[發明專利]流表生成和端口轉發方法、節點、電子設備和存儲介質

在審

• 申請號: 202011205094.8
• 申請日: 2020-11-02
• 公開（公告）號: CN112383481A
• 公開（公告）日: 2021-02-19
• 發明（設計）人: 張致江;劉年超;施亮
• 申請（專利權）人: 科大訊飛股份有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L29/12
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 程琛

本發明實施例提供一種流表生成和端口轉發方法、節點、電子設備和存儲介質，其中流表生成方法包括：獲取端口映射信息，端口映射信息包括彈性地址與內網地址之間的映射關系；基于端口映射信息，生成端口轉發邏輯流表，以供網絡節點將端口轉發邏輯流表轉換為OpenFlow流表中的OpenFlow流表項用于端口轉發，端口轉發邏輯流表包括針對彈性地址中彈性端口的雙向轉發規則。本發明實施例提供的流表生成和端口轉發方法、節點、電子設備和存儲介質，為基于OpenFlow的SDN架構提供了網絡地址端口轉發功能，還提高了網絡設置的效率。

技術領域

本發明涉及通信技術領域，尤其涉及一種流表生成和端口轉發方法、節點、電子設備和存儲介質。

背景技術

網絡地址端口轉發(NAPT，Network Address Port Translation)是一種將多個內部IP地址端口映射為一個合法公網IP地址端口的轉換技術，使得多個客戶端可以通過同一個公網IP的不同端口訪問內網中的不同服務。

然而，在基于OpenFlow的軟件定義網絡(Software Defined Network，SDN)架構中，尚不支持網絡地址端口轉發功能。因此，亟需一個基于OpenFlow流表的端口轉發方法，使得可以在基于OpenFlow的軟件定義網絡中進行端口轉發。

發明內容

本發明實施例提供一種流表生成和端口轉發方法、節點、電子設備和存儲介質，用以解決現有技術中基于OpenFlow的軟件定義網絡架構不支持網絡地址端口轉發功能的缺陷。

本發明實施例提供一種流表生成方法，該方法應用于控制節點，包括：

獲取端口映射信息，所述端口映射信息包括彈性地址與內網地址之間的映射關系；

基于所述端口映射信息，生成端口轉發邏輯流表，以供網絡節點將所述端口轉發邏輯流表轉換為OpenFlow流表中的OpenFlow流表項用于端口轉發，所述端口轉發邏輯流表包括針對所述彈性地址中彈性端口的雙向轉發規則。

根據本發明一個實施例的流表生成方法，所述端口轉發邏輯流表包括入口方向的邏輯流表和出口方向的邏輯流表；

其中，所述入口方向的邏輯流表包含的轉發規則為當內網訪問報文的目的地址為所述彈性地址時，將所述目的地址轉換為所述內網地址后進行轉發；

所述出口方向的邏輯流表包含的轉發規則為當外網回復報文的起始地址為所述內網地址時，將所述起始地址轉換為所述彈性地址后進行轉發。

根據本發明一個實施例的流表生成方法，所述基于所述端口映射信息，生成端口轉發邏輯流表，之后還包括：

將所述端口轉發邏輯流表存儲于OVN南向數據庫中，以供所述彈性地址中彈性IP所在的網絡節點在檢測到所述OVN南向數據庫數據更新后，從所述OVN南向數據庫中獲取所述端口轉發邏輯流表，并將所述端口轉發邏輯流表轉換為OpenFlow流表中的OpenFlow流表項。

本發明實施例還提供一種端口轉發方法，該方法應用于網絡節點，包括：

將接收到的報文與OpenFlow流表中的每個OpenFlow流表項進行匹配；

基于匹配成功的OpenFlow流表項對所述報文進行端口轉換，并轉發轉換后的報文；

所述OpenFlow流表項是對端口轉發邏輯流表進行轉換得到的，所述端口轉發邏輯流表是基于如上述任一種所述的流表生成方法確定的。

根據本發明一個實施例的端口轉發方法，所述基于匹配成功的OpenFlow流表項對所述報文進行端口轉換，具體包括：

若所述報文的類型為內網訪問報文，則將所述報文的目的IP和目的端口轉換為所述匹配成功的OpenFlow流表項中記錄的內網IP和內網端口。