[发明专利]软件定义网络报文监控方法和SDN控制器、交换设备

摘要

本发明公开了一种软件定义网络报文监控方法和SDN控制器、交换设备，该方法包括SDN控制器确定镜像隧道，镜像隧道是被监控主机所在的源SDN交换设备与监控服务器所在的目的SDN交换设备之间的隧道；SDN控制器分别为镜像隧道上的源SDN交换设备、目的SDN交换设备创建并下发表ID为1的镜像流表，使源SDN交换设备以及目的SDN交换设备接收到镜像流表后，分别根据表ID为1将镜像流表保存在多级流表的第一级流表中。

主权项

一种软件定义网络报文监控方法，其特征在于，该方法应用于SDN网络，所述SDN网络包括SDN控制器和SDN交换设备，所述SDN交换设备支持多级流表，该方法包括：SDN控制器确定镜像隧道，所述镜像隧道是被监控主机所在的源SDN交换设备与监控服务器所在的目的SDN交换设备之间的隧道；所述SDN控制器分别为所述镜像隧道上的所述源SDN交换设备、所述目的SDN交换设备创建并下发表ID为1的镜像流表，使所述源SDN交换设备以及所述目的SDN交换设备接收到所述镜像流表后，分别根据表ID为1将所述镜像流表保存在多级流表的第一级流表中；其中，所述SDN控制器为所述源SDN交换设备创建的表ID为1的镜像流表的匹配项是所述被监控主机的地址信息，动作项是复制原始数据报文、将复制的数据报文进行封装并添加镜像标签得到封装报文，将所述封装报文从出端口转发；所述封装报文的源MAC地址是所述源SDN交换设备的MAC地址，所述封装报文的目的MAC地址是所述目的SDN交换设备的MAC地址；所述SDN控制器为所述目的SDN交换设备创建的表ID为1的镜像流表的匹配项是所述封装报文的目的MAC地址和所述镜像标签，动作项是剥离所述镜像标签并解封装所述封装报文、将解封装所述封装报文得到的所述复制的数据报文通过出端口转发给所述监控服务器。