[发明专利]基于可编程数据交换机的云网关系统及其报文处理方法

权利要求书

1.一种基于可编程数据交换机的云网关系统，其特征在于，包括：可编程交换机和后端服务器，所述可编程交换机与所述后端服务器连接；

所述可编程交换机用于接收外部的数据包，检测外部的所述数据包的报文是否为控制报文，当所述数据包的报文为控制报文时，将所述控制报文发送至所述后端服务器；接收所述后端服务器发送的控制报文和第三存储索引值，根据所述第三存储索引值和所述控制报文更新所述可编程交换机的连接状态信息；

所述后端服务器用于接收所述可编程交换机发送的控制报文，检测所述控制报文对应的连接的第一存储索引值是否与已有的连接的第二存储索引值存在冲突，当所述控制报文对应的连接的第一存储索引值与已有的连接的第二存储索引值存在冲突时，对所述控制报文对应的连接重新计算获得第三存储索引值，将所述第三存储索引值和所述控制报文发送至所述可编程交换机，其中，所述连接为连接状态。

2.根据权利要求1所述的基于可编程数据交换机的云网关系统，其特征在于，所述可编程交换机还用于当外部的所述数据包的报文为数据报文时，根据所述连接状态信息转发所述数据报文。

3.根据权利要求2所述的基于可编程数据交换机的云网关系统，其特征在于，所述可编程交换机包括数据包分类模块和带状态连接处理模块，所述数据包分类模块和所述带状态连接处理模块连接；

所述数据包分类模块用于检测外部的所述数据包的报文是否为控制报文，当所述数据包的报文为控制报文时，将所述控制报文发送至所述后端服务器；还用于接收所述后端服务器反馈的所述第三存储索引值和所述控制报文，并将所述第三存储索引值和所述控制报文发送至所述带状态连接处理模块；

所述带状态连接处理模块用于获取所述连接状态信息，根据所述连接状态信息转发所述控制报文。

4.根据权利要求3所述的基于可编程数据交换机的云网关系统，其特征在于，所述数据包分类模块还用于当外部的所述数据包的报文为数据报文时，将所述数据报文发送至所述带状态连接处理模块；

所述带状态连接处理模块还用于根据所述连接状态信息转发所述数据报文。

5.根据权利要求3所述的基于可编程数据交换机的云网关系统，其特征在于，所述可编程交换机还包括安全组模块，所述安全组模块与所述数据包分类模块连接，所述安全组模块用于接收外部的数据包，对外部的所述数据报进行安全检测，并将检测后的所述数据包发送至所述数据包分类模块。

6.根据权利要求1-5任一项中所述的基于可编程数据交换机的云网关系统，其特征在于，所述后端服务器用于当所述控制报文对应的连接的第一存储索引值与已有的连接的第二存储索引值存在冲突时，对所述控制报文对应的连接进行哈希计算，获得第三存储索引值。

7.根据权利要求1所述的基于可编程数据交换机的云网关系统，其特征在于，所述后端服务器包括连接及状态管理模块和控制指令下发模块，所述连接及状态管理模块和所述控制指令下发模块连接；

所述连接及状态管理模块用于接收所述可编程交换机发送的控制报文，检测所述控制报文对应的连接的第一存储索引值是否与已有的连接的第二存储索引值存在冲突，当所述控制报文对应的连接的第一存储索引值与已有的连接的第二存储索引值存在冲突时，对所述控制报文对应的连接重新计算获得第三存储索引值，将所述第三存储索引值和所述控制报文发送至所述控制指令下发模块；

所述控制指令下发模块用于将所述第三存储索引值和所述控制报文发送至所述可编程交换机。