基于sdn的idc網(wǎng)絡(luò)出口流量均衡調(diào)整方法、設(shè)備及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信技術(shù)領(lǐng)域,具體涉及一種基于SDN的IDC網(wǎng)絡(luò)出口流量均衡調(diào)整方法、設(shè)備及系統(tǒng)。
【背景技術(shù)】
[0002]云計(jì)算時代,數(shù)據(jù)中心(Data Center, DC)網(wǎng)絡(luò)面臨諸多挑戰(zhàn)。傳統(tǒng)的IDCdnternet Data Center,互聯(lián)網(wǎng)數(shù)據(jù)中心)網(wǎng)絡(luò)中,網(wǎng)絡(luò)和業(yè)務(wù)是割裂的。由于網(wǎng)絡(luò)和業(yè)務(wù)的割裂,傳統(tǒng)的IDC網(wǎng)絡(luò)是由管理員通過命令行或者網(wǎng)管手工配置的,本身是一個靜態(tài)的網(wǎng)絡(luò),因而,業(yè)務(wù)部署非常低效,也無法實(shí)現(xiàn)動態(tài)調(diào)整。而且,由于網(wǎng)絡(luò)和業(yè)務(wù)的割裂,傳統(tǒng)的IDC網(wǎng)絡(luò)定制能力很弱、調(diào)整周期很長,往往需要數(shù)年的特性和架構(gòu)調(diào)整,并引入新的設(shè)備,才能滿足一個新的業(yè)務(wù)。
[0003]實(shí)踐發(fā)現(xiàn),將SDN(Software_defined Networking,軟件定義網(wǎng)絡(luò))技術(shù)引入IDCdnternet Data Center,互聯(lián)網(wǎng)數(shù)據(jù)中心)網(wǎng)絡(luò),有利于上述問題的解決。SDN是一種新型的網(wǎng)絡(luò)架構(gòu),它的設(shè)計(jì)理念是將網(wǎng)絡(luò)的控制平面與數(shù)據(jù)轉(zhuǎn)發(fā)平面進(jìn)行分離,并實(shí)現(xiàn)可編程化控制?;赟DN的IDC網(wǎng)絡(luò)(簡稱SDN IDC網(wǎng)絡(luò)),可以提高業(yè)務(wù)部署效率,增強(qiáng)定制能力,縮短調(diào)整周期。
[0004]基于SDN的IDC網(wǎng)絡(luò)中,通過SDN控制器(Controller)進(jìn)行流量控制。但是,由于缺乏有效的調(diào)整方法,現(xiàn)有網(wǎng)絡(luò)中只能無依據(jù)的盲調(diào)或者僅憑經(jīng)驗(yàn)調(diào)整,精確度和實(shí)時性差,無法對IDC網(wǎng)絡(luò)出口流量進(jìn)行均衡調(diào)整。
【發(fā)明內(nèi)容】
[0005]本發(fā)明實(shí)施例提供一種基于SDN的IDC網(wǎng)絡(luò)出口流量均衡調(diào)整方法、設(shè)備及系統(tǒng),以解決現(xiàn)有的流量調(diào)整技術(shù)精確度和實(shí)時性差,無法對IDC網(wǎng)絡(luò)出口流量進(jìn)行均衡調(diào)整的技術(shù)問題。
[0006]本發(fā)明第一方面提供一種基于SDN的IDC網(wǎng)絡(luò)出口流量均衡調(diào)整方法,所述IDC網(wǎng)絡(luò)包括:數(shù)據(jù)中心邊緣網(wǎng)元DPE,與所述DPE連接的流量分析設(shè)備和SDN控制器,以及與所述流量分析設(shè)備和SDN控制器連接的策略管控設(shè)備;所述DPE與公網(wǎng)中的多個公網(wǎng)邊緣網(wǎng)元CPE通過多條出口鏈路連接;所述方法包括:所述策略管控設(shè)備向所述SDN控制器發(fā)送至少一個自治域AS分組的分組信息,所述分組信息被所述SDN控制器用于生成AS過濾策略并下發(fā)給所述DPE,所述至少一個AS分組中的每一個AS分組包括一個或多個AS ;通過所述流量分析設(shè)備得到所述DPE根據(jù)所述AS過濾策略統(tǒng)計(jì)的AS流量信息,所述AS流量信息包括:從所述DPE到所述多個CPE的多條出口鏈路上流經(jīng)的AS分組的流量的信息;根據(jù)所述AS流量信息生成流量調(diào)整策略,所述流量調(diào)整策略用于指示將所述至少一個AS分組中的至少一組目的AS分組的流量調(diào)整至所述多條出口鏈路中的至少一條目的出口鏈路;向所述SDN控制器發(fā)送所述流量調(diào)整策略,所述流量調(diào)整策略被所述SDN控制器用于控制所述DPE進(jìn)行出口流量調(diào)整。
[0007]結(jié)合第一方面,在第一種可能的實(shí)現(xiàn)方式中,所述根據(jù)所述AS流量信息生成流量調(diào)整策略包括:將所述AS流量信息顯示給系統(tǒng)使用者;接收所述系統(tǒng)使用者輸入的AS流量調(diào)整信息;將所述AS流量調(diào)整信息轉(zhuǎn)換為流量調(diào)整策略。
[0008]結(jié)合第一方面,在第二種可能的實(shí)現(xiàn)方式中,所述根據(jù)所述AS流量信息生成流量調(diào)整策略包括:利用預(yù)設(shè)的策略規(guī)則分析所述AS流量信息,生成相應(yīng)的流量調(diào)整策略。
[0009]結(jié)合第一方面的第二種可能的實(shí)現(xiàn)方式,在第三種可能的實(shí)現(xiàn)方式中,所述利用預(yù)設(shè)的策略規(guī)則分析所述AS流量信息,生成相應(yīng)的流量調(diào)整策略包括:根據(jù)所述AS流量信息計(jì)算所述多條出口鏈路的鏈路帶寬利用率;找出鏈路帶寬利用率大于所述策略規(guī)則中設(shè)定的第一閾值的過載出口鏈路,以及鏈路帶寬利用率小于所述策略規(guī)則中設(shè)定的第二閾值的輕載出口鏈路;從所述過載出口鏈路上的所有AS分組的流量中選擇目的AS分組的流量,從所述輕載出口鏈路中選擇目的出口鏈路;生成相應(yīng)的流量調(diào)整策略,所述流量調(diào)整策略用于指示將所述目的AS分組的流量調(diào)整至所述目的出口鏈路。
[0010]結(jié)合第一方面或者第一方面的第一種至第三種可能的實(shí)現(xiàn)方式中的任一種,在第四種可能的實(shí)現(xiàn)方式中,所述向所述SDN控制器發(fā)送所述流量調(diào)整策略之后,還包括:所述策略管控設(shè)備向所述流量分析設(shè)備發(fā)送VIP信息,接收所述流量分析設(shè)備上報的大象流的信息,所述大象流是所述流量分析設(shè)備將所述VIP信息指示的網(wǎng)絡(luò)出口 IP網(wǎng)段的VIP流量從所述DPE上報的流量統(tǒng)計(jì)報文中濾除后,對流量統(tǒng)計(jì)報文中的剩余流量按目的前綴進(jìn)行匯聚和排序,得到的流量最大的前N個網(wǎng)際協(xié)議IP網(wǎng)段的流量,N為正整數(shù);將所述大象流的信息轉(zhuǎn)換為訪問控制列表ACL統(tǒng)計(jì)規(guī)則,向所述SDN控制器發(fā)送所述ACL統(tǒng)計(jì)規(guī)則,所述ACL統(tǒng)計(jì)規(guī)則被所述SDN控制器用于生成ACL策略并下發(fā)給所述DPE ;通過所述流量分析設(shè)備得到所述DPE根據(jù)所述ACL策略統(tǒng)計(jì)的ACL流量信息,所述ACL流量信息包括:從所述DPE到所述多個CPE的多條出口鏈路上流經(jīng)的ACL流量的信息;向所述SDN控制器發(fā)送所述ACL流量信息,所述ACL流量信息被所述SDN控制器通過預(yù)設(shè)的調(diào)整規(guī)則分析用于找出需要調(diào)整的出口鏈路和流量以及控制所述DPE進(jìn)行出口流量調(diào)整。
[0011]本發(fā)明第二方面提供一種基于SDN的IDC網(wǎng)絡(luò)出口流量均衡調(diào)整方法,所述IDC網(wǎng)絡(luò)包括:數(shù)據(jù)中心邊緣網(wǎng)元DPE,與所述DPE連接的流量分析設(shè)備和SDN控制器,以及與所述流量分析設(shè)備和SDN控制器連接的策略管控設(shè)備;所述DPE與公網(wǎng)中的多個公網(wǎng)邊緣網(wǎng)元CPE通過多條出口鏈路連接;所述方法包括:所述SDN控制器接收所述策略管控設(shè)備發(fā)送的至少一個自治域AS分組的分組信息,所述至少一個AS分組中的每一個AS分組包括一個或多個AS ;根據(jù)所述分組信息生成AS過濾策略并向所述DPE下發(fā),所述AS過濾策略被所述DPE用于統(tǒng)計(jì)AS流量信息,所述AS流量信息包括:從所述DPE到所述多個CPE的多條出口鏈路上流經(jīng)的AS分組的流量的信息;接收所述策略管控設(shè)備發(fā)送的流量調(diào)整策略,所述流量調(diào)整策略是所述策略管控設(shè)備通過所述流量分析設(shè)備得到所述AS流量信息后生成的,所述流量調(diào)整策略用于指示將所述至少一個AS分組中的至少一組目的AS分組的流量調(diào)整至所述多條出口鏈路中的至少一條目的出口鏈路;根據(jù)所述流量調(diào)整策略控制所述DPE進(jìn)行出口流量調(diào)整。
[0012]結(jié)合第二方面,在第一種可能的實(shí)現(xiàn)方式中,所述根據(jù)所述流量調(diào)整策略控制所述DPE進(jìn)行出口流量調(diào)整之后,還包括:接收所述策略管控設(shè)備發(fā)送的ACL統(tǒng)計(jì)規(guī)則,生成ACL策略并向所述DPE下發(fā),所述ACL策略被所述DPE用于統(tǒng)計(jì)ACL流量信息,所述ACL流量信息包括:從所述DPE到所述多個CPE的多條鏈路上流經(jīng)的ACL流量的信息;通過所述流量分析設(shè)備得到所述DPE統(tǒng)計(jì)的ACL流量信息,利用預(yù)設(shè)的調(diào)整規(guī)則分析所述ACL流量信息,找出需要調(diào)整的出口鏈路和流量,控制所述DPE進(jìn)行出口流量調(diào)整。
[0013]本發(fā)明第三方面提供一種基于SDN的IDC網(wǎng)絡(luò)出口流量均衡調(diào)整方法,所述IDC網(wǎng)絡(luò)包括:數(shù)據(jù)中心邊緣網(wǎng)元DPE,與所述DPE連接的流量分析設(shè)備和SDN控制器,以及與所述流量分析設(shè)備和SDN控制器連接的策略管控設(shè)備;所述DPE與公網(wǎng)中的多個公網(wǎng)邊緣網(wǎng)元CPE通過多條出口鏈路連接;所述方法包括:所述策略管控設(shè)備向所述流量分析設(shè)備發(fā)送VIP信息,接收所述流量分析設(shè)備上報的大象流的信息,所述大象流是所述流量分析設(shè)備將所述VIP信息指示的網(wǎng)絡(luò)出口 IP網(wǎng)段的VIP流量從所述DPE上報的流量統(tǒng)計(jì)報文中濾除后,對流量統(tǒng)計(jì)報文中的剩余流量按目的前綴進(jìn)行匯聚和排序,得到的流量最大的前N個網(wǎng)際協(xié)議IP網(wǎng)段的流量,N為正整數(shù);將所述大象流的信息轉(zhuǎn)換為訪問控制列表ACL統(tǒng)計(jì)規(guī)則,向所述SDN控制器發(fā)送所述ACL統(tǒng)計(jì)規(guī)則,所述ACL統(tǒng)計(jì)規(guī)則被所述SDN控制器用于生成ACL策略并下發(fā)給所述DPE ;通過所述流量分析設(shè)備得到所述DPE根據(jù)所述ACL策略統(tǒng)計(jì)的ACL流量信息,所述ACL流量信息包括:從所述DPE到所述多個CPE的多條出口鏈路上流經(jīng)的ACL流量的信息;向所述SDN控制器發(fā)送所述ACL流量信息,所述ACL流量信息被所述SDN控制器通過預(yù)設(shè)的調(diào)整規(guī)則分析用于找出需要調(diào)整的出口鏈路和流量以及控制所述DPE進(jìn)行出口流量調(diào)整。
[0014]本發(fā)明第四方面提供一種基于SDN的IDC網(wǎng)絡(luò)出口流量均衡調(diào)整方法,包括:所述IDC網(wǎng)絡(luò)包括:數(shù)據(jù)中心邊緣網(wǎng)元DPE,與所述DPE連接的流量分析設(shè)備和SDN控制器,以及與所述流量分析設(shè)備和SDN控制器連接的策略管控設(shè)備;所述DPE與公網(wǎng)中的多個公網(wǎng)邊緣網(wǎng)元CPE通過多條出口鏈路連接;所述方法包括:所述流量分析設(shè)備接收所述DPE上報的流量統(tǒng)計(jì)報文;所述流量分析設(shè)備接收所述策略管控設(shè)備發(fā)送的VIP信息,將所述VIP信息指示的網(wǎng)絡(luò)出口 IP網(wǎng)段的VIP流量從所述DPE上報的流量統(tǒng)計(jì)報文中濾除后,對流量統(tǒng)計(jì)報文中的剩余流量按目的前綴進(jìn)行匯聚和排序,得到流量最大的前N個網(wǎng)際協(xié)議IP網(wǎng)段的流量,N為正整數(shù),所述流量最大的前N個IP網(wǎng)段的流量稱為大象流;所述流量分析設(shè)備向所述策略管控設(shè)備發(fā)送所述大象流的信息,所述大象流的信息被所述策略管控設(shè)備用于轉(zhuǎn)換為訪問控制列表ACL統(tǒng)計(jì)規(guī)則發(fā)送給所述SDN控制器,所述ACL統(tǒng)計(jì)規(guī)則被所述SDN控制器用于生成ACL策略并下發(fā)給所述DPE ;所述流量分析設(shè)備得到所述DPE根據(jù)所述ACL策略統(tǒng)計(jì)的ACL流量信息,所述ACL流量信息包括:從所述DPE到所述多個CPE的多條鏈路上流經(jīng)的ACL流量的信息;所述流量分析設(shè)備通過所述策略管控設(shè)備向所述SDN控制器發(fā)送所述ACL流量信息,所述ACL流量信息被所述SDN控制器通過利用預(yù)設(shè)的調(diào)整規(guī)則分析用于找出需要調(diào)整的出口鏈路和流量以及控制所述DPE進(jìn)行出口流量調(diào)整。
[0015]本發(fā)明第五方面提供一種策略管控設(shè)備,用于基于軟件定義網(wǎng)絡(luò)SDN的互聯(lián)網(wǎng)數(shù)據(jù)中心IDC網(wǎng)絡(luò),所述IDC網(wǎng)絡(luò)包括:數(shù)據(jù)中心邊緣網(wǎng)元DPE,與所述DPE連接的流量分析設(shè)備和SDN控制器,以及所述策略管控設(shè)備,所述策略管控設(shè)備分別與所述流量分析設(shè)備和SDN控制器連接;所述DPE與公網(wǎng)中的多個公網(wǎng)邊緣網(wǎng)元CPE通過多條出口鏈路連接;所述策略管控設(shè)備包括:發(fā)送模塊,用于向所述SDN控制器發(fā)送至少一個自治域AS分組的分組信息,所述分組信息被所述SDN控制器用于生成AS過濾策略并下發(fā)給所述DPE,所述至少一個AS分組中的每一個AS分組包括一個或多個AS ;接收模塊,用于通過所述流量分析設(shè)備得到所述DPE根據(jù)所述AS過濾策略統(tǒng)計(jì)的AS流量信息,所述AS流量信息包括:從所述DPE到所述多個CPE的多條出口鏈路上流經(jīng)的AS分組的流量的信息;處理模塊,用于根據(jù)所述AS流量信息生成流量調(diào)整策略,所述流量調(diào)整策略用于指示將所述至少一個AS分組中的至少一組目的AS分組的流量調(diào)整至所述多條出口鏈路中的至少一條目的出口鏈路;所述發(fā)送模塊,還用于向所述SDN控制器發(fā)送所述流量調(diào)整策略,所述流量調(diào)整策略被所述SDN控制器用于控制所述DPE進(jìn)行出口流量調(diào)整。
[0016]結(jié)合第五方面,在第一種可能的實(shí)現(xiàn)方式中,所述處理模塊,具體用于將所述AS流量信息顯示給系統(tǒng)使用者;通過所述接收模塊接收所述系統(tǒng)使用者輸入的AS流量調(diào)整信息;將所述AS流量調(diào)整信息轉(zhuǎn)換為流量調(diào)整策略。
[0017]結(jié)合第五方面,在第二種可能的實(shí)現(xiàn)方式中,所述處理模塊,具體用于利用預(yù)設(shè)的策略規(guī)則分析所述AS流量信息,生成相應(yīng)的流量調(diào)整策略。
[0018]結(jié)合第五方面的第二種可能的實(shí)現(xiàn)方式,在第三種可能的實(shí)現(xiàn)方式中,所述處理模塊包括:計(jì)算單元,用于根據(jù)所述AS流量信息計(jì)算所述多條出口鏈路的鏈路帶寬利用率;查找單元,用于找出鏈路帶寬利用率大于所述策略規(guī)則中設(shè)定的第一閾值的過載出口鏈路,以及鏈路帶寬利用率小于所述策略規(guī)則中設(shè)定的第二閾值的輕載出口鏈路;選擇單元,用于從所述過載出口鏈路上的所有AS分組的流量中選擇目的AS分組的流量,從所述輕載出口鏈路中選擇目的出口鏈路;生成單元,用于生成相應(yīng)的流量調(diào)整策略,所述流量調(diào)整策略用于指示將所述目的AS分組的流量調(diào)整至所述目的出口鏈路。
[0019]結(jié)合第五方面或者第五方面的第一種至第三種可能的實(shí)現(xiàn)方式中的任一種,在第四種可能的實(shí)現(xiàn)方式中,所述發(fā)送模塊,還用于向所述流量分析設(shè)備發(fā)送VIP信息,接收所述流量分析設(shè)備上報的大象流的信息,所述大象流是所述流量分析設(shè)備將所述VIP信息指示的網(wǎng)絡(luò)出口 IP網(wǎng)段的VIP流量從所述DPE上報的流量統(tǒng)計(jì)報文中濾除后,對流量統(tǒng)計(jì)報文中的剩余流量按目的前綴進(jìn)行匯聚和排序,得到的流量最大的前N個網(wǎng)際協(xié)議IP網(wǎng)段的流量,N為正整數(shù);所述處理模塊,還用于將所述大象流的信息轉(zhuǎn)換為訪問控制列表ACL統(tǒng)計(jì)規(guī)則,向所述SDN控制器發(fā)送所述ACL統(tǒng)計(jì)規(guī)則,所述ACL統(tǒng)計(jì)規(guī)則被所述SDN控制器用于生成ACL策略并下發(fā)給所述DPE ;所述接收模塊,還用于通過所述流量分析設(shè)備得到所述DPE根據(jù)所述ACL策略統(tǒng)計(jì)的ACL流量信息,所述ACL流量信息包括:從所述DPE到所述多個CPE的多條出口鏈路上流經(jīng)的ACL流量的信息;所述發(fā)送模塊,還用于向所述SDN控制器發(fā)送所述ACL流量信息,所述ACL流量信息被所述SDN控制器通過預(yù)設(shè)的調(diào)整規(guī)則分析用于找出需要調(diào)整的出口鏈路和流量以及控制所述DPE進(jìn)行出口流量調(diào)整。
[0020]本發(fā)明第六方面提供一種SDN控制器,用于基于軟件定義網(wǎng)絡(luò)SDN的互聯(lián)網(wǎng)數(shù)據(jù)中心IDC網(wǎng)絡(luò),其特征在于,所述IDC網(wǎng)絡(luò)包括:數(shù)據(jù)中心邊緣網(wǎng)元DPE,與所述DPE連接的流量分析設(shè)備和所述SDN控制器,以及與所述流量分析設(shè)備和所述SDN控制器連接的策略管控設(shè)備;所述DPE與公網(wǎng)中的多個公網(wǎng)邊緣網(wǎng)元CPE通過多條出口鏈路連接;所述SDN控制器包括:接收模塊,用于接收所述策略管控設(shè)備發(fā)送的至少一個自治域AS分組的分組信息,所述至少一個AS分組中的每一個AS分組包括一個或多個AS ;處理模塊,用于根據(jù)所述分組信息生成AS過濾策略;發(fā)送模塊,用于向所述DPE下發(fā)所述AS過濾策略,所述AS過濾策略被所述DPE用于統(tǒng)計(jì)AS流量信息,所述AS流量信息包括:從所述DPE到所述多個CPE的多條出口鏈路上流經(jīng)的AS分組的流量的信息;所述接收模塊,還用于接收所述策略管控設(shè)備發(fā)送的流量調(diào)整策略,所述流量調(diào)整策略是所述策略管控設(shè)備通過所述流量分析設(shè)備得到所述AS流量信息后生成的,所述流量調(diào)整策略用于指示將所述至少一個AS分組中的至少一組目的AS分組的流量調(diào)整至所述多條出口鏈路中的至少一條目的出口鏈路;調(diào)整模塊,用于根據(jù)所述流量調(diào)整策略控制所述DPE進(jìn)行出口流量調(diào)整。
[0021]結(jié)合第六方面,在第一種可能的實(shí)現(xiàn)方式中,所述接收模塊,還用于接收所述策略管控設(shè)備發(fā)送的ACL統(tǒng)計(jì)規(guī)則,生成ACL策略并向所述DPE下發(fā),所述ACL策略被所述DPE用于統(tǒng)計(jì)ACL流量信息,所述ACL流量信息包括:從所述DPE到所述多個CPE的多條鏈路上流經(jīng)的ACL流量的信息;所述接收模塊,還用于通過所述流量分析設(shè)備得到所述DPE統(tǒng)計(jì)的ACL流量信息;所述調(diào)整模塊,還用于利用預(yù)設(shè)的調(diào)整規(guī)則分析所述ACL流量信息,找出需要調(diào)整的出口鏈路和流量,控制所述DPE進(jìn)行出口流量調(diào)整。
[0022]本發(fā)明第七方面提供一種策略管控設(shè)備,用于基于軟件定義網(wǎng)絡(luò)SDN的互聯(lián)網(wǎng)數(shù)據(jù)中心IDC網(wǎng)絡(luò),所述IDC網(wǎng)絡(luò)包括:數(shù)據(jù)中心邊緣網(wǎng)元DPE,與所述DPE連接的流量分析設(shè)備和SDN控制器,以及與所述流量分析設(shè)備和SDN控制器連接的所述策略管控設(shè)備;所述DPE與公網(wǎng)中的多個公網(wǎng)邊緣網(wǎng)元CPE通過多條出口鏈路連接;所述策略管控設(shè)備包括:發(fā)送模塊,用于向所述流量分析設(shè)備發(fā)送VIP信息;接收模塊,用于接收所述流量分析設(shè)備上報的大象流的信息,所述大象流是所述流量分析設(shè)備將所述VIP信息指示的網(wǎng)絡(luò)出口 IP網(wǎng)段的VIP流量從所述DPE上報的流量統(tǒng)計(jì)報文中濾除后,對流量統(tǒng)計(jì)報文中的剩余流量按目的前綴進(jìn)行匯聚和排序,得到的流量最大的前N個網(wǎng)際協(xié)議IP網(wǎng)段的流量,N為正整數(shù);處理模塊,用于將所述大象流的信息轉(zhuǎn)換為訪問控制列表ACL統(tǒng)計(jì)規(guī)則;所述發(fā)送模塊,還用于向所述SDN控制器發(fā)送所述ACL統(tǒng)計(jì)規(guī)則,所述ACL統(tǒng)計(jì)規(guī)則被所述所述SDN控制器用于生成ACL策略并下發(fā)給所述DPE ;所述接收模塊,還用于通過所述流量分析設(shè)備得到所述DPE根據(jù)所述ACL策略統(tǒng)計(jì)的ACL流量信息,所述ACL流量信息包括:從所述DPE到所述多個CPE的多條出口鏈路上流經(jīng)的ACL流量的信息;所述發(fā)送模塊,還用于向所述SDN控制器發(fā)送所述ACL流量信息,所述ACL流量信息被所述SDN控制器通過預(yù)設(shè)的調(diào)整規(guī)則分析用于找出需要調(diào)整的出口鏈路和流量以及控制所述DPE進(jìn)行出口流量調(diào)整。
[0023]本發(fā)明第八方面提供一種流量分析設(shè)備,用于基于軟件定義網(wǎng)絡(luò)SDN的互聯(lián)網(wǎng)數(shù)據(jù)中心IDC網(wǎng)絡(luò),所述IDC網(wǎng)絡(luò)包括:數(shù)據(jù)中心邊緣網(wǎng)元DPE,與所述DPE連接的流量分析設(shè)備和SDN控制器,以及與所述流量分析設(shè)備和SDN控制器連接的所述策略管控設(shè)備;所述DPE與公網(wǎng)中的多個公網(wǎng)邊緣網(wǎng)元CPE通過多條出口鏈路連接;所述流量分析設(shè)備包括:接收模塊,用于接收所述DPE上報的流量統(tǒng)計(jì)報文;所述接收模塊,還用于接收所述策略管控設(shè)備發(fā)送的VIP信息;分析模塊,用于將所述VIP信息指示的網(wǎng)絡(luò)出口 IP網(wǎng)段的VIP流量從所述DPE上報的流量統(tǒng)計(jì)報文中濾除后,對流量統(tǒng)計(jì)報文中的剩余流量按目的前綴進(jìn)行匯聚和排