[發明專利]虛擬路由器的基于會話的業務統計記錄

有效

• 申請號: 201810167632.5
• 申請日: 2018-02-28
• 公開（公告）號: CN108696402B
• 公開（公告）日: 2022-04-19
• 發明（設計）人: 阿尼什·梅赫塔;阿爾溫德·巴塔拉貢杜·維斯瓦納坦;梅格·P·巴特;阿肖克·辛格·R
• 申請（專利權）人: 瞻博網絡公司
• 主分類號: H04L43/08
• 分類號: H04L43/08;H04L43/50;H04L41/046
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 梁麗超;劉瑞賢

本申請公開了虛擬路由器的基于會話的業務統計記錄。公開了基于會話的業務統計的技術。在示例性方法中，云數據中心的虛擬路由器處理在云數據中心內的服務器上執行的虛擬機的業務流以生成業務流統計。業務流包括源自虛擬機并且去往云數據中心的網絡的入口業務流以及源自云數據中心的網絡并且去往虛擬機的出口業務流。虛擬路由代理處理業務流統計以識別對應于公共通信會話的多對入口業務流和出口業務流。虛擬路由代理針對所識別的每對入口和出口業務流，生成包括成對的入口和出口業務流中的每一個的業務會話統計的會話記錄，并且將會話記錄上傳至網絡的業務收集器。

技術領域

本公開內容總體上涉及計算機網絡，并且具體地，涉及收集并且記錄計算機網絡內的業務流統計。

背景技術

通常，網絡分析器是用于對網絡中的業務流進行采樣的設備。例如，網絡分析器可以從網絡獲取數據，并且生成指示網絡中的業務流的業務流統計。網絡分析器可以本地存儲業務流統計，但是更普通地，網絡分析器將業務流統計傳送至網絡管理員可以用來檢查通過整個網絡的業務流的另一網絡設備(稱為包流收集器)。具體地，網絡分析器生成包括針對所采樣網絡的各個包流的累積的統計(即，業務流信息)的業務流包。在許多網絡環境中，業務流收集器可以經由從各個網絡位置發送的業務流包接收業務流信息。因此，網絡管理員可以使用包流收集器分析全網業務流。

傳統網絡分析器包括從在網絡中的路由器或其他設備之間發送的數據包中提取業務流信息的專用計算機。此外，網絡路由器、交換機、集線器、或者其他設備可以包括業務分析功能以基于出現通過設備的業務流生成業務流包。但不論是哪種情況，網絡分析器通常計算業務流信息，并且生成業務流包以將業務流信息傳送至包流收集器。通過網絡分析器生成并且包含于業務流包中的信息可以用于改善網絡規劃、流量工程、網絡監視、基于使用的計費等等。此外，包含于業務流包中的信息可以用于識別拒絕服務(DoS)攻擊或者與網絡安全有關的其他網絡事件。

傳統網絡分析器對網絡進行采樣并且計算一段時間內的業務流信息，并且然后將大量收集的業務流包發送至包流收集器。例如，網絡分析器可以將流統計累積到數據庫或其他數據結構中，并且當限定的時段期滿時或者當收集了限定的數據量時，發送突發業務流包中的全部流信息。該突發業務流包可以消耗大量的網絡帶寬，并且可能過載或以另外的方式使數據包流收集器負重。這些效果在具有多個網絡分析器的網絡環境中可能更顯著。

發明內容

通常，本公開描述了對網絡流和業務統計執行基于會話的監控和記錄的技術。如本文中描述的，在云數據中心的主機內操作的轉發組件的虛擬路由器執行云數據中心的一個或多個虛擬網絡功能的路由服務，諸如，在網絡業務的源與目的地之間轉發網絡業務。虛擬路由器處理由虛擬路由器轉發的網絡業務的入口流和出口流兩者以生成網絡流統計。網絡流統計可以包括諸如帶寬消耗、業務路由和路徑以及應用使用的度量。

虛擬路由器將網絡流統計傳送至在主機上執行的并且與虛擬路由器相關聯的轉發組件的虛擬路由(VR)代理。轉發組件的VR代理處理入口流和出口流以識別對應于虛擬網絡功能之間的公共通信會話的多個成對的入口流和出口流。對于所識別的每對，VR代理生成由虛擬路由器轉發的網絡業務的業務統計的基于會話的記錄。VR代理將基于會話的記錄上傳至云數據中心的軟件定義網絡(SDN)控制器的業務收集器。業務收集器從多個VR代理接收基于會話的記錄并且將這些基于會話的記錄存儲在分析數據庫中以供云數據中心的管理員使用。管理員可以使用這種度量以協助檢測并且診斷云數據中心的網絡性能問題。

這種技術在虛擬環境中可能特別有用，在虛擬環境中，例如，虛擬路由器可以部署在每個物理主機上。例如，如本文中描述的這種系統可能需要很少的索引表來存儲網絡流統計和業務監控信息，并且因此與基于每個流記錄業務統計的系統相比需要較少的寫入操作來記錄每個網絡會話的業務統計。因此，與基于每個流單獨執行業務統計的情況相比，對網絡流和業務統計執行基于會話的監控和記錄的這種系統可以更高效且更迅速地操作。