[发明专利]一种大象流的检测方法、设备及系统

摘要

本发明实施例提供一种大象流的检测方法、设备及系统，涉及通信技术领域，能够解决现有技术中，需要通过升级交换机的转发芯片并保存流表来检测大象流，从而导致的设备成本高的问题。具体方案为：控制器接收至少一台交换机发送的数据流的SYN报文，并记录数据流的参数信息，参数信息包括SYN报文的接收时间，SYN报文中携带的序列号、源IP地址、目的IP地址、源端口和目的端口，以及数据流的传输路径，若在预设时间阈值内未接收到数据流的FIN报文，则向数据流传输路径上的任一交换机下发流策略，接收一个数据报文，记录数据报文的接收时间携带的序列号，并计算第一平均码率，根据第一平均码率确定数据流为大象流。本发明实施例用于检测大象流。

主权项

一种大象流的检测方法，其特征在于，包括：接收至少一台交换机发送的数据流的连接建立SYN报文；根据所述SYN报文，记录所述数据流的参数信息，所述参数信息包括所述SYN报文的接收时间，所述SYN报文中携带的序列号、源IP地址、目的IP地址、源端口和目的端口，以及所述数据流的传输路径；若在预设时间阈值内未接收到所述数据流的连接关闭FIN报文，则向所述数据流传输路径上的任一交换机下发流策略，所述流策略中携带有所述源IP地址、目的IP地址、源端口和目的端口，所述流策略用于指示所述交换机根据所述源IP地址、目的IP地址、源端口和目的端口匹配所述数据流，并将所述数据流中当前传输的一个数据报文镜像给所述控制器；接收所述任一交换机发送的所述数据流中当前传输的一个数据报文，记录所述数据报文的接收时间，以及所述数据报文中携带的序列号；根据所述SYN报文的接收时间、所述数据报文的接收时间、所述SYN报文中携带的序列号以及所述数据报文中携带的序列号，计算第一平均码率；若所述第一平均码率大于或者等于预设码率，则确定所述数据流为大象流。