CN112039773A - 分流方法、装置、系统、网络设备及计算机可读存储介质 - Google Patents

Abstract

本发明涉及一种分流方法、装置、系统、网络设备及计算机可读存储介质，属于通信领域。分流器预先为自身所包括的端口获取SDN控制器下发的流表，因此，分流器根据端口在获取到报文后，可以基于预先获取到的流表对报文进行分流，可以避免分流器找不到对应的流表对报文进行处理的情况，从而可以避免分流器将报文发给SDN控制器。由于在分流阶段不需要SDN控制器的参与，因此，可以降低SDN控制器成为分流系统的性能瓶颈的可能性。

Description

分流方法、装置、系统、网络设备及计算机可读存储介质

技术领域

本申请属于通信领域，具体涉及一种分流方法、装置、系统、网络设备及计算机可读存储介质。

背景技术

基于SDN(软件定义网络，Software Defined Network)网络构架的分流网络，SDN控制器收集到分流网络的网络拓扑后，将用户配置的指定流量分流到用户配置的一个或多个分析服务器，以便分析服务器对流量进行分析检测。

其中，当流量到达任何一个分流器时，若分流器中不存在可以对流量进行分流处理的流表，分流器会把流量发送到SDN控制器，由SDN控制器对报文特征进行解析，然后SDN控制器再根据预先获取到的网络拓扑和用户的配置信息把流表下发到分流器上来指导分流器对该流量进行转发，从而实现将业务网络中的指定流量采集到指定的一个或多个分析服务器。

在上述分流机制中，由于SDN控制器未能及时地将流表下发到分流器中，从而导致分流器在获取到流量时，会将流量送到SDN控制器进行计算(通常由首包触发此种情况)。然而，在分流系统中存在大量的首包，因此，SDN控制器可能来不及同时处理大量的首包分流任务，从而使得SDN控制器可能成为分流系统的性能瓶颈。

发明内容

有鉴于此，本申请的目的在于提供一种分流方法、装置、系统、网络设备及计算机可读存储介质，降低SDN控制器成为分流系统的性能瓶颈的可能性。

本申请的实施例是这样实现的：

第一方面，本申请实施例提供一种分流方法，应用于分流系统所包括的分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括采集口和转发出口，所述方法包括：在采集口接收到报文时，对所述报文进行解析，得到所述报文的报文特征信息；根据所述报文特征信息查找所述对应的流表，得到与所述报文特征信息对应的第一流表；将所述第一流表所包括的与所述报文特征信息对应的业务标识添加到所述报文内，并将添加所述业务标识后的报文转发到所述第一流表所指向的转发出口。在上述过程中，分流器预先为自身所包括的端口获取并安装SDN控制器下发的流表，因此，分流器根据端口在获取到报文后，可以基于预先获取到的流表对报文进行分流，可以避免分流器找不到对应的流表对报文进行处理的情况，从而可以避免分流器将报文发给SDN控制器。由于在分流阶段不需要SDN控制器的参与，因此，可以降低SDN控制器成为分流系统的性能瓶颈的可能性。

结合第一方面实施例，在一种可能的实施方式中，所述方法还包括：

在所述转发出口接收到所述报文时，所述转发出口将所述报文转发给与自身建立通信连接的其他分流器的端口。

第二方面，本申请实施例提供一种分流方法，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括转发入口和转发出口，所述方法包括：在转发入口接收到报文时，根据所述报文中携带的业务标识查找所述对应的流表，得到与所述业务标识对应的第二流表；通过所述转发入口将所述报文转发给所述第二流表所指向的转发出口。在上述过程中，分流器预先为自身所包括的端口获取并安装SDN控制器下发的流表，因此，分流器根据端口在获取到报文后，可以基于预先获取到的流表对报文进行分流，可以避免分流器找不到对应的流表对报文进行处理的情况，从而可以避免分流器将报文发给SDN控制器。由于在分流阶段不需要SDN控制器的参与，因此，可以降低SDN控制器成为分流系统的性能瓶颈的可能性。

第三方面，本申请实施例提供一种分流方法，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括转发入口和工具口，所述方法包括：在转发入口接收到报文时，根据所述报文中携带的业务标识查找所述对应的流表，得到与所述业务标识对应的第三流表；通过所述转发入口将所述报文转发给所述第三流表所指向的工具口；所述工具口根据所述业务标识查找到对应的第四流表，删除所述报文所包括的所述业务标识，并将删除所述业务标识后的报文转发给所述第四流表所指向的分析服务器。在上述过程中，分流器预先为自身所包括的端口获取并安装SDN控制器下发的流表，因此，分流器根据端口在获取到报文后，可以基于预先获取到的流表对报文进行分流，可以避免分流器找不到对应的流表对报文进行处理的情况，从而可以避免分流器将报文发给SDN控制器。由于在分流阶段不需要SDN控制器的参与，因此，可以降低SDN控制器成为分流系统的性能瓶颈的可能性。

第四方面，本申请实施例提供一种分流方法，应用于SDN控制器，所述SDN控制器与分流系统所包括的分流器通信连接，所述分流器包括多个端口，所述方法包括：获取所述分流器发送的与所述分流系统对应的拓扑信息；获取配置信息，所述配置信息用于表征具备指定报文特征信息的报文所需要被分流至的最终端口；根据所述拓扑信息及所述配置信息，为具备所述指定报文特征信息的报文计算出报文转发路径，且为所述报文转发路径所包括的各个端口分配端口角色；根据所述报文转发路径，为每个端口角色下发与所述端口角色对应的流表；其中，所述流表包括预设身份标识及处理动作，使得分流器通过所述端口获取到报文，且所述报文的报文特征信息与所述端口的端口角色对应的流表所包括的所述预设身份标识匹配时，根据匹配成功的流表所包括的处理动作对所述报文进行处理。

结合第四方面实施例，在一种可能的实施方式中，在同一条报文转发路径中，与所述采集口对应的流表所包括的预设身份标识所占用的字节数大于其他端口角色对应的流表所包括的预设身份标识所占用的字节数，从而可以节约除采集口以外的其他端口角色所对应的流表所占用的子节资源。

第五方面，本申请实施例提供一种分流装置，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括采集口和转发出口，所述装置包括：解析模块、查找模块以及处理模块。

解析模块，用于在采集口接收到报文时，对所述报文进行解析，得到所述报文的报文特征信息；查找模块，用于根据所述报文特征信息查找所述对应的流表，得到与所述报文特征信息对应的第一流表；处理模块，用于将所述第一流表所包括的与所述报文特征信息对应的业务标识添加到所述报文内，并将添加所述业务标识后的报文转发到所述第一流表所指向的转发出口。

结合第五方面实施例，在一种可能的实施方式中，所述处理模块，还用于在所述工具口接收到所述报文时，将所述报文转发给与自身建立通信连接的其他分流器的端口。

第六方面，本申请实施例提供一种分流装置，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括转发入口和转发出口，所述装置包括：查找模块以及处理模块。

查找模块，用于在转发入口接收到报文时，根据所述报文中携带的业务标识查找所述对应的流表，得到与所述业务标识对应的第二流表；处理模块，用于通过所述转发入口将所述报文转发给所述第二流表所指向的转发出口。

第七方面，本申请实施例提供一种分流装置，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括转发入口和工具口，所述装置包括：查找模块以及处理模块。

查找模块，用于在转发入口接收到报文时，根据所述报文中携带的业务标识查找所述对应的流表，得到与所述业务标识对应的第三流表；

处理模块，用于通过所述转发入口将所述报文转发给所述第三流表所指向的工具口；

所述处理模块，还用于在所述工具口接收到所述报文时，根据所述业务标识查找到对应的第四流表，删除所述报文所包括的所述业务标识，并将删除所述业务标识后的报文转发给所述第四流表所指向的分析服务器。

第八方面，本申请实施例还提供一种分流装置，应用于SDN控制器，所述SDN控制器与分流系统所包括的分流器通信连接，所述分流器包括多个端口，所述装置包括：获取模块、计算分配模块以及下发模块。

获取模块，用于获取所述分流器发送的与所述分流系统对应的拓扑信息；

所述获取模块，还用于获取配置信息，所述配置信息用于表征具备指定报文特征信息的报文所需要被分流至的最终端口；

计算分配模块，用于根据所述拓扑信息及所述配置信息，为具备所述指定报文特征信息的报文计算出报文转发路径，且为所述报文转发路径所包括的各个端口分配端口角色；

下发模块，用于根据所述报文转发路径，为每个端口角色下发与所述端口角色对应的流表；其中，所述流表包括预设身份标识及处理动作，使得所述分流器通过所述端口获取到报文，且所述报文的报文特征信息与所述端口的端口角色对应的流表所包括的所述预设身份标识匹配时，根据匹配成功的流表所包括的处理动作对所述报文进行处理。

结合第八方面，在一些实施方式中，在同一条报文转发路径中，与所述采集口对应的流表所包括的预设身份标识所占用的字节数大于其他端口角色对应的流表所包括的预设身份标识所占用的字节数。

第九方面，本申请实施例还提供一种网络设备，包括：存储器和处理器，所述存储器和所述处理器连接；所述存储器用于存储程序；所述处理器调用存储于所述存储器中的程序，以执行上述第一方面实施例和/或结合第一方面实施例的任一种可能的实施方式提供的方法，或者执行第二方面实施例提供的方法，或者执行第三方面实施例提供的方法，或者执行第四方面实施例和/或结合第四方面实施例的任一种可能的实施方式提供的方法。

第十方面，本申请实施例还提供一种非易失性计算机可读取存储介质(以下简称计算机可读存储介质)，其上存储有计算机程序，所述计算机程序被计算机运行时执行上述第一方面实施例和/或结合第一方面实施例的任一种可能的实施方式提供的方法，或者执行第二方面实施例提供的方法，或者执行第三方面实施例提供的方法，或者执行第四方面实施例和/或结合第四方面实施例的任一种可能的实施方式提供的方法。

第十一方面，本申请实施例还提供一种分流系统，包括多个相互通信连接分流器，至少一个分流器用于与业务网络通信连接，至少一个分流器用于与分析服务器通信连接，每个分流器包括多个端口，当所述分流器通过所述端口获取到报文时，执行第一方面实施例和/或结合第一方面实施例的任一种可能的实施方式提供的方法或者执行第二方面实施例提供的方法，或者执行第三方面实施例提供的方法。

本申请的其他特征和优点将在随后的说明书阐述，并且，部分地从说明书中变得显而易见，或者通过实施本申请实施例而了解。本申请的目的和其他优点可通过在所写的说明书以及附图中所特别指出的结构来实现和获得。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。通过附图所示，本申请的上述及其它目的、特征和优势将更加清晰。在全部附图中相同的附图标记指示相同的部分。并未刻意按实际尺寸等比例缩放绘制附图，重点在于示出本申请的主旨。

图1示出本申请实施例提供的分流系统的结构示意图之一。

图2示出本申请实施例提供的分流方法的流程图之一。

图3示出本申请实施例提供的分流系统的结构示意图之二。

图4示出本申请实施例提供的分流方法的流程图之二。

图5示出本申请实施例提供的分流方法的流程图之三。

图6示出本申请实施例提供的分流方法的流程图之四。

图7示出本申请实施例提供的分流装置的结构框图之一。

图8示出本申请实施例提供的分流装置的结构框图之二。

图9示出本申请实施例提供的分流装置的结构框图之三。

图10示出本申请实施例提供的分流装置的结构框图之四。

图11示出本申请实施例提供的一种网络设备的结构示意图。

标号：10-分流系统；11-分流器；20-业务网络；30-SDN控制器；40-分析服务器；100-网络设备；110-处理器；120-存储器；400-分流装置；410-获取模块；420-计算分配模块；430-下发模块；500-分流装置；510-解析模块；520-查找模块；530-处理模块；600-分流装置；610-查找模块；620-处理模块；700-分流装置；710-查找模块；720-处理模块。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本申请的描述中诸如“第一”、“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

再者，本申请中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。

此外，针对现有技术中的分流方案所存在的缺陷(使得SDN控制器可能成为分流系统的性能瓶颈)是申请人在经过实践并仔细研究后得出的结果，因此，上述缺陷的发现过程以及在下文中本申请实施例针对上述缺陷所提出的解决方案，都应该被认定为申请人对本申请做出的贡献。

为了解决上述问题，本申请实施例提供一种分流方法、装置、系统、网络设备及计算机可读存储介质，可以降低SDN控制器成为分流系统的性能瓶颈的可能性。

该技术可采用相应的软件、硬件以及软硬结合的方式实现。以下对本申请实施例进行详细介绍。

首先，参照图1来描述用于实现本申请实施例的分流系统10。分流系统10可以包括多个相互通信连接的分流器11，例如在图1中存在四个分流器11，分别为分流器A、分流器B、分流器C以及分流器D。

其中，分流器11也叫测试访问点(Test Access Point,TAP)，是一种不影响业务网络的情况下，通过旁接或串接部署后将业务网络中的流量根据需要，采集到一台或多台分析服务器的网络设备。

每个分流器11均包括多个端口，分流器11通过端口与其他网络设备建立通信连接。

在多个分流器11中，存在至少一个分流器11用于与业务网络20通信连接，从而接入业务网络20所提供的流量。例如在图1中，分流器A与业务网络20通信连接。

此外，还存在至少一个分流器11用于与分析服务器40通信连接，用于将流量分流到分析服务器40内进行后续处理。当然，为了实现分流的效果，业务网络20可以同时与多个不同的分析服务器40通信连接。例如在图1中，分流器D与分析服务器A以及分析服务器B通信连接，分流器C与分析服务器C通信连接。

此外，分流系统10所包括的每个分流器11还与SDN控制器30建立通信连接。SDN控制器30可以对与之建立通信连接的各个分流器11进行管理以及控制，从而向各个分流器11下发用于对报文进行分流的流表。

当然，图1中所示的分流器11的个数以及连接关系只是一种举例，可以理解，在实际的网络布局中，可以采用相异于图1所示数量的分流器11，以及可以采用相异于图1所示的网络布局。

下面将结合图2，对SDN控制器30向各个分流器11下发流表的过程进行介绍。

请参阅图2，本申请实施例提供一种应用于SDN控制器的分流方法，SDN控制器与分流系统所包括的分流器通信连接。下面将结合图2对其所包含的步骤进行说明。

步骤S110：获取所述分流器发送的与所述分流系统对应的拓扑信息。

分流器接入分流系统后，形成分流网络。

分流网络内的各个分流器之间相互通过LLDP(Link Layer Discovery Protocol，链路层发现协议)交互协议报文，并把邻居信息通过openflow(一种属于数据链路层的网络通信协议)上送到SDN控制器，从而使得SDN控制器通过获取到的邻居信息生成并获取与分流系统对应的拓扑信息。

假设SDN控制器所获取到的与分流系统对应的拓扑信息为图3所示的存在四个分流器，其中每个分流器均包括多个端口。

步骤S120：获取配置信息，所述配置信息用于表征具备指定报文特征信息的报文所需要被分流至的最终端口。

用户可以对SDN控制器进行配置，从而使得SDN控制器获取到配置信息。其中，该配置信息用于表征具备指定报文特征信息的报文所需要被分流至的最终端口。

上述指定报文特征信息可以用于表征报文的五元组(源IP、目的IP、TCP/UDP、传输层源端口号、传输层目的端口号)中的至少一项信息。

例如，其中的一条配置信息表征在分流器A的P1-X端口上获取到报文的五元组为F1的报文时，需要将该报文发送到的最终端口为P3-A端口以及P3-B端口，从而使得P3-A端口将该报文发送到分析服务器A，以及使得P3-B端口将该报文发送到分析服务器B(分析服务器A以及分析服务器B各有一份报文的复本)。

再例如，其中的另一条配置信息表征在分流器A的P1-X端口上获取到报文的五元组中的传输层源端口号为F2的报文时，需要将该报文发送到的最终端口为P4-C端口以及P3-B端口，从而使得P4-C端口将该报文发送到分析服务器C，以及使得P3-B端口将该报文发送到分析服务器B。

步骤S130：根据所述拓扑信息及所述配置信息，为具备所述指定报文特征信息的报文计算出报文转发路径，且为所述报文转发路径所包括的各个端口分配端口角色。

SDN控制器获取到配置信息后，根据配置信息和拓扑信息，为具备指定报文特征信息的报文计算出其在分流系统所形成的分流网络中的报文转发路径。

其中，一般采用最短路径法计算出具备指定报文特征信息的报文在分流网络中的报文转发路径，相应的，此处计算得到的报文转发路径为最短路径。

当然，也可以采用其他路径计算规则，例如最优路径法来计算具备指定五元组的报文在分流网络中报文转发路径，此处不对具体的计算方法进行限定。

在得到具备指定报文特征信息的报文的报文转发路径后，在该报文转发路径上一般包括多个分流器。当具备指定报文特征信息的报文经由该确定出的报文转发路径进行转发时，具备指定报文特征信息的报文需要经过报文转发路径所包括的各个分流器的端口。

以图3为例，假设在分流器A的P1-X端口上获取到五元组为F1的报文时，需要将该报文最终发送至分流器D的P3-A端口以及分流器D的P3-B端口，通过计算后，到达P3-A端口的报文转发路径为：P1-X→P1-2→P2-1→P2-3→P3-2→P3-A，到达P3-B端口的报文转发路径为：P1-X→P1-2→P2-1→P2-3→P3-2→P3-B。

在确定出报文转发路径所包括的各个端口后，SDN控制器为用于转发具备指定报文特征信息的报文转发路径所包括的各个端口确定对应的端口角色。其中，端口角色包括采集口、转发出口、转发入口、工具口。

其中，采集口为报文转发路径中用于与业务网络建立连接的端口；工具口为报文转发路径用于与分析服务器建立连接的端口；报文转发路径中除去采集口外的其他用于接入报文的端口为转发入口；报文转发路径中除去工具口外的其他用于转发出报文的端口为转发出口。

值得指出的是，在任意一条报文转发路径中，一个端口只具备一个端口角色。当然，同一个端口可能同时属于不同的报文转发路径，该端口在其所属的每条报文转发路径中，均存在一个对应的端口角色，此时，从全局来看，该端口则同时具备多个端口角色，多个端口角色可能相同，也可能不同。

对应于上文中的到达P3-A端口的报文转发路径：P1-X→P1-2→P2-1→P2-3→P3-2→P3-A，P1-X为采集口，P3-A为工具口，P1-2以及P2-3为转发出口，P2-1以及P3-2为转发入口。

对应于上文中的到达P3-B端口的报文转发路径：P1-X→P1-2→P2-1→P2-3→P3-2→P3-B，P1-X为采集口，P3-B为工具口，P1-2以及P2-3为转发出口，P2-1以及P3-2为转发入口。

因此，对应于五元组为F1的报文，在其所涉及到的报文转发路径中，各个端口的角色如表1所示。

表1：基于报文转发路径的端口角色。

步骤S140：根据所述报文转发路径，为每个端口角色下发与所述端口角色对应的流表。

为了使得具备指定报文特征信息的报文能够在与其对应的报文转发路径上进行转发，并且被转发至与其对应的最终端口，在本申请实施例中，为与之对应的报文转发路径所包括的端口角色下发对应的流表，用于指导各个端口对报文进行处理。当然，由于端口是分流器的一个组成部分，因此，SDN控制器实际是将流表下发到端口角色对应的端口所属的分流器进行保存。

其中，每个流表包括预设身份标识及处理动作。

分流器在获取到报文时，若检测到该报文具备与自身所存储的某个流表包括的预设身份标识相同的相关信息时，表征该报文与该流表匹配。此时，分流器将按照匹配的流表所包括的处理动作对该报文进行处理。

对于采集口而言，与其对应的流表的预设身份标识为报文的报文特征信息(当然，此处的报文特征信息可以是源IP、目的IP、TCP/UDP、传输层源端口号、传输层目的端口号中的至少一种报文特征信息)；与其对应的流表的处理动作包括：为具备预设身份标识所表示的报文特征信息的报文添加全局唯一的业务标识(该业务标识与报文特征信息对应)，且将添加全局唯一的业务标识的报文转发到指定的下一跳。

该指定的下一跳由预先确定出的具备指定报文特征信息的报文所对应的报文转发路径来确定。例如，对应于上文中的举例，对于作为采集口的P1-X而言，与其对应的流表所包括的预设身份标识为F1，与其对应的流表所包括的处理动作包括：分流器为五元组为F1的报文添加全局唯一的业务标识L1，且将添加L1的报文转发到转发出口P1-2。

对于转发出口而言，SDN控制器不会下发对应的流表，即与转发出口对应的流表为空。

对于转发入口而言，与其对应的流表的预设身份标识为业务标识，与其对应的流表的处理动作包括：分流器将具备预设身份标识所表示的业务标识的报文转发到指定的下一跳。该指定的下一跳由预先确定出的具备指定报文特征信息的报文所对应的报文转发路径来确定。

例如，对应于上文中的举例，对于作为转发入口的P2-1而言，与其对应的流表所包括的预设身份标识为L1，与其对应的流表所包括的处理动作包括：分流器将业务标识为L1的报文转发到转发出口P2-3。再例如，对应于上文中的举例，对于作为转发入口的P3-2而言，与其对应的流表所包括的预设身份标识为L1，与其对应的流表所包括的处理动作包括：将业务标识为L1的报文转发到工具口P3-A以及工具口P3-B。其中，工具口P3-A以及工具口P3-B为以业务标识L1对应绑定的复制组的成员端口。

对于工具口而言，与其对应的流表的预设身份标识为业务标识，与其对应的流表的处理动作包括：分流器将具备预设身份标识所表示的业务标识的报文的业务标识删除，并将删除业务标识后的报文转发到自身通过该工具口建立通信连接的指定的分析服务器。

该指定的分析服务器由预先确定出的具备指定报文特征信息的报文所对应的报文转发路径来确定。例如，对应于上文中的举例，对于作为工具口的P3-A而言，与其对应的流表所包括的预设身份标识为L1，与其对应的流表所包括的处理动作包括：分流器将业务标识为L1的报文所包括的业务标识L1删除，且将删除业务标识L1后的报文转发到分析服务器A。再例如，对应于上文中的举例，对于作为工具口的P3-B而言，与其对应的流表所包括的预设身份标识为L1，与其对应的流表所包括的处理动作包括：分流器将业务标识为L1的报文所包括的业务标识L1删除，且将删除业务标识L1后的报文转发到分析服务器B。

因此，对应于五元组为F1的报文，在其所涉及到的报文转发路径中，与各个端口对应的端口角色以及流表内容如表2所示。

表2：与各个端口对应的端口角色以及流表内容。

其中，业务标识可以由用户根据业务网络的类型进行自定义，还可以采用其他成熟的报文格式代替，如VLAN标记、MPLS标签等。

在一些可选的实施方式中，在同一条报文转发路径中，与采集口对应的流表所包括的预设身份标识所占用的字节数大于其他端口角色对应的流表所包括的预设身份标识所占用的字节数。即在同一条报文转发路径中，业务标识的字节数少于报文特征信息所占的字节数(例如五元组包括13字节，业务标识包括4字节)，相较于传统的分流方法中每个流表均需要以五元组为预设身份标识的方案，在申请实施例中，可以减少部分流表(不采用报文特征信息作为预设身份标识的端口所对应的流表)所占用的内存资源。

此外，由于传统的方案中每个流表均以五元组作为预设身份标识，相应的，每个分流器在获取到报文时，都需要对报文的五元组所包括的所有报文特征进行匹配(通常情况下，流表越复杂，使用的芯片资源越多)，较多的特征匹配也会一定程度上降低流表的查找性能。而在本申请实施例中，只有与采集口对应的流表的预设身份标识为五元组中的至少一项信息，其他端口角色对应的流表的预设身份标识为字节数少于五元组的业务标识，因此，从一定程度上，可以减少分流器在通过其他端口角色获取到报文并进行匹配时所占用的芯片资源，也相应的可以提高分流器的匹配效率。

在SDN控制器向各个分流器下发流表后，各个分流器在获取到报文时，可以基于接收到的已下发的流表对报文进行分流，可以避免分流器找不到对应的流表对报文进行处理的情况，从而可以避免分流器将报文发给SDN控制器。由于在分流阶段不需要SDN控制器的参与，因此，可以降低SDN控制器成为分流系统的性能瓶颈的可能性。

下面将以已经获取到SDN控制器下发的流表的分流器为执行主体，对其在获取到报文时基于流表对报文的分流过程进行介绍。

请参看图4，本申请实施例提供一种应用于分流器的分流方法，分流器包括多个端口，每个端口具有不同的端口角色，每个端口根据其端口角色安装有对应的流表。值得指出的是，在本实施例中，分流器的端口角色包括采集口和转发出口。当分流器通过端口获取到报文时，该方法包括以下步骤。

步骤S210：在所述采集口接收到报文时，对所述报文进行解析，得到所述报文的报文特征信息。

步骤S220：根据所述报文特征信息查找所述对应的流表，得到与所述报文特征信息对应的第一流表；

步骤S230：将所述第一流表所包括的与所述报文特征信息对应的业务标识添加到所述报文内，并将添加所述业务标识后的报文转发到所述第一流表所指向的转发出口。

在本实施例中，分流器在通过采集口接收到报文后，分流器开始对报文进行解析，从而得到报文的报文特征信息。

分流器在获取到报文的报文特征信息后，通过该报文特征信息查找预先存储的与采集口对应的流表，从而得到与报文特征信息对应的第一流表。

在确定第一流表后，分流器根据第一流表所包括的处理动作，将与报文特征信息对应的业务标识添加到报文内，并将添加业务标识后的报文转发到第一流表所包括的处理动作所指向的转发出口。

例如，就图3中的分流器A而言，当分流器A通过采集口P1-X获取到报文后，对报文进行解析得到报文特性信息F1。后续，分流器A根据报文特性信息F1，查找到与采集口P1-X对应的流表(该流表的内容请参看表2)所包括的预设身份标识与F1相同，即可以将与采集口P1-X对应的流表确定为第一流表，并按照与采集口P1-X对应的流表所包括的处理动作对报文进行处理，具体如下：为报文添加上业务标识L1，并将添加L1的报文转发到转发出口P1-2。

当然，当后续转发出口P1-2接收到该报文时，转发出口P1-2将报文转发给与自身建立通信连接的其他分流器的端口，例如转发给图3中的分流器B的P2-1。

请参看图5，本申请实施例提供一种应用于分流器的分流方法，分流器包括多个端口，每个端口具有不同的端口角色，每个端口根据其端口角色安装有对应的流表。值得指出的是，在本实施例中，分流器的端口角色包括转发入口和转发出口。当分流器通过端口获取到报文时，该方法包括以下步骤。

步骤S310：在所述转发入口接收到报文时，根据所述报文中携带的业务标识查找所述对应的流表，得到与所述业务标识对应的第二流表。

步骤S320：通过所述转发入口将所述报文转发给所述第二流表所指向的转发出口。

在本实施例中，分流器在通过转发入口接收到报文后，分流器开始对报文进行解析，从而得到报文中携带的业务标识。

分流器在获取到报文的业务标识后，通过该业务标识查找预先存储的与转发入口对应的流表，从而得到与业务标识对应的第二流表。

在确定出第二流表后，分流器根据第二流表所包括的处理动作，将报文转发到第二流表所包括的处理动作所指向的转发出口。

例如，紧接上文的举例，分流器A最终将报文转发到分流器B的转发入口P2-1。

就图3中的分流器B而言，当分流器B通过转发入口P2-1获取到报文后，对报文进行解析得到报文的业务标识L1。后续，分流器B根据业务标识L1，查找到与转发入口P2-1对应的流表(该流表的内容请参看表2)所包括的预设身份标识与L1相同，即可以将与转发入口P2-1对应的流表确定为第二流表，并按照与转发入口P2-1对应的流表所包括的处理动作对报文进行处理，具体如下：将报文转发到转发出口P2-3。

当然，当后续转发出口P2-3接收到该报文时，转发出口P2-3将报文转发给与自身建立通信连接的其他分流器的端口，例如转发给图3中的分流器D的端口P3-2。

请参看图6，本申请实施例提供一种应用于分流器的分流方法，分流器包括多个端口，每个端口具有不同的端口角色，每个端口根据其端口角色安装有对应的流表。值得指出的是，在本实施例中，分流器的端口角色包括转发入口和工具口。当分流器通过端口获取到报文时，该方法包括以下步骤。

步骤S410：在所述转发入口接收到报文时，根据所述报文中携带的业务标识查找所述对应的流表，得到与所述业务标识对应的第三流表；

步骤S420：通过所述转发入口将所述报文转发给所述第三流表所指向的工具口；

步骤S430：所述工具口根据所述业务标识查找到对应的第四流表，并删除所述报文所包括的所述业务标识，并将删除所述业务标识后的报文转发给所述第四流表所指向的分析服务器。

在本实施例中，分流器在通过转发入口接收到报文后，分流器开始对报文进行解析，从而得到报文中携带的业务标识。

分流器在获取到报文的业务标识后，通过该业务标识查找预先存储的与转发入口对应的流表，从而得到与业务标识对应的第三流表。

在确定出第三流表后，分流器根据第三流表所包括的处理动作，将报文转发到第三流表所包括的处理动作所指向的工具口。

例如，紧接上文的举例，分流器B最终将报文转发到分流器D的转发入口P3-2。

就图3中的分流器D而言，当分流器D通过转发入口P3-2获取到报文后，对报文进行解析得到报文的业务标识L1。后续，分流器D根据业务标识L1，查找到与转发入口P3-2对应的流表(该流表的内容请参看表2)所包括的预设身份标识与L1相同，即可以将与转发入口P3-2对应的流表确定为第三流表，并按照与转发入口P3-2对应的流表所包括的处理动作对报文进行处理，具体如下：将报文转发到工具口P3-A。

当然，当工具口获取到报文后，分流器通过报文的业务标识查找预先存储的与工具口对应的流表，从而得到与业务标识对应的第四流表。

在确定出第四流表后，分流器根据第四流表所包括的处理动作，删除报文所包括的业务标识，并将删除业务标识后的报文转发给第四流表的处理动作所指向的分析服务器。

紧接上文的举例，在工具口P3-A接收到报文后，分流器D根据业务标识L1，查找到与工具口P3-A对应的流表(该流表的内容请参看表2)所包括的预设身份标识与L1相同，即可以将与工具口P3-A对应的流表确定为第四流表，并按照与工具口P3-A对应的流表所包括的处理动作对报文进行处理，具体如下：将报文所包括的业务标识L1删除，并将删除业务标识L1后的报文转发到分析服务器A。

在本申请实施例所提供的一种分流方法，分流器预先为自身所包括的端口获取SDN控制器下发的流表，因此，分流器根据端口在获取到报文后，可以基于预先获取到的流表对报文进行分流，可以避免分流器找不到对应的流表对报文进行处理的情况，从而可以避免分流器将报文发给SDN控制器。由于在分流阶段不需要SDN控制器的参与，因此，可以降低SDN控制器成为分流系统的性能瓶颈的可能性。

此外，对应于图2，请参看图7，本申请实施例还提供一种分流装置400，应用于SDN控制器，所述SDN控制器与分流系统所包括的分流器通信连接，所述分流器包括多个端口，分流装置400可以包括：获取模块410、计算分配模块420以及下发模块430。

获取模块410，用于获取所述分流器发送的与所述分流系统对应的拓扑信息；

所述获取模块410，还用于获取配置信息，所述配置信息用于表征具备指定报文特征信息的报文所需要被分流至的最终端口；

计算分配模块420，用于根据所述拓扑信息及所述配置信息，为具备所述指定报文特征信息的报文计算出报文转发路径，且为所述报文转发路径所包括的各个端口分配端口角色；

下发模块430，用于根据所述报文转发路径，为每个端口角色下发与所述端口角色对应的流表；

其中，所述流表包括预设身份标识及处理动作，使得分流器通过所述端口获取到报文，且所述报文的报文特征信息与所述端口的端口角色对应的流表所包括的所述预设身份标识匹配时，根据匹配成功的流表所包括的处理动作对所述报文进行处理。

在一种可能的实施方式中，在同一条报文转发路径中，与所述采集口对应的流表所包括的预设身份标识所占用的字节数大于其他端口角色对应的流表所包括的预设身份标识所占用的字节数，从而可以节约除采集口以外的其他端口角色所对应的流表所占用的子节资源。

本申请实施例所提供的分流装置400，其实现原理及产生的技术效果和前述方法实施例相同，为简要描述，装置实施例部分未提及之处，可参考前述方法实施例中相应内容。

此外，对应于图4，请参看图8，本申请实施例还提供一种分流装置500，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括采集口和转发出口，所述分流装置500包括：解析模块510、查找模块520以及处理模块530。

解析模块510，用于在采集口接收到报文时，对所述报文进行解析，得到所述报文的报文特征信息；

查找模块520，用于根据所述报文特征信息查找所述对应的流表，得到与所述报文特征信息对应的第一流表；

处理模块530，用于将所述第一流表所包括的与所述报文特征信息对应的业务标识添加到所述报文内，并将添加所述业务标识后的报文转发到所述第一流表所指向的转发出口。

在一种可能的实施方式中，所述处理模块530，还用于在所述工具口接收到所述报文时，将所述报文转发给与自身建立通信连接的其他分流器的端口。

本申请实施例所提供的分流装置500，其实现原理及产生的技术效果和前述方法实施例相同，为简要描述，装置实施例部分未提及之处，可参考前述方法实施例中相应内容。

此外，对应于图5，请参看图9，本申请实施例还提供一种分流装置600，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括转发入口和转发出口，所述分流装置600包括：查找模块610以及处理模块620。

查找模块610，用于在转发入口接收到报文时，根据所述报文中携带的业务标识查找所述对应的流表，得到与所述业务标识对应的第二流表；

处理模块620，用于通过所述转发入口将所述报文转发给所述第二流表所指向的转发出口。

本申请实施例所提供的分流装置600，其实现原理及产生的技术效果和前述方法实施例相同，为简要描述，装置实施例部分未提及之处，可参考前述方法实施例中相应内容。

此外，对应于图6，请参看图10，本申请实施例还提供一种分流装置700，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括转发入口和工具口，所述分流装置700包括：查找模块710以及处理模块720。

查找模块710，用于在转发入口接收到报文时，根据所述报文中携带的业务标识查找所述对应的流表，得到与所述业务标识对应的第三流表；

处理模块720，用于通过所述转发入口将所述报文转发给所述第三流表所指向的工具口；

所述处理模块720，还用于在所述工具口接收到所述报文时，根据所述业务标识查找到对应的第四流表，删除所述报文所包括的所述业务标识，并将删除所述业务标识后的报文转发给所述第四流表所指向的分析服务器。

本申请实施例所提供的分流装置700，其实现原理及产生的技术效果和前述方法实施例相同，为简要描述，装置实施例部分未提及之处，可参考前述方法实施例中相应内容。

此外，本申请实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被计算机运行时，执行如上述的分流方法所包含的步骤。

此外，请参看图11，本申请实施例还提供一种网络设备100，可以作为上文的分流器11或者SDN控制30。

网络设备100可以包括：处理器110、存储器120。

应当注意，图11所示的网络设备100的组件和结构只是示例性的，而非限制性的，根据需要，网络设备100也可以具有其他组件和结构。

处理器110、存储器120以及其他可能出现于网络设备100的组件相互之间直接或间接地电性连接，以实现数据的传输或交互。例如，处理器110、存储器120以及其他可能出现的组件相互之间可通过一条或多条通讯总线或信号线实现电性连接。

存储器120用于存储程序，例如存储有前文出现的分流方法对应的程序或者前文出现的分流装置。可选的，当存储器120内存储有分流装置时，分流装置包括至少一个可以以软件或固件(firmware)的形式存储于存储器120中的软件功能模块。

可选的，分流装置所包括软件功能模块也可以固化在网络设备100的操作系统(operating system，OS)中。

处理器110用于执行存储器120中存储的可执行模块，例如分流装置包括的软件功能模块或计算机程序。当处理器110在接收到执行指令后，可以执行计算机程序，例如执行上述分流器11所执行的分流方法或者执行上述SDN控制器30所执行的分流方法。

当然，本申请任一实施例所揭示的方法都可以应用于处理器110中，或者由处理器110实现。

综上所述，本发明实施例提出的分流方法、装置、系统、网络设备及计算机可读存储介质，分流器预先为自身所包括的端口获取SDN控制器下发的流表，因此，分流器根据端口在获取到报文后，可以基于预先获取到的流表对报文进行分流，可以避免分流器找不到对应的流表对报文进行处理的情况，从而可以避免分流器将报文发给SDN控制器。由于在分流阶段不需要SDN控制器的参与，因此，可以降低SDN控制器成为分流系统的性能瓶颈的可能性。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本申请的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。

Claims (13)

1.一种分流方法，其特征在于，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括采集口和转发出口，所述方法包括：

在所述采集口接收到报文时，对所述报文进行解析，得到所述报文的报文特征信息；

根据所述报文特征信息查找所述对应的流表，得到与所述报文特征信息对应的第一流表；

将所述第一流表所包括的与所述报文特征信息对应的业务标识添加到所述报文内，并将添加所述业务标识后的报文转发到所述第一流表所指向的转发出口。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述转发出口接收到所述报文时，所述转发出口将所述报文转发给与自身建立通信连接的其他分流器的端口。

3.一种分流方法，其特征在于，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括转发入口和转发出口，所述方法包括：

在所述转发入口接收到报文时，根据所述报文中携带的业务标识查找所述对应的流表，得到与所述业务标识对应的第二流表；

通过所述转发入口将所述报文转发给所述第二流表所指向的转发出口。

4.一种分流方法，其特征在于，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括转发入口和工具口，所述方法包括：

在所述转发入口接收到报文时，根据所述报文中携带的业务标识查找所述对应的流表，得到与所述业务标识对应的第三流表；

通过所述转发入口将所述报文转发给所述第三流表所指向的工具口；

所述工具口根据所述业务标识查找到对应的第四流表，并删除所述报文所包括的所述业务标识，并将删除所述业务标识后的报文转发给所述第四流表所指向的分析服务器。

5.一种分流方法，其特征在于，应用于SDN控制器，所述SDN控制器与分流系统所包括的分流器通信连接，所述分流器包括多个端口，所述方法包括：

获取所述分流器发送的与所述分流系统对应的拓扑信息；

获取配置信息，所述配置信息用于表征具备指定报文特征信息的报文所需要被分流至的最终端口；

根据所述拓扑信息及所述配置信息，为具备所述指定报文特征信息的报文计算出报文转发路径，且为所述报文转发路径所包括的各个端口分配端口角色；

根据所述报文转发路径，为每个端口角色下发与所述端口角色对应的流表；

其中，所述流表包括预设身份标识及处理动作，使得所述分流器通过所述端口获取到报文，且所述报文的报文特征信息与所述端口的端口角色对应的流表所包括的所述预设身份标识匹配时，根据匹配成功的流表所包括的处理动作对所述报文进行处理。

6.根据权利要求5所述的方法，其特征在于，在同一条报文转发路径中，与所述采集口对应的流表所包括的预设身份标识所占用的字节数大于其他端口角色对应的流表所包括的预设身份标识所占用的字节数。

7.一种分流装置，其特征在于，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括采集口和转发出口，所述装置包括：

解析模块，用于在所述采集口接收到报文时，对所述报文进行解析，得到所述报文的报文特征信息；

查找模块，用于根据所述报文特征信息查找所述对应的流表，得到与所述报文特征信息对应的第一流表；

处理模块，用于将所述第一流表所包括的与所述报文特征信息对应的业务标识添加到所述报文内，并将添加所述业务标识后的报文转发到所述第一流表所指向的转发出口。

8.一种分流装置，其特征在于，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括转发入口和转发出口，所述装置包括：

查找模块，用于在所述转发入口接收到报文时，根据所述报文中携带的业务标识查找所述对应的流表，得到与所述业务标识对应的第二流表；

处理模块，用于通过所述转发入口将所述报文转发给所述第二流表所指向的转发出口。

9.一种分流装置，其特征在于，应用于分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括转发入口和工具口，所述装置包括：

查找模块，用于在所述转发入口接收到报文时，根据所述报文中携带的业务标识查找所述对应的流表，得到与所述业务标识对应的第三流表；

处理模块，用于通过所述转发入口将所述报文转发给所述第三流表所指向的工具口；

所述处理模块，还用于在所述工具口接收到所述报文时，根据所述业务标识查找到对应的第四流表，删除所述报文所包括的所述业务标识，并将删除所述业务标识后的报文转发给所述第四流表所指向的分析服务器。

10.一种分流装置，其特征在于，应用于SDN控制器，所述SDN控制器与分流系统所包括的分流器通信连接，所述分流器包括多个端口，所述装置包括：

获取模块，用于获取所述分流器发送的与所述分流系统对应的拓扑信息；

所述获取模块，还用于获取配置信息，所述配置信息用于表征具备指定报文特征信息的报文所需要被分流至的最终端口；

计算分配模块，用于根据所述拓扑信息及所述配置信息，为具备所述指定报文特征信息的报文计算出报文转发路径，且为所述报文转发路径所包括的各个端口分配端口角色；

下发模块，用于根据所述报文转发路径，为每个端口角色下发与所述端口角色对应的流表；

其中，所述流表包括预设身份标识及处理动作，使得分流器通过所述端口获取到报文，且所述报文的报文特征信息与所述端口的端口角色对应的流表所包括的所述预设身份标识匹配时，根据匹配成功的流表所包括的处理动作对所述报文进行处理。

11.一种网络设备，其特征在于，包括：存储器和处理器，所述存储器和所述处理器连接；

所述存储器用于存储程序；

所述处理器调用存储于所述存储器中的程序，以执行如权利要求1-6中任一项所述的方法。

12.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序被计算机运行时执行如权利要求1-6中任一项所述的方法。

13.一种分流系统，其特征在于，包括多个相互通信连接分流器，至少一个分流器用于与业务网络通信连接，至少一个分流器用于与分析服务器通信连接，每个分流器包括多个端口，当所述分流器通过所述端口获取到报文时，执行如权利要求1-6中任一项所述的方法。

Images