[發明專利]一種數據報文轉發控制方法及系統

有效

• 申請號: 201510645811.1
• 申請日: 2015-09-30
• 公開（公告）號: CN105306390B
• 公開（公告）日: 2019-10-25
• 發明（設計）人: 翟躍
• 申請（專利權）人: 上海斐訊數據通信技術有限公司
• 主分類號: H04L12/937
• 分類號: H04L12/937;H04L12/741
• 代理公司: 浙江千克知識產權代理有限公司 33246
• 代理人: 周希良

1.一種數據報文轉發控制方法，適用于基于軟件定義網絡工作的交換機；其特征在于，多個所述交換機均連接一控制器；

每個所述交換機分別向所述控制器上傳相應的屬性信息，則所述控制器根據所述屬性信息，分別形成關聯于每個所述交換機的訪問策略信息，還包括下述步驟：

步驟S1，所述交換機接收需要轉發的數據報文，并將所述數據報文與預置的轉發流表進行匹配：

若匹配成功，則根據所述轉發流表轉發所述數據報文，隨后返回所述步驟S1；

步驟S2，所述交換機將所述數據報文上傳至所述控制器；

步驟S3，所述控制器將所述數據報文與對應所述交換機的所述訪問策略信息進行匹配：

若匹配失敗，則所述控制器丟棄所述數據報文，隨后返回所述步驟S1；

步驟S4，所述控制器根據所述訪問策略信息生成相應的所述轉發流表并下發至相應的所述交換機，以供所述交換機根據下發的所述轉發流表對所述數據報文進行轉發操作，隨后返回所述步驟S1；

對應每個所述交換機的所述訪問策略信息中包括：

對應所述交換機的編號；以及

對應所述交換機的轉發端口的編號；以及

對應所述轉發端口的地址規則信息；

所述地址規則信息中包括：

用于指示適于在對應的所述交換機的所述轉發端口進行轉發的所述數據報文的源物理地址的信息；和/或

用于指示適于在對應的所述交換機的所述轉發端口進行轉發的所述數據報文的目的物理地址的信息；和/或

用于指示適于在對應的所述交換機的所述轉發端口進行轉發的所述數據報文的源IP地址的信息；和/或

用于指示適于在對應的所述交換機的所述轉發端口進行轉發的所述數據報文的目的IP地址的信息；

所述步驟S4包括：

步驟S41a，所述控制器提取接收到的所述數據報文中關聯于轉發地址的四元組信息；

步驟S42a，所述控制器將提取到的所述四元組信息與所述地址規則信息進行第一類匹配操作：

若無法找到一一對應匹配于所述地址規則信息的所述四元組信息，則所述控制器丟棄所述數據報文，并返回所述步驟S1；

步驟S43a，所述控制器根據所述訪問策略信息形成相應的所述轉發流表并下發到相應的所述交換機中；

步驟S44a，接收所述轉發流表的所述交換機根據下發的所述轉發流表將所述數據報文通過相應的所述轉發端口進行轉發，隨后返回所述步驟S1。

2.如權利要求1所述的數據報文轉發控制方法，其特征在于，所述屬性信息包括：

對應每個所述交換機的物理地址信息；以及

對應每個所述交換機的轉發端口信息。

3.如權利要求1所述的數據報文轉發控制方法，其特征在于，每個所述交換機分別向所述控制器發送用于指示所述屬性信息的Experimenter報文，以供所述控制器形成相應的所述訪問策略信息。

4.如權利要求1所述的數據報文轉發控制方法，其特征在于，所述步驟S4包括：

步驟S41b，所述控制器提取接收到的所述數據報文中關聯于轉發地址的四元組信息；

步驟S42b，所述控制器將提取到的所述四元組信息與所述地址規則信息進行第一類匹配操作：

若找到一一對應匹配于所述四元組信息的所述地址規則信息，則轉至步驟S44b；

步驟S43b，所述控制器將提取到的所述四元組信息與所述地址規則信息進行第二類匹配操作：

若所述四元組信息不與所述地址規則信息中的任意一個信息相匹配，則所述控制器丟棄所述數據報文，隨后返回所述步驟S1；

步驟S44b，所述控制器根據所述訪問策略信息形成相應的所述轉發流表并下發到相應的所述交換機中；

步驟S45b，接收所述轉發流表的所述交換機根據下發的所述轉發流表將所述數據報文通過相應的所述轉發端口進行轉發，隨后返回所述步驟S1。

5.如權利要求1所述的數據報文轉發控制方法，其特征在于，每個所述交換機依照下述步驟向所述控制器上傳所述屬性信息：

步驟A1，所述交換機初始化對應的開放流通道；

步驟A2，所述交換機通過所述開放流通道，將所述屬性信息上傳至所述控制器。

6.如權利要求1所述的數據報文轉發控制方法，其特征在于，所述控制器基于軟件定義網絡工作。