[發明專利]一種面向SASE的流量選路方法及系統

有效

• 申請號: 202210437934.6
• 申請日: 2022-04-25
• 公開（公告）號: CN115037680B
• 公開（公告）日: 2023-08-22
• 發明（設計）人: 柏軍;徐有方;王佰玲;劉紅日;魏玉良
• 申請（專利權）人: 哈爾濱工業大學（威海）;威海天之衛網絡空間安全科技有限公司
• 主分類號: H04L45/302
• 分類號: H04L45/302;H04L47/2425;H04L47/2441
• 代理公司: 威海恒譽潤達專利代理事務所(普通合伙) 37260
• 代理人: 郭瑩

一種面向SASE的流量選路方法及系統，其包括獲取流量服務質量分類信息；獲取鏈路狀態信息，并對流量服務質量分類信息和所述鏈路狀態信息運行選路算法，得到流量轉發路徑，其解決了現有的路徑選擇方法存在的效率較低和安全性差的技術問題，且本發明產生的路徑考慮了業務流量對服務質量的具體要求，同時提高了網絡帶寬的利用率，可廣泛應用于大數據處理領域。

技術領域

本發明涉及大數據處理領域，尤其是涉及一種面向SASE的流量選路方法及系統。

背景技術

隨著各種互聯網技術的飛速發展，網絡用戶數量與日俱增，現有的網絡架構結構復雜、缺乏可擴展性及靈活性、應用業務敏感性差等短板越發明顯。在這種情況下，軟件定義網絡應運而生，軟件定義網絡(SDN)是由美國斯坦福大學提出的，它的理念是將轉發平面與控制平面分離，將控制權移交給具有可編程能力的軟件控制器；傳統網絡的報文轉發是分布式的，而且是逐條獨立控制的，軟件定義網絡則把每臺設備的控制面分離出來，集中到一起成為一個控制器，控制器下發統一的指令管理所有設備，轉發規則也由控制器提供，在精簡硬件任務的同時，極大簡化了網絡操作、提升了網絡性能，而將SDN應用到廣域網場景中所形成的服務就是SDWAN，SDWAN是SASE(安全訪問服務邊緣)?平臺的關鍵組件，SASE擴展了SDWAN，用于從分布式云服務交付聚合的企業網絡和安全服務。

傳統的轉發路徑都是通過網絡協議計算得到的，這就使得實際選擇的路徑以及路徑的擁塞程度等較難被感知，不容易獲得更優的路徑信息、實現快速的路徑調換，也難以滿足數據流的服務質量需求，同時，傳統網絡的配置也比較困難，需要大量的手動配置，導致新業務的部署效率十分低下，業務流量的安全性也難以得到有效保護。

發明內容

本申請的目的在于提供一種面向SASE的流量選路方法及系統，旨在解決傳統的路徑選擇方法存在的效率較低和安全性差的技術問題。

本申請實施例的第一方面提供了一種面向SASE的流量選路方法，其包括：

獲取流量服務質量分類信息；

獲取鏈路狀態信息，并對所述流量服務質量分類信息和所述鏈路狀態信息運行選路算法，得到流量轉發路徑。

優選的，獲取流量服務質量分類信息，包括：

獲取未知轉發路徑流量的鏈路狀態屬性；

構建分類判別器；

對未知轉發路徑流量進行分類，得到所述流量服務質量分類信息。

優選的，獲取未知轉發路徑流量的鏈路狀態屬性，具體包括以下內容：

服務質量級別和與之對應的帶寬、時延、丟包率。

優選的，構建分類判別器，具體通過以下方式實現：

根據源地址、目的地址、服務質量抓取數據包，獲得帶標簽數據集，將數據集通過生成對抗網絡進行數據增強得到數據集data1；根據源地址、目的地址抓取數據包，得到數據集data2，得到分類判別器進行分類。

優選的，對數據集data1與數據集data2進行處理，具體通過以下方式實現：

用數據集data1分別訓練k最近鄰分類模型和卷積神經網絡分類模型，得到初步的模型，同時計算出它們各自的準確率；對于數據集data2中的每個數據，如果兩個模型預測的類別標簽一致，則將該數據打上預測的標簽放入data1?中，如果不一致，打上準確率較高那個模型預測的標簽放入data1中；重復此過程，直至data2中沒有數據，得到分類判別器。

優選的，所述選路算法具體通過以下方式實現：

(1)對所有L_C∈S₁，記錄其占用帶寬最小的流量Q_min的相關信息，包括所用帶寬大小T_min；