[發明專利]一種動態流量控制方法，及裝置

有效

• 申請號: 201410811627.5
• 申請日: 2014-12-22
• 公開（公告）號: CN105791151B
• 公開（公告）日: 2019-01-18
• 發明（設計）人: 蘇金釗;吳斌;蔡遠俊
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/811
• 分類號: H04L12/811;H04L12/851
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

一種動態流量控制方法，及裝置，其中方法的實現包括：控制層設備獲取聚類準則，依據所述聚類準則以及活動流的服務等級協議SLA等級為所述活動流設置分類標記；采用特征搜索算法從所述活動流的特征集中選擇與所述分類標記相關度滿足預定規則的特征，作為特征子集；使用基于相關性的屬性選擇CFS算法計算所述特征子集的得分，在所述特征子集的得分滿足預定條件時，結束特征搜索算法，并將所述特征子集作為最優特征子集；使用所述最優特征子集和當前網絡狀態信息，計算處于活動流的特征向量值，并依據活動流的特征向量值執行聚類操作，得到各活動流所屬的流群組。提供能夠準確描述實際網絡情況下的整體流量特征，并且適用于對網絡整體流量進行控制。

技術領域

本發明涉及通信技術領域，特別涉及一種動態流量控制方法，及裝置。

背景技術

軟件定義網絡(Software Defined Network，SDN)是一種約2008年左右提出的設計、構建和管理網絡的技術。SDN的核心思想是將網絡控制轉發邏輯和物理轉發面分離。其中，負責控制轉發邏輯的實體稱為控制器，它能向上層控制程序提供抽象的全局網絡視圖，網絡管理員能基于該視圖快速做出決策如何處理底層轉發面的網絡流量。被剝除控制邏輯的交換機只負責根據控制器的指令轉發數據包，控制器和交換機之間最常用的協議稱為開放流(OpenFlow，OF)。

SDN是目前業界最熱門的研究領域，已經出現了開源控制器和一些廠家的私有控制器。基于控制器的全網視圖和集中管控能力，能夠減少網絡運營商的投資和運營成本，提高網絡的可編程能力，運營商能夠為滿足其業務目標快速部署新型應用、服務和相應基礎設施，SDN的上層應用如資源分配，流量工程等依賴控制器對網絡流的實時管控，在更好滿足業務服務質量(Quality of Service，QoS)的同時，提高網絡資源利用率。進一步地，SDN技術使得網絡應用可以利用控制器的全網管控能力，感知到全網的流量，并進而將實時網絡狀態和流量特征分析的結果應用于流量工程、網絡資源分配、故障恢復等多種應用。

關于動態流量控制的方案，有載荷無關的檢測網絡濫用行為的方法。該方法為：首先采集正常流量日志信息和有網絡濫用行為的流量日志組成流量日志信息訓練集；從流量日志信息訓練集中提取出網絡濫用行為的特征向量組成特征向量集；利用機器學習算法對特征向量集進行學習，得到濫用行為檢測分類器；最后布置網絡濫用行為檢測分類器，對流量日志進行在線檢測，檢測網絡濫用行為。

其中，從流量日志信息訓練集中提取的特征向量包括兩個部分：基準特征和輔助候選特征。其中，基準特征包括：某個時間區間內與目標主機通信的網絡互連協議(Internet Protocol，IP)地址總數；某個時間區間內與目標主機相關的傳輸控制協議(Transmission Control Protocol，TCP)/用戶數據報文協議(User Datagram Protocol，UDP)連接的總數量；某個時間區間內目標主機發送和接收的總流量。輔助候選特征包括：某個時間區間內與目標主機相關的TCP/UDP短連接的總數量；某個時間區間內目標主機發送的流量；某個時間區間內目標主機接收的流量等20個輔助特征。其提取出的基準特征是檢測必須的特征，根據實際網絡情況和需要，還可以選擇部分或者全部輔助候選特征來測試檢測準確率。

以上方案特征向量來源于流量日志側重于網絡濫用，而且使用的是固定的特征向量參數，無法準確描述實際網絡情況下整體流量的特征；因此并不適用于對網絡整體流量進行控制。

發明內容

本發明實施例提供了一種動態流量控制方法，及裝置，用于提供能夠準確描述實際網絡情況下的整體流量特征，并且適用于對網絡整體流量進行控制。

本發明實施例一方面提供了一種動態流量控制方法，包括：

控制層設備獲取聚類準則，依據所述聚類準則以及活動流的服務等級協議SLA等級為所述活動流設置分類標記；所述分類標記用于標記所述活動流對所述聚類準則的相關度；