[發明專利]一種基于Open vSwitch實現面向應用路由的方法及裝置

在審

• 申請號: 201810144331.0
• 申請日: 2018-02-12
• 公開（公告）號: CN108521372A
• 公開（公告）日: 2018-09-11
• 發明（設計）人: 王俊杰
• 申請（專利權）人: 杭州達乎科技有限公司
• 主分類號: H04L12/721
• 分類號: H04L12/721;H04L12/741;H04L12/851;H04L12/859
• 代理公司: 北京智乾知識產權代理事務所(普通合伙) 11552
• 代理人: 華冰;王雪靜

1.一種基于Open vSwitch實現面向應用路由的方法，其特征在于，所述方法包括：

接收并識別應用協議；

將所述應用協議與端口號組成鍵值對；

根據所述鍵值對以及鍵值對中的端口號確定所述應用協議的類型；

根據所述應用協議的類型下發所對應的策略。

2.根據權利要求1所述的方法，其特征在于，所述接收并識別應用協議的過程包括：

接收應用協議；

判斷所述應用協議的端口號是否為固定不變，是，則采用端口方式識別所述應用協議，否，則采用DPI特征識別方式識別所述應用協議。

3.根據權利要求1所述的方法，其特征在于，所述根據所述鍵值對以及鍵值對中的端口號確定所述應用協議的類型的過程包括：

根據所述鍵值對中的端口號獲取預先存儲的應用協議與端口之間的對應關系；

判斷所述預先存儲的應用協議與端口之間的對應關系中是否存在所述鍵值對中端口號與應用協議之間的對應關系，否，則所述應用協議的類型為新，將所述鍵值對存儲在所述預先存儲的應用協議與端口之間的對應關系中。

4.根據權利要求3所述的方法，其特征在于，所述根據所述鍵值對以及鍵值對中的端口號確定所述應用協議的類型的過程還包括：

當所述預先存儲的應用協議與端口之間的對應關系中存在所述鍵值對中端口號與應用協議之間的對應關系時，所述應用協議的類型為舊。

5.根據權利要求4所述的方法，其特征在于，根據所述應用協議的類型下發所對應的策略的過程包括：

當所述應用協議的類型為新時，直接下發與所述應用協議相對應的策略；

當所述應用協議的類型為舊時，判斷所述鍵值對是否與預先存儲的鍵值對相同，是，則選擇與所述預先存儲的鍵值對所對應的策略進行下發，否，則刪除并更新所述預先存儲的鍵值對所對應的策略，同時下發更新后的策略。

6.根據權利要求1至5任一項所述的方法，其特征在于，所述方法還包括：將所述下發策略轉換為Flow-Mod消息，并將轉換后的Flow-Mod消息發送至外部接收設備上。

7.一種基于Open vSwitch實現面向應用路由的裝置，其特征在于，所述裝置包括：應用識別模塊、控制器模塊和執行模塊；

所述應用識別模塊，用于接收并識別應用協議，同時將所述應用協議與端口號組成鍵值對發送至控制模塊；

所述控制器模塊，用于接收應用識別模塊發送的鍵值對，并根據所述鍵值對以及鍵值對中的端口號確定所述應用協議的類型，同時根據所述應用協議的類型下發所對應的策略；

所述執行模塊，用于將所述下發策略轉換為Flow-Mod消息，并將轉換后的Flow-Mod消息發送至外部接收設備上。

8.根據權利要求7所述的裝置，其特征在于，所述應用識別模塊具體還用于接收應用協議，判斷所述應用協議的端口號是否為固定不變，是，則采用端口方式識別所述應用協議，否，則采用DPI特征識別方式識別所述應用協議。

9.根據權利要求7所述的裝置，其特征在于，所述控制器模塊具體還用于：

根據所述鍵值對中的端口號獲取預先存儲的應用協議與端口之間的對應關系；

判斷所述預先存儲的應用協議與端口之間的對應關系中是否存在所述鍵值對中端口號與應用協議之間的對應關系，否，則所述應用協議的類型為新，將所述鍵值對存儲在所述預先存儲的應用協議與端口之間的對應關系中；是，則所述應用協議的類型為舊。

10.根據權利要求9所述的裝置，其特征在于，所述控制器模塊具體還用于：

當所述應用協議的類型為新時，直接下發與所述應用協議相對應的策略；

當所述應用協議的類型為舊時，判斷所述鍵值對是否與預先存儲的鍵值對相同，是，則選擇與所述預先存儲的鍵值對所對應的策略進行下發，否，則刪除并更新所述預先存儲的鍵值對所對應的策略，同時下發更新后的策略。