[发明专利]流表生成和端口转发方法、节点、电子设备和存储介质

说明书

本发明实施例提供一种流表生成和端口转发方法、节点、电子设备和存储介质，其中流表生成方法包括：获取端口映射信息，端口映射信息包括弹性地址与内网地址之间的映射关系；基于端口映射信息，生成端口转发逻辑流表，以供网络节点将端口转发逻辑流表转换为OpenFlow流表中的OpenFlow流表项用于端口转发，端口转发逻辑流表包括针对弹性地址中弹性端口的双向转发规则。本发明实施例提供的流表生成和端口转发方法、节点、电子设备和存储介质，为基于OpenFlow的SDN架构提供了网络地址端口转发功能，还提高了网络设置的效率。

技术领域

本发明涉及通信技术领域，尤其涉及一种流表生成和端口转发方法、节点、电子设备和存储介质。

背景技术

网络地址端口转发(NAPT，Network Address Port Translation)是一种将多个内部IP地址端口映射为一个合法公网IP地址端口的转换技术，使得多个客户端可以通过同一个公网IP的不同端口访问内网中的不同服务。

然而，在基于OpenFlow的软件定义网络(Software Defined Network，SDN)架构中，尚不支持网络地址端口转发功能。因此，亟需一个基于OpenFlow流表的端口转发方法，使得可以在基于OpenFlow的软件定义网络中进行端口转发。

发明内容

本发明实施例提供一种流表生成和端口转发方法、节点、电子设备和存储介质，用以解决现有技术中基于OpenFlow的软件定义网络架构不支持网络地址端口转发功能的缺陷。

本发明实施例提供一种流表生成方法，该方法应用于控制节点，包括：

获取端口映射信息，所述端口映射信息包括弹性地址与内网地址之间的映射关系；

基于所述端口映射信息，生成端口转发逻辑流表，以供网络节点将所述端口转发逻辑流表转换为OpenFlow流表中的OpenFlow流表项用于端口转发，所述端口转发逻辑流表包括针对所述弹性地址中弹性端口的双向转发规则。

根据本发明一个实施例的流表生成方法，所述端口转发逻辑流表包括入口方向的逻辑流表和出口方向的逻辑流表；

其中，所述入口方向的逻辑流表包含的转发规则为当内网访问报文的目的地址为所述弹性地址时，将所述目的地址转换为所述内网地址后进行转发；

所述出口方向的逻辑流表包含的转发规则为当外网回复报文的起始地址为所述内网地址时，将所述起始地址转换为所述弹性地址后进行转发。

根据本发明一个实施例的流表生成方法，所述基于所述端口映射信息，生成端口转发逻辑流表，之后还包括：

将所述端口转发逻辑流表存储于OVN南向数据库中，以供所述弹性地址中弹性IP所在的网络节点在检测到所述OVN南向数据库数据更新后，从所述OVN南向数据库中获取所述端口转发逻辑流表，并将所述端口转发逻辑流表转换为OpenFlow流表中的OpenFlow流表项。

本发明实施例还提供一种端口转发方法，该方法应用于网络节点，包括：

将接收到的报文与OpenFlow流表中的每个OpenFlow流表项进行匹配；

基于匹配成功的OpenFlow流表项对所述报文进行端口转换，并转发转换后的报文；

所述OpenFlow流表项是对端口转发逻辑流表进行转换得到的，所述端口转发逻辑流表是基于如上述任一种所述的流表生成方法确定的。

根据本发明一个实施例的端口转发方法，所述基于匹配成功的OpenFlow流表项对所述报文进行端口转换，具体包括：

若所述报文的类型为内网访问报文，则将所述报文的目的IP和目的端口转换为所述匹配成功的OpenFlow流表项中记录的内网IP和内网端口。