[发明专利]一种流表项管理方法及设备

摘要

一种流表项管理方法及设备，任一交换机在接收到与其相连接的任一控制器发起的针对任一流表项的管理指令后，可首先根据获取到的所述任一控制器相对所述任一交换机的管理权限等级以及所述任一流表项的安全等级，判断所述任一控制器相对所述任一交换机的管理权限等级是否不低于所述任一流表项对应于所述任一控制器发起的管理指令的安全等级，并在确定判断结果为是时，确定所述任一控制器具备对所述任一流表项进行相应管理的权限，并根据所述任一控制器发起的管理指令对所述任一流表项进行相应管理，从而在避免了对流表项进行随意删除或修改等操作现象的基础上，达到了有效保护流表项、进而提高系统安全性的目的。

主权项

1.一种流表项管理方法，其特征在于，应用于流表项管理系统，所述流表项管理系统包括至少一个交换机以及至少一个控制器，其中，针对所述至少一个交换机中的任一交换机，所述至少一个控制器中存在一个或多个控制器与所述任一交换机相连接，并且，与所述任一交换机相连接的一个或多个控制器中的每个控制器相对于所述任一交换机设置有相应的管理权限等级，所述方法包括：第一交换机在接收第一控制器发起的针对第一流表项的管理指令后，获取所述第一控制器相对所述第一交换机的管理权限等级，以及所述第一流表项的安全等级；其中，所述第一流表项对应不同的管理指令分别设置有相应的安全等级，所述安全等级用于表示对所述第一流表项进行管理的控制器所应具有的管理权限等级；所述第一交换机为所述至少一个交换机中的任一交换机，所述第一控制器为与所述第一交换机相连接的一个或多个控制器中的任一控制器，所述第一流表项为所述第一控制器发起的管理指令中携带的任一待创建流表项或所述第一交换机中存储的任一已创建流表项，所述管理指令中携带所述第一控制器的网络协议地址以及所述第一流表项的匹配域；所述第一交换机将所述第一控制器相对所述第一交换机的管理权限等级和所述第一流表项对应于所述第一控制器发起的管理指令的安全等级进行比对，若确定所述第一控制器相对所述第一交换机的管理权限等级不低于所述第一流表项对应于所述第一控制器发起的管理指令的安全等级，则确定所述第一控制器具备对所述第一流表项进行相应管理的权限，并根据所述第一控制器发起的管理指令对所述第一流表项进行相应管理。