[发明专利]流量清洗方法和装置

权利要求书

1.一种流量清洗方法，其特征在于，包括：

流量清洗系统的策略控制器向SDN控制器发送引流策略，所述引流策略指示所述SDN控制器将指定的流量重定向到所述流量清洗系统的流量清洗器以进行流量清洗；

所述流量清洗器接收网络设备根据所述SDN控制器指示上送的指定的流量。

2.根据权利要求1所述的流量清洗方法，其特征在于，所述流量清洗系统的策略控制器向SDN控制器发送引流策略包括：

所述策略控制器通过网络能力系统的北向接口向所述网络能力系统下发流量清洗请求；

所述网络能力系统将所述流量清洗请求解析为引流策略，通过所述SDN控制器的北向接口向所述SDN控制器发送所述引流策略。

3.根据权利要求1所述的流量清洗方法，其特征在于，所述流量清洗系统的策略控制器向SDN控制器发送引流策略包括：

所述策略控制器生成引流策略并直接向所述SDN控制器发送。

4.根据权利要求1所述的流量清洗方法，其特征在于，所述流量清洗系统的策略控制器向SDN控制器发送引流策略的步骤之后，还包括：

所述SDN控制器解析所述引流策略，得到网络设备能够识别和执行的网络引流指令；

所述SDN控制器通过SDN控制器南向接口向相应的网络设备发送所述网络引流指令，指示所述网络设备将指定的流量上送到所述流量清洗器；

所述网络设备在接收到所述网络引流指令后，根据该网络引流指令，将指定的流量上传到所述流量清洗器。

5.根据权利要求4所述的流量清洗方法，其特征在于，所述流量清洗器接收网络设备根据所述SDN控制器指示上送的指定的流量的步骤之后，还包括：

所述流量清洗器根据既定的清洗策略对所述流量进行清洗，并在清洗完成后，将合法的流量回送至所述网络设备。

6.根据权利要求1所述的流量清洗方法，其特征在于，流量清洗系统的策略控制器向SDN控制器发送引流策略的步骤之前，还包括：

所述策略控制器判定需要对指定流量进行流量清洗时，向所述流量清洗器下发清洗策略，确定需要清洗的服务等级、服务策略及相关参数。

7.一种流量清洗装置，其特征在于，包括流量洗清系统，所述流量清洗系统包括策略控制器和流量清洗器；

所述策略控制器，用于向SDN控制器发送引流策略，所述引流策略指示所述SDN控制器将指定的流量重定向到所述流量清洗器以进行流量清洗；

所述流量清洗器，用于接收网络设备根据所述SDN控制器指示上送的指定的流量。

8.根据权利要求7所述的流量清洗装置，其特征在于，该装置还包括网络能力系统；

所述策略控制器，具体用于通过网络能力系统的北向接口向所述网络能力系统下发流量清洗请求；

所述网络能力系统，用于将所述流量清洗请求解析为引流策略，通过所述SDN控制器的北向接口向所述SDN控制器发送所述引流策略。

9.根据权利要求7所述的流量清洗装置，其特征在于，所述策略控制器，具体用于生成引流策略并直接向所述SDN控制器发送。

10.根据权利要求8或9所述的流量清洗装置，其特征在于，该装置还包括SDN控制器；

所述SDN控制器，用于解析所述引流策略，得到网络设备能够识别和执行的网络引流指令，通过SDN控制器南向接口向所述的网络设备发送所述网络引流指令，指示所述网络设备将指定的流量上送到所述流量清洗器。

11.根据权利要求7所述的流量清洗装置，其特征在于，

所述流量清洗器，还用于根据既定的清洗策略对所述流量进行清洗，并在清洗完成后，将合法的流量回送至所述网络设备。

12.根据权利要求7所述的流量清洗装置，其特征在于，

所述策略控制器，还用于判定需要对指定流量进行流量清洗时，向所述流量清洗器下发清洗策略，确定需要清洗的服务等级、服务策略及相关参数。