国产精品1024永久观看,大尺度欧美暖暖视频在线观看,亚洲宅男精品一区在线观看,欧美日韩一区二区三区视频,2021中文字幕在线观看

  • <option id="fbvk0"></option>
    1. <rt id="fbvk0"><tr id="fbvk0"></tr></rt>
      <center id="fbvk0"><optgroup id="fbvk0"></optgroup></center>
      <center id="fbvk0"></center>

      <li id="fbvk0"><abbr id="fbvk0"><dl id="fbvk0"></dl></abbr></li>

      軟件定義網(wǎng)絡(luò)報文監(jiān)控方法和sdn控制器、交換設(shè)備的制造方法

      文檔序號:8301490閱讀:414來源:國知局
      軟件定義網(wǎng)絡(luò)報文監(jiān)控方法和sdn控制器、交換設(shè)備的制造方法
      【技術(shù)領(lǐng)域】
      [0001] 本發(fā)明涉及通信技術(shù)領(lǐng)域,特別是涉及一種軟件定義網(wǎng)絡(luò)報文監(jiān)控方法和SDN控 制器、交換設(shè)備。
      【背景技術(shù)】
      [0002] SDN(Software Def ined Network,軟件定義網(wǎng)絡(luò))網(wǎng)絡(luò)中的拓?fù)溆蒘DN控制器維 護,SDN交換設(shè)備之間的轉(zhuǎn)發(fā)路徑由SDN控制器根據(jù)拓?fù)溆嬎愕玫?,主機之間的轉(zhuǎn)發(fā)流表也 是由SDN控制器下發(fā)到指定的SDN交換設(shè)備上。SDN控制器也可以對某個主機進行實時的 流量監(jiān)控,只要將該主機發(fā)出的報文或者發(fā)送到該主機的報文封裝為SDN Packet-in報文 發(fā)送到SDN控制器即可,由SDN控制器統(tǒng)一解析報文內(nèi)容。也可以在SDN交換設(shè)備上部署 傳統(tǒng)的監(jiān)控協(xié)議(如基于采樣的流量監(jiān)控技術(shù)sFlow),由SDN交換設(shè)備上的監(jiān)控客戶端和 監(jiān)控服務(wù)器獨立進行報文交互,監(jiān)控客戶端和監(jiān)控服務(wù)器之間通過用戶數(shù)據(jù)報協(xié)議(User Datagram Protocol,UDP)報文傳遞監(jiān)控數(shù)據(jù)包。
      [0003] SDN交換設(shè)備將被監(jiān)控主機的數(shù)據(jù)報文封裝在Packet-in報文中上送SDN控制器 可以完成對主機的監(jiān)控,但是會占用SDN控制器的存儲和中央處理器(Central Processing Unit,CPU)資源,尤其在被監(jiān)控主機數(shù)量比較多時,SDN控制器的負(fù)擔(dān)就會過重,影響SDN網(wǎng) 絡(luò)的正常效率;直接在SDN交換設(shè)備上部署傳統(tǒng)的監(jiān)控協(xié)議需要在SDN交換設(shè)備上配置傳 統(tǒng)的路由協(xié)議,影響SDN控制器對網(wǎng)絡(luò)的完全控制,當(dāng)主機在網(wǎng)絡(luò)中發(fā)生迀移時還需要重 新在接入交換設(shè)備上配置傳統(tǒng)的監(jiān)控協(xié)議,使用場景比較受限。

      【發(fā)明內(nèi)容】

      [0004] 有鑒于此,本發(fā)明提出了一種SDN網(wǎng)絡(luò)報文監(jiān)控方法和SDN控制器、交換設(shè)備,有 效解決了現(xiàn)有技術(shù)中SDN控制器存儲監(jiān)控數(shù)據(jù)導(dǎo)致的負(fù)擔(dān)過重、或依賴監(jiān)控協(xié)議實現(xiàn)監(jiān)控 控制的問題。
      [0005] 本發(fā)明提出的技術(shù)方案是:
      [0006] 一種SDN網(wǎng)絡(luò)報文監(jiān)控方法,該方法應(yīng)用于SDN網(wǎng)絡(luò),SDN網(wǎng)絡(luò)包括SDN控制器和 SDN交換設(shè)備,SDN交換設(shè)備支持多級流表,該方法包括:
      [0007] SDN控制器確定鏡像隧道,該鏡像隧道是被監(jiān)控主機所在的源SDN交換設(shè)備與監(jiān) 控服務(wù)器所在的目的SDN交換設(shè)備之間的隧道;
      [0008] 所述SDN控制器分別為所述鏡像隧道上的所述源SDN交換設(shè)備、所述目的SDN交 換設(shè)備創(chuàng)建并下發(fā)表ID為1的鏡像流表,使所述源SDN交換設(shè)備以及所述目的SDN交換設(shè) 備接收到所述鏡像流表后,分別根據(jù)表ID為1將鏡像流表保存在多級流表的第一級流表 中。
      [0009] 一種SDN控制器,該SDN控制器所在的SDN網(wǎng)絡(luò)還包括SDN交換設(shè)備,SDN交換設(shè) 備支持多級流表,該SDN控制器包括:
      [0010] 鏡像隧道確定模塊,用于確定鏡像隧道,鏡像隧道是被監(jiān)控主機所在的源SDN交 換設(shè)備與監(jiān)控服務(wù)器所在的目的SDN交換設(shè)備之間的隧道;
      [0011] 流表創(chuàng)建模塊,用于分別為鏡像隧道上的源SDN交換設(shè)備、目的SDN交換設(shè)備創(chuàng)建 并下發(fā)表ID為1的鏡像流表,使源SDN交換設(shè)備以及目的SDN交換設(shè)備接收到鏡像流表后, 分別根據(jù)表ID為1將鏡像流表保存在多級流表的第一級流表中。
      [0012] 一種SDN交換設(shè)備,該SDN交換設(shè)備支持多級流表,當(dāng)所述SDN交換設(shè)備為SDN控 制器創(chuàng)建的鏡像隧道上的源SDN交換設(shè)備或目的SDN交換設(shè)備時,該設(shè)備包括:
      [0013] 接收模塊,用于接收SDN控制器創(chuàng)建并下發(fā)的表ID為1的鏡像流表;
      [0014] 存儲模塊,用于根據(jù)表ID為1將鏡像流表保存在多級流表的第一級流表中;
      [0015] 接收模塊還用于,接收目的主機信息或源主機信息是被監(jiān)控主機的地址信息的原 始數(shù)據(jù)報文。
      [0016] 綜上,本發(fā)明提出了一種SDN網(wǎng)絡(luò)報文監(jiān)控方法,SDN控制器在源SDN交換設(shè)備與 目的SDN交換設(shè)備之間建立鏡像隧道,當(dāng)源SDN交換設(shè)備監(jiān)控到被監(jiān)控主機發(fā)出的原始數(shù) 據(jù)報文、或發(fā)送給被監(jiān)控主機的原始數(shù)據(jù)報文后,復(fù)制監(jiān)控到的原始數(shù)據(jù)報文,將復(fù)制的數(shù) 據(jù)報文進行封裝并添加鏡像標(biāo)簽得到封裝報文,然后將攜帶鏡像標(biāo)簽的封裝報文通過鏡像 隧道轉(zhuǎn)發(fā)給目的SDN交換設(shè)備,使得目的SDN交換設(shè)備剝離鏡像標(biāo)簽并解封裝該封裝報文, 得到復(fù)制的數(shù)據(jù)報文,并將該復(fù)制的數(shù)據(jù)報文發(fā)送給監(jiān)控服務(wù)器,實現(xiàn)對被監(jiān)控主機的流 量監(jiān)控。該方法不需要占用SDN控制器的內(nèi)存和CPU資源,不會影響SDN控制器的工作效 率,也不必依賴監(jiān)控協(xié)議,能夠高效便捷的實現(xiàn)對被監(jiān)控主機的流量監(jiān)控。
      【附圖說明】
      [0017] 圖1為本發(fā)明實施例的流程圖;
      [0018] 圖2為本發(fā)明方法實施例的OpenFlow網(wǎng)絡(luò)結(jié)構(gòu)圖;
      [0019] 圖3為方法實施例的流程圖;
      [0020] 圖4為本發(fā)明實施例的SDN控制器結(jié)構(gòu)圖;
      [0021] 圖5為本發(fā)明實施例的SDN交換設(shè)備結(jié)構(gòu)圖。
      【具體實施方式】
      [0022] 現(xiàn)有技術(shù)SDN網(wǎng)絡(luò)中進行流量監(jiān)控時,一種方法通過將被監(jiān)控主機發(fā)出的原始數(shù) 據(jù)報文或者發(fā)送到被監(jiān)控主機的原始數(shù)據(jù)報文封裝為SDN Packet-in報文發(fā)送到SDN控制 器,由SDN控制器統(tǒng)一解析報文內(nèi)容;另一種方法是通過在SDN交換設(shè)備上部署傳統(tǒng)的監(jiān)控 協(xié)議,由SDN交換設(shè)備上的監(jiān)控客戶端和監(jiān)控服務(wù)器獨立進行報文交互。然而第一種方法 會占用SDN控制器的存儲和CPU資源,尤其在被監(jiān)控主機數(shù)量比較多時,SDN控制器的負(fù)擔(dān) 就會過重,影響SDN網(wǎng)絡(luò)的正常效率;第二種方法需要在SDN交換設(shè)備上配置傳統(tǒng)的路由協(xié) 議,影響SDN控制器對網(wǎng)絡(luò)的完全控制,當(dāng)主機在網(wǎng)絡(luò)中發(fā)生迀移時還需要重新在接入交 換設(shè)備上配置傳統(tǒng)的監(jiān)控協(xié)議,使用場景比較受限。
      [0023] 為解決上述技術(shù)問題,本發(fā)明提出一種SDN網(wǎng)絡(luò)報文監(jiān)控的方法,本發(fā)明實施例 的技術(shù)方案是:
      [0024] 如圖1所示,本發(fā)明一種SDN網(wǎng)絡(luò)報文監(jiān)控的方法應(yīng)用于SDN控制器上,SDN控制 器執(zhí)行以下步驟:
      [0025] 步驟101 :SDN控制器確定鏡像隧道,該鏡像隧道是被監(jiān)控主機所在的源SDN交換 設(shè)備與監(jiān)控服務(wù)器所在的目的SDN交換設(shè)備之間的隧道。
      [0026] 本步驟中,SDN控制器將被監(jiān)控主機所在的SDN交換設(shè)備確定為源SDN交換設(shè)備, 將監(jiān)控服務(wù)器所在的SDN交換設(shè)備確定為目的SDN交換設(shè)備,并根據(jù)拓?fù)湓谠碨DN交換設(shè) 備與目的SDN交換設(shè)備之間建立一條鏡像隧道,該鏡像隧道上除源SDN交換設(shè)備和目的SDN 交換設(shè)備外,還可能存在其他中間SDN交換設(shè)備。
      [0027] 步驟102 :SDN控制器分別為鏡像隧道上的源SDN交換設(shè)備、目的SDN交換設(shè)備創(chuàng) 建并下發(fā)表ID為1的鏡像流表,使源SDN交換設(shè)備以及目的SDN交換設(shè)備接收到鏡像流表 后,分別根據(jù)表ID為1將鏡像流表保存在多級流表的第一級流表中。
      [0028] 本步驟中,SDN控制器分別為鏡像隧道上的源SDN交換設(shè)備、目的SDN交換設(shè)備創(chuàng) 建并下發(fā)鏡像流表。
      [0029] 具體地,SDN控制器為源SDN交換設(shè)備創(chuàng)建表ID為1的鏡像流表,該鏡像流表的 表ID為1,使得源SDN交換設(shè)備將該鏡像流表保存在多級流表的第一級流表中。該表ID為 1的鏡像流表的匹配項是被監(jiān)控主機的地址信息,動作項是復(fù)制原始數(shù)據(jù)報文、將復(fù)制的數(shù) 據(jù)報文進行
      當(dāng)前第1頁1 2 3 
      網(wǎng)友詢問留言 已有0條留言
      • 還沒有人留言評論。精彩留言會獲得點贊!
      1