CN115134284A - 通过多个分流器实现同源同宿分流的方法、装置和介质 - Google Patents

Abstract

本公开涉及一种通过多个分流器实现同源同宿分流的方法，所述多个分流器包括异厂分流器，所述方法包括步骤：所述多个分流器之中任一分流器接入流量，并且解析该流量的包头域，以得到源IP、宿IP、源port、宿port和通讯协议，如果解析得到的源IP、宿IP、源port、宿port和通讯协议与流表中的任一条记录记载的源IP、宿IP、源port、宿port和通讯协议匹配，则将该流量引导到该记录中记载的目标分流器以由目标分流器实现同源同宿输出，并且将该记录中的老化计时器复位，否则将由接入该流量的分流器实现针对该流量的同源同宿输出，并且相应地在流表中创建一条新的记录。

Description

通过多个分流器实现同源同宿分流的方法、装置和介质

技术领域

本发明总体上涉及数据通信。

背景技术

受网络建设的影响，路由的不对称造成较多会话的上下行流量分布在不同的物理链路，并接入不同的分流器，而现有深度包检测(DPI)流量分析需要将同一会话的上下行流量置于同一台DPI设备进行关联分析，因此分流器需对流量进行同源同宿处理，实现同一个会话的上下行流量从同一个分流器的同一个端口输出。

目前现网中单机房流量普遍是同一厂家的分流器接入并做同源同宿处理，随着现网流量不断增加，机房需要扩容，而同机房引入异厂家分流器的方案一直无法实现，主要存在如下问题：

异厂家分流器配置的芯片不同，基于芯片设计的HASH算法也就不同，不同的HASH算法计算同一会话的上下行流会得出不同的HASH值，无法实现同源同宿。

发明内容

在下文中给出了关于本公开的简要概述，以便提供关于本公开的一些方面的基本理解。但是，应当理解，这个概述并不是关于本公开的穷举性概述。它并不是意图用来确定本公开的关键性部分或重要部分，也不是意图用来限定本公开的范围。其目的仅仅是以简化的形式给出关于本公开的某些概念，以此作为稍后给出的更详细描述的前序。

根据本公开的一个方面，提供一种通过多个分流器实现同源同宿分流的方法，其特征在于，所述多个分流器包括由相异的厂家生产的异厂分流器，所述多个分流器设备互联并且流量互通，所述多个分流器之中的每一个分流器都设置有在所述多个分流器之间实时共享的流表，流表中的记录记载流量的源IP、宿IP、源port、宿port、通讯协议、目标分流器和老化计时器，所述方法包括如下步骤：

所述多个分流器之中任一分流器接入流量，并且解析该流量的包头域，以得到源IP、宿IP、源port、宿port和通讯协议，

如果解析得到的源IP、宿IP、源port、宿port和通讯协议与流表中的任一条记录记载的源IP、宿IP、源port、宿port和通讯协议匹配，则将该流量引导到该记录中记载的目标分流器以由目标分流器实现同源同宿输出，并且将该记录中的老化计时器复位，

如果解析得到的源IP、宿IP、源port、宿port和通讯协议不与流表中的任一条记录记载的源IP、宿IP、源port、宿port和通讯协议匹配，则由接入该流量的分流器实现针对该流量的同源同宿输出，并且相应地在流表中创建一条新的记录。

附图说明

构成说明书的一部分的附图描述了本公开的实施例，并且连同说明书一起用于解释本公开的原理。

参照附图，根据下面的详细描述，可以更清楚地理解本公开，其中：

图1例示了本发明的系统的示意性的结构图。

图2例示了本发明中的流表的示例性的结构。

图3例示了本发明的方法的示意性的流程图。

图4示出了能够实现根据本公开的实施例的计算设备的示例性配置。

具体实施方式

参考附图进行以下详细描述，并且提供以下详细描述以帮助全面理解本公开的各种示例实施例。以下描述包括各种细节以帮助理解，但是这些细节仅被认为是示例，而不是为了限制本公开，本公开是由随附权利要求及其等同内容限定的。在以下描述中使用的词语和短语仅用于能够清楚一致地理解本公开。另外，为了清楚和简洁起见，可能省略了对公知的结构、功能和配置的描述。本领域普通技术人员将认识到，在不脱离本公开的精神和范围的情况下，可以对本文描述的示例进行各种改变和修改。

本发明在同一机房内引入了由相异的厂家生产的异厂家分流器，例如图中所例示的厂家A分流器和厂家B分流器。部署于同一机房内的分流器的生产厂家个数不限于两个，而可以是三个或更多个生产厂家。

为了通过异厂家分流器实现流量的同源同宿输出，本发明提出了如下具体的方案。同源同宿输出能够保证同一会话的上下行流从同一设备的同一端口输出。

在本发明中，异厂家分流器被部署为在通讯上互相连接，并且流量互通。

在此基础上，所有的分流器之中的每一个分流器都设置有流表，作为可选的方案，可以将流表设置在各分流器的内存中。在每一个分流器中设置的流表都在所有分流器之间实时共享，即，任何分流器中的流表的变化都被实时更新到所有其他分流器中的流表，因此，所有分流器中的流表都保持实时同步。

图1例示了本发明的系统的示意性的结构图。

在本发明中，多个由相异的厂家生产的异厂家分流器，例如厂家A分流器和厂家B分流器部署于同一机房内。这些异厂家分流器设备互联并且流量互通。各分流器通过访问流表来确定由哪个分流器来输出接入的链路流量，从而使得接入的链路流量通过适当的分流器分流到DPI设备。

图2例示了本发明中的流表的示例性的结构。

图3例示了本发明的方法的示意性的流程图。

以下，结合图2和图3具体描述本发明的示例性的实施例。

如图2所示，流表中的每一条记录包含流量的源IP、宿IP、源port、宿port、通讯协议、目标分流器和老化计时器。

如图3的步骤S301所示，多个异厂家分流器中的任一分流器接入一条流量，并且解析该流量的包头域，得到源IP、宿IP、源port、宿port和通讯协议。

如图3的步骤S302所示，判断解析得到的源IP、宿IP、源port、宿port和通讯协议是否与流表中的任一条记录记载的源IP、宿IP、源port、宿port和通讯协议匹配。

如果解析得到的源IP、宿IP、源port、宿port和通讯协议与流表中的任一条记录记载的源IP、宿IP、源port、宿port和通讯协议匹配，则如图3的步骤S304所示将该流量引导到该记录中记载的目标分流器以由目标分流器实现同源同宿输出，并且将该记录中的老化计时器复位。即，若流表中有该流记录，则匹配流动作项，那么则根据流动作项内容控制该流量通过接入分流器直接输出或通过互联口送到目标分流器进行同源同宿输出；然后在流表中对该流记录重新计时，即，将老化计时器复位。即，每同五元组流输出后，就对该流记录重新计时。刚被复位的老化计时器表征最轻的记录老化程度。如若不被中途复位，则记录老化程度随着时间流逝而加重。记录老化程度通过老化计时器来体现。

如果解析得到的源IP、宿IP、源port、宿port和通讯协议不与流表中的任一条记录记载的源IP、宿IP、源port、宿port和通讯协议匹配，则如图3的步骤S303所示由接入该流量的分流器实现针对该流量的同源同宿输出，并且相应地在流表中创建一条新的记录。即，若流表中无该流记录，则直接从接入分流器进行同源同宿输出；然后在流表中新增该流记录。在刚被创建的记录中，记录了该流量的源IP、宿IP、源port、宿port、通讯协议、目标分流器和老化计时器，并且老化计时器在记录刚被创建时表征最轻的记录老化程度。在这种具体情形下的目标分流器是接入该流量的分流器，因为是由接入该流量的分流器实现的针对该流量的同源同宿输出。

各分流器实现流量的同源同宿输出可以通过如下具体例示的方式进行。例如，首先，基于自身芯片及算法架构，各厂家分流器预置本机房内所有流量的同源同宿处理规则；然后，各厂家分流器对首条接入本机并同源同宿输出的IP五元组流量信息进行自学习并记录于流表，同时在流表自动填充相应的回程流IP五元组流量信息，保证同一会话的上下行流从同一设备的同一端口输出；之后，各厂家分流器基于实时同步的流表控制表中有记录的五元组流量从本机输出或通过互联口由异厂家分流器输出。

各厂家分流器流表实时同步，保证共享全部流信息。流表中的每条记录也可以按需定期老化以节省内存空间，作为可选的方案，在流表内任一条记录中的老化计时器显示对应的记录已经老化的情况下，删除该条记录，这使得能够节省流表所占用的存储空间。

在本发明中，计时器也可以由计数器替代。计时器/计数器用于表征最新一条同五元组信息流输出后该记录持续的时间，可以例如通过分流器定时器统计得出它的值，该值是记录是否老化的判别依据。计时器/计数器记录的该记录持续时间在每同五元组流输出后就重新计时，因此表示最新一条同五元组信息流输出后该记录持续的时间。

在本发明中，作为优选的方案，为了保证同一会话的上下行流从同一设备的同一端口输出，流表获得上/下行流量记录时，可以自动填充对应的下/上行流量记录于流表，使其与上/下行流量同分流器输出。

本发明能够在保留厂家原有同源同宿算法的基础上实现同机房内异厂家分流器的引入。并且，本发明通过利用流表实现了接入流量的动态分配，从而能够提高机房整体流量处理效率。

即，通过本发明，单机房可引入异厂家分流器，并可基于流表控制接入流量的同源同宿输出路径，流量的动态分配可使单机房流量处理能力提高。

另外，本发明保留了异厂家软件架构和实现算法的独特性，使工程实施和维护相对容易，大大增加了现网实际部署的可能性。

本发明可以应用在需部署分流器进行流量同源同宿预处理的现网机房，例如移动网、宽带互联网场景的统一DPI系统流量采集点机房，在同机房引入异厂家的分流器后，可以提高当前机房的整体流量处理水平，同时促进分流器技术的进步和运营商设备成本的降级。

图4示出了能够实现根据本公开的实施例的计算设备400的示例性配置。

计算设备400是能够应用本公开的上述方面的硬件设备的实例。计算设备400可以是被配置为执行处理和/或计算的任何机器。计算设备400可以是但不限制于工作站、服务器、台式计算机、膝上型计算机、平板计算机、个人数据助手(PDA)、智能电话、车载计算机或以上组合。

如图4所示，计算设备400可以包括可以经由一个或多个接口与总线402连接或通信的一个或多个元件。总线402可以包括但不限于，工业标准架构(Industry StandardArchitecture，ISA)总线、微通道架构(Micro Channel Architecture，MCA)总线、增强ISA(EISA)总线、视频电子标准协会(VESA)局部总线、以及外设组件互连(PCI)总线等。计算设备400可以包括例如一个或多个处理器404、一个或多个输入设备406以及一个或多个输出设备408。一个或多个处理器404可以是任何种类的处理器，并且可以包括但不限于一个或多个通用处理器或专用处理器(诸如专用处理芯片)。处理器404例如可以被配置为执行图2或图3所示的方法。输入设备406可以是能够向计算设备输入信息的任何类型的输入设备，并且可以包括但不限于鼠标、键盘、触摸屏、麦克风和/或远程控制器。输出设备408可以是能够呈现信息的任何类型的设备，并且可以包括但不限于显示器、扬声器、视频/音频输出终端、振动器和/或打印机。

计算设备400还可以包括或被连接至非暂态存储设备414，该非暂态存储设备414可以是任何非暂态的并且可以实现数据存储的存储设备，并且可以包括但不限于盘驱动器、光存储设备、固态存储器、软盘、柔性盘、硬盘、磁带或任何其他磁性介质、压缩盘或任何其他光学介质、缓存存储器和/或任何其他存储芯片或模块、和/或计算机可以从其中读取数据、指令和/或代码的其他任何介质。计算设备400还可以包括随机存取存储器(RAM)410和只读存储器(ROM)412。ROM 412可以以非易失性方式存储待执行的程序、实用程序或进程。RAM 410可提供易失性数据存储，并存储与计算设备400的操作相关的指令。计算设备400还可包括耦接至数据链路418的网络/总线接口416。网络/总线接口416可以是能够启用与外部装置和/或网络通信的任何种类的设备或系统，并且可以包括但不限于调制解调器、网络卡、红外线通信设备、无线通信设备和/或芯片集(诸如蓝牙^TM设备、802.11设备、WiFi设备、WiMax设备、蜂窝通信设施等)。

本公开可以被实现为装置、系统、集成电路和非瞬时性计算机可读介质上的计算机程序的任何组合。可以将一个或多个处理器实现为执行本公开中描述的部分或全部功能的集成电路(IC)、专用集成电路(ASIC)或大规模集成电路(LSI)、系统LSI，超级LSI或超LSI组件。

本公开包括软件、应用程序、计算机程序或算法的使用。可以将软件、应用程序、计算机程序或算法存储在非瞬时性计算机可读介质上，以使诸如一个或多个处理器的计算机执行上述步骤和附图中描述的步骤。例如，一个或多个存储器以可执行指令存储软件或算法，并且一个或多个处理器可以关联执行该软件或算法的一组指令，以根据本公开中描述的实施例提供各种功能。

软件和计算机程序(也可以称为程序、软件应用程序、应用程序、组件或代码)包括用于可编程处理器的机器指令，并且可以以高级过程性语言、面向对象编程语言、功能性编程语言、逻辑编程语言或汇编语言或机器语言来实现。术语“计算机可读介质”是指用于向可编程数据处理器提供机器指令或数据的任何计算机程序产品、装置或设备，例如磁盘、光盘、固态存储设备、存储器和可编程逻辑设备(PLD)，包括将机器指令作为计算机可读信号来接收的计算机可读介质。

举例来说，计算机可读介质可以包括动态随机存取存储器(DRAM)、随机存取存储器(RAM)、只读存储器(ROM)、电可擦只读存储器(EEPROM)、紧凑盘只读存储器(CD-ROM)或其他光盘存储设备、磁盘存储设备或其他磁性存储设备，或可以用于以指令或数据结构的形式携带或存储所需的计算机可读程序代码以及能够被通用或专用计算机或通用或专用处理器访问的任何其它介质。如本文中所使用的，磁盘或盘包括紧凑盘(CD)、激光盘、光盘、数字多功能盘(DVD)、软盘和蓝光盘，其中磁盘通常以磁性方式复制数据，而盘则通过激光以光学方式复制数据。上述的组合也包括在计算机可读介质的范围内。

提供本公开的主题作为用于执行本公开中描述的特征的装置、系统、方法和程序的示例。但是，除了上述特征之外，还可以预期其他特征或变型。可以预期的是，可以用可能代替任何上述实现的技术的任何新出现的技术来完成本公开的部件和功能的实现。

另外，以上描述提供了示例，而不限制权利要求中阐述的范围、适用性或配置。在不脱离本公开的精神和范围的情况下，可以对所讨论的元件的功能和布置进行改变。各种实施例可以适当地省略、替代或添加各种过程或部件。例如，关于某些实施例描述的特征可以在其他实施例中被结合。

类似地，虽然在附图中以特定次序描绘了操作，但是这不应该被理解为要求以所示的特定次序或者以顺序次序执行这样的操作，或者要求执行所有图示的操作以实现所希望的结果。在某些情况下，多任务处理和并行处理可以是有利的。

Claims (8)

1.一种通过多个分流器实现同源同宿分流的方法，其特征在于，所述多个分流器包括由相异的厂家生产的异厂分流器，所述多个分流器设备互联并且流量互通，所述多个分流器之中的每一个分流器都设置有在所述多个分流器之间实时共享的流表，流表中的记录记载流量的源IP、宿IP、源port、宿port、通讯协议、目标分流器和老化计时器，所述方法包括如下步骤：

所述多个分流器之中任一分流器接入流量，并且解析该流量的包头域，以得到源IP、宿IP、源port、宿port和通讯协议，

如果解析得到的源IP、宿IP、源port、宿port和通讯协议与流表中的任一条记录记载的源IP、宿IP、源port、宿port和通讯协议匹配，则将该流量引导到该记录中记载的目标分流器以由目标分流器实现同源同宿输出，并且将该记录中的老化计时器复位，

如果解析得到的源IP、宿IP、源port、宿port和通讯协议不与流表中的任一条记录记载的源IP、宿IP、源port、宿port和通讯协议匹配，则由接入该流量的分流器实现针对该流量的同源同宿输出，并且相应地在流表中创建一条新的记录。

2.根据权利要求1所述的方法，其中，流表设置在各分流器的内存中。

3.根据权利要求1所述的方法，其中，当流表获得上/下行流量记录时，自动填充对应的下/上行流量记录于流表，使其与上/下行流量同分流器输出。

4.根据权利要求1所述的方法，其中，老化计时器表示最新一条匹配的信息流输出后记录持续的时间。

5.根据权利要求1所述的方法，其中，刚被复位的老化计时器表征最轻的记录老化程度。

6.根据权利要求1所述的方法，在流表内任一条记录中的老化计时器显示对应的记录已经老化的情况下，删除该条记录。

7.一种用于在分布式数据库中执行数据操纵命令的装置，包括：

存储器，其上存储有指令；以及

处理器，被配置为执行存储在所述存储器上的指令，以执行根据权利要求1至6中的任一项所述的方法。

8.一种计算机可读存储介质，包括计算机可执行指令，所述计算机可执行指令在由一个或多个处理器执行时，使得所述一个或多个处理器执行根据权利要求1至6中的任一项所述的方法。

Images