[发明专利]一种数据报文转发控制方法及系统

摘要

本发明公开了一种数据报文转发控制方法及系统，属于交换机技术领域；方法包括：步骤S1，交换机接收需要转发的数据报文，并将数据报文与预置的转发流表进行匹配：若匹配成功，则根据转发流表转发数据报文，随后返回步骤S1；步骤S2，交换机将数据报文上传至控制器；步骤S3，控制器将数据报文与对应交换机的访问策略信息进行匹配：若匹配失败，则控制器丢弃数据报文，随后返回步骤S1；步骤S4，控制器根据访问策略信息生成相应的转发流表并下发至相应的交换机，以供交换机根据下发的转发流表对数据报文进行转发操作，随后返回步骤S1。上述技术方案的有益效果是：实现多交换机访问技术的统一管理，增加组网报文处理的灵活性。

主权项

1.一种数据报文转发控制方法，适用于基于软件定义网络工作的交换机；其特征在于，多个所述交换机均连接一控制器；每个所述交换机分别向所述控制器上传相应的属性信息，则所述控制器根据所述属性信息，分别形成关联于每个所述交换机的访问策略信息，还包括下述步骤：步骤S1，所述交换机接收需要转发的数据报文，并将所述数据报文与预置的转发流表进行匹配：若匹配成功，则根据所述转发流表转发所述数据报文，随后返回所述步骤S1；步骤S2，所述交换机将所述数据报文上传至所述控制器；步骤S3，所述控制器将所述数据报文与对应所述交换机的所述访问策略信息进行匹配：若匹配失败，则所述控制器丢弃所述数据报文，随后返回所述步骤S1；步骤S4，所述控制器根据所述访问策略信息生成相应的所述转发流表并下发至相应的所述交换机，以供所述交换机根据下发的所述转发流表对所述数据报文进行转发操作，随后返回所述步骤S1；对应每个所述交换机的所述访问策略信息中包括：对应所述交换机的编号；以及对应所述交换机的转发端口的编号；以及对应所述转发端口的地址规则信息；所述地址规则信息中包括：用于指示适于在对应的所述交换机的所述转发端口进行转发的所述数据报文的源物理地址的信息；和/或用于指示适于在对应的所述交换机的所述转发端口进行转发的所述数据报文的目的物理地址的信息；和/或用于指示适于在对应的所述交换机的所述转发端口进行转发的所述数据报文的源IP地址的信息；和/或用于指示适于在对应的所述交换机的所述转发端口进行转发的所述数据报文的目的IP地址的信息；所述步骤S4包括：步骤S41a，所述控制器提取接收到的所述数据报文中关联于转发地址的四元组信息；步骤S42a，所述控制器将提取到的所述四元组信息与所述地址规则信息进行第一类匹配操作：若无法找到一一对应匹配于所述地址规则信息的所述四元组信息，则所述控制器丢弃所述数据报文，并返回所述步骤S1；步骤S43a，所述控制器根据所述访问策略信息形成相应的所述转发流表并下发到相应的所述交换机中；步骤S44a，接收所述转发流表的所述交换机根据下发的所述转发流表将所述数据报文通过相应的所述转发端口进行转发，随后返回所述步骤S1。