[發(fā)明專利]一種流表項管理方法及設(shè)備

有效

• 申請?zhí)枺?/td>: 201480000415.7
• 申請日: 2014-04-16
• 公開（公告）號: CN105191227B
• 公開（公告）日: 2018-09-21
• 發(fā)明（設(shè)計）人: 梁劍耀;馮強
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L12/70
• 分類號: H04L12/70
• 代理公司: 北京同達信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 馮艷蓮

1.一種流表項管理方法，其特征在于，應(yīng)用于流表項管理系統(tǒng)，所述流表項管理系統(tǒng)包括至少一個交換機以及至少一個控制器，其中，針對所述至少一個交換機中的任一交換機，所述至少一個控制器中存在一個或多個控制器與所述任一交換機相連接，并且，與所述任一交換機相連接的一個或多個控制器中的每個控制器相對于所述任一交換機設(shè)置有相應(yīng)的管理權(quán)限等級，所述方法包括：

第一交換機在接收第一控制器發(fā)起的針對第一流表項的管理指令后，獲取所述第一控制器相對所述第一交換機的管理權(quán)限等級，以及所述第一流表項的安全等級；其中，所述第一流表項對應(yīng)不同的管理指令分別設(shè)置有相應(yīng)的安全等級，所述安全等級用于表示對所述第一流表項進行管理的控制器所應(yīng)具有的管理權(quán)限等級；所述第一交換機為所述至少一個交換機中的任一交換機，所述第一控制器為與所述第一交換機相連接的一個或多個控制器中的任一控制器，所述第一流表項為所述第一控制器發(fā)起的管理指令中攜帶的任一待創(chuàng)建流表項或所述第一交換機中存儲的任一已創(chuàng)建流表項，所述管理指令中攜帶所述第一控制器的網(wǎng)絡(luò)協(xié)議地址以及所述第一流表項的匹配域；

所述第一交換機將所述第一控制器相對所述第一交換機的管理權(quán)限等級和所述第一流表項對應(yīng)于所述第一控制器發(fā)起的管理指令的安全等級進行比對，若確定所述第一控制器相對所述第一交換機的管理權(quán)限等級不低于所述第一流表項對應(yīng)于所述第一控制器發(fā)起的管理指令的安全等級，則確定所述第一控制器具備對所述第一流表項進行相應(yīng)管理的權(quán)限，并根據(jù)所述第一控制器發(fā)起的管理指令對所述第一流表項進行相應(yīng)管理。

2.如權(quán)利要求1所述的流表項管理方法，其特征在于，所述方法還包括：

所述第一交換機若確定所述第一控制器相對所述第一交換機的管理權(quán)限等級低于所述第一流表項對應(yīng)于所述第一控制器發(fā)起的管理指令的安全等級，則確定所述第一控制器不具備對所述第一流表項進行相應(yīng)管理的權(quán)限，并拒絕執(zhí)行根據(jù)所述第一控制器發(fā)起的管理指令對所述第一流表項進行相應(yīng)管理的操作。

3.如權(quán)利要求1或2所述的流表項管理方法，其特征在于，所述第一控制器發(fā)起的管理指令中攜帶有所述第一控制器的網(wǎng)絡(luò)協(xié)議地址以及所述第一流表項的匹配域；

獲取所述第一控制器相對所述第一交換機的管理權(quán)限等級，包括：

根據(jù)所述第一控制器發(fā)起的管理指令中攜帶的所述第一控制器的網(wǎng)絡(luò)協(xié)議地址以及預(yù)先設(shè)置的、與所述第一交換機相連接的各控制器相對所述第一交換機的管理權(quán)限等級和與所述第一交換機相連接的各控制器的網(wǎng)絡(luò)協(xié)議地址之間的關(guān)聯(lián)關(guān)系，查詢與所述第一控制器發(fā)起的管理指令中攜帶的所述第一控制器的網(wǎng)絡(luò)協(xié)議地址相對應(yīng)的管理權(quán)限等級，并將查詢到的管理權(quán)限等級作為獲取到的所述第一控制器相對所述第一交換機的管理權(quán)限等級；其中，預(yù)先設(shè)置的、與所述第一交換機相連接的各控制器相對所述第一交換機的管理權(quán)限等級和與所述第一交換機相連接的各控制器的網(wǎng)絡(luò)協(xié)議地址之間的關(guān)聯(lián)關(guān)系存儲在所述第一交換機中；

獲取所述第一流表項的安全等級，包括：

根據(jù)所述第一控制器發(fā)起的管理指令中攜帶的所述第一流表項的匹配域以及預(yù)先設(shè)置的各流表項的安全等級與各流表項的匹配域之間的關(guān)聯(lián)關(guān)系，查詢與所述第一控制器發(fā)起的管理指令中攜帶的所述第一流表項的匹配域相對應(yīng)的安全等級，并將查詢到的安全等級作為獲取到的所述第一流表項的安全等級；其中，當所述第一流表項為所述第一控制器發(fā)起的管理指令中攜帶的任一待創(chuàng)建流表項時，預(yù)先設(shè)置的所述第一流表項的安全等級與所述第一流表項的匹配域之間的關(guān)聯(lián)關(guān)系攜帶在所述第一控制器發(fā)起的管理指令中，當所述第一流表項為所述第一交換機中存儲的任一已創(chuàng)建流表項時，預(yù)先設(shè)置的所述第一流表項的安全等級與所述第一流表項的匹配域之間的關(guān)聯(lián)關(guān)系存儲在所述第一交換機中。

4.如權(quán)利要求1或2所述的流表項管理方法，其特征在于，

獲取到的所述第一流表項的安全等級至少包括所述第一流表項對應(yīng)于內(nèi)容修改管理指令的第一安全等級和/或所述第一流表項對應(yīng)于內(nèi)容查看管理指令的第二安全等級；

其中，所述內(nèi)容修改管理指令至少包括創(chuàng)建指令、修改指令以及刪除指令中的一種或多種；所述內(nèi)容查看管理指令至少包括查看指令。