[发明专利]一种发送报文流量的方法和装置

说明书

本申请提供了一种发送报文流量的方法，该方法包括：接入设备将待传输流量的第一部分传输至转发控制器进行检查，在检查通过之后，由转发控制器对待传输流量的第一部分传输进行转发；接入设备将待传输流量的第二部分传输至第一转发节点，由第一转发节点根据接收到转发指示信息以及所述待传输流量的转发信息对所述待传输流量的第二部分进行转发。本申请提供的技术方案可以在实现集中部署检查策略的同时，减轻转发控制器的转发压力，同时，减小流量的迂回传输，提高流量转发率。

技术领域

本申请涉及网络通信领域，并且更具体地，涉及一种发送报文流量的方法、装置及计算机可读存储介质。

背景技术

随着对网络安全性的高度重视，需要在网络中部署检查策略，对网络的所有流量的访问权限、安全策略和状态进行检查。

传统的技术方案中，将检查策略集中部署在一个网络设备中，并将网络中所有的流量统一引流到该网络设备中以实现对流量的访问权限和/或转发策略进行检查。由于只需在一个网络设备上部署检查策略，从而可以简化网络管理。但是，将所有的流量统一引流到该网络设备中同时也会造成部分流量的迂回转发，同时导致该网络设备的转发压力增大，整网的转发效率降低。

因此，如何在实现集中部署检查策略的同时，减小流量的迂回传输和时延，提高流量转发率成为当前亟需要解决的问题。

发明内容

本申请提供一种发送报文流量的方法和装置，可以减小流量的迂回传输和时延，提高流量转发率。

第一方面，提供了一种发送报文流量的方法，所述方法包括：接入设备根据待传输流量的转发路径将待传输流量的第一部分传输至转发控制器进行访问权限和/或转发策略之类的检查，在检查通过之后，所述第一部分被转发给所述待传输流量的目的地；接入设备将待传输流量的第二部分传输至第一转发节点，第一转发节点位于所述待传输流量的转发路径上，且所述第一转发节点根据接收到的转发指示信息将所述待传输流量的第二部分发送给所述待传输流量的目的地。

上述技术方案中，可以将待传输流量的一部分传输至转发控制器进行集中检查，并将待传输流量的另一部分通过选择的第一转发节点进行就近转发。通过第一转发节点对待传输流量的另一部分进行转发，可以在实现集中部署检查策略的同时，减小转发控制器的转发压力，提高流量的转发效率。

应理解，所述待传输流量的第二部分与所述待传输流量的第一部分不同。

还应理解，待传输流量的转发信息封装在所述待传输的流量中，可以包括但不限于：源IP地址、源端口、目的IP地址、目的端口、协议类型等。

在一种可能的实现方式中，所述转发控制器上存有网络拓扑信息，所述方法还包括：所述转发控制器在所述待传输流量通过检查后，根据所述网络拓扑信息以及所述待传输流量的转发信息确定所述第一转发节点；

所述转发控制器向所述第一转发节点发送所述转发指示信息，所述转发指示信息包括所述待传输流量的源IP地址和目的IP地址。

上述技术方案中，转发控制器通过存储的网络拓扑信息以及待传输流量的转发信息选择第一转发节点，由第一转发节点对待传输流量的第二部分进行就近转发，减轻了转发控制器的转发压力，提高了流量转发的效率，降低了传输的时延。

在另一种可能的实现方式中，所述转发控制器根据所述网络拓扑信息以及所述待传输流量的转发信息，在所述待传输流量的转发路径上选择最靠近所述转发控制器的网络设备作为所述第一转发节点。

上述技术方案中，可以在待传输流量的转发路径上选择最靠近转发控制器的网络设备作为第一转发节点，从而可以覆盖较多的接入设备，便于网络管理。

在另一种可能的实现方式中，所述转发控制器根据所述网络拓扑信息以及所述待传输流量的转发信息，在所述待传输流量的转发路径上选择最靠近所述接入设备最近的网络设备作为所述第一转发节点。