[发明专利]SDN网络中结合流检测和包检测的业务流感知系统及方法

权利要求书

1.一种SDN网络中结合流检测和包检测的业务流感知系统，包括控制器（2）、控制器南向接口（1）、控制器北向接口（3），其特征在于，还包括流检测模块（4）和包检测模块（5），控制器（2）包括南向接口模块（2a）和北向接口模块（2b），控制器（2）通过控制器南向接口（1）管控底层的数据转发设备，初始的新业务流量进入到SDN网络底层的数据转发设备时，数据转发设备的流表中无匹配该新业务流量的表项，则数据转发设备将该新业务流量转发到控制器（2）中的南向接口模块（2a），流检测模块（4）对该新业务流量中的数据包进行流检测，包检测模块（5）对该新业务流量中的数据包进行包检测，流检测模块（4）通过1-4层的基础通信协议进行识别，包检测模块（5）通过5-7层的应用特征进行识别，识别出该新业务流量的业务类型和业务特征，控制器（2）根据业务流的特征、流标记、流统计和包统计触发特定业务的感知；对于已有的持续业务流量，控制器（2）按照一定的规则采样实时业务流，通过业务感知窥探出实时业务的动态变化，并作出相应的网络策略调整；控制器（2）通过控制器北向接口（3）向业务应用层呈现流检测和包检测结果，接受业务应用的策略配置。

2.如权利要求1所述的SDN网络中结合流检测和包检测的业务流感知系统，其特征在于：所述数据转发设备为二层或三层以太网交换机、无线接入网、无线回传承载网、铜线接入网、同轴接入网、无源光网络、宽带远程接入服务器、业务服务器、宽带网络网关控制设备、核心网路由器、光传送网。

3.如权利要求1所述的SDN网络中结合流检测和包检测的业务流感知系统，其特征在于：所述控制器（2）随机、定时或者定分组数采样实时业务流。

4.如权利要求3所述的SDN网络中结合流检测和包检测的业务流感知系统，其特征在于：所述控制器南向接口（1）协议采用扩展的OpenFlow协议或者扩展的通道计算单元协议PCEP，以支持随机、定时或者定分组数采样实时业务流。

5.如权利要求4所述的SDN网络中结合流检测和包检测的业务流感知系统，其特征在于：所述流检测模块（4）采用OpenFlow或者NetFlow技术进行流检测。

6.如权利要求4所述的SDN网络中结合流检测和包检测的业务流感知系统，其特征在于：所述包检测模块（5）采用DPI技术进行包检测。

7.如权利要求1至6中任一项所述的SDN网络中结合流检测和包检测的业务流感知系统，其特征在于：所述应用特征包括签名特征。

8.如权利要求1至6中任一项所述的SDN网络中结合流检测和包检测的业务流感知系统，其特征在于：所述业务类型包括视频、语音、数据，所述业务特征包括实时特征和非实时特征。

9.如权利要求1至6中任一项所述的SDN网络中结合流检测和包检测的业务流感知系统，其特征在于：所述流检测模块（4）和包检测模块（5）集成在控制器（2）之内。

10.如权利要求1至6中任一项所述的SDN网络中结合流检测和包检测的业务流感知系统，其特征在于：还包括包检测服务器（6）和第一外部接口（7），流检测模块（4）集成在控制器（2）之内，包检测模块（5）设置在包检测服务器（6）之内，包检测服务器（6）内的包检测模块（5）通过第一外部接口（7）与控制器（2）内的流检测模块（4）相连，第一外部接口（7）用于控制器（2）和包检测服务器（6）之间的互通。

11.如权利要求1至6中任一项所述的SDN网络中结合流检测和包检测的业务流感知系统，其特征在于：还包括业务流感知服务器（8）和第二外部接口（9），流检测模块（4）和包检测模块（5）均设置在业务流感知服务器（8）之内，业务流感知服务器（8）通过第二外部接口（9）与控制器（2）相连，第二外部接口（9）用于控制器（2）与和业务流感知服务器（8）之间的互通。