CN112787949B - 流量采集和输送管理方法、控制装置及存储介质 - Google Patents

Abstract

本发明公开一种流量采集和输送管理方法、控制装置及存储介质，其中流量采集和输送管理方法包括：在镜像汇聚交换机上收到镜像源点交换机采集的流量，将流量进行汇聚，根据流量中通过SDN控制器所配置的重定向策略确定流量的输出端口，可以通过输出端口将流量传输到分析仪，即能够在镜像汇聚交换机上根据流量的重定向策略对流量进行自适应、自动化分配到输出端口，通过不同的输出端口传输到不同的目的分析仪，从而解决在运营商侧复杂的网络设备铺设的情况下流量采集和输送的问题。

Description

流量采集和输送管理方法、控制装置及存储介质

技术领域

本发明实施例涉及但不限于通信领域，尤其涉及一种流量采集和输送管理方法、控制装置及存储介质。

背景技术

目前，NFVI(Network Function Virtualisation Infrastructure，网络功能虚拟化基础设施)中的网络虚机化方案之一通过SDN(Software Defined Network，软件定义网络)技术实现。SDN包括控制面的控制器(Controller，简称C)和转发面的交换机(Switch，简称SW)两部分构成。根据当前SDN技术的定义，控制器Controller和交换机Switch之间通过Openflow(简称OF，开放流)协议或者Netconf或者其他协议下发控制指令，指导交换机上的转发行为配置或数据流转发。

在NFVI之上设置有NFV(Network Function Virtualization，网络功能虚拟化)管理和编排(Management and Orchestration，简称MANO)，其包括NFVO(Network FunctionVirtualization Orchestrator,简称NFV编排器)、VNF管理(VNF Manager)、虚拟化基础设施管理(Virtualized Infrastructure Manager，VIM)。NFVO负责管理和维护数据存储、参考点(Reference point)和接口，使组成服务的各个组件能够进行数据的交换，从而对NFVI和VNF的运行进行编排协调。

在实际工作中，运营商存在大量的流量采集以及监控需求，当运营商需要按需从网络中对流量进行采集时，当前流量采集策略以及传输策略已经无法满足网络的演进需求，也无法解决在运营商侧复杂的网络设备铺设的情况下无法自适应自动调整流量采集和输送的问题。

发明内容

本发明实施例的主要目的在于提出一种流量采集和输送管理方法、控制装置及存储介质，解决在运营商侧复杂的网络设备铺设的情况下流量采集和输送的问题。

第一方面，本发明实施例提供了一种流量采集和输送管理方法，应用于镜像汇聚交换机，包括：

获取镜像源点交换机采集的流量；

根据所述流量中通过软件定义网络SDN控制器所配置的重定向策略确定所述流量的输出端口；

通过所述输出端口将所述流量传输到所述输出端口对应的分析仪。

第二方面，本发明实施例还提供了一种控制装置，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现前述的流量采集和输送管理方法。

第三方面，本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有信息处理程序，所述信息处理程序被处理器执行时实现前述的流量采集和输送管理方法。

本发明实施例提出的一种流量采集和输送管理方法、控制装置及存储介质，其中流量采集和输送管理方法包括：在镜像汇聚交换机上收到镜像源点交换机采集的流量，将流量进行汇聚，根据流量中通过SDN控制器所配置的重定向策略确定流量的输出端口，可以通过输出端口将流量传输到分析仪，即能够在镜像汇聚交换机上根据流量的重定向策略对流量进行自适应、自动化分配到输出端口，通过不同的输出端口传输到不同的目的分析仪，从而解决在运营商侧复杂的网络设备铺设的情况下流量采集和输送的问题。

附图说明

图1是本发明一个实施例提供的流量采集和输送管理系统的结构示意图；

图2是本发明一个实施例提供的流量采集和输送管理方法的流程图；

图3是本发明一个实施例提供的流量采集和输送管理方法中通过输出端口将流量传输到输出端口对应的分析仪的步骤流程图；

图4是本发明另一个实施例提供的流量采集和输送管理方法中通过输出端口将流量传输到输出端口对应的分析仪的步骤流程图；

图5是本发明另一个实施例提供的流量采集和输送管理方法中通过输出端口将流量传输到输出端口对应的分析仪的步骤流程图；

图6是本发明另一个实施例提供的流量采集和输送管理方法中通过输出端口将流量传输到输出端口对应的分析仪的步骤流程图；

图7是本发明一个实施例提供的流量采集和输送管理方法中步骤获取镜像源点交换机采集的流量的流程图；

图8是本发明一个实施例提供的流量采集和输送管理方法中根据流量所配置的重定向策略确定流量的输出端口的步骤流程图；

图9是本发明一个实施例提供的流量采集和输送管理系统中将第三流量送往远端分析仪的传输示意图；

图10是对图9的关于第三流量传输到远端分析仪的实施例中的流量采集和输送管理方法流程图；

图11是在图9实施例的基础上增加将第四流量送往本地物理分析仪的传输示意图；

图12是对图11的关于第四流量传输到本地物理分析仪的实施例中的流量采集和输送管理方法流程图；

图13是在图10实施例的基础上增加将第五流量既送往本地物理分析仪又送往远端分析仪的传输示意图；

图14是对图13的关于第五流量既传输到本地物理分析仪又传输到远端分析仪的实施例中的流量采集和输送管理方法的流程图；

图15是在图13的实施例的基础上MANO对第三流量的重定向策略进行修改操作的流量管理的示意图；

图16是本发明一个实施例提供的流量采集和输送管理系统的镜像汇聚交换机的流量采集和输送管理装置的示意图；

图17是本发明一个实施例提供的控制装置的示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

需要说明的是，虽然在装置示意图中进行了功能模块划分，在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于装置中的模块划分，或流程图中的顺序执行所示出或描述的步骤。

本实施例提供了一种流量采集和输送管理方法、控制装置及存储介质，其中流量采集和输送管理方法包括：在镜像汇聚交换机上收到镜像源点交换机采集的流量，将流量进行汇聚，根据流量中通过SDN控制器所配置的重定向策略确定流量的输出端口，可以通过输出端口将流量传输到分析仪，即能够在镜像汇聚交换机上根据流量的重定向策略对流量进行自适应、自动化分配到输出端口，通过不同的输出端口传输到不同的目的分析仪，从而解决在运营商侧复杂的网络设备铺设的情况下流量采集和输送的问题。

下面结合附图，对本发明实施例作进一步阐述。

在一个实施例中，参照图1，图1为本发明实施例提供的流量采集和输送管理系统的示意图，流量采集和输送管理系统可以包括MANO110、与MANO110连接的NFVI120以及与NFVI120连接的远端物理分析仪131，NFVI120包括VIM121、SDN控制器122、GW123(Gate Way，网关)、Spine124(脊节点)、Leaf125(叶节点)、VM126(Virtual Machine，虚拟机)、镜像汇聚交换机127、本地物理分析仪128以及本地虚拟分析仪129；MANO110、VIM121、SDN控制器122、GW123、Spine124、Leaf125、VM126依次连接，镜像汇聚交换机127的输入端口可以分别与GW123和Leaf125连接，镜像汇聚交换机127的输出端口可以分别与本地物理分析仪128、远端物理分析仪131、远端虚拟分析仪132以及本地虚拟分析仪129连接，SDN控制器122还可以与Leaf125连接。流量中所配置的策略是从MANO110下发，经过VIM121的传递，将策略送达到SDN控制器122，SDN控制器122将策略下发到对应的GW123上。SDN控制器122中的流量采集策略可以包括虚拟机的port UUID(通用唯一识别码,Universally Unique Identifier)、流量的五元组信息以及流量的方向。GW123可以根据流量的特征，对流量进行过滤并将流量进行第一次镜像处理，然后送到镜像汇聚交换机127，镜像汇聚交换机127汇聚流量后，镜像汇聚交换机127根据流量的重定向策略确定流量的输出端口，可以通过输出端口将流量传输到远端物理分析仪、本地虚拟分析仪和远端虚拟分析仪中的任意一种或两种以上组合的分析仪，即能够在镜像汇聚交换机127上根据流量的重定向策略对流量进行自适应、自动化分配到输出端口，通过不同的输出端口传输到不同的目的分析仪，从而解决在运营商侧复杂的网络设备铺设的情况下流量采集和输送的问题。

需要说明的是，分析仪可以包括本地物理分析仪128，可以包括远端物理分析仪131，可以包括本地虚拟分析仪129，还可以包括远端虚拟分析仪132，本实施例对其不作具体限定。

需要说明的是，镜像汇聚交换机127上输出端口可以设置有用于将流量传输到第一分析仪的第一输出端口，可以设置有用于将流量传输到第二分析仪的第二输出端口，也可以设置有用于将流量传输到第一分析仪和第二分析仪的第三输出端口，第一分析仪可以包括远端物理分析仪131、本地虚拟分析仪129和远端虚拟分析仪132中的任意一种或两种以上组合，第二分析仪可以包括本地物理分析仪128，本实施例对端口的传输功能不作具体限定。

需要说明的是，镜像汇聚交换机127上输出端口可以设置有第一输出端口，可以设置有第二输出端口，可以设置有第三输出端口，可以设置有第一输出端口和第二输出端口、可以设置有第二输出端口和第三输出端口，可以设置有第一输出端口和第三输出端口，也可以设置有第一输出端口、第二输出端口和第三输出端口，本实施例对各类输出端口的配搭不作具体限定。

需要说明的是，在SDN控制器122与Spine124之间可以通过交换机(Switch)连接，交换机还可以与镜像汇聚交换机127进行连接，本实施例对其不作具体限定。

需要说明的是，GW123可以是DCGW123(Data Center，数据中心网关)，本实施例对其不作具体限定。

需要说明的是，GW123、Spine124、Leaf125以及VM126在NFVI120中的数量根据实际情况设置，本实施例对其不作具体限定。

如图2所示，图2是一个实施例中流量采集和输送管理方法的流程图，该流量采集和输送管理方法应用于流量采集和输送管理系统中的镜像汇聚交换机，在一实施例中，该流量采集和输送管理方法包括但不限于如下步骤：

步骤S210，获取镜像源点交换机采集的流量。

在一实施例中，镜像汇聚交换机可以获取从镜像源点交换机中采集的流量。

需要说明的是，镜像源点交换机可以是GW，可以是Switch，也可以是Leaf，本实施例对其不作具体限定。

步骤S220，根据流量中通过SDN控制器所配置的重定向策略确定流量的输出端口。

在一实施例中，镜像汇聚交换机中可以设置有第一输出端口、第二输出端口和第三输出端口，获取的流量中通过SDN控制器配置多种传输策略，镜像汇聚交换机可以根据流量的重定向策略得到流量的目的分析仪，从而确定目的分析仪对应的输出端口。

事例性的，当流量的目的分析仪为第一分析仪，镜像汇聚交换机可以确定该流量的目的分析仪对应的输出端口为第一输出端口；当流量的目的分析仪为第一分析仪和第二分析仪，镜像汇聚交换机可以确定该流量的目的分析仪对应的输出端口为第三输出端口。

步骤S230，通过输出端口将流量传输到输出端口对应的分析仪。

在一实施例中，镜像汇聚交换机将流量通过确定后的输出端口中向不同的分析仪进行传输，从而解决在运营商侧复杂的网络设备铺设的情况下流量采集和输送的问题。

在一实施例中，通过采用上述步骤S210至步骤S230，在镜像汇聚交换机上收到镜像源点交换机采集的流量，将流量进行汇聚，根据流量中所配置的重定向策略确定流量的输出端口，可以通过不同的输出端口将流量传输到不同的分析仪，即能够在镜像汇聚交换机上根据流量的重定向策略对流量进行自适应、自动化分配到输出端口，通过输出端口传输到远端的目的分析仪，从而解决在运营商侧复杂的网络设备铺设的情况下流量采集和输送的问题。

参照图3，输出端口包括第一输出端口，在一实施例中，步骤S230包括但不限于以下步骤：

步骤S310，在第一输出端口处对流量进行镜像处理，得到镜像流量。

在一实施例中，镜像汇聚交换机将流量传输到第一输出端口，在第一输出端口处对流量进行镜像处理，得到镜像流量。

在一实施例中，镜像汇聚交换机可以将流量传输到第一输出端口，在第一输出端口采用SDN控制器所配置的ERSPAN策略对流量进行镜像处理，得到镜像流量。

需要说明的是，对流量的镜像处理的策略可以是ERSPAN策略，也可以是其他策略，本实施例不作唯一限定。

步骤S320，对镜像流量通过第一输出端口传输到分析仪；其中，分析仪为远端物理分析仪、本地虚拟分析仪和远端虚拟分析仪中的任意一种或两种以上组合。

在一实施例中，镜像汇聚交换机可以对镜像流量传输该流量的目标分析仪中，其中，分析仪可以为远端物理分析仪、本地虚拟分析仪和远端虚拟分析仪中的任意一种或两种以上组合。

在一实施例中，对镜像流量进行封装处理，并通过GRE隧道将已封装的镜像流量传输到该流量的目标分析仪中，其中，分析仪可以为远端物理分析仪、本地虚拟分析仪和远端虚拟分析仪中的任意一种或两种以上组合。

在一实施例中，通过采用上述步骤S310至步骤S320，镜像汇聚交换机将流量传输到第一输出端口，在第一输出端口处采用ERSPAN对流量进行镜像处理，得到镜像流量，再对镜像流量进行封装处理，并通过GRE隧道将已经完成封装的镜像流量传输该流量的目标分析仪中，从而解决在运营商侧复杂的网络设备铺设的情况下流量采集和输送的问题。

参照图4，输出端口还包括第二输出端口，在一实施例中，步骤S230包括但不限于以下步骤：

步骤S410，通过第二输出端口将流量传输到分析仪；其中，分析仪为本地物理分析仪。

在一实施例中，输出端口包括第二输出端口，第二输出端口对应的分析仪为本地物理分析仪，当获取的流量的目的分析仪为本地物理分析仪时，镜像汇聚交换机无需对该流量进行处理，可以通过第二输出端口直接将该流量传输到本地物理分析仪。

在一实施例中，输出端口包括第一输出端口和第二输出端口，第一输出端口对应的分析仪为第一分析仪，第二输出端口对应的分析仪为第二分析仪，当镜像汇聚交换机获取第一流量和第二流量，第一流量的目的分析仪为远端物理分析仪，第二流量的目的分析仪为本地物理分析仪；镜像汇聚交换机可以将第一流量传输到第一输出端口，在第一输出端口处采用ERSPAN对第一流量进行镜像处理，得到第一镜像流量，再对第一镜像流量进行封装处理，并通过GRE隧道将已经完成封装的第一镜像流量传输该流量的远端物理分析仪中；镜像汇聚交换机可以通过第二输出端口直接将该流量传输到本地物理分析仪；从而解决在运营商侧复杂的网络设备铺设的情况下流量采集和输送的问题。

参照图5，流量包括第一流量，第一流量的目的分析仪包括第一分析仪和第二分析仪，第一分析仪为远端物理分析仪、本地虚拟分析仪和远端虚拟分析仪中的任意一种或两种以上组合，第二分析仪为本地物理分析仪，输出端口还包括第三输出端口，在一实施例中，步骤S230包括但不限于以下步骤：

步骤S510，在第三输出端口处对第一流量进行镜像处理，得到第一镜像流量。

在一实施例中，镜像汇聚交换机将第一流量传输到第三输出端口，在第三输出端口对流量进行镜像处理，得到第一镜像流量。

在一实施例中，镜像汇聚交换机将第一流量传输到第三输出端口，在第三输出端口处可以采用SDN控制器所配置的远程端口镜像ERSPAN策略对流量进行镜像处理，得到镜像流量。

需要说明的是，对流量的镜像处理的策略可以是ERSPAN策略，也可以是其他策略，本实施例不作唯一限定。

步骤S520，将第一镜像流量传输到第一分析仪。

在一实施例中，镜像汇聚交换机可以将第一镜像流量通过第三输出口传输到第一分析仪。

在一实施例中，镜像汇聚交换机可以在第三输出口对第一镜像流量进行封装处理，并通过GRE隧道将已经完成封装的镜像流量传输该流量的第一分析仪中。

需要说明的是，通过GRE隧道将已经完成封装的镜像流量传输该流量的目的分析仪可以是远端物理分析仪、本地虚拟分析仪和远端虚拟分析仪中的任意一种或两种以上组合，本实施例对其不作具体限定。

步骤S530，通过第三输出端口将第一流量传输到第二分析仪。

在一实施例中，镜像汇聚交换机无需对第一流量进行处理，可以通过第三输出端口直接将该流量传输到本地物理分析仪。

在一实施例中，通过采用上述步骤S510至步骤S530，当镜像汇聚交换机获取的第一流量的目的分析仪包括第一分析仪和第二分析仪，例如当第一分析仪为本地虚拟分析仪，第二分析仪为本地物理分析仪，那么镜像汇聚交换机可以将第一流量通过第三输出端口将第一流量传输到本地物理分析仪，镜像汇聚交换机无需对第一流量进行处理，同时可以通过第三输出端口将第一流量传输到第一分析仪，需要在第三输出端口处采用ERSPAN对第一流量进行镜像处理，得到第一镜像流量，然后对第一镜像流量进行封装处理，并通过GRE隧道传输到第一分析仪；从而解决在运营商侧复杂的网络设备铺设的情况下流量采集和输送的问题。

参照图6，流量包括第二流量，第二流量的目的分析仪为第一分析仪，在一实施例中，步骤S230包括但不限于以下步骤：

步骤S610，在镜像汇聚交换机的输入端口处对第二流量进行识别处理。

在一实施例中，可以在镜像汇聚交换机的输入端口处对从镜像源点交换机获取的第二流量进行识别处理。

在一实施例中，在镜像汇聚交换机的输入端口处采用ACL对第二流量进行识别。

需要说明的是，对第二流量的识别处理可以采用ACL，也可以是其实识别方法，本实施例对其不作唯一限定。

步骤S620，对已识别的第二流量进行镜像处理，得到第二镜像流量。

在一实施例中，镜像汇聚交换机可以对已识别的第二流量进行镜像处理，得到第二镜像流量。

在一实施例中，镜像汇聚交换机可以采用SDN控制器所配置的ERSPAN策略对已识别的第二流量进行镜像处理，得到第二镜像流量。

需要说明的是，对流量的镜像处理的策略可以是ERSPAN策略，也可以是其他策略，本实施例不作唯一限定。

步骤S630，将第二镜像流量通过输出端口传输到分析仪。

对第二镜像流量进行封装处理，并通过GRE隧道将第二镜像流量传输到第一分析仪。

在一实施例中，通过采用上述步骤S610至步骤S630，当第二流量的目的分析仪为第一分析仪，镜像汇聚交换机可以在输入口处采用ACL对第二流量的进行识别，可以得到一个特定的流量，镜像汇聚交换机可以采用ERSPAN策略对已识别的第二流量进行镜像处理，得到第二镜像流量，对第二镜像流量进行封装处理，并通过输出端口将第二镜像流量传输到第一分析仪。

需要说明的是，本实施可以用于传输目的分析仪为第一分析仪的流量，也适用于传输目的分析仪为第二分析仪的流量。

参照图7，在一实施例中，步骤S210包括但不限于以下步骤：

步骤S710，获取由镜像源点交换机根据流镜像策略进行镜像处理后的流量。

在一实施例中，镜像源点交换机采集流量后，可以对流量进行镜像处理，然后再将镜像处理后的流量发送到镜像汇聚交换机，若该流量需要传输到本地物理分析仪，那么镜像汇聚交换机可以无需对该流量进行镜像处理，直接重定向后通过输出端口向物理分析仪进行传输；若该流量需要传输到第一分析仪，那么镜像汇聚交换机可以对该流量进行二次镜像处理，得到镜像流量，然后在输出端口对镜像流量进行封装，并通过GRE隧道向第一分析仪进行传输。

参照图8，在一实施例中，步骤S220包括但不限于以下步骤：

步骤S810，更新重定向策略。

在一实施例中，当流量的重定向策略被修改，那么镜像汇聚交换机可以对该流量的重定向测量进行更新。

步骤S820，根据更新后的重定向策略确定流量的输出端口。

在一实施例中，镜像汇聚交换机可以根据更新后的重定向策略重新确定该流量的输出端口，如该流量的目的分析仪从本地物理分析仪被修改为云端的远端虚拟分析仪，那么镜像汇聚交换机的输出端口需要对流量进行镜像处理，得到镜像流量，然后在输出端口对镜像流量进行封装，并通过GRE隧道向云端的远端虚拟分析仪进行传输。

需要说明的是，本实施例不对流量的重定向策略的更新前的输出端口和更新后的输出端口进行限定，重定向策略可以根据实际需要进行变更。

如图9所示，图9为流量采集和输送管理系统中将第一流量F1送往远端分析仪910(包括远端物理分析仪或者远端虚拟分析仪)的传输示意图，第一流量F1在镜像汇聚交换机920中进行重定向，然后将第三流量F1送到镜像汇聚交换机920的悬空端口921，通过在该悬空端口921上对第三流量F1采用ERSPAN进行流量镜像，得到第三镜像流量F1'，将第三镜像流量F1'封装入GRE隧道930，传输到远端分析仪910，达到远程输送的目的。

如图10所示，图10是对图9的关于第三流量传输到远端分析仪的实施例中的流量采集和输送管理方法，在一实施例中，该流量采集和输送管理方法包括但不限于如下步骤：

步骤S1010，可以通过MANO对第三流量配置流量镜像策略。

需要说明的是，第三流量的流量镜像策略可以包括第三流量的五元组，第三流量的方向，第三流量的发出虚机的标识，第三流量的目的地。其中，在本实施例中，第三流量的目的底为远端物理或者虚拟分析仪的IP。

步骤S1020，MANO调用VIM的接口，下发第三流量的流量镜像策略。

步骤S1030，VIM调用SDN控制器的接口，下发第三流量的流量镜像策略。

步骤S1040，SDN控制器根据第三流量发出的虚机标识定位镜像源点交换机，并根据第三流量的五元组和方向，生成镜像源点交换机上的流镜像的ACL策略、镜像汇聚交换机上的重定向策略、ERSPAN策略；根据第三流量的目的地，定位到镜像汇聚交换机、镜像汇聚交换机的输出出口，以及镜像源点交换机和镜像汇聚交换机之间链路的端口。

步骤S1050，SDN控制器向镜像源点交换机下发第三流量的流镜像策略；被采集的第三流量从镜像源点交换机送到镜像汇聚交换机。

步骤S1060，SDN控制器向镜像汇聚交换机下发第三流量的重定向策略；被采集的第三流量在镜像汇聚交换机上进行重定向到第一输出端口，最终被丢弃。

步骤S1070，SDN控制器向镜像汇聚交换机下发第三流量到第三镜像流量的ERSPAN策略；第三流量从第一输出端口上采用ERPSAN策略将第三流量进行镜像处理得到第三镜像流量，第三镜像流量封装入GRE隧道，向远端分析仪910进行传输。

在一实施例中，通过采用上述步骤S1010至步骤S1070，镜像源点交换机可以根据第三流量中由SDN控制器配置的流镜像的ACL策略将第三流量传输到镜像汇聚交换机，镜像汇聚交换机可以根据第三流量中由SDN控制器配置的重定向策略和ERSPAN策略，将第三流量传输到输出端口，在输出端口处采用ERSPAN策略对流量进行镜像处理，得到第三镜像流量，再对第三镜像流量进行封装处理，并通过GRE隧道将已经完成封装的镜像流量传输该流量的目标分析仪中，从而解决在运营商侧复杂的网络设备铺设的情况下流量采集和输送的问题。

如图11所示，图11为在图9实施例的基础上增加将第四流量送往包括本地物理分析仪1110的传输示意图，关于流量采集和输送管理系统中将第三流量F1送往远端分析仪910的传输管理在前述实施例中已经介绍，这里不再详细赘述；在镜像汇聚交换机中对第四流量F2进行重定向，然后将第四流量F2传输到与本地物理分析仪1110对应的输出端口，但无需做ERPSAN镜像处理，直接通过在该输出端口传输到本地物理分析仪1110。

如图12所示，图12是对图11的关于第四流量传输到本地物理分析仪的实施例中的流量采集和输送管理方法，在一实施例中，该流量采集和输送管理方法包括但不限于如下步骤：

步骤S1210，可以通过MANO对第四流量配置流量镜像策略。

步骤S1220，MANO调用VIM的接口，下发第四流量的流量镜像策略。

步骤S1230，VIM调用SDN控制器的接口，下发第四流量的流量镜像策略。

步骤S1240，SDN控制器根据第四流量发出的虚机标识定位镜像源点交换机，并根据第三流量的五元组和方向，生成镜像源点交换机上的流镜像的ACL策略、镜像汇聚交换机上的重定向策略；根据第四流量的目的地，定位到镜像汇聚交换机、镜像汇聚交换机的输出出口，以及镜像源点交换机和镜像汇聚交换机之间链路的端口。

步骤S1250，SDN控制器向镜像源点交换机下发第四流量的流镜像策略；被采集的第四流量从镜像源点交换机送到镜像汇聚交换机。

步骤S1260，SDN控制器向镜像汇聚交换机下发第四流量的重定向策略；被采集的第三流量在镜像汇聚交换机上进行重定向到本地分析仪对应的输出端口并向本地分析仪进行传输。

在一实施例中，通过采用上述步骤S1210至步骤S1260，关于流量采集和输送管理系统中将第三流量送往远端分析仪的流量采集和输送管理方法在前述实施例中已经介绍，这里不再详细赘述；镜像源点交换机可以根据第四流量中由SDN控制器配置的流镜像的ACL策略将第四流量传输到镜像汇聚交换机，镜像汇聚交换机可以根据第四流量中由SDN控制器配置的重定向策略，将第三流量传输到输出端口，并传输第四流量的本地分析仪中，从而解决在运营商侧复杂的网络设备铺设的情况下流量采集和输送的问题。

如图13所示，图13为在图11实施例的基础上增加将第五流量既送往本地分析仪又送往远端分析仪的传输示意图，关于流量采集和输送管理系统中将第三流量F1送往远端分析仪910的传输管理以及第四流量F2送往本地分析仪1110的传输管理在前述实施例中已经介绍，这里不再详细赘述；镜像汇聚交换机对第五流量F3进行重定向，送到镜像汇聚交换机连接本地物理分析仪1110的其中一个输出端口，该端口上还会配置ERPSAN镜像策略，可以对第五流量F3进行ERPSAN镜像处理，得到第五镜像流量F3'，再对第五镜像流量F3'进行封装处理，并通过GRE隧道将已经完成封装的镜像流量传输该流量的远端分析仪910中；第三流量F1传输到远端分析仪910，第四流量F2传输到本地物理分析仪1110；第五流量既传输到本地物理分析仪1110，又传输到远端分析仪910。

如图14所示，图14是对图13的关于第五流量既传输到本地物理分析仪又传输到远端分析仪的实施例中的流量采集和输送管理方法，在一实施例中，该流量采集和输送管理方法包括但不限于如下步骤：

步骤S1410，可以通过MANO对第五流量配置流量镜像策略。

步骤S1420，MANO调用VIM的接口，下发第五流量的流量镜像策略。

步骤S1430，VIM调用SDN控制器的接口，下发第五流量的流量镜像策略。

步骤S1440，SDN控制器根据第五流量发出的虚机标识定位镜像源点交换机，并根据第五流量的五元组和方向，生成镜像源点交换机上的流镜像的ACL策略、镜像汇聚交换机上的重定向策略、ERSPAN策略；根据第五流量的目的地，定位到镜像汇聚交换机、镜像汇聚交换机的输出出口，以及镜像源点交换机和镜像汇聚交换机之间链路的端口。

步骤S1450，SDN控制器向镜像源点交换机下发第五流量的流镜像策略；被采集的第五流量从镜像源点交换机送到镜像汇聚交换机。

步骤S1460，SDN控制器向镜像汇聚交换机下发第三流量的重定向策略；被采集的第三流量在镜像汇聚交换机上进行重定向到既可以传输到本地物理分析仪，又能够传输到远端分析仪的端口。

步骤S1470，SDN控制器向镜像汇聚交换机下发第五流量到第五镜像流量的ERSPAN策略；第五流量可以从输出端口直接传输到本地物理分析仪，第五流量还可以从输出端口上做基于输出端口的ERPSAN，将第五流量进行镜像处理得到第五镜像流量，第五镜像流量封装入GRE隧道，向远端分析仪进行传输。

如图15所示，图15为在图13的实施例的基础上MANO对第三流量F1的重定向策略进行修改操作的流量管理的示意图。在一实施例中，MANO上修改了对第三流量F1的策略，将第三流量F1的目的分析仪修改为本地物理分析仪和远端分析仪(包括远端物理分析仪或者远端虚拟分析仪)。

SDN控制器收到MANO对第三流量F1的配置修改后，会对镜像汇聚交换机发送更新后的第三流量F1的策略：将原第三流量F1的重定向策略为重定向到远端分析仪的端口，改为重定向到连接远端分析仪和本地物理分析仪的输出端口；该输出端口会直连本地物理分析仪，更新传输到本地物理分析仪；同时可以在该输出端口上对第三流量F1进行镜像处理得到第三镜像流量，将第三镜像流量进行封装并通过GRE隧道传输到远端分析仪。

需要说明的是，如果再有其他的流量，比如第四流量、第五流量需要传输，或者第三流量F1、第二流量或者第三流量的策略需要进行修改，SDN控制器会修改镜像汇聚交换机上的策略，使对应的流量可以正确的传输到本地物理分析仪或者远端物理分析仪或者远端虚拟分析仪或者本地虚拟分析仪或者将同一个流送往多个目标分析仪，本实施例对其不作具体限定。

如图16所示，图16为镜像汇聚交换机的流量采集和输送管理装置1600，流量采集和输送管理装置1600包括：获取模块1610、判定模块1620以及传输模块1630；其中获取模块1610可以用于获取镜像源点交换机采集的流量；判定模块1620可以用于根据流量所配置的重定向策略确定流量的输出端口；传输模块1630可以用于通过输出端口将流量传输到输出端口对应的分析仪。镜像汇聚交换机的获取模块1610可以获取镜像源点交换机采集的流量，将流量进行汇聚，判定模块1620可以根据流量中所配置的重定向策略确定流量的输出端口，传输模块1630可以通过输出端口将流量传输到分析仪，即能够在镜像汇聚交换机上根据流量的重定向策略对流量进行自适应、自动化分配到输出端口，通过输出端口传输到远端的目的分析仪，从而解决在运营商侧复杂的网络设备铺设的情况下流量采集和输送的问题。

在一实施例中，获取模块1610可以用于获取由镜像源点交换机根据流镜像策略进行镜像处理后的流量。镜像源点交换机采集流量后，可以对流量进行镜像处理，然后再将镜像处理后的流量发送到镜像汇聚交换机的获取模块1610，若该流量需要传输到本地物理分析仪，那么传输模块1630可以无需对该流量进行镜像处理，直接根据判定模块1620重定向后确定的输出端口，通过该输出端口向本地物理分析仪进行传输；若该流量需要传输到远端物理分析仪，那么传输模块1630可以对该流量进行二次镜像处理，得到镜像流量，然后在输出端口对镜像流量进行封装，并通过GRE隧道向远端物理分析仪。

在一实施例中，判定模块1620还用于更新重定向策略；以及，根据更新后的重定向策略确定流量的输出端口。判定模块1620可以根据更新后的重定向策略重新确定该流量的输出端口，如该流量的目的分析仪从本地物理分析仪被修改为远端虚拟分析仪，那么传输模块1630需要在输出端口对流量进行镜像处理，得到镜像流量，然后在输出端口对镜像流量进行封装，并通过GRE隧道向远端虚拟分析仪进行传输。

在一实施例中，输出端口可以包括第一输出端口，传输模块1630还可以用于在第一输出端口处采用三层远程端口镜像ERSPAN对流量进行镜像处理，得到镜像流量；以及，传输模块1630还用于对镜像流量进行封装处理，并通过通用路由封装GRE隧道将已封装的镜像流量传输到本地虚拟分析仪。镜像汇聚交换机的传输模块1630可以将流量传输到第一输出端口，在第一输出端口处采用ERSPAN对流量进行镜像处理，得到镜像流量，再对镜像流量进行封装处理，并通过GRE隧道将已经完成封装的镜像流量传输该流量的目标分析仪中，从而解决在运营商侧复杂的网络设备铺设的情况下流量采集和输送的问题。

在一实施例中，分析仪还可以包括本地物理分析仪，输出端口还包括第二输出端口，传输模块1630还用于通过第二输出端口将流量传输到本地物理分析仪。当获取模块1610所获取的流量的目的分析仪为本地物理分析仪时，镜像汇聚交换机的传输模块1630无需对该流量进行处理，可以通过第二输出端口直接将该流量传输到本地物理分析仪。

在一实施例中，流量包括第一流量，输出端口还包括第三输出端口，传输模块1630还可以用于在第三输出端口处采用ERSPAN对第一流量进行镜像处理，得到第一镜像流量；以及，对第一镜像流量进行封装处理，并通过GRE隧道将第一镜像流量传输到远端物理分析仪；以及，传输模块1630还用于通过第三输出端口将第一流量直接传输到本地物理分析仪。当镜像汇聚交换机的获取模块1610所获取的第一流量的目的分析仪包括本地物理分析仪和远端物理分析仪，传输模块1630可以将第一流量通过第三输出端口分别传输到本地物理分析仪和远端物理分析仪，当需要将第一流量传输到本地物理分析仪，传输模块1630无需对第一流量进行处理，可以通过第三输出端口直接将该流量传输到本地物理分析仪；当将第一流量需要传输到远端物理分析仪，传输模块1630可以在第三输出端口处采用ERSPAN对第一流量进行镜像处理，得到第一镜像流量，对第一镜像流量进行封装处理，并通过GRE隧道传输到远端物理分析仪；从而解决在运营商侧复杂的网络设备铺设的情况下流量采集和输送的问题。

在一实施例中，流量包括第二流量，传输模块1630还用于在镜像汇聚交换机的输入端口处采用访问控制列表ACL对第二流量进行识别；以及，采用ERSPAN对已识别的第二流量进行镜像处理，得到第二镜像流量；以及，对第二镜像流量进行封装处理，并通过输出端口将第二镜像流量传输到远端虚拟分析仪。当获取模块1610获取第二流量的目的分析仪为远端虚拟分析仪，传输模块1630可以在输入口处采用ACL对第二流量的进行识别，可以得到一个特定的流量，传输模块1630还可以采用ERSPAN对已识别的第二流量进行镜像处理，得到第二镜像流量，对第二镜像流量进行封装处理，并通过输出端口将第二镜像流量传输到远端虚拟分析仪。

本发明的另一实施例还提供了一种控制装置，参照图17，控制装置1700包括存储器1720、处理器1710及存储在存储器1720上并可在处理器1710上运行的计算机程序，计算机程序被处理器1710执行时实现前述的任一项的流量采集和输送管理方法，控制装置1700达到的技术效果与前述的流量采集和输送管理方法一致，此处不再赘述。

本发明的另一实施例还提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机可执行指令，该计算机可执行指令被一个处理器或控制器执行，例如，被上述实施例中控制装置中的一个处理器执行，可使得处理器执行上述实施例中的流量采集和输送管理方法，例如，执行以上描述的图2中的方法步骤S210至S230、图3中的方法步骤S310至S320、图4中的方法步骤S410、图5中的方法步骤510至S530、图6中的方法步骤S610至S630，图7中的方法步骤S710、图8中的方法步骤S810至S820。

本领域普通技术人员可以理解，上文中所公开方法中的全部或某些步骤、系统可以被实施为软件、固件、硬件及其适当的组合。某些物理组件或所有物理组件可以被实施为由处理器，如中央处理器、数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集成电路，如专用集成电路。这样的软件可以分布在计算机可读介质上，计算机可读介质可以包括计算机存储介质(或非暂时性介质)和通信介质(或暂时性介质)。如本领域普通技术人员公知的，术语计算机存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、程序模块或其他数据)的任何方法或技术中实施的易失性和非易失性、可移除和不可移除介质。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包括任何信息递送介质。

以上是对本发明的较佳实施进行了具体说明，但本发明并不局限于上述实施方式，熟悉本领域的技术人员在不违背本发明精神的前提下还可作出种种的等同变形或替换，这些等同的变形或替换均包含在本发明权利要求所限定的范围内。

Claims (7)

1.一种流量采集和输送管理方法，应用于镜像汇聚交换机，包括：

获取镜像源点交换机采集的流量；

根据所述流量中通过软件定义网络SDN控制器所配置的重定向策略确定所述流量的输出端口，所述输出端口包括第一输出端口、第二输出端口和第三输出端口；

通过所述输出端口将所述流量传输到所述输出端口对应的分析仪；

所述流量包括第一流量，所述通过所述输出端口将所述流量传输到所述输出端口对应的分析仪，包括：

在所述第三输出端口处对所述第一流量进行镜像处理，得到第一镜像流量；

将所述第一镜像流量传输到第一分析仪；

通过所述第三输出端口将所述第一流量传输到第二分析仪；

其中，所述第一分析仪为远端物理分析仪、本地虚拟分析仪和远端虚拟分析仪中的任意一种或两种以上组合，所述第二分析仪为本地物理分析仪；

所述在所述第三输出端口处对所述第一流量进行镜像处理，得到第一镜像流量，包括：

在所述第三输出端口处采用SDN控制器所配置的远程端口镜像ERSPAN策略对所述第一流量进行镜像处理，得到第一镜像流量；

所述将所述第一镜像流量传输到第一分析仪，包括：

对所述第一镜像流量进行封装处理，并通过通用路由封装GRE隧道将已封装的所述第一镜像流量传输到所述第一分析仪。

2.根据权利要求1所述的流量采集和输送管理方法，其特征在于，所述通过所述输出端口将所述流量传输到所述输出端口对应的分析仪，包括：

在所述第一输出端口处对所述流量进行镜像处理，得到镜像流量；

对所述镜像流量通过所述第一输出端口传输到所述第一分析仪；

其中，所述第一分析仪为远端物理分析仪、本地虚拟分析仪和远端虚拟分析仪中的任意一种或两种以上组合。

3.根据权利要求2所述的流量采集和输送管理方法，其特征在于，

所述在所述第一输出端口处对所述流量进行镜像处理，得到镜像流量，包括：

在所述第一输出端口处采用SDN控制器所配置的远程端口镜像ERSPAN策略对所述流量进行镜像处理，得到镜像流量；

所述对所述镜像流量通过所述第一输出端口传输到所述第一分析仪，包括：

对所述镜像流量进行封装处理，并通过通用路由封装GRE隧道将已封装的所述镜像流量传输到所述第一分析仪。

4.根据权利要求3所述的流量采集和输送管理方法，其特征在于，所述通过所述输出端口将所述流量传输到所述输出端口对应的分析仪包括：

通过所述第二输出端口将所述流量传输到所述第二分析仪；

其中，所述第二分析仪为本地物理分析仪。

5.根据权利要求1所述的流量采集和输送管理方法，其特征在于，所述根据所述流量上配置的重定向策略确定所述流量的输出端口，还包括：

更新所述重定向策略；

根据更新后的所述重定向策略确定所述流量的输出端口。

6.一种控制装置，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5中任意一项所述的流量采集和输送管理方法。

7.一种计算机可读存储介质，存储有计算机可执行指令，所述计算机可执行指令用于执行权利要求1至5中任意一项所述的流量采集和输送管理方法。

Images