[發(fā)明專利]Leaf-Spine交換機之間的鏈路的探測方法及設備

有效

• 申請?zhí)枺?/td>: 201711337212.9
• 申請日: 2017-12-14
• 公開（公告）號: CN108270643B
• 公開（公告）日: 2021-07-02
• 發(fā)明（設計）人: 周雍愷;陳華俊;袁航;祖立軍;何東杰
• 申請（專利權）人: 中國銀聯(lián)股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/08;G06N20/00
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 俞華梁;楊美靈

本發(fā)明提供一種網絡中針對Leaf?Spine交換機之間的鏈路的探測方法。該探測方法包括：在每個Leaf交換機下的一臺或多臺主機節(jié)點中創(chuàng)建探測虛擬機，所述探測虛擬機都關聯(lián)到一虛擬網絡；在所有所述探測虛擬機之間進行打流探測；以及將通過所述虛擬網絡的流量精準鏡像到后端服務器進行多維度的機器學習分析，以便檢測出流量異常。本發(fā)明還提供了一種探測設備以及配置成從探測設備接收鏡像流量來進行分析后端服務器。

技術領域

本發(fā)明涉及云網監(jiān)控技術，特別涉及Leaf-Spine交換機之間的鏈路的探測方法及設備。

背景技術

由于網絡技術的變革，以軟件定義網絡(Software Defined Network，SDN)為代表的新型網絡創(chuàng)新架構提供了網絡虛擬化的實現方式——通過將網絡設備控制面與數據面分離開，實現了網絡流量的靈活控制，使網絡作為管道變得更加智能。

為了實現對于SDN網絡架構中Leaf-Spine交換機之間的骨干鏈路異常進行探測，需要一種有效識別Leaf-Spine之間鏈路的異常的方案(告警某條鏈路的傳輸異常)，尤其是在整個SDN交換矩陣(SDN Fabric)整體上仍然正常工作的前提下。

現有的鏈路異常探測方案主要包括如下兩種：1)通過查看Leaf-Spine鏈路兩端交換機的端口告警，或者通過定期收集交換機的端口傳輸統(tǒng)計數據進行判別；以及2)對Leaf-Spine之間的鏈路傳輸報文進行全報文鏡像分析。

第一種方案的問題在于告警效果有限，無法檢測一些復雜情況下的鏈路異常，例如擁塞、假死(鏈路并未完全中斷，但是傳輸質量已經很差的情況)等。因為交換機端口告警通常只能發(fā)現鏈路完全中斷的場景，而對于鏈路上出現擁塞、假死等異常狀況則無法有效發(fā)現。而端口傳輸統(tǒng)計數據雖然可以了解鏈路的使用率等情況，但是統(tǒng)計時間粒度較粗(因為頻繁查詢交換機的端口傳輸統(tǒng)計數據會對交換機的控制平面產生較大干擾)。此外，對于時延等信息也無法有效反映。

第二種方案的問題在于開銷過大，Leaf-Spine之間的鏈路帶寬通常有40Gbps，全報文鏡像不僅會消耗大量鏈路帶寬，同時對后端的分析服務器也會造成很大壓力。

因此，需要一種改進的Leaf-Spine交換機之間的鏈路的探測方案。

以上公開于本發(fā)明背景部分的信息僅僅旨在增加對本發(fā)明的總體背景的理解，而不應當被視為承認或以任何形式暗示該信息構成已為本領域一般技術人員所公知的現有技術。

發(fā)明內容

鑒于此，根據本發(fā)明的一個方面，提供了一種網絡中針對Leaf-Spine交換機之間的鏈路的探測方法。該探測方法包括：在每個Leaf交換機下的一臺或多臺主機節(jié)點中創(chuàng)建探測虛擬機，所述探測虛擬機都關聯(lián)到一虛擬網絡；在所有所述探測虛擬機之間進行打流探測；以及將通過所述虛擬網絡的流量鏡像到后端服務器進行分析，以便進行流量異常檢測。

在上述探測方法中，所述Leaf-Spine交換機之間的鏈路采用ECMP負載均衡模式，使得隨著所述打流探測中的探測流的增多，則有極大的概率可以覆蓋到所有的所述鏈路。

在上述探測方法中，所述打流探測中的探測流的內容是常規(guī)類型的報文或自定義的報文。

在上述探測方法中，所述自定義的報文包含request_id，該request_id的初始值被選擇為隨機值，之后依次遞增。

在上述探測方法中，所述打流探測中的探測流的間隔頻率根據告警時限來設置。

在上述探測方法中，所述間隔頻率建議不超過1次/秒。

在上述探測方法中，所述網絡為采用Leaf-Spine兩層架構的SDN網絡。