[发明专利]一种监控SDN中应用程序的方法及SDN控制器

权利要求书

1.一种监控软件定义网络SDN中应用程序的方法，其特征在于，应用于控制器，所述方法，包括：

所述控制器向所述SDN中的交换机下发流表，所述流表中设置有匹配项以及动作项，所述交换机利用所述匹配项确定接收到的报文是否为应用程序的收发报文，所述动作项用于指示所述交换机将与所述匹配项相匹配的报文进行复制，或者，转发并统计转发的报文的流量；

接收复制的报文或统计的流量，对所述应用程序进行监控；

所述控制器向所述交换机下发流表，所述流表中设置有匹配项以及动作项，包括：

所述控制器在与所述交换机建立连接以后，向所述交换机下发第一流表，所述第一流表中设置有第一匹配项以及第一动作项，所述第一匹配项包括协议类型和报文标记，所述第一匹配项的协议类型为TCP协议类型，所述报文标记为表征报文是连接请求报文的连接请求标记，所述第一动作项用于指示所述交换机将与所述第一匹配项相匹配的第一报文进行复制并上送至所述控制器，以及，根据所述第一报文中包含的源地址和目的地址，构建以所述源地址和目的地址为标识的第一外部元数据和第二外部元数据，并将所述源地址写入第一外部元数据的第一源地址项，将所述目的地址写入第一外部元数据的第一目的地址项，将所述源地址写入第二外部元数据的第二目的地址项，将所述目的地址写入第二外部元数据的第二源地址项。

2.根据权利要求1所述的方法，其特征在于，

接收复制的报文，对所述应用程序进行监控，包括：

接收所述交换机复制的报文，依据接收的各报文获取连接建立时间；

依据获取到的连接建立时间，对所述应用程序进行监控。

3.根据权利要求1所述的方法，其特征在于，所述控制器向所述交换机下发流表，所述流表中设置有匹配项以及动作项，还包括：

所述控制器在与所述交换机建立连接以后，向所述交换机下发第三流表，所述第三流表中设置有第三匹配项以及第三动作项，所述第三匹配项包括协议类型、报文标记以及outer metadata标记，所述报文标记为表征报文是连接确认报文的连接确认标记，所述outer metadata标记用于表征所述交换机获取与第一外部元数据的第一源地址项和第一目的地址项一致的第三报文；所述第三动作项用于指示所述交换机将与所述第三匹配项相匹配的第三报文进行复制并上送至所述控制器。

4.根据权利要求2所述的方法，其特征在于，所述接收所述交换机复制的报文，依据接收的各报文获取连接建立时间，包括：

从第一报文中，获取包含的发起连接请求的时间点；所述第一报文为连接请求报文；

接收所述交换机复制的第三报文，获取所述第三报文中包含的连接确认时间点；所述第三报文为连接确认报文；

依据所述发起连接请求的时间点以及所述连接确认时间点，确定所述应用程序的连接建立时间。

5.根据权利要求3或4所述的方法，其特征在于，所述控制器向所述SDN中的交换机下发流表，所述流表中设置有匹配项以及动作项，所述交换机利用所述匹配项确定接收到的报文是否为应用程序的收发报文，所述动作项用于指示所述交换机将与所述匹配项相匹配的报文进行转发并统计转发的报文的流量，包括：

在接收到所述交换机复制的所述第三报文后，向所述交换机下发监控流表，所述监控流表中包括第一流表项和第二流表项；所述第一流表项和所述第二流表项均包括协议类型、预匹配源地址、预匹配目的地址和第四动作项；其中，所述第一流表项的预匹配源地址为所述源地址、预匹配目的地址为所述目的地址；所述第二流表项包括的协议类型与所述第一流表项的协议类型相同、预匹配源地址为所述目的地址、预匹配目的地址为所述源地址；所述第四动作项用于指示所述交换机将与所述第一流表项或第二流表项相匹配的第四报文进行转发并统计所述第四报文的流量；

接收统计的流量，对所述应用程序进行监控，包括：

读取所述交换机统计的所述第四报文的累加流量，得到所述应用程序的流量信息。