TWI677218B - 基於sdn的封包鏡像方法及網路流量監控管理系統 - Google Patents

基於sdn的封包鏡像方法及網路流量監控管理系統 Download PDF

Info

Publication number
TWI677218B
TWI677218B TW106145970A TW106145970A TWI677218B TW I677218 B TWI677218 B TW I677218B TW 106145970 A TW106145970 A TW 106145970A TW 106145970 A TW106145970 A TW 106145970A TW I677218 B TWI677218 B TW I677218B
Authority
TW
Taiwan
Prior art keywords
packet
flow table
sdn controller
mirroring
sdn
Prior art date
Application number
TW106145970A
Other languages
English (en)
Other versions
TW201824827A (zh
Inventor
袁航
周雍愷
祖立軍
陳華俊
嚴峻嶺
劉國寶
何朔
Original Assignee
大陸商中國銀聯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 大陸商中國銀聯股份有限公司 filed Critical 大陸商中國銀聯股份有限公司
Publication of TW201824827A publication Critical patent/TW201824827A/zh
Application granted granted Critical
Publication of TWI677218B publication Critical patent/TWI677218B/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0876—Network utilisation, e.g. volume of load or congestion level
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/12—Network monitoring probes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/34—Signalling channels for network management communication
    • H04L41/342—Signalling channels for network management communication between virtual entities, e.g. orchestrators, SDN or NFV entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/20—Arrangements for monitoring or testing data switching networks the monitoring system or the monitored elements being virtualised, abstracted or software-defined entities, e.g. SDN or NFV
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/38—Flow based routing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/42—Centralised routing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00—Packet switching elements
    • H04L49/20—Support for services
    • H04L49/208—Port mirroring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1095—Replication or mirroring of data, e.g. scheduling or transport for data synchronisation between network nodes

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Environmental & Geological Engineering (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本發明涉及一種基於SDN的封包鏡像方法，其中，SDN控制器與上層應用、及至少一個資料交換機分別耦合，方法包括如下步驟：a)、上層應用通過SDN控制器的第一北向介面向SDN控制器發送鏡像指令；b)、SDN控制器基於鏡像指令以及第一資料交換機發來的第一流表而生成第二流表；其中，第一資料交換機發起封包的傳輸，第一流表封裝封包，第二流表至少包括對應於鏡像指令的動作命令；以及c)、第二資料交換機從第二流表中提取封包，並基於動作命令而將封包鏡像到指定節點。該方法能夠實現較細細微性的流量監控，同時減輕了監控伺服器的負載。

Description

基於SDN的封包鏡像方法及網路流量監控管理系統
本發明涉及網路流量監控技術領域，更具體地說，涉及一種基於SDN的封包鏡像方法。
軟體定義網路(Software Defined Network，簡稱SDN)，是網路一種新型網路創新架構，是網路虛擬化的一種實現方式，其核心是透過將網路設備控制面與資料面分離開來，實現了網路流量的靈活控制，使網路作為管道變得更加智慧。
埠鏡像技術是透過配置交換機或路由器，將一個或多個源埠的資料流程量轉發到某一個指定埠來實現對網路的監聽，指定埠稱之為“鏡像埠”或“目的埠”。埠鏡像並不影響源埠和目的埠的封包交換，只是將所有進入和從源埠輸出的封包原樣複製了一份到目的埠，並且透過鏡像埠對網路的流量進行監控分析。在企業內利用鏡像功能，可以很好地對企業內部的網路資料進行監控管理，在網路出故障的時候，可以快速地定位故障。
現有的埠鏡像技術存在一些缺陷。一方面，現有技術往往透過人工作業的方式對交換機進行相關的參 數配置，才能實現對埠或者封包的鏡像。這種方式自動化程度較低，不能對鏡像埠進行靈活控制，且容易出現誤操作，增加了運維風險。
另一方面，目前流量鏡像是針對某一個埠來進行的，所有經過該埠的流量都會被鏡像到監控系統中。但是這些流量中許多封包都是監控系統所不需要的，所以要對流量進行進一步的匹配、過濾後才能得到真正需要的封包資料。特別是在目前的雲端計算環境下，一個交換機埠會承載許多虛擬機器的通訊流量，但是監控系統可能只是需要其中一台虛擬機器甚至僅是一個應用所涉及的流量。如果將經過該埠的所有流量都鏡像的話，不僅會增加網路的負擔，影響網路的穩定性，而且對監控伺服器的壓力也非常大。
本發明的目的在於提供一種能夠克服上述缺陷、並實現較細細微性流量監控的封包鏡像方法。
為實現上述目的，本發明提供一種技術方案如下：一種基於SDN的封包鏡像方法，其中，SDN控制器與上層應用、及至少一個資料交換機分別耦合，方法包括如下步驟：a)、上層應用透過SDN控制器的第一北向介面向SDN控制器發送鏡像指令；b)、SDN控制器基於鏡像指令以及第一資料交換機發來的第一流表而生成第二流 表；其中，第一資料交換機發起封包的傳輸，第一流表封裝封包，第二流表至少包括對應於鏡像指令的動作命令；以及c)、第二資料交換機從第二流表中提取封包，並基於動作命令而將封包鏡像到指定節點。
較佳地，第一、第二流表採用OpenFlow協議。
較佳地，第一、第二流表分別至少包括匹配欄項、動作集合項，其中匹配欄項用於對封包進行匹配，動作集合項包括用於控制資料交換機的動作的至少一個動作命令。
較佳地，第一北向介面由使用者進行程式設計配置。
本發明還提供一種網路流量監控管理系統，至少與第一、第二資料交換機分別耦合，該系統包括：上層應用控制單元，其透過SDN控制器的第一北向介面向SDN控制器發送鏡像指令；SDN控制器，其基於鏡像指令以及第一資料交換機發來的第一流表而生成第二流表；其中，第一資料交換機發起封包的傳輸，第一流表封裝封包，第二流表至少包括對應於鏡像指令的動作命令，第二資料交換機從第二流表中提取封包，並基於動作命令而將封包鏡像到指定節點；以及監控管理單元，其根據指定節點接收到的封包對網路流量進行監控管理。
本發明各實施例提供的封包鏡像方法不需要對資料交換機進行人工配置，而由SDN控制器實現對資料 交換機的控制；就網路流量監控來說，該方法能夠聚焦於與特定埠、虛擬機器甚至是特定應用相對應的封包，而將不需要監控的封包排除在外，從而可以實現較細細微性的流量監控，同時減輕了監控伺服器的負載。該方式實施簡單、便利，利於在行業內推廣應用。
101‧‧‧上層應用控制單元
102‧‧‧SDN控制器
103‧‧‧監控管理單元
201‧‧‧第一資料交換機
202‧‧‧第二資料交換機
圖1示出本發明第一實施例提供的基於SDN的封包鏡像方法的流程圖。
圖2示出本發明第二實施例提供的網路流量監控管理系統的模組結構示意圖。
為便於說明，在本發明各實施例中，例示性地說明一個SDN控制器、以及第一、第二資料交換機，SDN控制器分別與第一、第二資料交換機在通信上耦合。但是，可以理解，根據特定的應用場合，本發明可以在包括多個SDN控制器以及更多的資料交換機的情況下實現，只要該多個SDN控制器以及該更多的資料交換機彼此耦合，並按照協定的協議來通信。
SDN北向介面是SDN控制器向上層業務應用開放的介面，其目標是使得業務應用能夠便利地呼叫底層的網路資源和能力。透過北向介面，網路業務的開發者能以軟體程式設計的形式呼叫各種網路資源。
SDN南向介面是SDN控制器向底層交換設備開放的介面，一方面透過上行通道對底層交換設備上報的資訊進行監控和統計，另一方面SDN控制器也利用南向介面的下行通道對下游網路設備進行控制。
如圖1所示，本發明第一實施例提供一種基於SDN的封包鏡像方法，其包括如下各步驟。
步驟S10、上層應用透過SDN控制器的第一北向介面向SDN控制器發送鏡像指令。
具體地，SDN控制器為上層應用提供了封裝好的北向介面，透過呼叫這些北向介面，上層應用可實現對網路資源的呼叫、分配以及釋放等功能。對北向介面的呼叫則會影響SDN控制器透過南向介面協定對資料交換機下發相應的控制策略。
根據該步驟S10，第一北向介面由使用者進行程式設計配置。
步驟S20、SDN控制器基於鏡像指令以及第一資料交換機發來的第一流表而生成第二流表。
其中，第一資料交換機發起封包的傳輸，第一流表封裝封包，第二流表至少包括對應於鏡像指令的動作命令。該動作命令指示接收到第二流表的交換機如何進行封包鏡像，如下所述。
根據較佳實施方式，第一、第二流表採用OpenFlow協議。具體地，OpenFlow協定的封包結構(以下簡稱流表)如下表所示。
Match Fields：匹配欄，對資料包進行匹配，匹配完成後方才執行該流表中的動作； Counter：計數器，在說明書中沒有討論； Actions：動作集合，包括至少一個動作命令，以用於控制資料交換機的動作，如封裝/去封裝，多路徑轉發，輸出到一個或幾個埠等等。
關於第二流表的生成，作為示例，在流表的動作集合中，可以在正常轉發動作後面加入將資料輸出到指定埠的命令：output。如將資料轉發到埠1(連接應用的埠)和埠5(連接控制系統的埠)，即可加入動作命令：output 1 5；換言之，第二流表將包括對應於鏡像指令的動作命令。
步驟S30、第二資料交換機從第二流表中提取封包，並基於動作命令而將封包鏡像到指定節點。
繼續上述示例，收到第二流表的資料交換機在解析第二流表之後，獲得動作命令output 1 5，根據該命令第二資料交換機會將封包鏡像到埠5。
進一步地，監控系統根據指定節點接收到的 各個封包來對網路流量進行監控管理。這種監控管理是以封包為單位來分別進行的，而封包可對應於特定埠、虛擬機器甚至是特定應用，將不需要監控的封包排除在外，本發明可以實現較細細微性的流量監控。
如圖2所示，本發明第二實施例提供一種網路流量監控管理系統，其至少包括上層應用控制單元101、SDN控制器102以及監控管理單元103。該網路流量監控管理系統透過SDN控制器102與第一、第二資料交換機201、202在通信上耦合。其中，第一資料交換機201發起封包的傳輸，第二資料交換機202期望獲得封包，監控管理單元103期望獲得封包鏡像以對網路流量進行監控。
具體地，上層應用控制單元101透過SDN控制器102的第一北向介面向SDN控制器102發送鏡像指令。
SDN控制器102基於鏡像指令以及第一資料交換機201發來的第一流表而生成第二流表；第一流表封裝有待傳輸的封包，第二流表至少包括對應於鏡像指令的動作命令， 收到第二流表後，第二資料交換機202從第二流表中提取封包，並基於動作命令而將封包鏡像到指定節點。
最後，監控管理單元103根據指定節點接收到的封包對網路流量進行監控管理。
作為一種改進實施方式，SDN控制器102可向第一、第二資料交換機201、202下發控制策略，以指示資 料交換機201、202執行除了鏡像動作之外的其他動作。
根據較佳實施方式，該網路流量監控管理系統可以按照分散式系統來部署，例如，將上層應用控制單元、SDN控制器設置於本地端，而將監控管理單元設置於遠端。而第一、第二資料交換機201、202也可以設置於另一遠端。
進一步地，該網路流量監控管理系統還可以按照雲端計算方式來部署。
上述說明僅針對於本發明的較佳實施例，並不在於限制本發明的保護範圍。本領域技術人員可作出各種變形設計，而不脫離本發明的思想及附隨的申請專利範圍。

Claims (7)

  1. 一種基於SDN的封包鏡像方法，其中，SDN控制器與上層應用、及至少一個資料交換機分別耦合，所述方法包括如下步驟：a)、所述上層應用透過所述SDN控制器的第一北向介面向所述SDN控制器發送鏡像指令；b)、所述SDN控制器基於所述鏡像指令以及第一資料交換機發來的第一流表而生成第二流表；其中，所述第一資料交換機發起封包的傳輸，所述第一流表封裝所述封包，所述第二流表至少包括對應於所述鏡像指令的動作命令；以及c)、第二資料交換機從所述第二流表中提取所述封包，並基於所述動作命令而將所述封包鏡像到指定節點。
  2. 根據請求項1所述的方法，其中，所述第一、第二流表採用OpenFlow協議。
  3. 根據請求項2所述的方法，其中，所述第一、第二流表分別至少包括匹配域項、動作集合項，其中所述匹配域項用於對所述封包進行匹配，所述動作集合項包括用於控制所述資料交換機的動作的至少一個所述動作命令。
  4. 根據請求項1所述的方法，其中，所述第一北向介面由使用者進行程式設計配置。
  5. 根據請求項1至4中任一項所述的方法，其中，其還包括：監控系統根據所述指定節點接收到的所述封包對網路流量進行監控管理。
  6. 一種網路流量監控管理系統，至少與第一、第二資料交換機分別耦合，所述系統包括：上層應用控制單元，其透過SDN控制器的第一北向介面向所述SDN控制器發送鏡像指令；所述SDN控制器，其基於所述鏡像指令以及所述第一資料交換機發來的第一流表而生成第二流表；其中，所述第一資料交換機發起封包的傳輸，所述第一流表封裝所述封包，所述第二流表至少包括對應於所述鏡像指令的動作命令，所述第二資料交換機從所述第二流表中提取所述封包，並基於所述動作命令而將所述封包鏡像到指定節點；以及監控管理單元，其根據所述指定節點接收到的所述封包對網路流量進行監控管理。
  7. 根據請求項6所述的系統，其中，其按照分散式系統來部署。
TW106145970A 2016-12-29 2017-12-27 基於sdn的封包鏡像方法及網路流量監控管理系統 TWI677218B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201611242762.8A CN106982149B (zh) 2016-12-29 2016-12-29 基于sdn的报文镜像方法及网络流量监控管理系统
??201611242762.8 2016-12-29

Publications (2)

Publication Number Publication Date
TW201824827A TW201824827A (zh) 2018-07-01
TWI677218B true TWI677218B (zh) 2019-11-11

Family

ID=59340283

Family Applications (1)

Application Number Title Priority Date Filing Date
TW106145970A TWI677218B (zh) 2016-12-29 2017-12-27 基於sdn的封包鏡像方法及網路流量監控管理系統

Country Status (4)

Country Link
US (1) US11088965B2 (zh)
CN (1) CN106982149B (zh)
TW (1) TWI677218B (zh)
WO (1) WO2018121406A1 (zh)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106982149B (zh) * 2016-12-29 2019-10-01 中国银联股份有限公司 基于sdn的报文镜像方法及网络流量监控管理系统
CN107547308B (zh) * 2017-07-28 2020-04-28 新华三技术有限公司 一种报文镜像方法、装置、软件定义网络sdn中的控制器
CN107770098A (zh) * 2017-09-05 2018-03-06 全球能源互联网研究院有限公司 一种基于sdn的变电站站内通信引流方法及系统
CN107404421A (zh) * 2017-09-18 2017-11-28 赛尔网络有限公司 流量监测、监管方法及系统
CN108270643B (zh) * 2017-12-14 2021-07-02 中国银联股份有限公司 Leaf-Spine交换机之间的链路的探测方法及设备
CN108833304A (zh) * 2018-06-26 2018-11-16 郑州云海信息技术有限公司 云数据系统中报文的管理方法和装置
CN109039806B (zh) * 2018-07-13 2020-08-04 南瑞集团有限公司 一种基于sdn的报文镜像及网络监控的性能优化方法和装置
US10798230B2 (en) * 2018-08-23 2020-10-06 Morgan Stanley Services Group Inc. Faulty distributed system component identification
TWI691183B (zh) * 2018-12-12 2020-04-11 中華電信股份有限公司 應用於虛擬網路功能之備援方法及系統
CN109728947A (zh) * 2018-12-26 2019-05-07 成都科来软件有限公司 一种基于云计算与网络拓扑图结合的网络性能分析方法
CN110049444A (zh) * 2018-12-29 2019-07-23 中国银联股份有限公司 基于5g的定位方法以及基于5g的定位系统
CN111371640B (zh) * 2020-02-24 2023-03-03 深圳供电局有限公司 一种基于sdn控制器的流量采集分析方法及系统
CN113542092A (zh) * 2021-05-27 2021-10-22 贵州电网有限责任公司 一种基于openstack的自动化引流方法

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104618194A (zh) * 2015-02-15 2015-05-13 杭州华三通信技术有限公司 软件定义网络报文监控方法和sdn控制器、交换设备
US20150142936A1 (en) * 2013-10-21 2015-05-21 Nyansa, Inc. System and method for observing and controlling a programmable network using time varying data collection
CN105357075A (zh) * 2015-11-20 2016-02-24 武汉邮电科学研究院 基于软件定义网络的流量监测系统和方法
TW201608850A (zh) * 2014-05-14 2016-03-01 普蘭蒂網絡有限公司 用於自共用公開ip位址之網際網路請求訊務偵測用戶端數量之方法及系統
US9276877B1 (en) * 2012-09-20 2016-03-01 Wiretap Ventures, LLC Data model for software defined networks
CN105743734A (zh) * 2016-01-22 2016-07-06 北京航空航天大学 虚拟机镜像流量传输的控制方法和装置
US20160269482A1 (en) * 2015-03-12 2016-09-15 International Business Machines Corporation Providing agentless application performance monitoring (apm) to tenant applications by leveraging software-defined networking (sdn)

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102884768A (zh) * 2010-06-08 2013-01-16 日本电气株式会社 通信系统、控制装置、分组捕获方法和分组捕获程序
US9419903B2 (en) * 2012-11-08 2016-08-16 Texas Instruments Incorporated Structure for implementing openflow all group buckets using egress flow table entries
CN103684922B (zh) * 2013-12-23 2017-02-15 蓝盾信息安全技术股份有限公司 基于sdn网络的出口信息保密检查检测平台系统及检测方法
CN103973481A (zh) * 2014-04-21 2014-08-06 蓝盾信息安全技术股份有限公司 一种基于sdn的云计算数据中心的审计系统及方法
US9571296B2 (en) * 2014-04-30 2017-02-14 Ixia Methods and apparatuses for abstracting filters in a network visibility infrastructure
CN104168144A (zh) * 2014-08-22 2014-11-26 国都兴业信息审计系统技术（北京）有限公司 一种对sdn网络进行审计的方法
US9532268B2 (en) * 2014-11-19 2016-12-27 Qualcomm Incorporated Methods and apparatus for synchronizing a user equipment with an HFN offset
CN104601432B (zh) * 2014-12-31 2018-03-13 新华三技术有限公司 一种报文传输方法和设备
US9900206B2 (en) * 2015-07-20 2018-02-20 Schweitzer Engineering Laboratories, Inc. Communication device with persistent configuration and verification
US20170048312A1 (en) * 2015-08-12 2017-02-16 Brocade Communications Systems, Inc. Sdn-based mirroring of traffic flows for in-band network analytics
CN105306622B (zh) * 2015-11-30 2018-08-10 南京优速网络科技有限公司 一种云网融合域名解析系统及其dns服务方法
US10148756B2 (en) * 2015-12-09 2018-12-04 At&T Intellectual Property I, L.P. Latency virtualization in a transport network using a storage area network
CN106101011B (zh) * 2016-08-22 2019-12-06 新华三技术有限公司 一种报文处理方法及装置
US10439932B2 (en) * 2016-10-05 2019-10-08 Avago Technologies International Sales Pte. Limited System and method for flow rule management in software-defined networks
CN106982149B (zh) * 2016-12-29 2019-10-01 中国银联股份有限公司 基于sdn的报文镜像方法及网络流量监控管理系统

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9276877B1 (en) * 2012-09-20 2016-03-01 Wiretap Ventures, LLC Data model for software defined networks
US20150142936A1 (en) * 2013-10-21 2015-05-21 Nyansa, Inc. System and method for observing and controlling a programmable network using time varying data collection
TW201608850A (zh) * 2014-05-14 2016-03-01 普蘭蒂網絡有限公司 用於自共用公開ip位址之網際網路請求訊務偵測用戶端數量之方法及系統
CN104618194A (zh) * 2015-02-15 2015-05-13 杭州华三通信技术有限公司 软件定义网络报文监控方法和sdn控制器、交换设备
US20160269482A1 (en) * 2015-03-12 2016-09-15 International Business Machines Corporation Providing agentless application performance monitoring (apm) to tenant applications by leveraging software-defined networking (sdn)
CN105357075A (zh) * 2015-11-20 2016-02-24 武汉邮电科学研究院 基于软件定义网络的流量监测系统和方法
CN105743734A (zh) * 2016-01-22 2016-07-06 北京航空航天大学 虚拟机镜像流量传输的控制方法和装置

Also Published As

Publication number Publication date
CN106982149A (zh) 2017-07-25
US11088965B2 (en) 2021-08-10
US20190349316A1 (en) 2019-11-14
WO2018121406A1 (zh) 2018-07-05
TW201824827A (zh) 2018-07-01
CN106982149B (zh) 2019-10-01

Similar Documents

Publication Publication Date Title
TWI677218B (zh) 基於sdn的封包鏡像方法及網路流量監控管理系統
Hu et al. A survey on software-defined network and openflow: From concept to implementation
US8201168B2 (en) Virtual input-output connections for machine virtualization
US20140181267A1 (en) Methods and systems to split equipment control between local and remote processing units
CN105847185B (zh) 分布式设备的报文处理方法、装置及分布式设备
CN103763367A (zh) 一种云计算数据中心分布式虚拟网络设计方法及系统
WO2018149338A1 (zh) 基于sdn的远端流镜像控制方法、实现方法及相关设备
EP3065350B1 (en) Link discovery method, system and device
TWI663854B (zh) 控制裝置、控制方法及程式
WO2015066878A1 (zh) Sdn网络中的控制设备和控制方法
CN105656796A (zh) 实现虚拟扩展局域网三层转发的方法和装置
CN104394080A (zh) 实现安全组功能的方法及装置
CN103067287B (zh) 在转发和控制分离架构下实现虚拟可编程路由器的方法
CN104683165A (zh) 一种Xen虚拟化环境下虚拟机网络数据的监控方法
KR20150090212A (ko) 스위치 장치, vlan 설정 관리 방법 및 프로그램
US8489834B1 (en) Automatic class of service provisioning for data transfer within a data center
CN104092684A (zh) 一种OpenFlow协议支持VPN的方法及设备
Huang et al. Automatical end to end topology discovery and flow viewer on SDN
WO2014080993A1 (ja) 通信システム、仮想ネットワーク管理装置、通信ノード、通信方法及びプログラム
JP2018023094A (ja) 多様な構成ユニットを支援可能なソフトウェア定義型ネットワークコントローラ
CN104320322B (zh) 一种报文控制方法和设备
TW202008756A (zh) 網路自動鏈結備援方法與網路系統
Metzler et al. Ten Things to Look for in an SDN Controller
CN105591867B (zh) Ict融合设备和ict融合方法
WO2015135312A1 (zh) 一种实现sdn网络通信管理的方法及装置