[發明專利]一種報文處理的方法和設備

有效

• 申請號: 201510020754.8
• 申請日: 2015-01-15
• 公開（公告）號: CN104618262B
• 公開（公告）日: 2018-04-06
• 發明（設計）人: 徐燕成;王偉
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L12/823
• 分類號: H04L12/823;H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司11415
• 代理人: 林祥

1.一種報文處理的方法，該方法應用于包括虛擬機VM、網關設備和軟件定義網絡SDN控制器的網絡中，其特征在于，所述方法包括以下步驟：

所述網關設備接收來自所述SDN控制器的狀態通知報文，所述狀態通知報文中攜帶了所述VM的身份標識信息；所述網關設備生成所述VM對應的安全表項，所述安全表項中記錄了所述VM的身份標識信息；

所述網關設備在收到需要發送給VM的報文時，如果所述報文需要上送SDN控制器，則所述網關設備從所述報文中獲得所述VM的身份標識信息；

所述網關設備通過所述VM的身份標識信息查詢所述安全表項；如果所述安全表項中有所述VM的身份標識信息對應的記錄，則所述網關設備將所述報文發送給所述SDN控制器；否則，所述網關設備丟棄所述報文。

2.如權利要求1所述的方法，其特征在于，所述VM的身份標識信息具體包括以下之一或者任意組合：所述VM的IP地址、所述VM的介質訪問控制MAC地址、所述VM支持協議的端口標識。

3.如權利要求2所述的方法，其特征在于，所述網關設備通過所述VM的身份標識信息查詢所述安全表項的過程，具體包括：

在所述網關設備未使能深度檢測功能時，所述網關設備獲得所述報文的目的IP地址和目的MAC地址，并通過所述報文的目的IP地址和目的MAC地址查詢所述安全表項中記錄的VM的IP地址和MAC地址；

在所述網關設備使能深度檢測功能時，所述網關設備獲得所述報文的目的IP地址、目的MAC地址和目的端口，并通過所述報文的目的IP地址、目的MAC地址和目的端口查詢所述安全表項中記錄的VM的IP地址、MAC地址和支持協議的端口標識。

4.一種報文處理的方法，該方法應用于包括虛擬機VM、網關設備和軟件定義網絡SDN控制器的網絡中，其特征在于，所述方法包括以下步驟：

所述SDN控制器接收來自所述VM的注冊報文，所述注冊報文中攜帶了所述VM的身份標識信息；所述SDN控制器生成所述VM對應的安全表項，所述SDN控制器生成的安全表項中記錄了所述VM的身份標識信息；

所述SDN控制器向所述網關設備發送狀態通知報文，所述狀態通知報文中攜帶了所述VM的身份標識信息；由所述網關設備生成記錄了所述VM的身份標識信息的安全表項，并利用所述網關設備生成的安全表項將需要上送給SDN控制器的報文發送給所述SDN控制器或者丟棄需要上送給SDN控制器的報文。

5.如權利要求4所述的方法，其特征在于，所述VM的身份標識信息具體包括以下之一或者任意組合：所述VM的IP地址、所述VM的介質訪問控制MAC地址、所述VM支持協議的端口標識。

6.一種網關設備，應用于包括虛擬機VM、所述網關設備和軟件定義網絡SDN控制器的網絡中，其特征在于，所述網關設備具體包括：

接收模塊，用于接收來自所述SDN控制器的狀態通知報文，所述狀態通知報文中攜帶了所述VM的身份標識信息；

生成模塊，用于利用所述VM的身份標識信息生成所述VM對應的安全表項，所述安全表項中記錄了所述VM的身份標識信息；

獲得模塊，用于在收到需要發送給VM的報文時，如果所述報文需要上送SDN控制器，則從所述報文中獲得所述VM的身份標識信息；

處理模塊，用于通過所述VM的身份標識信息查詢所述安全表項；

如果所述安全表項中有所述VM的身份標識信息對應的記錄，則將所述報文發送給所述SDN控制器；否則，丟棄所述報文。

7.如權利要求6所述的網關設備，其特征在于，所述VM的身份標識信息具體包括以下之一或者任意組合：所述VM的IP地址、所述VM的介質訪問控制MAC地址、所述VM支持協議的端口標識。

8.如權利要求7所述的網關設備，其特征在于，

所述處理模塊，具體用于在通過所述VM的身份標識信息查詢所述安全表項的過程中，在所述網關設備未使能深度檢測功能時，獲得所述報文的目的IP地址和目的MAC地址，并通過所述報文的目的IP地址和目的MAC地址查詢所述安全表項中記錄的VM的IP地址和MAC地址；在所述網關設備使能深度檢測功能時，獲得所述報文的目的IP地址、目的MAC地址和目的端口，并通過所述報文的目的IP地址、目的MAC地址和目的端口查詢所述安全表項中記錄的VM的IP地址、MAC地址和支持協議的端口標識。