[發(fā)明專利]VNF可用性監(jiān)測(cè)方法、設(shè)備及介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201911425207.2
• 申請(qǐng)日: 2019-12-31
• 公開(kāi)（公告）號(hào): CN111130953B
• 公開(kāi)（公告）日: 2022-04-15
• 發(fā)明（設(shè)計(jì)）人: 胡松;吳濤;李紅光;吳亞?wèn)|
• 申請(qǐng)（專利權(quán)）人: 奇安信科技集團(tuán)股份有限公司;網(wǎng)神信息技術(shù)（北京）股份有限公司
• 主分類號(hào): H04L43/08
• 分類號(hào): H04L43/08;H04L43/0817;H04L41/0803
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 任巖

本公開(kāi)提供了一種通用用戶端設(shè)備上的VNF可用性監(jiān)測(cè)方法，包括：定期發(fā)送服務(wù)狀態(tài)請(qǐng)求報(bào)文，所述服務(wù)狀態(tài)請(qǐng)求報(bào)文包括VNF的服務(wù)狀態(tài)上報(bào)間隔；監(jiān)測(cè)各虛擬網(wǎng)絡(luò)接口在預(yù)設(shè)時(shí)間內(nèi)是否接收到服務(wù)狀態(tài)回復(fù)報(bào)文，所述服務(wù)狀態(tài)回復(fù)報(bào)文包括VNF的服務(wù)可用狀態(tài)；響應(yīng)于監(jiān)測(cè)到所述各虛擬網(wǎng)絡(luò)接口在預(yù)設(shè)時(shí)間內(nèi)接收到服務(wù)狀態(tài)回復(fù)報(bào)文，根據(jù)與所述服務(wù)狀態(tài)回復(fù)報(bào)文對(duì)應(yīng)的虛擬網(wǎng)絡(luò)接口確定所述服務(wù)狀態(tài)回復(fù)報(bào)文與VNF的對(duì)應(yīng)關(guān)系；以及根據(jù)所述對(duì)應(yīng)關(guān)系確定接收到服務(wù)狀態(tài)回復(fù)報(bào)文的VNF的服務(wù)狀態(tài)是否可用。還提供了一種通用用戶端設(shè)備、VNF、電子設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

技術(shù)領(lǐng)域

本公開(kāi)涉及計(jì)算機(jī)技術(shù)領(lǐng)域，更具體地，涉及一種VNF(虛擬網(wǎng)元)可用性監(jiān)測(cè)方法、通用用戶端設(shè)備、VNF、電子設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，還涉及一種計(jì)算機(jī)程序產(chǎn)品。

背景技術(shù)

通用用戶端設(shè)備(uCPE，universal Customer Premises Equipment)使用通用硬件平臺(tái)并提供虛擬化功能，包括在開(kāi)放服務(wù)器上托管的標(biāo)準(zhǔn)操作系統(tǒng)上運(yùn)行的虛擬網(wǎng)絡(luò)功能/虛擬網(wǎng)元(VNF)，形成了一種新的網(wǎng)絡(luò)設(shè)備產(chǎn)品形態(tài)。當(dāng)前uCPE越來(lái)越廣泛地應(yīng)用軟件定義廣域網(wǎng)(SDWAN)接入、一體化安全網(wǎng)關(guān)以及云安全資源池等場(chǎng)景。

通常，uCPE中的VNF會(huì)根據(jù)業(yè)務(wù)編排組成服務(wù)鏈，形成一個(gè)業(yè)務(wù)功能。如使用防火墻，入侵防護(hù)系統(tǒng)(IPS，Intrusion Protect Systems)，入侵檢測(cè)系統(tǒng)(IDS，IntrusionDetection Systems)，探針等各種功能的VNF，形成一個(gè)特定流量的安全業(yè)務(wù)鏈。uCPE平臺(tái)將流量傳遞給服務(wù)鏈，流量將流經(jīng)這些VNF結(jié)點(diǎn)，各個(gè)VNF結(jié)點(diǎn)完成各自業(yè)務(wù)處理。

在實(shí)現(xiàn)本公開(kāi)構(gòu)思的過(guò)程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)中至少存在如下問(wèn)題：當(dāng)業(yè)務(wù)鏈中的某個(gè)VNF出現(xiàn)故障時(shí)，如VNF內(nèi)某個(gè)關(guān)鍵進(jìn)程死鎖或崩潰，或者出現(xiàn)內(nèi)存接收耗盡等情況，此時(shí)VNF在uCPE平臺(tái)看來(lái)仍然是運(yùn)行(RUNNING)狀態(tài)，接口都處于正常連接(LINK-ON)狀態(tài)，但該VNF業(yè)務(wù)已不可用，導(dǎo)致不能將流量傳遞給該VNF，會(huì)引起流量斷流或其他業(yè)務(wù)故障，影響用戶正常網(wǎng)絡(luò)業(yè)務(wù)訪問(wèn)。

另外VNF在啟動(dòng)過(guò)程或恢復(fù)重啟過(guò)程中，正在加載配置，特別是用于安全業(yè)務(wù)的VNF，需要加載大量配置如各種對(duì)象、安全管理策略、以及平面轉(zhuǎn)換(IPS)、深度包檢測(cè)(DPI)、反病毒(AV)特征庫(kù)等，需要等待很長(zhǎng)時(shí)間才能完成配置加載，此時(shí)VNF在uCPE平臺(tái)看來(lái)已經(jīng)是RUNNING狀態(tài)，VNF的網(wǎng)絡(luò)接口在uCPE平臺(tái)看來(lái)是正常的LINK-ON狀態(tài)，并且二三層也轉(zhuǎn)發(fā)正常，但是如果此時(shí)過(guò)早的將流量傳遞給VNF，也將導(dǎo)致業(yè)務(wù)斷流。

因此需要一種能夠使uCPE監(jiān)測(cè)VNF業(yè)務(wù)可用性狀態(tài)的方法，并且能夠及時(shí)地改變流量的引流，從而保證業(yè)務(wù)的連續(xù)性和可用性。

發(fā)明內(nèi)容

有鑒于此，本公開(kāi)提供了一種VNF可用性監(jiān)測(cè)方法、通用用戶端設(shè)備、VNF、電子設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，還提供了一種計(jì)算機(jī)程序產(chǎn)品。

本公開(kāi)的第一個(gè)方面提供了一種VNF可用性監(jiān)測(cè)方法，應(yīng)用于通用用戶端設(shè)備，所述通用用戶端設(shè)備用于運(yùn)行多個(gè)VNF，所述通用用戶端設(shè)備設(shè)置有與各VNF分別連接的多個(gè)虛擬網(wǎng)絡(luò)接口，所述方法包括：定期發(fā)送服務(wù)狀態(tài)請(qǐng)求報(bào)文，所述服務(wù)狀態(tài)請(qǐng)求報(bào)文包括VNF的服務(wù)狀態(tài)上報(bào)間隔；監(jiān)測(cè)各虛擬網(wǎng)絡(luò)接口在預(yù)設(shè)時(shí)間內(nèi)是否接收到服務(wù)狀態(tài)回復(fù)報(bào)文，所述服務(wù)狀態(tài)回復(fù)報(bào)文包括VNF的服務(wù)可用狀態(tài)；響應(yīng)于監(jiān)測(cè)到所述各虛擬網(wǎng)絡(luò)接口在預(yù)設(shè)時(shí)間內(nèi)接收到服務(wù)狀態(tài)回復(fù)報(bào)文，根據(jù)與所述服務(wù)狀態(tài)回復(fù)報(bào)文對(duì)應(yīng)的虛擬網(wǎng)絡(luò)接口確定所述服務(wù)狀態(tài)回復(fù)報(bào)文與VNF的對(duì)應(yīng)關(guān)系；以及根據(jù)所述對(duì)應(yīng)關(guān)系確定接收到服務(wù)狀態(tài)回復(fù)報(bào)文的VNF的服務(wù)狀態(tài)是否可用。

根據(jù)本公開(kāi)的實(shí)施例，所述方法還包括：響應(yīng)于監(jiān)測(cè)到多個(gè)虛擬網(wǎng)絡(luò)接口之一在預(yù)設(shè)時(shí)間內(nèi)未接收到服務(wù)狀態(tài)回復(fù)報(bào)文，確定與虛擬網(wǎng)絡(luò)接口對(duì)應(yīng)的VNF的服務(wù)狀態(tài)不可用。