[发明专利]VXLAN中的流量监控方法和装置

权利要求书

1.一种虚拟扩展局域网VXLAN中的流量监控方法，其特征在于，该方法应用于与源VM连接的接入设备，包括：

接收来自所述源VM发送的数据报文；

在接收的数据报文为经由VXLAN封装的第一数据报文时，若确定本地存在与第一数据报文携带的源VM信息和目的VM信息匹配的第一流量监控表项，则按照第一流量监控表项中的流动作对第一数据报文所属的业务进行流量监控，并对第一数据报文的VXLAN封装做以下修改：修改VXLAN头内被指定的保留字段的数值为用于表示流量监控匹配的设定值，转发VXLAN封装被修改后的第一数据报文；

在接收的数据报文为未经由VXLAN封装的第二数据报文时，若确定本地存在与第二数据报文携带的源VM信息和目的VM信息匹配的第二流量监控表项，则按照第二流量监控表项中的流动作为对第二数据报文所属的业务进行流量监控，对第二数据报文进行VXLAN封装并转发VXLAN封装后的数据报文，VXLAN封装中VXLAN头内被指定的保留字段的数值为用于表示流量监控匹配的设定值；

在第一设定时间到达时，将流量监控结果发送至流量监控设备。

2.根据权利要求1所述的方法，其特征在于，所述确定本地存在与第一数据报文携带的源VM信息和目的VM信息匹配的第一流量监控表项包括：

从第一数据报文的VXLAN封装中解析出目标封装信息；目标封装信息包含VXLAN封装中外部IP头的源IP地址、VXLAN头中VXLAN标识VNID；

从第一数据报文的内层封装中解析出源VM信息和目的VM信息；源VM信息包含内层IP头的源IP地址、内层UDP/TCP头的源端口号，目的VM信息包含内层IP头的目的IP地址、内层UDP/TCP头的目的端口号；

以目标封装信息、源VM信息、以及目的VM信息为第一关键字在本地流量监控表项中查找到匹配条件为所述第一关键字的流量监控表项，将该查找到的流量监控表项作为所述第一流量监控表项。

3.根据权利要求1所述的方法，其特征在于，所述确定本地存在与第二数据报文携带的源VM信息和目的VM信息匹配的第二流量监控表项包括：

从第二数据报文的内层封装中解析出源VM信息和目的VM信息；源VM信息包含内层IP头的源IP地址、内层UDP/TCP头的源端口号，目的VM信息包含内层IP头的目的IP地址、内层UDP/TCP头的目的端口号；

以源VM信息和目的VM信息为第二关键字在本地流量监控表项中查找到匹配条件为第二关键字的流量监控表项，将该查找到的流量监控表项作为第二流量监控表项。

4.根据权利要求2或3所述的方法，其特征在于，所述按照第一流量监控表项中的流动作对第一数据报文所属的业务进行流量监控包括：统计第一数据报文所属业务的流量信息并确定第一数据报文的转发路径参数，所述转发路径参数包含：本接入设备的设备标识、收到第一数据报文的端口的标识；

所述按照第二流量监控表项中的流动作为对第二数据报文所属的业务进行流量监控包括：统计第二数据报文所属业务的流量信息并确定第二数据报文的转发路径参数，所述转发路径参数包含：本接入设备的设备标识、收到第二数据报文的端口的标识。

5.一种虚拟扩展局域网VXLAN中的流量监控方法，其特征在于，该方法应用于目的VM连接的接入设备、介于源VM连接的接入设备和目的VM连接的接入设备之间的中间设备，该方法包括：

接收经由VXLAN封装的数据报文；

识别VXLAN封装中被指定的保留字段的数值为用于表示流量监控匹配的设定值，按照本地存在的与所述设定值匹配的流量监控表项中的流动作对接收的数据报文所属的业务进行流量监控；

在第二设定时间到达时，将流量监控结果发送至流量监控设备。

6.根据权利要求5所述的方法，其特征在于，所述按照本地存在的与设定值匹配的流量监控表项中的流动作对接收的数据报文所属的业务进行流量监控包括：统计所述数据报文所属业务的流量信息并确定所述数据报文的转发路径参数，所述转发路径参数包含：本设备的设备标识、收到数据报文的端口的标识。