[发明专利]一种报文镜像方法、装置、软件定义网络SDN中的控制器

说明书

本发明实施例提供了一种报文镜像方法、装置、SDN中的控制器、SDN中的接入设备及机器可读存储介质。该方法应用于SDN中的控制器，包括：确定第一接入设备本地连接的第一镜像源设备；其中，第一接入设备为SDN中的任一接入设备，各接入设备分别在本地连接有镜像目的设备；向第一接入设备下发第一镜像流表，第一镜像流表用于指示对第一镜像源设备发送的报文进行镜像处理，得到镜像报文，并将镜像报文发送至第一接入设备本地连接的第一镜像目的设备，以使第一镜像目的设备对镜像报文进行监测分析得到分析结果，并将分析结果发送至监控设备。可见，本方案不仅有效地减少了报文的镜像过程占用的网络带宽，同时也有效地较小了单台监测设备上的运行压力。

技术领域

本发明涉及通信技术领域，特别是涉及一种报文镜像方法、装置、软件定义网络SDN中的控制器、SDN中的接入设备及机器可读存储介质。

背景技术

当前的软件定义网络SDN中，若镜像源设备与任一接入设备相连，那么，在进行报文镜像时，该接入设备会根据控制器下发的openflow流表，将该镜像源设备发送的报文镜像至一个统一的接入设备(该接入设备不同于当前与该镜像源设备连接的接入设备)上去。之后，该统一的接入设备会将镜像得到的报文发送至与自身本地连接的镜像目的设备(该镜像目的设备同时作为监控设备)，由该监控设备对得到的所有报文进行监测分析。

容易看出，报文由一接入设备镜像至了另一接入设备，故报文的镜像过程跨越了接入设备，镜像过程占用的网络带宽较大，这样会对其他业务的正常运行造成极大的影响。另外，该监控设备需要对镜像得到的所有报文进行监测分析，故该监控设备上的运行压力非常大。

发明内容

本发明实施例的目的在于提供一种报文镜像方法、装置、SDN中的控制器、SDN中的接入设备及机器可读存储介质，以有效地减少报文的镜像过程占用的网络，并减小监测设备上的运行压力。

第一方面，本发明实施例提供了一种报文镜像方法，应用于软件定义网络SDN中的控制器，所述方法包括：

确定第一接入设备本地连接的第一镜像源设备；其中，所述第一接入设备为所述SDN中的任一接入设备，各接入设备分别在本地连接有镜像目的设备；

向所述第一接入设备下发第一镜像流表，所述第一镜像流表用于指示对所述第一镜像源设备发送的报文进行镜像处理，得到镜像报文，并将所述镜像报文发送至所述第一接入设备本地连接的第一镜像目的设备，以使所述第一镜像目的设备对所述镜像报文进行监测分析得到分析结果，并将所述分析结果发送至监控设备。

第二方面，本发明实施例提供了一种报文镜像方法，应用于软件定义网络SDN中的任一接入设备，各接入设备分别在本地连接有镜像目的设备，所述方法包括：

接收所述SDN中的控制器下发的第一镜像流表；其中，所述控制器是在确定本接入设备本地连接的第一镜像源设备后下发所述第一镜像流表的；

按照所述第一镜像流表的指示，对所述第一镜像源设备发送的报文进行镜像处理，得到镜像报文，并将所述镜像报文发送至本接入设备本地连接的镜像目的设备，以使该镜像目的设备对所述镜像报文进行监测分析得到分析结果，并将所述分析结果发送至监控设备。

第三方面，本发明实施例提供了一种报文镜像装置，应用于软件定义网络SDN中的控制器，所述装置包括：

确定模块，用于确定第一接入设备本地连接的第一镜像源设备；其中，所述第一接入设备为所述SDN中的任一接入设备，各接入设备分别在本地连接有镜像目的设备；

第一下发模块，用于向所述第一接入设备下发第一镜像流表，所述第一镜像流表用于指示对所述第一镜像源设备发送的报文进行镜像处理，得到镜像报文，并将所述镜像报文发送至所述第一接入设备本地连接的第一镜像目的设备，以使所述第一镜像目的设备对所述镜像报文进行监测分析得到分析结果，并将所述分析结果发送至监控设备。