[發明專利]分流方法、裝置、系統、網絡設備及計算機可讀存儲介質

在審

• 申請號: 202011012424.1
• 申請日: 2020-09-23
• 公開（公告）號: CN112039773A
• 公開（公告）日: 2020-12-04
• 發明（設計）人: 吉帥;趙珊珊
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: H04L12/721
• 分類號: H04L12/721;H04L12/741;H04L12/801
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 蔣姍

本發明涉及一種分流方法、裝置、系統、網絡設備及計算機可讀存儲介質，屬于通信領域。分流器預先為自身所包括的端口獲取SDN控制器下發的流表，因此，分流器根據端口在獲取到報文后，可以基于預先獲取到的流表對報文進行分流，可以避免分流器找不到對應的流表對報文進行處理的情況，從而可以避免分流器將報文發給SDN控制器。由于在分流階段不需要SDN控制器的參與，因此，可以降低SDN控制器成為分流系統的性能瓶頸的可能性。

技術領域

本申請屬于通信領域，具體涉及一種分流方法、裝置、系統、網絡設備及計算機可讀存儲介質。

背景技術

基于SDN(軟件定義網絡，Software Defined Network)網絡構架的分流網絡，SDN控制器收集到分流網絡的網絡拓撲后，將用戶配置的指定流量分流到用戶配置的一個或多個分析服務器，以便分析服務器對流量進行分析檢測。

其中，當流量到達任何一個分流器時，若分流器中不存在可以對流量進行分流處理的流表，分流器會把流量發送到SDN控制器，由SDN控制器對報文特征進行解析，然后SDN控制器再根據預先獲取到的網絡拓撲和用戶的配置信息把流表下發到分流器上來指導分流器對該流量進行轉發，從而實現將業務網絡中的指定流量采集到指定的一個或多個分析服務器。

在上述分流機制中，由于SDN控制器未能及時地將流表下發到分流器中，從而導致分流器在獲取到流量時，會將流量送到SDN控制器進行計算(通常由首包觸發此種情況)。然而，在分流系統中存在大量的首包，因此，SDN控制器可能來不及同時處理大量的首包分流任務，從而使得SDN控制器可能成為分流系統的性能瓶頸。

發明內容

有鑒于此，本申請的目的在于提供一種分流方法、裝置、系統、網絡設備及計算機可讀存儲介質，降低SDN控制器成為分流系統的性能瓶頸的可能性。

本申請的實施例是這樣實現的：

第一方面，本申請實施例提供一種分流方法，應用于分流系統所包括的分流器，所述分流器包括多個端口，每個端口具有不同的端口角色，所述每個端口根據其端口角色安裝有對應的流表，所述端口角色包括采集口和轉發出口，所述方法包括：在采集口接收到報文時，對所述報文進行解析，得到所述報文的報文特征信息；根據所述報文特征信息查找所述對應的流表，得到與所述報文特征信息對應的第一流表；將所述第一流表所包括的與所述報文特征信息對應的業務標識添加到所述報文內，并將添加所述業務標識后的報文轉發到所述第一流表所指向的轉發出口。在上述過程中，分流器預先為自身所包括的端口獲取并安裝SDN控制器下發的流表，因此，分流器根據端口在獲取到報文后，可以基于預先獲取到的流表對報文進行分流，可以避免分流器找不到對應的流表對報文進行處理的情況，從而可以避免分流器將報文發給SDN控制器。由于在分流階段不需要SDN控制器的參與，因此，可以降低SDN控制器成為分流系統的性能瓶頸的可能性。

結合第一方面實施例，在一種可能的實施方式中，所述方法還包括：

在所述轉發出口接收到所述報文時，所述轉發出口將所述報文轉發給與自身建立通信連接的其他分流器的端口。

第二方面，本申請實施例提供一種分流方法，所述分流器包括多個端口，每個端口具有不同的端口角色，所述每個端口根據其端口角色安裝有對應的流表，所述端口角色包括轉發入口和轉發出口，所述方法包括：在轉發入口接收到報文時，根據所述報文中攜帶的業務標識查找所述對應的流表，得到與所述業務標識對應的第二流表；通過所述轉發入口將所述報文轉發給所述第二流表所指向的轉發出口。在上述過程中，分流器預先為自身所包括的端口獲取并安裝SDN控制器下發的流表，因此，分流器根據端口在獲取到報文后，可以基于預先獲取到的流表對報文進行分流，可以避免分流器找不到對應的流表對報文進行處理的情況，從而可以避免分流器將報文發給SDN控制器。由于在分流階段不需要SDN控制器的參與，因此，可以降低SDN控制器成為分流系統的性能瓶頸的可能性。