[发明专利]控制网络访问策略的计算机系统、控制器和方法

摘要

根据本发明的计算机系统包括：控制器以及交换机，所述交换机针对符合由所述控制器设置的流条目的接收包，实施中继操作，所述中继操作使用所述流条目来调节。所述交换机向所述控制器传输不符合由所述交换机设置的流条目的接收包。所述控制器查询包括在所述接收包中的认证信息且对所述接收包进行认证。在被确定为有效的所述接收包的报头信息之中，所述控制器将所述交换机设置为调节如下包的中继操作的流条目，所述包包括识别所述接收包的传输源的信息。因而，使得开放流协议环境的计算机系统中的网络访问策略控制变得容易。

主权项

一种计算机系统，包括：控制器；以及交换机，所述交换机被配置为针对符合由所述控制器设置的流条目的接收包执行中继操作，所述中继操作由所述流条目限定，其中所述交换机被配置为向所述控制器传输不符合在所述交换机中设置的所述流条目的所述接收包，以及其中所述控制器被配置为参考包括在所述接收包中的认证信息以对所述接收包进行认证，且在所述交换机中设置用于限定如下包的所述中继操作的所述流条目，所述包包括位于被确定为有效的所述接收包的报头信息中且用于识别所述接收包的源的信息。