[發明專利]一種數據發送方法及系統

有效

• 申請號: 201310689192.7
• 申請日: 2013-12-16
• 公開（公告）號: CN104717258B
• 公開（公告）日: 2018-09-28
• 發明（設計）人: 朱旭琪
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

本發明實施例提供了一種數據發送方法及系統，涉及通信領域，用于減少SDN網絡的安全隱患，提高SDN網絡的安全性。所述系統包括第一訪問器，管理設備及第二訪問器，其中，所述第一訪問器，用于接收應用服務器發送的操作請求消息；還用于在目標連接設備不是第一訪問器對應的連接設備時，向管理設備轉發所述操作請求消息；所述管理設備，用于根據事先保存的所述目標連接設備的設備標識與所述訪問器之間的對應關系，確定所述目標連接設備對應的訪問器是所述第二訪問器；并將所述操作請求消息發送給所述第二訪問器；所述第二訪問器，用于將所述操作請求消息發送給所述目標連接設備。本發明適用于分布式SDN中發送操作請求至相應連接設備的場景。

技術領域

本發明涉及通信領域，尤其涉及一種數據發送方法及系統。

背景技術

一個SDN（Software Defined Network，軟件定義網絡）網絡主要由兩種設備構成，包括交換機和SDN控制器。其中，交換機主要負責基于流表的數據處理、轉發和狀態收集；SDN控制器主要根據應用程序來處理數據資源的分配，維護網絡拓撲和狀態信息等。其中，應用程序可以是本地應用程序，也可以是遠端應用程序。SDN控制器是SDN網絡實現的核心器件，SDN控制器的作用與計算機中的OS（Operating System，操作系統）相似，可以將其稱為NOS（Network Operating System，網絡操作系統）。

當SDN控制器管理的交換機網絡規模太大時，單一SDN控制器的處理開銷很大，所以引入了分布式SDN的思想，即通過部署多臺SDN控制器來管理網絡中的交換機，將整個網絡劃分為不同的域，在每個域中部署一個或者多個NOS，使得每個NOS上的負載適當，同時也對整個網絡的服務響應得到控制。

在現有的分布式SDN場景下數據發送的技術中，當某一設備運行的某一應用程序需要對交換機發送操作請求時，首先，此設備需要預先獲知交換機所屬的NOS，然后，訪問控制交換機的NOS，進而由此NOS將此操作請求發送至交換機。即為此設備需要先獲知SDN網絡的劃分信息。在現在技術中，可以預先設置SDN網絡的劃分信息后，將SDN網絡的劃分信息預先告知此設備，從而保證此設備最終將操作請求發送至交換機。

在實現上述分布式SDN場景下數據發送的過程中，SDN網絡的劃分信息需預先告知運行某一應用程序的設備，若此應用程序被不可信的第三方開發，則導致SDN網絡的劃分信息可能被不可信的第三方開發獲知，從而使得SDN網絡存在一定的安全隱患，降低了SDN網絡的安全性。

發明內容

本發明的實施例提供了一種數據發送方法及系統，用于減少SDN網絡的安全隱患，提高SDN網絡的安全性。

為達到上述目的，本發明的實施例采用如下技術方案：

第一方面，本發明實施例提供了一種分布式軟件定義網絡SDN系統，所述系統包括第一訪問器，管理設備及第二訪問器，其中，所述第一訪問器，用于接收應用服務器發送的操作請求消息；其中，所述操作請求消息中攜帶有目標連接設備的設備標識；所述第一訪問器，還用于在所述目標連接設備不是所述第一訪問器對應的連接設備時，向所述管理設備轉發所述操作請求消息；所述管理設備，用于根據事先保存的所述目標連接設備的設備標識與所述訪問器之間的對應關系，確定所述目標連接設備對應的訪問器是所述第二訪問器；并將所述操作請求消息發送給所述第二訪問器；所述第二訪問器，用于將所述操作請求消息發送給所述目標連接設備；其中，所述第二訪問器是管理所述目標連接設備的控制器。

在第一方面的第一種可能的實現方式中，所述第一訪問器包括：第一控制器。

結合第一方面，在第一方面的第二種可能的實現方式中，所述第一訪問器包括：負載均衡器。