[发明专利]流量监控方法及装置

说明书

本发明涉及一种流量监控方法及装置，该方法包括：当接收到报文时，将所述报文与流量匹配策略进行匹配，所述流量匹配策略包括流量标识；若所述报文匹配到流量匹配策略，则为所述报文插入INT头部的INT元数据栈，其中，所述INT元数据栈包括所述流量标识所标识的流量在所述INT设备的端口上的统计数据；向SDN控制器发送所述INT头部，以使所述SDN控制器根据所述INT头部所包括的流量标识和统计数据进行流量监控。由此，可以实现对与业务相关的流量的监控，这样能够更精细地对SDN网络中的每条流量进行监控，为SDN控制器要进行的流量调度提供更优的依据。

技术领域

本发明涉及通信领域，尤其涉及一种流量监控方法及装置。

背景技术

软件定义网络(英文：Software Defined Network，简称：SDN)是一种新型的网络创新架构，该网络创新架构通过将网络设备的控制层面和转发层面分离来实现对网络流量的灵活控制。带内网络遥测(英文：Inband Network Telemetry，简称：INT)是一种网络收集技术，该网络收集技术可以在不需要网络设备的控制层面的参与的情况下，在网络设备的数据平面收集和报告网络的状态。

在INT的架构模型中，包括INT首节点(INT Source)、INT中转跳节点(INT transitHop)和INT尾节点(INT Sink)。INT首节点也称为INT源设备，INT源设备通过向数据报文添加INT头部以将该数据报文转换为INT报文。INT中转跳节点也称为INT中间设备，INT中间设备在INT报文中(或末尾)添加指定信息。INT尾节点也称为INT目的设备，INT目的设备将INT报文的INT头部剥离以将INT报文转换为数据报文，并将转换得到的数据报文转发到下游设备。

SDN控制器能够读取到INT Source和INT Sink之间的物理路径上的每台设备的转发端口、端口带宽利用率、报文延迟和收包时间戳等内容，并且SDN控制器基于所读取的内容可以绘制出整个物理网络的流量导航图。然而，SDN控制器无法实现对与业务相关的流量的监控。

发明内容

有鉴于此，本发明提出了一种流量监控方法及装置。

根据本发明的第一方面，提供了一种流量监控方法，所述方法应用于软件定义网络SDN中的带内网络遥测INT设备，所述方法包括：

当接收到报文时，将所述报文与流量匹配策略进行匹配，所述流量匹配策略包括流量标识；

若所述报文匹配到流量匹配策略，则为所述报文插入INT头部的INT元数据栈，其中，所述INT元数据栈包括所述流量标识所标识的流量在所述INT设备的端口上的统计数据；

向SDN控制器发送所述INT头部，以使所述SDN控制器根据所述INT头部所包括的流量标识和统计数据进行流量监控。

根据本发明的第二方面，提供了一种流量监控方法，所述方法应用于软件定义网络SDN控制器，所述方法包括：

向带内网络遥测INT设备发送流量匹配策略，所述流量匹配策略包括流量标识，并且所述流量匹配策略用于指示所述INT设备在接收到报文时，将所述报文与流量匹配策略进行匹配，若所述报文匹配到流量匹配策略，则为所述报文插入INT头部的INT元数据栈并且向所述SDN控制器发送所述INT头部，所述INT元数据栈包括所述流量标识所标识的流量在所述INT设备的端口上的统计数据；

接收所述INT设备发送的INT头部；

根据接收到的INT头部所包括的流量标识和统计数据进行流量监控。

根据本发明的第三方面，提供了一种流量监控装置，所述装置应用于软件定义网络SDN中的带内网络遥测INT设备，所述装置包括：

匹配模块，用于当接收到报文时，将所述报文与流量匹配策略进行匹配，所述流量匹配策略包括流量标识；