[发明专利]基于SDN的ARP管理装置及方法

摘要

一种基于SDN的ARP管理装置，包括ARP请求接收模块、ARP请求广播模块、ARP响应接收模块、ARP响应转发模块和ARP安全管理模块，ARP请求接收模块用于接收并记录ARP请求，并依据ARP请求判断SDN控制器是否存在ARP请求中目标IP对应的目标MAC地址；ARP请求广播模块用于控制ARP请求的广播过程；ARP响应接收模块用于接收并记录响应广播的ARP请求的ARP响应消息；ARP响应转发模块用于控制ARP响应消息的转发；ARP安全管理模块，根据用户输入的黑、白名单以及ARP请求和ARP响应的异常行为模型，规定ARP请求和ARP响应的合法性。本发明还提供了基于SDN的ARP管理方法，本发明可减少网络广播消息的数量，降低广播风暴的发生概率并提升网络的安全性。

主权项

一种基于SDN的ARP管理方法，应用于SDN控制器，其特征在于，包括：接收并记录所述ARP请求，并依据所述ARP请求判断所述SDN控制器是否存在所述ARP请求中目标IP地址对应的目标MAC地址；若无，则控制所述ARP请求的广播过程；接收并记录响应广播的所述ARP请求的ARP响应消息；及控制ARP响应消息的转发。