[發明專利]操作包含影子表的轉發元件的方法以及相關的轉發元件

有效

• 申請號: 201380012982.X
• 申請日: 2013-03-01
• 公開（公告）號: CN104145457B
• 公開（公告）日: 2018-01-09
• 發明（設計）人: R.蘇布拉瑪尼亞姆;R.曼希爾馬拉尼
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: H04L12/721
• 分類號: H04L12/721;H04L12/717
• 代理公司: 中國專利代理(香港)有限公司72001
• 代理人: 徐予紅,湯春龍

1.一種在包含轉發平面和控制平面的網絡的所述轉發平面中操作轉發元件的方法，所述方法包括：

通過所述轉發元件的輸入/輸出端口來接收分組；

嘗試匹配所述分組與所述轉發元件的流表；

響應于所述分組未命中與所述流表的匹配，嘗試匹配所述分組與所述轉發元件的影子表；以及

響應于所述分組與所述影子表匹配，基于來自所述影子表的匹配的影子規則在所述流表中安裝新的流規則。

2.根據權利要求1所述的方法，其中安裝所述新的流規則包括基于來自所述影子表的所述匹配的影子規則在所述流表中安裝所述新的流規則而不將所述分組從所述轉發元件傳送到所述網絡的控制平面。

3.根據權利要求1所述的方法，還包括：

根據來自所述影子表的匹配的影子規則和/或根據所述新的流規則通過所述轉發元件來處理所述分組。

4.根據權利要求1所述的方法，還包括：

響應于所述分組未命中與所述流表的匹配以及響應于所述分組未命中與所述影子表的匹配，將分組內消息傳送到所述網絡的所述控制平面中的控制器，其中所述分組內消息包含所述分組。

5.根據權利要求4所述的方法，其中所述分組包括數據分組，所述方法還包括：

響應于所述數據分組未命中與所述流表的匹配以及響應于所述數據分組未命中與所述影子表的匹配，更新所述轉發元件的學習表來關聯所述數據分組的源與所述輸入/輸出端口。

6.根據權利要求5所述的方法，其中所述數據分組是第一數據分組，所述方法還包括：

響應于從對應于所述分組內消息的所述控制器接收影子修改消息，在所述影子表中安裝影子規則，所述影子規則關聯來自由所述第一數據分組的目的地地址識別的源的后續數據分組與所述轉發元件的虛擬內部端口；以及

在安裝所述影子規則之后，通過所述轉發元件的輸入/輸出端口來接收第二數據分組，其中所述第二數據分組具有匹配所述第一數據分組的所述目的地地址的源地址；

嘗試匹配所述第二數據分組與所述轉發元件的所述流表；

響應于所述第二數據分組未命中與所述流表的匹配，嘗試匹配所述第二數據分組與所述轉發元件的所述影子表；

響應于所述第二數據分組與所述影子表的影子規則匹配，基于來自所述影子表的所述匹配的影子規則在所述流表中安裝新的流規則；以及

根據來自所述影子表的匹配的影子規則和/或根據所述新的流規則通過所述轉發元件來處理所述第二數據分組。

7.根據權利要求4所述的方法，其中所述分組是在所述轉發元件的控制端口處接收的第一控制分組，所述第一控制分組用于在客戶端裝置與服務器裝置之間的會話，所述方法還包括：

響應于從對應于所述分組內消息的所述控制器接收影子修改消息，在所述影子表中安裝影子規則，所述影子規則匹配在所述控制端口處接收的并且具有匹配所述第一控制分組的源地址和/或目的地地址的源地址和/或具有匹配所述第一控制分組的所述源地址和/或目的地地址的目的地地址的后續控制分組，其中所述影子規則從匹配控制分組來識別端口命令；

在安裝所述影子規則之后，通過所述轉發元件的所述控制端口來接收第二控制分組，其中所述第二控制分組具有匹配所述第一控制分組的所述源地址和/或目的地地址的源地址和/或具有匹配所述第一控制分組的所述源地址和/或目的地地址的目的地地址；

嘗試匹配所述第二控制分組與所述轉發元件的所述流表；

響應于所述第二控制分組未命中與所述流表的匹配，嘗試匹配所述第二控制分組與所述轉發元件的所述影子表；

響應于所述第二控制分組匹配所述影子表的所述影子規則，執行所述影子規則的表達引擎來識別所述第二控制分組的命令類型；

響應于識別所述第二控制分組的命令類型，基于所述第二控制分組的所述命令類型在所述流表中安裝新的流規則；以及

將所述第二控制分組從所述轉發元件的輸入/輸出端口轉發到目的地。