[發明專利]VNF可用性監測方法、設備及介質

有效

• 申請號: 201911425207.2
• 申請日: 2019-12-31
• 公開（公告）號: CN111130953B
• 公開（公告）日: 2022-04-15
• 發明（設計）人: 胡松;吳濤;李紅光;吳亞東
• 申請（專利權）人: 奇安信科技集團股份有限公司;網神信息技術（北京）股份有限公司
• 主分類號: H04L43/08
• 分類號: H04L43/08;H04L43/0817;H04L41/0803
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 任巖

本公開提供了一種通用用戶端設備上的VNF可用性監測方法，包括：定期發送服務狀態請求報文，所述服務狀態請求報文包括VNF的服務狀態上報間隔；監測各虛擬網絡接口在預設時間內是否接收到服務狀態回復報文，所述服務狀態回復報文包括VNF的服務可用狀態；響應于監測到所述各虛擬網絡接口在預設時間內接收到服務狀態回復報文，根據與所述服務狀態回復報文對應的虛擬網絡接口確定所述服務狀態回復報文與VNF的對應關系；以及根據所述對應關系確定接收到服務狀態回復報文的VNF的服務狀態是否可用。還提供了一種通用用戶端設備、VNF、電子設備及計算機可讀存儲介質。

技術領域

本公開涉及計算機技術領域，更具體地，涉及一種VNF(虛擬網元)可用性監測方法、通用用戶端設備、VNF、電子設備及計算機可讀存儲介質，還涉及一種計算機程序產品。

背景技術

通用用戶端設備(uCPE，universal Customer Premises Equipment)使用通用硬件平臺并提供虛擬化功能，包括在開放服務器上托管的標準操作系統上運行的虛擬網絡功能/虛擬網元(VNF)，形成了一種新的網絡設備產品形態。當前uCPE越來越廣泛地應用軟件定義廣域網(SDWAN)接入、一體化安全網關以及云安全資源池等場景。

通常，uCPE中的VNF會根據業務編排組成服務鏈，形成一個業務功能。如使用防火墻，入侵防護系統(IPS，Intrusion Protect Systems)，入侵檢測系統(IDS，IntrusionDetection Systems)，探針等各種功能的VNF，形成一個特定流量的安全業務鏈。uCPE平臺將流量傳遞給服務鏈，流量將流經這些VNF結點，各個VNF結點完成各自業務處理。

在實現本公開構思的過程中，發明人發現現有技術中至少存在如下問題：當業務鏈中的某個VNF出現故障時，如VNF內某個關鍵進程死鎖或崩潰，或者出現內存接收耗盡等情況，此時VNF在uCPE平臺看來仍然是運行(RUNNING)狀態，接口都處于正常連接(LINK-ON)狀態，但該VNF業務已不可用，導致不能將流量傳遞給該VNF，會引起流量斷流或其他業務故障，影響用戶正常網絡業務訪問。

另外VNF在啟動過程或恢復重啟過程中，正在加載配置，特別是用于安全業務的VNF，需要加載大量配置如各種對象、安全管理策略、以及平面轉換(IPS)、深度包檢測(DPI)、反病毒(AV)特征庫等，需要等待很長時間才能完成配置加載，此時VNF在uCPE平臺看來已經是RUNNING狀態，VNF的網絡接口在uCPE平臺看來是正常的LINK-ON狀態，并且二三層也轉發正常，但是如果此時過早的將流量傳遞給VNF，也將導致業務斷流。

因此需要一種能夠使uCPE監測VNF業務可用性狀態的方法，并且能夠及時地改變流量的引流，從而保證業務的連續性和可用性。

發明內容

有鑒于此，本公開提供了一種VNF可用性監測方法、通用用戶端設備、VNF、電子設備及計算機可讀存儲介質，還提供了一種計算機程序產品。

本公開的第一個方面提供了一種VNF可用性監測方法，應用于通用用戶端設備，所述通用用戶端設備用于運行多個VNF，所述通用用戶端設備設置有與各VNF分別連接的多個虛擬網絡接口，所述方法包括：定期發送服務狀態請求報文，所述服務狀態請求報文包括VNF的服務狀態上報間隔；監測各虛擬網絡接口在預設時間內是否接收到服務狀態回復報文，所述服務狀態回復報文包括VNF的服務可用狀態；響應于監測到所述各虛擬網絡接口在預設時間內接收到服務狀態回復報文，根據與所述服務狀態回復報文對應的虛擬網絡接口確定所述服務狀態回復報文與VNF的對應關系；以及根據所述對應關系確定接收到服務狀態回復報文的VNF的服務狀態是否可用。

根據本公開的實施例，所述方法還包括：響應于監測到多個虛擬網絡接口之一在預設時間內未接收到服務狀態回復報文，確定與虛擬網絡接口對應的VNF的服務狀態不可用。