功能/单元的一部分可实现为计算机程序产品，其中计算机指令当由计算机处理时调节计算机的操作以使得本文中所描述的方法和/或技术被调用或以其它方式被提供。用于调用本发明的方法的指令可存储在固定或可移动介质中，经由在广播或其它信号承载介质中的数据流来发送，和/或存储在根据所述指令运行的计算设备内的存储器内。
[0095]应当理解，除非另有说明(例如“否则”或“或在替代方案中”)，本文所用的术语“或”是指非排他性的“或”。
[0096]各种实施例的方面将在权利要求中指定。各种实施例的这些和其它方面将在以下编号的条款中指定:
[0097]1.—种装置，包括:
[0098]处理器和通信地连接到所述处理器的存储器，所述处理器被配置以:
[0099]基于与软件定义的网络的第一网络单元相关联的资源利用状况的检测，生成指示在所述第一网络单元处接收的新的流请求的至少一部分将从所述第一网络单元转发到所述软件定义的网络的第二网络单元的流转发规则。
[0100]2.根据权利要求1所述的装置，其中，所述资源利用状况包括三态内容可寻址存储器(Ternary Content-Addressable Memory) (TCAM)利用状况或中央处理单元(CPU)利用状况。
[0101]3.根据权利要求1所述的装置，其中，所述处理器被配置以:
[0102]从候选网络单元的集合中选择所述第二网络单元。
[0103]4.根据权利要求3所述的装置，其中，所述资源利用状况与资源类型相关联，其中所述第二网络单元是对于所述资源类型具有最低资源利用水平的候选网络单元中的一个。
[0104]5.根据权利要求3所述的装置，其中，所述候选网络单元的集合包括下述中的至少一个:
[0105]所述第一网络单元的一个或多个一跳邻居；或者
[0106]所述第一网络单元的一个或多个两跳邻居。
[0107]6.根据权利要求1所述的装置，其中，所述流转发规则指示在所述第一网络单元处接收的每一个新的流请求将从所述第一网络单元转发到所述第二网络单元。
[0108]7.根据权利要求1所述的装置，其中，所述流转发规则指示在所述第一网络单元处接收的新的流请求的一小部分将从所述第一网络单元转发到所述第二网络单元。
[0109]8.根据权利要求7所述的装置，其中，所述处理器被配置以影响(condit1n)与数据流相关联的流定义信息上的一小部分。
[0110]9.根据权利要求1所述的装置，其中所述处理器被配置以:
[0111]启动偏转的数据流从所述第二网络单元到所述第一网络单元的迀移，所述偏转的数据流基于所述流转发规则从所述第一网络单元偏转到所述第二网络单元；以及
[0112]基于数据流的偏转已经从所述第二网络单元迀移回所述第一网络单元的确定，生成用于阻止在所述第一网络单元处使用所述流转发规则的消息。
[0113]10.根据权利要求1所述的装置，其中，所述处理器被配置以:
[0114]为基于所述流转发规则从所述第一网络单元偏转到所述第二网络单元的每一个偏转的数据流生成指示所述偏转的数据流的数据分组将从所述第一网络单元转发到所述第二网络单元的流规则；以及
[0115]生成用于指示所述第一网络单元以在所述第一网络单元处停止所述流转发规则的使用的消息。
[0116]11.一种方法，包括:
[0117]使用处理器来:
[0118]基于与软件定义的网络的第一网络单元相关联的资源利用状况的检测，生成指示在所述第一网络单元处接收的新的流请求的至少一部分将从所述第一网络单元转发到所述软件定义的网络的第二网络单元的流转发规则。
[0119]12.—种装置，包括:
[0120]处理器和通信地连接到所述处理器的存储器，所述处理器被配置以:
[0121]在软件定义的网络的第一网络单元处接收新的流请求；以及
[0122]基于指示在所述第一网络单元处接收的新的流请求的至少一部分将从所述第一网络单元转发至所述软件定义的网络的第二网络单元的流转发规则，将新的流请求从所述第一网络单元向所述第二网络单元转发。
[0123]13.根据权利要求12所述的装置，其中，所述处理器被配置以执行下述中的一个:
[0124]基于与所述第一网络单元相关联的资源利用状况的检测，在所述第一网络单元处从所述软件定义的网络的控制单元接收所述流转发规则；或者
[0125]基于与所述第一网络单元相关联的资源利用状况的检测，生成用于所述第一网络单元的所述流转发规则。
[0126]14.根据权利要求13所述的装置，其中，所述资源利用状况包括三态内容可寻址存储器(TCAM)利用状况或中央处理单元(CPU)利用状况。
[0127]15.根据权利要求12所述的装置，其中，所述流转发规则指示在所述第一网络单元处接收的每一个新的流请求将从所述第一网络单元转发到所述第二网络单元。
[0128]16.根据权利要求12所述的装置，其中，所述流转发规则指示在所述第一网络单元处接收的新的流请求的一小部分将从所述第一网络单元转发到所述第二网络单元。
[0129]17.根据权利要求16所述的装置，其中，所述处理器被配置以:
[0130]基于所述流转发规则和与所述新的流请求相关联的流信息，确定所述新的流请求是否将转发至所述第二网络单元。
[0131]18.根据权利要求12所述的装置，其中，所述处理器被配置以:
[0132]将流标识符与所述新的流请求相关联，所述流标识符用于由所述第二网络单元使用以区分与所述新的流请求相关联的数据流和与在所述第二网络单元处接收到的数据流请求相关联的数据流。
[0133]19.根据权利要求12所述的装置，其中，所述处理器被配置以:
[0134]接收用于指示所述第一网络单元以停止在第一网络单元122处的流转发规则的使用的消息；以及
[0135]停止用于所述第一网络单元处接收的新的数据流请求的所述流转发规则的使用。
[0136]20.—种方法，包括:
[0137]使用处理器来:
[0138]在软件定义的网络的第一网络单元处接收新的流请求；以及
[0139]基于指示在所述第一网络单元接收的新的流请求的至少一部分将从所述第一网络单元转发到第二网络单元的流转发规则，将所述新的流请求从所述第一网络单元向所述软件定义的网络的第二网络转发。
[0140]应当理解，虽然在这里示出和描述了包含本文所呈现的教导的多种实施例的细节，本领域技术人员可轻易设计出许多其它变化的并且仍然包括这些教导的实施例。
【主权项】
1.一种装置，包括: 处理器和通信地连接到所述处理器的存储器，所述处理器被配置以: 基于与软件定义的网络的第一网络单元相关联的资源利用状况的检测，生成指示在所述第一网络单元处接收的新的流请求的至少一部分将从所述第一网络单元转发到所述软件定义的网络的第二网络单元的流转发规则。
2.根据权利要求1所述的装置，其中，所述资源利用状况包括三态内容可寻址存储器(TCAM)利用状况或中央处理单元(CPU)利用状况。
3.根据权利要求1所述的装置，其中，所述处理器被配置以: 从候选网络单元的集合中选择所述第二网络单元。
4.根据权利要求3所述的装置，其中，所述资源利用状况与资源类型相关联，其中所述第二网络单元是对于所述资源类型具有最低资源利用水平的候选网络单元中的一个。
5.根据权利要求3所述的装置，其中，所述候选网络单元的集合包括下述中的至少一个: 所述第一网络单元的一个或多个一跳邻居；或者 所述第一网络单元的一个或多个两跳邻居。
6.根据权利要求1所述的装置，其中，所述流转发规则指示在所述第一网络单元处接收的每一个新的流请求将从所述第一网络单元转发到所述第二网络单元。
7.根据权利要求1所述的装置，其中，所述流转发规则指示在所述第一网络单元处接收的新的流请求的一部分将从所述第一网络单元转发到所述第二网络单元。
8.根据权利要求1所述的装置，其中所述处理器被配置以: 启动偏转的数据流从所述第二网络单元到所述第一网络单元的迀移，所述偏转的数据流基于所述流转发规则从所述第一网络单元偏转到所述第二网络单元；以及 基于偏转的数据流已经从所述第二网络单元迀移回所述第一网络单元的确定，生成用于阻止在所述第一网络单元处使用所述流转发规则的消息。
9.根据权利要求1所述的装置，其中，所述处理器被配置以: 对于基于所述流转发规则而从所述第一网络单元偏转到所述第二网络单元的每一个偏转的数据流，生成指示所述偏转的数据流的数据分组将从所述第一网络单元转发到所述第二网络单元的流规则；以及 生成用于指示所述第一网络单元在所述第一网络单元处停止所述流转发规则的使用的消息。
10.一种方法，包括: 使用处理器来: 基于与软件定义的网络的第一网络单元相关联的资源利用状况的检测，生成指示在所述第一网络单元处接收的新的流请求的至少一部分将从所述第一网络单元发到所述软件定义的网络的第二网络单元的流转发规则。
【专利摘要】一种流偏转能力被提供用于偏转在软件定义的网络(SDN)内的数据流，以便为所述SDN提供安全性。基于与第一网络单元相关联的状况(例如TCAM利用状况、CPU利用状况等)的检测，生成用于所述SDN的第一网络单元的流转发规则。所述流转发规则由所述SDN的控制单元或所述SDN的第一网络单元生成。所述流转发规则指示在第一网络单元处接收的新的流请求的至少一部分将从第一网络单元转发到所述SDN的第二网络单元。所述流转发规则可指定完全的流偏转或选择性的流偏转。
【IPC分类】H04L29-06
【公开号】CN104685850
【申请号】CN201380049909
【发明人】纳加 K·P·普塔斯瓦米, F·郝, T·V·拉克什曼
【申请人】阿尔卡特朗讯公司
【公开日】2015年6月3日
【申请日】2013年9月13日
【公告号】EP2901650A1, US20140089506, WO2014052035A1