CN106302223B - 一种聚合组流量分流的方法和装置 - Google Patents

Abstract

本申请提供一种聚合组流量分流的方法和装置，应用于交换机，所述方法包括：当聚合口接收到流量时，通过基于预设的负载均衡算法在所述聚合组中确定用于承载该流量的成员端口；当确定出承载该流量的成员端口后，向所述成员端口下发预设的访问控制列表ACL分流规则；其中，所述ACL分流规则用于对接收到的所述流量中的与业务相关的流量以及与业务无关的流量进行分流；然后基于所述ACL分流规则将接收到的所述流量中的与业务相关的流量以及与业务无关的流量分流至不同的端口。应用本申请提供的方法，可以将与业务相关的流量以及与业务无关的杂包进行分流。

Description

一种聚合组流量分流的方法和装置

技术领域

本申请涉及网络通信技术领域，特别涉及一种聚合组流量分流的方法和装置。

背景技术

端口聚合是把交换机的多个链路接口通过捆绑变成一个物理口的实现方法。

为了增加链路的带宽，提高链路冗余，负载均衡等，通常通过配置交换机对多个物理成员端口进行聚合，生成聚合口，基于聚合口来接收流量，然后在聚合口上通过诸如哈希算法，将接收到的流量分流到具体的物理成员端口。

然而，由于聚合口通常无法区分业务报文和其它与业务无关的杂包，因此聚合口在将接收到的流量分流至成员端口以后，使得成员端口会收到大量的杂包。

发明内容

有鉴于此，本申请提供一种聚合组流量分流的方法和装置，应用于交换机。

具体地，本申请是通过如下技术方案实现的：

一种聚合组流量分流的方法，应用于交换机，所述交换机预先配置了聚合组，包括：

当聚合口接收到流量时，基于预设的负载均衡算法在所述聚合组中确定用于承载该流量的成员端口；

当确定出承载该流量的成员端口后，向所述成员端口下发预设的访问控制列表ACL分流规则；其中，所述ACL分流规则用于对接收到的所述流量中的与业务相关的流量以及与业务无关的流量进行分流；

基于所述ACL分流规则将接收到的所述流量中的与业务相关的流量以及与业务无关的流量分流至不同的端口。

一种聚合组流量分流的装置，应用于交换机，所述交换机预先配置了聚合组，包括：

确定单元，用于当聚合口接收到流量时，基于预设的负载均衡算法在所述聚合组中确定用于承载该流量的成员端口；

下发单元，用于当确定出承载该流量的成员端口后，向所述成员端口下发预设的访问控制列表ACL分流规则；其中，所述ACL分流规则用于对接收到的所述流量中的与业务相关的流量以及与业务无关的流量进行分流；

分流单元，用于基于所述ACL分流规则将接收到的所述流量中的与业务相关的流量以及与业务无关的流量分流至不同的端口。

由以上本申请提供的技术方案可见，所述交换机预先配置了聚合组，当聚合口接收到流量时，通过基于预设的负载均衡算法在所述聚合组中确定用于承载该流量的成员端口；当确定出承载该流量的成员端口后，向所述成员端口下发预设的ACL分流规则；并基于该ACL分流规则，将接收到的所述流量中的与业务相关的流量以及与业务无关的流量分流至不同的端口，从而实现了可以通过向基于预设的负载均衡算法确定出的成员端口下发ACL分流规则，对聚合口分流至该成员端口的流量中，与业务相关的流量和与业务无关的流量进行分流，解决了现有技术中成员端口中会接收到杂包的问题。

附图说明

图1为本申请一示例性实施例示出的一种聚合组流量分流的方法流程图；

图2为本申请一示例性实施例示出的一种聚合组流量分流的装置交换机的一种硬件结构图；

图3为本申请一示例性实施例示出的一种聚合组流量分流的装置。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

相关技术中，流量到达聚合口时，会提取流量中携带的五元组，并针对所述五元组进行hash运算，然后根据hash值将流量发往端口号与hash值相同的端口，从而实现了将传输至聚合口的流量分担于不同的成员端口，达到负载均衡的目的。

然而，单纯的端口聚合无法区分业务报文和其他与业务报文无关的杂包，经过聚合口的流量都会按照所携带的五元组进行hash运算，然后将流量进行分流，分担于不同的端口，因此会造成业务端口也会收到大量的杂包，从而影响正常业务报文的转发，导致网络传输效率的下降。

为了解决相关技术中的问题，本申请提供了一种聚合组流量分流的方法，应用于交换机，所述交换机预先配置了聚合组，当聚合口接收到流量时，通过基于预设的负载均衡算法在所述聚合组中确定用于承载该流量的成员端口；当确定出承载该流量的成员端口后，向所述成员端口下发预设的ACL分流规则；其中，所述ACL分流规则用于对接收道的所述流量中的与业务相关的流量以及与业务无关的流量分流至不同的端口；并基于该ACL分流规则，将接收到的所述流量中的与业务相关的流量以及与业务无关的流量分流至不同的端口。

首先，由于ACL分流规则对聚合口分流至成员端口的流量中，与业务相关的流量和与业务无关的流量进行了分流，因此可以将与业务相关的业务流量从指定的成员端口转发，将与业务无关的杂包禁止通过聚合组中的成员端口转发，实现了可以通过向基于预设的负载均衡算法确定出的成员端口下发ACL分流规则，对聚合口分流至该成员端口的流量中，与业务相关的流量和与业务无关的流量进行分流，从而实现了对聚合组接收到的流量进行传输控制，解决了现有技术中成员端口中会接收到杂包的问题。

另外，对于与所述ACL分流规则未匹配成功的，即与业务无关的杂包，也可以将其转发至聚合组以外的指定的物理端口，由所述指定的物理端口转发至特定的服务器进行流量分析，从而可以保证流量的完整性，对于聚合口接收到的流量中，与业务相关的流量和与业务无关的流量，均可以由不同的端口上送至对应的服务器进行流量分析。

请参见图1，图1为本申请一示例性实施例示出的一种聚合组流量分流的方法，应用于交换机，所述交换机预先配置了聚合组，具体执行如下步骤：

步骤101：当聚合口接收到流量时，基于预设的负载均衡算法在所述聚合组中确定用于承载该流量的成员端口；

步骤102：当确定出承载该流量的成员端口后，向所述成员端口下发预设的访问控制列表ACL分流规则；其中，所述ACL分流规则用于对接收到的所述流量中的与业务相关的流量以及与业务无关的流量进行分流；

步骤103：基于所述ACL分流规则将接收到的所述流量中的与业务相关的流量以及与业务无关的流量分流至不同的端口。

其中，在初始状态下，用户可以根据实际的业务需要在交换机上预先配置聚合组，所述聚合组中包含了若干成员端口，用户可以基于需求在聚合组中添加或者删除相应的成员端口。通过配置所述聚合组，可以将若干成员的流量捆绑成一个物理口，然后根据所述物理口来进行流量的传输。

另外，在本例中，除了可以在交换机设备上预先配置了聚合组之外，还可以预先配置ACL分流规则。所述ACL分流规则可以基于流量的流量特征将聚合口的流量区分开来，所述流量特征可以是二层特征，三层特征，也可以是端口特征等其它流量特征，在本例中不进行特别限定。

其中，在交换机上可以配置多条ACL分流规则，每一条ACL分流规则均可以包含对应于不同的业务类型的流量特征，以及对应于所述流量特征的负载均衡算法。其中，每一条ACL分流规则中对应于所述流量特征的负载均衡算法可以相同，在示出的一种实施方式中，可以是将聚合口转发至成员端口的流量重定向至该成员端口。另外，聚合组中的成员端口保存在寄存器中，每一个成员端口有相应的端口号，由于该端口号由各成员端口在寄存器中的排列顺序来决定的，所以想要将报文送往哪一个指定的成员端口，需要知道寄存器中各成员端口的排列顺序。

各成员端口在寄存器中的排列顺序可以是顺序循环排列，也可以是其它的排列顺序。

所述聚合口预先配置了负载均衡算法，用于确定分流后的流量将要通过哪个成员端口来转发。

交换机设备上配置完聚合组和ACL，并且知道各成员端口的端口号后，就可以对经过聚合口的流量进行分流，并将流量从指定成员端口转发。其中，每个成员端口对端连接着相应的服务器。

在实现时，流量传输至聚合口后，可以用预设的负载均衡算法对流量的标识信息(比如五元组)进行运算，得到相应的运算结果，然后根据运算结果与各成员端口的端口号进行匹配，找到端口号与运算结果相同的成员端口，然后就可以确定该成员端口为承载该流量的端口。

在示出的一种实施方式中，当确定出承载该流量的成员端口后，可以向所述成员端口下发预设的ACL分流规则。其中，所述ACL分流规则中包含了指定流量特征，以及对应于所述指定流量特征的负载均衡算法；并且所述ACL分流规则中的负载均衡算法，与所述聚合口预设的负载均衡算法相同。

在实现时，所述成员端口接收到传输至该成员端口的流量时，就可以将该流量与所述ACL分流规则进行匹配，然后可以将符合指定流量特征的目标流量提取出来，由于所述流量中含有与目标流量无关的杂包，因此可以将目标流量与杂包进行区分开来，使得杂包不通过所述成员端口来转发。得到所述目标流量后，就可以基于所述负载均算法将该成员端口重新确定为承载所述目标流量的成员端口。

在示出的一种实施方式中，所述负载均衡算法可以是通过提取所述目标流量的IP报文中特定字段的信息(比如源IP地址，目的IP地址，源端口号，以及目的端口号等)，然后针对该信息进行hash运算，得到哈希值，接着将所述聚合组中成员端口号与得到的该哈希值相同的成员端口，确定为承载所述目标流量的成员端口。

例如，以上述特定字段的信息为源IP地址为例，在基于所述负载均衡算法将所述成员端口重新确定为承载所述目标流量的成员端口时，所述负载均衡算法可以提取源IP地址各字段的低三位进行异或操作，得到一个异或出来的值，这个值可以称之为hash的key值，然后在聚合组中的成端端口中找到端口号与所述key值相同的端口。由于需要将所述目标报文通过聚合组中的成员端口来转发，因此需要在聚合组的成员端口中找到与所述key值相同的端口，将成员端口与所述目标报文进行关联。

在示出的一种实施方式中，将所述成员端口重新确定为承载所述目标流量的端口后，可以判断所述成员端口承载的流量大小是否达到预设阈值；如果所述成员端口承载的流量大小达到预设阈值，可以将所述成员端口承载的后续流量负载分担至所述聚合组中负载承载的流量最小的成员端口；或者，也可以将所述成员端口承载的后续流量负载分担至所述聚合组中的指定端口。

在实现时，如果所述成员端口承载的流量大小达到预设阈值，可以统计所述聚合组中其它成员端口承载流量的大小，然后计算出这些端口中承载的流量最小的成员端口，由该成员端口来分担承载最先确定的成员端口无法承载所述目标流量的后续流量，如果该承载流量最小的端口也无法完全承载所述后续流量，在这种情况下，可以继续将所述后续流量分担至其余可承载所述后续流量的成员端口。

其中，所述预设阈值可以由管理员根据需要自行设定。由于成员端口的带宽有限，因此为了保证将指定的流量完整地转发到相应的端口，需要其余聚合组中的成员端口来承担所述目标流量的后续流量，实现流量的完整性。最后，就可以将所述目标流量通过算法运算后决定的成员端口来转发。

另外，在对传输至所述成员端口的流量通过所述ACL分流规则匹配后，将目标流量和杂包进行了区分，然后将所述目标流量通过算法运算后决定的成员端口转发，针对与业务无关的杂包，可以将其转发至相应的服务器(比如可以是具有业务无关流量分析能力的安全服务器)，并由对应的服务器对流量进行相应的处理。当然，在实际应用中，也可以将杂包直接丢弃。

例如，在示出的一种实施方式中，如果所述传输至所述成员端口的流量与所述ACL分流规则匹配不成功，可以将所述流量转发至所述聚合组以外的指定的物理端口

在实现时，传输至所述成员端口的流量与所述ACL流量过滤规则没有匹配成功，即可以确定该流量为与业务无关的杂包，则可以将杂包从交换机上指定的物理端口转发至专门处理杂包的安全服务器，由该安全服务器对杂包进行对应的处理。其中，所述指定的物理端口可以是聚合组中的成员端口以外的指定物理端口，可以由用户在交换机上可用的物理端口中进行自行配置。

可见，通过这种方式，可以保证聚合口接收到的流量的完整性，即对于分流出的与业务相关的报文，可以由对应的成员端口继续上送至相应的业务服务器继续进行流量分析处理；而对于分流出的与业务无关的杂包，也可以上送至相应的安全服务器，进行相应的杂包分析。

由以上本申请提供的技术方案可见，所述交换机预先配置了聚合组，当聚合口接收到流量时，通过基于预设的负载均衡算法在所述聚合组中确定用于承载该流量的成员端口；当确定出承载该流量的成员端口后，向所述成员端口下发预设的ACL分流规则；并基于该ACL分流规则，将接收到的所述流量中的与业务相关的流量以及与业务无关的流量分流至不同的端口，从而实现了可以通过向基于预设的负载均衡算法确定出的成员端口下发ACL分流规则，对聚合口分流至该成员端口的流量中，与业务相关的流量和与业务无关的流量进行分流，解决了现有技术中成员端口中会接收到杂包的问题。

另外，对于与所述ACL分流规则未匹配成功的，即与业务无关的杂包，也可以将其转发至聚合组以外的指定的物理端口，由所述指定的物理端口转发至特定的服务器进行流量分析，从而可以保证流量的完整性。

与前述一种聚合组流量分流的方法的实施例相对应，本申请还提供了一种聚合组流量分流的装置的实施例。

本申请一种聚合组流量分流的装置的实施例可以应用在交换机上。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在交换机的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图2所示，为本申请一种聚合组流量分流的装置所在交换机的一种硬件结构图，除了图2所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在的交换机通常根据该聚合组流量分流的实际功能，还可以包括其他硬件，对此不再赘述。

请参考图3，图3为本申请一示例性实施例示出的一种聚合组流量分流的装置，应用于交换机，所述装置包括：确定单元310，下发单元320，分流单元330，判断单元340。

其中，确定单元310，用于当聚合口接收到流量时，基于预设的负载均衡算法在所述聚合组中确定用于承载该流量的成员端口；

下发单元320，用于当确定出承载该流量的成员端口后，向所述成员端口下发预设的访问控制列表ACL规则；其中，所述ACL分流规则用于对接收到的所述流量中的与业务相关的流量以及与业务无关的流量进行分流；

分流单元330，用于基于所述ACL分流规则将接收到的所化流量中的与业务相关的流量以及与业务无关的流量分流至不同的端口。

判断单元340，用于判断所述成员端口承载的流量大小是否达到预设阈值；如果所述成员端口承载的流量大小达到预设阈值，将所述成员端口承载的后续流量负载分担至所述聚合组中负载承载的流量最小的成员端口；或者，所述聚合组中的指定成员端口。

在本例中，所述分流单元330，具体用于所述成员端口接收到传输至该成员端口的流量；将所述流量与所述ACL分流规则进行匹配；如果成功，则基于所述负载均衡算法将该成员端口重新确定为承载该流量的成员端口。

所述负载均衡算法包括，具体用于提取所述流量的IP报文中特定字段的信息；针对该信息进行hash运算，得到哈希值；将所述聚合组中成员端口号与得到的该哈希值相同的成员端口，确定为承载该流量的成员端口。

所述分流单元330，进一步用于如果所述流量与所述ACL分流规则匹配不成功，将所述流量转发至所述聚合组以外的指定的物理端口。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (10)

1.一种聚合组流量分流的方法，应用于交换机，所述交换机预先配置了聚合组，其特征在于，包括：

当聚合口接收到流量时，基于预设的负载均衡算法在所述聚合组中确定用于承载该流量的成员端口；

当确定出承载该流量的成员端口后，向所述成员端口下发预设的访问控制列表ACL分流规则；其中，所述ACL分流规则用于对接收到的所述流量中的与业务相关的流量以及与业务无关的流量进行分流；

基于所述ACL分流规则将接收到的所述流量中的与业务相关的流量以及与业务无关的流量分流至不同的端口。

2.根据权利要求1所述的方法，其特征在于，所述ACL分流规则中包含指定流量特征，以及对应于所述指定流量特征的负载均衡算法；所述ACL分流规则中的负载均衡算法与所述聚合口预设的负载均衡算法相同；

所述基于所述ACL分流规则将接收到的所述流量中的与业务相关的流量以及与业务无关的流量分流至不同的端口，包括：

所述成员端口接收到传输至该成员端口的流量；

将所述流量与所述ACL分流规则进行匹配；

如果匹配成功，则基于所述负载均衡算法将该成员端口重新确定为承载该流量的成员端口。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

如果所述流量与所述ACL分流规则匹配不成功，将所述流量转发至所述聚合组以外的指定的物理端口。

4.根据权利要求2所述的方法，其特征在于，所述负载均衡算法包括：

提取所述流量的IP报文中特定字段的信息；

针对该信息进行hash运算，得到哈希值；

将所述聚合组中成员端口号与得到的该哈希值相同的成员端口，确定为承载该流量的成员端口。

5.根据权利要求2所述的方法，其特征在于，所述方法还包括：

判断所述成员端口承载的流量大小是否达到预设阈值；

如果所述成员端口承载的流量大小达到预设阈值，将所述成员端口承载的后续流量负载分担至所述聚合组中负载承载的流量最小的成员端口；或者，所述聚合组中的指定成员端口。

6.一种聚合组流量分流的装置，应用于交换机，所述交换机预先配置了聚合组，其特征在于，包括：

确定单元，用于当聚合口接收到流量时，基于预设的负载均衡算法在所述聚合组中确定用于承载该流量的成员端口；

下发单元，用于当确定出承载该流量的成员端口后，向所述成员端口下发预设的访问控制列表ACL分流规则；其中，所述ACL分流规则用于对接收到的所述流量中的与业务相关的流量以及与业务无关的流量进行分流；

分流单元，用于基于所述ACL分流规则将接收到的所述流量中的与业务相关的流量以及与业务无关的流量分流至不同的端口。

7.根据权利要求6所述的装置，其特征在于，所述ACL分流规则中包含指定流量特征，以及对应于所述指定流量特征的负载均衡算法；所述ACL分流规则中的负载均衡算法与所述聚合口预设的负载均衡算法相同，包括：

所述分流单元具体用于：

所述成员端口接收到传输至该成员端口的流量；

将所述流量与所述ACL分流规则进行匹配；

如果匹配成功，则基于所述负载均衡算法将该成员端口重新确定为承载该流量的成员端口。

8.根据权利要求7所述的装置，其特征在于，包括：

所述分流单元进一步用于：

如果所述流量与所述ACL分流规则匹配不成功，将所述流量转发至所述聚合组以外的指定的物理端口。

9.根据权利要求7所述的装置，其特征在于，

所述负载均衡算法包括：

提取所述流量的IP报文中特定字段的信息；

针对该信息进行hash运算，得到哈希值；

将所述聚合组中成员端口号与得到的该哈希值相同的成员端口，确定为承载该流量的成员端口。

10.根据权利要求7所述的装置，其特征在于，所述装置还包括：

判断单元，用于判断所述成员端口承载的流量大小是否达到预设阈值；

如果所述成员端口承载的流量大小达到预设阈值，将所述成员端口承载的后续流量负载分担至所述聚合组中负载承载的流量最小的成员端口；或者，所述聚合组中的指定成员端口。