[發明專利]硬件交換機控制流向的方法、裝置、終端設備及存儲介質

有效

• 申請號: 201710692936.9
• 申請日: 2017-08-14
• 公開（公告）號: CN109391567B
• 公開（公告）日: 2021-10-12
• 發明（設計）人: 黃晨城
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/937
• 分類號: H04L12/937;H04L12/931
• 代理公司: 上海晨皓知識產權代理事務所(普通合伙) 31260
• 代理人: 成麗杰

本發明公開了一種硬件交換機控制流向的方法，硬件交換機外接有單向的外環回路，方法包括：將獲取的數據流量信息輸入到硬件外環回路；接收外環回路傳輸回的數據流量信息；依據預先獲取的一號重定向表，將接收的數據流量信息重定向至相應的端口；本發明的方法、裝置、終端設備及存儲介質，將接收到的數據流量信息鏡像到外環回路的流出端上，數據流量信息隨著外環回路的流入端再次進入該硬件交換機。然后將外環回路的流入端的數據流量信息單純的重定向至該硬件交換機的虛擬端口，就此實現了將硬件交換機的數據流量信息輸送至虛擬端口。

技術領域

本發明涉及SDN網絡數據通信領域，尤其涉及一種硬件交換機控制流向的方法、裝置、計算機設備及存儲介質。

背景技術

軟件定義網絡(Software DefinedNetwork,SDN)是當前網絡通信技術領域中一種新型網絡創新架構，是網絡虛擬化的一種實現方式，其核心技術可以通過將網絡硬件設備(如：路由器和交換機等)的控制面與轉發面分離開來，這個控制面原本是專有的且用戶無法隨意更改的，由開發它們的供應商全權掌控，而在SDN中，控制面是完全開放的，并且受到集中控制(形成控制器)，控制器將命令和邏輯發送回網絡硬件設備的轉發面。所下發的命令和邏輯體現在一張張分級的流表中，流表主要組成包括匹配域、指令集以及計數器等部分，當網絡數據流量進入相應的硬件轉發設備時，會匹配相應的流表完成對應的轉發工作。從而實現了網絡數據流量的靈活控制，并且提供了集中更改的能力，而不需要在每個路由器或交換機等設備上分別進行以設備為中心的配置更改。通過開放協議(如OpenFlow標準)管理控制平面的能力，允許對網絡或設備做出精確的更改，增加了網絡管理的效率和安全性。使網絡作為管道變得更加智能和優越。

在現在的網絡數據通信領域的環境中，使用較為普遍的為流鏡像方式，且典型的鏡像場景為將某個物理交換機的端口數據流量鏡像到另一個物理交換機的某個端口(兩個物理交換機在組網中通過vxlan隧道連接)，即物理交換機之間的遠端流鏡像，但如果網絡中搭載了某些硬件交換機，硬件交換機中已有的本端鏡像功能只是針對于自身的兩個物理端口，而不能夠支持將某個物理端口的流量鏡像到該交換機的某個虛端口(這里指的是兩個交換機之間連接的vxlan隧道口)上。因此無法實現流量從一個硬件交換機鏡像到另一個硬件交換機上(流量直接無法從前一個交換機的vxlan隧道口出來)，導致上述遠端流鏡像方法不可用，極大的限制了現網中遠端流鏡像技術的適用范圍。

發明內容

本發明的主要目的在于提出一種硬件交換機控制流向的方法、裝置、終端設備及存儲介質，旨在解決以下問題解決上述技術問題。

根據本發明的一個方面，提供了一種硬件交換機控制流向的方法，所述硬件交換機外接有單向的外環回路，所述方法包括：將獲取的數據流量信息輸入到所述外環回路；接收所述外環回路傳輸回的所述數據流量信息；依據預先獲取的一號重定向表，將接收的所述數據流量信息重定向至相應的端口

可選的，所述將獲取的數據流量信息輸入到所述外環回路，包括：將接收到的主機發送的數據流量信息鏡像到所述外環回路。

可選的，所述將輸送回所述硬件交換機的數據流量信息重新定向至相應的端口，包括：將輸送回所述硬件交換機的數據流量信息，按照所述一號重定向表，重新定向至所述硬件交換機的虛擬端口，所述虛擬端口連接虛擬擴展局域網轉發隧道。

可選的，所述將獲取的數據流量信息輸入到所述外環回路，包括：

依據預先獲取的二號重定向表，將接收到的上游交換機發送的數據流量信息的目的MAC地址設置為可用于廣播的MAC地址后，重定向至所述外環回路。

可選的，所述將輸送回所述硬件交換機的數據流量信息重新定向至相應的端口，包括：

根據預先獲取的組表，確定出一個或多個監聽端口；

按照數據流量信息的MAC地址，將輸送回所述硬件交換機的數據流量信息發送至所述監聽端口。