[發明專利]一種數據流鏡像方法及裝置

在審

• 申請號: 202011187447.6
• 申請日: 2020-10-29
• 公開（公告）號: CN114428620A
• 公開（公告）日: 2022-05-03
• 發明（設計）人: 李世濤
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F8/61
• 分類號: G06F8/61;G06F9/455
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 鄒雅瑩

本申請涉及NFV技術領域，公開一種數據流鏡像方法及裝置。其中方法包括：NFVO接收來自OSS/BSS的實例化請求，并根據實例化請求獲取NSD信息，NSD信息包括第一鏡像對象信息，第一鏡像對象信息用于描述創建第一鏡像對象的信息，第一鏡像對象用于對第一數據流進行鏡像；以及，根據第一鏡像對象信息向VIM請求創建第一鏡像對象，第一鏡像對象關聯第一鏡像服務，用于對第一數據流的鏡像數據流進行分析。采用該方法，通過對NSD信息進行擴展，擴展后的NSD信息可以包括鏡像對象信息，從而能夠在設計態指定需要進行鏡像的第一數據流，進而部署NS時可以進行鏡像對象的創建，實現端到端的數據流鏡像業務。

技術領域

本申請涉及NFV技術領域，尤其涉及一種數據流鏡像方法及裝置。

背景技術

網絡功能虛擬化(network function virtualization，NFV)指通過使用通用的硬件設備及虛擬化技術，來承載傳統網絡中專用設備的功能，從而降低部署專用設備帶來的昂貴成本。軟件不與專有硬件綁定，使網絡設備功能不再依賴于專用硬件。同時利用云計算的特點，使資源可以充分靈活共享，現實新業務的快速開發和部署，并基于實際業務需求進行自動部署、彈性伸縮、故障隔離和自愈等。NFV技術在數據中心(data center，DC)，尤其是運營商的數據中心領域獲得了極大的認可，是運營商一直在推廣的網絡技術。

數據流鏡像業務目前可應用于數據中心，以對指定的數據流進行鏡像獲得鏡像數據流，進而對鏡像數據流進行分析；數據流鏡像業務在很多領域(比如業務安全風險洞察、系統安全漏洞)起著非常重要的作用。

然而，如何通過NFV架構實現數據流鏡像業務，仍需進一步研究。

發明內容

有鑒于此，本申請提供了一種數據流鏡像方法及裝置，用于實現端到端(即從OSS/BSS到VIM)的數據流鏡像業務。

第一方面，本申請實施例提供一種數據流鏡像方法，該方法可以由NFVO執行，在該方法中，NFVO接收來自OSS/BSS的實例化請求，所述實例化請求用于請求實例化NS；根據所述實例化請求，獲取所述NS的描述NSD信息，所述NSD信息包括第一鏡像對象信息，所述第一鏡像對象信息用于描述創建第一鏡像對象的信息；所述第一鏡像對象用于對第一數據流進行鏡像；根據所述第一鏡像對象信息，向虛擬基礎設施管理器VIM請求創建所述第一鏡像對象，所述第一鏡像對象關聯第一鏡像服務，所述第一鏡像服務用于對所述第一數據流的鏡像數據流進行分析。

采用上述方法，通過對目前的NSD信息進行擴展，擴展后的NSD信息中可以包括鏡像對象信息(可選地，還可以包括鏡像服務信息)，從而能夠在設計態指定需要進行鏡像的數據流，進而部署NS時可以自動進行鏡像對象(和鏡像服務)的創建，實現端到端(即從OSS/BSS到VIM)的數據流鏡像業務。

在一種可能的設計中，所述第一數據流為流入所述NS所包括的第一虛擬化網絡功能VNF的數據流或流出所述第一VNF的數據流。

在一種可能的設計中，所述NSD信息還包括第一鏡像服務信息，所述第一鏡像服務信息用于描述創建第一鏡像服務的信息；所述方法還包括：根據所述第一鏡像服務信息，向VIM請求創建所述第一鏡像服務。

在一種可能的設計中，所述第一鏡像服務信息包括所述第一鏡像服務的名稱；根據所述第一鏡像服務信息，向VIM請求創建所述第一鏡像服務，包括：向所述VIM發送查詢請求，所述查詢請求包括所述第一鏡像服務的名稱；接收來自所述VIM的查詢響應，所述查詢響應包括所述第一鏡像服務對應的分析系統的地址信息；向所述VIM發送第一創建請求，所述第一創建請求用于請求創建所述第一鏡像服務，所述第一創建請求包括所述第一鏡像服務的名稱和所述第一鏡像服務對應的分析系統的地址信息。

采用上述方法，由于NSD信息中可以不包含第一鏡像服務對應的分析系統的地址信息，而是由VIM來分配第一鏡像服務對應的分析系統的地址信息，從而能夠提高安全性。