[发明专利]报文限速方法和装置

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种报文限速方法和装置。

背景技术

SDN(Software Defined Network，软件定义网络)网络，通过将网络进行虚拟化，将整网的资源分割成多个虚拟网，分配给不同的用户使用，且互不影响。

请参见图1，在SDN网络中，每个被虚拟化出来的网络由SDN设备、SDN控制器以及安全通道(Secure Channel)组成。

所述SDN设备，用于接收由SDN控制器下发的流表(Flow Table)，根据流表进行报文转发，并向SDN控制器上报设备的状态和事件，例如本地SDN接口的UP/DOWN事件。

所述SDN控制器，是虚拟网的控制中心，根据用户的配置或者动态运行的协议(例如OpenFlow协议)生成流表发送到SDN设备，用以指导SDN设备的报文转发。

所述安全通道，用于保护SDN控制器和SDN设备之间传递信息的安全性，SDN控制器和SDN网络中每一台SDN设备均存在独立的安全通道，SDN控制器可以通过所述安全通道向SDN设备下发流表，SDN交换机可以通过安全通道向SDN控制器上报设备的状态和事件。

在现有实现中，SDN网络中SDN设备对转发的报文进行限速处理，通常是SDN控制器在为SDN设备下发流表时，关联下发对应的限速表项，SDN设备根据限速表项对转发的报文进行限速处理。

然而，在目前的实现方案中，SDN设备在对转发的报文进行限速时，只能根据固定的限速带宽对转发的报文进行限速处理，因此限速不够精准。

发明内容

有鉴于此，本发明提出一种报文限速方法，应用于SDN设备上，所述方法包括：

保存SDN控制器下发的、与流表关联的限速表项，其中，所述限速表项中配置了多个限速带宽；

接收报文，统计预设时间内接收到的报文的流量；

根据统计出的报文的流量，从所述多个限速带宽中选择适配限速带宽；

根据预设算法基于所述适配限速带宽对所述报文进行限速。

可选的，所述接收报文，统计预设时间内接收到的报文的流量包括：

创建报文缓存池，其中所述报文缓存池的缓存带宽为所述多个限速带宽中的最大限速带宽；

将接收到的报文在所述报文缓存池中进行缓存；

统计所述报文缓存池中预设时间内缓存的报文的流量。

可选的，所述根据统计出的报文的流量，从所述多个限速带宽中选择适配限速带宽包括：

根据统计出的报文的流量，确定该报文的处理带宽；

判断所述处理带宽是否大于或等于所述多个限速带宽中的最大限速带宽；

如果是，选择所述最大限速带宽作为所述适配限速带宽；

如果否，选择所述多个限速带宽中所有带宽值低于所述处理带宽的限速带宽中带宽值最大者作为所述适配限速带宽。

可选的，所述方法还包括：

当所述报文的流量发生变化而导致所述适配限速带宽发生变化时，根据预设算法基于发生变化后的适配限速带宽对所述报文进行限速。

可选的，所述预设算法为令牌桶算法。

本发明还提出一种报文流量限速装置，应用于软件定义网络SDN设备上，所述装置包括：

保存模块，用于保存SDN控制器下发的、与流表关联的限速表项，其中，所述限速表项中配置了多个限速带宽；

统计模块，用于接收报文，统计预设时间内接收到的报文的流量；

选择模块，用于根据统计出的报文的流量，从所述多个限速带宽中选择适配限速带宽；

限速模块，用于根据预设算法基于所述适配限速带宽对所述报文进行限速。

可选的，所述统计模块具体用于：

创建报文缓存池，其中所述报文缓存池的缓存带宽为所述多个限速带宽中的最大限速带宽；

将接收到的报文在所述报文缓存池中进行缓存；

统计所述报文缓存池中预设时间内缓存的报文的流量。

可选的，所述选择模块具体用于：

根据统计出的报文的流量，确定该报文的处理带宽；

判断所述处理带宽是否大于或等于所述多个限速带宽中的最大限速带宽；

如果是，选择所述最大限速带宽作为所述适配限速带宽；

如果否，选择所述多个限速带宽中所有带宽值低于所述处理带宽的限速带宽中带宽值最大者作为所述适配限速带宽。

可选的，所述限速模块进一步用于：