[发明专利]一种大象流的检测方法、设备及系统

说明书

本发明实施例提供一种大象流的检测方法、设备及系统，涉及通信技术领域，能够解决现有技术中，需要通过升级交换机的转发芯片并保存流表来检测大象流，从而导致的设备成本高的问题。具体方案为：控制器接收至少一台交换机发送的数据流的SYN报文，并记录数据流的参数信息，参数信息包括SYN报文的接收时间，SYN报文中携带的序列号、源IP地址、目的IP地址、源端口和目的端口，以及数据流的传输路径，若在预设时间阈值内未接收到数据流的FIN报文，则向数据流传输路径上的任一交换机下发流策略，接收一个数据报文，记录数据报文的接收时间携带的序列号，并计算第一平均码率，根据第一平均码率确定数据流为大象流。本发明实施例用于检测大象流。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种大象流的检测方法、设备及系统。

背景技术

在数据中心网络中，由于存在多条链路，流量很大的多条大象流可能映射到同一条链路，从而导致汇聚流量超过端口容量，引起拥塞；多个Leaf交换机上去往相同Leaf交换机的多条大象流，也可能发到同一个Spine交换机，从而导致下行流量汇聚拥塞。这样，由于大象流占尽了某条链路的带宽，从而导致流量很小的老鼠流无法转发，并且大象流本身也可能由于链路带宽不足而导致丢包。因而，大象流的检测和处理显得尤为重要。

在检测大象流时，现有技术通过使用OpenFlow交换机，为每条数据流保存一条流表，并逐个统计数据流的字节数、持续时间，从而计算出码率，当码率大于预设阈值时则判定该数据流为大象流。

然而，数据中心的交换机数量庞大，且现有数据中心主流交换机并不能支持OpenFlow，例如基于Broadcom转发芯片的CE5800、CE6800或者基于ENP芯片的CE12800等均为按包转发，没有流表的概念，因而也无法进行逐流统计，从而无法检测出大象流。若需要支持OpenFlow，则需要升级数据中心交换机的转发芯片，而且保存流表需要占用交换机的大量内存，这样不仅使得数据中心的系统兼容性差，而且大大提高了设备成本。

发明内容

本发明实施例提供一种大象流的检测方法、设备及系统，能够解决现有技术中，需要通过升级交换机的转发芯片并保存流表来检测大象流，从而导致的设备成本高的问题。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，提供一种大象流的检测方法，可以包括：交换机接收终端发送的数据流的SYN报文，并将SYN报文镜像给控制器；控制器接收至少一台交换机发送的数据流的SYN报文，根据SYN报文，记录数据流的参数信息，参数信息包括SYN报文的接收时间，SYN报文中携带的序列号、源IP地址、目的IP地址、源端口和目的端口，以及数据流的传输路径，若在预设时间阈值内未接收到数据流的FIN报文，则向数据流传输路径上的任一交换机下发流策略，流策略中携带有源IP地址、目的IP地址、源端口和目的端口，流策略用于指示交换机根据源IP地址、目的IP地址、源端口和目的端口匹配数据流，并将数据流中当前传输的一个数据报文镜像给控制器；交换机在接收到控制器下发的流策略时，根据流策略中携带的源IP地址、目的IP地址、源端口和目的端口匹配数据流，将数据流中当前传输的一个数据报文发送给控制器，并删除该流策略；控制器接收任一交换机发送的数据流中当前传输的一个数据报文，记录数据报文的接收时间，以及数据报文中携带的序列号，并根据SYN报文的接收时间、数据报文的接收时间、SYN报文中携带的序列号以及数据报文中携带的序列号，计算第一平均码率，若第一平均码率大于或者等于预设码率，则确定数据流为大象流。