[发明专利]一种基于SDN的IPv6网络流量监控方法及系统

摘要

本发明公开了一种基于SDN的IPv6网络流量监控方法及系统，包括交换机、终端设备和SDN控制器：交换机实现网络中IPv6数据包的转发；终端设备包括终端主机和监控设备；SDN控制器包括拓扑管理模块、设备管理模块、路由计算模块、转发规则安装模块和监控策略处理模块；用户向SDN控制器中输入监控策略，SDN控制器通过监控策略处理模块将策略转换为网络中的节点或链路，并根据拓扑管理模块和设备管理模块提供的信息，使用路由计算模块确定监控目标到监控设备的最短路径，再通过转发规则安装模块向最短路径上的交换机中安装流转发规则，交换机根据转发规则将监控目标的流量信息转发至监控设备。本发明能高效精准地对IPv6网络流量实时监控，具有极强的适应性和灵活性。

主权项

1.一种基于SDN的IPv6网络流量监控方法，其特征在于，包括以下步骤：S0，网络初始化；S1，SDN控制器通过拓扑管理模块和设备管理模块维护全局网络拓扑信息和设备信息；S2，用户向SDN控制器中输入监控策略，并通过SDN控制器的监控策略处理模块将监控策略转换为网络中的监控目标；S3，判断监控目标是否为终端主机，若是则进入步骤S4，反之，则进入步骤S5；S4，SDN控制器查询设备信息表，确定监控设备以及终端主机的位置信息，通过路由计算模块计算并存储从终端主机到监控设备的最短路径，再进入步骤S6；S5，SDN控制器查询设备信息表，确定监控设备、源节点和目的节点的位置信息，通过路由计算模块计算从源节点到目的节点的最短路径，再从该最短路径上寻找距离监控设备最近的点，并存储该点到监控设备的最短路径，再进入步骤S6；S6，SDN控制器通过转发规则安装模块向最短路径上的交换机安装流转发规则，交换机根据转发规则将监控目标的流量信息转发到监控设备；S7，监控设备收集流量信息并进行分析，给出结果。