[发明专利]软件定义的网络覆盖

权利要求书

1.一种设备，包括：

处理器和可通信地连接到所述处理器的存储器，所述处理器被配置为：

确定用于数据流的数据流定义，其中所述数据流定义基于一个或多个协议的一个或多个协议报头字段，其中所述一个或多个协议包括一个或多个网络层协议或一个或多个传输层协议；

确定要针对所述数据流执行的一个或多个隧道动作，所述一个或多个隧道动作包括封装动作或解封动作中的至少一个；以及

向转发元件传播指示所述数据流定义和所述一个或多个隧道动作的控制信息。

2.如权利要求1所述的设备，其中所述处理器被配置为：

接收与所述数据流相关的信息；以及

基于与所述数据流相关的信息确定数据流定义或者一个或多个隧道动作中的至少一个。

3.如权利要求1所述的设备，其中所述处理器被配置为：

识别传播所述控制信息所针对的转发元件。

4.如权利要求1所述的设备，其中所述一个或多个隧道动作被配置为用于以下至少一个：将所述数据流的分组移动进隧道、在隧道之间移动所述数据流的分组、或将所述数据流的分组移出隧道。

5.如权利要求1所述的设备，其中所述一个或多个隧道动作被配置为用于以下至少一个：将所述数据流的分组从本地转发基础结构移动进隧道、或将分组从隧道移动到本地转发基础结构。

6.如权利要求1所述的设备，其中所述一个或多个隧道动作包括封装动作，其中所述控制信息包括要用来封装所述数据流的分组的协议的指示以及要用来封装所述数据流的分组的至少一个协议报头字段的指示。

7.根据权利要求1所述的设备，所述一个或多个隧道动作包括解封动作，其中所述控制信息包括对数据流的分组进行解封所依据的协议的指示。

8.如权利要求1所述的设备，其中，所述一个或多个协议包括安全协议，其中所述控制信息还包括用于加密动作或解密动作中的至少一个的安全信息。

9.一种方法，包括：

使用处理器，用于：

确定用于数据流的数据流定义，其中所述数据流定义基于一个或多个协议的一个或多个协议报头字段，其中所述一个或多个协议包括一个或多个网络层协议或一个或多个传输层协议；

确定要针对所述数据流执行的一个或多个隧道动作，所述一个或多个隧道动作包括封装动作或解封动作中的至少一个；以及

向转发元件传播指示所述数据流定义和所述一个或多个隧道动作的控制信息。

10.一种设备，包括：

处理器和可通信地连接到所述处理器的存储器，所述处理器被配置为：

从控制元件接收控制信息，所述控制信息包括用于数据流的数据流定义和要针对所述数据流执行的一个或多个隧道动作，其中所述数据流定义基于一个或多个协议的一个或多个协议报头字段，其中所述一个或多个协议包括一个或多个网络层协议或一个或多个传输层协议，其中所述一个或多个隧道动作包括封装动作或解封动作中的至少一个；以及

基于所述控制信息处理数据流的分组。