[發明專利]一種軟件定義網絡中的狀態遷移方法及交換機

有效

• 申請號: 201310740275.4
• 申請日: 2013-12-27
• 公開（公告）號: CN104753704B
• 公開（公告）日: 2019-03-12
• 發明（設計）人: 滕薈蕓
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/813
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 田紅娟;龍洪

1.一種軟件定義網絡中的狀態遷移方法，包括：

在用戶要遷出的當前交換機與所述用戶遷入的目標交換機建立狀態遷移通道后，如果所述當前交換機上保存有所述用戶的動態深度包檢測DPI數據，則將其上保存的所述用戶的動態DPI數據和緩存的數據報文遷移到所述目標交換機上；

所述動態DPI數據是所述用戶在所述當前交換機上線后，所述當前交換機對流經其的數據包流進行DPI分析過程中產生的動態數據。

2.如權利要求1所述的方法，其特征在于：所述方法還包括：

在所述當前交換機與所述目標交換機建立狀態遷移通道前，在所述用戶在所述目標交換機上線后，軟件定義網絡SDN控制器根據所述用戶的身份標識信息從策略服務器獲取所述用戶對應的DPI策略，并下發至所述目標交換機。

3.如權利要求2所述的方法，其特征在于：

所述在所述當前交換機將其上保存的所述動態DPI數據和緩存的數據報文遷移到所述目標交換機上后，所述方法還包括：

所述目標交換機對當前流經其的數據包流和所述數據報文進行DPI分析產生新的動態DPI數據，并結合遷移過來的動態DPI數據得出DPI特征分析結果，然后在所述SDN下發的DPI策略中查詢與所述DPI特征分析結果匹配的DPI策略，根據匹配到的所述DPI策略對后續流經所述目標交換機的數據包流進行轉發控制。

4.如權利要求2所述的方法，其特征在于：所述方法還包括：

在所述用戶在所述目標交換機上線后，在所述當前交換機將其上保存的所述動態DPI數據和緩存的數據報文遷移到所述目標交換機上之前，所述方法還包括：

所述目標交換機對當前流經其的數據包流進行DPI分析產生新的動態DPI數據，根據所述新的動態DPI數據得出DPI特征分析結果，然后在所述SDN下發的DPI策略中查詢與所述DPI特征分析結果匹配的DPI策略，根據匹配到的所述DPI策略對后續流經所述目標交換機的數據包流進行轉發控制。

5.如權利要求2所述的方法，其特征在于：

如果所述當前交換機上沒有保存所述用戶的動態DPI數據，在所述當前交換機將其上緩存的數據報文遷移到所述目標交換機上之后，所述方法還包括：

所述目標交換機對當前流經其的數據包流和所述數據報文進行DPI分析產生新的動態DPI數據，根據所述新的動態DPI數據得出DPI特征分析結果，然后在所述SDN下發的DPI策略中查詢與所述DPI特征分析結果匹配的DPI策略，根據匹配到的所述DPI策略對后續流經所述目標交換機的數據包流進行轉發控制。

6.如權利要求1或2或3或5所述的方法，其特征在于：

所述當前交換機緩存的緩存報文是：在所述用戶從當前交換機下線后且未完成在所述目標交換機上線前，所述當前交換機接收到的發給所述用戶的數據報文。

7.一種軟件定義網絡中的業務流控制方法，包括：

用戶在交換機上線后，軟件定義網絡SDN控制器根據所述用戶的身份標識信息從策略服務器獲取所述用戶對應的深度包檢測DPI策略，并下發至所述交換機；

所述交換機對當前流經其的數據包流進行DPI分析產生動態DPI數據，根據所述動態DPI數據得出DPI特征分析結果，然后在所述SDN下發的DPI策略中查詢與所述DPI特征分析結果匹配的DPI策略，根據匹配到的所述DPI策略對后續流經所述交換機的數據包流進行轉發控制。