CN112235213B - 一种sdn交换机分流方法、系统、终端及存储介质 - Google Patents

Abstract

本申请所提供的一种SDN交换机分流方法、系统、终端及存储介质，所述方法包括：通过开放式流控协议自动获取SDN交换机信息；接收用户配置的感兴趣流量条件，并检测正确性，修改错误设置；接收用户配置的感兴趣流量处理方式，判断是否冲突，无误后完成配置；从SDN交换机端口获取所有流量；根据所述用户配置的所述感兴趣流量条件及所述感兴趣流量处理方式，完成SDN交换机入口报文流量的筛选分发。

Description

一种SDN交换机分流方法、系统、终端及存储介质

技术领域

本申请涉及计算机网络通信技术领域，尤其是涉及一种SDN交换机分流方法、系统、终端及存储介质。

背景技术

本部分的陈述仅仅是提供了与本公开相关的背景技术信息，不必然构成在先技术。

SDN，即Software-Defined Network(软件定义网络)，传统的网络设备(交换机、路由器)的固由设备制造商锁定和控制，所以SDN希望将网络控制与物理网络拓扑分离，从而摆脱硬件对网络架构的限制。这样企业便可以像升级、安装软件一样对网络架构进行修改，满足企业对整个网站架构进行调整、扩容或升级。而底层的交换机、路由器等硬件则无需替换，节省大量的成本的同时，网络架构迭代周期将大大缩短。SDN交换机采用虚拟网络设备技术，可以实现扩展数据链路层，而且还能够实现安全、具有弹性、自适应的云计算基础网络。

SDN控制器就像是一个整个架构的中间件。控制器必须整合网络中所有物理和虚拟设备。控制器会从与设备一起工作的SDN软件中提取物理网络设备。控制器与网络设备之间高度融合。在OpenFlow环境中，控制器会使用OpenFlow协议和NETCONF协议与交换机联系。(OpenFlow是将流数据发送到交换机的API，而NETCONF是网络配置API。)

在交换机中，会有不同类型的流量，其中用户可能只对部分流量感兴趣，需要对这部分流量进行分流到分析设备。

然而，发明人在研究过程中发现，在大流量分发的过程中，会导致交换机负载过高。并且现有SDN技术方案不完善，通常登陆设备命令输入进行配置，比较复杂，而且容易发生错误，配置过程中底层设备的信息需要查询，无法自动获取。

发明内容

针对现有技术中存在的不足，本公开的一个或多个实施例提供了一种SDN交换机分流方法、系统、终端及存储介质，有效实用户感兴趣流量的流量分发。

第一方面，本申请实施例提供了一种SDN交换机分流方法，基于SDN交换机对用户感兴趣流量进行分发，该方法包括：

通过开放式流控协议自动获取SDN交换机信息；

接收用户配置的感兴趣流量条件，并检测正确性，修改错误设置；

接收用户配置的感兴趣流量处理方式，判断是否冲突，无误后完成配置；

从SDN交换机端口获取所有流量；

根据所述用户配置的所述感兴趣流量条件及所述感兴趣流量处理方式，完成SDN交换机入口报文流量的筛选分发。

根据本申请实施例的一种具体实现方式，在该方法中，所述SDN交换机信息包括交换机列表、相互之间连接信息、处理流程等级和物理端口。

根据本申请实施例的一种具体实现方式，在该方法中，根据所述通过开放式流控协议自动获取SDN交换机信息展示网络结构。

根据本申请实施例的一种具体实现方式，在该方法中，根据网络协议规则检测用户配置的所述流量条件的正确性，预设错误输入的所述流量条件和其正确项，当检测到预设的错误输入的所述流量条件时，根据检测结果将错误输入自动修改为其正确项。

根据本申请实施例的一种具体实现方式，在该方法中，所述感兴趣流量条件包括：视频流、异常的攻击流量和处理流程等级。

根据本申请实施例的一种具体实现方式，在该方法中，所述处理方式包括：将感兴趣流量发送至分析设备或将感兴趣流量发送至接收端。

根据本申请实施例的一种具体实现方式，在该方法中，所述用户配置的所述感兴趣流量条件及所述感兴趣流量处理方式通过开放式流控协议下发至所述SDN交换机。

第二方面，提供了一种计算机可读存储介质。

一种计算机可读存储介质，其中存储有多条指令，所述指令适于由终端设备的处理器加载并执行所述的一种SDN交换机分流方法。

第三方面，提供了一种终端设备。

一种终端设备，其包括处理器和计算机可读存储介质，处理器用于实现各指令；计算机可读存储介质用于存储多条指令，所述指令适于由处理器加载并执行所述的一种SDN交换机分流方法。

第四方面，提供了一种SDN交换机分流系统。

一种SDN交换机分流系统，基于所述的一种SDN交换机分流方法，包括：后台系统、SDN交换机、分析设备和接收设备，

所述后台系统执行所述的一种SDN交换机分流方法，通过SDN交换机将感兴趣流量分发至分析设备或接收设备。

本公开的有益效果：

本公开提供的一种SDN交换机分流方法及系统，在配置过程中自动获取底层设备的信息，用户通过后台系统设置感兴趣流量条件和感兴趣流量处理方式，配置简单，有效避免在大流量分发的过程中导致的交换机负载过高的问题，且自带检查校验功能，避免人为配置错误问题。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1为本申请实施例的一种SDN交换机分流方法流程图。

具体实施方式

下面结合附图对本申请实施例进行详细描述。

以下通过特定的具体实例说明本申请的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本申请的其他优点与功效。显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。本申请还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本申请的精神下进行各种修饰或改变。需说明的是，在不冲突的情况下，以下实施例及实施例中的特征可以相互组合。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

要说明的是，下文描述在所附权利要求书的范围内的实施例的各种方面。应显而易见，本文中所描述的方面可体现于广泛多种形式中，且本文中所描述的任何特定结构及/或功能仅为说明性的。基于本申请，所属领域的技术人员应了解，本文中所描述的一个方面可与任何其它方面独立地实施，且可以各种方式组合这些方面中的两者或两者以上。举例来说，可使用本文中所阐述的任何数目个方面来实施设备及/或实践方法。另外，可使用除了本文中所阐述的方面中的一或多者之外的其它结构及/或功能性实施此设备及/或实践此方法。

还需要说明的是，以下实施例中所提供的图示仅以示意方式说明本申请的基本构想，图式中仅显示与本申请中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

另外，在以下描述中，提供具体细节是为了便于透彻理解实例。然而，所属领域的技术人员将理解，可在没有这些特定细节的情况下实践所述方面。

本申请实施例中提供了一种SDN交换机分流方法，基于SDN交换机对用户感兴趣流量进行分发，该方法包括：通过开放式流控协议自动获取SDN交换机信息；接收用户配置的感兴趣流量条件，并检测正确性，修改错误设置；接收用户配置的感兴趣流量处理方式，判断是否冲突，无误后完成配置；从SDN交换机端口获取所有流量；根据所述用户配置的所述感兴趣流量条件及所述感兴趣流量处理方式，完成SDN交换机入口报文流量的筛选分发。通过本方法有效实用户感兴趣流量的流量分发。

接下来，参考附图，具体描述本申请实施例的数据展示方法。

参见图1，本申请实施例提供的一种数据展示方法，包括：

步骤S1：通过开放式流控协议自动获取SDN交换机信息；

步骤S2：接收用户配置的感兴趣流量条件，并检测正确性，修改错误设置；

步骤S3：接收用户配置的感兴趣流量处理方式，判断是否冲突，无误后完成配置；

步骤S4：从SDN交换机端口获取所有流量；

步骤S5：根据所述用户配置的所述感兴趣流量条件及所述感兴趣流量处理方式，完成SDN交换机入口报文流量的筛选分发。

在本实施例的所述步骤S1中，所述SDN交换机信息包括交换机列表、相互之间连接信息、处理流程等级和物理端口。

根据所述通过开放式流控协议自动获取SDN交换机信息展示网络结构。

系统通过SDN设备协议（OPENFLOW（开放式流控协议））自动获取的交换机列表、相互之间连接信息，展示网络结构。

在本实施例的所述步骤S2中，所述感兴趣流量条件包括：视频流、异常的攻击流量和处理流程等级。

在本实施例中，所述感兴趣流量条件为大流量的视频流（tcp 5900端口），或某个入端口源地址异常的攻击流量（MAC地址相同，IP地址变动）。

在该方法中，根据网络协议规则检测用户配置的所述流量条件的正确性，预设错误输入的所述流量条件和其正确项，当检测到预设的错误输入的所述流量条件时，根据检测结果将错误输入自动修改为其正确项。

在本实施例中，用户选择某个SDN交换机。系统从SDN交换机通过OPENFLOW获取交换机上有几级处理流程和哪些物理端口。用户选择某个级别的处理流程后，通过系统添加策略对话框添加策略。系统根据网络协议规则自动检测用户配置的流量条件是否正确，或者将一些错误输入自动修改。

在本实施例的所述步骤S3中，所述处理方式包括：将感兴趣流量发送至分析设备或将感兴趣流量发送至接收端。

在本实施例中，用户在系统上设置关心的流量的处理方式（如送到分析设备所连接的接口、或者发送给接收端）。

用户通过系统对话框定义满足上一步中的流量条件的处理方式：

修改数据报文中的目的地址；

转发至目的分析设备所在端口；

同时将两份报文发送到接收端和分析端），保存策略后、系统通过OPENFLOW下发到设备。

在本实施例的所述步骤S3中，所述配置信息通过开放式流控协议下发至所述SDN交换机。

在本实施例中，系统根据用户配置的匹配条件判断是否冲突（比如某个ip地址段，已经由用户之前的配置占用）提示用户进行修改。如果没有冲突后下发到设备上，设备检测策略是否与当前设备上的配置冲突（由于其他配置没有使用系统造成）并返回。无误后完成配置。

在本实施例的所述步骤S4中，将SDN交换机接入网络环境，并从交换机端口获取所有流量.

在本实施例的所述步骤S5中，根据配置的具体条件，SDN交换机会从入口的报文流量中，筛选与流量条件相同的数据，并且将该数据发送到分析设备所在的接口，或者修改网络报文里面的目的地址，再由网络中的其他设备送达目的地。

实施例二

根据本公开的一个或多个实施例的一个方面，提供一种计算机可读存储介质。一种计算机可读存储介质，其中存储有多条指令，所述指令适于由终端设备的处理器加载并执行所述的一种SDN交换机分流方法。

实施例三

根据本公开的一个或多个实施例的一个方面，提供一种终端设备。

一种终端设备，其包括处理器和计算机可读存储介质，处理器用于实现各指令；计算机可读存储介质用于存储多条指令，所述指令适于由处理器加载并执行所述的一种SDN交换机分流方法。

这些计算机可执行指令在设备中运行时使得该设备执行根据本公开中的各个实施例所描述的方法或过程。

在本实施例中，计算机程序产品可以包括计算机可读存储介质，其上载有用于执行本公开的各个方面的计算机可读程序指令。计算机可读存储介质可以是可以保持和存储由指令执行设备使用的指令的有形设备。计算机可读存储介质例如可以是――但不限于――电存储设备、磁存储设备、光存储设备、电磁存储设备、半导体存储设备或者上述的任意合适的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、静态随机存取存储器(SRAM)、便携式压缩盘只读存储器(CD-ROM)、数字多功能盘(DVD)、记忆棒、软盘、机械编码设备、例如其上存储有指令的打孔卡或凹槽内凸起结构、以及上述的任意合适的组合。这里所使用的计算机可读存储介质不被解释为瞬时信号本身，诸如无线电波或者其他自由传播的电磁波、通过波导或其他传输媒介传播的电磁波(例如，通过光纤电缆的光脉冲)、或者通过电线传输的电信号。

本公开所描述的计算机可读程序指令可以从计算机可读存储介质下载到各个计算/ 处理设备，或者通过网络、例如因特网、局域网、广域网和/或无线网下载到外部计算机或外部存储设备。网络可以包括铜传输电缆、光纤传输、无线传输、路由器、防火墙、交换机、网关计算机和/或边缘服务器。每个计算/处理设备中的网络适配卡或者网络接口从网络接收计算机可读程序指令，并转发该计算机可读程序指令，以供存储在各个计算/处理设备中的计算机可读存储介质中。

用于执行本公开内容操作的计算机程序指令可以是汇编指令、指令集架构(ISA)指令、机器指令、机器相关指令、微代码、固件指令、状态设置数据、或者以一种或多种编程语言的任意组合编写的源代码或目标代码，所述编程语言包括面向对象的编程语言—诸如C++等，以及常规的过程式编程语言—诸如“C”语言或类似的编程语言。计算机可读程序指令可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络—包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。在一些实施例中，通过利用计算机可读程序指令的状态信息来个性化定制电子电路，例如可编程逻辑电路、现场可编程门阵列(FPGA)或可编程逻辑阵列(PLA)，该电子电路可以执行计算机可读程序指令，从而实现本公开内容的各个方面。

实施例四

根据本公开的一个或多个实施例的一个方面，提供一种SDN交换机分流系统。

一种SDN交换机分流系统，基于所述的一种SDN交换机分流方法，包括：后台系统、SDN交换机、分析设备和接收设备，

所述后台系统执行所述的一种SDN交换机分流方法，通过SDN交换机将感兴趣流量分发至分析设备或接收设备。

附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

应当理解，本公开的各部分可以用硬件、软件、固件或它们的组合来实现。

以上所述，仅为本公开的具体实施方式，但本公开的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本公开揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本公开的保护范围之内。因此，本公开的保护范围应以权利要求的保护范围为准。

Claims (8)

1.一种SDN交换机分流方法，其特征在于，基于SDN交换机对用户感兴趣流量进行分发，该方法包括：

通过开放式流控协议自动获取SDN交换机信息；

接收用户配置的感兴趣流量条件，并检测正确性，修改错误设置；所述感兴趣流量条件包括：视频流、异常的攻击流量和处理流程等级；

接收用户配置的感兴趣流量处理方式，判断是否冲突，无误后完成配置；

从SDN交换机端口获取所有流量；

根据所述用户配置的所述感兴趣流量条件及所述感兴趣流量处理方式，完

成SDN交换机入口报文流量的筛选分发；

用户通过系统对话框定义满足所述感兴趣流量条件的所述感兴趣流量处理方式：

修改数据报文中的目的地址；

转发至目的分析设备所在端口；

同时将两份报文发送到接收端和分析端。

2.如权利要求1所述的一种SDN交换机分流方法，其特征在于，在该方法中，所述SDN交换机信息包括交换机列表、相互之间连接信息、处理流程等级和物理端口。

3.如权利要求1所述的一种SDN交换机分流方法，其特征在于，在该方法中，根据所述通过开放式流控协议自动获取SDN交换机信息展示网络结构。

4.如权利要求1所述的一种SDN交换机分流方法，其特征在于，在该方法中，根据网络协议规则检测用户配置的所述流量条件的正确性，预设错误输入的所述流量条件和其正确项，当检测到预设的错误输入的所述流量条件时，根据检测结果将错误输入自动修改为其正确项。

5.如权利要求1所述的一种SDN交换机分流方法，其特征在于，在该方法中，所述用户配置的所述感兴趣流量条件及所述感兴趣流量处理方式息通过开放式流控协议下发至所述SDN交换机。

6.一种计算机可读存储介质，其中存储有多条指令，其特征在于，所述指令适于由终端设备的处理器加载并执行如权利要求1-5任一项所述的一种SDN交换机分流方法。

7.一种终端设备，其包括处理器和计算机可读存储介质，处理器用于实现各指令；计算机可读存储介质用于存储多条指令，其特征在于，所述指令适于由处理器加载并执行如权利要求1-5任一项所述的一种SDN交换机分流方法。

8.一种SDN交换机分流系统，其特征在于，基于如权利要求1-5任一项所述的一种SDN交换机分流方法，包括：

后台系统、SDN交换机、分析设备和接收设备，

所述后台系统执行所述的一种SDN交换机分流方法，通过SDN交换机将感兴趣流量分发至分析设备或接收设备。

Images