[发明专利]流表编排方法、装置及SDN控制器

说明书

本申请实施例提供一种流表编排方法、装置及SDN控制器，属于网络分流技术领域。该方法包括：获得网络分流的配置请求，所述配置请求中包括目标数据流对应的传输路径中的多个网络分流器TAP的配置参数；基于所述配置参数为每个TAP生成对应的配置流表，并向每个TAP分别下发对应的配置流表，以使每个TAP基于对应的配置流表进行传输路径配置，所以，本方案中，可通过SDN控制器基于配置请求中的配置参数自动生成配置流表，且实现配置流表的自动下发，从而不需人员为每个TAP进行配置，使得流表配置过程简单，不易出错，提高了管理和维护TAP网络的便利性。

技术领域

本申请涉及网络分流技术领域，具体而言，涉及一种流表编排方法、装置及SDN控制器。

背景技术

网络分流器(Testing Access Port，简称TAP)是一种网络分流、数据抓取设备，作用是对网络中的流量进行采集、汇聚、分流并疏导出到各种网络监控工具，例如，网络入侵检测系统IDS、模拟信号数字化VOIP录音服务、网络探测、远端网络RMON探测、协议分析、信令协议分析、数据包嗅探器等网络监控工具，用于实现网络流量监控和分析的需求。

在大规模网络中，需要多台TAP设备对网络中的多处数据点进行数据流的抓取，为了不对业务网络产生影响，一般多台TAP设备单独组网，形成一张与业务网络分离的、平行的TAP网络。在传统的TAP组网方案中，每配置一个流量抓取任务，需要管理员人工规划数据流的传输路径，然后逐个以远程登录服务TELNET或安全壳协议SSH的方式登录到相关设备，配置相应的流量抓取或分流规则，这种方式不仅配置繁琐，而且极易出错，造成管理和维护TAP网络十分困难的问题。

发明内容

本申请实施例的目的在于提供一种流表编排方法、装置及SDN控制器。

第一方面，本申请实施例提供了一种流表编排方法，应用于SDN控制器，所述方法包括：获得网络分流的配置请求，所述配置请求中包括目标数据流对应的传输路径中的多个网络分流器TAP的配置参数；基于所述配置参数为每个TAP生成对应的配置流表，并向每个TAP分别下发对应的配置流表，以使每个TAP基于对应的配置流表进行传输路径配置。

在上述实现过程中，可通过SDN控制器基于配置请求中的配置参数自动生成配置流表，且实现配置流表的自动下发，从而不需人员为每个TAP进行配置，使得流表配置过程简单，不易出错，提高了管理和维护TAP网络的便利性。

可选地，所述多个TAP包括源TAP、中间TAP和目的TAP，基于所述配置参数为每个TAP生成对应的配置流表，并向所述每个TAP分别下发对应的配置流表，以使每个TAP基于对应的配置流表进行传输路径配置，包括：基于所述配置参数为所述源TAP生成第一配置流表，以使所述源TAP基于所述第一配置流表进行传输路径配置；基于所述配置参数为所述中间TAP生成第二配置流表，以使所述中间TAP基于所述第二配置流表进行传输路径配置；基于所述配置参数为目的TAP生成第三配置流表，以使所述目的TAP基于所述第三配置流表进行传输路径配置。

上述实现过程中，SDN控制器基于配置参数为传输路径中的各个TAP设备生成并下发其各自对应的配置流表，使得传输路径中的各个TAP可根据各自的配置流表完成传输路径的配置，进而实现配置流表的自动下发，从而不需人员为每个TAP进行配置，使得流表配置过程简单，不易出错，提高了管理和维护TAP网络的便利性。

可选地，所述第一配置流表包括第一复制组生成流表、截断组生成流表以及第一执行动作流表，所述源TAP用于基于所述第一复制组生成流表对接收的报文执行复制操作，所述源TAP用于基于所述截断组生成流表对接收的报文执行信息截取操作，所述源TAP用于基于所述第一执行动作流表对接收的报文执行所述第一执行动作流表中对应的动作。

上述实现过程中，源TAP可基于第一配置流表对报文实现复制、截断等操作，从而可完成对报文的复杂业务需求。