[发明专利]流量处理方法及系统

说明书

技术领域

本发明涉及数据网络和通信技术领域，具体而言，涉及一种流量处理方法及系统。

背景技术

随着互联网的高速发展，互联网业务对网络基础设施的要求也不断提高。传统网络存在灵活性差、管控复杂、利用率低等问题，已经无发满足互联网业务快速发展的需要。

软件定义网络(Software Defined Network，简称为SDN)是一种新型网络部署架构，已在数据中心得到广泛应用，其最主要特点是将网络中的控制面与数据面分离，由SDN控制面掌控全局网络资源，提高了网络的灵活性与可控性。

随着数据中心中挂接的服务器数量的增加，以及每个服务器提供服务数量的增加，当服务时间相对集中时，会导致数据中心内部网络流量出现激增，造成链路拥塞，严重时可能造成网络瘫痪。另外，网络拥塞会导致数据中心服务能力下降，影响业务正常进行。

为了解决数据中心内部网络拥塞问题，人们提出了各种方案，主要分为两大类：

方案一、从源头上对异常流量进行阻断，在交换机上检测导致网络拥塞的流量，然后从源头将该流量阻塞或丢弃。

方案二、以负载均衡的方式，将流量自动分配到不同链路上。在控制器上对数据中心整个网络的流量进行监控，当发现拥塞链路时，将流量以负荷分担的方式分配到其他链路上。

这两种方案都存在缺陷：方案一无法解决正常业务突发访问的场景，阻断或丢弃的流量可能是正常的业务访问流量，这就会导致用户业务不通；方案二要求控制器实时监控链路流量，交换机和控制器之间存在大量的报文交互，这对控制器的处理能力有很高要求，特别是控制器控制的交换机数量大的场景下，控制器的性能会成为瓶颈。

发明内容

本发明提供了一种流量处理方法及系统，以至少解决相关技术中正常业务突发访问不通以及SDN网络对控制器性能要求高的技术问题。

根据本发明的一个方面，提供了一种流量处理方法，包括：在流量到达交换机后，上述交换机按照软件定义网络SDN的控制器下发给上述交换机的第一路由转发上述流量，其中，上述第一路由中携带了用于检索与上述第一路由对应的配置策略的策略组索引，上述配置策略中包含了不同业务的流量与不同链路的配置关系。

进一步地，上述SDN的控制器包括策略处理模块，组管理模块和路由下发模块，在上述 交换机按照软件定义网络SDN的控制器下发给上述交换机的第一路由转发上述流量之前，上述方法还包括：上述策略处理模块获取上述配置策略，并通知上述组管理模块为上述配置策略分配上述策略组索引；在上述组管理模块为上述配置策略分配上述策略组索引之后，上述策略处理模块获取上述策略组索引，并匹配上述配置策略与上述第一路由；在上述策略处理模块匹配完上述配置策略与上述第一路由之后，上述路由下发模块将上述策略组索引携带在上述第一路由中下发给上述交换机。

进一步地，在上述路由下发模块将上述策略组索引携带在上述第一路由中下发给上述交换机之后，上述方法还包括：上述策略处理模块删除上述配置策略，并通知上述组管理模块释放已分配给上述配置策略的上述策略组索引；在上述组管理模块释放出已分配给上述配置策略的上述策略组索引之后，上述策略处理模块匹配默认策略与第二路由；在上述策略处理模块匹配完上述默认策略与上述第二路由之后，上述路由下发模块将上述第二路由下发给上述交换机，上述默认策略中包含了不同业务的流量与不同链路的默认关系，其中，在上述流量到达上述交换机后，上述交换机按照上述路由下发模块下发给上述交换机的上述第二路由转发上述流量。

进一步地，上述SDN的控制器还包括链路状态管理模块，在上述路由下发模块将上述策略组索引携带在上述第一路由中下发给上述交换机之后，上述方法还包括：上述链路状态管理模块在发现上述交换机与其他交换机之间的链路状态由正常变为异常之后，通知上述策略处理模块；上述策略处理模块通知上述组管理模块上述配置策略设置成无效；在上述组管理模块将上述配置策略设置成无效之后，上述策略处理模块匹配默认策略与第二路由；在上述策略处理模块匹配完上述默认策略与上述第二路由之后，上述路由下发模块将上述第二路由下发给上述交换机，上述默认策略中包含了不同业务的流量与不同链路的默认关系，其中，在上述流量到达上述交换机后，上述交换机按照上述路由下发模块下发给上述交换机的上述第二路由转发上述流量。