[發(fā)明專(zhuān)利]基于虛擬交換機(jī)中流表結(jié)構(gòu)隔離的流表查詢(xún)方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110168279.4
• 申請(qǐng)日: 2021-02-07
• 公開(kāi)（公告）號(hào): CN112953927B
• 公開(kāi)（公告）日: 2022-03-11
• 發(fā)明（設(shè)計(jì)）人: 楊曄;姜海洋;謝高崗
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)科學(xué)院計(jì)算技術(shù)研究所
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40;H04L12/46;H04L41/0894
• 代理公司: 北京律誠(chéng)同業(yè)知識(shí)產(chǎn)權(quán)代理有限公司 11006
• 代理人: 祁建國(guó)

1.一種基于虛擬交換機(jī)中流表結(jié)構(gòu)隔離的流表查詢(xún)方法，其特征在于，包括：

步驟1、為系統(tǒng)中每一臺(tái)虛擬機(jī)分配獨(dú)立的第一級(jí)流表和第二級(jí)流表；

步驟2、從虛擬機(jī)接收數(shù)據(jù)包時(shí)，獲取該虛擬機(jī)的第一級(jí)流表和第二級(jí)流表，分別作為當(dāng)前一級(jí)流表和當(dāng)前二級(jí)流表，根據(jù)數(shù)據(jù)包中的五元組信息，在當(dāng)前一級(jí)流表和當(dāng)前二級(jí)流表中完成查表流程，得到流表中的匹配目的項(xiàng)，以執(zhí)行相應(yīng)操作；

步驟3、為網(wǎng)卡端口添加預(yù)分類(lèi)模塊和每一臺(tái)虛擬機(jī)的流表子模塊，其中預(yù)分類(lèi)模塊包括目的IP和流表子模塊間的對(duì)應(yīng)關(guān)系，每個(gè)流表子模塊存有與其對(duì)應(yīng)的虛擬機(jī)的獨(dú)立的第一級(jí)流表和第二級(jí)流表；

步驟4、從網(wǎng)卡端口接收數(shù)據(jù)包時(shí)，根據(jù)目的IP，查詢(xún)預(yù)分類(lèi)模塊，得到對(duì)應(yīng)的流表子模塊，在對(duì)應(yīng)的流表子模塊中完成查表流程，得到流表中的匹配目的項(xiàng)，以執(zhí)行相應(yīng)操作。

2.如權(quán)利要求1所述的基于虛擬交換機(jī)中流表結(jié)構(gòu)隔離的流表查詢(xún)方法，其特征在于，該系統(tǒng)中還包括第三級(jí)流表，所有虛擬機(jī)共用該第三級(jí)流表，當(dāng)在第一級(jí)流表和第二級(jí)流表中沒(méi)有查到匹配目的項(xiàng)時(shí)，查詢(xún)?cè)摰谌?jí)流表。

3.如權(quán)利要求1所述的基于虛擬交換機(jī)中流表結(jié)構(gòu)隔離的流表查詢(xún)方法，其特征在于，該第一級(jí)流表和該第二級(jí)流表分別支持精確匹配和通配符匹配。

4.如權(quán)利要求2所述的基于虛擬交換機(jī)中流表結(jié)構(gòu)隔離的流表查詢(xún)方法，其特征在于，該第三級(jí)流表為前兩級(jí)流表查詢(xún)失敗情況下與SDN控制器交互的模塊。

5.如權(quán)利要求1所述的基于虛擬交換機(jī)中流表結(jié)構(gòu)隔離的流表查詢(xún)方法，其特征在于，該五元組信息包括：源IP、目的IP、源端口號(hào)、目的端口號(hào)和傳輸層協(xié)議。

6.一種基于虛擬交換機(jī)中流表結(jié)構(gòu)隔離的流表查詢(xún)系統(tǒng)，其特征在于，包括：

流表分配模塊，用于為系統(tǒng)中每一臺(tái)虛擬機(jī)分配獨(dú)立的第一級(jí)流表和第二級(jí)流表；

查表模塊，用于從虛擬機(jī)接收數(shù)據(jù)包時(shí)，獲取該虛擬機(jī)的第一級(jí)流表和第二級(jí)流表，分別作為當(dāng)前一級(jí)流表和當(dāng)前二級(jí)流表，根據(jù)數(shù)據(jù)包中的五元組信息，在當(dāng)前一級(jí)流表和當(dāng)前二級(jí)流表中完成查表流程，得到流表中的匹配目的項(xiàng)，以執(zhí)行相應(yīng)操作；

關(guān)系添加模塊，用于為網(wǎng)卡端口添加預(yù)分類(lèi)模塊和每一臺(tái)虛擬機(jī)的流表子模塊，其中預(yù)分類(lèi)模塊包括目的IP和流表子模塊間的對(duì)應(yīng)關(guān)系，每個(gè)流表子模塊存有與其對(duì)應(yīng)的虛擬機(jī)的獨(dú)立的第一級(jí)流表和第二級(jí)流表；

操作執(zhí)行模塊，用于從網(wǎng)卡端口接收數(shù)據(jù)包時(shí)，根據(jù)目的IP，查詢(xún)預(yù)分類(lèi)模塊，得到對(duì)應(yīng)的流表子模塊，在對(duì)應(yīng)的流表子模塊中完成查表流程，得到流表中的匹配目的項(xiàng)，以執(zhí)行相應(yīng)操作。

7.如權(quán)利要求6所述的基于虛擬交換機(jī)中流表結(jié)構(gòu)隔離的流表查詢(xún)系統(tǒng)，其特征在于，該系統(tǒng)中還包括第三級(jí)流表，所有虛擬機(jī)共用該第三級(jí)流表，當(dāng)在第一級(jí)流表和第二級(jí)流表中沒(méi)有查到匹配目的項(xiàng)時(shí)，查詢(xún)?cè)摰谌?jí)流表。

8.如權(quán)利要求6所述的基于虛擬交換機(jī)中流表結(jié)構(gòu)隔離的流表查詢(xún)系統(tǒng)，其特征在于，該第一級(jí)流表和該第二級(jí)流表分別支持精確匹配和通配符匹配。

9.如權(quán)利要求7所述的基于虛擬交換機(jī)中流表結(jié)構(gòu)隔離的流表查詢(xún)系統(tǒng)，其特征在于，該第三級(jí)流表為前兩級(jí)流表查詢(xún)失敗情況下與SDN控制器交互的模塊。

10.如權(quán)利要求6所述的基于虛擬交換機(jī)中流表結(jié)構(gòu)隔離的流表查詢(xún)系統(tǒng)，其特征在于，該五元組信息包括：源IP、目的IP、源端口號(hào)、目的端口號(hào)和傳輸層協(xié)議。