[发明专利]一种业务流量的分配方法及装置

说明书

技术领域

本发明涉及计算机网络通信技术，尤其涉及一种业务流量的分配方法及装置。

背景技术

网络管理对于精细化运营、未经许可业务抑制、网络安全防护和业务资源管理的要求越来越高，这促使了业务识别技术的发展，体现在设备层面，即在越来越多的网络设备中集成了深度包检测(DPI，Deep Packet Inspection)业务识别单板。DPI业务识别单板中所谓“深度”是相对于普通的L2-L4交换机/路由器的报文分析层次而言的，L2-L4交换机/路由器分析IP包中包括源地址、目的地址、源端口、目的端口以及协议类型的层4以下的内容，而DPI业务识别单板除了对前面的层次分析外，还增加数据包内容的识别功能。

而随着网络规模的不断扩大、业务流量不断增长，升级业务识别网络，以增加业务识别网络的容量需求也越来越迫切。现有的升级方案中，在业务识别网络原有的交换设备上增设DPI业务识别单板的方案，可以降低升级业务识别网络的成本，是为运营商所认可的，但此方案会使一个交换设备上有多块DPI业务识别单板，这样，为了避免因业务流量分配不均而导致某个或某些DPI业务识别单板过载，即需要交换设备的主控单板将需要业务识别的业务流量公平的分配到该交换设备各DPI业务识别单板上，常用的分配方法是静态配置，具体为：将接入交换设备的各路径分别配置给各DPI业务识别单板，各DPI业务识别单板仅处理配置给自身的各路径的业务流量，此方法针对路径配置，而路径上的业务流量随时变化，并不能做到公平分配业务流量，还是不能有效避免因业务流量分配不均而导致的DPI业务识别单板过载问题。

发明内容

有鉴于此，本发明的主要目的在于提供一种业务流量的分配方法及装置，能够将需要识别的业务流量公平的分配到各DPI业务识别单板。

为达到上述目的，本发明的技术方案是这样实现的：

一种业务流量的分配方法，建立可用单板信息库，该方法还包括：

主控单板根据可用单板信息库中存储的各深度包检测DPI业务识别单板的处理能力和当前流量，得到各DPI业务识别单板剩余处理能力；根据各DPI业务识别单板剩余处理能力，将需要识别的业务流量分配到各DPI业务识别单板。

进一步地，所述将需要识别的业务流量分配到各DPI业务识别单板包括：

以各DPI业务识别单板剩余处理能力作为该DPI业务识别单板的权重，计算各DPI业务识别单板的权重的和；

将需要识别的业务流量平均划分成流量组，使得划分得的流量组的个数等于所算得的和；

为各DPI业务识别单板分配流量组，使得各DPI业务识别单板分配到的流量组的个数与该DPI业务识别单板的权重相等。

进一步地，所述建立可用单板信息库包括：

预先设置可用单板信息库；所述可用单板信息库包括的属性有：DPI业务识别单板的槽位、物理状态、处理能力和当前流量；

DPI业务识别单板与主控单板建立连接，向主控单板上报自身槽位、物理状态、处理能力和当前流量；主控单板将接收到的该DPI业务识别单板的槽位、处理能力和当前流量对应存储在可用单板信息库中的一个表项内，并将该表项的物理状态置为稳定状态。

进一步地，该方法进一步包括：维护可用单板信息库；具体为：

与主控单板建立了连接的各DPI业务识别单板，以预先设定的上报周期，向主控单板上报该DPI业务识别单板的当前流量；

主控单板使用接收到的DPI业务识别单板上报的当前流量，替换可用单板信息库中存储的该DPI业务识别单板的当前流量。

进一步地，所述维护可用单板信息库还包括：

主控单板监测到DPI业务识别单板故障时，删除可用单板信息库内该DPI业务识别单板对应的表项；

当DPI业务识别单板故障恢复时，该DPI业务识别单板恢复与主控单板连接，向主控单板上报自身槽位、处理能力和当前流量，并在自身的物理状态稳定后，向主控单板发送物理状态稳定的通知；主控单板在接收到所述通知后，将接收到的该DPI业务识别单板的槽位、处理能力和当前流量对应存储在可用单板信息库中的一个表项内，并将该表项的物理状态置为稳定。

本发明还提供一种业务流量的分配装置，该装置包括：存储模块、分配模块；其中，

存储模块，用于建立可用单板信息库；

分配模块，用于根据可用单板信息库中存储的各DPI业务识别单板的处理能力和当前流量，得到各DPI业务识别单板剩余处理能力；根据各DPI业务识别单板剩余处理能力，将需要识别的业务流量分配到各DPI业务识别单板。