一种负载均衡输出方法、装置、汇聚分流设备和介质制造方法及图纸

本发明专利技术公开了一种负载均衡输出方法、装置、汇聚分流设备和介质，包括：获取多个待转发的数据报文，根据预存的端口权重配置信息，以及预设的通讯模式，构建与多个数据报文对应的端口信息表；根据各数据报文的五元组信息，计算各数据报文对应的哈希值；根据各数据报文对应的哈希值，以及各数据报文对应的物理端口，确定与各数据报文对应的目标端口；通过与各数据报文对应的目标端口，将各数据报文进行负载均衡输出。本发明专利技术实施例的技术方案可以实现汇聚分流设备将流量在负载均衡组中按照端口权重进行输出，解决当负载均衡组中各端口带宽不同时，导致带宽小的端口流量溢出的问题，提高负载均衡输出方式的灵活性。负载均衡输出方式的灵活性。负载均衡输出方式的灵活性。

【技术实现步骤摘要】
一种负载均衡输出方法、装置、汇聚分流设备和介质


[0001]本专利技术实施例涉及网络技术，尤其涉及一种负载均衡输出方法、装置、汇聚分流设备和介质。

技术介绍

[0002]在网络安全及数据流量分析领域，通常需要汇聚分流设备将多个来源的网络流量进行汇聚和分流，然后输出到后端设备进行检测或分析。
[0003]基于网络安全的现网汇聚分流需求，汇聚分流设备接收到报文后，通常需要经过访问控制列表(Access Control Lists，ACL)进行过滤，得到待转发报文。汇聚分流设备可以根据用户需求将多个待转发报文发送至负载均衡组中，或者也可以复制到多个负载均衡组中，以保证流量负载均衡输出，以此减轻后端设备的带宽压力。
[0004]但是，对于某些特殊场景，例如在负载均衡输出时，需要在负载均衡组中带权输出(即某些端口负载比重大，某些端口负载比重小)，现有的汇聚分流设备只能均匀地将流量在负载均衡组中输出，而无法对负载均衡组中的端口权重进行设置。

技术实现思路

[0005]本专利技术实施例提供一种负载均衡输出方法、装置、汇聚分流设备和介质，可以实现汇聚分流设备将流量在负载均衡组中按照端口权重进行输出，解决当负载均衡组中各端口带宽不同时，导致带宽小的端口流量溢出的问题，提高负载均衡输出方式的灵活性。
[0006]第一方面，本专利技术实施例提供了一种负载均衡输出方法，所述方法包括：
[0007]获取多个待转发的数据报文，根据预存的端口权重配置信息，以及预设的通讯模式，构建与所述多个数据报文对应的端口信息表；所述端口信息表中存储了与各数据报文对应的物理端口；
[0008]根据各所述数据报文的五元组信息，计算各所述数据报文对应的哈希值；
[0009]根据各所述数据报文对应的哈希值，以及各所述数据报文对应的物理端口，确定与各所述数据报文对应的目标端口；
[0010]通过与各数据报文对应的目标端口，将各所述数据报文进行负载均衡输出。
[0011]第二方面，本专利技术实施例还提供了一种负载均衡输出装置，该装置包括：
[0012]信息表构建模块，用于获取多个待转发的数据报文，根据预存的端口权重配置信息，以及预设的通讯模式，构建与所述多个数据报文对应的端口信息表；所述端口信息表中存储了与各数据报文对应的物理端口；
[0013]哈希值计算模块，用于根据各所述数据报文的五元组信息，计算各所述数据报文对应的哈希值；
[0014]端口确定模块，用于根据各所述数据报文对应的哈希值，以及各所述数据报文对应的物理端口，确定与各所述数据报文对应的目标端口；
[0015]输出模块，用于通过与各数据报文对应的目标端口，将各所述数据报文进行负载
均衡输出。
[0016]第三方面，本专利技术实施例还提供了一种汇聚分流设备，该设备包括：
[0017]一个或多个处理器；
[0018]存储装置，用于存储一个或多个程序；
[0019]当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本专利技术任意实施例提供的一种负载均衡输出方法。
[0020]第四方面，本专利技术实施例还提供了一种计算机可读存储介质，该存储介质上存储有计算机程序，该程序被处理器执行时实现本专利技术任意实施例提供的一种负载均衡输出方法。
[0021]本专利技术实施例的技术方案通过获取多个待转发的数据报文，根据预存的端口权重配置信息，以及预设的通讯模式，构建与所述多个数据报文对应的端口信息表，并根据各所述数据报文的五元组信息，计算各所述数据报文对应的哈希值，然后根据各所述数据报文对应的哈希值，以及各所述数据报文对应的物理端口，确定与各所述数据报文对应的目标端口，最后通过与各数据报文对应的目标端口，将各所述数据报文进行负载均衡输出的技术手段，可以实现汇聚分流设备将流量在负载均衡组中按照端口权重进行输出，解决当负载均衡组中各端口带宽不同时，导致带宽小的端口流量溢出的问题，提高负载均衡输出方式的灵活性。
附图说明
[0022]图1是本专利技术实施例一中的一种负载均衡输出方法的流程图；
[0023]图2是本专利技术实施例二中的一种负载均衡输出方法的流程图；
[0024]图3a是本专利技术实施例三中的一种负载均衡输出方法的流程图；
[0025]图3b是本专利技术实施例三中的一种端口信息树状表的示意图；
[0026]图4是本专利技术实施例四中的一种负载均衡输出装置的结构图；
[0027]图5是本专利技术实施例五中的一种汇聚分流设备的结构示意图。
具体实施方式
[0028]下面结合附图和实施例对本专利技术作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本专利技术，而非对本专利技术的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本专利技术相关的部分而非全部结构。
[0029]需要说明的是，本专利技术实施例中所涉及的汇聚分流设备是基于Barefoot研发的可编程芯片Tofino，所开发的用于将多个来源的网络流量进行汇聚和分流的设备。其中，Tofino芯片是以Pipeline的形式对数据进行处理的，Tofino芯片一共有两条Pipeline，分别是IngressPipeline和EgressPineline，每个Pipeline都包括解析器Paser、Mau(Match Action Unit，匹配查表单元)、以及逆解析器Depaser。IngressPipeline和EgressPipeline之间通过TM(Traffic Manage，流量管理)模块连接，该模块用于实现队列管理、流量复制等功能。本专利技术的主要工作集中于MAU和TM部分，例如在IngressPipeline的Mau部分执行Lag表格的相关操作，以及对TM模块中多播树的相关操作来实现汇聚分流设备带权负载输出功能。
[0030]实施例一
[0031]图1为本专利技术实施例一提供的一种负载均衡输出方法的流程图，本实施例可适用于汇聚分流设备对接收到的数据报文进行负载均衡输出的情况，该方法可以由负载均衡输出装置来执行，该装置可以由软件和/或硬件来实现，并一般可以集成在汇聚分流设备中，具体包括如下步骤：
[0032]步骤110、获取多个待转发的数据报文，根据预存的端口权重配置信息，以及预设的通讯模式，构建与所述多个数据报文对应的端口信息表。
[0033]在本实施例中，所述待转发的数据报文是汇聚分流设备需要转发的数据报文。其中，端口权重配置信息可以由用户进行设置，具体可以包括与各数据报文对应的物理端口，以及各物理端口之间的负载比例。所述通讯模式可以为汇聚分流设备中预设的流量输出方式，例如单播模式和多播模式。其中，单播模式是指汇聚分流过程中，流量从一个负载均衡组输出；多播模式是指汇聚分流过程中，流量复制到多个负载均衡组中，从多个负载均衡组中输出。
[0034]在此步骤中，获取到多个待转发的数据报文后，可以根据预设的通讯模式，以及端口权重配置信息中记录的与各数据报文对本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种负载均衡输出方法，其特征在于，包括：获取多个待转发的数据报文，根据预存的端口权重配置信息，以及预设的通讯模式，构建与所述多个数据报文对应的端口信息表；所述端口信息表中存储了与各数据报文对应的物理端口；根据各所述数据报文的五元组信息，计算各所述数据报文对应的哈希值；根据各所述数据报文对应的哈希值，以及各所述数据报文对应的物理端口，确定与各所述数据报文对应的目标端口；通过与各数据报文对应的目标端口，将各所述数据报文进行负载均衡输出。2.根据权利要求1所述的方法，其特征在于，获取多个待转发的数据报文，包括：获取多个原始数据报文，根据预存的访问控制列表ACL对所述多个原始数据报文进行过滤，得到多个待转发的数据报文。3.根据权利要求2所述的方法，其特征在于，根据预存的端口权重配置信息，以及预设的通讯模式，构建与所述多个数据报文对应的端口信息表，包括：如果所述通讯模式为单播模式，则构建与各数据报文对应的Lag表；所述Lag表是以各Lag ID为键值，并以选择表ID为数据的数据表；所述Lag ID表示与各数据报文对应的Lag标识；根据各选择表ID，以及预存的端口权重配置信息，构建Lag选择表；所述Lag选择表是以各选择表ID为键值，并以端口ID为数据的数据表；根据各端口ID，以及各端口ID与各物理端口之间的映射关系，构建端口映射表；所述端口映射表是以各端口ID为键值，并以物理端口为数据的数据表。4.根据权利要求3所述的方法，其特征在于，所述预存的端口权重配置信息中包括与选择表ID对应的多个端口ID，以及各端口ID之间的负载比例；根据各选择表ID，以及预存的端口权重配置信息，构建Lag选择表，包括：根据端口权重配置信息中包括的多个端口ID，以及各端口ID之间的负载比例，将负载比例大于一的端口ID进行复制，得到与选择表ID对应的数据；将与各选择表ID对应的数据填充在对应的数据行里，得到Lag选择表。5.根据权利要求1所述的方法，其特征在于，根据预存的端口权重配置信息，以及预设的通讯模式，构建与所述多个数据报文对应的端口信息表，包括：如果所述通讯模式为多播模式，则根据端口权重配置...

【专利技术属性】
技术研发人员：王新菊，贾李健，王征归，梁彧，蔡琳，杨满智，王杰，田野，金红，陈晓光，傅强，
申请(专利权)人：恒安嘉新北京科技股份公司，
类型：发明
国别省市：