WO2014094610A1 - 流量检测的控制方法、系统、装置、控制器及检测设备 - Google Patents

流量检测的控制方法、系统、装置、控制器及检测设备 Download PDF

Info

Publication number
WO2014094610A1
WO2014094610A1 PCT/CN2013/089750 CN2013089750W WO2014094610A1 WO 2014094610 A1 WO2014094610 A1 WO 2014094610A1 CN 2013089750 W CN2013089750 W CN 2013089750W WO 2014094610 A1 WO2014094610 A1 WO 2014094610A1
Authority
WO
WIPO (PCT)
Prior art keywords
traffic
detection
detected
detection module
network
Prior art date
Application number
PCT/CN2013/089750
Other languages
English (en)
French (fr)
Inventor
张大成
王雨晨
孟健
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Priority to KR1020157014013A priority Critical patent/KR101623397B1/ko
Priority to JP2015544344A priority patent/JP6002853B2/ja
Priority to EP13864831.6A priority patent/EP2908470B1/en
Priority to ES13864831T priority patent/ES2725331T3/es
Publication of WO2014094610A1 publication Critical patent/WO2014094610A1/zh
Priority to US14/711,096 priority patent/US10367740B2/en

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/12—Avoiding congestion; Recovering from congestion
    • H04L47/125—Avoiding congestion; Recovering from congestion by balancing the load, e.g. traffic engineering
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0893—Assignment of logical groups to network elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0894—Policy-based network configuration management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/34—Signalling channels for network management communication
    • H04L41/342—Signalling channels for network management communication between virtual entities, e.g. orchestrators, SDN or NFV entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/02—Capturing of monitoring data
    • H04L43/026—Capturing of monitoring data using flow identification
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/12—Network monitoring probes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/20—Arrangements for monitoring or testing data switching networks the monitoring system or the monitored elements being virtualised, abstracted or software-defined entities, e.g. SDN or NFV
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0895—Configuration of virtualised networks or elements, e.g. virtualised network function or OpenFlow elements

Definitions

  • the controller is configured to obtain a traffic identifier of the traffic to be detected by each traffic detection module in the network, adjust the traffic to be detected by each traffic detection module according to the set load balancing policy, and detect each traffic
  • the module sends a detection instruction, where the detection instruction includes an adjusted traffic identifier of the traffic to be detected by each flow detection module;
  • the following embodiments of the present invention can be applied to a programmable Software Defined Network (SDN).
  • SDN Software Defined Network
  • the SDN network separates the control plane of the network device from the data forwarding plane, so that network traffic can be flexibly controlled. Where the function of the control plane is controlled by the controller
  • the detecting unit 720 is configured to detect the traffic corresponding to the traffic identifier included in the detection command.
  • the processor 830 is configured to receive a detection instruction that is sent by the controller, where the detection instruction includes, after acquiring, the traffic identifier of the traffic to be detected by each traffic detection module in the network, The traffic identifier of the traffic to be detected by the traffic detection module after the load balancing policy is adjusted, and the traffic corresponding to the traffic identifier included in the detection command is detected.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

流量检测的控制方法、系统、装置、控制器及检测设备，所述方法包括：控制器获取网络中每个流量检测模块所要检测的流量的流量标识；所述控制器按照设置的负载均衡策略调整所述每个流量检测模块所要检测的流量；所述控制器向每个流量检测模块下发检测指令，所述检测指令中包含调整后的每个流量检测模块所要检测的流量的流量标识。本发明由于在网络内分布式部署了多个流量检测模块，因此当网络中包含的交换设备数量较多时，可以对这些交换设备之间所传输的流量的检测进行负载均衡，使得各个流量检测模块尽可能均分网络中传输的流量，减少单个流量检测模块所要检测的流量的数量，保证网络中流量检测的正常进行。

Description

流量检测的控制方法、 系统、 装置、 控制器及检测设备 本申请要求于 2012 年 12 月 18 日提交中国专利局、 申请号为 201210551811.1、 发明名称为 "流量检测的控制方法、 系统、 装置、 控制器及 检测设备" 的中国专利申请的优先权， 其全部内容通过引用结合在本申请中。 技术领域
本发明涉及网络通信技术领域， 特别涉及流量检测的控制方法、 系统、 装置、 控制器及检测设备。
背景技术 传统网络架构中， 通常包含若干路由交换设备， 每个路由交换设备可以 连接若干主机设备， 所有路由交换设备均直接或间接与网关设备相连， 由网 关设备与外部网络连接。 现有技术中可以在网络的关键路径处部署流量检测 设备。 例如， 对于一个局域网或者公司网， 通常可以在网关设备与外部网络 的连接路径上部署流量检测设备， 以此检测局域网或者公司网的整体流量。 但是， 由于在网络的关键路径处部署流量检测设备仅能检测网络的整体流量， 难以对网络内部交换设备之间所传输的流量进行检测， 因此现有一种方式为 在网络内部部署一台流量检测设备， 所有交换设备均与该流量检测设备相连， 由该流量检测设备对网络内部交换设备之间传输的流量进行检测。
发明人在对现有技术的研究过程发现， 虽然在网络内部部署一台流量检 测设备可以检测网络内部交换设备之间传输的流量， 但是当网络内部交换设 备数量较多时， 该流量检测设备需要检测的流量数很大， 从而导致该流量检 测设备负载不均衡， 容易宕机。 发明内容 本发明实施例中提供了流量检测的控制方法、 系统、 装置、 控制器及检 测设备， 以解决现有技术中流量检测负载不均衡， 网络内的流量检测设备容 易宕机的问题。 为了解决上述技术问题， 本发明实施例公开了如下技术方案： 第一方面， 提供一种流量检测的控制方法， 所述方法应用在包含多个流 量检测模块的网络中， 所述方法包括：
控制器获取所述网络中每个流量检测模块所要检测的流量的流量标识， 所述每个流量检测模块对应至少一个交换设备；
所述控制器按照设置的负载均衡策略调整所述每个流量检测模块所要检 测的流量；
所述控制器向每个流量检测模块下发检测指令， 所述检测指令中包含调 整后的每个流量检测模块所要检测的流量的流量标识。
结合第一方面， 在第一方面的第一种可能的实现方式中， 所述控制器获 取所述网络中每个流量检测模块所要检测的流量的流量标识包括：
所述控制器查找保存的流量转发规则， 所述流量转发规则中包含每个流 量的流量标识和传输路径， 其中， 所述流量标识包含所述流量的源地址和目 的地址， 所述传输路径包含所述流量从所述源地址传输到所述目的地址时经 过的交换设备的设备标识；
从所述流量转发规则中获取同一交换设备的设备标识对应的流量的流量 标识， 将所述同一交换设备的设备标识对应的流量确定为所述交换设备所对 应的流量检测模块所要检测的流量。
结合第一方面， 或第一方面的第一种可能的实现方式， 在第一方面的第 二种可能的实现方式中， 所述控制器按照设置的负载均衡策略调整所述每个 流量检测模块所要检测的流量具体为： 所述控制器调用加权平均策略对所述 每个流量检测模块所要检测的流量进行调整， 以使调整后的每个流量检测模 块所要检测的流量数量一致。
第二方面， 提供一种流量检测的控制方法， 所述方法应用在包含多个流 量检测模块的网络中的每个流量检测模块上， 每个所述流量检测模块对应至 少一个交换设备， 所述方法包括：
流量检测模块接收所述网络中的控制器下发的检测指令， 所述检测指令 中包含所述控制器在获取所述网络中每个流量检测模块所要检测的流量的流 量标识后， 按照设置的负载均衡策略调整后的所述流量检测模块所要检测的 流量的流量标识； 所述流量检测模块对所述检测指令中包含的流量标识对应的流量进行检 测。
结合第二方面， 在第二方面的第一种可能的实现方式中，
所述流量检测模块设置在对应的交换设备上； 或者，
所述流量检测模块设置在与所述对应的交换设备连接的检测设备上。 第三方面， 提供一种流量检测的控制系统， 所述系统包括： 控制器， 多 个交换设备以及多个流量检测模块， 其中每个流量检测模块对应至少一个交 换设备；
每个所述交换设备， 用于对网络中的流量进行转发；
所述控制器， 用于获取所述网络中每个流量检测模块所要检测的流量的 流量标识， 按照设置的负载均衡策略调整所述每个流量检测模块所要检测的 流量， 并向每个流量检测模块下发检测指令， 所述检测指令中包含调整后的 每个流量检测模块所要检测的流量的流量标识；
每个所述流量检测模块， 用于对所述控制器下发的检测指令中包含的流 量标识对应的流量进行检测。
结合第三方面， 在第三方面的第一种可能的实现方式中，
所述控制器， 具体用于查找保存的流量转发规则， 所述流量转发规则中 包含每个流量的流量标识和传输路径， 其中， 所述流量标识包含所述流量的 源地址和目的地址， 所述传输路径包含所述流量从所述源地址传输到所述目 的地址时经过的交换设备的设备标识， 以及从所述流量转发规则中获取同一 交换设备的设备标识对应的流量的流量标识， 将所述同一交换设备的设备标 识对应的流量确定为所述交换设备所对应的流量检测模块所要检测的流量。
结合第三方面， 或第三方面的第一种可能的实现方式， 在第三方面的第 二种可能的实现方式中，
所述流量检测模块设置在对应的交换设备上； 或者，
所述流量检测模块设置在与所述对应的交换设备连接的检测设备上。 第四方面， 提供一种流量检测的控制装置， 所述装置应用在包含多个流 量检测模块的网络中， 所述装置包括：
获取单元， 用于获取所述网络中每个流量检测模块所要检测的流量的流 量标识， 所述每个流量检测模块对应至少一个交换设备； 调整单元， 用于按照设置的负载均衡策略调整所述每个流量检测模块所 要检测的流量；
控制单元， 用于向每个流量检测模块下发检测指令， 所述检测指令中包 含调整后的每个流量检测模块所要检测的流量的流量标识。
结合第四方面， 在第四方面的第一种可能的实现方式中，
所述获取单元包括：
规则查找子单元， 用于查找保存的流量转发规则， 所述流量转发规则中 包含每个流量的流量标识和传输路径， 其中， 所述流量标识包含所述流量的 源地址和目的地址， 所述传输路径包含所述流量从所述源地址传输到所述目 的地址时经过的交换设备的设备标识；
标识获取子单元， 用于从所述流量转发规则中获取同一交换设备的设备 标识对应的流量的流量标识， 将所述同一交换设备的设备标识对应的流量确 定为所述交换设备所对应的流量检测模块所要检测的流量。
结合第四方面， 或第四方面的第一种可能的实现方式， 在第四方面的第 二种可能的实现方式中，
所述调整单元， 具体用于调用加权平均策略对所述每个流量检测模块所 要检测的流量进行调整， 以使调整后的每个流量检测模块所要检测的流量数 量一致。
结合第四方面， 或第四方面的第一种可能的实现方式， 或第四方面的第 二种可能的实现方式， 在第四方面的第三种可能的实现方式中，
所述控制装置设置在所述网络中的控制器上。
第五方面， 提供一种控制器， 所述控制器应用在包含多个流量检测模块 的网络中， 所述控制器包括： 总线， 以及通过所述总线连接的网络接口、 存 储器和处理器， 其中，
所述网络接口， 用于连接所述网络中的多个交换设备， 其中每个流量检 测模块对应至少一个所述交换设备；
所述存储器， 用于保存设置的负载均衡策略；
所述处理器， 用于获取所述网络中每个流量检测模块所要检测的流量的 流量标识， 按照所述负载均衡策略调整所述每个流量检测模块所要检测的流 量， 向每个流量检测模块下发检测指令， 所述检测指令中包含调整后的每个 流量检测模块所要检测的流量的流量标识。
结合第五方面， 在第五方面的第一种可能的实现方式中，
所述存储器， 还用于保存所述网络中的流量转发规则；
所述处理器， 具体用于查找保存的所述流量转发规则， 所述流量转发规 则中包含每个流量的流量标识和传输路径， 其中， 所述流量标识包含所述流 量的源地址和目的地址， 所述传输路径包含所述流量从所述源地址传输到所 述目的地址时经过的交换设备的设备标识， 以及从所述流量转发规则中获取 同一交换设备的设备标识对应的流量的流量标识， 将所述同一交换设备的设 备标识对应的流量确定为所述交换设备所对应的流量检测模块所要检测的流 量。
结合第五方面， 或第五方面的第一种可能的实现方式， 在第五方面的第 二种可能的实现方式中，
所述存储器， 具体用于保存设置的加权平均策略；
所述处理器， 具体用于调用加权平均策略对所述每个流量检测模块所要 检测的流量进行调整， 以使调整后的每个流量检测模块所要检测的流量数量 一致。
第六方面， 提供一种流量检测装置， 所述装置应用在包含多个所述流量 检测装置的网络中， 每个所述流量检测装置对应至少一个交换设备， 所述装 置包括：
接收单元， 用于接收所述网络中的控制器下发的检测指令， 所述检测指 令中包含所述控制器在获取所述网络中每个流量检测模块所要检测的流量的 流量标识后， 按照设置的负载均衡策略调整后的所述流量检测模块所要检测 的流量的流量标识；
检测单元， 用于对所述检测指令中包含的流量标识对应的流量进行检测。 结合第六方面， 在第六方面的第一种可能的实现方式中，
所述流量检测装置设置在对应的交换设备上； 或者，
所述流量检测装置设置在与所述对应的交换设备连接的检测设备上。 第七方面， 提供一种检测设备， 所述检测设备应用在包含多个所述检测 设备的网络中， 每个所述检测设备对应至少一个交换设备， 所述检测设备包 括： 总线， 以及通过所述总线连接的网络接口和处理器， 其中， 所述网络接口， 用于连接所述网络中的控制器， 以及所述检测设备对应 的交换设备；
所述处理器， 用于接收所述控制器下发的检测指令， 所述检测指令中包 含所述控制器在获取所述网络中每个流量检测模块所要检测的流量的流量标 识后， 按照设置的负载均衡策略调整后的所述流量检测模块所要检测的流量 的流量标识， 以及对所述检测指令中包含的流量标识对应的流量进行检测。
本发明实施例中， 控制器获取网络中每个流量检测模块所要检测的流量 的流量标识， 按照设置的负载均衡策略调整所述每个流量检测模块所要检测 的流量， 并向每个流量检测模块下发检测指令， 该检测指令中包含调整后的 每个流量检测模块所要检测的流量的流量标识。 本发明实施例中， 由于在网 络内分布式部署了多个流量检测模块， 因此当网络中包含的交换设备数量较 多时， 可以对这些交换设备之间所传输的流量的检测进行负载均衡， 使得各 个流量检测模块尽可能均分网络中传输的流量， 减少单个流量检测模块所要 检测的流量的数量， 保证网络中流量检测的正常进行。 附图说明 为了更清楚地说明本发明实施例或现有技术中的技术方案， 下面将对实 施例或现有技术描述中所需要使用的附图作简单地介绍， 显而易见地， 对于 本领域普通技术人员而言， 在不付出创造性劳动性的前提下， 还可以根据这 些附图获得其他的附图。
图 1为本发明流量检测的控制方法的一个实施例流程图；
图 2为本发明流量检测的控制方法的另一个实施例流程图；
图 3为本发明实施例所应用的一个网络架构示意图；
图 4为本发明流量检测的控制系统的实施例框图；
图 5为本发明流量检测的控制装置的实施例框图；
图 6为本发明控制器的实施例框图；
图 7为本发明流量检测装置的实施例框图；
图 8为本发明检测设备的实施例框图。 具体实施方式 本发明如下实施例提供了流量检测的控制方法、 系统、 装置、 控制器及 检测设备。
为了使本技术领域的人员更好地理解本发明实施例中的技术方案， 并使 本发明实施例的上述目的、 特征和优点能够更加明显易懂， 下面结合附图对 本发明实施例中技术方案作进一步详细的说明。
下述本发明实施例可以应用在可编程的软件定义网络（Software Defined Network, SDN )中， SDN网络将网络设备的控制平面与数据转发平面进行分 离， 从而可以对网络流量进行灵活控制。 其中控制平面的功能由控制器
( Controller ) 实现， 主要负责下发流量转发策略， 在本发明实施例中控制器 还具有对网络流量检测进行控制的功能； 数据转发平面的功能由交换机
( Switch, 简称 SW ) 实现， 主要用于接收控制器下发的转发策略， 并根据该 转发策略对流量进行转发。 通常在一个 SDN网络中， 控制器分别与每个交换 机相连， 交换机之间通过相互连接实现流量的转发。 本发明实施例中， 可以 在 SDN网络中部署多个流量检测模块， 每个流量检测模块连接一个交换机， 可以用于对流经该交换机的网络流量进行检测， 该流量检测模块可以集成在 交换机内， 也可以设置在独立于交换机的设备中， 例如， 可以设置在防火墙
( Firewall, FW )设备、 入侵防 ^卸系统（ Intrusion Prevention System, IPS )设 备、 或入侵检测系统（Intrusion Detection Systems, IDS )设备等内， 此时该 设备与对应的交换机相连。
参见图 1 , 为本发明流量检测的控制方法的一个实施例流程图， 该实施例 从网络中的控制器侧描述了流量检测的控制过程：
步骤 101 :控制器获取网络中每个流量检测模块所要检测的流量的流量标 识。
本实施例中， 所述每个流量检测模块对应至少一个交换设备；
其中， 控制器与每个交换设备相连， 该控制器上保存了网络中所有流量 的流量转发规则， 该流量转发规则中包含每个流量的流量标识和传输路径， 其中， 流量标识可以包含流量的源地址和目的地址， 传输路径可以包含流量 从源地址传输到目的地址时经过的交换设备的设备标识。 控制器要获取网络 中每个流量检测模块所要检测的流量的流量标识时， 可以查找保存的流量转 发规则， 从流量转发规则中获取同一交换设备的设备标识对应的流量的流量 标识， 将同一交换设备的设备标识对应的流量确定为该交换设备所对应的流 量检测模块所要检测的流量。
步骤 102:控制器按照设置的负载均衡策略调整每个流量检测模块所要检 测的流量。
本实施例中， 控制器可以调用加权平均策略对每个流量检测模块所要检 测的流量进行调整， 以使调整后的每个流量检测模块所要检测的流量数量一 致。 需要说明的是， 本发明实施例可以釆用现有技术中的任意负载均衡策略， 只要通过负载均衡策略可以平衡各个流量检测模块所要检测的流量即可， 对 此本发明实施例不进行限制。
步骤 103: 控制器向每个流量检测模块下发检测指令， 该检测指令中包含 调整后的每个流量检测模块所要检测的流量的流量标识。
由于原来网络中流经每个交换设备的流量不同， 因此网络流量检测模块 所要检测的流量的数量也不同， 特别对于传输路径上的至少两个交换设备都 设置了流量检测模块的流量来说， 可以通过负载均衡实现仅由其中一个流量 检测模块对该流量进行检测。
由上述实施例可见， 由于在网络内分布式部署了多个流量检测模块， 因 此当网络中包含的交换设备数量较多时， 可以对这些交换设备之间所传输的 流量的检测进行负载均衡， 使得各个流量检测模块尽可能均分网络中传输的 流量， 减少单个流量检测模块所要检测的流量的数量， 保证网络中流量检测 的正常进行。
参见图 2, 为本发明流量检测的控制方法的另一个实施例流程图， 该实施 例从网络中的任意一个流量检测模块侧描述了流量检测的控制过程：
步骤 201 : 流量检测模块接收网络中的控制器下发的检测指令， 该检测指 令中包含控制器在获取网络中每个流量检测模块所要检测的流量的流量标识 后， 按照设置的负载均衡策略调整后的该流量检测模块所要检测的流量的流 量标识。
本实施例中， 流量检测模块可以设置在对应的交换设备上， 或者流量检 测模块也可以设置在与对应的交换设备连接的检测设备上。
本实施例中， 由于每个控制器连接多个流量检测模块， 因此控制器对网 络中的所有流量的检测进行负载均衡后， 向每个流量检测模块下发检测指令， 该检测指令中可以仅包含该流量检测模块所要检测的流量的流量标识； 或者 该检测指令中也可以包含所有流量检测模块中的每个流量检测模块所要检测 的流量的流量标识， 任意一个流量检测模块可以根据自身的模块标识从中获 取到所要检测的流量的流量标识。
步骤 202:流量检测模块对所述检测指令中包含的流量标识对应的流量进 行检测。
当流量检测模块接收到检测指令后， 可以用该检测指令中包含的流量标 识更新原来保存的该流量检测模块所要检测的流量的流量标识， 从而按照更 新后的流量标识对流量进行检测。
由上述实施例可见， 由于在网络内分布式部署了多个流量检测模块， 因 此当网络中包含的交换设备数量较多时， 可以对这些交换设备之间所传输的 流量的检测进行负载均衡， 使得各个流量检测模块尽可能均分网络中传输的 流量， 减少单个流量检测模块所要检测的流量的数量， 保证网络中流量检测 的正常进行。
参见图 3 , 为本发明前述方法实施例所应用的一个网络架构示意图； 图 3中的网络架构可以具体为基于 SDN网络的架构， 作为一种示例， 该 网络架构分为内部网络和外部网络， 其中内部网络包括一个控制器， 三个交 换机， 分别为 SW1、 SW2和 SW3 , 以及三个流量检测模块， 分别为对应 SW1 的流量检测模块 1 ,对应 SW2的流量检测模块 2和对应 SW3的流量检测模块 3 ,上述控制器及三个交换机均与网关 GW相连，通过网关 GW可以连接外部 网络 Network。 其中， 每个交换机连接两台主机设备， 包括 S W1连接的主机 设备 A和主机设备 1 , SW2连接的主机设备 B和主机设备 2 , 以及 SW3连接 的主机设备 C和主机设备 3。 其中， 控制器及每一台交换机之间相互连接， 每个交换机的流量检测模块也可以分别与控制器通信， 其中每个交换机的流 量检测模块的功能可以集成在交换机内， 也可以设置在与交换机连接的检测 设备内， 即可以为每个交换机配置一个检测设备， 对此本发明实施例不进行 限制。
下面结合图 3 示出的网络架构， 对本发明实施例中描述的流量检测的控 制过程进行描述：
首先控制器可以从保存的流量转发规则中获取每个流量的流量标识和传 输路径， 并据此得到检测每个流量的流量检测模块， 结果如下表 1所示： 表 1
Figure imgf000012_0001
上表 1 中， 流量标识以 A<->N为例， 其中" A"表示作为源地址的主机 A 的地址， "N"表示作为目的地址的 Network的地址； 传输路径以" SWl , GW" 为例， 表示流量" A<->N，，在从主机 A传输到 Network的过程中需要经过交换 设备 SW1和 GW, 其中由于为 SW1设置了流量检测模块 1 , 因此在对流量检 测进行负载均衡前， 流量" A<->N"由流量检测模块 1进行检测。
根据上表 1可知， 在负载均衡前， 流量检测模块 1原始需要检测的流量 为 A<->N, A<->1 , A<->C和 Β<->1 , 流量检测模块 2原始需要检测的流量为 Β<->Ν, Β<->2 , Β<->1 和 2<->3 , 流量检测模块 3 原始需要检测的流量为 A<->C , C<->N, C<->3和 2<->3。 本发明实施例中不局限于具体釆用何种策 略对流量的检测进行负载均衡， 因此在一个可选的策略示例中， 4叚设釆用加 权平均策略对上述流量进行负载均衡， 则可以得到如下的负载均衡结果： 由 流量检测模块 1检测流量 A<->N, A<->1和 A<->C, 由流量检测模块 2检测 流量 B<->N, B<->2, B<->1 , 由流量检测模块 3检测流量 C<->N, C<->3和 2<->3。
控制器在执行完上述负载均衡策略后， 可以保证每个流量检测模块检测 三个流量， 此时控制器向流量检测模块 1 下发包括流量标识 A<->N, A<->1 和 A<->C的检测指令， 向流量检测模块 2下发包括流量标识 B<->N, B<->2, B<->1 的检测指令， 并向流量检测模块 3 下发包含流量标识 C<->N, C<->3 和 2<->3的检测指令。 以流量检测模块 1为例， 其仅对流量标识为 A<->N, A<->1和 A<->C的流量进行检测， 而不再检测流量标识为 B<->1的流量。
由上述实施例可见， 由于在网络内分布式部署了多个流量检测模块， 因 此当网络中包含的交换设备数量较多时， 可以对这些交换设备之间所传输的 流量的检测进行负载均衡， 使得各个流量检测模块尽可能均分网络中传输的 流量， 减少单个流量检测模块所要检测的流量的数量， 保证网络中流量检测 的正常进行。
与本发明流量检测的控制方法的实施例相对应， 本发明还提供了流量检 测的控制系统、 装置、 控制器及检测设备的实施例。
参见图 4, 为本发明流量检测的控制系统的实施例框图：
该系统包括：控制器 410,多个交换设备 420以及多个流量检测模块 430, 其中每个流量检测模块可以对应至少一个交换设备。 图 4 中为了示例方便， 示出了三个交换设备， 以及每个交换设备内设置了流量检测模块。 需要说明 的是， 每个流量检测模块也可以设置在独立于交换设备， 且与该交换设备连 接的检测设备上， 对此本发明实施例不进行限制。
其中， 每个所述交换设备 420, 用于对网络中的流量进行转发；
所述控制器 410,用于获取所述网络中每个流量检测模块所要检测的流量 的流量标识， 按照设置的负载均衡策略调整所述每个流量检测模块所要检测 的流量， 并向每个流量检测模块下发检测指令， 所述检测指令中包含调整后 的每个流量检测模块所要检测的流量的流量标识；
每个所述流量检测模块 430,用于对所述控制器下发的检测指令中包含的 流量标识对应的流量进行检测。
可选的， 所述控制器 410, 可以具体用于查找保存的流量转发规则， 所述 流量转发规则中包含每个流量的流量标识和传输路径， 其中， 所述流量标识 包含所述流量的源地址和目的地址， 所述传输路径包含所述流量从所述源地 址传输到所述目的地址时经过的交换设备的设备标识， 以及从所述流量转发 规则中获取同一交换设备的设备标识对应的流量的流量标识， 将所述同一交 换设备的设备标识对应的流量确定为所述交换设备所对应的流量检测模块所 要检测的流量。
参见图 5 , 为本发明流量检测的控制装置的实施例框图， 该装置可以应用 在前述图 4示出的系统中， 例如， 设置在前述图 4所示的网络中的控制器上： 该控制装置包括： 获取单元 510、 调整单元 520和控制单元 530。
其中， 获取单元 510 , 用于获取所述网络中每个流量检测模块所要检测的 流量的流量标识， 所述每个流量检测模块对应至少一个交换设备；
调整单元 520 ,用于按照设置的负载均衡策略调整所述每个流量检测模块 所要检测的流量；
控制单元 530 , 用于向每个流量检测模块下发检测指令， 所述检测指令中 包含调整后的每个流量检测模块所要检测的流量的流量标识。
可选的， 所述获取单元 510可以包括（图 5中未示出） ：
规则查找子单元， 用于查找保存的流量转发规则， 所述流量转发规则中 包含每个流量的流量标识和传输路径， 其中， 所述流量标识包含所述流量的 源地址和目的地址， 所述传输路径包含所述流量从所述源地址传输到所述目 的地址时经过的交换设备的设备标识；
标识获取子单元， 用于从所述流量转发规则中获取同一交换设备的设备 标识对应的流量的流量标识， 将所述同一交换设备的设备标识对应的流量确 定为所述交换设备所对应的流量检测模块所要检测的流量。
可选的， 所述调整单元 520 , 可以具体用于调用加权平均策略对所述每个 流量检测模块所要检测的流量进行调整， 以使调整后的每个流量检测模块所 要检测的流量数量一致。
参见图 6, 为本发明控制器的实施例框图， 该控制器可以应用在前述图 4 示出的包含多个流量检测模块的网络中：
该控制器包括： 总线 610, 以及通过所述总线 610连接的网络接口 620、 存储器 630和处理器 640。
其中， 所述网络接口 620 , 用于连接所述网络中的多个交换设备， 其中每 个流量检测模块对应至少一个所述交换设备； 所述存储器 630, 用于保存设置的负载均衡策略；
所述处理器 640,用于获取所述网络中每个流量检测模块所要检测的流量 的流量标识， 按照所述负载均衡策略调整所述每个流量检测模块所要检测的 流量， 向每个流量检测模块下发检测指令， 所述检测指令中包含调整后的每 个流量检测模块所要检测的流量的流量标识。
可选的， 所述存储器 630, 还可以用于保存所述网络中的流量转发规则； 所述处理器 640, 可以具体用于查找保存的所述流量转发规则， 所述流量 转发规则中包含每个流量的流量标识和传输路径， 其中， 所述流量标识包含 所述流量的源地址和目的地址， 所述传输路径包含所述流量从所述源地址传 输到所述目的地址时经过的交换设备的设备标识， 以及从所述流量转发规则 中获取同一交换设备的设备标识对应的流量的流量标识， 将所述同一交换设 备的设备标识对应的流量确定为所述交换设备所对应的流量检测模块所要检 测的流量。
可选的， 所述存储器 630, 可以具体用于保存设置的加权平均策略； 所述处理器 640,可以具体用于调用加权平均策略对所述每个流量检测模 块所要检测的流量进行调整， 以使调整后的每个流量检测模块所要检测的流 量数量一致。
参见图 7 , 为本发明流量检测装置的实施例框图， 该流量检测装置可以应 用在如前述图 4所示的系统中， 该流量检测装置具有流量检测模块的功能， 可以设置在对应的至少一个交换设备内， 也可以设置在独立于交换设备， 且 与该交换设备连接的检测设备上：
该流量检测装置包括： 接收单元 710和检测单元 720。
其中， 接收单元 710, 用于接收所述网络中的控制器下发的检测指令， 所 述检测指令中包含所述控制器在获取所述网络中每个流量检测模块所要检测 的流量的流量标识后， 按照设置的负载均衡策略调整后的所述流量检测模块 所要检测的流量的流量标识；
检测单元 720 ,用于对所述检测指令中包含的流量标识对应的流量进行检 测。
参见图 8, 为本发明检测设备的实施例框图， 该流量检测装置可以应用在 如前述图 4 所示的系统中， 该检测设备内包含流量检测模块的功能， 该检测 设备可以对应至少一个交换设备， 并与所述至少一个交换设备连接： 该检测设备包括： 总线 810, 以及通过所述总线 810连接的网络接口 820 和处理器 830。
其中， 所述网络接口 820 , 用于连接所述网络中的控制器， 以及所述检测 设备对应的交换设备；
所述处理器 830, 用于接收所述控制器下发的检测指令， 所述检测指令中 包含所述控制器在获取所述网络中每个流量检测模块所要检测的流量的流量 标识后， 按照设置的负载均衡策略调整后的所述流量检测模块所要检测的流 量的流量标识， 以及对所述检测指令中包含的流量标识对应的流量进行检测。
由上述实施例可见， 控制器获取网络中每个流量检测模块所要检测的流 量的流量标识， 按照设置的负载均衡策略调整所述每个流量检测模块所要检 测的流量， 并向每个流量检测模块下发检测指令， 该检测指令中包含调整后 的每个流量检测模块所要检测的流量的流量标识。 本发明实施例中， 由于在 网络内分布式部署了多个流量检测模块， 因此当网络中包含的交换设备数量 较多时， 可以对这些交换设备之间所传输的流量的检测进行负载均衡， 使得 各个流量检测模块尽可能均分网络中传输的流量， 减少单个流量检测模块所 要检测的流量的数量， 保证网络中流量检测的正常进行。
本领域的技术人员可以清楚地了解到本发明实施例中的技术可借助软件 加必需的通用硬件平台的方式来实现。 基于这样的理解， 本发明实施例中的 技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体 现出来， 该计算机软件产品可以存储在存储介质中， 如 ROM/RAM、 磁碟、 光盘等， 包括若干指令用以使得一台计算机设备（可以是个人计算机， 服务 器， 或者网络设备等）执行本发明各个实施例或者实施例的某些部分所述的 方法。
本说明书中的各个实施例均釆用递进的方式描述， 各个实施例之间相同 相似的部分互相参见即可， 每个实施例重点说明的都是与其他实施例的不同 之处。 尤其， 对于系统实施例而言， 由于其基本相似于方法实施例， 所以描 述的比较简单， 相关之处参见方法实施例的部分说明即可。
以上所述的本发明实施方式， 并不构成对本发明保护范围的限定。 任何 在本发明的精神和原则之内所作的修改、 等同替换和改进等， 均应包含在本 发明的保护范围之内

Claims

权 利 要 求
1、 一种流量检测的控制方法， 其特征在于， 所述方法应用在包含多个流 量检测模块的网络中， 所述方法包括：
控制器获取所述网络中每个流量检测模块所要检测的流量的流量标识， 所述每个流量检测模块对应至少一个交换设备；
所述控制器按照设置的负载均衡策略调整所述每个流量检测模块所要检 测的流量；
所述控制器向每个流量检测模块下发检测指令， 所述检测指令中包含调 整后的每个流量检测模块所要检测的流量的流量标识。
2、 根据权利要求 1所述的方法， 其特征在于， 所述控制器获取所述网络 中每个流量检测模块所要检测的流量的流量标识包括：
所述控制器查找保存的流量转发规则， 所述流量转发规则中包含每个流 量的流量标识和传输路径， 其中， 所述流量标识包含所述流量的源地址和目 的地址， 所述传输路径包含所述流量从所述源地址传输到所述目的地址时经 过的交换设备的设备标识；
从所述流量转发规则中获取同一交换设备的设备标识对应的流量的流量 标识， 将所述同一交换设备的设备标识对应的流量确定为所述交换设备所对 应的流量检测模块所要检测的流量。
3、 根据权利要求 1或 2所述的方法， 其特征在于， 所述控制器按照设置 的负载均衡策略调整所述每个流量检测模块所要检测的流量具体为： 所述控 制器调用加权平均策略对所述每个流量检测模块所要检测的流量进行调整， 以使调整后的每个流量检测模块所要检测的流量数量一致。
4、 一种流量检测的控制系统， 其特征在于， 所述系统包括： 控制器， 多 个交换设备以及多个流量检测模块， 其中每个流量检测模块对应至少一个交 换设备；
每个所述交换设备， 用于对网络中的流量进行转发；
所述控制器， 用于获取所述网络中每个流量检测模块所要检测的流量的 流量标识， 按照设置的负载均衡策略调整所述每个流量检测模块所要检测的 流量， 并向每个流量检测模块下发检测指令， 所述检测指令中包含调整后的 每个流量检测模块所要检测的流量的流量标识；
每个所述流量检测模块， 用于对所述控制器下发的检测指令中包含的流 量标识对应的流量进行检测。
5、 根据权利要求 4所述的系统， 其特征在于，
所述控制器， 具体用于查找保存的流量转发规则， 所述流量转发规则中 包含每个流量的流量标识和传输路径， 其中， 所述流量标识包含所述流量的 源地址和目的地址， 所述传输路径包含所述流量从所述源地址传输到所述目 的地址时经过的交换设备的设备标识， 以及从所述流量转发规则中获取同一 交换设备的设备标识对应的流量的流量标识， 将所述同一交换设备的设备标 识对应的流量确定为所述交换设备所对应的流量检测模块所要检测的流量。
6、 根据权利要求 4或 5所述的系统， 其特征在于，
所述流量检测模块设置在对应的交换设备上； 或者，
所述流量检测模块设置在与所述对应的交换设备连接的检测设备上。
7、 一种流量检测的控制装置， 其特征在于， 所述装置应用在包含多个流 量检测模块的网络中， 所述装置包括：
获取单元， 用于获取所述网络中每个流量检测模块所要检测的流量的流 量标识， 所述每个流量检测模块对应至少一个交换设备；
调整单元， 用于按照设置的负载均衡策略调整所述每个流量检测模块所 要检测的流量； 控制单元， 用于向每个流量检测模块下发检测指令， 所述检测指令中包 含调整后的每个流量检测模块所要检测的流量的流量标识。
8、 根据权利要求 7所述的装置， 其特征在于， 所述获取单元包括： 规则查找子单元， 用于查找保存的流量转发规则， 所述流量转发规则中 包含每个流量的流量标识和传输路径， 其中， 所述流量标识包含所述流量的 源地址和目的地址， 所述传输路径包含所述流量从所述源地址传输到所述目 的地址时经过的交换设备的设备标识；
标识获取子单元， 用于从所述流量转发规则中获取同一交换设备的设备 标识对应的流量的流量标识， 将所述同一交换设备的设备标识对应的流量确 定为所述交换设备所对应的流量检测模块所要检测的流量。
9、 根据权利要求 7或 8所述的装置， 其特征在于，
所述调整单元， 具体用于调用加权平均策略对所述每个流量检测模块所 要检测的流量进行调整， 以使调整后的每个流量检测模块所要检测的流量数 量一致。
10、 根据权利要求 7至 9任意一项所述的装置， 其特征在于， 所述控制 装置设置在所述网络中的控制器上。
11、 一种控制器， 其特征在于， 所述控制器应用在包含多个流量检测模 块的网络中， 所述控制器包括： 总线， 以及通过所述总线连接的网络接口、 存储器和处理器， 其中，
所述网络接口， 用于连接所述网络中的多个交换设备， 其中每个流量检 测模块对应至少一个所述交换设备；
所述存储器， 用于保存设置的负载均衡策略；
所述处理器， 用于获取所述网络中每个流量检测模块所要检测的流量的 流量标识， 按照所述负载均衡策略调整所述每个流量检测模块所要检测的流 量， 向每个流量检测模块下发检测指令， 所述检测指令中包含调整后的每个 流量检测模块所要检测的流量的流量标识。
12、 根据权利要求 11所述的控制器， 其特征在于，
所述存储器， 还用于保存所述网络中的流量转发规则；
所述处理器， 具体用于查找保存的所述流量转发规则， 所述流量转发规 则中包含每个流量的流量标识和传输路径， 其中， 所述流量标识包含所述流 量的源地址和目的地址， 所述传输路径包含所述流量从所述源地址传输到所 述目的地址时经过的交换设备的设备标识， 以及从所述流量转发规则中获取 同一交换设备的设备标识对应的流量的流量标识， 将所述同一交换设备的设 备标识对应的流量确定为所述交换设备所对应的流量检测模块所要检测的流 量。
13、 根据权利要求 11或 12所述的控制器， 其特征在于，
所述存储器， 具体用于保存设置的加权平均策略；
所述处理器， 具体用于调用加权平均策略对所述每个流量检测模块所要 检测的流量进行调整， 以使调整后的每个流量检测模块所要检测的流量数量 一致。
14、 一种流量检测装置， 其特征在于， 所述装置应用在包含多个所述流 量检测装置的网络中， 每个所述流量检测装置对应至少一个交换设备， 所述 装置包括：
接收单元， 用于接收所述网络中的控制器下发的检测指令， 所述检测指 令中包含所述控制器在获取所述网络中每个流量检测模块所要检测的流量的 流量标识后， 按照设置的负载均衡策略调整后的所述流量检测模块所要检测 的流量的流量标识； 检测单元， 用于对所述检测指令中包含的流量标识对应的流量进行检测。
15、 根据权利要求 14所述的装置， 其特征在于，
所述流量检测装置设置在对应的交换设备上； 或者，
所述流量检测装置设置在与所述对应的交换设备连接的检测设备上。
16、 一种检测设备， 其特征在于， 所述检测设备应用在包含多个所述检 测设备的网络中， 每个所述检测设备对应至少一个交换设备， 所述检测设备 包括： 总线， 以及通过所述总线连接的网络接口和处理器， 其中，
所述网络接口， 用于连接所述网络中的控制器， 以及所述检测设备对应 的交换设备；
所述处理器， 用于接收所述控制器下发的检测指令， 所述检测指令中包 含所述控制器在获取所述网络中每个流量检测模块所要检测的流量的流量标 识后， 按照设置的负载均衡策略调整后的所述流量检测模块所要检测的流量 的流量标识， 以及对所述检测指令中包含的流量标识对应的流量进行检测。
PCT/CN2013/089750 2012-12-18 2013-12-18 流量检测的控制方法、系统、装置、控制器及检测设备 WO2014094610A1 (zh)

Priority Applications (5)

Application Number Priority Date Filing Date Title
KR1020157014013A KR101623397B1 (ko) 2012-12-18 2013-12-18 흐름 검출 제어 방법, 시스템 및 장치, 컨트롤러 및 검출 디바이스
JP2015544344A JP6002853B2 (ja) 2012-12-18 2013-12-18 フロー検出を制御する方法、システム及び装置、コントローラ並びに検出デバイス
EP13864831.6A EP2908470B1 (en) 2012-12-18 2013-12-18 Method, system, device, controller, and measurement device for controlling traffic measurement
ES13864831T ES2725331T3 (es) 2012-12-18 2013-12-18 Método, sistema, dispositivo, controlador y dispositivo de medición para controlar la medición del tráfico
US14/711,096 US10367740B2 (en) 2012-12-18 2015-05-13 Method, system and apparatus for controlling flow detection, controller and detection device

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201210551811.1 2012-12-18
CN201210551811.1A CN103095521B (zh) 2012-12-18 2012-12-18 流量检测的控制方法、系统、装置、控制器及检测设备

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US14/711,096 Continuation US10367740B2 (en) 2012-12-18 2015-05-13 Method, system and apparatus for controlling flow detection, controller and detection device

Publications (1)

Publication Number Publication Date
WO2014094610A1 true WO2014094610A1 (zh) 2014-06-26

Family

ID=48207679

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2013/089750 WO2014094610A1 (zh) 2012-12-18 2013-12-18 流量检测的控制方法、系统、装置、控制器及检测设备

Country Status (7)

Country Link
US (1) US10367740B2 (zh)
EP (1) EP2908470B1 (zh)
JP (1) JP6002853B2 (zh)
KR (1) KR101623397B1 (zh)
CN (1) CN103095521B (zh)
ES (1) ES2725331T3 (zh)
WO (1) WO2014094610A1 (zh)

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103095521B (zh) * 2012-12-18 2016-03-30 华为技术有限公司 流量检测的控制方法、系统、装置、控制器及检测设备
CN104219145B (zh) * 2013-05-31 2017-10-17 英业达科技有限公司 网络系统及路由方法
CN104780073A (zh) * 2014-01-10 2015-07-15 中兴通讯股份有限公司 一种监控网络流量的方法、装置和控制器
US10116493B2 (en) 2014-11-21 2018-10-30 Cisco Technology, Inc. Recovering from virtual port channel peer failure
CN107835199A (zh) * 2014-12-17 2018-03-23 朱保生 适于解决网络安全的sdn系统的工作方法
CN105610787B (zh) * 2015-11-16 2019-03-01 国网上海市电力公司 一种基于sdn的网络流量监测系统
CN105376246B (zh) * 2015-11-30 2018-08-03 中国电子科技网络信息安全有限公司 一种基于sdn的安全策略自适应生成管理系统及方法
WO2017157447A1 (en) * 2016-03-17 2017-09-21 Telefonaktiebolaget Lm Ericsson (Publ) Management of analytics tasks in a programmable network
US10333828B2 (en) 2016-05-31 2019-06-25 Cisco Technology, Inc. Bidirectional multicasting over virtual port channel
US11509501B2 (en) * 2016-07-20 2022-11-22 Cisco Technology, Inc. Automatic port verification and policy application for rogue devices
US10193750B2 (en) 2016-09-07 2019-01-29 Cisco Technology, Inc. Managing virtual port channel switch peers from software-defined network controller
US11018945B2 (en) * 2017-03-13 2021-05-25 Futurewei Technologies, Inc. Telemetry aggregation and network autonomic scaling
US10547509B2 (en) 2017-06-19 2020-01-28 Cisco Technology, Inc. Validation of a virtual port channel (VPC) endpoint in the network fabric
CN110535782B (zh) * 2019-06-15 2023-06-20 华为技术有限公司 一种实现QoS保障的报文处理方法、设备和系统
CN112929232B (zh) * 2021-01-27 2022-08-19 长扬科技（北京）有限公司 一种基于python+mysql的工业防火墙流量统计方法及系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101217467A (zh) * 2007-12-28 2008-07-09 杭州华三通信技术有限公司 核间负载分发装置及方法
CN101340327A (zh) * 2008-08-21 2009-01-07 腾讯科技（深圳）有限公司 实现网络服务器负载均衡的方法、系统和域名解析服务器
CN101471817A (zh) * 2007-12-27 2009-07-01 华为技术有限公司 一种在无连接ip网络中的流量监测方法、系统及设备
US20110164503A1 (en) * 2010-01-05 2011-07-07 Futurewei Technologies, Inc. System and Method to Support Enhanced Equal Cost Multi-Path and Link Aggregation Group
CN103095521A (zh) * 2012-12-18 2013-05-08 华为技术有限公司 流量检测的控制方法、系统、装置、控制器及检测设备

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8072901B1 (en) * 2005-05-09 2011-12-06 Cisco Technology, Inc. Technique for efficient probing to verify policy conformance
CN101056215B (zh) * 2006-04-14 2011-04-20 华为技术有限公司 一种网络性能测量方法及系统
CN101056274B (zh) * 2007-06-15 2010-08-04 中兴通讯股份有限公司 一种分时流量管理方法及装置
US8031606B2 (en) * 2008-06-24 2011-10-04 Intel Corporation Packet switching
JP5660049B2 (ja) * 2009-12-17 2015-01-28 日本電気株式会社 負荷分散システム、負荷分散方法、負荷分散システムを構成する装置およびプログラム
US20120028779A1 (en) * 2010-07-28 2012-02-02 Toshiba Tec Kabushiki Kaisha Sheet processing apparatus, image forming system and sheet processing method
WO2012133290A1 (ja) * 2011-03-31 2012-10-04 日本電気株式会社 コンピュータシステム、及び通信方法
US8879397B2 (en) * 2011-05-13 2014-11-04 Polytechnic Institute Of New York University Balancing load in a network, such as a data center network, using flow based routing
US9769074B2 (en) * 2013-03-15 2017-09-19 International Business Machines Corporation Network per-flow rate limiting

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101471817A (zh) * 2007-12-27 2009-07-01 华为技术有限公司 一种在无连接ip网络中的流量监测方法、系统及设备
CN101217467A (zh) * 2007-12-28 2008-07-09 杭州华三通信技术有限公司 核间负载分发装置及方法
CN101340327A (zh) * 2008-08-21 2009-01-07 腾讯科技（深圳）有限公司 实现网络服务器负载均衡的方法、系统和域名解析服务器
US20110164503A1 (en) * 2010-01-05 2011-07-07 Futurewei Technologies, Inc. System and Method to Support Enhanced Equal Cost Multi-Path and Link Aggregation Group
CN103095521A (zh) * 2012-12-18 2013-05-08 华为技术有限公司 流量检测的控制方法、系统、装置、控制器及检测设备

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2908470A4 *

Also Published As

Publication number Publication date
EP2908470A1 (en) 2015-08-19
CN103095521B (zh) 2016-03-30
EP2908470B1 (en) 2019-03-06
KR20150079873A (ko) 2015-07-08
JP2015535672A (ja) 2015-12-14
KR101623397B1 (ko) 2016-05-23
US10367740B2 (en) 2019-07-30
CN103095521A (zh) 2013-05-08
JP6002853B2 (ja) 2016-10-05
US20150249608A1 (en) 2015-09-03
ES2725331T3 (es) 2019-09-23
EP2908470A4 (en) 2015-11-11

Similar Documents

Publication Publication Date Title
WO2014094610A1 (zh) 流量检测的控制方法、系统、装置、控制器及检测设备
KR101925184B1 (ko) 가상 라우터 클러스터, 데이터 전달 방법 및 장치
CN107483574B (zh) 一种负载均衡下的数据交互系统、方法及装置
US9325609B2 (en) Segmented source routing in a network
US10387358B2 (en) Multi-PCIe socket NIC OS interface
TWI589136B (zh) 用於調整至處理資源的網路流之技術
EP2798800B1 (en) Expanding member ports of a link aggregation group between clusters
WO2016173403A1 (zh) 路由设备、负载均衡设备、消息分发方法及系统
EP2720421B1 (en) Method for processing congestion and network device
WO2017181807A1 (zh) 基于sdn网络的交换机端口信息感知方法、装置和终端设备
WO2016048390A1 (en) Link aggregation configuration for a node in a software-defined network
US20190014081A1 (en) Apparatus for supporting communication between separate networks and method for the same
JP2007180891A (ja) 通信装置及びそれに用いるパケット送信制御方法並びにそのプログラム
US11283804B2 (en) Group zoning and access control over a network
WO2018090210A1 (zh) 业务报文传输方法及节点设备
CN103812746B (zh) 基于linux操作系统的桥接设备及其通信方法
US11381497B2 (en) Path selection method and device
WO2013152496A1 (zh) 接收信息的方法、发送信息的方法及装置
US7895300B1 (en) Systems and methods for testing device ports in a storage area network
US9467419B2 (en) System and method for N port ID virtualization (NPIV) login limit intimation to converged network adaptor (CNA) in NPIV proxy gateway (NPG) mode
KR101969576B1 (ko) Ｓｄｎ 환경에서 ｍａｃ 주소 제어 및 관리 시스템 및 방법
EP2809038B1 (en) Communication controller, method of controlling communications and communication control program
US20150042792A1 (en) Location based technique for detecting devices employing multiple addresses
JP2016034116A (ja) 経路設定装置、経路設定方法、経路設定プログラムおよび通信システム
US20100085976A1 (en) Enforced routing in switch

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13864831

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2013864831

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 20157014013

Country of ref document: KR

Kind code of ref document: A

ENP Entry into the national phase

Ref document number: 2015544344

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE