[发明专利]一种网络设备的管理方法及装置

权利要求书

1.一种网络设备的管理方法，应用于控制器，其特征在于，所述方法包括：

若监听到新建的openflow连接，则获取openflow连接的黑名单；

确定所述新建的openflow连接是否为黑名单中的openflow连接；

如果所述新建的openflow连接不在所述黑名单中，则获取纳管连接池中的已经纳管的网络设备建立的openflow的连接信息；

判断所述新建的openflow连接是否存在于所述纳管连接池中，如果不存在于所述纳管连接池中，则将所述新建的openflow连接加入至未知连接池；

判断所述新建的openflow连接是否符合拉入黑名单的规则，若符合，则将所述新建的openflow连接添加至所述黑名单，并断开所述新建的openflow连接。

2.根据权利要求1所述的方法，其特征在于，所述判断所述新建的openflow连接是否符合拉入黑名单的规则包括：

判断当前所述新建的openflow连接是否在预设时长内的连接次数大于第一预设阈值，若大于，则确定所述新建的openflow连接符合拉入黑名单的规则。

3.根据权利要求1所述的方法，其特征在于，周期性的获取所述黑名单，判断所述黑名单中的openflow连接是否符合激活规则，若符合激活规则，则将符合激活规则的openflow连接移入纳管连接池中，并将所述黑名单中的该符合激活规则的openflow连接删除。

4.根据权利要求3所述的方法，其特征在于，判断所述黑名单中的openflow连接是否符合激活规则，包括：

判断所述黑名单中在预设时长之前到当前时刻之间，当前待判断的openflow连接的连接次数是否小于等于第二预设阈值，若小于，则根据黑名单中记录的openflow连接的连接池类型，将所述当前待判断的openflow连接加入到相应的连接池中。

5.根据权利要求3所述的方法，其特征在于，若所述黑名单中的openflow连接不符合激活规则，则判断黑名单中的openflow连接是否符合老化规则，若符合老化规则，则将该黑名单中符合老化规则的openflow连接删除。

6.一种网络设备的管理装置，其特征在于，所述装置包括：监听模块、获取模块、判断模块，资源池模块；其中，所述资源池模块中包括黑名单、纳管连接池、未知连接池；

监听模块，用于若在监听到新建的openflow连接使，促使获取模块获取openflow连接的黑名单；

判断模块用于确定所述新建的openflow连接是否为黑名单中的openflow连接；

判断模块还用于在确定出所述新建的openflow连接不在所述黑名单中，则促使所述获取模块获取纳管连接池中的已经纳管的网络设备建立的openflow的连接信息；

所述判断模块还用于判断所述新建的openflow连接是否存在于所述纳管连接池中，如果不存在于所述纳管连接池中，则将所述新建的openflow连接加入至未知连接池；

所述判断模块还用于判断所述新建的openflow连接是否符合拉入黑名单的规则，若符合，则将所述新建的openflow连接添加至所述黑名单，并断开所述新建的openflow连接。

7.根据权利要求6所述的装置，其特征在于，所述判断模块具体用于判断当前所述新建的openflow连接是否在预设时长内的连接次数大于第一预设阈值，若大于，则确定所述新建的openflow连接符合拉入黑名单的规则。

8.根据权利要求7所述的装置，其特征在于，所述获取模块还用于周期性的获取所述黑名单，所述判断模块还用于判断所述黑名单中的openflow连接是否符合激活规则，若符合激活规则，则将符合激活规则的openflow连接移入纳管连接池中，并将所述黑名单中的该符合激活规则的openflow连接删除。