CN103095521A - 流量检测的控制方法、系统、装置、控制器及检测设备 - Google Patents

Abstract

本发明公开了流量检测的控制方法、系统、装置、控制器及检测设备，所述方法包括：控制器获取网络中每个流量检测模块所要检测的流量的流量标识；所述控制器按照设置的负载均衡策略调整所述每个流量检测模块所要检测的流量；所述控制器向每个流量检测模块下发检测指令，所述检测指令中包含调整后的每个流量检测模块所要检测的流量的流量标识。本发明由于在网络内分布式部署了多个流量检测模块，因此当网络中包含的交换设备数量较多时，可以对这些交换设备之间所传输的流量的检测进行负载均衡，使得各个流量检测模块尽可能均分网络中传输的流量，减少单个流量检测模块所要检测的流量的数量，保证网络中流量检测的正常进行。

Description

流量检测的控制方法、系统、装置、控制器及检测设备

技术领域

本发明涉及网络通信技术领域，特别涉及流量检测的控制方法、系统、装置、控制器及检测设备。 

背景技术

传统网络架构中，通常包含若干路由交换设备，每个路由交换设备可以连接若干主机设备，所有路由交换设备均直接或间接与网关设备相连，由网关设备与外部网络连接。现有技术中可以在网络的关键路径处部署流量检测设备。例如，对于一个局域网或者公司网，通常可以在网关设备与外部网络的连接路径上部署流量检测设备，以此检测局域网或者公司网的整体流量。但是，由于在网络的关键路径处部署流量检测设备仅能检测网络的整体流量，难以对网络内部交换设备之间所传输的流量进行检测，因此现有一种方式为在网络内部部署一台流量检测设备，所有交换设备均与该流量检测设备相连，由该流量检测设备对网络内部交换设备之间传输的流量进行检测。 

发明人在对现有技术的研究过程发现，虽然在网络内部部署一台流量检测设备可以检测网络内部交换设备之间传输的流量，但是当网络内部交换设备数量较多时，该流量检测设备需要检测的流量数很大，从而导致该流量检测设备负载不均衡，容易宕机。 

发明内容

本发明实施例中提供了流量检测的控制方法、系统、装置、控制器及检测设备，以解决现有技术中流量检测负载不均衡，网络内的流量检测设备容易宕机的问题。 

为了解决上述技术问题，本发明实施例公开了如下技术方案： 

第一方面，提供一种流量检测的控制方法，所述方法应用在包含多个流量检测模块的网络中，所述方法包括： 

控制器获取所述网络中每个流量检测模块所要检测的流量的流量标识，所述每个流量检测模块对应至少一个交换设备； 

所述控制器按照设置的负载均衡策略调整所述每个流量检测模块所要检测的流量； 

所述控制器向每个流量检测模块下发检测指令，所述检测指令中包含调整后的每个流量检测模块所要检测的流量的流量标识。 

结合第一方面，在第一方面的第一种可能的实现方式中，所述控制器获取所述网络中每个流量检测模块所要检测的流量的流量标识包括： 

所述控制器查找保存的流量转发规则，所述流量转发规则中包含每个流量的流量标识和传输路径，其中，所述流量标识包含所述流量的源地址和目的地址，所述传输路径包含所述流量从所述源地址传输到所述目的地址时经过的交换设备的设备标识； 

从所述流量转发规则中获取同一交换设备的设备标识对应的流量的流量标识，将所述同一交换设备的设备标识对应的流量确定为所述交换设备所对应的流量检测模块所要检测的流量。 

结合第一方面，或第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，所述控制器按照设置的负载均衡策略调整所述每个流量检测模块所要检测的流量具体为：所述控制器调用加权平均策略对所述每个流量检测模块所要检测的流量进行调整，以使调整后的每个流量检测模块所要检测的流量数量一致。 

第二方面，提供一种流量检测的控制方法，所述方法应用在包含多个流量检测模块的网络中的每个流量检测模块上，每个所述流量检测模块对应至少一个交换设备，所述方法包括： 

流量检测模块接收所述网络中的控制器下发的检测指令，所述检测指令中包含所述控制器在获取所述网络中每个流量检测模块所要检测的流量的流量标识后，按照设置的负载均衡策略调整后的所述流量检测模块所要检测的流量的流量标识； 

所述流量检测模块对所述检测指令中包含的流量标识对应的流量进行检测。 

结合第二方面，在第二方面的第一种可能的实现方式中， 

所述流量检测模块设置在对应的交换设备上；或者， 

所述流量检测模块设置在与所述对应的交换设备连接的检测设备上。 

第三方面，提供一种流量检测的控制系统，所述系统包括：控制器，多个交换设备以及多个流量检测模块，其中每个流量检测模块对应至少一个交换设备； 

每个所述交换设备，用于对网络中的流量进行转发； 

所述控制器，用于获取所述网络中每个流量检测模块所要检测的流量的流量标识，按照设置的负载均衡策略调整所述每个流量检测模块所要检测的流量，并向每个流量检 测模块下发检测指令，所述检测指令中包含调整后的每个流量检测模块所要检测的流量的流量标识； 

每个所述流量检测模块，用于对所述控制器下发的检测指令中包含的流量标识对应的流量进行检测。 

结合第三方面，在第三方面的第一种可能的实现方式中， 

所述控制器，具体用于查找保存的流量转发规则，所述流量转发规则中包含每个流量的流量标识和传输路径，其中，所述流量标识包含所述流量的源地址和目的地址，所述传输路径包含所述流量从所述源地址传输到所述目的地址时经过的交换设备的设备标识，以及从所述流量转发规则中获取同一交换设备的设备标识对应的流量的流量标识，将所述同一交换设备的设备标识对应的流量确定为所述交换设备所对应的流量检测模块所要检测的流量。 

结合第三方面，或第三方面的第一种可能的实现方式，在第三方面的第二种可能的实现方式中， 

所述流量检测模块设置在对应的交换设备上；或者， 

所述流量检测模块设置在与所述对应的交换设备连接的检测设备上。 

第四方面，提供一种流量检测的控制装置，所述装置应用在包含多个流量检测模块的网络中，所述装置包括： 

获取单元，用于获取所述网络中每个流量检测模块所要检测的流量的流量标识，所述每个流量检测模块对应至少一个交换设备； 

调整单元，用于按照设置的负载均衡策略调整所述每个流量检测模块所要检测的流量； 

控制单元，用于向每个流量检测模块下发检测指令，所述检测指令中包含调整后的每个流量检测模块所要检测的流量的流量标识。 

结合第四方面，在第四方面的第一种可能的实现方式中， 

所述获取单元包括： 

规则查找子单元，用于查找保存的流量转发规则，所述流量转发规则中包含每个流量的流量标识和传输路径，其中，所述流量标识包含所述流量的源地址和目的地址，所 述传输路径包含所述流量从所述源地址传输到所述目的地址时经过的交换设备的设备标识； 

标识获取子单元，用于从所述流量转发规则中获取同一交换设备的设备标识对应的流量的流量标识，将所述同一交换设备的设备标识对应的流量确定为所述交换设备所对应的流量检测模块所要检测的流量。 

结合第四方面，或第四方面的第一种可能的实现方式，在第四方面的第二种可能的实现方式中， 

所述调整单元，具体用于调用加权平均策略对所述每个流量检测模块所要检测的流量进行调整，以使调整后的每个流量检测模块所要检测的流量数量一致。 

结合第四方面，或第四方面的第一种可能的实现方式，或第四方面的第二种可能的实现方式，在第四方面的第三种可能的实现方式中， 

所述控制装置设置在所述网络中的控制器上。 

第五方面，提供一种控制器，所述控制器应用在包含多个流量检测模块的网络中，所述控制器包括：总线，以及通过所述总线连接的网络接口、存储器和处理器，其中， 

所述网络接口，用于连接所述网络中的多个交换设备，其中每个流量检测模块对应至少一个所述交换设备； 

所述存储器，用于保存设置的负载均衡策略； 

所述处理器，用于获取所述网络中每个流量检测模块所要检测的流量的流量标识，按照所述负载均衡策略调整所述每个流量检测模块所要检测的流量，向每个流量检测模块下发检测指令，所述检测指令中包含调整后的每个流量检测模块所要检测的流量的流量标识。 

结合第五方面，在第五方面的第一种可能的实现方式中， 

所述存储器，还用于保存所述网络中的流量转发规则； 

所述处理器，具体用于查找保存的所述流量转发规则，所述流量转发规则中包含每个流量的流量标识和传输路径，其中，所述流量标识包含所述流量的源地址和目的地址，所述传输路径包含所述流量从所述源地址传输到所述目的地址时经过的交换设备的设备标识，以及从所述流量转发规则中获取同一交换设备的设备标识对应的流量的流量标识， 将所述同一交换设备的设备标识对应的流量确定为所述交换设备所对应的流量检测模块所要检测的流量。 

结合第五方面，或第五方面的第一种可能的实现方式，在第五方面的第二种可能的实现方式中， 

所述存储器，具体用于保存设置的加权平均策略； 

所述处理器，具体用于调用加权平均策略对所述每个流量检测模块所要检测的流量进行调整，以使调整后的每个流量检测模块所要检测的流量数量一致。 

第六方面，提供一种流量检测装置，所述装置应用在包含多个所述流量检测装置的网络中，每个所述流量检测装置对应至少一个交换设备，所述装置包括： 

接收单元，用于接收所述网络中的控制器下发的检测指令，所述检测指令中包含所述控制器在获取所述网络中每个流量检测模块所要检测的流量的流量标识后，按照设置的负载均衡策略调整后的所述流量检测模块所要检测的流量的流量标识； 

检测单元，用于对所述检测指令中包含的流量标识对应的流量进行检测。 

结合第六方面，在第六方面的第一种可能的实现方式中， 

所述流量检测装置设置在对应的交换设备上；或者， 

所述流量检测装置设置在与所述对应的交换设备连接的检测设备上。 

第七方面，提供一种检测设备，所述检测设备应用在包含多个所述检测设备的网络中，每个所述检测设备对应至少一个交换设备，所述检测设备包括：总线，以及通过所述总线连接的网络接口和处理器，其中， 

所述网络接口，用于连接所述网络中的控制器，以及所述检测设备对应的交换设备； 

所述处理器，用于接收所述控制器下发的检测指令，所述检测指令中包含所述控制器在获取所述网络中每个流量检测模块所要检测的流量的流量标识后，按照设置的负载均衡策略调整后的所述流量检测模块所要检测的流量的流量标识，以及对所述检测指令中包含的流量标识对应的流量进行检测。 

本发明实施例中，控制器获取网络中每个流量检测模块所要检测的流量的流量标识，按照设置的负载均衡策略调整所述每个流量检测模块所要检测的流量，并向每个流量检测模块下发检测指令，该检测指令中包含调整后的每个流量检测模块所要检测的流 量的流量标识。本发明实施例中，由于在网络内分布式部署了多个流量检测模块，因此当网络中包含的交换设备数量较多时，可以对这些交换设备之间所传输的流量的检测进行负载均衡，使得各个流量检测模块尽可能均分网络中传输的流量，减少单个流量检测模块所要检测的流量的数量，保证网络中流量检测的正常进行。 

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。 

图1为本发明流量检测的控制方法的一个实施例流程图； 

图2为本发明流量检测的控制方法的另一个实施例流程图； 

图3为本发明实施例所应用的一个网络架构示意图； 

图4为本发明流量检测的控制系统的实施例框图； 

图5为本发明流量检测的控制装置的实施例框图； 

图6为本发明控制器的实施例框图； 

图7为本发明流量检测装置的实施例框图； 

图8为本发明检测设备的实施例框图。 

具体实施方式

本发明如下实施例提供了流量检测的控制方法、系统、装置、控制器及检测设备。 

为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明实施例中技术方案作进一步详细的说明。 

下述本发明实施例可以应用在可编程的软件定义网络（Software Defined Network，SDN）中，SDN网络将网络设备的控制平面与数据转发平面进行分离，从而可以对网络流量进行灵活控制。其中控制平面的功能由控制器（Controller）实现，主要负责下发流量转发策略，在本发明实施例中控制器还具有对网络流量检测进行控制的功能；数据转发平面的功能由交换机（Switch，简称SW）实现，主要用于接收控制器下发的转发策略，并根据该转发策略对流量进行转发。通常在一个SDN网络中，控制器分别与每个交换机 相连，交换机之间通过相互连接实现流量的转发。本发明实施例中，可以在SDN网络中部署多个流量检测模块，每个流量检测模块连接一个交换机，可以用于对流经该交换机的网络流量进行检测，该流量检测模块可以集成在交换机内，也可以设置在独立于交换机的设备中，例如，可以设置在防火墙（Firewall，FW）设备、入侵防御系统（IntrusionPrevention System，IPS）设备、或入侵检测系统（Intrusion Detection Systems，IDS）设备等内，此时该设备与对应的交换机相连。 

参见图1，为本发明流量检测的控制方法的一个实施例流程图，该实施例从网络中的控制器侧描述了流量检测的控制过程： 

步骤101：控制器获取网络中每个流量检测模块所要检测的流量的流量标识。 

本实施例中，所述每个流量检测模块对应至少一个交换设备； 

其中，控制器与每个交换设备相连，该控制器上保存了网络中所有流量的流量转发规则，该流量转发规则中包含每个流量的流量标识和传输路径，其中，流量标识可以包含流量的源地址和目的地址，传输路径可以包含流量从源地址传输到目的地址时经过的交换设备的设备标识。控制器要获取网络中每个流量检测模块所要检测的流量的流量标识时，可以查找保存的流量转发规则，从流量转发规则中获取同一交换设备的设备标识对应的流量的流量标识，将同一交换设备的设备标识对应的流量确定为该交换设备所对应的流量检测模块所要检测的流量。 

步骤102：控制器按照设置的负载均衡策略调整每个流量检测模块所要检测的流量。 

本实施例中，控制器可以调用加权平均策略对每个流量检测模块所要检测的流量进行调整，以使调整后的每个流量检测模块所要检测的流量数量一致。需要说明的是，本发明实施例可以采用现有技术中的任意负载均衡策略，只要通过负载均衡策略可以平衡各个流量检测模块所要检测的流量即可，对此本发明实施例不进行限制。 

步骤103：控制器向每个流量检测模块下发检测指令，该检测指令中包含调整后的每个流量检测模块所要检测的流量的流量标识。 

由于原来网络中流经每个交换设备的流量不同，因此网络流量检测模块所要检测的流量的数量也不同，特别对于传输路径上的至少两个交换设备都设置了流量检测模块的流量来说，可以通过负载均衡实现仅由其中一个流量检测模块对该流量进行检测。 

由上述实施例可见，由于在网络内分布式部署了多个流量检测模块，因此当网络中包含的交换设备数量较多时，可以对这些交换设备之间所传输的流量的检测进行负载均 衡，使得各个流量检测模块尽可能均分网络中传输的流量，减少单个流量检测模块所要检测的流量的数量，保证网络中流量检测的正常进行。 

参见图2，为本发明流量检测的控制方法的另一个实施例流程图，该实施例从网络中的任意一个流量检测模块侧描述了流量检测的控制过程： 

步骤201：流量检测模块接收网络中的控制器下发的检测指令，该检测指令中包含控制器在获取网络中每个流量检测模块所要检测的流量的流量标识后，按照设置的负载均衡策略调整后的该流量检测模块所要检测的流量的流量标识。 

本实施例中，流量检测模块可以设置在对应的交换设备上，或者流量检测模块也可以设置在与对应的交换设备连接的检测设备上。 

本实施例中，由于每个控制器连接多个流量检测模块，因此控制器对网络中的所有流量的检测进行负载均衡后，向每个流量检测模块下发检测指令，该检测指令中可以仅包含该流量检测模块所要检测的流量的流量标识；或者该检测指令中也可以包含所有流量检测模块中的每个流量检测模块所要检测的流量的流量标识，任意一个流量检测模块可以根据自身的模块标识从中获取到所要检测的流量的流量标识。 

步骤202：流量检测模块对所述检测指令中包含的流量标识对应的流量进行检测。 

当流量检测模块接收到检测指令后，可以用该检测指令中包含的流量标识更新原来保存的该流量检测模块搜要检测的流量的流量标识，从而按照更新后的流量标识对流量进行检测。 

由上述实施例可见，由于在网络内分布式部署了多个流量检测模块，因此当网络中包含的交换设备数量较多时，可以对这些交换设备之间所传输的流量的检测进行负载均衡，使得各个流量检测模块尽可能均分网络中传输的流量，减少单个流量检测模块所要检测的流量的数量，保证网络中流量检测的正常进行。 

参见图3，为本发明前述方法实施例所应用的一个网络架构示意图； 

图3中的网络架构可以具体为基于SDN网络的架构，作为一种示例，该网络架构分为内部网络和外部网络，其中内部网络包括一个控制器，三个交换机，分别为SW1、SW2和SW3，以及三个流量检测模块，分别为对应SW1的流量检测模块1，对应SW2的流量检测模块2和对应SW3的流量检测模块3，上述控制器及三个交换机均与网关GW相连，通过网关GW可以连接外部网络Network。其中，每个交换机连接两台主机设备，包括SW1连接的主机设备A和主机设备1，SW2连接的主机设备B和主机设备2，以及SW3连接的 主机设备C和主机设备3。其中，控制器及每一台交换机之间相互连接，每个交换机的流量检测模块也可以分别与控制器通信，其中每个交换机的流量检测模块的功能可以集成在交换机内，也可以设置在与交换机连接的检测设备内，即可以为每个交换机配置一个检测设备，对此本发明实施例不进行限制。 

下面结合图3示出的网络架构，对本发明实施例中描述的流量检测的控制过程进行描述： 

首先控制器可以从保存的流量转发规则中获取每个流量的流量标识和传输路径，并据此得到检测每个流量的流量检测模块，结果如下表1所示： 

表1 

流量标识	传输路径	流量检测模块
			A<->N	SW1，GW	流量检测模块1
A<->1	SW1	流量检测模块1
			A<->C	SW1，SW3	流量检测模块1，流量检测模块3
B<->N	SW2，GW	流量检测模块2
			B<->2	SW2	流量检测模块2
B<->1	SW2，SW1	流量检测模块2，流量检测模块1
			C<->N	SW3，GW	流量检测模块3
C<->3	SW3	流量检测模块3
			2<->3	SW2，SW3	流量检测模块2，流量检测模块3

上表1中，流量标识以A<->N为例，其中“A”表示作为源地址的主机A的地址，“N”表示作为目的地址的Network的地址；传输路径以“SW1，GW”为例，表示流量“A<->N”在从主机A传输到Network的过程中需要经过交换设备SW1和GW，其中由于为SW1设置了流量检测模块1，因此在对流量检测进行负载均衡前，流量“A<->N”由流量检测模块1进行检测。 

根据上表1可知，在负载均衡前，流量检测模块1原始需要检测的流量为A<->N，A<->1，A<->C和B<->1，流量检测模块2原始需要检测的流量为B<->N，B<->2，B<->1和2<->3，流量检测模块3原始需要检测的流量为A<->C，C<->N，C<->3和2<->3。本发明实施例中不局限于具体采用何种策略对流量的检测进行负载均衡，因此在一个可选的策略示例中，假设采用加权平均策略对上述流量进行负载均衡，则可以得到如下的负载均衡结果：由流量检测模块1检测流量A<->N，A<->1和A<->C，由流量检测模块2检测流量B<->N，B<->2，B<->1，由流量检测模块3检测流量C<->N，C<->3和2<->3。 

控制器在执行完上述负载均衡策略后，可以保证每个流量检测模块检测三个流量，此时控制器向流量检测模块1下发包括流量标识A<->N，A<->1和A<->C的检测指令，向流量检测模块2下发包括流量标识B<->N，B<->2，B<->1的检测指令，并向流量检测模块3下发包含流量标识C<->N，C<->3和2<->3的检测指令。以流量检测模块1为例，其仅对流量标识为A<->N，A<->1和A<->C的流量进行检测，而不再检测流量标识为B<->1的流量。 

由上述实施例可见，由于在网络内分布式部署了多个流量检测模块，因此当网络中包含的交换设备数量较多时，可以对这些交换设备之间所传输的流量的检测进行负载均衡，使得各个流量检测模块尽可能均分网络中传输的流量，减少单个流量检测模块所要检测的流量的数量，保证网络中流量检测的正常进行。 

与本发明流量检测的控制方法的实施例相对应，本发明还提供了流量检测的控制系统、装置、控制器及检测设备的实施例。 

参见图4，为本发明流量检测的控制系统的实施例框图： 

该系统包括：控制器410，多个交换设备420以及多个流量检测模块430，其中每个流量检测模块可以对应至少一个交换设备。图4中为了示例方便，示出了三个交换设备，以及每个交换设备内设置了流量检测模块。需要说明的是，每个流量检测模块也可以设置在独立于交换设备，且与该交换设备连接的检测设备上，对此本发明实施例不进行限制。 

其中，每个所述交换设备420，用于对网络中的流量进行转发； 

所述控制器410，用于获取所述网络中每个流量检测模块所要检测的流量的流量标识，按照设置的负载均衡策略调整所述每个流量检测模块所要检测的流量，并向每个流量检测模块下发检测指令，所述检测指令中包含调整后的每个流量检测模块所要检测的流量的流量标识； 

每个所述流量检测模块430，用于对所述控制器下发的检测指令中包含的流量标识对应的流量进行检测。 

可选的，所述控制器410，可以具体用于查找保存的流量转发规则，所述流量转发规则中包含每个流量的流量标识和传输路径，其中，所述流量标识包含所述流量的源地址和目的地址，所述传输路径包含所述流量从所述源地址传输到所述目的地址时经过的交换设备的设备标识，以及从所述流量转发规则中获取同一交换设备的设备标识对应的流量的流量标识，将所述同一交换设备的设备标识对应的流量确定为所述交换设备所对应的流量检测模块所要检测的流量。 

参见图5，为本发明流量检测的控制装置的实施例框图，该装置可以应用在前述图4示出的系统中，例如，设置在前述图4所示的网络中的控制器上： 

该控制装置包括：获取单元510、调整单元520和控制单元530。 

其中，获取单元510，用于获取所述网络中每个流量检测模块所要检测的流量的流量标识，所述每个流量检测模块对应至少一个交换设备； 

调整单元520，用于按照设置的负载均衡策略调整所述每个流量检测模块所要检测的流量； 

控制单元530，用于向每个流量检测模块下发检测指令，所述检测指令中包含调整后的每个流量检测模块所要检测的流量的流量标识。 

可选的，所述获取单元510可以包括（图5中未示出）： 

规则查找子单元，用于查找保存的流量转发规则，所述流量转发规则中包含每个流量的流量标识和传输路径，其中，所述流量标识包含所述流量的源地址和目的地址，所述传输路径包含所述流量从所述源地址传输到所述目的地址时经过的交换设备的设备标识； 

标识获取子单元，用于从所述流量转发规则中获取同一交换设备的设备标识对应的流量的流量标识，将所述同一交换设备的设备标识对应的流量确定为所述交换设备所对应的流量检测模块所要检测的流量。 

可选的，所述调整单元520，可以具体用于调用加权平均策略对所述每个流量检测模块所要检测的流量进行调整，以使调整后的每个流量检测模块所要检测的流量数量一致。 

参见图6，为本发明控制器的实施例框图，该控制器可以应用在前述图4示出的包含多个流量检测模块的网络中： 

该控制器包括：总线610，以及通过所述总线610连接的网络接口620、存储器630和处理器640。 

其中，所述网络接口620，用于连接所述网络中的多个交换设备，其中每个流量检测模块对应至少一个所述交换设备； 

所述存储器630，用于保存设置的负载均衡策略； 

所述处理器640，用于获取所述网络中每个流量检测模块所要检测的流量的流量标识，按照所述负载均衡策略调整所述每个流量检测模块所要检测的流量，向每个流量检测模块下发检测指令，所述检测指令中包含调整后的每个流量检测模块所要检测的流量的流量标识。 

可选的，所述存储器630，还可以用于保存所述网络中的流量转发规则； 

所述处理器640，可以具体用于查找保存的所述流量转发规则，所述流量转发规则中包含每个流量的流量标识和传输路径，其中，所述流量标识包含所述流量的源地址和目的地址，所述传输路径包含所述流量从所述源地址传输到所述目的地址时经过的交换设备的设备标识，以及从所述流量转发规则中获取同一交换设备的设备标识对应的流量的流量标识，将所述同一交换设备的设备标识对应的流量确定为所述交换设备所对应的流量检测模块所要检测的流量。 

可选的，所述存储器630，可以具体用于保存设置的加权平均策略； 

所述处理器640，可以具体用于调用加权平均策略对所述每个流量检测模块所要检测的流量进行调整，以使调整后的每个流量检测模块所要检测的流量数量一致。 

参见图7，为本发明流量检测装置的实施例框图，该流量检测装置可以应用在如前述图4所示的系统中，该流量检测装置具有流量检测模块的功能，可以设置在对应的至少一个交换设备内，也可以设置在独立于交换设备，且与该交换设备连接的检测设备上： 

该流量检测装置包括：接收单元710和检测单元720。 

其中，接收单元710，用于接收所述网络中的控制器下发的检测指令，所述检测指令中包含所述控制器在获取所述网络中每个流量检测模块所要检测的流量的流量标识后，按照设置的负载均衡策略调整后的所述流量检测模块所要检测的流量的流量标识； 

检测单元720，用于对所述检测指令中包含的流量标识对应的流量进行检测。 

参见图8，为本发明检测设备的实施例框图，该流量检测装置可以应用在如前述图4所示的系统中，该检测设备内包含流量检测模块的功能，该检测设备可以对应至少一个交换设备，并与所述至少一个交换设备连接： 

该检测设备包括：总线810，以及通过所述总线810连接的网络接口820和处理器830。 

其中，所述网络接口820，用于连接所述网络中的控制器，以及所述检测设备对应的交换设备； 

所述处理器830，用于接收所述控制器下发的检测指令，所述检测指令中包含所述控制器在获取所述网络中每个流量检测模块所要检测的流量的流量标识后，按照设置的负载均衡策略调整后的所述流量检测模块所要检测的流量的流量标识，以及对所述检测指令中包含的流量标识对应的流量进行检测。 

由上述实施例可见，控制器获取网络中每个流量检测模块所要检测的流量的流量标识，按照设置的负载均衡策略调整所述每个流量检测模块所要检测的流量，并向每个流量检测模块下发检测指令，该检测指令中包含调整后的每个流量检测模块所要检测的流量的流量标识。本发明实施例中，由于在网络内分布式部署了多个流量检测模块，因此当网络中包含的交换设备数量较多时，可以对这些交换设备之间所传输的流量的检测进行负载均衡，使得各个流量检测模块尽可能均分网络中传输的流量，减少单个流量检测模块所要检测的流量的数量，保证网络中流量检测的正常进行。 

本领域的技术人员可以清楚地了解到本发明实施例中的技术可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明实施例中的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例或者实施例的某些部分所述的方法。 

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。 

以上所述的本发明实施方式，并不构成对本发明保护范围的限定。任何在本发明的 精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明的保护范围之内。 

Claims (16)

1.一种流量检测的控制方法，其特征在于，所述方法应用在包含多个流量检测模块的网络中，所述方法包括：

控制器获取所述网络中每个流量检测模块所要检测的流量的流量标识，所述每个流量检测模块对应至少一个交换设备；

所述控制器按照设置的负载均衡策略调整所述每个流量检测模块所要检测的流量；

所述控制器向每个流量检测模块下发检测指令，所述检测指令中包含调整后的每个流量检测模块所要检测的流量的流量标识。

2.根据权利要求1所述的方法，其特征在于，所述控制器获取所述网络中每个流量检测模块所要检测的流量的流量标识包括：

所述控制器查找保存的流量转发规则，所述流量转发规则中包含每个流量的流量标识和传输路径，其中，所述流量标识包含所述流量的源地址和目的地址，所述传输路径包含所述流量从所述源地址传输到所述目的地址时经过的交换设备的设备标识；

从所述流量转发规则中获取同一交换设备的设备标识对应的流量的流量标识，将所述同一交换设备的设备标识对应的流量确定为所述交换设备所对应的流量检测模块所要检测的流量。

3.根据权利要求1或2所述的方法，其特征在于，所述控制器按照设置的负载均衡策略调整所述每个流量检测模块所要检测的流量具体为：所述控制器调用加权平均策略对所述每个流量检测模块所要检测的流量进行调整，以使调整后的每个流量检测模块所要检测的流量数量一致。

4.一种流量检测的控制系统，其特征在于，所述系统包括：控制器，多个交换设备以及多个流量检测模块，其中每个流量检测模块对应至少一个交换设备；

每个所述交换设备，用于对网络中的流量进行转发；

所述控制器，用于获取所述网络中每个流量检测模块所要检测的流量的流量标识，按照设置的负载均衡策略调整所述每个流量检测模块所要检测的流量，并向每个流量检测模块下发检测指令，所述检测指令中包含调整后的每个流量检测模块所要检测的流量的流量标识；

每个所述流量检测模块，用于对所述控制器下发的检测指令中包含的流量标识对应的流量进行检测。

5.根据权利要求4所述的系统，其特征在于，

所述控制器，具体用于查找保存的流量转发规则，所述流量转发规则中包含每个流量的流量标识和传输路径，其中，所述流量标识包含所述流量的源地址和目的地址，所述传输路径包含所述流量从所述源地址传输到所述目的地址时经过的交换设备的设备标识，以及从所述流量转发规则中获取同一交换设备的设备标识对应的流量的流量标识，将所述同一交换设备的设备标识对应的流量确定为所述交换设备所对应的流量检测模块所要检测的流量。

6.根据权利要求4或5所述的系统，其特征在于，

所述流量检测模块设置在对应的交换设备上；或者，

所述流量检测模块设置在与所述对应的交换设备连接的检测设备上。

7.一种流量检测的控制装置，其特征在于，所述装置应用在包含多个流量检测模块的网络中，所述装置包括：

获取单元，用于获取所述网络中每个流量检测模块所要检测的流量的流量标识，所述每个流量检测模块对应至少一个交换设备；

调整单元，用于按照设置的负载均衡策略调整所述每个流量检测模块所要检测的流量；

控制单元，用于向每个流量检测模块下发检测指令，所述检测指令中包含调整后的每个流量检测模块所要检测的流量的流量标识。

8.根据权利要求7所述的装置，其特征在于，所述获取单元包括：

规则查找子单元，用于查找保存的流量转发规则，所述流量转发规则中包含每个流量的流量标识和传输路径，其中，所述流量标识包含所述流量的源地址和目的地址，所述传输路径包含所述流量从所述源地址传输到所述目的地址时经过的交换设备的设备标识；

标识获取子单元，用于从所述流量转发规则中获取同一交换设备的设备标识对应的流量的流量标识，将所述同一交换设备的设备标识对应的流量确定为所述交换设备所对应的流量检测模块所要检测的流量。

9.根据权利要求7或8所述的装置，其特征在于，

所述调整单元，具体用于调用加权平均策略对所述每个流量检测模块所要检测的流量进行调整，以使调整后的每个流量检测模块所要检测的流量数量一致。

10.根据权利要求7至9任意一项所述的装置，其特征在于，所述控制装置设置在所述网络中的控制器上。

11.一种控制器，其特征在于，所述控制器应用在包含多个流量检测模块的网络中，所述控制器包括：总线，以及通过所述总线连接的网络接口、存储器和处理器，其中，

所述网络接口，用于连接所述网络中的多个交换设备，其中每个流量检测模块对应至少一个所述交换设备；

所述存储器，用于保存设置的负载均衡策略；

所述处理器，用于获取所述网络中每个流量检测模块所要检测的流量的流量标识，按照所述负载均衡策略调整所述每个流量检测模块所要检测的流量，向每个流量检测模块下发检测指令，所述检测指令中包含调整后的每个流量检测模块所要检测的流量的流量标识。

12.根据权利要求11所述的控制器，其特征在于，

所述存储器，还用于保存所述网络中的流量转发规则；

所述处理器，具体用于查找保存的所述流量转发规则，所述流量转发规则中包含每个流量的流量标识和传输路径，其中，所述流量标识包含所述流量的源地址和目的地址，所述传输路径包含所述流量从所述源地址传输到所述目的地址时经过的交换设备的设备标识，以及从所述流量转发规则中获取同一交换设备的设备标识对应的流量的流量标识，将所述同一交换设备的设备标识对应的流量确定为所述交换设备所对应的流量检测模块所要检测的流量。

13.根据权利要求11或12所述的控制器，其特征在于，

所述存储器，具体用于保存设置的加权平均策略；

所述处理器，具体用于调用加权平均策略对所述每个流量检测模块所要检测的流量进行调整，以使调整后的每个流量检测模块所要检测的流量数量一致。

14.一种流量检测装置，其特征在于，所述装置应用在包含多个所述流量检测装置的网络中，每个所述流量检测装置对应至少一个交换设备，所述装置包括：

接收单元，用于接收所述网络中的控制器下发的检测指令，所述检测指令中包含所述控制器在获取所述网络中每个流量检测模块所要检测的流量的流量标识后，按照设置的负载均衡策略调整后的所述流量检测模块所要检测的流量的流量标识；

检测单元，用于对所述检测指令中包含的流量标识对应的流量进行检测。

15.根据权利要求14所述的装置，其特征在于，

所述流量检测装置设置在对应的交换设备上；或者，

所述流量检测装置设置在与所述对应的交换设备连接的检测设备上。

16.一种检测设备，其特征在于，所述检测设备应用在包含多个所述检测设备的网络中，每个所述检测设备对应至少一个交换设备，所述检测设备包括：总线，以及通过所述总线连接的网络接口和处理器，其中，

所述网络接口，用于连接所述网络中的控制器，以及所述检测设备对应的交换设备；

所述处理器，用于接收所述控制器下发的检测指令，所述检测指令中包含所述控制器在获取所述网络中每个流量检测模块所要检测的流量的流量标识后，按照设置的负载均衡策略调整后的所述流量检测模块所要检测的流量的流量标识，以及对所述检测指令中包含的流量标识对应的流量进行检测。

Images