[发明专利]一种基于SRv6的流量采集方法、装置、计算机设备及存储介质

说明书

本发明公开一种基于SRv6的流量采集方法及装置，其中，该方法包括：控制系统在采集层的节点配置分流规则，即配置五元组与SID的映射关系；采集层根据分流规则，为流量打上SID，并根据SID的信息转发流量；汇聚层根据SID的信息对流量进行预处理；分配层根据SID的信息，将流量分发给不同的业务处理节点。该方法及装置本发明通过SRv6 SID携带转发信息和业务标识，减少了流量处理的复杂度，提高了处理效率。

技术领域

本发明涉及流量采集领域，尤其是一种基于SRv6的流量采集方法及装置。

背景技术

现有的技术都是通过会话即五元组方式，该五元组由源IP地址、源端口、目的IP地址、目的端口和传输层协议构成。采集层、汇聚层以及分配层，每个层次都需要按照五元组来匹配流量，按照五元组的匹配结果确定流量的处理方式，这种逐层识别流量的方式，处理较为复杂，效率低下。

发明内容

为解决采用五元组方式存在的上述问题，本发明提供一种基于 SRv6的流量采集方法及装置，实现了基于SRv6的流量的采集，减少了流量处理的复杂度。

为实现上述目的，本发明采用下述技术方案：

在本发明一实施例中，提出了一种基于SRv6的流量采集方法，该方法包括：

控制系统在采集层的节点配置分流规则，即配置五元组与SID的映射关系；

采集层根据分流规则，为流量打上SID，并根据SID的信息转发流量；

汇聚层根据SID的信息对流量进行预处理；

分配层根据SID的信息，将流量分发给不同的业务处理节点。

进一步地，分流规则按照优先级设置，当流量命中多个分流规则时，按照优先级最高的分流规则进行处理。

进一步地，采集层根据分流规则，为流量打上SID，并根据SID 的信息转发流量，包括：

采集层接收到流量之后，根据流量的五元组信息，查询五元组与 SID的映射关系，根据查询结果，为流量打上SID，并根据SID的信息转发流量至汇聚层。

进一步地，每个SID均由LOC:FUNCT:ARG构成，总长不超过 128BIT，其中LOC用来寻址，FUNCT中的BIT位用来标识需要对该流量进行处理的业务节点信息。

进一步地，汇聚层根据SID的信息对流量进行预处理，包括：

汇聚层接收到采集层的流量之后，根据SID中的FUNCT对流量进行预处理，对同一个采集点的流量进行去重和重组。

进一步地，分配层根据SID的信息将流量分发给不同的业务处理节点，包括：

分配层的节点接收到汇聚层的流量之后，首先根据流量的目的地址，确定是本节点，然后解析SID中的FUNCT中的BIT位，根据FUNCT 中的BIT位，将流量转发至该BIT位相关的业务处理节点。

进一步地，业务处理节点是安全能力节点，或者是流量分析系统。

在本发明一实施例中，还提出了一种基于SRv6的流量采集装置，该装置包括：

采集层，用于收集网络设备的流量，根据分流规则，为流量打上 SID，并根据SID的信息转发流量至汇聚层；

汇聚层，用于接收采集层的流量，根据SID的信息对流量进行预处理，并转发至分配层；

分配层，用于接收汇聚层的流量，根据SID的信息将流量分发给应用层；

应用层，用于接收分配层的流量，通过不同的业务处理节点对流量进行相应处理。