[发明专利]一种流表项管理方法及设备

权利要求书

1.一种流表项管理方法，其特征在于，应用于流表项管理系统，所述流表项管理系统包括至少一个交换机以及至少一个控制器，其中，针对所述至少一个交换机中的任一交换机，所述至少一个控制器中存在一个或多个控制器与所述任一交换机相连接，并且，与所述任一交换机相连接的一个或多个控制器中的每个控制器相对于所述任一交换机设置有相应的管理权限等级，所述方法包括：

第一交换机在接收第一控制器发起的针对第一流表项的管理指令后，获取所述第一控制器相对所述第一交换机的管理权限等级，以及所述第一流表项的安全等级；其中，所述第一流表项对应不同的管理指令分别设置有相应的安全等级，所述安全等级用于表示对所述第一流表项进行管理的控制器所应具有的管理权限等级；所述第一交换机为所述至少一个交换机中的任一交换机，所述第一控制器为与所述第一交换机相连接的一个或多个控制器中的任一控制器，所述第一流表项为所述第一控制器发起的管理指令中携带的任一待创建流表项或所述第一交换机中存储的任一已创建流表项，所述管理指令中携带所述第一控制器的网络协议地址以及所述第一流表项的匹配域；

所述第一交换机将所述第一控制器相对所述第一交换机的管理权限等级和所述第一流表项对应于所述第一控制器发起的管理指令的安全等级进行比对，若确定所述第一控制器相对所述第一交换机的管理权限等级不低于所述第一流表项对应于所述第一控制器发起的管理指令的安全等级，则确定所述第一控制器具备对所述第一流表项进行相应管理的权限，并根据所述第一控制器发起的管理指令对所述第一流表项进行相应管理。

2.如权利要求1所述的流表项管理方法，其特征在于，所述方法还包括：

所述第一交换机若确定所述第一控制器相对所述第一交换机的管理权限等级低于所述第一流表项对应于所述第一控制器发起的管理指令的安全等级，则确定所述第一控制器不具备对所述第一流表项进行相应管理的权限，并拒绝执行根据所述第一控制器发起的管理指令对所述第一流表项进行相应管理的操作。

3.如权利要求1或2所述的流表项管理方法，其特征在于，所述第一控制器发起的管理指令中携带有所述第一控制器的网络协议地址以及所述第一流表项的匹配域；

获取所述第一控制器相对所述第一交换机的管理权限等级，包括：

根据所述第一控制器发起的管理指令中携带的所述第一控制器的网络协议地址以及预先设置的、与所述第一交换机相连接的各控制器相对所述第一交换机的管理权限等级和与所述第一交换机相连接的各控制器的网络协议地址之间的关联关系，查询与所述第一控制器发起的管理指令中携带的所述第一控制器的网络协议地址相对应的管理权限等级，并将查询到的管理权限等级作为获取到的所述第一控制器相对所述第一交换机的管理权限等级；其中，预先设置的、与所述第一交换机相连接的各控制器相对所述第一交换机的管理权限等级和与所述第一交换机相连接的各控制器的网络协议地址之间的关联关系存储在所述第一交换机中；

获取所述第一流表项的安全等级，包括：

根据所述第一控制器发起的管理指令中携带的所述第一流表项的匹配域以及预先设置的各流表项的安全等级与各流表项的匹配域之间的关联关系，查询与所述第一控制器发起的管理指令中携带的所述第一流表项的匹配域相对应的安全等级，并将查询到的安全等级作为获取到的所述第一流表项的安全等级；其中，当所述第一流表项为所述第一控制器发起的管理指令中携带的任一待创建流表项时，预先设置的所述第一流表项的安全等级与所述第一流表项的匹配域之间的关联关系携带在所述第一控制器发起的管理指令中，当所述第一流表项为所述第一交换机中存储的任一已创建流表项时，预先设置的所述第一流表项的安全等级与所述第一流表项的匹配域之间的关联关系存储在所述第一交换机中。

4.如权利要求1或2所述的流表项管理方法，其特征在于，

获取到的所述第一流表项的安全等级至少包括所述第一流表项对应于内容修改管理指令的第一安全等级和/或所述第一流表项对应于内容查看管理指令的第二安全等级；

其中，所述内容修改管理指令至少包括创建指令、修改指令以及删除指令中的一种或多种；所述内容查看管理指令至少包括查看指令。