[发明专利]数据流的处理方法和装置

说明书

本申请提供了数据流的处理方法和装置。本申请中，通过对流分类节点和代理转发节点的数据流转发进行改进，最终将首节点访问尾节点的数据流引入至首节点访问尾节点所经由的服务节点中，而非现有技术由SDN控制器控制指导数据流的转发，这一方面减轻了SDN控制器的负荷，对SDN控制器的可靠性要求不高，也避免SDN控制器在数据流经由的各服务节点下发服务转发策略带来的缺陷。

技术领域

本申请涉及网络通信技术，特别涉及数据流的处理方法和装置。

背景技术

数据流在网络中传输时，需要经过各种各样的服务节点，以实现安全、快速、稳定的传输。这里的服务节点，是指为数据流提供服务的节点，比如防火墙节点、入侵检测节点、负载均衡节点等。

数据流在传输过程中经由的服务节点组成了一个服务链(Service Chain)。如图1所示，服务链的典型场景为：WEB访问APP需要依次经过防火墙节点(FW)和负载均衡节点(LB)组成的服务链。

在软件定义网络(SDN：Software Defined Network)中，SDN控制器作为控制平面既为服务节点下发开放流(Openflow)表项以指导服务节点转发数据流，又为服务节点下发对应的服务转发策略以指导服务节点为数据流提供服务和执行转发处理，这加大了SDN控制器的负荷，并且对SDN控制器的可靠性要求很高。

发明内容

本申请提供了数据流的处理方法和装置，以避免SDN控制器为服务节点下发服务转发策略带来的缺陷。

本申请提供的技术方案包括：

一种数据流的处理方法，该方法应用于网关设备，该方法包括：

探测节点标识链上每一节点标识对应的节点是否上线，所述节点标识链由首节点的节点标识、首节点访问尾节点依次经由的服务节点的节点标识、以及尾节点的节点标识串链得到；

当探测到所述每一节点标识对应的节点上线，则，

当所述网关设备为首节点接入的网关设备时，下发与所述节点标识链相关联的第一流分类策略至本设备硬件，当接收到首节点访问尾节点的数据流时，依据所述第一流分类策略引导所述数据流按照所述节点标识链转发；当所述网关设备为所述服务节点接入的网关设备时，下发与所述节点标识链相关联的第二流分类策略至本设备硬件，当接收到首节点访问尾节点的数据流时，依据第二流分类策略引导所述数据流按照所述节点标识链转发。

一种数据流的处理装置，该装置网关设备，该装置包括：

探测单元，用于探测节点标识链上每一节点标识对应的节点是否上线，所述节点标识链由首节点的节点标识、首节点访问尾节点依次经由的服务节点的节点标识、以及尾节点的节点标识串链得到；

控制单元，用于当探测单元探测到每一节点标识对应的节点上线，则，

当所述网关设备为首节点接入的网关设备时，下发与所述节点标识链相关联的第一流分类策略至本设备硬件，当接收到首节点访问尾节点的数据流时，依据第一流分类策略引导所述数据流按照所述节点标识链转发；以及，当所述网关设备为所述服务节点接入的网关设备时，下发与所述节点标识链相关联的第二流分类策略至本设备硬件，当接收到首节点访问尾节点的数据流时，依据第二流分类策略引导所述数据流按照所述节点标识链转发。

由以上技术方案可以看出，本发明中，通过节点标识链、与节点标识链相关联的第一流分类策略对首节点接入的网关设备的数据流转发进行改进，通过节点标识链、与节点标识链相关联的第二流分类策略对服务节点接入的网关设备的数据流转发进行改进，最终由首节点接入的网关设备和服务节点接入的网关设备相互结合引导首节点访问尾节点的数据流按照节点标识链转发，而非现有技术由SDN控制器控制指导数据流的转发，这一方面减轻了SDN控制器的负荷，对SDN控制器的可靠性要求不高，也避免SDN控制器在数据流经由的各服务节点下发服务转发策略带来的缺陷。