[发明专利]一种Openflow网络中流量处理的方法及装置

摘要

本发明实施例公开了一种Openflow网络中流量处理的方法及装置。其中，应用于Openflow网络中的作为接入设备的交换机，接入设备进行流量处理的方法包括：判断流量是否为信令的流量，如果不是，用流量流向判定流表对流量进行处理；若流量的入口为与虚拟机或物理主机相连的端口，则用着色流表对流量进行处理；用入向ACL策略流表对流量进行处理；将符合入向ACL策略的流量，用转发策略流表进行处理，如果流量找到处理策略，判断是否满足预设条件；如果满足，用出向ACL策略流表进行处理，用流量洗白流表对流量进行处理；否则，用QoS策略流表对流量进行处理。应用本发明实施例，能够减少流表项的数量，节约流表资源。

主权项

1.一种Openflow网络中流量处理的方法，应用于Openflow网络中的作为接入设备的交换机，其特征在于，所述接入设备存储有从Openflow控制器接收的流量流向判定流表、着色流表、入向ACL策略流表、转发策略流表、出向ACL策略流表、流量洗白流表和QoS策略流表；所述接入设备进行流量处理的方法包括：A、对接收到的流量进行信令过滤，判断是否为信令的流量，如果是，则将流量发送给Openflow控制器，否则执行步骤B；B、用所述流量流向判定流表对流量进行处理，若流量的入口为与虚拟机或物理主机相连的端口，则执行步骤C；否则，执行步骤E；C、用所述着色流表对流量进行处理，对流量进行标记；D、用所述入向ACL策略流表对流量进行处理，符合入向ACL策略的流量执行步骤E，将不符合ACL策略的流量丢弃；E、用所述转发策略流表对流量进行处理，如果转发策略流表中没有该流量对应的处理策略，则将流量发送给所述Openflow控制器，否则，判断是否满足预设条件，如果是，则执行步骤F；否则，执行步骤H；F、用所述出向ACL策略流表对流量进行处理，将不满足接入策略的流量进行丢弃，满足接入策略的流量执行步骤G；G、用所述流量洗白流表对流量进行处理，去除对流量的标记，将去除标记的流量输送至目的虚拟机或目的物理主机或下一跳服务节点；H、用所述QoS策略流表对流量进行处理，对流量进行入QoS决策，将进行入QoS决策后的流量输送至传输设备。