CN115499373A - 应用于骨干网的网络流量分流系统、方法、设备及介质 - Google Patents

Abstract

本发明公开了一种应用于骨干网的网络流量分流系统、方法、设备及介质。该系统包括：控制端、与控制端相通信的至少一个执行端以及至少一个业务端；控制端，用于获取和管理至少一个执行端以及至少一个业务端的待同步数据；业务端，用于接收网络流数据，并进行业务处理，并将与业务流数据所对应的网络流特征数据发送至控制端，使控制端将网络流特征数据更新至相应的执行端，以使执行端执行更新流表后，为业务端分配网络流量；执行端，用于在接收到控制端发送的更新流表变量后，为至少一个业务端分配网络流量。解决了现有技术中流表策略的离散执行和分散管理，导致业务数据处理不连续、不均衡的问题，实现在提高网络流量分配的效率，平衡业务端处理压力的同时，达到满足业务需求的效果，在去中心化的网络流量分析中实现业务分析连续。

Description

应用于骨干网的网络流量分流系统、方法、设备及介质

技术领域

本发明涉及计算机处理技术领域，尤其涉及一种应用于骨干网的网络流量分流系统、方法、装置、设备及介质。

背景技术

随着大数据技术的发展，网络数据的产生量和传输量日益巨增，在数据产生传输的同时，业务通常需要骨干网中的网络流量做支撑，例如，在前端产生业务需求时，会将该业务需求所需的网络流量分发至相应服务器，以使服务器基于网络流量进行业务处理，因此，如何实现骨干网中的网络流量分流成为一个亟待解决的问题。

传统的骨干网分流方法，通常采用的是利用服务端接收业务端流量需求，由服务端基于流量需求为业务端确定相应的分流策略，并基于分流策略将相应网络流量分发至业务端。但是，随着不断增长的骨干网带宽和日渐丰富的骨干网数据流量，这种利用单一分流服务端处理分流存在服务端数据处理压力大，处理不均衡，网络流量分流不同步，难以满足业务需求的问题。

发明内容

本发明提供了一种应用于骨干网的网络流量分流系统、方法、装置、设备及介质，以实现提高网络流量分配的效率，平衡业务端处理压力的同时，达到满足业务需求的效果，在去中心化的网络流量分析中实现业务分析连续。

根据本发明的一方面，提供了一种应用于骨干网的网络流量分流系统，该系统包括：控制端、与所述控制端相通信的至少一个执行端以及至少一个业务端；其中，

所述控制端，用于获取和管理所述至少一个执行端以及所述至少一个业务端的待同步数据，以基于所述待同步数据分别确定与所述至少一个业务端所对应的执行端；

所述至少一个业务端，用于接收网络流数据，并进行业务流数据处理，并将与所述业务流数据所对应的网络流特征数据发送至控制端，以使所述控制端将所述网络流特征数据更新至相应的执行端，以使所述执行端执行更新流表后，为所述业务端分配网络流量；

所述至少一个执行端，用于在接收到控制端发送的更新流表变量后，为所述至少一个业务端分配网络流量。

根据本发明的另一方面，提供了一种应用于骨干网的网络流量分流方法，该方法包括：

基于所述控制端获取和管理所述至少一个执行端以及所述至少一个业务端的待同步数据，以基于所述待同步数据分别确定与所述至少一个业务端所对应的执行端；

基于所述至少一个业务端接收网络流数据，并进行业务流数据处理，并将与所述业务流数据所对应的网络流特征数据发送至控制端，以使所述控制端将所述网络流特征数据更新至相应的执行端，以使所述执行端执行更新流表后，为所述业务端分配网络流量；

基于所述至少一个执行端在接收到控制端发送的更新流表变量后，为所述至少一个业务端分配网络流量。

根据本发明的另一方面，提供了一种电子设备，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明实施例所述的应用于骨干网的网络流量分流方法。

根据本发明的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明实施例所述的应用于骨干网的网络流量分流方法。

本发明实施例的技术方案，通过利用控制端获取和管理至少一个执行端以及至少一个业务端的待同步数据，以基于待同步数据分别确定与至少一个业务端所对应的执行端，并利用至少一个业务端接收网络流数据，并进行业务流数据处理，并将与业务流数据所对应的网络流特征数据发送至控制端，以使控制端将网络流特征数据更新至相应的执行端，并在执行端接收到控制端将流表增减变量更新至执行端后，为至少一个业务端分配网络流量，解决了现有技术中利用单一服务端进行流表策略的离散执行和分散管理，导致业务数据处理不连续、不均衡的问题，实现通过将控制端作为系统的策略核心，由控制端进行网络流特征数据分析，将网络流特征数据更新至与业务端相对应的执行端，以在执行端接收到控制端将流表增减量更新至执行端后，为业务端分配网络流量，实现在提高网络流量分配的效率，平衡业务端处理压力的同时，达到满足业务需求的技术效果，在去中心化的网络流量分析中实现业务分析连续。

应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例一提供的一种应用于骨干网的网络流量分流系统的结构示意图；

图2为本发明实施例一提供的一种应用于骨干网的网络流量分流系统的结构示意图；

图3为本发明实施例一提供的一种应用于骨干网的网络流量分流系统的结构示意图；

图4为本发明实施例二提供的一种应用于骨干网的网络流量分流系统的示意图；

图5为本发明实施例三所提供的一种应用于骨干网的网络流量分流方法的流程示意图；

图6是实现本发明实施例的应用于骨干网的网络流量分流方法的电子设备的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例一

图1是根据本发明实施例一提供的一种应用于骨干网的网络流量分流系统的结构示意图，本实施例可适用于流量分流的情况，参考图1，本实施例提供的应用于骨干网的网络流量分流系统包括：控制端110、与控制端110相通信的至少一个执行端120以及至少一个业务端130。下面对本实施例的应用于骨干网的网络流量分流系统的结构组成进行具体的说明。

控制端110，用于获取和管理至少一个执行端120以及至少一个业务端130的待同步数据，以基于待同步数据分别确定与至少一个业务端130所对应的执行端120；

至少一个业务端130，用于接收网络流数据，并进行业务流数据处理，并将与业务流数据所对应的网络流特征数据发送至控制端110，以使控制端110将网络流特征数据更新至相应的执行端120，以使执行端120执行更新流表后，为业务端130分配网络流量；

至少一个执行端120，用于在接收到控制端110发送的更新流表变量后，为至少一个业务端130分配网络流量。

其中，待同步数据可以为业务端或执行端的基础数据(如工作状态信息，输入输出端口信息，支持带宽信息等)，也可以为业务端的需求数据(如所需流量信息)，或者执行端的流量分配数据等等。业务流数据可以理解为基于业务流程或操作流程所产生的数据。网络流数据可以为前端系统的所需流量数据、后续连续流量需求或所需流量类型等。

在本实施例中，可以利用控制端110获取各执行端120所对应的待同步数据，以及各业务端130所对应的待同步数据，在获取待同步数据之后，完成控制端110与各执行端120、各业务端130的数据同步，进而控制端110可以基于待同步数据，分别确定与各业务端130相对应的执行端120，以使相应业务端130接收到与之对应的网络流量。

在实际应用中，业务端130可以在处理前端业务操作所产生的业务流数据时，将与业务流数据所对应的网络流特征数据发送至控制端110，通过控制端110对网络流特征数据进行分析，确定与业务端130相对应的执行端120，并由控制端110将网络流特征数据更新至执行端120进行数据同步。在执行端120接收到控制端110将流表增减变量更新至执行端120的信号，可以为相应的业务端130分配网络流量，以满足业务端130的业务需求。

本发明实施例通过利用控制端获取至少一个执行端以及至少一个业务端的待同步数据，以基于待同步数据分别确定与至少一个业务端所对应的执行端，并利用至少一个业务端处理业务流数据，并将与业务流数据所对应的网络流特征数据发送至控制端，以使控制端将网络流特征数据更新至相应的执行端，并在执行端接收到控制端将流表增减量更新至执行端后，为至少一个业务端分配网络流量，实现通过将控制端作为系统的策略核心，由控制端进行网络流特征数据分析，将网络流特征数据更新至与业务端相对应的执行端，以在执行端接收到控制端将流表增减量更新至执行端后，为业务端分配网络流量，实现提高网络流量分配的效率，达到缓解业务端处理压力的技术效果。

在上述实施例的基础上，参考图2，图2为本发明实施例一提供的一种应用于骨干网的网络流量分流系统的结构示意图，其中，控制端110中包括：环境信息采集同步模块1101，业务流量特征需求接收模块1102、流表计算分发模块1103；

环境信息采集同步模块1101，与至少一个执行端120以及至少一个业务端130相通信，用于分别获取至少一个业务端130的业务待同步数据，以及至少一个执行端120的执行待同步数据；

业务流量特征需求接收模块1102，与至少一个业务端130相通信，用于在获取至少一个业务端130发送至的网络流特征数据，并将网络流特征数据转换为标准流表数据；

流表计算分发模块1103，与环境信息采集同步模块1101和业务流量特征需求接收模块1102相通信，用于根据采集的待同步数据和标准流表数据，确定流表内容配置信息，并将流表内容配置信息发送至至少一个执行端120，以使至少一个执行端120进行流表同步。

其中，业务待同步数据中包括线上线下数据、业务端异常报警信息以及业务端压力预警信息。执行待同步数据包括执行端输入输出接口信息、执行端支持带宽信息、执行端流表宽度和深度信息、执行端异常信息以及执行端的发送与反馈信息。网络流特征数据中包括五元组和特征信息，五元组中可以包括源IP(Internet Protocol,网际互连协议)地址、源端口(SP，Source Port)、目的IP地址，目的端口(DesPort)和传输层协议等，可以通过五元组区分不同会话，五元组可以用于表征会话的唯一性。特征信息可以表征处理的数据类型，可以为流量特征码(FLAG)。标准流表数据中包括五元组和特征信息等业务流量信息，以及处理优先级。

在本实施例中，可以利用接口建立环境信息采集同步模块1101与至少一个执行端120以及至少一个业务端130相通信。由环境信息采集同步模块1101分别获取各业务端130的业务待同步数据，以及各执行端120的执行待同步数据，实现控制端与业务端消息同步，以及与执行端消息同步。例如，环境信息采集同步模块1101可以通过SSL(Secure SocketsLayer安全套接字协议)与控制端连接的多个执行端和多个业务端安全连接，并分别对多个执行端和多个业务端进行环境状态检查同步，完成状态同步，如环境信息采集同步模块1101可以响应业务端在线下线信息，业务端异常报警和压力预警信息，实现与业务端消息同步；同时环境信息采集同步模块1101可以对接入的多个执行端设备进行信息执行端状态采集，如接收执行端输入输出端口信息、执行端支持带宽信息、执行端流表宽度和深度信息、执行端异常信息、以及执行端执行控制端的发送信息与反馈信息等，实现与执行端消息同步。

在本实施例中，可以利用接口建立业务流量特征需求接收模块1102与至少一个业务端130相通信。进一步的，通过业务流量特征需求接收模块1102获取各业务端130发送至的所需流量的五元组和特征信息等网络流特征数据，并将网络流特征数据进行信息转换，转换成流表计算时所需的数据，作为标准流表数据。例如，业务流量特征需求接收模块1102在接收到多业务端提出的所需流量的五元组和特征信息，可以将五元组和特征信息转换成标准流表计算分发模块1103所需流表信息，即标准流表数据。例如，标准流表数据可以表示为SIP：1.2.3.4，DIP：4.3.2.1，SP：233，DP:466，PR：6:，FLAG：0x5c，Prior：5。其中，SIP：1.2.3.4，DIP：4.3.2.1，SP：233，DP:466，PR：6:为五元组，FLAG：0x5c为特征信息，Prior：5为优先级。

在本实施例中，可以利用接口建立流表计算分发模块1103与环境信息采集同步模块1101和业务流量特征需求接收模块1102的通信。进一步的通过流表计算分发模块1103采集环境信息采集同步模块1101的待同步数据以及业务流量特征需求接收模块1102的标准流表数据，进而根据待同步数据和标准流表数据计算形成流表内容配置信息。可以将流表内容配置信息通过协议安全发送至各执行端120，实现流表同步。例如，流表计算分发模块1103在接收业务端要求的包含流量元组和特征码的流表信息后，可以根据已经在业务端的流表信息和流表内容优先级，将业务端要求的流表信息和优先级进行统一计算，按优先级调整更新流表，增加或删减流表条目，计算形成各个执行端的流表更新内容，即流表内容配置信息。进一步的，控制端将各执行端流表更新内容及优先级，使用流表计算分发模块1103通过SSL安全连接，发送给各执行端进行流表同步。

可选的，继续参见图2，控制端110中还包括异常处理模块1104，用于在检测到存在异常的业务端和/或执行端时，同步至环境信息采集同步模块1101，以使环境信息采集同步模块1101更新相应的同步数据。

具体来说，可以当接收到业务端和/或执行端反馈的异常信号(比如掉线、端口故障或处理压力超警戒阈值的信号)时，认为检测到了业务端和/或执行端存在异常，异常处理模块1104可以将异常信息同步至环境信息采集同步模块1101，以使环境信息采集同步模块1101更新相应的同步数据，以及使流表计算分发模块1103基于更新后的同步数据或异常信息调整流量分流策略。例如，当业务端或执行端中某个设备出现异常时，会以最高优先级上报给异常处理模块，异常处理模块会及时接收异常信息，并判断异常信息产生的环境状态变化，可以根据环境状态变化，调整相应流表执行策略，并记录日志及提示工作人员设备发生故障，如，业务端中A设备发生异常，执行端可以停止向A设备分发网络流量，并为A设备分发的网络流量分发至其余需要的设备，实现快速响应调整流量分流。

可选的，至少一个业务端130中包括环境信息同步采集模块；

环境信息同步采集模块，用于将相应业务端130的业务待同步数据同步至控制端110；

至少一个业务端130，还用于将上层业务所需的业务流数据基于环境信息同步采集模块发送至控制端110，并接收到控制端110的响应信息。

其中，上层业务是指业务调用方。

在本实施例中，可以通过环境信息同步采集模块将相应业务端130的业务待同步数据发送至控制端110，与控制端110进行消息同步。业务端130还可以将上层业务所需的业务流数据利用环境信息同步采集模块发送至控制端110，并接收到控制端110的响应信息。例如，可以在业务端部署与控制端的同步模块，即环境信息同步采集模块，通过环境信息同步采集模块将业务端的状态信息采集同步到控制端，同时对于上层业务所需的流量要求，通过环境信息同步采集模块及时通过安全连接发送给控制端，并接收控制端响应信息(如消息同步完成，流量计算完成等响应信息)。

在上述实施例的基础上，参考图3，图3为本发明实施例一提供的一种应用于骨干网的网络流量分流系统的结构示意图，至少一个执行端120中包括：执行控制模块1201以及流表匹配处理模块1202；

执行控制模块1201，用于接收控制端110发送的标准流表数据以及网络流量转发指令；

流表匹配处理模块1202，用于根据标准流表数据中的五元组和特征信息，执行流表查询匹配操作，以基于匹配结果将网络流量分发至相应的输出端口，以基于相应的输出端口进行网络流量均衡分发。

其中，网络流量转发指令可以为用于指示执行网络流量转发操作的程序代码。

在本实施例中，执行控制模块1201可以负责接收控制端110发送的标准流表数据以及网络流量转发指令。同时执行端120服务器还可以收集执行端120的配置信息，上报给控制端110，实现消息同步。在执行控制模块1201接收到控制端110发送的标准流表数据以及网络流量转发指令之后，流表匹配处理模块1202可以根据标准流表数据中的五元组和特征信息，执行实时流表查询匹配操作，形成流量执行策略，即得到了匹配结果，进而基于匹配结果将网络流量分发至执行端输出端口，以基于输出端口进行网络流量均衡分发。

为了提高流量分发的有效性，可以在流表匹配处理模块1202接收到标准流表数据时，将标准流表数据与各执行端的流表进行比对分析，确定该标准流表数据所对应的流量转发策略，以基于流量转发策略确定执行端输出端口将流量转发至哪个业务端设备。

可选的，流表匹配处理模块1202，在用于执行流表查询匹配操作的过程中包括：若执行端流表中包括标准流表数据，则输出流量转发策略，以基于流量转发策略确定相应的输出端口；若执行端流表中未包括标准流表数据，则将标准流表数据更新至执行端流表中。

在本实施例中，可以当流表匹配处理模块1202在执行流表查询匹配操作的过程中，将接收到的标准流表数据与各执行端的流表进行比对分析，若执行端流表中包括标准流表数据，则可以认为已存在该标准流表数据所对应的内容数据，可以将与标准流表数据相对应的流量转发策略并输出至执行端输出端口。如果执行端流表中未包括标准流表数据，那么可以说明未处理过与该标准流表数据所对应的内容数据，可以将标准流表数据增加至执行端流表中。例如，控制端接收到01号业务端的标准流表数据后，可以将标准流表数据中的流表内容与各执行端已有流表进行比对，当比对已有流表中没有此流表内容时，在已有流表中增加此流表内容。当比对已有流表中有此流表内容，可以在已有流表的流量转发输出策略中，增加01号业务端。需要说明的是，如果控制端接收到的是01业务端要求删除流表中某条策略的需求，那么控制端检查当前执行流表策略，并删除流表中该条策略指向端口编号集中的01业务端口编号。

可选的，可以继续参见图3，至少一个执行端120中还包括流量交换均衡模块1203和流量接入接出模块1204；

流量交换均衡模块1203，用于对接入网络流量均衡分发，以确定网络数据流的同源同宿。

流量接入接出模块1204，用于执行骨干网网络流量的接入，以及将网络流量分发输出至执行端输出端口。

在本实施例中，流量交换均衡模块可以用于对接入的网络流量进行Hash均衡处理，实现网络流量均衡分发，以保证网络数据流的同源同宿完整。例如，在接入网络流量超出带宽能力的情况下，可以将多个执行端输出接口绑定为一个组，使接入网络流量分配到多个执行端输出接口上，缓解带宽压力，或者通过对接入的网络流量进行Hash均衡处理，使网络流量所对应的上行数据和下行数据进入到一个线程端口中进行分析，提高系统的高可用性。流量接入接出模块1204可以按照接入带宽和输出带宽进行配置，同时将配置数据发送至流表匹配处理模块1202更新流表信息。流量接入接出模块1204还可以在执行骨干网网络流量的接入，利用流量交换均衡模块1203实现接入网络流量均衡分发。

需要说明的是，在实际应用中，执行端可以具有单独处理器，单独处理器用于获取执行端的执行待同步数据。执行待同步数据可以包括接入端口数量，接入端口带宽，连接状态，输出端口数量，输出端口带宽，输出端口连接状态，统计执行端支持的分流流表能力，流表条目支持，流表能力支持等，缓解执行端数据处理压力。

在本技术方案中，执行端通过接入骨干网流量，并按控制端下发的流表对接入的流量进行匹配，并利用五元组结合特征信息执行流表查询匹配操作，将流量分发给执行端输出端口，进行流量均衡，提高流量分发的均衡性、合理性。

本实施例的技术方案，通过利用控制端获取和管理至少一个执行端以及至少一个业务端的待同步数据，以基于待同步数据分别确定与至少一个业务端所对应的执行端，并利用至少一个业务端接收网络流数据，并进行业务流数据处理，并将与业务流数据所对应的网络流特征数据发送至控制端，以使控制端将网络流特征数据更新至相应的执行端，以使执行端执行更新流表后，为业务端分配网络流量，解决了现有技术中利用单一服务端进行网络流量分流的决策和执行，导致数据处理压力大，难以满足业务需求的问题，实现通过将控制端作为系统的策略核心，由控制端进行网络流特征数据分析，将网络流特征数据更新至与业务端相对应的执行端，以在执行端接收到控制端将流表增减量更新至执行端后，为业务端分配网络流量，实现在提高网络流量分配的效率，减轻业务端处理压力的同时，达到满足业务需求的技术效果。

实施例二

作为上述实施例的一可选实施例，图4为本发明实施例二提供的一种应用于骨干网的网络流量分流系统的示意图，具体的，可以参见下述具体内容。

参见图4，本技术方案可以通过控制端、与控制端相通信的至少一个执行端以及至少一个业务端共同实现。其中，控制端是网络流量分流系统的策略核心，负责网络流量分流系统的流表计算和流量分发。执行端，用于接入骨干网流量，按控制端下发的流表对接入的流量进行匹配，并执行流表查询匹配操作，将流量分发给执行端输出端口，进行流量均衡。业务端是指流量分析的业务系统。

为了清楚的介绍本技术方案，给出具体的应用场景实例，具体的，可以参见下述具体步骤。

1、执行端在启动后，收集执行端的执行待同步数据，执行待同步数据包括端口连接信息，带宽信息，输出端口信息，已有流表，流表宽度和深度信息，同时执行端与控制端建立SSL安全连接。执行端在与控制端建立安全连接成功后，可以将执行待同步数据上报给控制端。

2、执行端接入骨干网流量，并将流量按执行端已有流表进行分流，分发连接出口到业务端。

3、控制端分别与执行端和业务端建立SSL安全连接，利用环境信息采集同步模块为各执行端分配编号，并记录各执行端的参数信息和状态信息。

4、控制端接收业务端要求的流量元组特征码的流表信息，根据已经在业务端的流表信息和流表内容优先级，将业务端要求的流表信息和优先级进行统一计算，按优先级调整更新各执行端的已有流表，增加或删减流表条目。计算形成各个执行端的流表更新内容。例如，01号业务端处理业务时，需要一条数据流，业务端将网络数据流的元组和特征码组成流表信息(即标准流表数据)，如流表信息为SIP：1.2.3.4，DIP：4.3.2.1，SP：233，DP:466，PR：6:，FLAG：0x5c，CHAR：www.com，Prior：5。业务端将这条流表信息通过SSL连接传递给控制端。控制端接收到这条流表信息，将流表内容与各执行端已有流表进行比对，若比对已有流表中没有此条流表内容，则在已有流表中增加这条流表内容。若比对已有流表中有此流表内容，则在已有流表的流量转发输出策略中，增加01号业务端。同时如果控制端接收到的是01业务端要求删除流表中某条策略的需求，那么控制端检查当前执行流表策略，并删除流表中该条策略指向端口编号集中的01业务端口编号。

5、控制端将各执行端流表更新内容及优先级，使用流表计算分发模块，通过安全连接下发给所有执行端执行。例如，控制端将更新后的流表增减量，更新到所有执行端。

6、执行端接收流表分发的网络流量转发指令并执行，反馈执行结果，控制端收集到执行结果后，汇总执行结果信息，通过环境信息采集同步模块，同步分发给业务端，反馈给业务端业务响应结果。例如，所有执行端接收更新内容后，反馈结果给控制端，控制端监测到结果，将成功或失败的结果反馈给业务端。进一步的，执行端可以按照新流表，进行网络流量摘取匹配，并将命中流表的流量分发给有业务需求的业务端，业务端进行业务分析。

7、当执行端或者业务端出现异常(比如掉线，端口故障，处理压力超警戒阈值)，会以最高优先级上报给控制端异常处理模块，异常处理模块根据设置的异常处置策略，进行流表重新计算分配，或者关闭相关流量等操作，同时记录日志及提示管理员发生故障。

本实施例的技术方案，通过利用控制端获取和管理至少一个执行端以及至少一个业务端的待同步数据，以基于待同步数据分别确定与至少一个业务端所对应的执行端，并利用至少一个业务端接收网络流数据和处理业务流数据，并将与业务流数据所对应的网络流特征数据发送至控制端，以使控制端将网络流特征数据更新至相应的执行端，并在执行端接收到控制端发送的更新流表变量后，为至少一个业务端分配网络流量，解决了现有技术中利用单一服务端进行网络流量分流的决策和执行，导致数据处理压力大，难以满足业务需求的问题，实现通过将控制端作为系统的策略核心，由控制端进行网络流特征数据分析，将网络流特征数据更新至与业务端相对应的执行端，以在执行端接收到控制端将流表增减变量更新至执行端后，为业务端分配网络流量，实现在提高网络流量分配的效率，减轻业务端处理压力的同时，达到满足业务需求的技术效果。

实施例三

图5为本发明实施例三所提供的一种应用于骨干网的网络流量分流方法的流程示意图，该方法可以应用于上述实施例提供的应用于骨干网的网络流量分流系统，参见图5，该方法可以包括如下步骤：

S610、基于所述控制端获取和管理所述至少一个执行端以及所述至少一个业务端的待同步数据，以基于所述待同步数据分别确定与所述至少一个业务端所对应的执行端。

S620、基于所述至少一个业务端接收网络流数据，并进行业务流数据处理，并将与所述业务流数据所对应的网络流特征数据发送至控制端，以使所述控制端将所述网络流特征数据更新至相应的执行端，以使所述执行端执行更新流表后，为所述业务端分配网络流量。

S630、基于所述至少一个执行端在接收到控制端发送的更新流表变量后，为所述至少一个业务端分配网络流量。

可选的，所述控制端中包括：环境信息采集同步模块，业务流量特征需求接收模块、流表计算分发模块；其中，所述环境信息采集同步模块，与所述至少一个执行端以及所述至少一个业务端相通信，用于分别获取所述至少一个业务端的业务待同步数据，以及所述至少一个执行端的执行待同步数据；其中，所述业务待同步数据中包括线上线下数据、业务端异常报警信息以及业务端压力预警信息，所述执行待同步数据包括执行端输入输出接口信息、执行端支持带宽信息、执行端流表宽度和深度信息、执行端异常信息以及执行端的发送与反馈信息；所述业务流量特征需求接收模块，与所述至少一个业务端相通信，用于在获取所述至少一个业务端发送至的网络流特征数据，并将所述网络流特征数据转换为标准流表数据；其中，所述网络流特征数据中包括五元组和特征信息；所述流表计算分发模块，与所述环境信息采集同步模块和所述业务流量特征需求接收模块相通信，用于根据采集的待同步数据和所述标准流表数据，确定流表内容配置信息，并将所述流表内容配置信息发送至所述至少一个执行端，以使所述至少一个执行端进行流表同步。

可选的，所述控制端中还包括异常处理模块，用于在检测到存在异常的业务端和/或执行端时，同步至环境信息采集同步模块，以使所述环境信息采集同步模块更新相应的同步数据。

可选的，所述至少一个业务端中包括环境信息同步采集模块，用于将相应业务端的业务待同步数据同步至所述控制端；所述至少一个业务端，还用于将上层业务所需的业务流数据基于所述环境信息同步采集模块发送至所述控制端，并接收到所述控制端的响应信息。

可选的，所述至少一个执行端中包括：执行控制模块以及流表匹配处理模块；其中，所述执行控制模块，用于接收所述控制端发送的标准流表数据以及网络流量转发指令；所述流表匹配处理模块，用于根据所述标准流表数据中的五元组和特征信息，执行流表查询匹配操作，以基于匹配结果将网络流量分发至相应的输出端口，以基于相应的输出端口进行网络流量均衡分发。

可选的，所述流表匹配处理模块，在用于执行流表查询匹配操作的过程中包括：若所述执行端流表中包括所述标准流表数据，则输出流量转发策略，以基于所述流量转发策略确定相应的输出端口；若所述执行端流表中未包括所述标准流表数据，则将所述标准流表数据更新至所述执行端流表中。

可选的，所述至少一个执行端中还包括：流量交换均衡模块，用于对接入网络流量均衡分发，以确定网络数据流的同源同宿。

本实施例的技术方案，通过利用控制端获取和管理至少一个执行端以及至少一个业务端的待同步数据，以基于待同步数据分别确定与至少一个业务端所对应的执行端，并利用至少一个业务端接收网络流数据和处理业务流数据，并将与业务流数据所对应的网络流特征数据发送至控制端，以使控制端将网络流特征数据更新至相应的执行端，并在执行端接收到控制端发送的更新流表变量后，为至少一个业务端分配网络流量，解决了现有技术中利用单一服务端进行网络流量分流的决策和执行，导致数据处理压力大，难以满足业务需求的问题，实现通过将控制端作为系统的策略核心，由控制端进行网络流特征数据分析，将网络流特征数据更新至与业务端相对应的执行端，以在执行端接收到控制端将流表增减变量更新至执行端后，为业务端分配网络流量，实现在提高网络流量分配的效率，减轻业务端处理压力的同时，达到满足业务需求的技术效果。

实施例四

图6是实现本发明实施例的应用于骨干网的网络流量分流方法的电子设备的结构示意图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备(如头盔、眼镜、手表等)和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。

如图6所示，电子设备10包括至少一个处理器11，以及与至少一个处理器11通信连接的存储器，如只读存储器(ROM)12、随机访问存储器(RAM)13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器(ROM)12中的计算机程序或者从存储单元18加载到随机访问存储器(RAM)13中的计算机程序，来执行各种适当的动作和处理。在RAM 13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出(I/O)接口15也连接至总线14。

电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，例如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如应用于骨干网的网络流量分流方法。

在一些实施例中，应用于骨干网的网络流量分流方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序加载到RAM 13并由处理器11执行时，可以执行上文描述的应用于骨干网的网络流量分流方法的一个或多个步骤。备选地，在其他实施例中，处理器11可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行应用于骨干网的网络流量分流方法。

本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。

用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

为了提供与用户的交互，可以在电子设备上实施此处描述的系统和技术，该电子设备具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)、区块链网络和互联网。

计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。

应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本发明的技术方案所期望的结果，本文在此不进行限制。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (10)

1.一种应用于骨干网的网络流量分流系统，其特征在于，包括：控制端、与所述控制端相通信的至少一个执行端以及至少一个业务端；其中，

所述控制端，用于获取和管理所述至少一个执行端以及所述至少一个业务端的待同步数据，以基于所述待同步数据分别确定与所述至少一个业务端所对应的执行端；

所述至少一个业务端，用于接收网络流数据，并进行业务流数据处理，并将与所述业务流数据所对应的网络流特征数据发送至控制端，以使所述控制端将所述网络流特征数据更新至相应的执行端，以使所述执行端执行更新流表后，为所述业务端分配网络流量；

所述至少一个执行端，用于在接收到控制端发送的更新流表变量后，为所述至少一个业务端分配网络流量。

2.根据权利要求1所述的系统，其特征在于，所述控制端中包括：环境信息采集同步模块，业务流量特征需求接收模块、流表计算分发模块；其中，

所述环境信息采集同步模块，与所述至少一个执行端以及所述至少一个业务端相通信，用于分别获取所述至少一个业务端的业务待同步数据，以及所述至少一个执行端的执行待同步数据；其中，所述业务待同步数据中包括线上线下数据、业务端异常报警信息以及业务端压力预警信息，所述执行待同步数据包括执行端输入输出接口信息、执行端支持带宽信息、执行端流表宽度和深度信息、执行端异常信息以及执行端的发送与反馈信息；

所述业务流量特征需求接收模块，与所述至少一个业务端相通信，用于在获取所述至少一个业务端发送至的网络流特征数据，并将所述网络流特征数据转换为标准流表数据；其中，所述网络流特征数据中包括五元组和特征信息；

所述流表计算分发模块，与所述环境信息采集同步模块和所述业务流量特征需求接收模块相通信，用于根据采集的待同步数据和所述标准流表数据，确定流表内容配置信息，并将所述流表内容配置信息发送至所述至少一个执行端，以使所述至少一个执行端进行流表同步。

3.根据权利要求1所述的系统，其特征在于，所述控制端中还包括异常处理模块，用于在检测到存在异常的业务端和/或执行端时，同步至环境信息采集同步模块，以使所述环境信息采集同步模块更新相应的同步数据。

4.根据权利要求1所述的系统，其特征在于，所述至少一个业务端中包括环境信息同步采集模块，用于将相应业务端的业务待同步数据同步至所述控制端；

所述至少一个业务端，还用于将上层业务所需的业务流数据基于所述环境信息同步采集模块发送至所述控制端，并接收到所述控制端的响应信息。

5.根据权利要求1所述的系统，其特征在于，所述至少一个执行端中包括：执行控制模块以及流表匹配处理模块；其中，

所述执行控制模块，用于接收所述控制端发送的标准流表数据以及网络流量转发指令；

所述流表匹配处理模块，用于根据所述标准流表数据中的五元组和特征信息，执行流表查询匹配操作，以基于匹配结果将网络流量分发至相应的输出端口，以基于相应的输出端口进行网络流量均衡分发。

6.根据权利要求5所述的系统，其特征在于，所述流表匹配处理模块，在用于执行流表查询匹配操作的过程中包括：

若所述执行端流表中包括所述标准流表数据，则输出流量转发策略，以基于所述流量转发策略确定相应的输出端口；

若所述执行端流表中未包括所述标准流表数据，则将所述标准流表数据更新至所述执行端流表中。

7.根据权利要求1所述的系统，其特征在于，所述至少一个执行端中还包括：流量交换均衡模块，用于对接入网络流量均衡分发，以确定网络数据流的同源同宿。

8.一种应用于骨干网的网络流量分流方法，其特征在于，包括：控制端、与所述控制端相通信的至少一个执行端以及至少一个业务端，所述方法包括：

基于所述控制端获取和管理所述至少一个执行端以及所述至少一个业务端的待同步数据，以基于所述待同步数据分别确定与所述至少一个业务端所对应的执行端；

基于所述至少一个业务端接收网络流数据和业务流数据，并将与所述业务流数据所对应的网络流特征数据发送至控制端，以使所述控制端将所述网络流特征数据更新至相应的执行端，以使所述执行端执行更新流表后，为所述业务端分配网络流量；

基于所述至少一个执行端在接收到控制端发送的更新流表变量后，为所述至少一个业务端分配网络流量。

9.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求8中所述的应用于骨干网的网络流量分流方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求8中所述的应用于骨干网的网络流量分流方法。

Images