一种SDN流转发的数量限制方法和控制系统技术方案

本发明专利技术公开了一种SDN流转发的数量限制方法，包括：SDN控制器接收一SDN交换机处理并上报的SDN流，并实时计算SDN流的数量；SDN控制器设定第一阈值、第二阈值及第三阈值，用SDN流的数量依次与第一阈值、第二阈值及第三阈值做比较；在SDN控制器判定SDN流的数量大时，丢弃SDN流，否则继续与下一阈值做比较；判定SDN流的数量小于第一阈值、第二阈值及第三阈值时，SDN控制器根据SDN流的信息向SDN交换机转发SDN流。本发明专利技术能够动态对端口，SDN交换机和全网SDN流进行数目限制，从而实现全网SDN流数目控制。

【技术实现步骤摘要】

本专利技术涉及数据处理领域，特别是涉及一种SDN流转发的数量限制方法和控制系统。
技术介绍
传统的数据流数量的限制方法是基于端口和VLAN，建立数据流与SDN交换机端口之间的映射关系的表项，当SDN交换机接收到需要转发的数据流时，首先学习数据流的源地址，与接收端口建立映射关系；然后根据目标数据流地址查询映射关系的表项，如果命中相关表项，SDN交换机将数据流从相应端口转发；否则，SDN交换机将数据流在其所属VLAN内广播。在我们目前的SDN交换机中，端口上对数据流地址的数量没有限制，允许一个端口配置或者学习多个数据流地址，直到创建的表项填满为止，无法精确定位数据流，粒度比较粗。为了限制端口的过量数据流地址，我们需要限制端口的数据流数量。
技术实现思路
本专利技术主要解决的技术问题是提供一种SDN流转发的数量限制方法和控制系统，能够动态对端口，SDN交换机和全网SDN流进行数目限制，从而实现全网SDN流数目控制。为解决上述技术问题，本专利技术采用的一个技术方案是:提供一种SDN流转发的数量限制方法，包括:SDN控制器接收一 SDN交换机处理并上报的SDN流，并实时计算SDN流的数量；SDN控制器设定第一阈值、第二阈值及第三阈值，用SDN流的数量依次与第一阈值、第二阈值及第三阈值做比较；在SDN控制器判定SDN流的数量大时，丢弃SDN流，否则继续与下一阈值做比较；判定SDN流的数量小于第一阈值、第二阈值及第三阈值时，SDN控制器根据SDN流的信息向SDN交换机转发SDN流。其中，在SDN控制器接收一 SDN交换机处理并上报的SDN流的步骤中，SDN交换机处理SDN流的方式是学习和老化两种方式中的任意一种，在学习或老化SDN流后上报SDN控制器。其中，在控制器接收一 SDN交换机处理并上报的SDN流的步骤之前，SDN控制器向SDN交换机下发流表，流表至少包含限制SDN流数量的指令，SDN流中，与流表匹配的第一部分SDN流根据流表进行转发，未与流表匹配的第二部分SDN流上报SDN控制器。其中，限制SDN流数量的指令至少包括匹配字段和动作字段，其中，匹配字段至少包括第一阈值、第二阈值和第三阈值，第一阈值是全网SDN流的数量阈值，第二阈值是SDN交换机SDN流的数量阈值，第三阈值是SDN交换机的端口 SDN流的数量阈值；动作字段是使SDN控制器实时计算得到SDN流的数量与匹配字段比较。其中，SDN控制器实时计算得到SDN流的数量大于匹配字段时，丢弃SDN流。其中，SDN流的信息至少包括MAC地址信息、链路层发现协议信息和流特征码，SDN控制器根据SDN流的信息确定转发路径，将SDN流转发到转发路径对应的SDN交换机的端□ O为解决上述技术问题，本专利技术采用的一个技术方案是:提供一种SDN流转发的数量限制系统，包括:客户端，用于产生SDN流；SDN交换机，用于处理SDN流，并将SDN流上报SDN控制器；SDN控制器，用于计算SDN交换机上报的SDN流的数量，设定第一阈值、第二阈值及第三阈值，并将SDN流的数量依次与第一阈值、第二阈值及第三阈值做比较，且当判定SDN流的数量大时，丢弃SDN流，否则继续与下一阈值做比较，并在SDN控制器根据SDN流的信息向SDN交换机转发SDN流。其中，SDN交换机处理SDN流的方式是学习和老化两种方式中的任意一种，SDN交换机在学习或老化SDN流后上报SDN控制器。其中，SDN控制器向SDN交换机下发流表，流表至少包含限制SDN流数量的指令，指令至少包括匹配字段和动作字段；其中，SDN流中，与流表匹配的第一部分SDN流根据流表进行转发，未与流表匹配的第二部分SDN流上报SDN控制器。其中，SDN控制器包括计算机制、设定机制、判断机制和转发机制；计算机制用于实时计算SDN交换机上报的SDN流的数量；设定机制用于设定匹配字段，匹配字段至少包括第一阈值、第二阈值和第三阈值，第一阈值是全网SDN流的数量阈值，第二阈值是SDN交换机SDN流的数量阈值，第三阈值是SDN交换机的端口 SDN流的数量阈值；判断机制用于根据动作字段是使SDN控制器实时计算得到SDN流的数量与匹配字段比较；转发机制用于根据SDN流的信息确定转发路径，将SDN流转发到转发路径对应的SDN交换机的端口。区别于现有技术，本专利技术的SDN流转发的数量限制方法将利用SDN控制器实时计算SDN交换机上报的SDN流的数量，将SDN流的数量分别依次和三个阈值比较，在SDN流的数量大于任意一个阈值时丢弃SDN流，在SDN流的数量小于所有阈值时，SDN控制器根据SDN流的信息向SDN交换机转发SDN流，SDN控制器能够动态对端口、SDN交换机和全网SDN流进行数目限制，从而实现全网SDN流数目控制。【附图说明】图1是本专利技术提供的一种SDN流转发的数量限制方法的第一实施方式的流程示意图；图2是本专利技术提供的一种SDN流转发的数量限制方法的第二实施方式的流程示意图；图3是本专利技术提供的一种SDN流转发的数量限制系统的第一实施方式的流程示意图。【具体实施方式】下面结合【具体实施方式】对本专利技术的技术方案作进一步更详细的描述。显然，所描述的实施例仅仅是本专利技术的一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有作出创造性劳动的前提下所获得的所有其他实施例，都应属于本专利技术保护的范围。SDN是软件定义网络(Software Defined Network, SDN)，是一种新型网络创新架构，是网络虚拟化的一种实现方式，其核心技术通过将网络设备控制面与数据面分离开来，从而实现了网络流量的灵活控制，使网络作为管道变得更加智能。传统的网络架构中，根据业务需求部署上线以后，无法对网络中的数据流的数量进行控制。在互联网大数据瞬息万变的业务环境下，网络的高稳定与高性能还不足以满足业务需求，灵活性和敏捷性反而更为关键。SDN所做的事是将网络设备上的控制权分离出来，由集中的控制器管理，无须依赖底层网络设备(路由器、SDN交换机、防火墙)，屏蔽了来自底层网络设备的差异。而控制权是完全开放的，用户可以根据需求动态对端口、SDN交换机和全网的数据流进行数目限制，从而实现全网SDN流数目控制，从而更加灵活和智能，无需繁琐操作。参阅图1，图1是本专利技术提供的一种SDN流转发的数量限制方法的第一实施方式的流程示意图。该方法的步骤包括:SlOl:SDN控制器接收一 SDN交换机处理并上报的SDN流，并实时计算SDN流的数量。SDN交换机为SDN交换机，SDN交换机处理并上报SDN数据流。本实施方式中，具体为SDN交换机进行学习和老化MAC地址信息，SDN交换机设置一 MAC地址表，包含MAC地址和对应的端口。每一 MAC地址进入SDN交换机时审查源MAC地址，进行查找，如果MAC地址表中没有包含这个MAC地址，SDN交换机会创建一个新条目，包括源MAC地址和接收端口。若有去往这个MAC地址的数据，SDN交换机则往对应的端口进行转发。SDN交换机中的MAC地址条目有一定的生存时间，每学习一个MAC地址条目都附加一个时间值，称为老化时间。老化时间是一个影响交换机学习进程的参数，默认为300秒。从一个地址记录加入地址表以后开始计时，如果在老化时间内各端口未收到本文档来自技高网...

【技术保护点】
一种SDN流转发的数量限制方法，其特征在于，包括：SDN控制器接收一SDN交换机处理并上报的SDN流，并实时计算所述SDN流的数量；所述SDN控制器设定第一阈值、第二阈值及第三阈值，用所述SDN流的数量依次与所述第一阈值、第二阈值及第三阈值做比较；在所述SDN控制器判定所述SDN流的数量大时，丢弃所述SDN流，否则继续与下一阈值做比较；判定所述SDN流的数量小于所述第一阈值、第二阈值及第三阈值时，所述SDN控制器根据所述SDN流的信息向所述SDN交换机转发所述SDN流。

【技术特征摘要】

【专利技术属性】
技术研发人员：翟跃，
申请(专利权)人：上海斐讯数据通信技术有限公司，
类型：发明
国别省市：上海;31