[发明专利]一种报文转发方法、路由节点及软件定义网络

摘要

本发明公开了一种报文转发方法、路由节点及软件定义网络，属于路由路径技术领域；方法包括：步骤S1，路由节点向路由控制端上报未匹配转发流表的报文；步骤S2，路由控制端将关联于报文的报文信息与访问控制表进行匹配：若无法找到匹配于报文信息的标准报文信息，则丢弃报文信息，随后退出；步骤S3，路由控制端根据匹配结果，依照访问控制表生成相应的协议状态表；步骤S4，路由控制端根据访问控制表以及生成的协议状态表，生成和下发相应的转发流表，从而在路由节点之间转发报文。上述技术方案的有益效果是：能够兼容多通道的应用层协议，可以检测一些来自传输层和应用层的攻击行为，并且动态地对传输层协议进行检测。

主权项

一种报文转发方法，适用于软件定义网络；其特征在于，包括路由控制端与多个路由节点，所述路由控制端分别与每个所述路由节点连接，每个所述路由节点至其余所述路由节点之间均存在路由路径；所述路由控制端内预先配置有一访问控制表，所述访问控制表内预设有多类标准报文信息，还包括：步骤S1，所述路由节点向所述路由控制端上报未匹配转发流表的报文；步骤S2，所述路由控制端将关联于所述报文的报文信息与所述访问控制表进行匹配：若无法找到匹配于所述报文信息的所述标准报文信息，则丢弃所述报文信息，随后退出；步骤S3，所述路由控制端根据所述匹配结果，依照所述访问控制表生成相应的协议状态表；步骤S4，所述路由控制端根据所述访问控制表以及生成的所述协议状态表，生成和下发相应的转发流表，从而在所述路由节点之间转发所述报文。