分流方法、装置、系统、网络设备及计算机可读存储介质制造方法及图纸

本发明专利技术涉及一种分流方法、装置、系统、网络设备及计算机可读存储介质，属于通信领域。分流器预先为自身所包括的端口获取SDN控制器下发的流表，因此，分流器根据端口在获取到报文后，可以基于预先获取到的流表对报文进行分流，可以避免分流器找不到对应的流表对报文进行处理的情况，从而可以避免分流器将报文发给SDN控制器。由于在分流阶段不需要SDN控制器的参与，因此，可以降低SDN控制器成为分流系统的性能瓶颈的可能性。

【技术实现步骤摘要】
分流方法、装置、系统、网络设备及计算机可读存储介质
本申请属于通信领域，具体涉及一种分流方法、装置、系统、网络设备及计算机可读存储介质。
技术介绍
基于SDN(软件定义网络，SoftwareDefinedNetwork)网络构架的分流网络，SDN控制器收集到分流网络的网络拓扑后，将用户配置的指定流量分流到用户配置的一个或多个分析服务器，以便分析服务器对流量进行分析检测。其中，当流量到达任何一个分流器时，若分流器中不存在可以对流量进行分流处理的流表，分流器会把流量发送到SDN控制器，由SDN控制器对报文特征进行解析，然后SDN控制器再根据预先获取到的网络拓扑和用户的配置信息把流表下发到分流器上来指导分流器对该流量进行转发，从而实现将业务网络中的指定流量采集到指定的一个或多个分析服务器。在上述分流机制中，由于SDN控制器未能及时地将流表下发到分流器中，从而导致分流器在获取到流量时，会将流量送到SDN控制器进行计算(通常由首包触发此种情况)。然而，在分流系统中存在大量的首包，因此，SDN控制器可能来不及同时处理大量的首包分流任务，从而本文档来自技高网...

【技术保护点】
1.一种分流方法，其特征在于，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括采集口和转发出口，所述方法包括：/n在所述采集口接收到报文时，对所述报文进行解析，得到所述报文的报文特征信息；/n根据所述报文特征信息查找所述对应的流表，得到与所述报文特征信息对应的第一流表；/n将所述第一流表所包括的与所述报文特征信息对应的业务标识添加到所述报文内，并将添加所述业务标识后的报文转发到所述第一流表所指向的转发出口。/n

【技术特征摘要】
1.一种分流方法，其特征在于，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括采集口和转发出口，所述方法包括：
在所述采集口接收到报文时，对所述报文进行解析，得到所述报文的报文特征信息；
根据所述报文特征信息查找所述对应的流表，得到与所述报文特征信息对应的第一流表；
将所述第一流表所包括的与所述报文特征信息对应的业务标识添加到所述报文内，并将添加所述业务标识后的报文转发到所述第一流表所指向的转发出口。


2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
在所述转发出口接收到所述报文时，所述转发出口将所述报文转发给与自身建立通信连接的其他分流器的端口。


3.一种分流方法，其特征在于，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括转发入口和转发出口，所述方法包括：
在所述转发入口接收到报文时，根据所述报文中携带的业务标识查找所述对应的流表，得到与所述业务标识对应的第二流表；
通过所述转发入口将所述报文转发给所述第二流表所指向的转发出口。


4.一种分流方法，其特征在于，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括转发入口和工具口，所述方法包括：
在所述转发入口接收到报文时，根据所述报文中携带的业务标识查找所述对应的流表，得到与所述业务标识对应的第三流表；
通过所述转发入口将所述报文转发给所述第三流表所指向的工具口；
所述工具口根据所述业务标识查找到对应的第四流表，并删除所述报文所包括的所述业务标识，并将删除所述业务标识后的报文转发给所述第四流表所指向的分析服务器。


5.一种分流方法，其特征在于，应用于SDN控制器，所述SDN控制器与分流系统所包括的分流器通信连接，所述分流器包括多个端口，所述方法包括：
获取所述分流器发送的与所述分流系统对应的拓扑信息；
获取配置信息，所述配置信息用于表征具备指定报文特征信息的报文所需要被分流至的最终端口；
根据所述拓扑信息及所述配置信息，为具备所述指定报文特征信息的报文计算出报文转发路径，且为所述报文转发路径所包括的各个端口分配端口角色；
根据所述报文转发路径，为每个端口角色下发与所述端口角色对应的流表；
其中，所述流表包括预设身份标识及处理动作，使得所述分流器通过所述端口获取到报文，且所述报文的报文特征信息与所述端口的端口角色对应的流表所包括的所述预设身份标识匹配时，根据匹配成功的流表所包括的处理动作对所述报文进行处理。


6.根据权利要求5所述的方法，其特征在于，在同一条报文转发路径中，与所述采集口对应的流表所包括的预设身份标识所占用的字节数大于其他端口角色对应的流表所包括的预设身份标识所占用的字节数。


7.一种分流装置，其特征在于，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括采集口和转发出口，所述装置包括：
解析模块，用于在所...

【专利技术属性】
技术研发人员：吉帅，赵珊珊，
申请(专利权)人：迈普通信技术股份有限公司，
类型：发明
国别省市：四川;51