[发明专利]一种基于SDN的报文镜像及网络监控的性能优化方法和装置

摘要

本发明公开了一种基于SDN的报文镜像及网络监控的性能优化方法，系统包括SDN控制器、监控器、分析器、接收器和SDN交换机。监视器抽取信息特征，转发给SDN控制器，控制器转化为流表后下发给其所控制的交换机，SDN交换机将根据抽取信息过滤的报文镜像到分析器；分析器对报文进行精确分析，确定镜像报文的有效性，并反馈给监视器，逐步缩小过滤条件，以达到精确匹配；然后将精确匹配的信息下发给SDN控制器，控制将确定的监控信息镜像给接收器。本发明可显著的提高报文镜像的准确度，降低监控对网络带来的负载，提高监控的效率。

主权项

1.一种基于SDN的报文镜像及网络监控的性能优化方法，其特征在于，包括以下步骤：（1）监控器获取用户需要镜像及监控的信息，将用户需要镜像及监控的信息抽取为监控特征信息，将监控特征信息下发给SDN控制器；（2）SDN控制器将监控特征信息转化为流表下发给SDN交换机，并设置具体的镜像信息，所述镜像信息是将监控特征信息镜像给分析器的镜像信息；（3）SDN交换机接收所述流表，SDN交换机接收报文后从报文中提取关键信息，并按照流表的内容对关键信息进行过滤，将过滤后的报文转发至相应镜像端口的分析器；（4）分析器检查报文的有效性，若报文有效，则提取出包含更多匹配信息的精确匹配信息，并将精确匹配信息转交给监控器，监控器接收后，作废原来的监控特征信息，替换为精确匹配信息，重复执行步骤（2）至（4）直到过滤的报文满足分析器的要求；若报文无效，则向监控器发送该监控特征信息无效的消息，监控器作废原来的监控特征信息，重复执行步骤（1）至（4）直到过滤的报文满足分析器的要求；（5）分析器将最终过滤的报文上传给监控器，监控器将最终的精确匹配信息发送给SDN控制器，包括报文镜像到接收器的镜像信息；（6）SDN控制器将最终的精确匹配信息转化为流表，下发至SDN交换机；（7）SDN交换机将最终过滤的报文转发给相应镜像端口的接收器；（8）接收器从最终过滤的报文中提取用户关心的可识别的有效信息后转发给相应用户，根据用户的反馈通知监控器向SDN控制器下发命令对特定报文的转发进行处理。