[发明专利]一种支持IPSec VPN负载均衡的SDN控制器

摘要

本发明公开了一种支持IPsec VPN负载均衡的SDN控制器，是在现有SDN控制器中增加了IPsec流负载均衡，通过采集各IPsec流处理节点上的流负载信息，计算负载值；根据负载值分类节点，生成负载均衡流—调度表；在IPsec VPN网关上解析并修改网关转发—流表，实现负载迁移。本发明通过将节点信息采集(11)、负载均衡计算模块(12)和负载均衡策略生成模块(13)植入控制层，能够有效统筹系统的负载均衡，同时不影响增加了负载均衡执行模块(21)的IPsec VPN网关的转发工作，能够有效提升计算密集型的IPsec流处理系统的流量处理性能。

主权项

1.一种支持IPSec VPN负载均衡的SDN控制器，其特征在于：一方面是将IPsec流处理节点信息采集模块(11)、负载均衡计算模块(12)和负载均衡策略生成模块(13)增加到传统SDN控制器中构成支持IPsec VPN负载均衡的SDN控制器(10)；另一方面，是将负载均衡策略执行模块(21)增加到传统IPsec VPN网关中构成支持配置任务的IPsec VPN网关(20)；IPsec流处理节点信息采集模块(11)按照采样周期对每个IPsec流处理节点进行负载信息的采集，记为节点负载总信息集合且然后将输出给负载均衡计算模块(12)；为属于节点G₁输出的节点负载信息集；表示节点G₁的第一个IPsec流的流负载信息，表示节点G₁的第二个IPsec流的流负载信息，表示节点G₁的最后一个IPsec流的流负载信息；为属于节点G₂输出的节点负载信息集；表示节点G₂的第一个IPsec流的流负载信息，表示节点G₂的第二个IPsec流的流负载信息，表示节点G₂的最后一个IPsec流的流负载信息；为属于节点G_A输出的节点负载信息集；表示节点G_A的第一个IPsec流的流负载信息，表示节点G_A的第二个IPsec流的流负载信息，表示节点G_A的最后一个IPsec流的流负载信息。