[发明专利]一种SDN网络内的通信方法及装置

权利要求书

1.一种SDN网络内的通信方法，应用于SDN网络，所述SDN网络包括SDN控制器及SDN转发设备，其特征在于，所述方法包括：

接收源主机发起的第一ARP请求；

根据所述第一ARP请求判断所述SDN控制器上是否存在匹配所述第一ARP请求的转发表项；

若没有，则针对目标主机发起第二ARP请求；

接收所述目标主机的第二ARP响应，根据所述第一ARP请求和所述第二ARP响应生成转发流表；

下发针对所述第一ARP请求的第一ARP响应以及所述转发流表至所述SDN转发设备；

通过所述SDN转发设备下发所述第一ARP响应至所述源主机，所述源主机根据所述第一ARP响应生成待转发数据报文，并发送所述待转发数据报文至所述SDN转发设备，由所述SDN转发设备根据所述转发流表转发所述待转发数据报文至所述目标主机；

所述接收源主机发起的第一ARP请求的步骤之后还包括：

判断所述源主机和所述目标主机是否属于同一网段；

当所述源主机和所述目标主机属于同一网段时，所述第一ARP响应根据所述第二ARP响应生成并包括所述目标主机的MAC地址；

当所述源主机和所述目标主机不属于同一网段时，所述第一ARP响应包括所述源主机所在网关的MAC地址。

2.如权利要求1所述的SDN网络内的通信方法，其特征在于，所述方法包括：

当所述源主机和所述目标主机属于同一网段时，所述待转发数据中的源MAC地址为源主机的MAC地址，所述待转发数据中的目的MAC地址为所述目标主机的MAC地址；

当所述源主机和所述目标主机不属于同一网段时，所述待转发数据报文中的源MAC地址为源主机MAC地址，所述待转发数据中的目的MAC地址为源主机所在网关的MAC地址，所述发送所述待转发数据报文至所述SDN转发设备的步骤之后还包括：将所述待转发数据报文中的源MAC地址替换为目标主机所在网关的MAC地址，将所述待转发数据报文中的目的MAC地址替换为目标主机的MAC。

3.如权利要求1所述的SDN网络内的通信方法，其特征在于，所述根据所述ARP请求判断所述SDN控制器上是否存在匹配所述ARP请求的转发表项的步骤之前，还包括：

根据访问控制策略建立网关之间的静态路由关系；

根据预设的访问控制策略判断所述源主机和所述目标主机是否允许通信；

若否，则丢弃该ARP请求。

4.一种SDN网络内的通信装置，应用于SDN网络，所述SDN网络包括SDN控制器及SDN转发设备，其特征在于，所述SDN网络内的通信装置包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的通信程序，所述通信程序被所述处理器执行时实现如下步骤：

接收源主机发起的第一ARP请求；

根据所述第一ARP请求判断所述SDN控制器上是否存在匹配所述第一ARP请求的转发表项；

若没有，则针对目标主机发起第二ARP请求；

接收所述目标主机的第二ARP响应，根据所述第一ARP请求和所述第二ARP响应生成转发流表；

下发针对所述第一ARP请求的第一ARP响应以及所述转发流表至所述SDN转发设备；

通过所述SDN转发设备下发所述第一ARP响应至所述源主机，所述源主机根据所述第一ARP响应生成待转发数据报文，并发送所述待转发数据报文至所述SDN转发设备，由所述SDN转发设备根据所述转发流表转发所述待转发数据报文至所述目标主机；

所述接收源主机发起的第一ARP请求的步骤之后还包括：

判断所述源主机和所述目标主机是否属于同一网段；

当所述源主机和所述目标主机属于同一网段时，所述第一ARP响应根据所述第二ARP响应生成并包括所述目标主机的MAC地址；

当所述源主机和所述目标主机不属于同一网段时，所述第一ARP响应包括所述源主机所在网关的MAC地址。