[發明專利]流表生成和端口轉發方法、節點、電子設備和存儲介質

在審

• 申請號: 202011205094.8
• 申請日: 2020-11-02
• 公開（公告）號: CN112383481A
• 公開（公告）日: 2021-02-19
• 發明（設計）人: 張致江;劉年超;施亮
• 申請（專利權）人: 科大訊飛股份有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L29/12
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 程琛

1.一種流表生成方法，其特征在于，所述方法應用于控制節點，所述方法包括：

獲取端口映射信息，所述端口映射信息包括彈性地址與內網地址之間的映射關系；

基于所述端口映射信息，生成端口轉發邏輯流表，以供網絡節點將所述端口轉發邏輯流表轉換為OpenFlow流表中的OpenFlow流表項用于端口轉發，所述端口轉發邏輯流表包括針對所述彈性地址中彈性端口的雙向轉發規則。

2.根據權利要求1所述的流表生成方法，其特征在于，所述端口轉發邏輯流表包括入口方向的邏輯流表和出口方向的邏輯流表；

其中，所述入口方向的邏輯流表包含的轉發規則為當內網訪問報文的目的地址為所述彈性地址時，將所述目的地址轉換為所述內網地址后進行轉發；

所述出口方向的邏輯流表包含的轉發規則為當外網回復報文的起始地址為所述內網地址時，將所述起始地址轉換為所述彈性地址后進行轉發。

3.根據權利要求1或2所述的流表生成方法，其特征在于，所述基于所述端口映射信息，生成端口轉發邏輯流表，之后還包括：

將所述端口轉發邏輯流表存儲于OVN南向數據庫中，以供所述彈性地址中彈性IP所在的網絡節點在檢測到所述OVN南向數據庫數據更新后，從所述OVN南向數據庫中獲取所述端口轉發邏輯流表，并將所述端口轉發邏輯流表轉換為OpenFlow流表中的OpenFlow流表項。

4.一種端口轉發方法，其特征在于，所述方法應用于網絡節點，所述方法包括：

將接收到的報文與OpenFlow流表中的每個OpenFlow流表項進行匹配；

基于匹配成功的OpenFlow流表項對所述報文進行端口轉換，并轉發轉換后的報文；

所述OpenFlow流表項是對端口轉發邏輯流表進行轉換得到的，所述端口轉發邏輯流表是基于如權利要求1-3任一項所述的流表生成方法確定的。

5.根據權利要求4所述的端口轉發方法，其特征在于，所述基于匹配成功的OpenFlow流表項對所述報文進行端口轉換，具體包括：

若所述報文的類型為內網訪問報文，則將所述報文的目的IP和目的端口轉換為所述匹配成功的OpenFlow流表項中記錄的內網IP和內網端口。

6.根據權利要求4所述的端口轉發方法，其特征在于，所述基于匹配成功的OpenFlow流表項對所述報文進行端口轉換，具體包括：

若所述報文的類型為外網回復報文，則將所述報文的起始IP和起始端口轉換為所述匹配成功的OpenFlow流表項中記錄的彈性IP和彈性端口。

7.一種控制節點，其特征在于，包括：

端口映射信息獲取單元，用于獲取端口映射信息，所述端口映射信息包括彈性地址與內網地址之間的映射關系；

端口轉發邏輯流表確定單元，用于基于所述端口映射信息，生成端口轉發邏輯流表，以供網絡節點將所述端口轉發邏輯流表轉換為OpenFlow流表中的OpenFlow流表項用于端口轉發，所述端口轉發邏輯流表包括針對所述彈性地址中彈性端口的雙向轉發規則。

8.一種網絡節點，其特征在于，包括：

報文匹配單元，用于將接收到的報文與OpenFlow流表中的每個OpenFlow流表項進行匹配；

端口轉發單元，用于基于匹配成功的OpenFlow流表項對所述報文進行端口轉換，并轉發轉換后的報文；

所述OpenFlow流表項是對端口轉發邏輯流表進行轉換得到的，所述端口轉發邏輯流表是基于如權利要求1-3任一項所述的流表生成方法確定的。

9.一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至3任一項所述流表生成方法或如權利要求4至6任一項所述端口轉發方法的步驟。

10.一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現如權利要求1至3任一項所述流表生成方法或如權利要求4至6任一項所述端口轉發方法的步驟。