[發(fā)明專利]處理網(wǎng)絡流量的方法及裝置

有效

• 申請?zhí)枺?/td>: 201610561330.7
• 申請日: 2016-07-15
• 公開（公告）號: CN107623663B
• 公開（公告）日: 2020-12-15
• 發(fā)明（設計）人: 胡閩;喬會來;賈炯;陳逸
• 申請（專利權(quán)）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博浩百睿知識產(chǎn)權(quán)代理有限責任公司 11134
• 代理人: 宋子良

1.一種處理網(wǎng)絡流量的系統(tǒng)，其特征在于，包括：

軟件定義網(wǎng)絡SDN，用于在確定從訪問流量清洗設備發(fā)送至目標主機的網(wǎng)絡流量發(fā)生丟棄的情況下，為所述網(wǎng)絡流量分配第一公網(wǎng)訪問地址并生成與所述第一公網(wǎng)訪問地址對應的轉(zhuǎn)發(fā)路徑，通知所述訪問流量清洗設備向所述第一公網(wǎng)訪問地址發(fā)送所述網(wǎng)絡流量,以及向所述訪問流量清洗設備發(fā)送第一通知消息，其中，所述網(wǎng)絡流量按照所述轉(zhuǎn)發(fā)路徑轉(zhuǎn)發(fā)至所述目標主機，所述第一通知消息用于通知所述訪問流量清洗設備將所述網(wǎng)絡流量的訪問地址由第二公網(wǎng)訪問地址替換為所述第一公網(wǎng)訪問地址；

控制設備，用于向所述SDN發(fā)送第二通知消息，其中，所述第二通知消息用于表示在所述控制設備判斷出發(fā)送至所述第二公網(wǎng)訪問地址的訪問流量超出預設閾值的情況下，控制路由轉(zhuǎn)發(fā)設備將發(fā)送至所述第二公網(wǎng)訪問地址的訪問流量進行丟棄；

所述路由轉(zhuǎn)發(fā)設備，用于接收來自于所述SDN的轉(zhuǎn)發(fā)路徑，并按照所述轉(zhuǎn)發(fā)路徑將所述網(wǎng)絡流量發(fā)送至所述目標主機。

2.一種處理網(wǎng)絡流量的方法，其特征在于，所述方法應用于訪問流量清洗設備向目標主機發(fā)送網(wǎng)絡流量，其中，所述訪問流量清洗設備用于從接收到的訪問流量中濾除異常流量，得到所述網(wǎng)絡流量，所述方法包括：

軟件定義網(wǎng)絡SDN確定所述網(wǎng)絡流量發(fā)生丟棄；

所述SDN為所述網(wǎng)絡流量分配第一公網(wǎng)訪問地址并生成與所述第一公網(wǎng)訪問地址對應的轉(zhuǎn)發(fā)路徑，其中，所述第一公網(wǎng)訪問地址用于接收所述網(wǎng)絡流量，所述轉(zhuǎn)發(fā)路徑用于將所述第一公網(wǎng)訪問地址接收到的所述網(wǎng)絡流量轉(zhuǎn)發(fā)至所述目標主機；

所述SDN通知所述訪問流量清洗設備向所述第一公網(wǎng)訪問地址發(fā)送所述網(wǎng)絡流量，其中，所述網(wǎng)絡流量按照所述轉(zhuǎn)發(fā)路徑轉(zhuǎn)發(fā)至所述目標主機。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述SDN確定所述網(wǎng)絡流量發(fā)生丟棄包括：

所述SDN接收來自于控制設備的第一通知消息，其中，所述第一通知消息用于表示在所述控制設備判斷出發(fā)送至第二公網(wǎng)訪問地址的訪問流量超出預設閾值的情況下，控制路由轉(zhuǎn)發(fā)設備將發(fā)送至所述第二公網(wǎng)訪問地址的訪問流量進行丟棄；

所述SDN根據(jù)所述第一通知消息確定所述網(wǎng)絡流量發(fā)生丟棄。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述SDN為所述網(wǎng)絡流量分配所述第一公網(wǎng)訪問地址并根據(jù)所述第一公網(wǎng)訪問地址生成所述轉(zhuǎn)發(fā)路徑包括：

所述SDN利用自身的控制平面為所述網(wǎng)絡流量分配所述第一公網(wǎng)訪問地址并通知給自身的數(shù)據(jù)轉(zhuǎn)發(fā)平面；

所述SDN利用所述數(shù)據(jù)轉(zhuǎn)發(fā)平面在所述第一公網(wǎng)訪問地址與所述目標主機的私網(wǎng)地址之間生成所述轉(zhuǎn)發(fā)路徑。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述SDN通知所述訪問流量清洗設備向所述第一公網(wǎng)訪問地址發(fā)送所述網(wǎng)絡流量包括：

所述SDN向所述訪問流量清洗設備發(fā)送第二通知消息，其中，所述第二通知消息用于通知所述訪問流量清洗設備將所述網(wǎng)絡流量的訪問地址由所述第二公網(wǎng)訪問地址替換為所述第一公網(wǎng)訪問地址。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，在所述SDN通知所述訪問流量清洗設備向所述第一公網(wǎng)訪問地址發(fā)送所述網(wǎng)絡流量之后，還包括：

所述SDN利用所述數(shù)據(jù)轉(zhuǎn)發(fā)平面將所述轉(zhuǎn)發(fā)路徑下發(fā)至所述路由轉(zhuǎn)發(fā)設備；

所述SDN指示所述路由轉(zhuǎn)發(fā)設備按照所述轉(zhuǎn)發(fā)路徑將所述網(wǎng)絡流量發(fā)送至所述目標主機。

7.一種處理網(wǎng)絡流量的方法，其特征在于，所述方法應用于訪問流量清洗設備向目標主機發(fā)送網(wǎng)絡流量，其中，所述訪問流量清洗設備用于從接收到的訪問流量中濾除異常流量，得到所述網(wǎng)絡流量，所述方法包括：

確定所述網(wǎng)絡流量發(fā)生丟棄；

為所述網(wǎng)絡流量分配第一公網(wǎng)訪問地址并生成與所述第一公網(wǎng)訪問地址對應的轉(zhuǎn)發(fā)路徑，其中，所述第一公網(wǎng)訪問地址用于接收所述網(wǎng)絡流量，所述轉(zhuǎn)發(fā)路徑用于將所述第一公網(wǎng)訪問地址接收到的所述網(wǎng)絡流量轉(zhuǎn)發(fā)至所述目標主機；

通知所述訪問流量清洗設備向所述第一公網(wǎng)訪問地址發(fā)送所述網(wǎng)絡流量，其中，所述網(wǎng)絡流量按照所述轉(zhuǎn)發(fā)路徑轉(zhuǎn)發(fā)至所述目標主機。