[发明专利]一种基于SDN的全网络端口隔离方法及装置

摘要

本发明提供一种基于SDN的全网络端口隔离方法及装置，方法包括步骤：SDN交换机与控制器之间建立连接通道；SDN交换机上报自身的MAC地址和端口信息至控制器；控制器根据MAC地址、端口信息以及隔离配置任务序列下发流表至SDN交换机；SDN交换机根据流表，实现全网络端口配置隔离；装置包括：连接单元，用以在SDN交换机与控制器之间建立连接通道；信息单元，用以获取SDN交换机的MAC地址和端口信息；流表单元，用以根据MAC地址、端口信息以及隔离任务配置序列获取流表；隔离单元，用以根据流表实现全网络端口配置隔离。本发明中所有端口隔离配置任务序列都集中在SDN控制器，所以配置工作非常集中并且修改方便且组网灵活。 1

主权项

1.一种基于SDN的全网络端口隔离方法，其特征在于，所述方法包括步骤：SDN交换机与控制器之间建立连接通道；所述SDN交换机上报自身的MAC地址和端口信息至所述控制器；所述控制器根据所述MAC地址、所述端口信息以及隔离配置任务序列下发流表至所述SDN交换机；所述SDN交换机根据所述流表，实现全网络端口配置隔离；于报文进入SDN网络时，判断需要接收所述报文的端口的端口类型；若所述端口类型为隔离端口，判断所述报文是否为原始报文；若所述报文是原始报文，在所述报文的源MAC地址以后追加隔离组信息头；若所述报文不是原始报文，判断所述报文的隔离组信息头和所述端口的隔离组是否一致，如果一致，丢弃所述报文；否则，转发所述报文；若所述端口类型不是隔离端口，则不做任何处理。