[发明专利]一种流量处理方法及设备

说明书

本发明实施例提供一种流量处理方法及设备，该方法包括：第一代理端从控制端接收tap_service请求，tap_service请求中包括目的IP地址列表；通过br‑tun从第二代理端接收第一报文；通过br‑tap将第一报文标识为镜像报文；通过br‑int将镜像报文发送至目标虚拟机。本发明实施例中，第一代理端从控制端接收包括目的IP地址列表的tap_service请求，第二代理端从控制端接收包括源IP地址列表的tap_flow请求，通过设置在代理端中的br‑int、br‑tun以及br‑tap将从第二代理端镜像流量分发到一个或多个第一代理端，实现了负载均衡功能，减轻了原方案中采集链路的流量压力，同时避免瞬时流量压力过大出现过载的风险。

技术领域

本发明实施例涉及通信技术领域，特别涉及一种流量处理方法及设备。

背景技术

目前OpenStack环境下流量镜像方案主要在虚拟网桥(OpenvSwitch，OVS)上完成，通过将“镜像服务实例(tap_service)”与“镜像流实例(tap_flow)”进行关联即可完成一个镜像源地址与镜像目的地址进行配对。当数据包经过镜像源地址所在节点的虚拟网桥(OVS)时，匹配虚拟网桥(OVS)流表规则后将决定该数据包是否需要镜像到镜像目的地址。但是现有技术中的多个tap_flow关联一个tap_service，配置不灵活，镜像流量无法做负载分担，使得镜像的使用场景受到了限制。

发明内容

本发明实施例提供一种流量处理方法及设备，解决现有技术配置不灵活，镜像流量无法做负载分担，使得镜像的使用场景受到了限制的问题。

依据本发明实施例的第一方面，提供一种流量处理方法，应用于第一代理端，所述第一代理端包括：集成网桥br-int、隧道网桥br-tun、以及串接在br-int和br-tun之间的镜像网桥br-tap，所述方法包括：

从控制端接收镜像服务实例tap_service请求，所述tap_service请求中包括目的IP地址列表，所述目的IP地址列表用于指定多个流量镜像目的IP地址；

通过所述br-tun从第二代理端接收第一报文；

通过所述br-tap将所述第一报文标识为镜像报文；

通过所述br-int将所述镜像报文发送至目标虚拟机。

可选地，在所述通过br-tap将所述第一报文标识为镜像报文之前，所述方法还包括：

当所述第一报文是所述第二代理端通过单播方式发送时，通过br-tun剥去所述第一报文中的虚拟扩展局域网网络标识VNI；

当所述第一报文是所述第二代理端通过组播方式发送时，向所述第二代理端回传所述第一报文，然后通过br-tun剥去所述第一报文中的VNI；

可选地，在所述通过br-int将所述镜像报文发送至目标虚拟机之前，所述方法还包括：

通过br-int剥去所述镜像报文的VLAN标签。

依据本发明实施例的第二方面，提供一种流量处理方法，应用于第二代理端，所述第二代理端包括：br-int、br-tun、以及串接在br-int和br-tun之间的br-tap，所述方法包括：

从控制端接收镜像流实例tap_flow请求，所述tap_flow请求中包括源IP地址列表，所述源IP地址列表表示需要做流量镜像的多个虚拟机IP地址；

通过所述br-int将第一报文标识为镜像报文，所述第一报文为所述br-int从采集源IP地址收到报文或者收到送至采集源IP地址的报文；

通过所述br-tap选取目标采集链路，所述目标采集链路与目标IP地址对应；