[發明專利]基于SDN的遠端流鏡像控制方法、實現方法及相關設備

在審

• 申請號: 201710077875.5
• 申請日: 2017-02-14
• 公開（公告）號: CN108429652A
• 公開（公告）日: 2018-08-21
• 發明（設計）人: 胡永生;黃翔
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 工業和信息化部電子專利中心 11010
• 代理人: 王淑靜

1.一種基于SDN的遠端流鏡像控制方法，其特征在于，包括：

根據遠端流鏡像配置信息和網絡拓撲信息，確定鏡像源交換機與鏡像目的交換機之間的鏡像路徑；

向所述鏡像路徑中的各交換機分別發送鏡像流表，以使所述各交換機根據所述鏡像流表將被監控的目標業務流從所述鏡像源交換機鏡像輸出到所述鏡像目的交換機；其中，所述鏡像流表攜帶為所述目標業務流指定的匹配字段信息以及各交換機對應的轉發動作信息。

2.根據權利要求1所述的方法，其特征在于，所述遠端流鏡像配置信息包括鏡像端口和/或鏡像流規則。

3.根據權利要求1所述的方法，其特征在于，所述匹配字段信息包括：對所述鏡像源交換機的第一匹配字段信息以及對中間交換機和所述鏡像目的交換機的第二匹配字段信息；所述第一匹配字段信息包括鏡像端口信息和/或鏡像流規則信息；所述第二匹配字段信息包括所述目標業務流對應的鏡像封裝標簽信息或者所述鏡像封裝標簽信息與所述鏡像流規則的組合。

4.根據權利要求2或3所述的方法，其特征在于，

所述鏡像端口包括所述目標業務流在對應交換機上的入端口或出端口；

所述鏡像流規則包括以下至少一種：源/目的Mac、源/目的IP、源/目的TCP/UDP端口、隧道標簽、用戶自定義的元數據。

5.根據權利要求1所述的方法，其特征在于，所述向所述鏡像路徑中的各交換機分別發送鏡像流表包括：

向所述鏡像路徑中的鏡像源交換機發送本地鏡像流表，向所述鏡像路徑中的各中間交換機以及所述鏡像目的交換機分別發送轉發鏡像流表。

6.根據權利要求1所述的方法，其特征在于，所述向所述鏡像路徑中的各交換機分別發送鏡像流表包括：

將所述鏡像流表中的內容分成多次向所述鏡像路徑中的各交換機發送。

7.一種基于SDN的遠端流鏡像實現方法，其特征在于，包括：

從控制器接收鏡像流表，其中，所述鏡像流表攜帶為被監控的目標業務流指定的匹配字段信息以及各交換機對應的轉發動作信息；

根據所述鏡像流表，將所述目標業務流從鏡像源交換機鏡像輸出到鏡像目的交換機。

8.根據權利要求7所述的方法，其特征在于，所述根據所述鏡像流表將所述目標業務流從鏡像源交換機鏡像輸出到鏡像目的交換機包括：

根據所述鏡像流表中攜帶的匹配字段信息從報文序列中識別出所述目標業務流；

根據所述鏡像流表中攜帶的轉發動作信息，對所述目標業務流執行相應的轉發操作。

9.根據權利要求7所述的方法，其特征在于，所述鏡像源交換機執行的步驟包括：

根據所述鏡像流表中攜帶的所述匹配字段信息，從報文序列中篩選出所述目標業務流；

在進行業務轉發的同時，將所述目標業務流打上鏡像封裝標簽形成鏡像流；

將所述鏡像流復制到與所述鏡像路徑的下一跳的交換機相連的端口輸出。

10.根據權利要求9所述的方法，其特征在于，

各交換機執行的步驟包括：

接收上一跳交換機轉發的所述鏡像流；

根據所述鏡像流表中攜帶的所述匹配字段信息從報文序列中識別出所述鏡像流并將所述鏡像流向下一跳交換機轉發，直至所述鏡像流到達所述鏡像目的交換機為止；

所述鏡像目的交換機執行的步驟包括：

根據所述鏡像流表將所述鏡像流輸出到與監測設備相連的端口。

11.根據權利要求7至10中任一項所述的方法，其特征在于，所述匹配字段信息包括：對所述鏡像源交換機的第一匹配字段信息以及對中間交換機和所述鏡像目的交換機的第二匹配字段信息；所述第一匹配字段信息包括鏡像端口信息和/或鏡像流規則信息；所述第二匹配字段信息包括所述目標業務流對應的鏡像封裝標簽信息或者所述鏡像封裝標簽信息與所述鏡像流規則的組合。