[發明專利]容器間流量監控方法及流量監控管理系統

有效

• 申請號: 202011149615.2
• 申請日: 2020-10-23
• 公開（公告）號: CN112333163B
• 公開（公告）日: 2022-08-02
• 發明（設計）人: 程筱彪;徐雷;賈寶軍;楊雙仕
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 彭瑞欣;劉悅晗

1.一種容器間流量監控方法，其特征在于，包括：

獲取SDN控制器發送的流量數據，所述流量數據包括SDN交換機采集的每個目標容器與該目標容器對應的下游容器之間的流量數據；

針對每個目標容器，根據該目標容器對應的流量數據，判斷該目標容器與對應的下游容器之間是否存在流量異常；

在該目標容器與對應的下游容器之間存在流量異常的情形下，暫時阻隔該目標容器和對應的下游容器進行后續數據交互；

所述獲取SDN控制器發送的流量數據的步驟之前，還包括：

針對每個目標容器，統計該目標容器與對應的下游容器之間在預設初始采集時間段內的流量大小；

根據該目標容器對應的預設初始采集時間段內的流量大小、預設的每次采集的采集時長及對應的隨機數，生成該目標容器對應的當前采集周期；

將各目標容器對應的當前采集周期發送給所述SDN交換機，以供所述SDN交換機按照各目標容器對應的當前采集周期，分別對各目標容器進行所述流量數據的采集。

2.根據權利要求1所述的容器間流量監控方法，其特征在于，所述目標容器和對應的下游容器之間通過所述SDN交換機進行數據交互；

所述暫時阻隔該目標容器和對應的下游容器進行后續交互操作的步驟，包括：

通過所述SDN控制器下發流表信息給對應的所述SDN交換機，以使所述SDN交換機根據所述流表信息暫時阻隔該目標容器和對應的下游容器進行后續數據交互。

3.根據權利要求1所述的容器間流量監控方法，其特征在于，所述流量數據包括源IP地址、目的IP地址、源端口號、目的端口號、協議號；

所述根據該目標容器對應的流量數據，判斷該目標容器與對應的下游容器之間是否存在流量異常的步驟，包括：

將該目標容器與對應的下游容器之間的所述流量數據中的各項信息與對應的歷史流量數據中的各項信息進行比對；

若存在至少一項信息的比對結果為不一致，則判斷出該目標容器與對應的下游容器之間存在流量異常。

4.根據權利要求1所述的容器間流量監控方法，其特征在于，所述根據該目標容器對應的預設初始采集時間段內的流量大小、預設的每次采集的采集時長及對應的隨機數，生成該目標容器對應的當前采集周期的步驟，包括：

根據該目標容器對應的預設初始采集時間段內的流量大小、預設的每次采集的采集時長及對應的隨機數，利用預設算法，生成該目標容器對應的當前采集周期；

所述預設算法包括公式： D_i=（B_i/T_i）*S+R；其中，D_i表示第i個目標容器對應的當前采集周期，T_i 表示第i個目標容器對應的預設初始采集時間段，B_i表示第i個目標容器對應的預設初始采集時間段內的流量大小，S表示預設的每次采集的采集時長，R表示隨機數，R=1，2，3，……，S，不同目標容器對應的隨機數不同。

5.一種流量監控管理系統，其特征在于，包括：

獲取模塊，用于獲取SDN控制器發送的流量數據，所述流量數據包括SDN交換機采集的每個目標容器與該目標容器對應的下游容器之間的流量數據；

判斷模塊，用于針對每個目標容器，根據該目標容器對應的流量數據，判斷該目標容器與對應的下游容器之間是否存在流量異常；

控制模塊，用于在判斷模塊判斷出該目標容器與對應的下游容器之間存在流量異常的情形下，暫時阻隔該目標容器和對應的下游容器進行后續數據交互；

還包括：統計模塊、計算模塊和發送模塊；

所述統計模塊用于針對每個目標容器，統計該目標容器與對應的下游容器之間在預設初始采集時間段內的流量大小；

所述計算模塊用于根據該目標容器對應的預設初始采集時間段內的流量大小、預設的每次采集的采集時長及對應的隨機數，生成該目標容器對應的當前采集周期；

所述發送模塊用于將各目標容器對應的當前采集周期發送給所述SDN交換機，以供所述SDN交換機按照各目標容器對應的當前采集周期，分別對各目標容器進行所述流量數據的采集。