[發(fā)明專利]一種SDN網(wǎng)絡(luò)內(nèi)的通信方法及裝置

有效

• 申請?zhí)枺?/td>: 201710667608.3
• 申請日: 2017-08-07
• 公開（公告）號: CN107404546B
• 公開（公告）日: 2022-10-14
• 發(fā)明（設(shè)計）人: 劉昱
• 申請（專利權(quán)）人: 劉昱
• 主分類號: H04L61/103
• 分類號: H04L61/103;H04L45/74;H04L45/00;H04L101/622
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種SDN網(wǎng)絡(luò)內(nèi)的通信方法，應(yīng)用于SDN網(wǎng)絡(luò)，所述SDN網(wǎng)絡(luò)包括SDN控制器及SDN轉(zhuǎn)發(fā)設(shè)備，其特征在于，所述方法包括：

接收源主機發(fā)起的第一ARP請求；

根據(jù)所述第一ARP請求判斷所述SDN控制器上是否存在匹配所述第一ARP請求的轉(zhuǎn)發(fā)表項；

若沒有，則針對目標(biāo)主機發(fā)起第二ARP請求；

接收所述目標(biāo)主機的第二ARP響應(yīng)，根據(jù)所述第一ARP請求和所述第二ARP響應(yīng)生成轉(zhuǎn)發(fā)流表；

下發(fā)針對所述第一ARP請求的第一ARP響應(yīng)以及所述轉(zhuǎn)發(fā)流表至所述SDN轉(zhuǎn)發(fā)設(shè)備；

通過所述SDN轉(zhuǎn)發(fā)設(shè)備下發(fā)所述第一ARP響應(yīng)至所述源主機，所述源主機根據(jù)所述第一ARP響應(yīng)生成待轉(zhuǎn)發(fā)數(shù)據(jù)報文，并發(fā)送所述待轉(zhuǎn)發(fā)數(shù)據(jù)報文至所述SDN轉(zhuǎn)發(fā)設(shè)備，由所述SDN轉(zhuǎn)發(fā)設(shè)備根據(jù)所述轉(zhuǎn)發(fā)流表轉(zhuǎn)發(fā)所述待轉(zhuǎn)發(fā)數(shù)據(jù)報文至所述目標(biāo)主機；

所述接收源主機發(fā)起的第一ARP請求的步驟之后還包括：

判斷所述源主機和所述目標(biāo)主機是否屬于同一網(wǎng)段；

當(dāng)所述源主機和所述目標(biāo)主機屬于同一網(wǎng)段時，所述第一ARP響應(yīng)根據(jù)所述第二ARP響應(yīng)生成并包括所述目標(biāo)主機的MAC地址；

當(dāng)所述源主機和所述目標(biāo)主機不屬于同一網(wǎng)段時，所述第一ARP響應(yīng)包括所述源主機所在網(wǎng)關(guān)的MAC地址。

2.如權(quán)利要求1所述的SDN網(wǎng)絡(luò)內(nèi)的通信方法，其特征在于，所述方法包括：

當(dāng)所述源主機和所述目標(biāo)主機屬于同一網(wǎng)段時，所述待轉(zhuǎn)發(fā)數(shù)據(jù)中的源MAC地址為源主機的MAC地址，所述待轉(zhuǎn)發(fā)數(shù)據(jù)中的目的MAC地址為所述目標(biāo)主機的MAC地址；

當(dāng)所述源主機和所述目標(biāo)主機不屬于同一網(wǎng)段時，所述待轉(zhuǎn)發(fā)數(shù)據(jù)報文中的源MAC地址為源主機MAC地址，所述待轉(zhuǎn)發(fā)數(shù)據(jù)中的目的MAC地址為源主機所在網(wǎng)關(guān)的MAC地址，所述發(fā)送所述待轉(zhuǎn)發(fā)數(shù)據(jù)報文至所述SDN轉(zhuǎn)發(fā)設(shè)備的步驟之后還包括：將所述待轉(zhuǎn)發(fā)數(shù)據(jù)報文中的源MAC地址替換為目標(biāo)主機所在網(wǎng)關(guān)的MAC地址，將所述待轉(zhuǎn)發(fā)數(shù)據(jù)報文中的目的MAC地址替換為目標(biāo)主機的MAC。

3.如權(quán)利要求1所述的SDN網(wǎng)絡(luò)內(nèi)的通信方法，其特征在于，所述根據(jù)所述ARP請求判斷所述SDN控制器上是否存在匹配所述ARP請求的轉(zhuǎn)發(fā)表項的步驟之前，還包括：

根據(jù)訪問控制策略建立網(wǎng)關(guān)之間的靜態(tài)路由關(guān)系；

根據(jù)預(yù)設(shè)的訪問控制策略判斷所述源主機和所述目標(biāo)主機是否允許通信；

若否，則丟棄該ARP請求。

4.一種SDN網(wǎng)絡(luò)內(nèi)的通信裝置，應(yīng)用于SDN網(wǎng)絡(luò)，所述SDN網(wǎng)絡(luò)包括SDN控制器及SDN轉(zhuǎn)發(fā)設(shè)備，其特征在于，所述SDN網(wǎng)絡(luò)內(nèi)的通信裝置包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的通信程序，所述通信程序被所述處理器執(zhí)行時實現(xiàn)如下步驟：

接收源主機發(fā)起的第一ARP請求；

根據(jù)所述第一ARP請求判斷所述SDN控制器上是否存在匹配所述第一ARP請求的轉(zhuǎn)發(fā)表項；

若沒有，則針對目標(biāo)主機發(fā)起第二ARP請求；

接收所述目標(biāo)主機的第二ARP響應(yīng)，根據(jù)所述第一ARP請求和所述第二ARP響應(yīng)生成轉(zhuǎn)發(fā)流表；

下發(fā)針對所述第一ARP請求的第一ARP響應(yīng)以及所述轉(zhuǎn)發(fā)流表至所述SDN轉(zhuǎn)發(fā)設(shè)備；

通過所述SDN轉(zhuǎn)發(fā)設(shè)備下發(fā)所述第一ARP響應(yīng)至所述源主機，所述源主機根據(jù)所述第一ARP響應(yīng)生成待轉(zhuǎn)發(fā)數(shù)據(jù)報文，并發(fā)送所述待轉(zhuǎn)發(fā)數(shù)據(jù)報文至所述SDN轉(zhuǎn)發(fā)設(shè)備，由所述SDN轉(zhuǎn)發(fā)設(shè)備根據(jù)所述轉(zhuǎn)發(fā)流表轉(zhuǎn)發(fā)所述待轉(zhuǎn)發(fā)數(shù)據(jù)報文至所述目標(biāo)主機；

所述接收源主機發(fā)起的第一ARP請求的步驟之后還包括：

判斷所述源主機和所述目標(biāo)主機是否屬于同一網(wǎng)段；

當(dāng)所述源主機和所述目標(biāo)主機屬于同一網(wǎng)段時，所述第一ARP響應(yīng)根據(jù)所述第二ARP響應(yīng)生成并包括所述目標(biāo)主機的MAC地址；

當(dāng)所述源主機和所述目標(biāo)主機不屬于同一網(wǎng)段時，所述第一ARP響應(yīng)包括所述源主機所在網(wǎng)關(guān)的MAC地址。