[发明专利]一种监控SDN中应用程序的方法及SDN控制器

说明书

本公开实施例提供一种监控SDN中应用程序的方法及SDN控制器。方法包括：控制器向所述SDN中的交换机下发流表，流表中设置有匹配项以及动作项，交换机利用所述匹配项确定接收到的报文是否为应用程序的收发报文，动作项用于指示交换机将与匹配项相匹配的报文进行复制，或者，转发并统计转发的报文的流量；接收复制的报文或统计的流量，对所述应用程序进行监控。如此，可以减少控制器处理报文的数量，具有减少对控制器带宽的占用的积极效果。

技术领域

本公开实施例涉及互联网技术领域，具体而言，涉及一种监控SDN(SoftwareDefined Network，软件定义网络)中应用程序的方法及SDN控制器。

背景技术

SDN是一种新型网络创新架构，包括控制器以及交换机，其核心思想是利用控制器，将交换机的控制层面与转发层面分离，以实现对网络流量的灵活控制。

SDN中端到端的监控是当前智能运维的重要内容，所谓的端到端监控，也就是对SDN中所有终端用户的应用程序进行监控，例如，对应用程序的连接或该应用程序的流量信息进行监控。并将监控的结果提供给终端用户，以使该终端用户根据该监控结果进行相应调整。

现有技术中，控制器通过获取交换机复制的所有报文，对获取的报文进行解析并筛选，得到属于同一应用程序的报文，从而依据得到的该应用程序的报文，对该应用程序进行监控。但该监控应用程序的方法，由于需要接收交换机复制的所有报文，数量太大，使得控制器需要解析处理大量的报文，尤其是在应用程序数量较多时，会严重占用控制器的带宽。

发明内容

有鉴于此，本公开的目的在于提供一种监控SDN中应用程序的方法及SDN控制器，用于解决现有技术中严重占用控制器带宽的问题。

第一方面，本公开实施例提供一种监控SDN中应用程序的方法，应用于控制器，所述方法，包括：

所述控制器向所述SDN中的交换机下发流表，所述流表中设置有匹配项以及动作项，所述交换机利用所述匹配项确定接收到的报文是否为应用程序的收发报文，所述动作项用于指示所述交换机将与所述匹配项相匹配的报文进行复制，或者，转发并统计转发的报文的流量；

接收复制的报文或统计的流量，对所述应用程序进行监控。

第二方面，本公开实施例提供一种软件定义网络SDN控制器，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述的方法的步骤。

第三方面，本公开实施例提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行上述的方法的步骤。

相对于现有技术而言，本公开实施例具有以下有益效果：

本公开实施例中，控制器通过向SDN中的交换机下发流表的方式，指示交换机将与匹配项相匹配的报文进行复制到控制器，或者转发并统计转发的报文的流量，进而控制器可以获取想要的报文，以及获取统计的流量，实现对应用程序进行监控；本公开实施例中，通过流表可以精确的进行报文匹配，以获取想要的报文和流量数据，相对于现有技术中控制器通过获取交换机复制的所有报文，控制器对该报文进行解析并筛选的方式相比，具有能够减少控制器处理报文的数量，减少对控制器带宽的占用的积极效果。

附图说明

为了更清楚地说明本公开实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本公开实施例的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本公开实施例提供的一种监控SDN中应用程序的方法的应用场景示意图；

图2为本公开实施例提供的一种监控应用程序连接建立过程的方法的流程示意图；