[发明专利]计算机系统、控制器和网络监视方法

权利要求书

1.一种计算机系统，包括：

控制器；

交换机，被配置用于对与由所述控制器设置的流条目相符的接收的分组执行由所述流条目调节的中继操作；以及

主机终端，被配置用于与所述交换机相连接，

其中所述交换机将与被设置到自身的流条目不相符的接收的分组的传输源地址信息通知给所述控制器，并且

其中所述控制器在合法主机终端的地址信息与所述传输源地址信息不一致时，判断所述接收的分组的传输源地址被欺诈。

2.根据权利要求1所述的计算机系统，其中在所述控制器判断所述接收的分组的传输源地址被欺诈时，所述控制器将流条目设置到所述交换机，所述流条目定义如下分组被丢弃，所述分组的传输源被示为在所述传输源地址信息中被指示的地址。

3.根据权利要求1或者2所述的计算机系统，其中所述传输源地址信息包括所述接收的分组的传输源MAC(介质访问控制)地址，并且

其中在被分配给由所述合法主机终端使用的接口的MAC地址与所述传输源MAC地址不一致时，所述控制器判断所述接收的分组的传输源地址被欺诈。

4.根据权利要求1至3中任一项所述的计算机系统，其中所述传输源地址信息包括所述接收的分组的传输源IP(网际协议)地址，

其中在所述合法主机终端的IP地址与所述传输源IP地址不一致时，所述控制器判断所述接收的分组的传输源地址被欺诈。

5.根据权利要求1至4中任一项所述的计算机系统，其中所述交换机将与被设置到自身的流条目不相符的接收的分组的接收端口名称通知给所述控制器，并且

其中在与由所述合法主机终端使用的接口相连接的交换机的端口名称与所述接收端口名称不一致时，所述控制器判断所述接收的分组的传输源地址被欺诈。

6.根据权利要求1至5中任一项所述的计算机系统，其中所述控制器包括虚拟服务器数据库，在所述虚拟服务器数据库中，合法虚拟服务器的IP地址与DPID(数据路径ID)被相关并且被记录，

其中所述交换机将与被设置到自身的流条目不相符的接收的分组与其DPID一起通知给所述控制器，

其中所述控制器通过使用从所述交换机通知的DPID作为检索关键词而从所述虚拟服务器数据库获得IP地址，并且从通过使用所述IP地址而访问的虚拟服务器获得被分配给由被安装在所述虚拟服务器中的虚拟机使用的接口的MAC地址，并且

在获得的所述MAC地址与所述传输源MAC地址不一致时，所述控制器判断所述接收的分组的传输源地址被欺诈。

7.根据权利要求6所述的计算机系统，其中所述控制器保持VM数据库，在所述VM数据库中，合法虚拟机的虚拟机名称与被分配给由所述合法虚拟机使用的接口的地址被相关，并且

其中所述控制器通过使用所述传输源地址信息作为检索关键词而从所述VM数据库提取虚拟机名称，并且指定从其获得所述MAC地址的目标虚拟机。

8.根据权利要求6或者7所述的计算机系统，其中所述交换机将与被设置到自身的流条目不相符的接收的分组的接收端口名称通知给所述控制器，

其中所述控制器通过使用从所述交换机通知的DPID作为检索关键词而从所述虚拟服务器数据库获得IP地址，并且从通过使用所述IP地址而访问的虚拟服务器获得与由所述虚拟机使用的接口相连接的交换机的端口名称，并且

在获得的所述端口名称与所述接收端口名称不一致时，所述控制器判断所述接收的分组的传输源地址被欺诈。

9.根据权利要求1至8中任一项所述的计算机系统，还包括：

输出设备，被配置用于在所述控制器判断所述接收的分组的传输源地址被欺诈时，可视地输出所述传输源地址信息。

10.根据权利要求9所述的计算机系统，其中所述交换机将与被设置到自身的流条目不相符的接收的分组的接收端口名称通知给所述控制器，并且

其中在所述控制器判断所述接收的分组的传输源地址被欺诈时，所述输出设备可视地输出所述接收端口名称。