[发明专利]一种高可靠性的细粒度SDN流量监控架构

摘要

一种高可靠性的细粒度SDN流量监控架构，通过引入独立于特定业务和控制器的监控处理机制，将控制器的转发与监控相分离，监控处理器采用了三层架构，上下两层分别对应控制器和交换机侧，中间层对下层交换机侧收集的流监控数据进行处理，产生流特征集合；上层由控制器命令解析器和流特征选择器组成；根据控制器下发的选择命令决定选定的流特征，流特征选择器根据选定的流特征对中间层提供的流特征集合进行机器学习和数据挖掘，产生的统计量作为控制器的决策信息，为转发提供精确并有预测性的全网数据；本架构具有可靠性强、灵活性好以及监测精度高等优势，采用应用程序接口与控制器和交换机进行通信，具有较强的可扩展性，方便进行移植和维护。

主权项

一种高可靠性的细粒度SDN流量监控架构，其特征在于，将SDN网络的监控与转发功能相分离，流量监控架构包括三层：控制器侧、流信息处理层和交换机侧；最上层是控制器侧，包含了控制器命令解析器和流特征选择器，负责根据控制器对监控流信息的需求对流特征集合进行学习和挖掘，提取出控制器所需的流统计信息，为其转发决策提供数据来源；流信息处理层负责对流量的初始信息进行过滤，提取出所需的统计量进而生成流特征集合，为上层控制器侧的流特征选择提供数据源；最下层为交换机侧，由本地控制应用和监控数据库组成，负责根据控制器的监控要求过滤和存储监控流的流条目；流量监控架构包含两种开放的应用程序接口：监控处理器的控制器侧和SDN控制器之间的数据交换和指令下发接口以及监控处理器的交换机侧与交换机之间的数据交换和参数设置接口。