[发明专利]抑制交换机泛洪风暴的方法和装置

权利要求书

1.一种云管理平台的操作方法，能够与网络控制器进行数据交互，所述方法包括：

监测用户的操作，记录至少一个网络属性信息；

响应于所述网络控制器的请求将所述网络属性信息发送给所述网络控制器，使所述网络控制器中的网络属性信息与所述云管理平台中的网络属性信息在预设时间范围内保持一致。

2.如权利要求1所述的方法，其中，进行物理服务器的上线和/或下线操作，和/或进行虚机的创建和/或删除操作时，所述云管理平台需更新其记录的所述网络属性信息。

3.如权利要求1所述的方法，其中，所述云管理平台响应于所述网络控制器的定期请求、需求请求或变化请求，将所述网络属性信息发送给所述网络控制器，使所述网络控制器中的网络属性信息与所述云管理平台中的网络属性信息在预设时间范围内保持一致。

4.如权利要求1所述的方法，其中，所述云管理平台响应于所述网络控制器的一次拉取请求，将所述网络属性信息发送给所述网络控制器。

5.一种网络控制器的操作方法，所述网络控制器能够分别与云管理平台和交换机进行数据通信，所述云管理平台完整记录有网络属性信息，所述方法包括：

从所述云管理平台获取所述网络属性信息，使所述网络控制器中的网络属性信息与所述云管理平台中的网络属性信息在预设时间范围内保持一致；

将所获取的网络属性信息下发到交换机。

6.如权利要求5所述的方法，其中，将获取的所述网络属性信息下发到交换机，是通过根据所述交换机与所述网络属性信息的相关性，将所述网络属性信息分为若干子集，并将所述若干子集的网络属性信息下发到相匹配的交换机。

7.如权利要求5所述的方法，其中，使所述网络控制器中的网络属性信息与所述云管理平台中的网络属性信息在预设时间范围内保持一致的步骤包括：在所述网络控制器初次启动时，从所述云管理平台一次性获取云管理平台记录的网络属性信息。

8.如权利要求5所述的方法，其中，使所述网络控制器中的网络属性信息与所述云管理平台中的网络属性信息在预设时间范围内保持一致的步骤包括：以定期请求方式、需求请求方式或变化请求方式向所述云管理平台发送请求，获取所述云管理平台记录的网络属性信息。

9.一种抑制交换机泛洪风暴的方法，所述交换机与网络控制器进行数据交互，所述网络控制器能够与云管理平台进行数据通信，所述方法包括：

云管理平台监测用户的操作，记录至少一个网络属性信息；

网络控制器从所述云管理平台获取所述网络属性信息，使所述网络控制器中的网络属性信息与所述云管理平台中的网络属性信息在预设时间范围内保持一致；

网络控制器将获取的所述网络属性信息下发到所述交换机；

交换机根据接收的所述网络属性信息，对需转发的数据报文进行合法性检查，并根据检查结果对所述需转发的数据报文进行转发或直接丢弃。

10.如权利要求9所述的方法，其中，当进行物理服务器上线和/或下线操作，和/或进行虚机创建和/或删除操作时，所述云管理平台需更新其记录的所述网络属性信息。

11.如权利要求9所述的方法，其中，使所述网络控制器中的网络属性信息与所述云管理平台中的网络属性信息在预设时间范围内保持一致的步骤包括：在所述网络控制器初次启动时，从所述云管理平台一次性获取云管理平台记录的网络属性信息。

12.如权利要求9所述的方法，其中，使所述网络控制器中的网络属性信息与所述云管理平台中的网络属性信息在预设时间范围内保持一致的步骤包括：以定期请求方式、需求请求方式或变化请求方式向所述云管理平台发送请求，获取所述云管理平台记录的网络属性信息。

13.如权利要求9所述的方法，其中，将获取的所述网络属性信息下发到交换机，是通过根据所述交换机与所述网络属性信息的相关性，将所述网络属性信息分为若干子集，并将所述若干子集的网络属性信息下发到相匹配的交换机。

14.如权利要求9所述的方法，其中，所述交换机包括物理交换机和/或虚拟交换机。