[发明专利]配置信息下发方法和接入设备

权利要求书

1.一种配置信息下发方法，应用于接入设备，其特征在于，所述方法包括：

接收控制器下发的网络配置；

根据所述网络配置生成对应的软件表；

将所述软件表存储于缓存中；

接收第一主机发送的上线请求报文，根据所述上线请求报文携带的信息查找所述软件表以确定命中的软件表项；

将所述软件表项发送至转发芯片，以使得所述转发芯片生成与所述第一主机相关联的硬件表项。

2.根据权利要求1所述的方法，其特征在于，所述软件表包括网络规划信息和安全策略信息。

3.根据权利要求2所述的方法，其特征在于，所述网络规划信息包括：端口号、VLAN标识、VXLAN标识之间的对应关系；

所述安全策略信息包括：主机的MAC地址与主机所属的安全组的标识的对应关系以及针对安全组的转发策略。

4.根据权利要求1所述的方法，其特征在于，将所述软件表项发送至转发芯片之后，所述方法还包括：

广播路由更新消息，以使接收到路由更新消息的接入设备根据所述路由更新消息中包括所述第一主机的路由信息确定是否撤销与所述第一主机相关的路由信息。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

当确定网络规划信息对应规划的主机全部下线，则将下线的主机对应的硬件表项删除；

保持缓存中下线的主机与该硬件表项对应的软件表项不被删除，直至控制器下发删除指令。

6.一种接入设备，其特征在于，包括处理器和存储器以及转发芯片，存储器用于存储程序指令，所述处理器用于调用存储器中的存储的程序指令，当使得所述接入设备执行以下步骤：

处理器接收控制器下发的网络配置；

处理器根据所述网络配置生成对应的软件表；

处理器将所述软件表存储于缓存中；

处理器接收第一主机发送的上线请求报文，根据所述上线请求报文携带的信息查找所述软件表以确定命中的软件表项；

处理器将所述软件表项发送至转发芯片，以使得所述转发芯片生成与所述第一主机相关联的硬件表项。

7.根据权利要求6所述的接入设备，其特征在于，处理器生成的软件表中包括：网络规划信息和安全策略信息；其中，网络规划信息包括：端口号、VLAN标识、VXLAN标识之间的对应关系；

所述安全策略信息包括：主机的MAC地址与主机所属的安全组的标识的对应关系以及针对安全组的转发策略。

8.根据权利要求6所述的接入设备，其特征在于，当所述指令被处理器执行时，使得所述处理器执行以下步骤：

广播路由更新消息，以使接收到路由更新消息的接入设备根据所述路由更新消息中包括所述第一主机的路由信息确定是否撤销与所述第一主机相关的路由信息。

9.根据权利要求6所述的接入设备，其特征在于，当所述指令被处理器执行时，使得所述处理器执行以下步骤：

当接收到第二主机发送的上线请求报文时，根据第二主机发送的上线请求报文查找缓存中的软件表是否存在命中的软件表项，若存在，则将命中的软件表项发送至转发芯片，以使得所述转发芯片生成与所述第二主机相关的硬件表项。

10.根据权利要求6-9任一项所述的接入设备，其特征在于，

当确定网络规划信息对应规划的主机全部下线，则将下线的主机对应的硬件表项删除；

保持缓存中下线的主机与该硬件表项对应的软件表项不被删除，直至控制器下发删除指令。