CN104348743B - 一种全网均衡负载的方法及装置 - Google Patents

Abstract

本发明实施例提供了一种全网均衡负载的方法及对应的装置，应用于SDN网络中完成对用户访问流量的全网均衡负载，所述SDN网络中包括有控制平面和转发平面，所述转发平面中包括流量监控设备；在控制平面接收到所述流量监控设备上报的流量信息时，依据所述流量信息生成对应的调整信息，并依据所述调整信息对全网转发平面上的设备配置进行调整。本发明通过流量监控设备与SDN网络上层控制平面的配合，实现了对全网的控制，增强了网络的可控性和扩展性。

Description

一种全网均衡负载的方法及装置

技术领域

本发明涉及网络技术领域，特别是涉及一种全网均衡负载的方法及装置。

背景技术

在部署LB（Load Balance,负载均衡）设备的网络中，一个LB设备会连接多个提供相同应用服务的服务器，用户对某个应用进行访问时，LB设备可以识别通过其的网络流量，并根据特定的负载均衡算法将对该应用的访问分摊到多个服务器上，保证各服务器在均衡的负载下运行，同时保证向用户提供更好的应用访问体验。但是在某些情况下，访问流量可能会集中与某个服务器，造成该服务器超负荷运作，影响用户体验。

发明内容

本发明实施例提供了一种全网均衡负载的方法，以解决全网均衡负载的问题。

相应的，本发明实施例还提供了一种全网均衡负载的装置，用以保证上述方法在实际中的应用。

为了解决上述问题，本发明实施例公开了一种全网均衡负载的方法，所述方法应用于SDN网络中完成对用户访问流量的全网均衡负载，所述SDN网络中包括有控制平面和转发平面，所述转发平面中包括流量监控设备；

在控制平面接收到所述流量监控设备上报的流量信息时，依据所述流量信息生成对应的调整信息，并依据所述调整信息对全网转发平面上的设备配置进行调整。

优选地，所述流量信息包括访问流量信息或者流量摘要信息，所述流量监控设备上报的访问流量信息或者流量摘要信息包括，

用户每次访问应用的访问流量信息或者流量摘要信息；

或者，

超过预设阈值的访问流量信息或者流量摘要信息。

优选地，所述访问流量信息包括访问流量的应用类型、源地址、源端口、目的地址和/或目的端口；

所述流量摘要信息包括访问流量的源地址、源端口、目的地址、目的端口、协议类型和/或数据包大小。

优选地，所述依据流量信息生成对应的调整信息步骤包括：

获得所述控制平面中的配置文件，所述配置文件中包括预设的调整信息，以及，所述调整信息与预设流量阈值、协议类型、数据包大小和/或数据包密集程度的映射关系；

当所述流量信息符合所述预设流量阈值、协议类型、数据包大小和/或数据包密集程度时，在所述配置文件中提取对应的调整信息。

优选地，所述调整信息包括流量路径调整信息、宽带调整信息、LB设备的均衡负载策略调整信息、QoS调整信息、安全设备的安全策略调整信息；所述依据调整信息对全网转发平面上的设备配置进行调整的步骤包括如下步骤中的一个或者几个：

依据所述流量路径调整信息，调整所述源地址与目的地址之间的转发所述流量的设备的转发配置；

依据所述宽带调整信息，调整所述源地址与目的地址之间的设备的宽带；

依据所述LB设备的均衡负载策略调整信息，调整所述LB设备的均衡负载策略；

依据所述QoS调整信息，调整所述源地址与目的地址之间的设备的QoS配置；

依据所述安全设备的安全策略调整信息，调整所述安全设备的安全策略。

优选地，所述流量监控设备包括LB设备。

本发明实施例还提供了一种全网均衡负载的装置，所述装置应用于SDN网络中完成对用户访问流量的全网均衡负载，所述SDN网络中包括有控制平面和转发平面，所述转发平面中包括流量监控设备；所述装置为所述控制平面的功能组件，包括有：

流量调整单元，用于在控制平面接收到所述流量监控设备上报的流量信息时，依据所述流量信息生成对应的调整信息，并依据所述调整信息对全网转发平面上的设备配置进行调整。

优选地，所述流量信息包括访问流量信息或者流量摘要信息，所述流量监控设备上报的访问流量信息或者流量摘要信息包括，

用户每次访问应用的访问流量信息或者流量摘要信息；

或者，

超过预设阈值的访问流量信息或者流量摘要信息。

优选地，所述访问流量信息包括访问流量的应用类型、源地址、源端口、目的地址和/或目的端口；

所述流量摘要信息包括访问流量的源地址、源端口、目的地址、目的端口、协议类型和/或数据包大小。

优选地，所述流量调整单元依据流量信息生成对应的调整信息的过程包括：

获得所述控制平面中的配置文件，所述配置文件中包括预设的调整信息，以及，所述调整信息与预设流量阈值、协议类型、数据包大小和/或数据包密集程度的映射关系；

当所述流量信息符合所述预设流量阈值、协议类型、数据包大小和/或数据包密集程度时，在所述配置文件中提取对应的调整信息

优选地，所述调整信息包括流量路径调整信息、宽带调整信息、LB设备的均衡负载策略调整信息、QoS调整信息、安全设备的安全策略调整信息；

所述流量调整单元依据调整信息对全网转发平面上的设备配置进行调整的过程包括如下步骤中的一个或者几个：

依据所述流量路径调整信息，调整所述源地址与目的地址之间的转发所述流量的设备的转发配置；

依据所述宽带调整信息，调整所述源地址与目的地址之间的设备的宽带；

依据所述LB设备的均衡负载策略调整信息，调整所述LB设备的均衡负载策略；

依据所述QoS调整信息，调整所述源地址与目的地址之间的设备的QoS配置；

依据所述安全设备的安全策略调整信息，调整所述安全设备的安全策略。

优选地，所述流量监控设备包括LB设备。

与背景技术相比，本发明实施例包括以下优点：

本发明实施例可以通过流量监控设备与SDN网络上层控制平面的配合，实现了对全网的控制，增强了网络的可控性和扩展性。

本发明实施例可以基于实时全网的监控进行访问流量的控制，均衡了全网设备的负载，提高了访问流量的控制效率。

本发明实施例可以基于上层控制平面使全网设备配合LB设备的负载均衡为用户提供更好的体验。

附图说明

图1是一种部署LB设备网络负载均衡的组网示意图；

图2是本发明实施例提供的一种全网均衡负载的方法实施例的步骤流程图；

图3是本发明实施例提供的一种全网设备负载均衡的组网示意图；

图4是本发明实施例提供的一种全网均衡负载的装置的结构示意图图。

具体实施方式

参照图1，示出了一种部署LB设备网络负载均衡的组网示意图。如图所示，流量必须到达LB设备后才能进行负载均衡，LB设备只负责集群内部服务器的负载均衡，而对于LB设备之前的网络来说无法进行改善用户体验的控制。比如进入集群1访问服务器的某类流量明显增加，但流量仍然通过带宽较低的路由器1的路径，这样虽然LB设备1对进入集群1的应用流量进行了负载均衡，但对于整个网络来说，路由器1可能已经成为瓶颈，同样无法给用户带来好的体验。

为了实现本发明目的，本发明实施例在SDN网络中，上层控制平面根据流量监控设备上报的网络流量对全网配置进行动态调整，实现各访问流量的全网均衡负载。在实际应用中，所述流量监控设备可以独立设置，也可以选用但不限于SDN网络转发平面上的设备，诸如网关等，在此不加以限制。

为使本发明实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明实施例作进一步详细的说明。

参照图2，示出了本发明提供的一种全网均衡负载的方法实施例的实现流程图，本发明应用于SDN网络中可以完成对用户访问流量的全网均衡负载，所述SDN网络中包括有控制平面和转发平面，所述转发平面中包括流量监控设备，所述方法包括如下步骤：

步骤201，在控制平面接收到所述流量监控设备上报的流量信息时，依据所述流量信息生成对应的调整信息；

步骤202，依据所述调整信息对全网转发平面上的设备配置进行调整。

在SDN网络中，转发平面上的设备具体可以为负载均衡LB设备、交换机、路由器等各种网络设备。为使本领域技术人员更好地理解本发明实施例，在本说明书中，将负载均衡LB设备作为流量监控设备的一种示例进行说明。因为负载均衡LB通常是访问流量的必经之地，选择负载均衡LB设备作为访问流量汇总的节点，可以更多地了解网络上的访问流量的信息。

在本发明实施例的一个优选示例中，所述流量信息包括访问流量信息或者流量摘要信息，所述流量监控设备上报的访问流量信息或者流量摘要信息包括，

用户每次访问应用的访问流量信息或者流量摘要信息；

或者，

超过预设阈值的访问流量信息或者流量摘要信息。

流量监控设备上报的访问流量根据流量监控设备的能力可能不尽相同。在本发明实施例中，当负载均衡LB设备上报的流量信息为用户访问流量信息，其上报的信息包括访问应用类型信息和用户相关信息，具体包括：访问的应用类型、源地址、源端口、目的地址和/或目的端口等，但还可以是其他信息，本发明实施例对此不加以限制。

当LB设备上报流量摘要信息，即用户访问流量统计的摘要信息时，则包括：访问的源地址、源端口、目的地址、目的端口、协议类型和/或数据包大小。具体实现时将所述流量信息生成一个摘要，然后由控制平面加以解析获取相关的流量信息，以便节约上报用户访问流量过程中的带宽。

在本发明中，当用户访问具体应用时，LB设备首先会识别出该访问流量的应用类型及用户信息，然后根据自身的负载均衡策略对该访问流量向服务器分发。并在LB设备获取并识别出流量类型及用户信息等应用访问信息后，进一步将之上报给上层控制平面。

为了减少上层控制平面的压力，在本发明的优选实施方式中，还可以将部分访问流量的统计工作下移到LB设备上，当LB设备监测到超过预设阈值的异常流量后，再向上层控制平面上报信息，这样上层控制平面不需要对正常流量进行监控，减轻对上层控制平面的压力。

需要说明的是，源地址、目的地址可以为IP地址，而在某些非IP的网络里面可能是其它参数，只要能标识源地址和目的地址即可，本发明实施例对此不加以限制。

可以理解，异常流量是根据网络的需要而定义，可能是超大的数据包，可能是针对某一服务器的海量访问，可能是网络中定义的特殊的网络类型，等等；正常流量则是在网络中允许的网络类型，符合网络提供服务要求的流量；本发明实施例对此不加以限制。

当然，流量监控设备对应的预设阈值不尽相同，可以由本领域技术人员根据实际情况进行设定，本发明实施例在此不加以限制。

对于不同的访问流量的应用类型，会有不同的网络传输要求。例如，对于用户间的语音和视频对话，要求延迟小。那么，如果语音流量在传输过程中有过多的延迟抖动，或者视频流量在传输过程中带宽过窄，都会导致服务质量不被接受。又例如，对于下载访问，则要占用大量宽带，容易影响其传输链路上其他访问流量，造成其他服务质量下降。

然而，一般的网络本身不参与网络资源的分配，网络节点根据自身能力转发访问流量，容易出现非自律用户抢占过多的网络资源，造成网络服务质量下降、网络堵塞等问题。

为了保障网络传输中服务质量，本发明实施例利用SDN网络的特点，通过控制平面动态调整全网配置或者流量路径，以达到服务最优化，进而提升用户体验。

参照图3，示出了本发明实施例提供的一种在SDN网络中通过控制平面进行全网设备负载均衡的组网示意图。

在SDN网络中，由于上层控制平面可以了解全网转发平面上设备的网络设置（可以包括各路径的带宽、QoS等），而网络中实行负载均衡的应用的访问流量都会汇总到几台主要的LB设备上，LB设备成为负载均衡网络上流量的必经之地，所以通过LB设备上报的访问流量的信息可以了解各网络设备上的访问流量的负载情况，因此控制平面结合当前的网络设备的配置和负载情况，通过对网络上流量的类型、流量的来源等访问流量的信息进行统计和分析，并根据分析结果对全网的设备进行调整，以使网络中的设备能够更好地支撑流量负载，达到全网均衡负载各访问流量的效果。

在本发明的一种优选实施例中，所述控制平面依据流量信息生成对应的调整信息步骤可以包括如下子步骤：

子步骤S11，获得所述控制平面中的配置文件，所述配置文件中包括预设的调整信息，以及，所述调整信息与预设流量阈值、协议类型、数据包大小和/或数据包密集程度的映射关系；

子步骤S12，当所述流量信息符合所述预设流量阈值、协议类型、数据包大小和/或数据包密集程度时，在所述配置文件中提取对应的调整信息。

需要说明的是，控制平面中的配置文件可以设置各种情况下所对应的调整信息，可以由本领域技术人员根据实际情况进行设定，本发明实施例对此不加以限制。例如，某段路径设置了宽带为5M，设定一个阈值为当前宽带的80%，当超过这个阈值时，则进行对应的调整，以保证网络服务质量。

在本发明的一种优选实施例中，所述调整信息包括流量路径调整信息、宽带调整信息、LB设备的均衡负载策略调整信息、QoS调整信息、安全设备的安全策略调整信息；

所述步骤202可以包括如下子步骤中的一个步骤或多个步骤：

子步骤S21，依据所述流量路径调整信息，调整所述源地址与目的地址之间的转发所述流量的设备的转发配置；

在具体实现中，如果某段路径的流量超过了其预设阈值，则可以调整该路径的流量。例如，1.1.1（源IP地址）到2.2.2（目的IP地址）的路径有两条，其中一条为经过3.3.3（IP地址，此路径宽带为5M），另外一条为4.4.4（IP地址，此路径宽带为100M），当前流量从1.1.1经过3.3.3到达2.2.2，可以设定其超过了预设阈值时，将其的路径改为从1.1.1经过4.4.4到达2.2.2

子步骤S22，依据所述宽带调整信息，调整所述源地址与目的地址之间的设备的宽带；

在具体实现中，如果某段路径的流量超过了其预设阈值，则可以增大该路径的宽带；或者是某种类型的流量通过该路径，则可以进行限制；例如，控制平面得到一段时期内网络上经过某LB设备的某VOIP语音服务的访问量大幅增长，控制平面提高该VOIP语音流量路径的带宽，从而保证该业务流量的通过。又例如，控制平面得到一段时期内网络上经过某LB设备的某BT应用流量上升，为保证网络的正常运行和其它应用的正常工作，上层控制平面可以在网络各节点（路由、交换器、防火墙、LB设备等等）对该流量进行限制，避免其侵占其它用户和应用的带宽。

子步骤S23，依据所述LB设备的均衡负载策略调整信息，调整所述LB设备的均衡负载策略；

在具体实现中，如果LB设备的对应的服务器处理流量超过预设阈值，则可以通过调整LB设备的均衡负载策略降低其负荷；例如，控制平面得到一段时期内网络上经过某LB设备的某VOIP语音服务的访问量大幅增长，可以调整该LB设备的负载均衡策略，进一步提升LB设备对该应用的保障。又例如，控制平面得到一段时期内网络上经过某LB设备的某BT应用流量上升，可以调整该LB设备的负载均衡策略，控制该流量对相关应用的访问，保护服务器不受异常流量的冲击。

子步骤S24，依据所述QoS调整信息，调整所述源地址与目的地址之间的设备的QoS配置；

在具体实现中，如果某段路径的流量超过了其预设的预置，则可以对应调整其QoS配置，可以是增大宽带，也可以是调整协议类型；例如，控制平面得到一段时期内网络上经过某LB设备的某VOIP语音服务的访问量大幅增长，控制平面可以通过对调整QoS等手段提高该VOIP语音流量路径的带宽。

子步骤S25，依据所述安全设备的安全策略调整信息，调整所述安全设备的安全策略；

在具体实现中，对流经安全设备（例如防火墙）流量的流量大小、协议类型、数据包大小及其密集程度做出的综合判断，如果触发预设条件，则根据预设的调整信息对该安全设备的安全策略进行调整，可以抛弃某些报文等等。

在实际应用中，流量设备上报的流量信息可以包括但不限于所述应用类型、源地址、源端口、目的地址和/或目的端口；也可以包括但不限于源地址、源端口、目的地址、目的端口、协议类型和/或数据包大小。

比如少了端口信息，可能无法准确的针对端口级别的流量进行控制，但是通过双方的地址也可对流量进行大体的了解，从而进行优化；少了应用类型（或者协议类型），上层平面可能失去了ACL的控制手段；缺少了地址，可能只能通过协议类型来控制网络的负载。

另一方面，如果流量信息中能够提供更加细化的细节，那么控制平面可以实现更加有针对性的调整手段。

需要说明的是，SDN网络中转发平面是受控制平面的控制的，也就是说设备的转发策略都是由上层控制平面确定的，上层的控制平面了解下层转发平面，甚至每一个设备的转发策略。所以当上层平面了解到下层的流量后，即可调整相应设备的转发和控制策略（包括路由、带宽、QoS、LB策略等）。调整信息的下发方式很多，比如通过SNMP协议修改设备的相关MIB，或通过下发命令行，或通过OpenFlow协议调整转发策略，本发明实施例对此不加以限制。

当然，上述调整信息可以单个使用，也可以多个组合使用，例如在调整各访问流量的流量路径的同时调整宽带等等，本发明实施例在此不加以限制。

此外，上述调整信息只是作为示例，在实施本发明实施例时，可以根据实际情况设置其它分析结果及分析手段，只要达到全网均衡负载各访问流量的效果即可，本发明实施例在此也不加以限制。

在SDN网络中所有设备的路径计算等决策性部分的功能都集中到上层控制平面，下层设备则具体执行上层控制平面下发的控制信息，上层控制平面通过控制下层设备对流量的调整，从而实现了对各访问流量的控制。

本发明实施例可以通过流量监控设备与上层控制平面的配合，流量监控设备将访问流量的信息上传至上层控制平面，上层控制平面生成全网均衡负载的控制信息，控制下层设备进行对各访问流量的调整，实现了对全网的控制，增强了网络的可控性和扩展性。

本发明实施例可以基于流量监控设备对全网的监控，上层控制平面进行访问流量的控制，可以将过于集中某些设备的访问流量分配到其他链路，可以控制特定的访问流量的宽带，可以调整LB设备的负载均衡策略等等，均衡全网设备的负担，提高了访问流量的控制效率。

本发明实施例可以基于上层控制平面使全网设备配合LB设备的负载均衡，减少了网络堵塞，优化了访问流量，提高了整体的服务质量，为用户提供更好的体验。

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和单元并不一定是本发明所必须的。

本发明提供了一种全网均衡负载的装置实施例，所述装置应用于SDN网络中完成对用户访问流量的全网均衡负载，所述SDN网络中包括有控制平面和转发平面，所述转发平面中包括流量监控设备；所述装置为所述控制平面的功能组件，可以包括有：

流量调整单元，用于在控制平面接收到所述流量监控设备上报的流量信息时，依据所述流量信息生成对应的调整信息，并依据所述调整信息对全网转发平面上的设备配置进行调整。

参照图4，为使本领域技术人员更好地理解本发明实施例，提供一个优选示例来说明本发明实施例的具体实现。

在本发明实施例中，所述装置包括有非易失性存储器、CPU、业务硬件、内存和流量调整单元，所述流量调整单元作为逻辑单元在所述内存中运行。

在本发明的一种优选实施例中，所述流量监控设备可以包括LB设备。

在本发明的一种优选实施例中，所述流量信息可以包括访问流量信息或者流量摘要信息，所述流量监控设备上报的访问流量信息或者流量摘要信息可以包括，

用户每次访问应用的访问流量信息或者流量摘要信息；

或者，

超过预设阈值的访问流量信息或者流量摘要信息。

在本发明的一种优选实施例中，所述访问流量信息可以包括访问流量的应用类型、源地址、源端口、目的地址和/或目的端口。

在本发明的一种优选实施例中，所述流量摘要信息可以包括访问流量的源地址、源端口、目的地址、目的端口、协议类型和/或数据包大小。

在本发明的一种优选实施例中，所述流量调整单元依据流量信息生成对应的调整信息的过程可以包括：

获得所述控制平面中的配置文件，所述配置文件中包括预设的调整信息，以及，所述调整信息与预设流量阈值、协议类型、数据包大小和/或数据包密集程度的映射关系；

当所述流量信息符合所述预设流量阈值、协议类型、数据包大小和/或数据包密集程度时，在所述配置文件中提取对应的调整信息。

在本发明的一种优选实施例中，所述调整信息可以包括流量路径调整信息、宽带调整信息、LB设备的均衡负载策略调整信息、QoS调整信息、安全设备的安全策略调整信息；

所述流量调整单元依据调整信息对全网转发平面上的设备配置进行调整的过程可以包括：

依据所述流量路径调整信息，调整所述源地址与目的地址之间的转发所述流量的设备的转发配置；和/或，

依据所述宽带调整信息，调整所述源地址与目的地址之间的设备的宽带；和/或，

依据所述LB设备的均衡负载策略调整信息，调整所述LB设备的均衡负载策略；和/或，

依据所述QoS调整信息，调整所述源地址与目的地址之间的设备的QoS配置；和/或，

依据所述安全设备的安全策略调整信息，调整所述安全设备的安全策略。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本发明实施例可以通过流量监控设备与上层控制平面的配合，流量监控设备将访问流量的信息上传至上层控制平面，上层控制平面生成全网均衡负载的控制信息，控制下层设备进行对各访问流量的调整，实现了对全网的控制，增强了网络的可控性和扩展性。

本发明实施例可以基于流量监控设备对全网的监控，上层控制平面进行访问流量的控制，可以将过于集中某些设备的访问流量分配到其他链路，可以控制特定的访问流量的宽带，可以调整LB设备的负载均衡策略等等，均衡全网设备的负担，提高了访问流量的控制效率。

本发明实施例可以基于上层控制平面使全网设备配合LB设备的负载均衡，减少了网络堵塞，优化了访问流量，提高了整体的服务质量，为用户提供更好的体验。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

本领域内的技术人员应明白，本发明实施例的实施例可提供为方法、装置、或计算机程序产品。因此，本发明实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明实施例是参照根据本发明实施例的方法、移动设备(系统)、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理移动设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理移动设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理移动设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理移动设备上，使得在计算机或其他可编程移动设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程移动设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明实施例的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明实施例范围的所有变更和修改。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者移动设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者移动设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者移动设备中还存在另外的相同要素。

以上对本发明实施例所提供的一种全网均衡负载的方法及装置，进行了详细介绍，本文中应用了具体个例对本发明实施例的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明实施例的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明实施例的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明实施例的限制。

Claims (8)

1.一种全网均衡负载的方法，其特征在于，所述方法应用于SDN网络中完成对用户访问流量的全网均衡负载，所述SDN网络中包括有控制平面和转发平面，所述转发平面中包括流量监控设备；

在控制平面接收到所述流量监控设备上报的流量信息时，依据所述流量信息生成对应的调整信息，并依据所述调整信息对全网转发平面上的设备配置进行调整；

其中，所述依据流量信息生成对应的调整信息步骤包括：

获得所述控制平面中的配置文件，所述配置文件中包括预设的调整信息，以及，所述调整信息与预设流量阈值、协议类型、数据包大小和/或数据包密集程度的映射关系；

当所述流量信息符合所述预设流量阈值、协议类型、数据包大小和/或数据包密集程度时，在所述配置文件中提取对应的调整信息；所述调整信息包括流量路径调整信息、宽带调整信息、负载均衡LB设备的均衡负载策略调整信息、QoS调整信息、安全设备的安全策略调整信息，其中所述流量监控设备包括LB设备。

2.如权利要求1所述的方法，其特征在于，所述流量信息包括访问流量信息或者流量摘要信息，所述流量监控设备上报的访问流量信息或者流量摘要信息包括，

用户每次访问应用的访问流量信息或者流量摘要信息；

或者，

超过预设阈值的访问流量信息或者流量摘要信息。

3.如权利要求2所述的方法，其特征在于，

所述访问流量信息包括访问流量的应用类型、源地址、源端口、目的地址和/或目的端口；

所述流量摘要信息包括访问流量的源地址、源端口、目的地址、目的端口、协议类型和/或数据包大小。

4.如权利要求1所述的方法，其特征在于，所述依据调整信息对全网转发平面上的设备配置进行调整的步骤包括如下步骤中的一个或者几个：

依据所述流量路径调整信息，调整源地址与目的地址之间的转发所述流量的设备的转发配置；

依据所述宽带调整信息，调整所述源地址与目的地址之间的设备的宽带；

依据所述LB设备的均衡负载策略调整信息，调整所述LB设备的均衡负载策略；

依据所述QoS调整信息，调整所述源地址与目的地址之间的设备的QoS配置；

依据所述安全设备的安全策略调整信息，调整所述安全设备的安全策略。

5.一种全网均衡负载的装置，其特征在于，所述装置应用于SDN网络中完成对用户访问流量的全网均衡负载，所述SDN网络中包括有控制平面和转发平面，所述转发平面中包括流量监控设备；所述装置为所述控制平面的功能组件，包括有：

流量调整单元，用于在控制平面接收到所述流量监控设备上报的流量信息时，依据所述流量信息生成对应的调整信息，并依据所述调整信息对全网转发平面上的设备配置进行调整，其中依据流量信息生成对应的调整信息的过程包括：获得所述控制平面中的配置文件，所述配置文件中包括预设的调整信息，以及，所述调整信息与预设流量阈值、协议类型、数据包大小和/或数据包密集程度的映射关系；当所述流量信息符合所述预设流量阈值、协议类型、数据包大小和/或数据包密集程度时，在所述配置文件中提取对应的调整信息；所述调整信息包括流量路径调整信息、宽带调整信息、负载均衡LB设备的均衡负载策略调整信息、QoS调整信息、安全设备的安全策略调整信息，其中所述流量监控设备包括LB设备。

6.如权利要求5所述的装置，其特征在于，所述流量信息包括访问流量信息或者流量摘要信息，所述流量监控设备上报的访问流量信息或者流量摘要信息包括，

用户每次访问应用的访问流量信息或者流量摘要信息；

或者，

超过预设阈值的访问流量信息或者流量摘要信息。

7.如权利要求6所述的装置，其特征在于，

所述访问流量信息包括访问流量的应用类型、源地址、源端口、目的地址和/或目的端口；

所述流量摘要信息包括访问流量的源地址、源端口、目的地址、目的端口、协议类型和/或数据包大小。

8.如权利要求5所述的装置，其特征在于，所述流量调整单元依据调整信息对全网转发平面上的设备配置进行调整的过程包括如下步骤中的一个或者几个：

依据所述流量路径调整信息，调整源地址与目的地址之间的转发所述流量的设备的转发配置；

依据所述宽带调整信息，调整所述源地址与目的地址之间的设备的宽带；

依据所述LB设备的均衡负载策略调整信息，调整所述LB设备的均衡负载策略；

依据所述QoS调整信息，调整所述源地址与目的地址之间的设备的QoS配置；

依据所述安全设备的安全策略调整信息，调整所述安全设备的安全策略。