[發明專利]一種基于別名集規則縮減的流表規則沖突優化方法

在審

• 申請號: 201710158104.9
• 申請日: 2017-03-16
• 公開（公告）號: CN108632203A
• 公開（公告）日: 2018-10-09
• 發明（設計）人: 王志剛
• 申請（專利權）人: 哈爾濱英賽克信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于別名集規則縮減的流表規則沖突優化方法，其特征在于，將控制器分為沖突檢測模塊和沖突解決模塊，包括沖突檢測方法和沖突解決方法：

所述的沖突檢測模塊內部分成了三個模塊，包括路徑計算模塊、防火墻計算模塊和沖突分析模塊；

所述的沖突檢測方法包括：

S1、路徑計算模塊是基于頭部空間解析模型（HSA）獲取網絡中的可達路徑，通過該路徑即可獲得源地址和目的地址進行接下來的規則匹配，沖突檢測方式同樣采用原始算法集合化的形式，有所不同的是優化算法分別將交換機流表項規則和防火墻規則的源地址和目的地址提取出來形成一個二元組集合，形如（源地址，目的地址），然后提交給沖突分析模塊進行后續的沖突檢測；

S2、防火墻計算模塊主要的作用是維護防火墻drop規則的二元組集合，形式如同流表項規則集合；對更新的防火墻規則及時做集合化處理，并提交給沖突分析模塊進行后續的沖突檢測；

S3、沖突分析模塊主要對路經計算模塊和防火墻計算模塊分別形成的二元組集合做匹配分析，集合匹配成功說明存在沖突，否則不存在沖突；

沖突解決方法包括：沖突解決模塊分為5種沖突解決的方法，包括新流拒絕、更新接受、更新拒絕、規則移除和數據包阻塞；該模塊會根據配置規則下發的不同方式采用不同的沖突解決方法，以應對復雜多變的網絡場景。