CN105490955B - 一种流量切换的方法和设备 - Google Patents

Abstract

本发明公开了一种流量切换的方法和设备，该方法包括：Master控制器监控所述Master控制器的处理性能信息；在所述Master控制器的处理性能信息满足预设策略时，所述Master控制器统计网络设备的流量；所述Master控制器根据流量的统计结果，将网络设备的流量切换到其它备份组内。本发明实施例中，通过将Master控制器上的流量切换到其它备份组内，使得其它备份组内的控制器能够分担该Master控制器的流量，大大提高了控制器集群应对突发状况的处理能力，提高了整个控制器集群的可靠性。

Description

一种流量切换的方法和设备

技术领域

本发明涉及通信技术领域，尤其是涉及一种流量切换的方法和设备。

背景技术

OpenFlow是SDN(Software Defined Network，软件定义网络)架构中定义的一个控制器与转发层之间的通信接口标准。OpenFlow的思想是分离控制平面和数据平面，二者之间使用标准的协议通信。在OpenFlow网络中，包括网络设备(如OpenFlow Switch)和控制器(如OpenFlow Controller)，且网络设备和控制器之间通过OpenFlow通道通信。其中，控制器用于根据用户的配置或者动态运行的协议生成流表(Flow Table)，并将流表发送到网络设备。网络设备用于接收来自控制器的流表，并根据流表来匹配和处理报文。

为了提高OpenFlow网络的可靠性，在OpenFlow网络中部署多个控制器，这多个控制器组成一个控制器集群。在控制器集群内，一个控制器作为Leader(领导者)控制器，其它控制器作为Member(成员)控制器。在控制器集群内包括多个备份组，每个备份组包括一个Master(主)控制器和一个Slave(从)控制器。若Master控制器失效，则Slave控制器成为新的Master控制器。

进一步的，网络设备与一个备份组内的Master控制器和Slave控制器分别建立TCP(Transmission Control Protocol，传输控制协议)连接。其中，在Master控制器未失效时，网络设备与Master控制器进行通信，即Master控制器将流表下发给网络设备，且网络设备将相关流量发送给Master控制器进行处理。在Master控制器失效时，网络设备与Slave控制器进行通信，即Slave控制器将流表下发给网络设备，且网络设备将相关流量发送给Slave控制器进行处理。

在Master控制器未失效时，网络设备只与Master控制器进行通信，当Master控制器需要处理大量流量时，其它控制器无法分担该Master控制器的流量，限制了控制器集群应对突发状况的处理能力，降低了控制器集群的可靠性。

发明内容

本发明实施例提供一种流量切换的方法，控制器集群内包括多个备份组，每个备份组包括主Master控制器和从Slave控制器，所述方法包括以下步骤：

备份组内的Master控制器监控所述Master控制器的处理性能信息；

在所述Master控制器的处理性能信息满足预设策略时，所述Master控制器统计连接到所述Master控制器的各网络设备的流量；

所述Master控制器根据流量的统计结果，将连接到所述Master控制器的网络设备的流量切换到所述控制器集群内的其它备份组内。

所述Master控制器根据流量的统计结果，将连接到所述Master控制器的网络设备的流量切换到所述控制器集群内的其它备份组内的过程，具体包括：

所述Master控制器根据流量的统计结果，将各网络设备的流量按照从低到高的顺序或者从高到低的顺序进行排序；所述Master控制器将流量最低的网络设备的流量切换到所述控制器集群内的其它备份组内；

如果所述Master控制器的处理性能信息仍满足预设策略，则继续将当前流量最低的网络设备的流量切换到所述控制器集群内的其它备份组内；以此类推，一直到所述Master控制器的处理性能信息不满足预设策略。

所述Master控制器根据流量的统计结果，将连接到所述Master控制器的网络设备的流量切换到所述控制器集群内的其它备份组内的过程，具体包括：

所述Master控制器将其它备份组内的Master控制器的IP地址和Slave控制器的IP地址发送给连接到所述Master控制器的网络设备；由所述网络设备利用所述其它备份组内的Master控制器的IP地址在所述网络设备与所述其它备份组内的Master控制器之间建立连接，并利用所述其它备份组内的Slave控制器的IP地址在所述网络设备与所述其它备份组内的Slave控制器之间建立连接，并断开所述网络设备与所述备份组内的Master控制器之间的连接，并断开所述网络设备与所述备份组内的Slave控制器之间的连接；

其中，网络设备的流量包括所述Master控制器与所述网络设备之间交互的OpenFlow协议报文、数据包packet入in报文、packet出out报文；

所述其它备份组内的Master控制器的处理性能信息不满足预设策略。

所述方法进一步包括：

如果当前只有一个网络设备连接到所述Master控制器，且所述Master控制器的处理性能信息满足预设策略，所述备份组内的Slave控制器的处理性能信息不满足预设策略，则所述Master控制器将所述网络设备的packet out报文发送给所述Slave控制器，由所述Slave控制器将所述网络设备的packet out报文发送给所述网络设备；和/或，所述Master控制器通知所述网络设备按照负载分担模式发送packet in报文，由所述网络设备按照负载分担模式将packet in报文发送给所述Master控制器或者所述Slave控制器。

所述处理性能信息包括以下之一或者任意组合：报文处理能力、中央处理器CPU使用率、内存使用率；当所述Master控制器当前的报文处理速率大于报文处理能力的预设第一阈值时，所述Master控制器的处理性能信息满足预设策略；当所述Master控制器的CPU使用率大于预设第二阈值时，所述Master控制器的处理性能信息满足预设策略；当所述Master控制器的内存使用率大于预设第三阈值时，所述Master控制器的处理性能信息满足预设策略。

本发明实施例提供一种主Master控制器，控制器集群内包括多个备份组，每个备份组包括Master控制器和从Slave控制器，所述Master控制器包括：

监控模块，用于监控所述Master控制器的处理性能信息；

统计模块，用于在所述Master控制器的处理性能信息满足预设策略时，统计连接到所述Master控制器的各网络设备的流量；

切换模块，用于根据流量的统计结果，将连接到所述Master控制器的网络设备的流量切换到所述控制器集群内的其它备份组内。

所述切换模块，具体用于根据流量的统计结果，将各网络设备的流量按照从低到高的顺序或者从高到低的顺序进行排序；将流量最低的网络设备的流量切换到所述控制器集群内的其它备份组内；

如果所述Master控制器的处理性能信息仍满足预设策略，则继续将当前流量最低的网络设备的流量切换到所述控制器集群内的其它备份组内；以此类推，一直到所述Master控制器的处理性能信息不满足预设策略。

所述切换模块，进一步用于将其它备份组内的Master控制器的IP地址和Slave控制器的IP地址发送给连接到所述Master控制器的网络设备；由所述网络设备利用所述其它备份组内的Master控制器的IP地址在所述网络设备与所述其它备份组内的Master控制器之间建立连接，并利用所述其它备份组内的Slave控制器的IP地址在所述网络设备与所述其它备份组内的Slave控制器之间建立连接，并断开所述网络设备与所述备份组内的Master控制器之间的连接，并断开所述网络设备与所述备份组内的Slave控制器之间的连接；

其中，网络设备的流量包括所述Master控制器与所述网络设备之间交互的OpenFlow协议报文、数据包packet入in报文、packet出out报文；

所述其它备份组内的Master控制器的处理性能信息不满足预设策略。

所述切换模块，还用于如果当前只有一个网络设备连接到所述Master控制器，且所述Master控制器的处理性能信息满足预设策略，所述Master控制器所在的备份组内的Slave控制器的处理性能信息不满足预设策略，则将所述网络设备的packet out报文发送给所述Slave控制器，由所述Slave控制器将所述网络设备的packet out报文发送给所述网络设备；和/或，通知所述网络设备按照负载分担模式发送packet in报文，由所述网络设备按照负载分担模式将packet in报文发送给所述Master控制器或者所述Slave控制器。

所述处理性能信息包括以下之一或者任意组合：报文处理能力、中央处理器CPU使用率、内存使用率；当所述Master控制器当前的报文处理速率大于报文处理能力的预设第一阈值时，所述Master控制器的处理性能信息满足预设策略；当所述Master控制器的CPU使用率大于预设第二阈值时，所述Master控制器的处理性能信息满足预设策略；当所述Master控制器的内存使用率大于预设第三阈值时，所述Master控制器的处理性能信息满足预设策略。

基于上述技术方案，本发明实施例中，通过监控控制器集群内的各Master控制器的处理性能信息，如果Master控制器的处理性能信息满足预设策略时，可以将该Master控制器上的流量切换到控制器集群内的其它备份组内，从而使得其它备份组内的控制器能够分担该Master控制器的流量，大大提高了控制器集群应对突发状况的处理能力，提高了整个控制器集群的可靠性。

附图说明

图1是本发明实施例的应用场景示意图；

图2是本发明实施例提出的一种流量切换的方法流程示意图；

图3是本发明实施例提出的一种Master控制器的结构示意图。

具体实施方式

针对现有技术中存在的问题，本发明实施例提供一种流量切换的方法，该方法应用于包括网络设备和多个控制器的SDN网络中，在SDN网络中部署了多个控制器，且这多个控制器组成一个控制器集群。在该控制器集群内，一个控制器作为Leader控制器，其它控制器作为Member控制器。在该控制器集群内包括多个备份组，每个备份组内均包括Master控制器和Slave控制器，如每个备份组内均包括了一个Master控制器和一个Slave控制器。

以图1为本发明实施例的应用场景示意图，控制器集群内包括控制器1、控制器2、控制器3和控制器4。其中，控制器1为Leader控制器，控制器2、控制器3和控制器4均为Member控制器。进一步的，在该控制器集群内包括备份组1和备份组2，该备份组1内包括控制器1和控制器2，控制器1为Master控制器，且控制器2为Slave控制器。该备份组2内包括控制器3和控制器4，控制器3为Master控制器，且控制器4为Slave控制器。

在上述应用场景下，如图2所示，该流量切换的方法具体包括以下步骤：

步骤201，Master控制器监控本Master控制器的处理性能信息。

其中，处理性能信息具体包括但不限于以下之一或者任意组合：报文处理能力、CPU(Central Processing Unit，中央处理器)使用率、内存使用率。

本发明实施例中，在Master控制器的处理性能信息满足预设策略时，执行步骤202；在Master控制器的处理性能信息不满足预设策略时，不执行步骤202，而是由Master控制器继续监控本Master控制器的处理性能信息。

当处理性能信息为报文处理能力时，当Master控制器当前的报文处理速率大于报文处理能力的预设第一阈值(预设第一阈值可以根据实际经验任意设定，如70％)时，如Master控制器当前的报文处理速率已经达到Master控制器的报文处理能力的70％时，则说明Master控制器的处理性能信息满足预设策略，否则，说明Master控制器的处理性能信息不满足预设策略。

当处理性能信息为CPU使用率时，当Master控制器的CPU使用率大于预设第二阈值(预设第二阈值可根据实际经验任意设定，如95％)时，如Master控制器当前的CPU使用率已超过95％时，则说明Master控制器的处理性能信息满足预设策略，否则，说明Master控制器的处理性能信息不满足预设策略。

当处理性能信息为内存使用率时，当Master控制器的内存使用率大于预设第三阈值(预设第三阈值可以根据实际经验任意设定，如90％)时，如Master控制器当前的内存使用率已超过90％时，则说明Master控制器的处理性能信息满足预设策略，否则，说明Master控制器的处理性能信息不满足预设策略。

当处理性能信息具体包括报文处理能力、CPU使用率、内存使用率时，当Master控制器当前的报文处理速率不大于报文处理能力的预设第一阈值，且Master控制器的CPU使用率不大于预设第二阈值，且Master控制器的内存使用率不大于预设第三阈值时，说明Master控制器的处理性能信息不满足预设策略；否则，说明Master控制器的处理性能信息满足预设策略。

步骤202，在Master控制器的处理性能信息满足预设策略时，则Master控制器统计连接到本Master控制器的各网络设备的流量。

本发明实施例中，网络设备的流量具体包括但不限于：Master控制器与网络设备之间交互的OpenFlow协议报文(如用于传输流表信息的报文、用于传输组表信息的报文等)、网络设备发送给Master控制器的packet(数据包)in(入)报文、Master控制器发送给网络设备的packet out(出)报文。

当Master控制器的报文上送达到其处理能力的70％，或者Master控制器的CPU使用率超过95％，或者Master控制器的内存使用率超过90％时，则说明Master控制器的处理性能信息满足预设策略，此时该Master控制器发出告警信息。当Master控制器发出告警信息之后，在Master控制器上对各网络设备的流量进行分析，如根据各网络设备的UUID(Universally Unique Identifier，通用唯一识别码)，在Master控制器上统计各网络设备的流量(如OpenFlow协议报文、packet in报文、packet out报文、总流量)，如表1所示。

表1

步骤203，Master控制器根据流量的统计结果，将连接到本Master控制器的网络设备的流量切换到控制器集群内的其它备份组内。

本发明实施例中，切换到的控制器集群内的其它备份组是指：其它备份组内的Master控制器的处理性能信息不满足预设策略的备份组。

为了获知各Master控制器的处理性能信息是否满足预设策略，本发明实施例中，各控制器均需要监控本控制器的处理性能信息。Member控制器还需要将本Member控制器的处理性能信息发送给Leader控制器。基于此，Leader控制器能够获知控制器集群内的所有控制器的处理性能信息，以处理性能信息为报文处理能力为例，则Leader控制器可以维护表2所示的处理性能信息表。进一步的，Leader控制器将所有控制器的处理性能信息发送给各Member控制器，继而由各Member控制器维护表2所示的处理性能信息表。

基于表2所示的处理性能信息表，Master控制器可以获知控制器集群内有哪些Master控制器的处理性能信息当前不满足预设策略，继而可以确定出处理性能最好的Master控制器所在的备份组为流量切换的目的备份组。例如，由于备份组1内的控制器1(Master控制器)的处理性能信息满足预设策略，备份组2内的Master控制器(控制器3)的处理性能信息未满足预设策略，因此控制器1需要将连接到本控制器1的网络设备的流量切换到备份组2。

表2

本发明实施例中，Master控制器根据流量的统计结果，将连接到本Master控制器的网络设备的流量切换到控制器集群内的其它备份组内的过程，具体包括但不限于：Master控制器根据流量的统计结果，将各网络设备的流量(即各网络设备的总流量)按照从低到高的顺序或者从高到低的顺序进行排序；之后，Master控制器将流量最低的网络设备的流量切换到控制器集群内的其它备份组内；如果本Master控制器的处理性能信息仍满足预设策略，则继续将当前流量最低的网络设备的流量切换到控制器集群内的其它备份组内；以此类推，一直到Master控制器的处理性能信息不满足预设策略。

例如，控制器1(Master控制器)对各网络设备的流量按照从高到低的顺序进行排序后的流量统计结果如表1所示，控制器1将流量最低的网络设备(即9c:2d:82:21:e2:1f:e1:04的网络设备)的流量切换到备份组2内。在流量切换之后，如果控制器1的处理性能信息仍满足预设策略，则控制器1继续将当前流量最低的网络设备(即9c:2d:82:21:e2:1f:e1:03的网络设备)的流量切换到备份组2内。以此类推，一直到控制器1的处理性能信息不满足预设策略，则不再需要将当前流量最低的网络设备的流量切换到备份组2内。

本发明实施例中，Master控制器将连接到Master控制器的网络设备的流量切换到控制器集群内的其它备份组内的过程，具体包括但不限于：Master控制器将其它备份组内的Master控制器的IP地址和Slave控制器的IP地址发送给连接到Master控制器的网络设备；由网络设备利用其它备份组内的Master控制器的IP地址在网络设备与其它备份组内的Master控制器之间建立连接，并利用其它备份组内的Slave控制器的IP地址在网络设备与其它备份组内的Slave控制器之间建立连接，并断开网络设备与备份组内的Master控制器之间的连接，并断开网络设备与备份组内的Slave控制器之间的连接。

例如，控制器1将备份组2内的控制器3的IP地址以及控制器4的IP地址发送给连接到控制器1和控制器2的网络设备1。之后，网络设备1利用控制器3的IP地址，在网络设备1与控制器3之间建立连接(如TCP连接)，并利用控制器4的IP地址，在网络设备1与控制器4之间建立连接(如TCP连接)。之后，网络设备1断开网络设备1与备份组1内的控制器1之间的连接，并断开网络设备1与备份组1内的控制器2之间的连接。

在上述过程中，需要先建立网络设备1与控制器3的TCP连接，并建立网络设备1与控制器4的TCP连接，后断开网络设备1与控制器1的TCP连接，并断开网络设备1与控制器2的TCP连接，从而保证流量的无缝迁移。

基于上述技术方案，本发明实施例中，通过监控控制器集群内的各Master控制器的处理性能信息，如果Master控制器的处理性能信息满足预设策略时，可以将该Master控制器上的流量切换到控制器集群内的其它备份组内，从而使得其它备份组内的控制器能够分担该Master控制器的流量，大大提高了控制器集群应对突发状况的处理能力，提高了整个控制器集群的可靠性。

本发明实施例中，如果当前只有一个网络设备连接到Master控制器，且Master控制器的处理性能信息满足预设策略，且Master控制器所在的备份组内的Slave控制器的处理性能信息不满足预设策略，则：Master控制器将该网络设备的packet out报文发送给Slave控制器，由Slave控制器将该网络设备的packet out报文发送给该网络设备；和/或，Master控制器通知该网络设备按照负载分担模式发送packet in报文，由该网络设备在发送packet in报文时，按照负载分担模式将packet in报文发送给Master控制器或者Slave控制器。

例如，控制器1(Master控制器)将9c:2d:82:21:e2:1f:e1:04的网络设备的流量切换到备份组2，将9c:2d:82:21:e2:1f:e1:03的网络设备的流量切换到备份组2，将9c:2d:82:21:e2:1f:e1:02的网络设备的流量切换到备份组2后，如果控制器1的处理性能信息仍满足预设策略，由于当前只有9c:2d:82:21:e2:1f:e1:01的网络设备连接到控制器1，且控制器2(Slave控制器)的处理性能信息不满足预设策略，因此控制器1将该网络设备的packet out报文发送给控制器2，控制器2将网络设备的packet out报文发送给网络设备；和/或，控制器1通知网络设备按照负载分担模式发送packet in报文，由网络设备在发送packet in报文时，按照负载分担模式将packet in报文发送给控制器1或者控制器2。

其中，当Master控制器处理报文达到其处理能力的阈值与Slave控制器处理报文达到其处理能力的阈值之间相差超过30％时，则Master控制器将网络设备的packet out报文发送给Slave控制器，并由Slave控制器将网络设备的packet out报文发送给网络设备。由于Master控制器与Slave控制器之间的消息同步比较快，因此可以通过Slave控制器分担Master控制器的部分流量。

在将packet out报文发送给Slave控制器进行处理之后，如果Master控制器的处理性能信息仍然满足预设策略，且Slave控制器的处理性能信息不满足预设策略，则Master控制器通过netconf(网络配置)协议向网络设备下发一种能力，该能力用于通知网络设备按照负载分担模式发送packet in报文，从而使网络设备在发送packet in报文时，按照负载分担模式，通过主通道(即网络设备与Master控制器之间的TCP连接)和备通道(即网络设备与Slave控制器之间的TCP连接)将packet in报文平均发送给备份组内的Master控制器和Slave控制器。由于Master控制器和Slave控制器处理packet in报文的机制是一样的，Slave控制器只需要将packet in报文的处理结果通知给Master控制器即可，从而缓解了Master控制器的处理压力，提高报文的处理能力。

综上所述，本发明实施例中，Master控制器通过监控一个网络设备的上送通道的流量，在该网络设备的流量导致Master控制器的处理性能信息满足预设策略时，Master控制器可以将本Master控制器上的流量切换到Slave控制器上，从而使得Slave控制器能够分担该Master控制器的流量，大大提高了控制器集群应对突发状况的处理能力，提高了整个控制器集群的可靠性。

基于与上述方法同样的发明构思，本发明实施例中还提供了一种主Master控制器，控制器集群内包括多个备份组，每个备份组包括Master控制器和从Slave控制器，如图3所示，所述Master控制器具体包括：

监控模块11，用于监控所述Master控制器的处理性能信息；

统计模块12，用于在所述Master控制器的处理性能信息满足预设策略时，统计连接到所述Master控制器的各网络设备的流量；

切换模块13，用于根据流量的统计结果，将连接到所述Master控制器的网络设备的流量切换到所述控制器集群内的其它备份组内。

所述切换模块13，具体用于根据流量的统计结果，将各网络设备的流量按照从低到高的顺序或者从高到低的顺序进行排序；将流量最低的网络设备的流量切换到所述控制器集群内的其它备份组内；

如果所述Master控制器的处理性能信息仍满足预设策略，则继续将当前流量最低的网络设备的流量切换到所述控制器集群内的其它备份组内；以此类推，一直到所述Master控制器的处理性能信息不满足预设策略。

所述切换模块13，进一步用于将其它备份组内的Master控制器的IP地址和Slave控制器的IP地址发送给连接到所述Master控制器的网络设备；由所述网络设备利用所述其它备份组内的Master控制器的IP地址在所述网络设备与所述其它备份组内的Master控制器之间建立连接，并利用所述其它备份组内的Slave控制器的IP地址在所述网络设备与所述其它备份组内的Slave控制器之间建立连接，并断开所述网络设备与所述备份组内的Master控制器之间的连接，并断开所述网络设备与所述备份组内的Slave控制器之间的连接；其中，网络设备的流量包括所述Master控制器与所述网络设备之间交互的OpenFlow协议报文、数据包packet入in报文、packet出out报文；

所述其它备份组内的Master控制器的处理性能信息不满足预设策略。

所述切换模块13，还用于如果当前只有一个网络设备连接到所述Master控制器，且所述Master控制器的处理性能信息满足预设策略，所述Master控制器所在的备份组内的Slave控制器的处理性能信息不满足预设策略，则将所述网络设备的packet out报文发送给所述Slave控制器，由所述Slave控制器将所述网络设备的packet out报文发送给所述网络设备；和/或，通知所述网络设备按照负载分担模式发送packet in报文，由所述网络设备按照负载分担模式将packet in报文发送给所述Master控制器或者所述Slave控制器。

本发明实施例中，所述处理性能信息具体包括但不限于以下之一或者任意组合：报文处理能力、中央处理器CPU使用率、内存使用率；其中，当所述Master控制器当前的报文处理速率大于报文处理能力的预设第一阈值时，则所述Master控制器的处理性能信息满足预设策略；当所述Master控制器的CPU使用率大于预设第二阈值时，则所述Master控制器的处理性能信息满足预设策略；当所述Master控制器的内存使用率大于预设第三阈值时，则所述Master控制器的处理性能信息满足预设策略。

其中，本发明装置的各个模块可以集成于一体，也可以分离部署。上述模块可以合并为一个模块，也可以进一步拆分成多个子模块。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。以上公开的仅为本发明的几个具体实施例，但是，本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (10)

1.一种流量切换的方法，控制器集群内包括多个备份组，每个备份组包括主Master控制器和从Slave控制器，其特征在于，所述方法包括以下步骤：

备份组内的Master控制器监控所述Master控制器的处理性能信息；

在所述Master控制器的处理性能信息满足预设策略时，所述Master控制器统计连接到所述Master控制器的各网络设备的流量；

所述Master控制器根据流量的统计结果，将连接到所述Master控制器的网络设备的流量切换到所述控制器集群内的其它备份组内。

2.如权利要求1所述的方法，其特征在于，所述Master控制器根据流量的统计结果，将连接到所述Master控制器的网络设备的流量切换到所述控制器集群内的其它备份组内的过程，具体包括以下步骤：

所述Master控制器根据流量的统计结果，将各网络设备的流量按照从低到高的顺序或者从高到低的顺序进行排序；所述Master控制器将流量最低的网络设备的流量切换到所述控制器集群内的其它备份组内；

如果所述Master控制器的处理性能信息仍满足预设策略，则继续将当前流量最低的网络设备的流量切换到所述控制器集群内的其它备份组内；以此类推，一直到所述Master控制器的处理性能信息不满足预设策略。

3.如权利要求2所述的方法，其特征在于，所述Master控制器根据流量的统计结果，将连接到所述Master控制器的网络设备的流量切换到所述控制器集群内的其它备份组内的过程，具体包括以下步骤：

所述Master控制器将其它备份组内的Master控制器的IP地址和Slave控制器的IP地址发送给连接到所述Master控制器的网络设备；由所述网络设备利用所述其它备份组内的Master控制器的IP地址在所述网络设备与所述其它备份组内的Master控制器之间建立连接，并利用所述其它备份组内的Slave控制器的IP地址在所述网络设备与所述其它备份组内的Slave控制器之间建立连接，并断开所述网络设备与所述备份组内的Master控制器之间的连接，并断开所述网络设备与所述备份组内的Slave控制器之间的连接；

其中，网络设备的流量包括所述Master控制器与所述网络设备之间交互的OpenFlow协议报文、数据包packet入in报文、packet出out报文；

所述其它备份组内的Master控制器的处理性能信息不满足预设策略。

4.如权利要求1所述的方法，其特征在于，所述方法进一步包括：

如果当前只有一个网络设备连接到所述Master控制器，且所述Master控制器的处理性能信息满足预设策略，所述备份组内的Slave控制器的处理性能信息不满足预设策略，则所述Master控制器将所述网络设备的packet out报文发送给所述Slave控制器，由所述Slave控制器将所述网络设备的packet out报文发送给所述网络设备；和/或，所述Master控制器通知所述网络设备按照负载分担模式发送packet in报文，由所述网络设备按照负载分担模式将packet in报文发送给所述Master控制器或者所述Slave控制器。

5.如权利要求1-4任一项所述的方法，其特征在于，所述处理性能信息具体包括以下之一或者任意组合：报文处理能力、中央处理器CPU使用率、内存使用率；其中，当所述Master控制器当前的报文处理速率大于报文处理能力的预设第一阈值时，则所述Master控制器的处理性能信息满足预设策略；当所述Master控制器的CPU使用率大于预设第二阈值时，则所述Master控制器的处理性能信息满足预设策略；当所述Master控制器的内存使用率大于预设第三阈值时，则所述Master控制器的处理性能信息满足预设策略。

6.一种主Master控制器，控制器集群内包括多个备份组，每个备份组包括Master控制器和从Slave控制器，其特征在于，所述Master控制器包括：

监控模块，用于监控所述Master控制器的处理性能信息；

统计模块，用于在所述Master控制器的处理性能信息满足预设策略时，统计连接到所述Master控制器的各网络设备的流量；

切换模块，用于根据流量的统计结果，将连接到所述Master控制器的网络设备的流量切换到所述控制器集群内的其它备份组内。

7.如权利要求6所述的Master控制器，其特征在于，

所述切换模块，具体用于根据流量的统计结果，将各网络设备的流量按照从低到高的顺序或者从高到低的顺序进行排序；将流量最低的网络设备的流量切换到所述控制器集群内的其它备份组内；

如果所述Master控制器的处理性能信息仍满足预设策略，则继续将当前流量最低的网络设备的流量切换到所述控制器集群内的其它备份组内；以此类推，一直到所述Master控制器的处理性能信息不满足预设策略。

8.如权利要求7所述的Master控制器，其特征在于，

所述切换模块，进一步用于将其它备份组内的Master控制器的IP地址和Slave控制器的IP地址发送给连接到所述Master控制器的网络设备；由所述网络设备利用所述其它备份组内的Master控制器的IP地址在所述网络设备与所述其它备份组内的Master控制器之间建立连接，并利用所述其它备份组内的Slave控制器的IP地址在所述网络设备与所述其它备份组内的Slave控制器之间建立连接，并断开所述网络设备与所述备份组内的Master控制器之间的连接，并断开所述网络设备与所述备份组内的Slave控制器之间的连接；

其中，网络设备的流量包括所述Master控制器与所述网络设备之间交互的OpenFlow协议报文、数据包packet入in报文、packet出out报文；

所述其它备份组内的Master控制器的处理性能信息不满足预设策略。

9.如权利要求6所述的Master控制器，其特征在于，

所述切换模块，还用于如果当前只有一个网络设备连接到所述Master控制器，且所述Master控制器的处理性能信息满足预设策略，所述Master控制器所在的备份组内的Slave控制器的处理性能信息不满足预设策略，则将所述网络设备的packet out报文发送给所述Slave控制器，由所述Slave控制器将所述网络设备的packet out报文发送给所述网络设备；和/或，通知所述网络设备按照负载分担模式发送packet in报文，由所述网络设备按照负载分担模式将packet in报文发送给所述Master控制器或者所述Slave控制器。

10.如权利要求6-9任一项所述的Master控制器，其特征在于，所述处理性能信息具体包括以下之一或者任意组合：报文处理能力、中央处理器CPU使用率、内存使用率；当所述Master控制器当前的报文处理速率大于报文处理能力的预设第一阈值时，则所述Master控制器的处理性能信息满足预设策略；当所述Master控制器的CPU使用率大于预设第二阈值时，则所述Master控制器的处理性能信息满足预设策略；当所述Master控制器的内存使用率大于预设第三阈值时，则所述Master控制器的处理性能信息满足预设策略。