[發明專利]軟件定義網絡中的數據包轉發單元

有效

• 申請號: 201680087534.X
• 申請日: 2016-07-27
• 公開（公告）號: CN109479029B
• 公開（公告）日: 2020-09-29
• 發明（設計）人: 安雪莉;克拉麗莎·瑪奎贊;伊尚·瓦什納維;卓然·德斯波托維奇;阿圖爾·赫克
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/715
• 分類號: H04L12/715;G06F9/455;H04L29/06;H04L12/713
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種數據包轉發單元，用于基于一組數據包轉發規則在軟件定義網絡SDN中轉發數據包，其特征在于，所述數據包轉發單元包括：

存儲單元，用于存儲所述一組數據包轉發規則和一組訪問規則；和

訪問控制實體，用于基于所述一組訪問規則控制對所述一組數據包轉發規則的訪問；

其中，所述一組訪問規則中的各個訪問規則包含SDN控制消息中的所有者字段和授權字段。

2.根據權利要求1所述的數據包轉發單元，其特征在于，所述訪問控制實體用于通過控制以下過程來控制對所述一組數據包轉發規則的訪問：控制讀取數據包轉發規則、寫入數據包轉發規則和/或使用所述一組數據包轉發規則的數據包轉發規則。

3.根據權利要求1或2所述的數據包轉發單元，其特征在于，所述數據包轉發單元用于接收來自SDN控制器的所述SDN控制消息，以訪問所述一組數據包轉發規則；且所述訪問控制實體用于從SDN控制消息中提取識別控制實體的標識，并基于所述一組訪問規則和所述標識控制對所述一組數據包轉發規則的訪問。

4.根據權利要求1或2所述的數據包轉發單元，其特征在于，所述數據包轉發單元是根據OpenFlow標準實現的交換機，且所述一組數據包轉發規則以流表、組表和/或計量表的形式存儲在所述存儲單元中。

5.根據權利要求4所述的數據包轉發單元，其特征在于，所述訪問控制實體用于檢查以下事項：如果存儲在流表中的數據包轉發規則和存儲在組表或計量表中的另一數據包轉發規則具有沖突的訪問規則，存儲在所述流表中的所述數據包轉發規則不將數據包重定向到存儲在所述組表或計量表中的所述另一數據包轉發規則。

6.根據權利要求4中任一項所述的數據包轉發單元，其特征在于，所述訪問控制實體用于通過控制向所述一組數據包轉發規則添加新數據包轉發規則的過程，來控制對所述一組數據包轉發規則的訪問，具體方式為：檢查以所述流表擴展形式存儲的所述訪問規則是否允許向所述一組數據包轉發規則添加所述新數據包轉發規則。

7.根據權利要求6所述的數據包轉發單元，其特征在于，所述訪問控制實體用于通過控制向所述一組數據包轉發規則添加新數據包轉發規則的過程，來控制對所述一組數據包轉發規則的訪問，具體方式為：如果以所述流表擴展形式存儲的所述訪問規則允許向所述一組數據包轉發規則添加所述新數據包轉發規則，進一步檢查以所述組表和/或計量表擴展形式存儲的所述訪問規則是否允許向所述一組數據包轉發規則添加所述新數據包轉發規則。

8.根據權利要求1所述的數據包轉發單元，其特征在于，所述一組訪問規則為所述一組數據包轉發規則中的各個數據包轉發規則定義：

作為所述各個數據包轉發規則所有者的控制實體；

允許訪問所述各個數據包轉發規則的其它控制實體；和/或

允許訪問所述各個數據包轉發規則的其它控制實體的訪問權限。

9.根據權利要求8所述的數據包轉發單元，其特征在于，所述數據包轉發單元用于接收來自SDN控制器的所述SDN控制消息，以創建所述一組數據包轉發規則的新數據包轉發規則，且所述訪問控制實體用于從所述SDN控制消息中提取標識，所述標識將控制實體識別為所述新數據包轉發規則的所有者。

10.根據權利要求9所述的數據包轉發單元，其特征在于，所述訪問控制實體用于確定是否向所述一組數據包轉發規則添加新數據包轉發規則或基于所提取的識別控制實體的標識修改現有數據包轉發規則。

11.一種軟件定義網絡SDN控制器，用于通過向數據包轉發單元提供控制消息來控制軟件定義網絡中的數據包轉發，其特征在于，所述控制消息包括數據包轉發規則、用于識別作為所述數據包轉發規則的所有者的控制實體的標識、以及授權列表。