[发明专利]流表项下发方法和装置

摘要

本发明提供一种流表项下发方法和装置，其中，该方法包括：控制设备获取流表项，并确定流表项的类型，判断流表项中是否携带优先级信息，在流表项中未携带优先级信息时，根据流表项的类型和映射关系为流表项分配优先级，并将携带优先级的流表项下发给转发设备；其中，映射关系包括流表项的类型与优先级分区的对应关系，系统应用下发的流表项对应第一优先级分区，非系统应用下发的流表项对应第二优先级分区，第一优先级分区的优先级高于第二优先级分区的优先级。本发明提供的流表项下发方法和装置，当系统应用下发的流表项与非系统应用下发的流表项冲突时，转发设备将选择系统应用下发的流表项，保证了系统应用的运行，提高了系统的稳定性。

主权项

1.一种流表项下发方法，其特征在于，该方法包括：控制设备获取流表项，并确定所述流表项的类型；其中，所述流表项的类型包括系统应用生成的流表项或非系统应用生成的流表项；判断所述流表项中是否携带优先级信息；若否，则根据所述流表项的类型和映射关系为所述流表项分配优先级，并将携带所述优先级的流表项下发给转发设备；其中，所述映射关系包括所述流表项的类型与优先级分区的对应关系，所述系统应用下发的流表项对应第一优先级分区，所述非系统应用下发的流表项对应第二优先级分区，所述第一优先级分区的优先级高于所述第二优先级分区的优先级；所述判断所述流表项中是否携带优先级信息，还包括：若判断所述流表项中携带所述优先级信息，则根据所述映射关系判断所述优先级信息是否超出所述流表项对应的优先级分区；若是，则发出告警，并指示所述流表项对应的应用重新为所述流表项分配优先级；若否，则将所述流表项下发给所述转发设备；所述将所述流表项下发给所述转发设备，具体包括：检测所述流表项是否与历史流表项集合中的历史流表项冲突；若所述流表项与所述历史流表项集合中的第一历史流表项冲突，则执行权限判断操作，获得权限判断结果；其中，所述权限判断操作包括：根据所述流表项的优先级、所述第一历史流表项的优先级以及所述第一历史流表项的权限信息判断是否允许向所述转发设备下发所述流表项；其中，所述第一历史流表项的权限信息包括：所述第一历史流表项对应的应用对所述第一历史流表项的修改权限、与所述第一历史流表项对应的应用属于同一个优先级分区的应用对所述第一历史流表项的修改权限、与所述第一历史流表项对应的应用程序不属于同一个优先级分区的应用对所述第一历史流表项的修改权限；若历史流表项集合中的所有与所述流表项发生冲突的历史流表项的权限判断结果均为允许向所述转发设备下发所述流表项，则向所述转发设备下发所述流表项，并为所述流表项配置第一权限信息；其中，所述第一权限信息包括：所述流表项对应的应用对所述流表项的修改权限、与所述流表项对应的应用属于同一个优先级分区的应用对所述流表项的修改权限、与所述流表项对应的应用程序不属于同一个优先级分区的应用对所述流表项的修改权限；否则，不下发所述流表项。