[发明专利]一种流量调度方法和系统

说明书

本发明提供了一种流量调度方法，交换机的第一端口与流量分析设备的第二端口镜像连接，所述交换机、所述流量分析设备是sd‑wan设备；所述方法包括步骤：所述流量分析设备监测镜像流量中是否包含第一流量，若包含第一流量，则将第一流量特征发送至sd‑wan控制器，所述sd‑wan控制器根据第一流量特征生成流量控制指令；所述流量控制指令至少部分由所述交换机实例化；第一流量是指符合第一流量特征的流量。本方案建设成本低。

技术领域

本发明涉及数据流量分析领域，尤其涉及一种流量分析方法和系统。

背景技术

SD-WAN网络已成为全球运营商发展的重要趋势，SDN及SD-WAN网络已被 业界普遍认定为下一代电信网络发展的主要方向。SD-WAN继承SDN控制与转 发分离、集中控制等理念，在企业WAN中部署软件控制系统，提供业务快速 部署、业务智能管理等功能，如图1-1所示，分支区域或通过CPE接入SD- WAN网络；SD-WAN网络控制器根据骨干网流量和分支区域的网络流量优化 SD-WAN中业务流量的转发等。

流量指标是网络运维最重要的指标之一，是SD-WAN网络规划设计、协议 设计、业务部署、流量工程实施、攻击检测与故障诊断的基础。通过网络流 量的监测和分析可以获得大量网络性能信息、网络服务状况以及网络中存在 的攻击或者弱点。通过数据包捕获与协议分析的被动流量监测获得各个协议 层次的流量指标，是流量监测分析最常用的方法。

现有获取流量数据包的方法包括串行分析方法、旁路分析方法和协同部 署方法。

串行分析方法通过将流量分析设备串入当前网络的整体系统中，成为整 个网络系统中的重要一环，以实现对流量数据的分析监测。串行分析方法需 要先对网络系统进行切割，以便接入流量分析设备，且当流量分析设备出现 故障时，由于其与其他网络设备是相串联的，容易导致整个网络系统瘫痪。

旁路分析方法主要是先对流量数据包进行旁路后再进行分析，但由于旁 路设备分析设备流量并非经过旁路设备转发，因此对网络流量调度的功能支 持的较少。

第三中方案是链路聚合，如图1-2所示，要实现链路聚合，流量分析设 备需要支持协同工作(一般需要多台同品牌、同类型、同系统版本的理论分析 设备，且支持水平虚拟化相关协议标准)。但在实际建设过程中，受限于场地、 经费、技术等资源情况，并非所有的流量分析设备都支持该类工作模式，换 言之，能否采用这种架构，完全取决于设备本身。

因此需要一种建设成本低、网络负面影响少的流量调度方法和系统。

发明内容

为此，需要提供一种流量调度方法和系统，用以解决现有技术中流量调 度方案建设成本高、网络负面影响大的问题。

为实现上述目的，本发明第一方面提供一种流量调度方法，交换机的第 一端口与流量分析设备的第二端口镜像连接，所述方法包括步骤：所述流量 分析设备监测镜像流量中是否包含第一流量，若包含第一流量，则将第一流 量特征发送至sd-wan控制器，所述sd-wan控制器根据第一流量特征生成流 量控制指令；所述流量控制指令至少部分由所述交换机实例化；

第一流量是指符合第一流量特征的流量，

所述交换机、所述流量分析设备是sd-wan设备。

可选的，所述交换机是接入层、或汇聚层或核心层的网络交换机。

可选的，第一流量特征包括异常流量特征库的流量特征。异常流量特征 库包含攻击流量特征或用于预定义的流量特征，该特征可以由至少以下一个 或多个属性表示：以源端口、目的端口、源地址、目的地址，源MAC、目的 MAC、等以及数据包中用户应用或协议的特征码。

可选的，所述流量控制指令包括拦截和/或选路指令。

可选的，交换机向sd-wan控制器发送表项参数；