[发明专利]一种数据报文转发控制方法及系统

权利要求书

1.一种数据报文转发控制方法，适用于基于软件定义网络工作的交换机；其特征在于，多个所述交换机均连接一控制器；

每个所述交换机分别向所述控制器上传相应的属性信息，则所述控制器根据所述属性信息，分别形成关联于每个所述交换机的访问策略信息，还包括下述步骤：

步骤S1，所述交换机接收需要转发的数据报文，并将所述数据报文与预置的转发流表进行匹配：

若匹配成功，则根据所述转发流表转发所述数据报文，随后返回所述步骤S1；

步骤S2，所述交换机将所述数据报文上传至所述控制器；

步骤S3，所述控制器将所述数据报文与对应所述交换机的所述访问策略信息进行匹配：

若匹配失败，则所述控制器丢弃所述数据报文，随后返回所述步骤S1；

步骤S4，所述控制器根据所述访问策略信息生成相应的所述转发流表并下发至相应的所述交换机，以供所述交换机根据下发的所述转发流表对所述数据报文进行转发操作，随后返回所述步骤S1；

对应每个所述交换机的所述访问策略信息中包括：

对应所述交换机的编号；以及

对应所述交换机的转发端口的编号；以及

对应所述转发端口的地址规则信息；

所述地址规则信息中包括：

用于指示适于在对应的所述交换机的所述转发端口进行转发的所述数据报文的源物理地址的信息；和/或

用于指示适于在对应的所述交换机的所述转发端口进行转发的所述数据报文的目的物理地址的信息；和/或

用于指示适于在对应的所述交换机的所述转发端口进行转发的所述数据报文的源IP地址的信息；和/或

用于指示适于在对应的所述交换机的所述转发端口进行转发的所述数据报文的目的IP地址的信息；

所述步骤S4包括：

步骤S41a，所述控制器提取接收到的所述数据报文中关联于转发地址的四元组信息；

步骤S42a，所述控制器将提取到的所述四元组信息与所述地址规则信息进行第一类匹配操作：

若无法找到一一对应匹配于所述地址规则信息的所述四元组信息，则所述控制器丢弃所述数据报文，并返回所述步骤S1；

步骤S43a，所述控制器根据所述访问策略信息形成相应的所述转发流表并下发到相应的所述交换机中；

步骤S44a，接收所述转发流表的所述交换机根据下发的所述转发流表将所述数据报文通过相应的所述转发端口进行转发，随后返回所述步骤S1。

2.如权利要求1所述的数据报文转发控制方法，其特征在于，所述属性信息包括：

对应每个所述交换机的物理地址信息；以及

对应每个所述交换机的转发端口信息。

3.如权利要求1所述的数据报文转发控制方法，其特征在于，每个所述交换机分别向所述控制器发送用于指示所述属性信息的Experimenter报文，以供所述控制器形成相应的所述访问策略信息。

4.如权利要求1所述的数据报文转发控制方法，其特征在于，所述步骤S4包括：

步骤S41b，所述控制器提取接收到的所述数据报文中关联于转发地址的四元组信息；

步骤S42b，所述控制器将提取到的所述四元组信息与所述地址规则信息进行第一类匹配操作：

若找到一一对应匹配于所述四元组信息的所述地址规则信息，则转至步骤S44b；

步骤S43b，所述控制器将提取到的所述四元组信息与所述地址规则信息进行第二类匹配操作：

若所述四元组信息不与所述地址规则信息中的任意一个信息相匹配，则所述控制器丢弃所述数据报文，随后返回所述步骤S1；

步骤S44b，所述控制器根据所述访问策略信息形成相应的所述转发流表并下发到相应的所述交换机中；

步骤S45b，接收所述转发流表的所述交换机根据下发的所述转发流表将所述数据报文通过相应的所述转发端口进行转发，随后返回所述步骤S1。

5.如权利要求1所述的数据报文转发控制方法，其特征在于，每个所述交换机依照下述步骤向所述控制器上传所述属性信息：

步骤A1，所述交换机初始化对应的开放流通道；

步骤A2，所述交换机通过所述开放流通道，将所述属性信息上传至所述控制器。

6.如权利要求1所述的数据报文转发控制方法，其特征在于，所述控制器基于软件定义网络工作。