一种流表下发方法、系统、SDN控制器及SDN交换机技术方案

本发明专利技术提供一种流表下发方法、系统、SDN控制器及SDN交换机，所述流表下发方法包括：检测SDN控制器生成的流表项的数量是否超过预设的阈值，若是，则生成包含流表项的流文件，若否，则SDN控制器向SDN交换机下发包含流表项的流表；在生成流文件后，SDN控制器向SDN交互机发送包含流文件信息的流表消息；SDN交互机根据接收到的流表消息以预设的网络访问方式从SDN控制器获取所述流文件中的流表项，并根据获取的流表项配置并下发流表。本发明专利技术通过SDN控制器生成包含大量流表项的流文件，SDN交互机利用FTP方式从SDN控制器一次性获取下发大量流表项，提高了整个SDN网络的流表下发速度。

【技术实现步骤摘要】

本专利技术涉及网络
，特别是SDN网络
，具体为一种流表下发方法、系统、SDN控制器及SDN交换机。
技术介绍
软件定义网络(Software Defined Network, SDN)，是Emulex网络一种新型网络创新架构，是网络虚拟化的一种实现方式，其核心技术OpenFlow通过将网络设备控制面与数据面分离开来，从而实现了网络流量的灵活控制，使网络作为管道变得更加智能。传统IT架构中的网络，根据业务需求部署上线以后，如果业务需求发生变动，重新修改相应网络设备(路由器、交换机、防火墙)上的配置是一件非常繁琐的事情。在互联网/移动互联网瞬息万变的业务环境下，网络的高稳定与高性能还不足以满足业务需求，灵活性和敏捷性反而更为关键。SDN所做的事是将网络设备上的控制权分离出来，由集中的控制器管理，无须依赖底层网络设备(路由器、交换机、防火墙)，屏蔽了来自底层网络设备的差异。而控制权是完全开放的，用户可以自定义任何想实现的网络路由和传输规则策略，从而更加灵活和智能。SDN是下一代IP网络管理架构设计的代表，这种思路强调拆分控制层面与转发层面，用“流交换”替换“包转换”，用“集中管理”取代单独配置。OpenFlow则是实现这种思路时，用网络集中管理平台的流表(Flow Table，更通用的词是NIB，即Network Informat1nBase)取代网络设备路由表(RIB，Routing Informat1n Base)的协议。SDN网络包括SDN Controller (SDN控制器)和SDN交换机。SDN控制器是软件定义网络(SDN)中的应用程序，负责流量控制以确保智能网络。SDN控制器是基于如OpenFlow等协议的，允许服务器告诉交换机向哪里发送数据包。SDN控制器是整个SDN网络的控制中心，SDN交换机通过OpenFlow协议，依靠SDN控制器下发各种流表进行报文转发。SDN网络中，支持OpenFlow的SDN交互机依靠流表进行业务转发，SDN交互机中的流表是SDN控制器生成并一条条下发给SDN交互机。用户业务很多时，SDN控制器会生成大量流表项，通过OpenFlow协议本身的流表下发机制，配置SDN交换机的流表速度比较慢，因此生成流表很多，流表下发速度慢，导致业务完全生效时间会很长，影响用户体验。
技术实现思路
鉴于以上所述现有技术的缺点，本专利技术的目的在于提供一种流表下发方法、系统、SDN控制器及SDN交换机，用于解决现有技术中SDN控制器中生成流表很多时，流表下发速度慢的问题。为实现上述目的及其他相关目的，本专利技术提供一种流表下发方法，应用于SDN网路中SDN控制器向SDN交换机下发流表的过程中，所述流表下发方法包括:检测SDN控制器生成的流表项的数量是否超过预设的阈值，若是，则生成包含所述流表项的流文件，若否，则所述SDN控制器向SDN交换机下发包含所述流表项的流表；在生成包含所述流表项的流文件后，向所述SDN交互机发送包含所述流文件信息的流表消息；所述SDN交互机根据接收到的所述流表消息以预设的网络访问方式从所述SDN控制器获取所述流文件中的流表项；所述SDN交互机根据获取的流表项配置并下发流表。优选地，所述流表下发方法还包括:扩展OpenFlow协议标准中的Experimenter消息，在向所述SDN交互机发送包含所述流文件信息的流表消息时，由所述Experimenter消息携带所述流表消息。优选地，所述流表下发方法还包括:在向所述SDN交互机发送包含所述流文件信息的流表消息之后，所述SDN控制器在预设时间内未收到所述SDN交互机反馈的用于确认已获取流表项并已下发流表的反馈信息时，所述SDN控制器向SDN交换机下发包含所述流表项的流表。优选地，所述预设的网络访问方式为FTP网络访问方式。为实现上述目的，本专利技术还提供一种SDN控制器，用于SDN网路中向SDN交换机下发流表，所述SDN控制器内包含:阈值设置模块，用于设置流表项的阈值；阈值检测模块，与所述阈值设置模块相连，用于检测SDN控制器生成的流表项的数量是否超过预设的阈值；流文件模块，与所述阈值检测模块相连，用于在SDN控制器生成的流表项的数量超过预设的阈值时生成包含所述流表项的流文件；流表下发模块，与所述阈值检测模块相连，用于在SDN控制器生成的流表项的数量未超过预设的阈值时向SDN交换机下发包含所述流表项的流表；流表信息发送模块，与所述流文件模块相连，用于向SDN交互机发送包含所述流文件信息的流表消息。优选地，所述SDN控制器中还包含:扩展模块，与所述流表信息发送模块相连，用于扩展OpenFlow协议标准中的Experimenter消息；在所述流表信息发送模块向所述SDN交互机发送包含所述流文件信息的流表消息时，由所述Experimenter消息携带所述流表消息。优选地，所述SDN控制器中还包含:反馈信息接收模块，用于判断在预设时间内是否收到所述SDN交互机反馈的用于确认已获取流表项并已下发流表的反馈信息；在预设时间内未收到所述SDN交互机反馈的反馈信息时，所述流表下发模块向所述SDN交换机下发包含所述流表项的流表。为实现上述目的，本专利技术还提供一种SDN交换机，用于SDN网路中向SDN控制器获取流表，所述SDN交换机内包含:流表信息接收模块，用于从SDN控制器接收包含流文件信息的流表消息；流表项获取模块，与所述流表信息接收模块相连，用于根据接收到的所述流表消息以预设的网络访问方式从所述SDN控制器获取所述流文件中的流表项；配置下发模块，与所述流表项获取模块相连，用于根据获取的流表项配置并下发流表。优选地，所述SDN交换机内还包含:反馈信息发送模块，与所述配置下发模块相连，用于向所述SDN控制器发送用于确认已获取流表项并已下发流表的反馈信息。为实现上述目的，本专利技术还提供一种流表下发系统，应用于SDN网路中SDN控制器向SDN交换机下发流表的过程中，所述流表下发系统包括如上所述的SDN控制器和如上所述的SDN交换机。如上所述，本专利技术的一种流表下发方法、系统、SDN控制器及SDN交换机，具有以下有益效果:1、本专利技术通过SDN控制器生成包含大量流表项的流文件，SDN交互机利用FTP方式从SDN控制器一次性获取下发大量流表项，提高了整个SDN网络的流表下发速度。2、本专利技术避免了传统流表下发方式，通过消息机制保障流表之间的依赖；如SND交换机不支持FTP下发方式，可继续按传统流表下发方式处理。3、本专利技术简单高效，具有较强的通用性和实用性。【附图说明】图1显示为本专利技术的流表下发方法的流程示意图。图2显示为本专利技术的流表下发方法中SDN控制器的处理流程示意图。图3显示为本专利技术的流表下发方法中SDN交换机的处理流程示意图。图4显示为本专利技术的流表下发系统的结构示意图。图5显示为本专利技术的SDN控制器的结构示意图。图6显示为本专利技术的SDN交换机的结构示意图。元件标号说明1流表下发系统11SDN 控制器111阈值设置模块112阈值检测模块113流文件模块114流表下发模块115流表信息发送模块116扩展模块117反馈信息接收模块12SDN 交换机121流表信息接收模块122流表项获取模块123配置下发模块124反馈信息发送模块S1本文档来自技高网...

【技术保护点】
一种流表下发方法，应用于SDN网路中SDN控制器向SDN交换机下发流表的过程中，其特征在于：所述流表下发方法包括：检测SDN控制器生成的流表项的数量是否超过预设的阈值，若是，则生成包含所述流表项的流文件，若否，则所述SDN控制器向SDN交换机下发包含所述流表项的流表；在生成包含所述流表项的流文件后，向所述SDN交互机发送包含所述流文件信息的流表消息；所述SDN交互机根据接收到的所述流表消息以预设的网络访问方式从所述SDN控制器获取所述流文件中的流表项；所述SDN交互机根据获取的流表项配置并下发流表。

【技术特征摘要】

【专利技术属性】
技术研发人员：王超，
申请(专利权)人：上海斐讯数据通信技术有限公司，
类型：发明
国别省市：上海;31