[发明专利]检测策略生成方法、设备以及系统

说明书

本申请涉及一种检测策略生成方法、设备以及系统。其中，所述方法应用于软件自定义网络SDN控制器，所述方法包括：所述SDN控制器获取路径信息，其中，所述路径信息包括第一网络设备的信息，其中，所述第一网络设备属于报文从源端到目标端途径的网络设备；所述SDN控制器根据所述路径信息为第二网络设备生成检测策略，并将所述检测策略下发给所述第二网络设备，所述第二网络设备和所述第一网络设备相同或不同。

技术领域

本申请涉及检测领域，尤其涉及一种检测策略生成方法、设备以及系统。

背景技术

现有的流量检测技术主要分为带外(out band)检测和带内(in band)检测。其中，带外检测技术中检测流和数据流是互相分离的，带内检测中检测流和数据流是相互融合的。以带内检测为随流检测方案(in-situ flow information telemetry，iFIT)为例，可以在数据流的报文中携带检测信息，通过对网络性能指标进行检测，可以识别网络中的细微的异常，精准检测网络中的时延、丢包等性能信息，配合毫秒级数据采集，使得网络质量实时可视，做到故障快速定界和定位。

但是，iFIT无法根据需要自动配置检测策略，从而导致检测效率低下。

发明内容

为了解决上述问题，本申请提供了一种检测策略生成方法、设备以及系统，能够有效地提高检测效率。

第一方面，提供了一种检测策略生成方法，应用于软件自定义网络SDN控制器，所述方法包括：

所述SDN控制器获取路径信息，其中，所述路径信息包括第一网络设备的信息，所述第一网络设备属于报文从源端到目标端途径的网络设备；

所述SDN控制器根据所述路径信息为第二网络设备生成检测策略，并将所述检测策略下发给所述第二网络设备，所述第二网络设备和所述第一网络设备相同或不同。

在上述方案中，SDN控制器可以获取到第一网络设备的信息，从而根据第一网络设备的信息自动为第二网络设备配置检测策略，有效提高检测效率。

在一些可能的设计中，所述第二网络设备和所述第一网络设备不同；所述方法还包括：

所述SDN控制器根据所述第一网络设备的信息确定所述第二网络设备的信息。

上述方案可以根据第一网络设备的信息来推断出第二网络设备的信息，从而为第二网络设备生成检测策略。

在一些可能的设计中，所述第二网络设备和所述第一网络设备不同，所述路径信息还包括所述第二网络设备的信息。

上述方案可以获得第一网络设备的信息以及第二网络设备的信息，通过更详细的信息来为第二网络设备生成检测策略。

在一些可能的设计中，所述SDN控制器获取路径信息，包括：

所述SDN控制器接收从宽带网络网关控制平面BNG-CP设备发送的所述路径信息。

在一些可能的设计中，所述源端通过第一叶节点连接脊节点，所述脊节点连接第二叶节点，所述第二叶节点连接所述目标端，所述目标端为宽带网络网关用户平面BNG-UP设备，所述第一网络设备为所述第一叶节点。

在一些可能的设计中，所述BNG-CP设备连接用户平面选择功能UPSF，所述UPSF连接所述SDN控制器，所述SDN控制器获取路径信息，包括：

所述SDN控制器接收所述BNG-CP设备通过所述UPSF发送的所述路径信息。

在一些可能的设计中，所述源端通过SF设备连接至少一个中间网络设备，至少一个中间网络设备中的一个网络设备连接所述目的端，所述目标端为BNG-UP；所述路径信息包括所述SF设备的信息。