一种隔离SDN协议报文和数据报文的方法及装置制造方法及图纸

本发明专利技术公开了一种隔离SDN协议报文和数据报文的方法及装置，本发明专利技术通过在SDN设备上自动创建扩展流表将普通的数据报文与SDN协议报文隔离开来，进入SDN设备的报文首先匹配扩展流表，若匹配成功则按SDN协议报文的处理流程进行处理，若未匹配成功，则再匹配标准流表。其中，扩展流表专职于匹配SDN控制器与SDN设备之间交互的SDN协议报文，标准流表为SDN控制器下发的用于指导非SDN协议报文的转发的流表项。通过本发明专利技术可以在SDN设备端有效地隔离SDN协议报文和数据报文，从而避免标准流表对SDN协议报文的影响。

【技术实现步骤摘要】

本专利技术涉及通信
，尤其涉及一种隔离SDN(Software Defined Network,软件定义网络)协议报文和数据报文的方法以及装置。
技术介绍
SDN网络是一种新型的网络架构，其可以将网络设备的控制面与数据面进行分离，由控制设备(Controller)实现控制面功能，以及由若干交换机(Switch)实现数据面功能。现阶段，构建SDN网络最流行的是OpenFlow协议，OpenFlow技术虚拟化出来的网络由 OpenFlow 网络设备(OpenFlow Device)、控制器(OpenFlow Controller)、安全通道(Secure Channel)组成。OpenFlow设备接收OpenFlow控制器设置的流表，并根据流表进行报文处理，向OpenFlow控制器上报设备的状态和事件。OpenFlow控制器是虚拟网的控制中心，根据用户的配置或者动态运行的协议生成流表发送到OpenFlow设备。OpenFlow设备和控制器之间通过预先配置的安全通道通信。OpenFlow控制器和OpenFlow设备建立连接后，会有大量的交互报文，比如echo报文、packe本文档来自技高网...

【技术保护点】
一种隔离软件定义网络SDN协议报文和数据报文的方法，其特征在于，所述方法包括：在SDN设备与SDN控制器建立连接后，SDN设备在本地自动建立扩展流表，所述扩展流表专用于匹配SDN控制器与SDN设备之间的SDN协议报文；进出SDN设备的报文首先在扩展流表中匹配，若匹配成功则直接进行正常转发，若匹配不成功，则继续在标准流表中进行匹配，并根据标准流表的匹配结果对报文进行转发。

【技术特征摘要】

【专利技术属性】
技术研发人员：张庆军，
申请(专利权)人：杭州华三通信技术有限公司，
类型：发明
国别省市：浙江;33