[发明专利]一种数据报文转发控制方法及系统

说明书

本发明公开了一种数据报文转发控制方法及系统，属于交换机技术领域；方法包括：步骤S1，交换机接收需要转发的数据报文，并将数据报文与预置的转发流表进行匹配：若匹配成功，则根据转发流表转发数据报文，随后返回步骤S1；步骤S2，交换机将数据报文上传至控制器；步骤S3，控制器将数据报文与对应交换机的访问策略信息进行匹配：若匹配失败，则控制器丢弃数据报文，随后返回步骤S1；步骤S4，控制器根据访问策略信息生成相应的转发流表并下发至相应的交换机，以供交换机根据下发的转发流表对数据报文进行转发操作，随后返回步骤S1。上述技术方案的有益效果是：实现多交换机访问技术的统一管理，增加组网报文处理的灵活性。

技术领域

本发明涉及交换机技术领域，尤其涉及一种数据报文转发控制方法及系统。

背景技术

传统的多交换机访问管理技术通常是分布式的，访问管理的配置任务需要基于每个交换机进行。如果整个网络的构建非常庞大，则相应地配置工作会变得非常复杂，并且容易出错。并且，分布式实现访问管理的技术较容易限制整个组网的数据报文转发处理，缺乏一定的灵活性。

发明内容

根据现有技术中存在的问题，现提供一种数据报文转发控制方法及系统的技术方案，旨在实现访问技术的统一管理，增加组网报文处理的灵活性。

上述技术方案具体包括：

一种数据报文转发控制方法，适用于基于软件定义网络工作的交换机；其中，多个所述交换机均连接一控制器；

每个所述交换机分别向所述控制器上传相应的属性信息，则所述控制器根据所述属性信息，分别形成关联于每个所述交换机的访问策略信息，还包括下述步骤：

步骤S1，所述交换机接收需要转发的数据报文，并将所述数据报文与预置的转发流表进行匹配：

若匹配成功，则根据所述转发流表转发所述数据报文，随后返回所述步骤S1；

步骤S2，所述交换机将所述数据报文上传至所述控制器；

步骤S3，所述控制器将所述数据报文与对应所述交换机的所述访问策略信息进行匹配：

若匹配失败，则所述控制器丢弃所述数据报文，随后返回所述步骤S1；

步骤S4，所述控制器根据所述访问策略信息生成相应的所述转发流表并下发至相应的所述交换机，以供所述交换机根据下发的所述转发流表对所述数据报文进行转发操作，随后返回所述步骤S1。

优选的，该数据报文转发控制方法，其中，所述属性信息包括：

对应每个所述交换机的物理地址信息；以及

对应每个所述交换机的转发端口信息。

优选的，该数据报文转发控制方法，其中，每个所述交换机分别向所述控制器发送用于指示所述属性信息的Experimenter报文，以供所述控制器形成相应的所述访问策略信息。

优选的，该数据报文转发控制方法，其中，对应每个所述交换机的所述访问策略信息中包括：

对应所述交换机的编号；以及

对应所述交换机的转发端口的编号；以及

对应所述转发端口的地址规则信息。

优选的，该数据报文转发控制方法，其中，所述地址规则信息中包括：

用于指示适于在对应的所述交换机的所述转发端口进行转发的所述数据报文的源物理地址的信息；和/或

用于指示适于在对应的所述交换机的所述转发端口进行转发的所述数据报文的目的物理地址的信息；和/或