[发明专利]局域网内DNS解析方法、系统

权利要求书

1.一种局域网内DNS解析方法，其特征在于，包括：

Openflow交换机将用户端发出的源IP地址不为局域网DNS服务器的IP地址且目的IP地址为不为局域网内网IP地址的第一DNS请求数据包发送给Openflow控制器；

所述Openflow控制器将所述第一DNS请求数据包中的源IP地址和目的IP地址进行修改以得到第二DNS请求数据包，并将所述第二DNS请求数据包发送给所述局域网DNS服务器，所述第二DNS请求数据包中的源IP地址为所述Openflow控制器的IP地址，目的IP地址为所述局域网DNS服务器的IP地址；

所述局域网DNS服务器对所述第二DNS请求数据包中的域名网址进行解析，以得到所述域名网址对应的解析IP地址；

所述局域网DNS服务器将包含有所述解析IP地址的第一DNS应答数据包发送给所述Openflow控制器，所述第一DNS应答数据包中的源IP地址为所述局域网DNS服务器的IP地址，目的IP地址为所述Openflow控制器的IP地址；

所述Openflow控制器根据所述第一DNS应答数据包中的源IP地址和目的IP地址对所述第一DNS应答数据包中的源IP地址和目的IP地址进行修改以得到第二DNS请求数据包，并将所述第二DNS应答数据包发送给所述用户端，所述第二DNS请求数据包中的源IP地址为所述第一DNS请求数据包中的目的IP地址，目的IP地址为所述第一DNS请求数据包中的源IP地址。

2.根据权利要求1所述的局域网内DNS解析方法，其特征在于，所述局域网DNS服务器对所述第二DNS请求数据包中的域名网址进行解析的步骤包括：

所述局域网DNS服务器判断所述第二DNS请求数据包中的域名网址是否为局域网内部网址；

若是，则局域网DNS服务器根据预先存储的DNS数据库对所述域名网址进行解析；若否，则局域网DNS服务器将所述第二DNS请求数据包中的源IP地址和目的IP地址进行修改以得到第三DNS请求数据包，并将所述第三DNS请求数据包发送给公共DNS服务器或ISP的DNS服务器，以供公共DNS服务器或ISP的DNS服务器对所述域名网址进行解析。

3.一种局域网内DNS解析系统，其特征在于，包括：Openflow交换机和Openflow控制器，所述Openflow交换机设置于局域网内的接入交换机和出口路由器之间，所述Openflow控制器与所述Openflow交换机连接；

所述Openflow交换机内配置有第一流表和第二流表，所述第一流表对应的转发规则为：将源IP地址不为局域网DNS服务器的IP地址且目的IP地址不为局域网内网IP地址的DNS数据包发送至Openflow控制器，所述第二流表对应的转发规则为：将源IP地址为局域网DNS服务器的IP地址的DNS数据包，和/或目的IP地址为局域网内网IP地址的DNS数据包发送至相应的目标；

所述Openflow交换机具体用于将用户端发出的源IP地址不为局域网DNS服务器的IP地址且目的IP地址不为局域网内网IP地址的第一DNS请求数据包发送给Openflow控制器；

所述Openflow控制器用于将所述第一DNS请求数据包中的源IP地址和目的IP地址进行修改以得到第二DNS请求数据包，并将所述第二DNS请求数据包发送给所述局域网DNS服务器，所述第二DNS请求数据包中的源IP地址为所述Openflow控制器的IP地址，目的IP地址为所述局域网DNS服务器的IP地址；

所述局域网DNS服务器对所述第二DNS请求数据包中的域名网址进行解析，以得到所述域名网址对应的解析IP地址；

所述局域网DNS服务器还用于将包含有所述解析IP地址的第一DNS应答数据包发送给所述Openflow控制器，所述第一DNS应答数据包中的源IP地址为所述局域网DNS服务器的IP地址，目的IP地址为所述Openflow控制器的IP地址；

所述Openflow控制器还用于根据所述第一DNS应答数据包中的源IP地址和目的IP地址对所述第一DNS应答数据包中的源IP地址和目的IP地址进行修改以得到第二DNS请求数据包，并将所述第二DNS应答数据包发送给所述用户端，所述第二DNS请求数据包中的源IP地址为所述第一DNS请求数据包中的目的IP地址，目的IP地址为所述第一DNS请求数据包中的源IP地址。