[發明專利]基于SDN的遠端流鏡像控制方法、實現方法及相關設備

在審

• 申請號: 201710077875.5
• 申請日: 2017-02-14
• 公開（公告）號: CN108429652A
• 公開（公告）日: 2018-08-21
• 發明（設計）人: 胡永生;黃翔
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 工業和信息化部電子專利中心 11010
• 代理人: 王淑靜

本發明公開一種基于SDN的遠端流鏡像控制方法、實現方法及相關設備，涉及通信領域，用以在SDN網絡下實現監控網絡流量的遠端流鏡像功能。所述控制方法包括：根據遠端流鏡像配置信息和網絡拓撲信息，確定鏡像源交換機與鏡像目的交換機之間的鏡像路徑；向所述鏡像路徑中的各交換機分別發送鏡像流表，以使所述各交換機根據所述鏡像流表將被監控的目標業務流從所述鏡像源交換機鏡像輸出到所述鏡像目的交換機；其中，所述鏡像流表攜帶為所述目標業務流指定的匹配字段信息以及各交換機對應的轉發動作信息。

技術領域

本發明涉及通信技術領域，特別是涉及一種基于SDN的遠端流鏡像控制方法、實現方法及相關設備。

背景技術

網絡流量監控是網絡通信中常見的應用，可以通過鏡像技術實現。

在目前監控網絡流量的鏡像技術中，需要用戶或網管人員在遠端交換機進行遠端目的鏡像配置，每個鏡像配置需要一個會話來管理，占用較多資源。而且，在交換機進行端口數據鏡像或對鏡像流進行轉發時，需要額外占用一個物理端口作為反射端口進行數據轉換。如果要對源端口的進出流量都需要鏡像，還要關閉源交換機、中間交換機、目的交換機的鏡像VLAN接口上的MAC學習功能，否則會造成鏡像流量無法轉發到目的監控設備的現象。總之，現有技術中，對遠端流鏡像的配置復雜，資源利用率低。

隨著網絡技術的飛速發展，SDN(Software Defined Network，軟件定義網絡)技術也得到越來越廣泛的應用。它可以由集中的控制器實現轉發面設備的用戶定制，對用戶提供可編程API實現網絡行為的靈活控制，然而如何在SDN網絡下實現監控網絡流量的遠端流鏡像功能，現有技術中尚未有有效的解決辦法。

發明內容

本發明要解決的技術問題是提供一種基于SDN的遠端流鏡像控制方法、實現方法及相關設備，用以在SDN網絡下實現監控網絡流量的遠端流鏡像功能。

一方面，本發明提供一種基于SDN的遠端流鏡像控制方法，包括：根據遠端流鏡像配置信息和網絡拓撲信息，確定鏡像源交換機與鏡像目的交換機之間的鏡像路徑；向所述鏡像路徑中的各交換機分別發送鏡像流表，以使所述各交換機根據所述鏡像流表將被監控的目標業務流從所述鏡像源交換機鏡像輸出到所述鏡像目的交換機；其中，所述鏡像流表攜帶為所述目標業務流指定的匹配字段信息以及各交換機對應的轉發動作信息。

可選的，所述遠端流鏡像配置信息包括鏡像端口和/或鏡像流規則。

可選的，所述匹配字段信息包括：對所述鏡像源交換機的第一匹配字段信息以及對中間交換機和所述鏡像目的交換機的第二匹配字段信息；所述第一匹配字段信息包括鏡像端口信息和/或鏡像流規則信息；所述第二匹配字段信息包括所述目標業務流對應的鏡像封裝標簽信息或者所述鏡像封裝標簽信息與所述鏡像流規則的組合。

可選的，所述鏡像端口包括所述目標業務流在對應交換機上的入端口或出端口；所述鏡像流規則包括以下至少一種：源/目的Mac、源/目的IP、源/目的TCP/UDP端口、隧道標簽、用戶自定義的元數據。

可選的，所述向所述鏡像路徑中的各交換機分別發送鏡像流表包括：向所述鏡像路徑中的鏡像源交換機發送本地鏡像流表，向所述鏡像路徑中的各中間交換機以及所述鏡像目的交換機分別發送轉發鏡像流表。

可選的，所述向所述鏡像路徑中的各交換機分別發送鏡像流表包括：將所述鏡像流表中的內容分成多次向所述鏡像路徑中的各交換機發送。

另一方面，本發明還提供一種基于SDN的遠端流鏡像實現方法，包括：從控制器接收鏡像流表，其中，所述鏡像流表攜帶為被監控的目標業務流指定的匹配字段信息以及各交換機對應的轉發動作信息；根據所述鏡像流表，將所述目標業務流從鏡像源交換機鏡像輸出到鏡像目的交換機。