[发明专利]一种流表交互方法、交换机及系统

权利要求书

1.一种流表交互方法，其特征在于，包括：

在与控制器建立连接后，接收来自所述控制器的流表能力请求消息；

发送逻辑流表至所述控制器，所述逻辑流表包括：交换机中预存的流表个数和每个所述预存的流表的流表能力，以使所述控制器根据所述逻辑流表为所述交换机配置至少一个用于指示数据包转发策略的第一流表项；

接收所述控制器下发的至少一个所述第一流表项，并根据至少一个所述第一流表项生成物理流表，以便于在接收到数据包后根据所述物理流表转发所述数据包；

其中，所述逻辑流表包括：至少一个逻辑流表项，所述逻辑流表项包括：网络层协议指示信息、第一网络层协议的匹配域值、第二网络层协议的匹配域值、传输层协议指示信息、第一传输层协议的匹配域值、第二传输层协议的匹配域值、第三传输层协议的匹配域值。

2.根据权利要求1所述的流表交互方法，其特征在于，

所述物理流表包括：至少一个物理流表项，所述物理流表项包括：网络层协议指示信息、第一公共匹配域值、传输层协议指示信息和第二公共匹配域值；所述第一公共匹配域值为第一网络层协议和第二网络层协议的公共匹配域值，所述第二公共匹配域值为第一传输层协议、第二传输层协议和第三传输层协议的公共匹配域值；

其中，在所述逻辑流表中，当所述网络层协议指示信息指示所述数据包适用于所述第一网络层协议时，所述第二网络层协议的匹配域值为零；当所述网络层协议指示信息指示所述数据包适用于所述第二网络层协议时，所述第一网络层协议的匹配域值为零；

在所述逻辑流表中，当所述传输层协议指示信息指示所述数据包适用于所述第一传输层协议时，所述第二传输层协议和第三传输层协议的匹配域值为零；当所述传输层协议指示信息指示所述数据包适用于所述第二传输层协议时，所述第一传输层协议和第三传输层协议的匹配域值为零；当所述传输层协议指示信息指示所述数据包适用于所述第三传输层协议时，所述第一传输层协议和第二传输层协议的匹配域值为零。

3.根据权利要求1所述的流表交互方法，其特征在于，

当所述网络层协议指示信息指示所述数据包适用于所述第一网络层协议时，物理流表项中的第一公共匹配域值为所述逻辑流表中的所述第一网络层协议的匹配域值；当所述网络层协议指示信息指示所述数据包适用于所述第二网络层协议时，所述物理流表项中的所述第一公共匹配域值为所述逻辑流表中的所述第二网络层协议的匹配域值；

当所述传输层协议指示信息指示所述数据包适用于所述第一传输层协议时，所述物理流表项中的第二公共匹配域值为所述逻辑流表中的所述第一传输层协议的匹配域值；当所述传输层协议指示信息指示所述数据包适用于所述第二传输层协议时，所述物理流表项中的所述第二公共匹配域值为所述逻辑流表中的所述第二传输层协议的匹配域值；当所述传输层协议指示信息指示所述数据包适用于所述第三传输层协议时，所述物理流表项中的所述第二公共匹配域值为所述逻辑流表中的所述第三传输层协议的匹配域值。

4.根据权利要求1-3中任一项所述的流表交互方法，其特征在于，在所述根据至少一个所述第一流表项生成物理流表之前，所述方法还包括：

根据所述逻辑流表检查至少一个所述第一流表项的合法性；

所述根据至少一个所述第一流表项生成物理流表，具体包括：

根据满足所述合法性的所述第一流表项生成所述物理流表。

5.根据权利要求1所述的流表交互方法，其特征在于，所述在接收到数据包后根据所述物理流表转发所述数据包，包括：

在接收到所述数据包后，在所述物理流表中查找与所述数据包匹配的物理流表项；

若所述物理流表中不包含与所述数据包匹配的所述物理流表项，则发送流表项请求消息至所述控制器，以使所述控制器根据所述流表项请求消息为所述数据包配置第二流表项，所述第二流表项为与所述数据包匹配的流表项；

接收来自所述控制器的所述第二流表项，并根据所述逻辑流表检查所述第二流表项的合法性；

生成与满足所述合法性的所述第二流表项对应的物理流表项；

根据已生成的所述物理流表项转发所述数据包。

6.根据权利要求5所述的流表交互方法，其特征在于，还包括：

根据所述与所述第二流表项对应的物理流表项更新所述物理流表。