[发明专利]基于SDN的IDC网络出口流量均衡调整方法、设备及系统

权利要求书

1.一种基于软件定义网络SDN的互联网数据中心IDC网络出口流量均衡调整方法，所述IDC网络包括：数据中心边缘网元DPE，与所述DPE连接的流量分析设备和SDN控制器，以及与所述流量分析设备和SDN控制器连接的策略管控设备；所述DPE与公网中的多个公网边缘网元CPE通过多条出口链路连接；其特征在于，所述方法包括：

所述策略管控设备向所述SDN控制器发送至少一个自治域AS分组的分组信息，所述分组信息被所述SDN控制器用于生成AS过滤策略并下发给所述DPE，所述至少一个AS分组中的每一个AS分组包括一个或多个AS；

通过所述流量分析设备得到所述DPE根据所述AS过滤策略统计的AS流量信息，所述AS流量信息包括：从所述DPE到所述多个CPE的多条出口链路上流经的AS分组的流量的信息；

根据所述AS流量信息生成流量调整策略，所述流量调整策略用于指示将所述至少一个AS分组中的至少一组目的AS分组的流量调整至所述多条出口链路中的至少一条目的出口链路；

向所述SDN控制器发送所述流量调整策略，所述流量调整策略被所述SDN控制器用于控制所述DPE进行出口流量调整。

2.根据权利要求1所述的方法，其特征在于，所述根据所述AS流量信息生成流量调整策略包括：

将所述AS流量信息显示给系统使用者；

接收所述系统使用者输入的AS流量调整信息；

将所述AS流量调整信息转换为流量调整策略。

3.根据权利要求1所述的方法，其特征在于，所述根据所述AS流量信息生成流量调整策略包括：

利用预设的策略规则分析所述AS流量信息，生成相应的流量调整策略。

4.根据权利要求3所述的方法，其特征在于，所述利用预设的策略规则分析所述AS流量信息，生成相应的流量调整策略包括：

根据所述AS流量信息计算所述多条出口链路的链路带宽利用率；

找出链路带宽利用率大于所述策略规则中设定的第一阈值的过载出口链路，以及链路带宽利用率小于所述策略规则中设定的第二阈值的轻载出口链路；

从所述过载出口链路上的所有AS分组的流量中选择目的AS分组的流量，从所述轻载出口链路中选择目的出口链路；

生成相应的流量调整策略，所述流量调整策略用于指示将所述目的AS分组的流量调整至所述目的出口链路。

5.根据权利要求1-4中任一所述的方法，其特征在于，所述向所述SDN控制器发送所述流量调整策略之后，还包括：

所述策略管控设备向所述流量分析设备发送VIP信息，接收所述流量分析设备上报的大象流的信息，所述大象流是所述流量分析设备将所述VIP信息指示的网络出口IP网段的VIP流量从所述DPE上报的流量统计报文中滤除后，对流量统计报文中的剩余流量按目的前缀进行汇聚和排序，得到的流量最大的前N个网际协议IP网段的流量，N为正整数；

将所述大象流的信息转换为访问控制列表ACL统计规则，向所述SDN控制器发送所述ACL统计规则，所述ACL统计规则被所述SDN控制器用于生成ACL策略并下发给所述DPE；

通过所述流量分析设备得到所述DPE根据所述ACL策略统计的ACL流量信息，所述ACL流量信息包括：从所述DPE到所述多个CPE的多条出口链路上流经的ACL流量的信息；

向所述SDN控制器发送所述ACL流量信息，所述ACL流量信息被所述SDN控制器通过预设的调整规则分析用于找出需要调整的出口链路和流量以及控制所述DPE进行出口流量调整。