[发明专利]操作包含影子表的转发元件的方法以及相关的转发元件

权利要求书

1.一种在包含转发平面和控制平面的网络的所述转发平面中操作转发元件的方法，所述方法包括：

通过所述转发元件的输入/输出端口来接收分组；

尝试匹配所述分组与所述转发元件的流表；

响应于所述分组未命中与所述流表的匹配，尝试匹配所述分组与所述转发元件的影子表；以及

响应于所述分组与所述影子表匹配，基于来自所述影子表的匹配的影子规则在所述流表中安装新的流规则。

2.根据权利要求1所述的方法，其中安装所述新的流规则包括基于来自所述影子表的所述匹配的影子规则在所述流表中安装所述新的流规则而不将所述分组从所述转发元件传送到所述网络的控制平面。

3.根据权利要求1所述的方法，还包括：

根据来自所述影子表的匹配的影子规则和/或根据所述新的流规则通过所述转发元件来处理所述分组。

4.根据权利要求1所述的方法，还包括：

响应于所述分组未命中与所述流表的匹配以及响应于所述分组未命中与所述影子表的匹配，将分组内消息传送到所述网络的所述控制平面中的控制器，其中所述分组内消息包含所述分组。

5.根据权利要求4所述的方法，其中所述分组包括数据分组，所述方法还包括：

响应于所述数据分组未命中与所述流表的匹配以及响应于所述数据分组未命中与所述影子表的匹配，更新所述转发元件的学习表来关联所述数据分组的源与所述输入/输出端口。

6.根据权利要求5所述的方法，其中所述数据分组是第一数据分组，所述方法还包括：

响应于从对应于所述分组内消息的所述控制器接收影子修改消息，在所述影子表中安装影子规则，所述影子规则关联来自由所述第一数据分组的目的地地址识别的源的后续数据分组与所述转发元件的虚拟内部端口；以及

在安装所述影子规则之后，通过所述转发元件的输入/输出端口来接收第二数据分组，其中所述第二数据分组具有匹配所述第一数据分组的所述目的地地址的源地址；

尝试匹配所述第二数据分组与所述转发元件的所述流表；

响应于所述第二数据分组未命中与所述流表的匹配，尝试匹配所述第二数据分组与所述转发元件的所述影子表；

响应于所述第二数据分组与所述影子表的影子规则匹配，基于来自所述影子表的所述匹配的影子规则在所述流表中安装新的流规则；以及

根据来自所述影子表的匹配的影子规则和/或根据所述新的流规则通过所述转发元件来处理所述第二数据分组。

7.根据权利要求4所述的方法，其中所述分组是在所述转发元件的控制端口处接收的第一控制分组，所述第一控制分组用于在客户端装置与服务器装置之间的会话，所述方法还包括：

响应于从对应于所述分组内消息的所述控制器接收影子修改消息，在所述影子表中安装影子规则，所述影子规则匹配在所述控制端口处接收的并且具有匹配所述第一控制分组的源地址和/或目的地地址的源地址和/或具有匹配所述第一控制分组的所述源地址和/或目的地地址的目的地地址的后续控制分组，其中所述影子规则从匹配控制分组来识别端口命令；

在安装所述影子规则之后，通过所述转发元件的所述控制端口来接收第二控制分组，其中所述第二控制分组具有匹配所述第一控制分组的所述源地址和/或目的地地址的源地址和/或具有匹配所述第一控制分组的所述源地址和/或目的地地址的目的地地址；

尝试匹配所述第二控制分组与所述转发元件的所述流表；

响应于所述第二控制分组未命中与所述流表的匹配，尝试匹配所述第二控制分组与所述转发元件的所述影子表；

响应于所述第二控制分组匹配所述影子表的所述影子规则，执行所述影子规则的表达引擎来识别所述第二控制分组的命令类型；

响应于识别所述第二控制分组的命令类型，基于所述第二控制分组的所述命令类型在所述流表中安装新的流规则；以及

将所述第二控制分组从所述转发元件的输入/输出端口转发到目的地。