[发明专利]分流方法、装置、系统、网络设备及计算机可读存储介质

说明书

本发明涉及一种分流方法、装置、系统、网络设备及计算机可读存储介质，属于通信领域。分流器预先为自身所包括的端口获取SDN控制器下发的流表，因此，分流器根据端口在获取到报文后，可以基于预先获取到的流表对报文进行分流，可以避免分流器找不到对应的流表对报文进行处理的情况，从而可以避免分流器将报文发给SDN控制器。由于在分流阶段不需要SDN控制器的参与，因此，可以降低SDN控制器成为分流系统的性能瓶颈的可能性。

技术领域

本申请属于通信领域，具体涉及一种分流方法、装置、系统、网络设备及计算机可读存储介质。

背景技术

基于SDN(软件定义网络，Software Defined Network)网络构架的分流网络，SDN控制器收集到分流网络的网络拓扑后，将用户配置的指定流量分流到用户配置的一个或多个分析服务器，以便分析服务器对流量进行分析检测。

其中，当流量到达任何一个分流器时，若分流器中不存在可以对流量进行分流处理的流表，分流器会把流量发送到SDN控制器，由SDN控制器对报文特征进行解析，然后SDN控制器再根据预先获取到的网络拓扑和用户的配置信息把流表下发到分流器上来指导分流器对该流量进行转发，从而实现将业务网络中的指定流量采集到指定的一个或多个分析服务器。

在上述分流机制中，由于SDN控制器未能及时地将流表下发到分流器中，从而导致分流器在获取到流量时，会将流量送到SDN控制器进行计算(通常由首包触发此种情况)。然而，在分流系统中存在大量的首包，因此，SDN控制器可能来不及同时处理大量的首包分流任务，从而使得SDN控制器可能成为分流系统的性能瓶颈。

发明内容

有鉴于此，本申请的目的在于提供一种分流方法、装置、系统、网络设备及计算机可读存储介质，降低SDN控制器成为分流系统的性能瓶颈的可能性。

本申请的实施例是这样实现的：

第一方面，本申请实施例提供一种分流方法，应用于分流系统所包括的分流器，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括采集口和转发出口，所述方法包括：在采集口接收到报文时，对所述报文进行解析，得到所述报文的报文特征信息；根据所述报文特征信息查找所述对应的流表，得到与所述报文特征信息对应的第一流表；将所述第一流表所包括的与所述报文特征信息对应的业务标识添加到所述报文内，并将添加所述业务标识后的报文转发到所述第一流表所指向的转发出口。在上述过程中，分流器预先为自身所包括的端口获取并安装SDN控制器下发的流表，因此，分流器根据端口在获取到报文后，可以基于预先获取到的流表对报文进行分流，可以避免分流器找不到对应的流表对报文进行处理的情况，从而可以避免分流器将报文发给SDN控制器。由于在分流阶段不需要SDN控制器的参与，因此，可以降低SDN控制器成为分流系统的性能瓶颈的可能性。

结合第一方面实施例，在一种可能的实施方式中，所述方法还包括：

在所述转发出口接收到所述报文时，所述转发出口将所述报文转发给与自身建立通信连接的其他分流器的端口。

第二方面，本申请实施例提供一种分流方法，所述分流器包括多个端口，每个端口具有不同的端口角色，所述每个端口根据其端口角色安装有对应的流表，所述端口角色包括转发入口和转发出口，所述方法包括：在转发入口接收到报文时，根据所述报文中携带的业务标识查找所述对应的流表，得到与所述业务标识对应的第二流表；通过所述转发入口将所述报文转发给所述第二流表所指向的转发出口。在上述过程中，分流器预先为自身所包括的端口获取并安装SDN控制器下发的流表，因此，分流器根据端口在获取到报文后，可以基于预先获取到的流表对报文进行分流，可以避免分流器找不到对应的流表对报文进行处理的情况，从而可以避免分流器将报文发给SDN控制器。由于在分流阶段不需要SDN控制器的参与，因此，可以降低SDN控制器成为分流系统的性能瓶颈的可能性。