一种SDN交换机流表控制方法及装置制造方法及图纸

本发明专利技术提供一种SDN交换机流表控制方法及装置，包括至少一个控制器，至少两个交换机，其中包括第一交换机使用第一类存储器存储第一流表，所述第一流表最大表项数量为N；第二交换机使用第二类存储器存储第二流表，所述第二流表表项数量无限制；所述第一流表和第二流表都包括存活时间和数据流量字段；通过存活时间和数据流量调整两个流表之间的项目，以达到抵御饱和攻击的目的。饱和攻击的目的。饱和攻击的目的。

【技术实现步骤摘要】
一种SDN交换机流表控制方法及装置


[0001]本专利技术属于网络
，具体地涉及一种SDN交换机流表控制方法及装置。

技术介绍

[0002]如图1所示，SDN(Software
‑
defined networking，软件定义网络)是一种控制逻辑和数据转发分离的创新网络架构，由软件驱动的控制器(Controller)自动化控制转发面设备，它以开放软件的模式替代传统基于嵌入式且不够灵活的控制平面。
[0003]OpenFlow是实现SDN的一项重要技术。网络主要由控制器(Controller)和交换机组成：控制器对网络进行集中控制，实现控制层的功能；交换机进行数据层的转发。控制器通过OpenFlow协议来管理交换机，交换机拥有若干个流表(FlowTable)，它只按照流表进行转发，流表的生成、维护和下发由外置的控制器来实现。
[0004]在SDN网络中，为了保证转发效率，网络中的交换机通常使用非常昂贵的三态内容寻址存储器（TCAM）进行寻址，而且三态内容寻址存储器的容易通常比较小，一个10M的三态内容寻址存本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种SDN交换机流表控制方法，其特征在于所述方法应用于SDN网络，所述SDN网络包括：至少一个控制器，至少两个交换机，其中包括第一交换机使用第一类存储器存储第一流表，所述第一流表最大表项数量为N；第二交换机使用第二类存储器存储第二流表，所述第二流表表项数量无限制；所述第一流表和第二流表都包括存活时间和数据流量字段；所述方法包括如下步骤：步骤S100，所述控制器获取第一交换机的第一流表，并获取所述第一流表的当前流表项数量，如果当前流表项数量大于N*a%，则进行下一步，否则间隔时间T后继续运行步骤S100，其中a%为预设百分比；步骤S102，所述控制器对所述第一流表按存活时间由大至小排序，取排名前a1项的集合记为A1；对所述第一流表按数据流量由小至大排序，取排名前b1项的集合记为B1；对A1和B1取交集，记交集为S1；步骤S103，所述控制器获取第二交换机的第二流表，并对所述第二流表按存活时间由小至大排序，取排名前a2项的集合记为A2；对所述第二流表按数据流量由大至小排序，取排名前b2项的集合记为B2；对A2和B2取交集，记交集为S2；步骤S104，将所述集合S1调整至第二流表，将所述S2中至多为S1项数一半数量的项调整至第一流表；返回步骤S100。2.如权利要求1所述的SDN交换机流表控制方法，其特征在于：对间隔时间T进行动态调整，取最近Nt次的流表项数量，如果最近Nt次的流表项数量依次升高，则设T=T
‑
t，其中t为调整时间。3.如权利要求1所述的SDN交换机流表控制方法，其特征在于：当S1为空时，调整a1=a1+k1，调整b1=b1+p1，其中k1、p1为预设步长，然后重复步骤S102，直至S1中数据量大于一预设值。4.如权利要求1所述的SDN交换机流表控制方法，其特征在于：当S2为空时，调整a2=a2+k2，调整b2=b2+p2，其中k2、p2为预设步长，然后重复步骤S102，直至S2中数据量大于一预设值。5.如权利要求1所述的SDN交换机流表控制方法，其特征在于：如果S2中的项目数少于或等于S1的一半，则将S2中的全部项调整至第一流表。6.一种SDN交换机流表控制装置，其特征在于所述装置应用于SDN网络，所述SDN网络...

【专利技术属性】
技术研发人员：雷雪萍，曾麟钧，黄亮，黄薪楠，赵雨欣，
申请(专利权)人：四川省商投信息技术有限责任公司，
类型：发明
国别省市：