流表编排方法、装置及SDN控制器制造方法及图纸

本申请实施例提供一种流表编排方法、装置及SDN控制器，属于网络分流技术领域。该方法包括：获得网络分流的配置请求，所述配置请求中包括目标数据流对应的传输路径中的多个网络分流器TAP的配置参数；基于所述配置参数为每个TAP生成对应的配置流表，并向每个TAP分别下发对应的配置流表，以使每个TAP基于对应的配置流表进行传输路径配置，所以，本方案中，可通过SDN控制器基于配置请求中的配置参数自动生成配置流表，且实现配置流表的自动下发，从而不需人员为每个TAP进行配置，使得流表配置过程简单，不易出错，提高了管理和维护TAP网络的便利性。

Flow Meter Arrangement Method, Device and SDN Controller

The embodiment of the application provides a flow meter arrangement method, device and SDN controller, which belongs to the technical field of network shunting. The method includes: obtaining the configuration request of network shunt, which includes the configuration parameters of multiple network shunt TAPs in the transmission path corresponding to the target data stream; generating the corresponding configuration flow tables for each TAP based on the configuration parameters, and sending the corresponding configuration flow tables to each TAP separately, so that each TAP can configure the transmission path based on the corresponding configuration flow tables. Therefore, in this scheme, the configuration flow table can be automatically generated by SDN controller based on the configuration parameters in the configuration request, and the configuration flow table can be automatically sent out, so that no person is required to configure each TAP, which makes the configuration process of the flow table simple and error-prone, and improves the convenience of management and maintenance of the TAP network.

【技术实现步骤摘要】
流表编排方法、装置及SDN控制器
本申请涉及网络分流
，具体而言，涉及一种流表编排方法、装置及SDN控制器。
技术介绍
网络分流器(TestingAccessPort，简称TAP)是一种网络分流、数据抓取设备，作用是对网络中的流量进行采集、汇聚、分流并疏导出到各种网络监控工具，例如，网络入侵检测系统IDS、模拟信号数字化VOIP录音服务、网络探测、远端网络RMON探测、协议分析、信令协议分析、数据包嗅探器等网络监控工具，用于实现网络流量监控和分析的需求。在大规模网络中，需要多台TAP设备对网络中的多处数据点进行数据流的抓取，为了不对业务网络产生影响，一般多台TAP设备单独组网，形成一张与业务网络分离的、平行的TAP网络。在传统的TAP组网方案中，每配置一个流量抓取任务，需要管理员人工规划数据流的传输路径，然后逐个以远程登录服务TELNET或安全壳协议SSH的方式登录到相关设备，配置相应的流量抓取或分流规则，这种方式不仅配置繁琐，而且极易出错，造成管理和维护TAP网络十分困难的问题。
技术实现思路
本申请实施例的目的在于提供一种流表编排方法、装置及SDN控制器。第一方面，本申请实施例本文档来自技高网...

【技术保护点】
1.一种流表编排方法，其特征在于，应用于SDN控制器，所述方法包括：获得网络分流的配置请求，所述配置请求中包括目标数据流对应的传输路径中的多个网络分流器TAP的配置参数；基于所述配置参数为每个TAP生成对应的配置流表，并向每个TAP分别下发对应的配置流表，以使每个TAP基于对应的配置流表进行传输路径配置。

【技术特征摘要】
1.一种流表编排方法，其特征在于，应用于SDN控制器，所述方法包括：获得网络分流的配置请求，所述配置请求中包括目标数据流对应的传输路径中的多个网络分流器TAP的配置参数；基于所述配置参数为每个TAP生成对应的配置流表，并向每个TAP分别下发对应的配置流表，以使每个TAP基于对应的配置流表进行传输路径配置。2.根据权利要求1所述的方法，其特征在于，所述多个TAP包括源TAP、中间TAP和目的TAP，基于所述配置参数为每个TAP生成对应的配置流表，并向所述每个TAP分别下发对应的配置流表，以使每个TAP基于对应的配置流表进行传输路径配置，包括：基于所述配置参数为所述源TAP生成第一配置流表，以使所述源TAP基于所述第一配置流表进行传输路径配置；基于所述配置参数为所述中间TAP生成第二配置流表，以使所述中间TAP基于所述第二配置流表进行传输路径配置；基于所述配置参数为目的TAP生成第三配置流表，以使所述目的TAP基于所述第三配置流表进行传输路径配置。3.根据权利要求2所述的方法，其特征在于，所述第一配置流表包括第一复制组生成流表、截断组生成流表以及第一执行动作流表，所述源TAP用于基于所述第一复制组生成流表对接收的报文执行复制操作，所述源TAP用于基于所述截断组生成流表对接收的报文执行信息截取操作，所述源TAP用于基于所述第一执行动作流表对接收的报文执行所述第一执行动作流表中对应的动作。4.根据权利要求2所述的方法，其特征在于，所述第二配置流表包括第二动作执行流表，所述中间TAP用于基于所述第二动作执行流表对接收的报文执行多少第二动作执行流表中对应的动作。5.根据权利要求2所述的方法，其特征在于，所述第三配置流表包括时间戳组生成流表、第二复制组生成流表以及第三执行动作流表，所述目的TAP用于基于所述时间戳组生成流表对接收的报文执行添加时间戳动作，所述目的TAP用于基于所述第二复制组生成流表对接收的报文执行复制动作，所述目的TAP用于基于所述第三执行动作流表对接收的报文执行所述第三执行动作流表中对应的动作。6.根据权利要求1所述的方法，其特征在于，基于所述配置参数为每个TAP生成对应的配置流表，并向每个TAP分别下发对应的配置流表，以使每个TAP基于对应的配置流表进行传输路径配置之后，还包括：判断所述传输路径是否出现故障；如果出现故障，重新选择新的传输路径，以基于所述配置参数对所述新的传输路径中的每个TAP分别下发对应的新的配置流表，以使每个TAP基于对应的新的配置流表进行新的传输路径配置。7.一种流表编排装置，其特征在于，运...

【专利技术属性】
技术研发人员：韩子康，吴小文，董先存，
申请(专利权)人：迈普通信技术股份有限公司，
类型：发明
国别省市：四川,51