[发明专利]一种Openflow网络中流量处理的方法及装置

权利要求书

1.一种Openflow网络中流量处理的方法，应用于Openflow网络中的作为接入设备的交换机，其特征在于，所述接入设备存储有从Openflow控制器接收的流量流向判定流表、着色流表、入向ACL策略流表、转发策略流表、出向ACL策略流表、流量洗白流表和QoS策略流表；

所述接入设备进行流量处理的方法包括：

A、对接收到的流量进行信令过滤，判断是否为信令的流量，如果是，则将流量发送给Openflow控制器，否则执行步骤B；

B、用所述流量流向判定流表对流量进行处理，若流量的入口为与虚拟机或物理主机相连的端口，则执行步骤C；否则，执行步骤E；

C、用所述着色流表对流量进行处理，对流量进行标记；

D、用所述入向ACL策略流表对流量进行处理，符合入向ACL策略的流量执行步骤E，将不符合ACL策略的流量丢弃；

E、用所述转发策略流表对流量进行处理，如果转发策略流表中没有该流量对应的处理策略，则将流量发送给所述Openflow控制器，否则，判断是否满足预设条件，如果是，则执行步骤F；否则，执行步骤H；

F、用所述出向ACL策略流表对流量进行处理，将不满足接入策略的流量进行丢弃，满足接入策略的流量执行步骤G；

G、用所述流量洗白流表对流量进行处理，去除对流量的标记，将去除标记的流量输送至目的虚拟机或目的物理主机或下一跳服务节点；

H、用所述QoS策略流表对流量进行处理，对流量进行入QoS决策，将进行入QoS决策后的流量输送至传输设备。

2.根据权利要求1所述方法，其特征在于，所述步骤E中所述预设条件为：

目的虚拟机或目的物理主机或下一跳服务节点处于本地，其中，所述本地为Openflow网络中作为接入设备的交换机。

3.根据权利要求1所述方法，其特征在于，所述着色流表包括：租户着色流表、服务链着色流表和转发目的地着色流表，所述用所述着色流表对流量进行处理，对流量进行标记的步骤，包括：

C1、用所述租户着色流表对流量进行处理，对流量标记源虚拟机或源物理主机所属的租户ID；

C2、用所述服务链着色流表对流量进行处理，对流量标记所属服务链的ID；

C3、用所述转发目的地着色流表对流量进行处理，对流量的目的虚拟机或目的物理主机或下一跳服务节点所在的交换机标记所述交换机的ID。

4.根据权利要求3所述方法，其特征在于，所述租户ID由Openflow控制器进行分配；

所述所属服务链的ID由Openflow控制器进行分配；

所述交换机的ID由Openflow控制器进行分配。