[发明专利]均衡组端口流量保护方法及装置

说明书

技术领域

本发明涉及网络通信技术，尤其涉及均衡组端口流量保护方法及装置。

背景技术

安全路由器是集常规路由和网络安全功能于一身的网络安全设备，其主要应用在运营商主干线路上，用于抓取网络上的报文进行检测分析。均衡组是安全路由器产品特有的功能，它是一组端口的集合，可以对安全路由器的流量进行分担。图1示出了均衡组分流特性示意图。如图1所示，安全路由器可以通过分光器从两个网络设备之间的链路上抓取部分数据流量，并按照用户配置的算法将获取的数据流量分流到指定均衡组，然后根据流量特征和均衡组内的端口数目进行哈希(Hash)计算，并将流量送到计算结果所对应的端口输出。均衡组中的端口与流量分析服务器直接相连，进行数据报文的检测和监视。

为了保护数据流量不丢失，当均衡组中的某个端口失效，不能传输流量时，需要将流向失效端口的流量向正常端口迁移，重新进行负载分担。现有的负载均衡组端口流量保护方案具体如下：当均衡组内的一个端口失效后，将该失效端口从均衡组中删除，并刷新该均衡组内的端口列表，将流向失效端口的流量分担到组内的其它正常端口上。如果失效端口重新恢复正常，则可以将该端口重新加入均衡组中，并再次刷新均衡组内的端口列表，将原来迁移的流量重新回迁到对应位置的端口上。

但是，刷新均衡组内的端口列表，将失效端口的流量分担到均衡组中其它端口上的做法，不仅会增加其它端口的负担，而且，还会造成分流到均衡组中其它端口的流量不能够被连续处理，从而影响到网络流量监测的有效性和可靠性，降低网络流量检测性能。比如，均衡组中包括1、2、3三个端口，分配到该均衡组中的流量在这三个端口之间分担。当其中的一个端口如端口1失效后，就需要刷新该均衡组中的端口列表，将分配到该均衡组中的流量重新分担到端口2和端口3上，这样会造成端口2和端口3负担的增加。并且，经过刷新处理后，原来分流到端口2上的流量可能会被重新分流到端口3上，从而导致端口2上的流量不能够被连续处理。

总而言之，现有的均衡组端口流量保护方法会对均衡组中的其它正常端口产生不利影响，导致网络流量监测性能的降低。

发明内容

有鉴于此，本发明的主要目的在于提供一种均衡组端口流量保护方法及装置，避免均衡组端口流量保护对均衡组中的其它正常端口产生不利影响，提升网络流量监测性能。

为达到上述目的，本发明提供的均衡组端口流量保护方法如下：

为均衡组设置备份端口，在均衡组中的端口失效后，使用空闲备份端口替代失效端口，将失效端口的流量迁移到备份端口上。其中，所述为均衡组设置备份端口包括：在均衡组中预留至少一个端口作为备份端口；或者，为均衡组配置包括至少一个备份端口的备份均衡组。

所述使用备份端口替代失效端口的过程包括：将失效端口信息从微码表项中删除，并从设置的备份端口中选择一空闲备份端口，将该空闲备份端口信息加入到失效端口所对应的微码表项位置。

所述使用备份端口替代失效端口之后进一步包括：当失效端口恢复正常后，使用该恢复正常的端口替代之前使用的用来替代该端口的备份端口，将迁移到备份端口上的流量回迁到该恢复正常的端口上。

所述使用该恢复正常的端口替代之前使用的备份端口的过程包括：将加入到该恢复正常的端口所对应的微码表项位置的备份端口信息从微码表项中删除，并将该恢复正常的端口信息重新下发到微码表项中。

所述使用备份端口替代失效端口之后进一步包括：保存所述失效端口与备份端口的对应关系，并将该备份端口的状态标记为已占用；

所述使用恢复正常的端口替代之前使用的备份端口之后进一步包括：删除所述失效端口与备份端口的对应关系，并将该备份端口的状态标记为空闲。

本发明提供的均衡组端口流量保护装置包括：端口管理单元和流量迁移单元，其中，端口管理单元，用于为均衡组设置备份端口，并将设置的备份端口信息发送给流量迁移单元；

流量迁移单元，用于在均衡组中的端口失效后，使用备份端口替代失效端口，将失效端口的流量迁移到备份端口上。

所述端口管理单元包括：备份端口设置单元和端口信息传输单元，其中，备份端口设置单元，用于在均衡组中预留至少一个端口作为备份端口，或者为均衡组配置包括至少一个备份端口的备份均衡组，并将设置的备份端口信息发送给端口信息传输单元；

端口信息传输单元，用于将收到的端口信息转发给流量迁移单元。

所述流量迁移单元进一步用于，在失效端口恢复正常后，使用该恢复正常的端口替代之前使用的用来替代该端口的备份端口，将之前迁移到备份端口上的流量回迁到该恢复正常的端口上。