[发明专利]基于SDN的远端流镜像控制方法、实现方法及相关设备

说明书

本发明公开一种基于SDN的远端流镜像控制方法、实现方法及相关设备，涉及通信领域，用以在SDN网络下实现监控网络流量的远端流镜像功能。所述控制方法包括：根据远端流镜像配置信息和网络拓扑信息，确定镜像源交换机与镜像目的交换机之间的镜像路径；向所述镜像路径中的各交换机分别发送镜像流表，以使所述各交换机根据所述镜像流表将被监控的目标业务流从所述镜像源交换机镜像输出到所述镜像目的交换机；其中，所述镜像流表携带为所述目标业务流指定的匹配字段信息以及各交换机对应的转发动作信息。

技术领域

本发明涉及通信技术领域，特别是涉及一种基于SDN的远端流镜像控制方法、实现方法及相关设备。

背景技术

网络流量监控是网络通信中常见的应用，可以通过镜像技术实现。

在目前监控网络流量的镜像技术中，需要用户或网管人员在远端交换机进行远端目的镜像配置，每个镜像配置需要一个会话来管理，占用较多资源。而且，在交换机进行端口数据镜像或对镜像流进行转发时，需要额外占用一个物理端口作为反射端口进行数据转换。如果要对源端口的进出流量都需要镜像，还要关闭源交换机、中间交换机、目的交换机的镜像VLAN接口上的MAC学习功能，否则会造成镜像流量无法转发到目的监控设备的现象。总之，现有技术中，对远端流镜像的配置复杂，资源利用率低。

随着网络技术的飞速发展，SDN(Software Defined Network，软件定义网络)技术也得到越来越广泛的应用。它可以由集中的控制器实现转发面设备的用户定制，对用户提供可编程API实现网络行为的灵活控制，然而如何在SDN网络下实现监控网络流量的远端流镜像功能，现有技术中尚未有有效的解决办法。

发明内容

本发明要解决的技术问题是提供一种基于SDN的远端流镜像控制方法、实现方法及相关设备，用以在SDN网络下实现监控网络流量的远端流镜像功能。

一方面，本发明提供一种基于SDN的远端流镜像控制方法，包括：根据远端流镜像配置信息和网络拓扑信息，确定镜像源交换机与镜像目的交换机之间的镜像路径；向所述镜像路径中的各交换机分别发送镜像流表，以使所述各交换机根据所述镜像流表将被监控的目标业务流从所述镜像源交换机镜像输出到所述镜像目的交换机；其中，所述镜像流表携带为所述目标业务流指定的匹配字段信息以及各交换机对应的转发动作信息。

可选的，所述远端流镜像配置信息包括镜像端口和/或镜像流规则。

可选的，所述匹配字段信息包括：对所述镜像源交换机的第一匹配字段信息以及对中间交换机和所述镜像目的交换机的第二匹配字段信息；所述第一匹配字段信息包括镜像端口信息和/或镜像流规则信息；所述第二匹配字段信息包括所述目标业务流对应的镜像封装标签信息或者所述镜像封装标签信息与所述镜像流规则的组合。

可选的，所述镜像端口包括所述目标业务流在对应交换机上的入端口或出端口；所述镜像流规则包括以下至少一种：源/目的Mac、源/目的IP、源/目的TCP/UDP端口、隧道标签、用户自定义的元数据。

可选的，所述向所述镜像路径中的各交换机分别发送镜像流表包括：向所述镜像路径中的镜像源交换机发送本地镜像流表，向所述镜像路径中的各中间交换机以及所述镜像目的交换机分别发送转发镜像流表。

可选的，所述向所述镜像路径中的各交换机分别发送镜像流表包括：将所述镜像流表中的内容分成多次向所述镜像路径中的各交换机发送。

另一方面，本发明还提供一种基于SDN的远端流镜像实现方法，包括：从控制器接收镜像流表，其中，所述镜像流表携带为被监控的目标业务流指定的匹配字段信息以及各交换机对应的转发动作信息；根据所述镜像流表，将所述目标业务流从镜像源交换机镜像输出到镜像目的交换机。