[发明专利]流量监控方法及装置

权利要求书

1.一种流量监控方法，其特征在于，所述方法应用于软件定义网络SDN中的带内网络遥测INT设备，所述方法包括：

当接收到报文时，将所述报文与流量匹配策略进行匹配，所述流量匹配策略包括流量标识；其中，当接收到的报文是INT报文时，将所述INT报文所包括的流量标识与所述流量匹配策略所包括的流量标识进行匹配；若所述报文匹配到流量匹配策略，则为所述报文插入INT头部的INT元数据栈，其中，所述INT元数据栈包括所述流量标识所标识的流量在所述INT设备的端口上的统计数据；

向SDN控制器发送所述INT头部，以使所述SDN控制器根据所述INT头部所包括的流量标识和统计数据进行流量监控。

2.根据权利要求1所述的方法，其特征在于，

所述流量匹配策略还包括流量的源地址和目的地址，

当接收到的报文是数据报文时，将所述报文与流量匹配策略进行匹配，包括：将所述数据报文的源地址与所述流量匹配策略包括的源地址进行匹配，并且将所述数据报文的目的地址与所述流量匹配策略包括的目的地址进行匹配；

若所述数据报文的源地址与所述流量匹配策略包括的源地址匹配，并且所述数据报文的目的地址与所述流量匹配策略包括的目的地址匹配，则

所述为所述报文插入INT头部的INT元数据栈，包括：

从所述流量匹配策略获取流量标识，通过向所述数据报文添加包括所述流量标识的INT头部来将所述数据报文转换为INT报文，并且将所述流量标识所标识的流量在所述INT设备的端口上的统计数据插入所述INT元数据栈。

3.根据权利要求1所述的方法，其特征在于，

若所述INT报文所包括的流量标识与所述流量匹配策略所包括的流量标识匹配，则

所述为所述报文插入INT头部的INT元数据栈，包括：

将所述INT报文所包括的流量标识所标识的流量在所述INT设备的端口上的统计数据插入所述INT元数据栈。

4.根据权利要求1至3中任一项所述的方法，其特征在于，向SDN控制器发送所述INT头部，包括：

当接收到的报文是INT报文并且所述INT报文的隧道目的地址与所述INT设备的地址相同时，向所述SDN控制器发送所述INT头部。

5.一种流量监控方法，其特征在于，所述方法应用于软件定义网络SDN控制器，所述方法包括：

向带内网络遥测INT设备发送流量匹配策略，所述流量匹配策略包括流量标识，并且所述流量匹配策略用于指示所述INT设备在接收到报文时，将所述报文与流量匹配策略进行匹配，其中，当接收到的报文是INT报文时，将所述INT报文所包括的流量标识与所述流量匹配策略所包括的流量标识进行匹配；若所述报文匹配到流量匹配策略，则为所述报文插入INT头部的INT元数据栈并且向所述SDN控制器发送所述INT头部，所述INT元数据栈包括所述流量标识所标识的流量在所述INT设备的端口上的统计数据；

接收所述INT设备发送的INT头部；

根据接收到的INT头部所包括的流量标识和统计数据进行流量监控。

6.根据权利要求5所述的方法，其特征在于，所述流量匹配策略具体用于指示：

当接收到的报文是数据报文时，若所述数据报文匹配到所述流量匹配策略，则获取流量标识，将所述数据报文转换为INT报文，并且为所述INT报文插入INT头部的INT元数据栈；

当接收到的报文是INT报文并且所述INT报文的隧道目的地址与所述INT设备的地址不同时，若所述INT报文匹配到所述流量匹配策略，则为所述INT报文插入INT头部的INT元数据栈；

当接收到的报文是INT报文并且所述INT报文的隧道目的地址与所述INT设备的地址相同时，若所述INT报文匹配到所述流量匹配策略，则为所述INT报文插入INT头部的INT元数据栈，并且向所述SDN控制器发送所述INT头部。