[发明专利]SDN网络中结合流检测和包检测的业务流感知系统及方法

说明书

技术领域

本发明涉及SDN（Software Defined Network，软件定义网络）领域，特别是涉及一种SDN网络中结合流检测和包检测的业务流感知系统及方法。

背景技术

近年来SDN（Software Defined Network，软件定义网络）成为业界研究的重点和热点。SDN通过控制和转发的分离，控制功能集中到Controller（控制器）。SDN中控制器南向接口配置和负责控制器与转发设备之间的安全信息交互，实现基于Flow-Table（流表）的流转发配置，其核心原理是对任何一个特定业务的数据包，将其各层控制字段包含的某些关键信息提取出来作为一个整体的流标识，之后控制器可以根据QoS（Quality of Service，服务质量）策略为这些特定的流进行资源的调度，通知每个节点对特定流如何实施转发操作，同时控制器也支持对节点的各种参数进行配置。下一代网络是基于分组传送的多业务承载网络，业务感知是将网络中不同的业务流进行区分的技术，同时业务感知是实施网络资源弹性调度、服务质量策略和安全策略的基础。SDN架构通过全局视图和集中控制实现网络资源的合理配置和有效使用，为增强网络智能和实现多业务动态感知和资源弹性调度提供了基础。

SDN网络中业务感知含有三方面的概念：感知对象、感知方式以及感知结果。感知对象可以是数据包或是业务流；感知方式可以是数据包检测，也可以是通过分析流量特征，或两者结合；感知结果是业务感知产生结果，一般为网络对业务的分类需求。业务感知技术包括对业务的分类技术、业务特征提取技术，分别对应于业务感知技术感知主体的确定，以及感知的具体手段方式。

目前业界针对SDN网络中业务流的感知方法有两种：一是通过包检测进行业务感知，例如DPI（Deep Packet Inspection，深度包检测）等技术；二是通过流量识别进行业务感知，如MPLS FEC（Multi Protocol Label Switch Forwarding Equivalence Class，多协议标记交换转发等价类）、OpenFlow（开放流）等技术。通常是单独使用某一种方法对业务进行感知，例如：通过检测IP（Internet Protocol，网际协议）包的ToS（Terms of service，服务条款）字段，来确定IP包所承载的业务类型，或者是通过业务的端口号来对业务进行感知。

上述SDN网络中针对业务流的感知方法存在以下缺点：

（1）感知方法单一，单纯依靠包检测或流识别中的任何一种技术都无法获得全面的网络资源、状态监控和业务感知信息，无法适合SDN网络中不同粒度的业务类型的感知。例如：通过ToS字段对业务进行感知时，通常只是简单地将业务分成不同优先级的服务，例如：实时业务，但是并不再将实时业务具体分到语音业务还是视频业务。

（2）不够灵活，不能根据SDN网络中实际的需要来对业务进行感知。例如需要对某类特殊特性的业务进行感知时，当这类业务的特征是新的特征时，利用现有方法无法进行灵活的感知，需要对已有的业务感知系统进行较大的变动。

（3）无法对SDN网络中业务进行多种角度的感知，针对SDN网络中新的业务感知需求无法进行方便的扩展。

发明内容

本发明的目的是为了克服上述背景技术的不足，提供一种SDN网络中结合流检测和包检测的业务流感知系统及方法，通过综合流检测和包检测等多种流感知技术，以及对SDN中控制器南向接口进行扩展，对网络感知监控系统进行整合，能够完整得出不同业务、不同应用的网络流量在当前网络中的状态，根据SDN网络中实际的需要来对业务进行感知。