CN112511349B - 一种网络分流器的配置方法及系统 - Google Patents

Abstract

本申请公开了一种网络分流器的配置方法及系统，网络分流器的网络接入方式和流量处理功能的配置都是通过业务类型及应用场景网络类型进行自动配置的，避免了不同的业务类型及应用场景网络类型都需要工作人员进行适应性调整，从而降低了人工配置的复杂度，节省了人力成本。方法包括：获取网络分流器的业务类型及应用场景网络类型；根据业务类型及应用场景网络类型配置网络分流器的网络接入方式；根据网络接入方式将网络分流器接入应用场景网络；根据业务类型配置网络分流器的流量处理功能，流量处理功能用于对应用场景网络的流量进行处理。

Description

一种网络分流器的配置方法及系统

技术领域

本发明涉及互联网领域，特别是涉及一种网络分流器的配置方法及系统。

背景技术

目前，大规模、多业务流量的网络分流器被广泛应用于骨干网、城域网或者大型局域网中，为互联网信息安全监控系统采集数据，从而实现网络入侵检测、网络探测分析等业务功能。网络分流器从网络线缆上采集数据，对采集到的数据进行协议转换等一系列处理之后，分流给交换机或者服务器等后台设备。

在数据采集与分流过程中，通常对于不同的网络场景及不同的业务需求，网络分流器所采用的流量传输、流量采集和流量管控策略都是不同的，因此，需要工作人员进行适应性调整，增加了配置的复杂性。

发明内容

本发明的目的是提供了一种网络分流器的配置方法及系统，网络分流器的网络接入方式和流量处理功能的配置都是通过业务类型及应用场景网络类型进行自动配置的，避免了不同的业务类型及应用场景网络类型都需要工作人员进行适应性调整，从而降低了人工配置的复杂度，节省了人力成本。

本发明第一方面提供一种网络分流器的配置方法，包括：

获取所述网络分流器的业务类型及应用场景网络类型；

根据所述业务类型及所述应用场景网络类型配置所述网络分流器的网络接入方式；

根据所述网络接入方式将所述网络分流器接入应用场景网络；

根据所述业务类型配置所述网络分流器的流量处理功能，所述流量处理功能用于对所述应用场景网络的流量进行处理。

进一步的，结合本发明第一方面，本发明第一方面第一实施方式中，所述获取所述网络分流器的业务类型及应用场景网络类型，包括：

确定所述网络分流器的应用场景网络，得到应用场景网络类型；

确定所述应用场景网络的应用需求及网络设备信息；

根据所述应用需求及所述网络设备信息，确定业务类型。

进一步的，结合本发明第一方面第一实施方式，本发明第一方面第二实施方式中，所述根据所述业务类型及所述应用场景网络类型配置所述网络分流器的网络接入方式，包括：

分析所述业务类型，确定所述应用需求为网络安全需求、所述网络设备信息为网络安全设备集群；

根据所述应用场景网络类型、所述应用需求及所述网络设备信息，将所述网络分流器的网络接入方式配置为串接方式，所述串接方式为将所述网络分流器串接在互联网服务提供商及核心交换机中间。

进一步的，结合本发明第一方面第一实施方式，本发明第一方面第三实施方式中，所述根据所述业务类型及所述应用场景网络类型配置所述网络分流器的网络接入方式，包括：

分析所述业务类型，确定所述应用需求为网络安全需求、所述网络设备信息为设备镜像；

根据所述应用场景网络类型、所述应用需求及所述网络设备信息，将所述网络分流器的网络接入方式配置为旁路方式，所述旁路方式为将所述网络分流器与核心交换机连接。

进一步的，结合本发明第一方面第二实施方式，本发明第一方面第三实施方式中，所述根据所述业务类型配置所述网络分流器的流量处理功能，包括：

根据所述网络安全需求及所述网络安全设备集群配置流量负载均衡功能，使得所述网络分流器对所述网络安全设备集群中的每一个网络安全设备进行按需分流。

进一步的，结合本发明第一方面第二实施方式，本发明第一方面第四实施方式中，所述根据所述业务类型配置所述网络分流器的流量处理功能，包括：

根据所述网络安全需求及所述设备镜像配置镜像流量汇聚功能及按需流量分流功能，使得所述网络分流器根据镜像流量汇聚功能获取所述设备镜像的镜像流量，再根据所述按需流量分流功能进行按需分流。

本发明第二方面提供一种网络分流器的配置系统，包括：

获取模块，用于获取所述网络分流器的业务类型及应用场景网络类型；

配置模块，用于根据所述业务类型及所述应用场景网络类型配置所述网络分流器的网络接入方式；

接入模块，用于根据所述网络接入方式将所述网络分流器接入应用场景网络；

所述配置模块，还用于根据所述业务类型配置所述网络分流器的流量处理功能，所述流量处理功能用于对所述应用场景网络的流量进行处理。

进一步的，结合本发明第二方面，本发明第一方面第一实施方式中，

所述获取模块，具体用于确定所述网络分流器的应用场景网络，得到应用场景网络类型；

所述获取模块，还用于确定所述应用场景网络的应用需求及网络设备信息；

所述获取模块，还用于确根据所述应用需求及所述网络设备信息，确定业务类型。

进一步的，结合本发明第二方面第一实施方式，本发明第二方面第二实施方式中，

所述配置模块，具体用于分析所述业务类型，确定所述应用需求为网络安全需求、所述网络设备信息为网络安全设备集群；

所述配置模块，还用于根据所述应用场景网络类型、所述应用需求及所述网络设备信息，将所述网络分流器的网络接入方式配置为串接方式，所述串接方式为将所述网络分流器串接在互联网服务提供商及核心交换机中间；

所述配置模块，还用于根据所述网络安全需求及所述网络安全设备集群配置流量负载均衡功能，使得所述网络分流器对所述网络安全设备集群中的每一个网络安全设备进行按需分流。

进一步的，结合本发明第二方面第一实施方式，本发明第二方面第三实施方式中，

所述配置模块，还用于分析所述业务类型，确定所述应用需求为网络安全需求、所述网络设备信息为设备镜像；

所述配置模块，还用于根据所述应用场景网络类型、所述应用需求及所述网络设备信息，将所述网络分流器的网络接入方式配置为旁路方式，所述旁路方式为将所述网络分流器与核心交换机连接；

所述配置模块，还用于根据所述网络安全需求及所述设备镜像配置镜像流量汇聚功能及按需流量分流功能，使得所述网络分流器根据镜像流量汇聚功能获取所述设备镜像的镜像流量，再根据所述按需流量分流功能进行按需分流。

由此可见，本发明中网络分流器的配置方法获取网络分流器的业务类型及应用场景网络类型，根据业务类型及应用场景网络类型配置网络分流器的网络接入方式，根据网络接入方式将网络分流器接入应用场景网络，根据业务类型配置网络分流器的流量处理功能，流量处理功能用于对应用场景网络的流量进行处理。相比于现有技术，本发明中网络分流器的网络接入方式和流量处理功能的配置都是通过业务类型及应用场景网络类型进行自动配置的，避免了不同的业务类型及应用场景网络类型都需要工作人员进行适应性调整，从而降低了人工配置的复杂度，节省了人力成本。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的网络分流器的配置方法的一个实施例的流程示意图；

图2为本发明提供的网络分流器的应用场景网络的一个网络示意图；

图3为本发明提供的网络分流器的应用场景网络的另一个网络示意图；

图4为本发明提供的网络分流器的配置系统的一个结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明，本发明实施例中所有方向性指示(诸如上、下、左、右、前、后……)仅用于解释在某一特定姿态(如附图所示)下各部件之间的相对位置关系、运动情况等，如果该特定姿态发生改变时，则该方向性指示也相应地随之改变。

另外，在本发明中如涉及“第一”、“第二”等的描述仅用于描述目的，而不能理解为指示或暗示其相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

在本发明中，除非另有明确的规定和限定，术语“连接”、“固定”等应做广义理解，例如，“固定”可以是固定连接，也可以是可拆卸连接，或成一体；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通或两个元件的相互作用关系，除非另有明确的限定。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。

另外，本发明各个实施例之间的技术方案可以相互结合，但是必须是以本领域普通技术人员能够实现为基础，当技术方案的结合出现相互矛盾或无法实现时应当认为这种技术方案的结合不存在，也不在本发明要求的保护范围之内。

请参考图1，为本发明实施例提供一种网络分流器的配置方法，包括：

101、获取网络分流器的业务类型及应用场景网络类型；

本实施例中，网络分流器现有的主要功能具有协议转换、数据采集、数据分流、数据镜像、流量过滤等等。网络分流器通常使用在全以太网网络环境中。传统的网络分流器厂家在网络大流量场景下发挥着巨大的作用，我们经常看到此类分流器的交换容量可达几百G甚至是几个T的级别。不过对于中小企业或是非运营商企业来说，一般都处于全以太环境下，很少会有如此大流量的网络环境(一般都处于100G以内)，但对某些特定流量的复制次数以及分流器精准分流能力需求反倒是比较迫切。因此，在使用网络分流器之前，需要先获取网络分流器的业务类型及应用场景网络类型。

102、根据业务类型及应用场景网络类型配置网络分流器的网络接入方式；

本实施例中，在确定了业务类型及应用场景网络类型之后，为了能够实现网络分流器的功能，需要配置网络分流器的网络接入方式。

103、根据网络接入方式将网络分流器接入应用场景网络；

本实施例中，根据网络接入方式将网络分流器接入应用场景网络，并在接入的时候进行适应的网络接口的协议等调整，使其适配应用场景网络的网络环境。

104、根据业务类型配置网络分流器的流量处理功能，流量处理功能用于对应用场景网络的流量进行处理。

本实施例中，根据业务类型配置网络分流器的流量处理功能，使得网络分流器能够对应用场景网络的流量进行处理。

本发明实施例中，网络分流器的配置方法获取网络分流器的业务类型及应用场景网络类型，根据业务类型及应用场景网络类型配置网络分流器的网络接入方式，根据网络接入方式将网络分流器接入应用场景网络，根据业务类型配置网络分流器的流量处理功能，流量处理功能用于对应用场景网络的流量进行处理。相比于现有技术，本发明中网络分流器的网络接入方式和流量处理功能的配置都是通过业务类型及应用场景网络类型进行自动配置的，避免了不同的业务类型及应用场景网络类型都需要工作人员进行适应性调整，从而降低了人工配置的复杂度，节省了人力成本。

可选的，结合图1所示的实施例，本发明的一些实施例中，获取网络分流器的业务类型及应用场景网络类型，包括：

确定网络分流器的应用场景网络，得到应用场景网络类型；

确定应用场景网络的应用需求及网络设备信息；

根据应用需求及网络设备信息，确定业务类型。

本发明实施例中，假设网络分流器是应用在企业，那么应用场景网络类型就是企业网，如果是应用在数据中心网络(Internet Data Center，IDC)，那么应用场景网络类型就是数据中心网，如果是应用在运营商，那么应用场景网络类型就是运营商网络。确定应用场景网络的应用需求，例如可以是入侵检测及入侵防御等，那么网络设备就是需要进行检测的用户使用的网络设备，及进行检测的入侵检测系统(Intrusion Detection System，IDS)设备、网站应用级入侵防御系统(Web Application Firewall，WAF)设备及入侵防御系统(Intrusion Prevention System，IPS)设备等。根据应用需求及网络设备信息，确定业务类型。

可选的，结合图1所示的实施例，本发明的一些实施例中，根据业务类型及应用场景网络类型配置网络分流器的网络接入方式，包括：

分析业务类型，确定应用需求为网络安全需求、网络设备信息为网络安全设备集群；

根据应用场景网络类型、应用需求及网络设备信息，将网络分流器的网络接入方式配置为串接方式，串接方式为将网络分流器串接在互联网服务提供商及核心交换机中间。

本发明实施例中，分析业务类型，确定应用需求为网络安全需求、网络设备信息为网络安全设备集群，如果网络安全需求是IDS及WAF，并且IDS设备和WAF设备是集群部署的，那么将网络分流器的网络接入方式配置为串接方式，串接方式为将网络分流器串接在互联网服务提供商及核心交换机中间。其具体的网络连接方式如图2所示。

可选的，本发明的一些实施例中，根据业务类型配置网络分流器的流量处理功能，包括：

根据网络安全需求及网络安全设备集群配置流量负载均衡功能，使得网络分流器对网络安全设备集群中的每一个网络安全设备进行按需分流。

本发明实施例中，在图2中已经确定了网络分流器的网络连接方式，那么还需要配置网络分流器的功能，由于IDS和WAF设备都是集群部署的，那么对网络安全设备集群中的每一个网络安全设备进行按需分流，配置流量负载均衡功能。

可选的，结合图1所示的实施例，本发明的一些实施例中，根据业务类型及应用场景网络类型配置网络分流器的网络接入方式，包括：

分析业务类型，确定应用需求为网络安全需求、网络设备信息为设备镜像；

根据应用场景网络类型、应用需求及网络设备信息，将网络分流器的网络接入方式配置为旁路方式，旁路方式为将网络分流器与核心交换机连接。

本发明实施例中，分析业务类型，确定应用需求为网络安全需求、网络设备信息为设备集群，那么将网络分流器的网络接入方式配置为旁路方式，旁路方式为将网络分流器与核心交换机连接。其具体的网络连接方式如图3所示。

可选的，本发明的一些实施例中，根据业务类型配置网络分流器的流量处理功能，包括：

根据网络安全需求及设备镜像配置镜像流量汇聚功能及按需流量分流功能，使得网络分流器根据镜像流量汇聚功能获取设备镜像的镜像流量，再根据按需流量分流功能进行按需分流。

本发明实施例中，根据网络安全需求及设备镜像配置镜像流量汇聚功能及按需流量分流功能，使得网络分流器根据镜像流量汇聚功能获取设备镜像的镜像流量，再根据按需流量分流功能进行按需分流。

请参阅图4，本发明实施例提供一种网络分流器的配置系统，包括：

获取模块401，用于获取网络分流器的业务类型及应用场景网络类型；

配置模块402，用于根据业务类型及应用场景网络类型配置网络分流器的网络接入方式；

接入模块403，用于根据网络接入方式将网络分流器接入应用场景网络；

配置模块402，还用于根据业务类型配置网络分流器的流量处理功能，流量处理功能用于对应用场景网络的流量进行处理。

本发明实施例中，获取模块401获取网络分流器的业务类型及应用场景网络类型，配置模块402根据业务类型及应用场景网络类型配置网络分流器的网络接入方式，接入模块403根据网络接入方式将网络分流器接入应用场景网络，配置模块402根据业务类型配置网络分流器的流量处理功能，流量处理功能用于对应用场景网络的流量进行处理。相比于现有技术，本发明中网络分流器的网络接入方式和流量处理功能的配置都是通过业务类型及应用场景网络类型进行自动配置的，避免了不同的业务类型及应用场景网络类型都需要工作人员进行适应性调整，从而降低了人工配置的复杂度，节省了人力成本。

可选的，结合图4所示的实施例，本发明的一些实施例中，

获取模块401，具体用于确定网络分流器的应用场景网络，得到应用场景网络类型；

获取模块401，还用于确定应用场景网络的应用需求及网络设备信息；

获取模块401，还用于确根据应用需求及网络设备信息，确定业务类型。

本发明实施例中，假设网络分流器是应用在企业，那么应用场景网络类型就是企业网，如果是应用在数据中心网络(Internet Data Center，IDC)，那么应用场景网络类型就是数据中心网，如果是应用在运营商，那么应用场景网络类型就是运营商网络。确定应用场景网络的应用需求，例如可以是入侵检测及入侵防御等，那么网络设备就是需要进行检测的用户使用的网络设备，及进行检测的入侵检测系统(Intrusion Detection System，IDS)设备、网站应用级入侵防御系统(Web Application Firewall，WAF)设备及入侵防御系统(Intrusion Prevention System，IPS)设备等。根据应用需求及网络设备信息，确定业务类型。

可选的，结合图4所示的实施例，本发明的一些实施例中，

配置模块402，具体用于分析业务类型，确定应用需求为网络安全需求、网络设备信息为网络安全设备集群；

配置模块402，还用于根据应用场景网络类型、应用需求及网络设备信息，将网络分流器的网络接入方式配置为串接方式，串接方式为将网络分流器串接在互联网服务提供商及核心交换机中间；

配置模块402，还用于根据网络安全需求及网络安全设备集群配置流量负载均衡功能，使得网络分流器对网络安全设备集群中的每一个网络安全设备进行按需分流。

本发明实施例中，配置模块402分析业务类型，确定应用需求为网络安全需求、网络设备信息为网络安全设备集群，如果网络安全需求是IDS及WAF，并且IDS设备和WAF设备是集群部署的，那么将网络分流器的网络接入方式配置为串接方式，串接方式为将网络分流器串接在互联网服务提供商及核心交换机中间。还需要配置网络分流器的功能，由于IDS和WAF设备都是集群部署的，那么对网络安全设备集群中的每一个网络安全设备进行按需分流，配置流量负载均衡功能。

可选的，本发明的一些实施例中，

配置模块402，还用于分析业务类型，确定应用需求为网络安全需求、网络设备信息为设备镜像；

配置模块402，还用于根据应用场景网络类型、应用需求及网络设备信息，将网络分流器的网络接入方式配置为旁路方式，旁路方式为将网络分流器与核心交换机连接；

配置模块402，还用于根据网络安全需求及设备镜像配置镜像流量汇聚功能及按需流量分流功能，使得网络分流器根据镜像流量汇聚功能获取设备镜像的镜像流量，再根据按需流量分流功能进行按需分流。

本发明实施例中，配置模块402分析业务类型，确定应用需求为网络安全需求、网络设备信息为设备集群，那么将网络分流器的网络接入方式配置为旁路方式，旁路方式为将网络分流器与核心交换机连接。根据网络安全需求及设备镜像配置镜像流量汇聚功能及按需流量分流功能，使得网络分流器根据镜像流量汇聚功能获取设备镜像的镜像流量，再根据按需流量分流功能进行按需分流。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者设备中还存在另外的相同要素。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其他实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (9)

1.一种网络分流器的配置方法，其特征在于，包括：

获取所述网络分流器的业务类型及应用场景网络类型；

根据所述业务类型及所述应用场景网络类型配置所述网络分流器的网络接入方式；

根据所述网络接入方式将所述网络分流器接入应用场景网络；

根据所述业务类型配置所述网络分流器的流量处理功能，所述流量处理功能用于对所述应用场景网络的流量进行处理；

所述获取所述网络分流器的业务类型及应用场景网络类型，包括：

确定所述网络分流器的应用场景网络，得到应用场景网络类型；

确定所述应用场景网络的应用需求及网络设备信息；

根据所述应用需求及所述网络设备信息，确定业务类型。

2.根据权利要求1所述的方法，其特征在于，所述根据所述业务类型及所述应用场景网络类型配置所述网络分流器的网络接入方式，包括：

分析所述业务类型，确定所述应用需求为网络安全需求、所述网络设备信息为网络安全设备集群；

根据所述应用场景网络类型、所述应用需求及所述网络设备信息，将所述网络分流器的网络接入方式配置为串接方式，所述串接方式为将所述网络分流器串接在互联网服务提供商及核心交换机中间。

3.根据权利要求1所述的方法，其特征在于，所述根据所述业务类型及所述应用场景网络类型配置所述网络分流器的网络接入方式，包括：

分析所述业务类型，确定所述应用需求为网络安全需求、所述网络设备信息为设备镜像；

根据所述应用场景网络类型、所述应用需求及所述网络设备信息，将所述网络分流器的网络接入方式配置为旁路方式，所述旁路方式为将所述网络分流器与核心交换机连接。

4.根据权利要求2所述的方法，其特征在于，所述根据所述业务类型配置所述网络分流器的流量处理功能，包括：

根据所述网络安全需求及所述网络安全设备集群配置流量负载均衡功能，使得所述网络分流器对所述网络安全设备集群中的每一个网络安全设备进行按需分流。

5.根据权利要求3所述的方法，其特征在于，所述根据所述业务类型配置所述网络分流器的流量处理功能，包括：

根据所述网络安全需求及所述设备镜像配置镜像流量汇聚功能及按需流量分流功能，使得所述网络分流器根据镜像流量汇聚功能获取所述设备镜像的镜像流量，再根据所述按需流量分流功能进行按需分流。

6.一种网络分流器的配置系统，其特征在于，包括：

获取模块，用于获取所述网络分流器的业务类型及应用场景网络类型；

配置模块，用于根据所述业务类型及所述应用场景网络类型配置所述网络分流器的网络接入方式；

接入模块，用于根据所述网络接入方式将所述网络分流器接入应用场景网络；

所述配置模块，还用于根据所述业务类型配置所述网络分流器的流量处理功能，所述流量处理功能用于对所述应用场景网络的流量进行处理。

7.根据权利要求6所述的系统，其特征在于，

所述获取模块，具体用于确定所述网络分流器的应用场景网络，得到应用场景网络类型；

所述获取模块，还用于确定所述应用场景网络的应用需求及网络设备信息；

所述获取模块，还用于确根据所述应用需求及所述网络设备信息，确定业务类型。

8.根据权利要求7所述的系统，其特征在于，

所述配置模块，具体用于分析所述业务类型，确定所述应用需求为网络安全需求、所述网络设备信息为网络安全设备集群；

所述配置模块，还用于根据所述应用场景网络类型、所述应用需求及所述网络设备信息，将所述网络分流器的网络接入方式配置为串接方式，所述串接方式为将所述网络分流器串接在互联网服务提供商及核心交换机中间；

所述配置模块，还用于根据所述网络安全需求及所述网络安全设备集群配置流量负载均衡功能，使得所述网络分流器对所述网络安全设备集群中的每一个网络安全设备进行按需分流。

9.根据权利要求7所述的系统，其特征在于，

所述配置模块，还用于分析所述业务类型，确定所述应用需求为网络安全需求、所述网络设备信息为设备镜像；

所述配置模块，还用于根据所述应用场景网络类型、所述应用需求及所述网络设备信息，将所述网络分流器的网络接入方式配置为旁路方式，所述旁路方式为将所述网络分流器与核心交换机连接；

所述配置模块，还用于根据所述网络安全需求及所述设备镜像配置镜像流量汇聚功能及按需流量分流功能，使得所述网络分流器根据镜像流量汇聚功能获取所述设备镜像的镜像流量，再根据所述按需流量分流功能进行按需分流。

Images