[发明专利]一种基于SDN控制器的流量采集分析方法及系统

说明书

本发明公开了一种基于SDN控制器的流量采集分析方法及系统，其中流程采集分析方法包括：首先由管理模块的前端发送流量数据采集策略；之后集中控制器模块获取所述流量数据采集策略，并且转换成流表，将所述流表发送至流量数据采集模块；检测流量数据采集模块的工作环境；根据所述流量数据采集模块的工作环境和所述数据采集策略，采用对应的采集方式采集流量数据；最后分析所述采集数据。本发明可以集中控制所有的采集设备，减少运维人员压力，且采用软硬件解耦方式，即能部署在物理边界，也能以虚拟机的方式部署在云主机内部进行流量采集。

技术领域

本发明属于SDN网络技术领域，具体涉及一种基于SDN控制器的流量采集分析方法及系统。

背景技术

随着数据中心的日益庞大，以及越来越高的安全、性能、审计等要求，管理员需要在数据中心内部对流量进行牵引到第三方分析设备。

越来越多的搜索、并行计算等大流量业务，需要大量的服务器组成集群，协同完成工作，这导致服务器之间的流量变得非常大，据统计早期数据中心的流量，80％为南北向流量，现在已经转变成80％为东西向流量。数据中心网络流量由“南北”为主转变为“东西”为主，主要是随着云计算的到来，越来越丰富的业务对数据中心的流量模型产生了巨大的冲击，如搜索、并行计算等业务，需要大量的服务器组成集群系统，协同完成工作，这导致服务器之间的流量变得非常大。随之带来了网络运维监控、网络运营、网络安全等方方面面的挑战。

传统的监控或安全解决方案，通常是基于固定物理边界的监控或安全防护，通过端口镜像方式采集数据中心南北向出口流量到第三方分析设备。所以传统专用设备无法统一管理，只能单台登录上去配置，且传统专用设备软硬件耦合度很高，无法部署在虚拟环境，即无法采集虚拟环境中的东西向流量。

发明内容

本发明实施例所要解决的技术问题在于，本发明提供一种基于SDN控制器的流量采集分析方法及系统，能集中控制所有的采集设备，减少运维人员压力。

为解决上述技术问题，本发明提供一种基于SDN控制器的流量采集分析方法，包括：

管理模块的前端发送流量数据采集策略；

集中控制器模块获取所述流量数据采集策略，并且转换成流表，将所述流表发送至流量数据采集模块；

检测流量数据采集模块的工作环境；

根据所述流量数据采集模块的工作环境和所述数据采集策略，采用对应的采集方式采集流量数据；

分析所述采集数据。

其中，所述工作环境包括：Vmware环境、Openstack环境和物理环境，所述根据所述流量数据采集模块的工作环境和所述数据采集策略，采用对应的采集方式采集流量数据，具体包括：

当工作环境为Vmware时，通过vsphere的分布式端口镜像采集指定虚拟机流量：

当工作环境为Openstack时，通过packet_mmap零拷贝技术，从网卡驱动中抓取流量数据的原始数据包；

当工作环境为物理环境时，通过端口镜像的方式采集物理交换机的流量。

其中，所述流量采集分析方法还包括：将采集到的流量数据按照管理模块的前端发送流量数据采集策略中定义的流表格式进行数据过滤和去重处理。

其中，所述分析所述采集数据具体是通过第三方分析设备分析所述采集数据。

其中，所述流量采集分析方法还包括展示流量数据。

其中，流量数据采集模块通过openflow协议连接集中控制器模块，接收管理模块下发的命令。