[发明专利]一种流量转发方法和装置

权利要求书

1.一种流量转发方法，其特征在于，该方法包括在软件定义网络SDN架构中的SDN控制器执行的如下步骤：

确定地址冲突的主机；

针对于至少一个现有流表中的每一个现有流表，确定该现有流表对应的流量标识，所述现有流表为用于转发所述地址冲突的主机的现有流量且已下发到SDN交换机的流表；

向已被下发该现有流表的SDN交换机下发用于转发该现有流表对应的流量的第一流表，所述第一流表的匹配项包括所述流量标识。

2.根据权利要求1所述的流量转发方法，其特征在于，该方法还包括：

确定所述地址冲突的主机的冲突地址的转换地址；

向与所述地址冲突的主机连接的SDN交换机下发第二流表，所述第二流表用于将从所述地址冲突的主机接收的第一新增流量报文的源地址转换为所述转换地址，和/或，

向与所述地址冲突的主机连接的SDN交换机下发第三流表，所述第三流表用于将目的地址为所述转换地址的第二新增流量报文的目的地址转换为所述冲突地址。

3.根据权利要求1所述的流量转发方法，其特征在于，

所述现有流表被下发到与所述地址冲突的主机连接的SDN交换机，所述现有流表满足:匹配项中的入接口为所述地址冲突的主机的接口且匹配项中的源IP地址为冲突地址；或

所述现有流表被下发到与所述地址冲突的主机连接的SDN交换机，所述现有流表满足：匹配项中的目的IP地址为冲突地址且动作项包括指定所述地址冲突的主机的接口为出接口；或

所述现有流表被下发到不与所述地址冲突的主机连接的SDN交换机，所述现有流表满足：匹配项中的源IP地址为冲突地址，匹配项中的可扩展的虚拟局域网VXLAN封装源IP地址为与所述地址冲突的主机连接的SDN交换机的VXLAN隧道终结点VTEP IP地址；或

所述现有流表被下发到不与所述地址冲突的主机连接的SDN交换机，所述现有流表满足：匹配项中的目的IP地址为冲突地址，动作项包括指定VXLAN封装目的IP地址为所述地址冲突的主机连接的SDN交换机的VTEP IP地址。

4.根据权利要求1所述的流量转发方法，其特征在于，所述确定该现有流表对应的流量标识包括：

向已被下发该现有流表的SDN交换机下发镜像请求，以使已被下发该现有流表的SDN交换机向所述SDN控制器上送该现有流表对应的流量；

从所述已被下发该现有流表的SDN交换机所上送的流量中提取该现有流表对应的流量标识。

5.根据权利要求1所述的流量转发方法，其特征在于，所述确定该现有流表对应的流量标识包括：

当该现有流表中包含流量标识时，从该现有流表中提取流量标识；

当该现有流表中不包含流量标识时，向已被下发该现有流表的SDN交换机下发镜像请求，以使已被下发该现有流表的SDN交换机向所述SDN控制器上送该现有流表对应的流量；从所述已被下发现有流表的SDN交换机所上送的流量中提取该现有流表对应的流量标识。

6.根据权利要求1所述的流量转发方法，其特征在于，

针对于下发到与所述地址冲突的主机连接的SDN交换机的第一流表，若该第一流表的匹配项包括的目的IP地址为冲突地址且VXLAN封装源IP地址不为网关的VTEP IP地址，则所述第一流表的动作项包括：修改目的Mac地址为所述地址冲突的主机的Mac地址。

7.根据权利要求1所述的流量转发方法，其特征在于，该方法还包括：为所述地址冲突的主机确定转换地址；

针对于下发到与所述地址冲突的主机连接的SDN交换机的第一流表，若该第一流表的匹配项包括的源IP地址为冲突地址且动作项包括指定VXLAN封装目的IP地址为网关的VTEP IP地址，则所述第一流表的动作项包括：修改源IP地址为所述转换地址；和/或

针对于下发到与所述地址冲突的主机连接的SDN交换机的第一流表，若该第一流表的匹配项包括的目的IP地址为所述转换地址且VXLAN封装源IP地址为网关的VTEP IP地址，则所述第一流表的动作项包括：修改目的IP地址为所述冲突地址。