[发明专利]流表下发方法、装置、系统及计算机可读存储介质

说明书

本公开提供了一种流表下发方法、装置、系统及计算机可读存储介质，涉及SDN技术领域，所述方法包括：采集SDN网关的深度包检测DPI数据，所述DPI数据包括用户标识和所述用户曾经访问的目的IP地址；根据所述用户标识和所述用户曾经访问的目的IP地址，确定SDN网关与多个目的IP地址中的每一个对应的下一跳IP地址；在SDN网关开机之前，将包含每个下一跳IP地址的流表下发到SDN控制器，以便SDN控制器在SDN网关开机之后将所述流表下发到SDN网关。

技术领域

本公开涉及软件定义网络(Software Defined Network，SDN)技术领域，尤其是一种流表下发方法、装置、系统及计算机可读存储介质。

背景技术

SDN是一种新型网络创新架构，是网络虚拟化的一种实现方式。在SDN中，控制功能被转移到了服务器，上层应用、底层转发设施被抽象成多个逻辑实体。通过将网络设备的控制面与数据面分离开来，实现了网络流量的灵活控制。

相关技术中，用户每次在访问一个IP地址时，SDN网关需要从SDN控制器获取相应的流表并保存，下次用户在访问相同的IP地址时，无需再次获取流表。

发明内容

发明人注意到，有些用户经常关闭SDN网关。SDN网关关闭后，所保存的流表会丢失。因此，在SDN网关重新开启后，用户每次在访问每个IP地址时，包括访问之前曾经访问过的IP地址时，都需要从SDN控制器获取流表，SDN控制器的压力会很大。

在一个SDN控制器负责管理多个SDN网关的情况下，如果SDN网关在关机后再集中开机，SDN控制器的压力会更大。

为了解决上述问题，本公开实施例提出了如下解决方案。

根据本公开实施例的一方面，提供一种流表下发方法，包括：采集SDN网关的深度包检测DPI数据，所述DPI数据包括用户标识和所述用户曾经访问的目的IP地址；根据所述用户标识和所述用户曾经访问的目的IP地址，确定SDN网关与多个目的IP地址中的每一个对应的下一跳IP地址；在SDN网关开机之前，将包含每个下一跳IP地址的流表下发到SDN控制器，以便SDN控制器在SDN网关开机之后将所述流表下发到SDN网关。

在一些实施例中，所述方法还包括：对所述DPI数据进行分析，以得到所述用户频繁访问的目的IP地址；其中，所述多个目的IP地址中的每一个为所述用户频繁访问的目的IP地址。

在一些实施例中，所述DPI数据还包括每个IP地址的访问时间；所述对所述DPI数据进行分析，以得到所述用户频繁访问的IP地址包括：根据每个IP地址的访问时间，确定访问时间在预设时间范围内的IP地址的访问次数；将在预设时间范围内的IP地址的访问次数大于预设次数的IP地址确定为所述用户频繁访问的IP地址。

在一些实施例中，所述DPI数据还包括SDN网关的历史开机时间；所述方法还包括：根据SDN网关的历史开机时间，估计SDN网关的开机时间；在估计的开机时间之前，将所述流表下发到SDN控制器。

在一些实施例中，所述DPI数据还包括SDN网关的历史开机时间和历史关机时间；所述方法还包括：根据多个SDN网关的历史开机时间和历史关机时间，确定多个SDN网关的关机时间段；根据多个SDN网关的关机时间段，确定向SDN控制器下发所述流表的时间。

在一些实施例中，根据所述用户标识和所述用户曾经访问的目的IP地址，确定SDN网关与多个目的IP地址中的每一个对应的下一跳IP地址包括：根据所述用户标识和所述用户曾经访问的目的IP地址，判断所述用户是否签约了与每个目的IP地址对应的增值业务；在所述用户签约了与某个目的IP地址对应的增值业务的情况下，确定SDN网关与该目的IP地址对应的下一跳IP地址为第一IP地址；在所述用户未签约与该目的IP地址对应的增值业务的情况下，确定SDN网关与该目的IP地址对应的下一跳IP地址为第二IP地址；其中，所述第一IP地址与所述第二IP地址不同。