检测策略生成方法、设备以及系统技术方案

本申请涉及一种检测策略生成方法、设备以及系统。其中，所述方法应用于软件自定义网络SDN控制器，所述方法包括：所述SDN控制器获取路径信息，其中，所述路径信息包括第一网络设备的信息，其中，所述第一网络设备属于报文从源端到目标端途径的网络设备；所述SDN控制器根据所述路径信息为第二网络设备生成检测策略，并将所述检测策略下发给所述第二网络设备，所述第二网络设备和所述第一网络设备相同或不同。或不同。或不同。

【技术实现步骤摘要】
检测策略生成方法、设备以及系统


[0001]本申请涉及检测领域，尤其涉及一种检测策略生成方法、设备以及系统。

技术介绍

[0002]现有的流量检测技术主要分为带外(out band)检测和带内(in band)检测。其中，带外检测技术中检测流和数据流是互相分离的，带内检测中检测流和数据流是相互融合的。以带内检测为随流检测方案(in
‑
situ flow information telemetry，iFIT)为例，可以在数据流的报文中携带检测信息，通过对网络性能指标进行检测，可以识别网络中的细微的异常，精准检测网络中的时延、丢包等性能信息，配合毫秒级数据采集，使得网络质量实时可视，做到故障快速定界和定位。
[0003]但是，iFIT无法根据需要自动配置检测策略，从而导致检测效率低下。

技术实现思路

[0004]为了解决上述问题，本申请提供了一种检测策略生成方法、设备以及系统，能够有效地提高检测效率。
[0005]第一方面，提供了一种检测策略生成方法，应用于软件自定义网络SDN控制器，所述方法包括：
[0006]所述SDN控制器获取路径信息，其中，所述路径信息包括第一网络设备的信息，所述第一网络设备属于报文从源端到目标端途径的网络设备；
[0007]所述SDN控制器根据所述路径信息为第二网络设备生成检测策略，并将所述检测策略下发给所述第二网络设备，所述第二网络设备和所述第一网络设备相同或不同。
[0008]在上述方案中，SDN控制器可以获取到第一网络设备的信息，从而根据第一网络设备的信息自动为第二网络设备配置检测策略，有效提高检测效率。
[0009]在一些可能的设计中，所述第二网络设备和所述第一网络设备不同；所述方法还包括：
[0010]所述SDN控制器根据所述第一网络设备的信息确定所述第二网络设备的信息。
[0011]上述方案可以根据第一网络设备的信息来推断出第二网络设备的信息，从而为第二网络设备生成检测策略。
[0012]在一些可能的设计中，所述第二网络设备和所述第一网络设备不同，所述路径信息还包括所述第二网络设备的信息。
[0013]上述方案可以获得第一网络设备的信息以及第二网络设备的信息，通过更详细的信息来为第二网络设备生成检测策略。
[0014]在一些可能的设计中，所述SDN控制器获取路径信息，包括：
[0015]所述SDN控制器接收从宽带网络网关控制平面BNG
‑
CP设备发送的所述路径信息。
[0016]在一些可能的设计中，所述源端通过第一叶节点连接脊节点，所述脊节点连接第二叶节点，所述第二叶节点连接所述目标端，所述目标端为宽带网络网关用户平面BNG
‑
UP
设备，所述第一网络设备为所述第一叶节点。
[0017]在一些可能的设计中，所述BNG
‑
CP设备连接用户平面选择功能UPSF，所述UPSF连接所述SDN控制器，所述SDN控制器获取路径信息，包括：
[0018]所述SDN控制器接收所述BNG
‑
CP设备通过所述UPSF发送的所述路径信息。
[0019]在一些可能的设计中，所述源端通过SF设备连接至少一个中间网络设备，至少一个中间网络设备中的一个网络设备连接所述目的端，所述目标端为BNG
‑
UP；所述路径信息包括所述SF设备的信息。
[0020]在一些可能的设计中，所述路径信息还包括以下中的一个或多个：用户设备的MAC地址、用户设备的私网互联网协议IP地址、用户设备的公网IP地址和端口。
[0021]在一些可能的设计中，路径信息承载于检测请求中，所述SDN控制器获取路径信息，包括：所述SDN控制器接收BNG
‑
CP设备发送的所述检测请求，并基于所述检测请求获取所述路径信息。
[0022]上述方案中，可以通过BNG
‑
CP设备触发检测请求。
[0023]在一些可能的设计中，所述SDN控制器获取路径信息包括：
[0024]所述SDN控制器接收配置命令，所述配置命令包括第一用户设备的信息；
[0025]所述SDN控制器根据所述第一用户设备的信息向BNG
‑
CP设备发送查询请求；
[0026]所述SDN控制器接收所述BNG
‑
CP设备基于所述查询请求返回的所述路径信息，所述路径信息对应所述第一用户设备。
[0027]上述方案中，可以是用户通过控制SDN控制器触发检测请求。
[0028]第二方面，提供了一种检测策略生成方法，应用于BNG
‑
CP设备，所述方法包括：
[0029]所述BNG
‑
CP设备向SDN控制器发送路径信息，其中，所述路径信息包括第一网络设备的信息，其中，所述第一网络设备属于报文从源端到目标端途径的网络设备。
[0030]在一些可能的设计中，所述路径信息还包括第二网络设备的信息，所述第二网络设备和所述第一网络设备不同。
[0031]在一些可能的设计中，所述BNG
‑
CP设备向SDN控制器发送路径信息，包括：
[0032]所述BNG
‑
CP设备通过所述BNG
‑
CP设备和所述SDN控制器之间的直连接口向SDN控制器发送路径信息。
[0033]在一些可能的设计中，所述源端通过第一叶节点连接脊节点，所述脊节点连接第二叶节点，所述第二叶节点连接所述目标端，所述目标端为BNG
‑
UP设备，所述第一网络设备为所述第一叶节点。
[0034]在一些可能的设计中，所述BNG
‑
CP设备向SDN控制器发送路径信息，包括：所述BNG
‑
CP设备通过UPSF向所述SDN控制器发送所述路径信息。
[0035]在一些可能的设计中，所述BNG
‑
CP设备连接所述UPSF，所述UPSF连接所述SDN控制器。
[0036]在一些可能的设计中，所述源端通过SF设备连接至少一个中间网络设备，至少一个中间网络设备中的一个网络设备连接所述目的端，所述目标端为BNG
‑
UP设备；所述路径信息包括所述SF设备的信息。
[0037]在一些可能的设计中，所述路径信息还包括以下中的一个或多个：用户设备的MAC地址、用户设备的IP地址、用户设备的公网IP地址和端口。
[0038]在一些可能的设计中，所述BNG
‑
CP设备向SDN控制器发送路径信息，包括：
[0039]所述BNG
‑
CP设备向所述SDN控制器发送检测请求，其中，所述路径信息承载于所述检测请求中。
[0040]在一些可能的设计中，所述BNG
‑
CP设备向SDN控制器发送路径信息之前，包括：所述BNG<本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种检测策略生成方法，其特征在于，应用于软件自定义网络SDN控制器，所述方法包括：所述SDN控制器获取路径信息，其中，所述路径信息包括第一网络设备的信息，所述第一网络设备属于报文从源端到目标端途径的网络设备；所述SDN控制器根据所述路径信息为第二网络设备生成检测策略，并将所述检测策略下发给所述第二网络设备，所述第二网络设备和所述第一网络设备相同或不同。2.根据权利要求1所述的方法，其特征在于，所述第二网络设备和所述第一网络设备不同；所述方法还包括：所述SDN控制器根据所述第一网络设备的信息确定所述第二网络设备的信息。3.根据权利要求1所述的方法，其特征在于，所述第二网络设备和所述第一网络设备不同，所述路径信息还包括所述第二网络设备的信息。4.根据权利要求1
‑
3任一权利要求所述的方法，其特征在于，所述SDN控制器获取路径信息，包括：所述SDN控制器接收从宽带网络网关控制平面BNG
‑
CP设备发送的所述路径信息。5.根据权利要求4所述的方法，其特征在于，所述源端通过第一叶节点连接脊节点，所述脊节点连接第二叶节点，所述第二叶节点连接所述目标端，所述目标端为宽带网络网关用户平面BNG
‑
UP设备，所述第一网络设备为所述第一叶节点。6.根据权利要求1
‑
3任一权利要求所述的方法，其特征在于，所述BNG
‑
CP设备连接用户平面选择功能UPSF，所述UPSF连接所述SDN控制器，所述SDN控制器获取路径信息，包括：所述SDN控制器接收所述BNG
‑
CP设备通过所述UPSF发送的所述路径信息。7.根据权利要求6所述的方法，其特征在于，所述源端通过SF设备连接至少一个中间网络设备，至少一个中间网络设备中的一个网络设备连接所述目的端，所述目标端为BNG
‑
UP；所述路径信息包括所述SF设备的信息。8.根据权利要求1至6任一权利要求所述的方法，其特征在于，所述路径信息还包括以下中的一个或多个：用户设备的媒体接入控制MAC地址、用户设备的私网互联网协议IP地址、用户设备的公网IP地址和端口。9.根据权利要求1至8任一权利要求所述的方法，其特征在于，路径信息承载于检测请求中，所述SDN控制器获取路径信息，包括：所述SDN控制器接收BNG
‑
CP设备发送的所述检测请求，并基于所述检测请求获取所述路径信息。10.根据权利要求1至8任一权利要求所述的方法，其特征在于，所述SDN控制器获取路径信息包括：所述SDN控制器接收配置命令，所述配置命令包括第一用户设备的信息；所述SDN控制器根据所述第一用户设备的信息向BNG
‑
CP设备发送查询请求；所述SDN控制器接收所述BNG
‑
CP设备基于所述查询请求返回的所述路径信息，所述路径信息对应所述第一用户设备。11.一种检测策略生成方法，其特征在于，应用于BNG
‑
CP设备，所述方法包括：所述BNG
‑
CP设备向SDN控制器发送路径信息，其中，所述路径信息包括第一网络设备的信息，其中，所述第一网络设备属于报文从源端到目标端途径的网络设备。
12.根据权利要求11所述的方法，其特征在于，所述路径信息还包括第二网络设备的信息，所述第二网络设备和所述第一网络设备不同。13.根据权利要求11或12所述的方法，其特征在于，所述BNG
‑
CP设备向SDN控制器发送路径信息，包括：所述BNG
‑
CP设备通过所述BNG
‑
CP设备和所述SDN控制器之间的直连接口向SDN控制器发送路径信息。14.根据权利要求13所述的方法，其特征在于，所述源端通过第一叶节点连接脊节点，所述脊节点连接第二叶节点，所述第二叶节点连接所述目标端，所述目标端为BNG
‑
UP设备，所述第一网络设备为所述第一叶节点。15.根据权利要求11或12所述的方法，其特征在于，所述BNG
‑
CP设备向SDN控制器发送路径信息，包括：所述BNG
‑
CP设备通过UPSF向所述SDN控制器发送所述路径信息。16.根据权利要求15所述的方法，其特征在于，所述BNG
‑
CP设备连接所述UPSF，所述UPSF连接所述SDN控制器。17.根据权利要求16所述的方法，其特征在于，所述源端通过SF设备连接至少一个中间网络设备，至少一个中间网络设备中的一个网络设备连接所述目的端，所述目标端为BNG
‑
UP设备；所述路径信息包括所述SF设备的信息。18.根据权利要求11至16任一权利要求所述的方法，其特征在于，所述路径信息还包括以下中的一个或多个：用户设备的MAC地址、用户设备的IP地址、用户设备的公网IP地址和端口。19.根据权利要求11至18任一权利要求所述的方法，其特征在于，所述BNG
‑
CP设备向SDN控制器发送路径信息，包括：所述BNG
‑
CP设备向所述SDN控制器发送检测请求，其中，所述路径信息承载于所述检测请求中。20.根据权利要求11至18任一权利要求所述的方法，其特征在于，所述BNG
‑
CP设备向SDN控制器发送路径信息之前，包括：所述BNG
‑
CP设备接收所述SDN控制器发送的查询请求，其中，所述查询请求携带第一用户设备的信息；所述BNG
‑
CP设备向SDN控制器发送路径信息，包括：所述BNG
‑
CP设备基于所述查询请求向所述SDN控制器返回所述路径信息，所述路径信息对应所述第一用户设备。21.一种SDN控制器，其特征在于，包括：获取模块以及生成模块，所述获取模块用于获取路径信息，所述路径信息包括第一网络设备的信息，所述第一网络设备属于报文从源端到目标端途径的网络设备；所述生成模块用于根据所述路径信息...

【专利技术属性】
技术研发人员：彭涛，余舟毅，花荣荣，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：