一种基于软件定义网络的云内东西向链路质量探测方法技术

本发明专利技术公开了一种基于软件定义网络的云内东西向链路质量探测方法，属于计算机领域。该方法包括以下步骤：S1：搭建基础网络层、监控层、集中管理层和业务数据呈现层；S2：整合vTAP设备及网络智能控制平台，通过智能业务数据探针、镜像复制技术采集网络上的数据；通过数据汇聚，对业务进行数据清洗、分类、去重、数据处理、数据切片和过滤操作；用户界面在控制器实现，通过不同的视图组件，将网络性能数据展示给用户，让用户了解网络的使用运行情况，包括网络负荷、用户分布与带宽占用、通信质量、标准与服务水平符合度、失效与故障风险，进行网络优化与运营维护等管理工作。本发明专利技术网络了优化与运营维护等管理工作。与运营维护等管理工作。与运营维护等管理工作。

【技术实现步骤摘要】
一种基于软件定义网络的云内东西向链路质量探测方法


[0001]本专利技术涉及网络数据处理
，特别涉及一种基于软件定义网络的云内东西向链路质量探测方法。

技术介绍

[0002]数据中心流量一般分为两类：数据中心内部应用经互联网出口到互联网的流量，称之为南北向流量；数据中心内部服务器之间交互的流量，称之为东西向流量。随着数据中心向云计算架构的演进，南北向流量与东西向流量的配比出现了巨大的变化。
[0003]数据中心流量模式的变化，使得传统边界防护思路存在较大的问题：
[0004]安全重心集中在出口：安全防护能力以硬件设备承载，针对于南北向流量防御，而针对数据中心内部的防御较弱；
[0005]设备厚重且策略僵化：考虑到云数据中心业务负载，选型往往偏向厚重型设备，业务系统繁多的情况下，安全策略难以细颗粒度定义；
[0006]网络设备负荷较重：边界防护策略导致云网流量设置不合理，流量路径冗余复杂，网络设备的负荷骤增；
[0007]安全盲区大量产生：云环境动态资源调度下，虚拟机、存储等动态迁移，对于网络灵活性要本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于软件定义网络的云内东西向链路质量探测方法，其特征在于：该方法包括以下步骤：S1：搭建基础网络层、监控层、集中管理层和业务数据呈现层；S2：整合vTAP设备及网络智能控制平台，通过智能业务数据探针、镜像复制技术采集网络上的数据；通过数据汇聚，对业务进行数据清洗、分类、去重、数据处理、数据切片和过滤操作；用户界面在控制器实现，通过不同的视图组件，将网络性能数据展示给用户。2.根据权利要求1所述的一种基于软件定义网络的云内东西向链路质量探测方法，其特征在于：所述基础网络层由传统网络设备以及云计算资源池网络设备组成，实现对传统网络中安全设备、网络设备、主机设备进行流量追踪，同时能够对虚拟网络中的vFW虚拟防火墙、vRouter虚拟路由器、vSwitch虚拟交换机、VM虚拟机实现实时业务追踪。3.根据权利要求2所述的一种基于软件定义网络的云内东西向链路质量探测方法，其特征在于：所述监控层由vTAP虚拟网络追踪及回溯分析设备组成，通过在监控端部署接入vTAP设备，接入vTAP设备通过Vxlan隧道封装数据包发送到汇聚vTAP设备，实现全网业务性能可视追踪及回溯。4.根据权利要求3所述的一种基于软件定义网络的云内东西向链路质量探测方法，其特征在于：所述集中管理层由网络智能控制平台组成...

【专利技术属性】
技术研发人员：张光益，龙玉江，钟掖，赵威扬，李由，熊铖，甘润东，卢仁猛，卫薇，
申请(专利权)人：贵州电网有限责任公司，
类型：发明
国别省市：