[发明专利]报文转发方法、装置和转发设备

权利要求书

1.一种报文转发方法，其特征在于，应用于基于SDN的转发设备，包括：

将待发送的数据报文进行加密；

为加密的数据报文生成第一控制流表，以使Openflow交换机根据所述第一控制流表发送加密的数据报文；

生成第二控制流表，以使Openflow交换机根据所述第二控制流表发送加密策略；所述第二控制流表和所述第一控制流表具有相同的目的地址信息；

所述第一控制流表和所述第二控制流表至少包含以下信息：源地址信息、目的地址信息、源端口信息、目的端口信息、通信链路信息；

所述第一控制流表和所述第二控制流表具有不同的通信链路信息。

2.根据权利要求1所述的方法，其特征在于，所述加密策略为密码或加密规则。

3.一种报文转发装置，其特征在于，应用于基于SDN的转发设备，包括：

加密模块，用于将待发送的数据报文进行加密；

第一控制流表生成模块，用于为加密的数据报文生成第一控制流表，以使Openflow交换机根据所述第一控制流表发送加密的数据报文；

第二控制流表生成模块，生成第二控制流表，以使Openflow交换机根据所述第二控制流表发送加密策略；所述第二控制流表和所述第一控制流表具有相同的目的地址信息；

所述第一控制流表和所述第二控制流表至少包含以下信息：源地址信息、目的地址信息、源端口信息、目的端口信息、通信链路信息；

所述第一控制流表和所述第二控制流表具有不同的通信链路信息；

所述加密策略为密码或加密规则。

4.一种转发设备，其特征在于，包括相互连接的SDN控制器和Openflow交换机；所述SDN控制器包括处理器和存储器；所述存储器用于存储支持处理器执行权利要求1至2任一项所述方法的程序；所述处理器被配置为用于执行所述存储器中存储的程序。

5.一种机器可读存储介质，其特征在于，存储有权利要求3所述装置所用的计算机软件指令。