[发明专利]监控流量的方法及装置

说明书

本申请提供一种监控流量的方法及装置。所述方法应用在软件定义网络SDN中的控制器上，所述方法包括：接收SDN中汇聚交换机发送的通知消息，通知消息是汇聚交换机在判定接收到SDN中主机发送的新数据流的首个数据包后发送的消息，通知消息包括：主机的主机标识；根据主机标识，判断是否对主机发送的新数据流进行流量监控；若判定对新数据流进行流量监控，向汇聚交换机发送流量监控指令，以使汇聚交换机根据流量监控指令，对新数据流进行流量监控，从而实现了汇聚交换机仅对满足监控条件的主机进行流量监控，减小了汇聚交换机的设备开销。

技术领域

本申请涉及网络通信领域，尤其涉及监控流量的方法及装置。

背景技术

SDN(Software Defined Network，软件定义网络)是一种新型的网络架构，在一种可选的实现方案中，其可以通过OpenFlow(开放流)技术将网络设备的控制面与数据面进行分离，从而实现对网络流量的灵活控制。在SDN中，通常包含实现控制面功能的控制器(Controller)和若干实现数据面功能的交换机(Switch)。基于功能不同，交换机可以分为两类，一类是直接与主机连接的接入交换机，另一类是通过内置的WAN接口与网络连接的汇聚交换机，该WAN接口作为局域网的宽带出口。主机发送网络请求时，网络请求依次经过接入交换机和汇聚交换机，最终通过汇聚交换机上的WAN端口发送至网络。

基于SDN的架构特点，主机发送的网络请求都要经过汇聚交换机发送至网络，通过汇聚交换机对各主机进行流量感知最为方便。相关技术中，管理人员会在汇聚交换机上配置定时器，汇聚交换机会实时对与其连接的各主机发送的数据流进行流量监控，并对监控到的流量数据进行分析和计算，在达到定时器设定的预设时间后，将经计算得到流量数据发送给控制器，供控制器进行流量数据管理。

然而，现有的监控流量的方法中，汇聚交换机实时对连接的所有主机进行流量监控，汇聚交换机中处理器对监控到的大量流量数据进行分析和计算，处理器的计算压力较大，处理器持续被占用会导致其他功能延时开启。同时，对大量流量数据的分析操作和计算操作占用较大内存，内存占用量的持续增大会导致其他功能无法开启，不利于汇聚交换机的正常运行。

发明内容

有鉴于此，本申请提供一种监控流量的方法及装置，以解决现有技术中存在的汇聚交换机实时对连接的各主机进行流量监控，汇聚交换机中处理器对监控到的大量流量数据进行分析和计算，汇聚交换机设备开销大的问题。

具体地，本申请是通过如下技术方案实现的：

根据本申请实施例第一方面，提供一种监控流量的方法，所述方法应用在软件定义网络SDN中的控制器上，所述方法包括：

接收所述SDN中汇聚交换机发送的通知消息，所述通知消息是所述汇聚交换机在判定接收到所述SDN中主机发送的新数据流的首个数据包后发送的消息，所述通知消息包括：所述主机的主机标识；

根据所述主机标识，判断是否对所述主机发送的所述新数据流进行流量监控；

若判定对所述新数据流进行所述流量监控，向所述汇聚交换机发送流量监控指令，以使所述汇聚交换机根据所述流量监控指令，对所述新数据流进行流量监控。

根据本申请实施例的第二方面，提供一种监控流量的方法，所述方法应用在SDN中的汇聚交换机上，所述方法包括：

判断是否接收到SDN中主机发送的新数据流的首个数据包；

若判定接收到所述首个数据包，发送通知消息给所述SDN中控制器，所述通知消息包括：所述主机的主机标识；

接收所述控制器发送的流量监控指令，所述流量监控指令是所述控制器在根据所述主机标识判定对所述新数据流进行流量监控后发送的指令；

根据所述流量监控指令，对所述新数据流进行流量监控。