[發(fā)明專利]一種基于別名集規(guī)則縮減的流表規(guī)則沖突優(yōu)化方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201710158104.9
• 申請(qǐng)日: 2017-03-16
• 公開（公告）號(hào): CN108632203A
• 公開（公告）日: 2018-10-09
• 發(fā)明（設(shè)計(jì)）人: 王志剛
• 申請(qǐng)（專利權(quán)）人: 哈爾濱英賽克信息技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種基于別名集規(guī)則縮減的流表規(guī)則沖突優(yōu)化方法，其特征在于，將控制器分為沖突檢測(cè)模塊和沖突解決模塊，包括沖突檢測(cè)方法和沖突解決方法：

所述的沖突檢測(cè)模塊內(nèi)部分成了三個(gè)模塊，包括路徑計(jì)算模塊、防火墻計(jì)算模塊和沖突分析模塊；

所述的沖突檢測(cè)方法包括：

S1、路徑計(jì)算模塊是基于頭部空間解析模型（HSA）獲取網(wǎng)絡(luò)中的可達(dá)路徑，通過該路徑即可獲得源地址和目的地址進(jìn)行接下來(lái)的規(guī)則匹配，沖突檢測(cè)方式同樣采用原始算法集合化的形式，有所不同的是優(yōu)化算法分別將交換機(jī)流表項(xiàng)規(guī)則和防火墻規(guī)則的源地址和目的地址提取出來(lái)形成一個(gè)二元組集合，形如（源地址，目的地址），然后提交給沖突分析模塊進(jìn)行后續(xù)的沖突檢測(cè)；

S2、防火墻計(jì)算模塊主要的作用是維護(hù)防火墻drop規(guī)則的二元組集合，形式如同流表項(xiàng)規(guī)則集合；對(duì)更新的防火墻規(guī)則及時(shí)做集合化處理，并提交給沖突分析模塊進(jìn)行后續(xù)的沖突檢測(cè)；

S3、沖突分析模塊主要對(duì)路經(jīng)計(jì)算模塊和防火墻計(jì)算模塊分別形成的二元組集合做匹配分析，集合匹配成功說明存在沖突，否則不存在沖突；

沖突解決方法包括：沖突解決模塊分為5種沖突解決的方法，包括新流拒絕、更新接受、更新拒絕、規(guī)則移除和數(shù)據(jù)包阻塞；該模塊會(huì)根據(jù)配置規(guī)則下發(fā)的不同方式采用不同的沖突解決方法，以應(yīng)對(duì)復(fù)雜多變的網(wǎng)絡(luò)場(chǎng)景。