[发明专利]基于SDN的报文转发方法和装置

说明书

本发明提供一种报文转发的方法和装置，属于报文转发技术领域，其可至少部分解决现有的报文转发方法对未知单播报文进行泛洪转发影响网络性能的问题。本发明实施例的报文转发方法包括接收源SDN交换机发送的第一报文消息，所述第一报文消息包括目的MAC地址；根据预设的转发表，查询与所述目的MAC地址对应的源SDN交换机的端口为目标端口，所述预设的转发表包括MAC地址与SDN交换机的端口的对应关系；若查询到所述目标端口，则向所述源SDN交换机发送第二报文消息，所述第二报文消息包括所述目标端口。

技术领域

本发明属于报文转发技术领域，具体涉及一种的报文转发的方法和装置。

背景技术

在SDN(Software Defined Network，软件定义网络)网络环境中，SDN交换机在接收到单播报文后，会在其流表中查询与该单播报文对应的端口，若查询到可以匹配的流表项，则直接按照查询出的流表项对报文进行转发。若没有可以匹配的流表项，则该报文就成为未知单播报文，SDN交换机会将该报文上传至SDN控制器，通常SDN控制器会通过向SDN交换机发送相关流表项，使SDN交换机将该单播报文进行泛洪转发。

在SDN环境下，对单播报文进行泛洪转发会使SDN交换机的各端口产生不必要的流量，导致网络性能不佳甚至完全丧失网络服务，同时，攻击者可以利用交换机的泛洪转发机制发起网络攻击，造成网络服务丧失。

发明内容

本发明至少部分解决现有的报文转发方法对未知单播报文进行泛洪转发影响网络性能的问题，提供一种对未知单播报文定向转发的报文转发方法。

本发明的一个方面提供一种报文转发方法，所述方法包括：

接收源SDN交换机发送的第一报文消息，所述第一报文消息包括目的MAC地址；

根据预设的转发表，查询与所述目的MAC地址对应的源SDN交换机的端口为目标端口，所述预设的转发表包括MAC地址与SDN交换机的端口的对应关系；

若查询到所述目标端口，则向所述源SDN交换机发送第二报文消息，所述第二报文消息包括所述目标端口。

可选的，所述第一报文消息还包括源MAC地址、源端口信息；

所述接收源SDN交换机发送的第一报文消息之后还包括：

根据所述源端口信息、源MAC地址更新所述预设的转发表。

可选的，所述接收源SDN交换机发送的第一报文消息之前还包括：

接收来自每个SDN交换机的链路信息，所述每个SDN交换机的链路信息包括该SDN交换机与相邻SDN交换机连接所使用的端口；

将对应每个SDN交换的链路信息写入链路信息表。

进一步可选的，所述转发表包括MAC地址、SDN交换机的端口以及标志位的对应关系，所述标志位表示能否在所述链路信息表中查询到其所对应的SDN交换机的端口。

进一步可选的，所述方法还包括：

将转发表中的低可信表项删除，并写入超时转发表，所述低可信表项包括：写入转发表后经历的累计时间超过预定时间的表项，和/或，错误的表项；

所述根据预设的转发表，查询与所述目的MAC地址对应的源SDN交换机的端口之后，还包括：

若未查询到对应的源SDN交换机的端口，则根据所述超时转发表，查询标志位为预先设定值的所有表项中与所述目的MAC地址对应的目标SDN交换机的端口，作为超时端口；

控制请求报文从所述超时端口发出，所述请求报文包括接收到请求报文后返回响应报文的控制命令；

若接收到相应的响应报文，则将所述查询到的超时转发表中的表项同步至所述转发表。