組的總流量范圍時，按照所述儀表組的總上報動作向所述控制器發送所述監控對象的流量監控信息。

優選地，所述監控對象包括：

報文或軟件定義網絡SDN交換機的端口。

優選地，所述流量控制信息包括以下一個或多個：

報文占用的流量、SDN交換機的端口占用的流量、儀表組中各報文占用的流量之和、指示報文占用的流量超出報文對應的儀表的流量范圍的信息、指示儀表組中各報文占用的流量之和超出儀表組中的儀表的總流量范圍，指示SDN交換機的端口超出對應的儀表的流量范圍的信息。

本發明還提出了另一種監控網絡流量的方法，其特征在于，包括：

向軟件定義網絡SDN交換機下發控制信息以及儀表和/或儀表組；所述儀表組包括一個或一個以上儀表，所述控制信息將監控對象與所述儀表或所述儀表組中的儀表相關聯；

接收SDN交換機發送的所述監控對象的流量監控信息。

優選地，所述儀表包括流量范圍和上報動作。

優選地，所述儀表組中的儀表包括：

流量范圍或總上報動作。

本發明還一種監控網絡流量的裝置，其特征在于，至少包括：