[发明专利]软件定义网络报文监控方法和SDN控制器、交换设备

权利要求书

1.一种软件定义网络报文监控方法，其特征在于，该方法应用于SDN网络，所述SDN网络包括SDN控制器和SDN交换设备，所述SDN交换设备支持多级流表，该方法包括：

SDN控制器确定镜像隧道，所述镜像隧道是被监控主机所在的源SDN交换设备与监控服务器所在的目的SDN交换设备之间的隧道；

所述SDN控制器分别为所述镜像隧道上的所述源SDN交换设备、所述目的SDN交换设备创建并下发表ID为1的镜像流表，使所述源SDN交换设备以及所述目的SDN交换设备接收到所述镜像流表后，分别根据表ID为1将所述镜像流表保存在多级流表的第一级流表中；

其中，

所述SDN控制器为所述源SDN交换设备创建的表ID为1的镜像流表的匹配项是所述被监控主机的地址信息，动作项是复制原始数据报文、将复制的数据报文进行封装并添加镜像标签得到封装报文，将所述封装报文从出端口转发；所述封装报文的源MAC地址是所述源SDN交换设备的MAC地址，所述封装报文的目的MAC地址是所述目的SDN交换设备的MAC地址；

所述SDN控制器为所述目的SDN交换设备创建的表ID为1的镜像流表的匹配项是所述封装报文的目的MAC地址和所述镜像标签，动作项是剥离所述镜像标签并解封装所述封装报文、将解封装所述封装报文得到的所述复制的数据报文通过出端口转发给所述监控服务器。

2.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

所述SDN控制器接收所述源SDN交换设备发来的封装在Pack-in报文中的原始数据报文，根据所述封装在Pack-in报文中的原始数据报文为所述源SDN交换设备创建并下发表ID为2的普通转发流表，使所述源SDN交换设备接收到所述表ID为2的普通转发流表后，根据所述表ID为2将所述普通转发流表保存在多级流表的第二级流表中；其中，所述原始数据报文的目的主机信息或源主机信息是所述被监控主机的地址信息。

3.根据权利要求2所述的方法，其特征在于，所述SDN控制器为所述源SDN交换设备创建的表ID为1的镜像流表是扩展了一个MIRROR类型的Instruction的流表。

4.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

所述SDN控制器还为镜像隧道上的其他中间SDN交换设备创建并下发表ID为缺省值的镜像流表，使所述镜像隧道上的其他中间SDN交换设备接收到所述镜像流表后，分别根据表ID为缺省值将镜像流表保存在多级流表的任一级流表中。

5.一种SDN控制器，其特征在于，所述SDN控制器所在的SDN网络还包括SDN交换设备，所述SDN交换设备支持多级流表，该SDN控制器包括：

镜像隧道确定模块，用于确定镜像隧道，所述镜像隧道是被监控主机所在的源SDN交换设备与监控服务器所在的目的SDN交换设备之间的隧道；

流表创建模块，用于分别为所述镜像隧道上的所述源SDN交换设备、所述目的SDN交换设备创建并下发表ID为1的镜像流表，使所述源SDN交换设备以及所述目的SDN交换设备接收到所述镜像流表后，分别根据所述表ID为1将所述镜像流表保存在多级流表的第一级流表中；

其中，所述流表创建模块进一步包括：

源镜像流表创建子模块，用于为所述源SDN交换设备创建表ID为1的镜像流表，所述为所述源SDN交换设备创建的表ID为1的镜像流表的匹配项是所述被监控主机的地址信息，动作项是复制原始数据报文、将复制的数据报文进行封装并添加镜像标签得到封装报文，将所述封装报文从出端口转发；所述封装报文的源MAC地址是所述源SDN交换设备的MAC地址，所述封装报文的目的MAC地址是所述目的SDN交换设备的MAC地址；

目的镜像流表创建子模块，用于为所述目的SDN交换设备创建表ID为1的镜像流表，所述为所述目的SDN交换设备创建的表ID为1的镜像流表的匹配项是所述封装报文的目的MAC地址和所述镜像标签，动作项是剥离所述镜像标签并解封装所述封装报文、将解封装所述封装报文得到的所述复制的数据报文通过出端口转发给所述监控服务器。