[发明专利]经由使用预测在可见性网络中进行近似均匀负载平衡

说明书

提供了用于基于使用预测在可见性网络中执行近似均匀负载平衡的技术。根据一个实施例，可见性网络的分组代理可以接收从核心网络复制的控制分组，其中该控制分组包括用户或设备标识符以及针对由用户/设备标识符识别的用户创建用户会话的请求。分组代理还可以基于用户/设备标识符和一个或多个其它参数来确定用户会话的等级值，其中该等级值指示用户可能在用户会话期间在核心网络中生成的网络流量的量。然后，分组代理可以基于等级值为用户会话选择出口端口，并通过所选择的出口端口转发用户对于会话的后续控制和数据流量。

对相关申请的交叉引用

本申请要求于2016年10月25日提交的标题为“SYSTEM AND METHOD FOR NEAR-UNIFORM LOAD BALANCING OF PACKETS IN PASSIVE VISIBILITY NETWORK USING USAGEPREDICTION SYSTEM”的印度临时申请201641036572的权益的优先权。该申请的全部内容出于所有目的通过引用全文并入本文。

背景技术

在计算机联网领域，可见性(visibility)网络(也被称为“可见性架构(fabric)”)是有助于监测和分析流经另一个“核心”网络 (例如，生产网络)的流量的网络类型。部署可见性网络的原因各不相同，可能包括网络管理和优化、商业情报/报告、合规性验证、服务保证、安全监测等。

图1描绘了根据实施例的示例可见性网络100。如图所示，可见性网络100包括部署在核心网络104内的多个接头(tap)102。接头 102被配置为复制在核心网络104中的网络元件之间交换的控制和数据流量并将复制的流量转发到分组代理(packet broker)106(注意的是，除了接头102之外或代替接头102，核心网络104中的一个或多个路由器或交换机可以被委以任务以使用它们各自的SPAN或镜像功能将数据/控制流量复制并转发到分组代理106)。分组代理106 可以对复制的流量执行各种分组处理功能，诸如移除协议报头、基于配置的规则对分组进行过滤/分类等。然后，分组代理106可以将处理后的流量转发到一个或多个分析探测器/工具108，该一个或多个分析探测器/工具108可以根据可见性网络100的商业目标/目的对流量进行各种计算和分析(例如，计算关键性能指标(KPI)、检测流量异常、生成报告等)。

分组代理106通常被委以任务执行的一个分组处理功能是跨分组代理的出口端口并且因此跨分析探测器/工具108对从核心网络104 复制的流量进行负载平衡(loadbalancing)。在当前分组代理实现中，通过在从核心网络104接收到的指示新用户会话的开始的初始控制分组中提取用户或设备标识符并且计算与[用户/设备标识符]对[出口端口的总数]取模(modulo)对应的散列函数来实现该负载平衡。该计算的结果是出口端口标识符(ID)，分组代理106通过将其存储在会话的状态机中与用户会话相关联。然后，分组代理106将针对该用户会话接收到的所有未来控制和数据流量转发到由计算出的出口端口ID识别的出口端口(并且因此转发到特定分析探测器/工具 108)。

虽然上面描述的常规负载平衡方案在以使得每个探测器/工具108 接收相对均匀数量的用户会话的流量的方式跨分析探测器/工具108 分发复制流量时是有效的，但在许多情况下，在核心网络104中生成的网络流量的量将在用户之间显著不同。例如，假设核心网络104是移动3G或LTE网络。在这种场景中，将他/她的移动设备用作 3G/LTE网络104中的移动热点的用户将比仅仅进行语音呼叫的用户消耗显著更多的网络带宽(并且因此产生更多的网络流量)。这意味着一些探测器/工具可能比其它探测器/工具接收到显著更多的复制流量(取决于分配给该探测器/工具的特定用户会话)，这非期望地导致跨探测器/工具108的非均匀的处理负载。

发明内容