[发明专利]基于SDN的网络域隔离装置及方法

摘要

一种基于SDN的网络域隔离装置，应用于SDN控制器，包括隔离域管理单元、报文接收单元、数据处理单元，隔离域管理单元根据用户需求建立网络域列表；报文接收单元接收SDN交换机接收并转发的数据报文，并记录数据报文中的目的MAC地址以及SDN交换机接收数据报文的端口；数据处理单元查找MAC地址与端口关系表是否存在匹配目的MAC地址的端口；若存在，则判断匹配目的MAC地址的端口与SDN交换机接收数据报文的端口是否存在于网络域列表中的同一个网络域内；若是，则依据匹配目的MAC地址的端口生成并下发转发流表。本发明还提供了基于SDN的网络域隔离方法。本发明可控制了网络报文广播的范围，同时提高网络的灵活性和安全性。

主权项

1.一种基于SDN的网络域隔离方法，应用于SDN控制器，所述SDN控制器连接SDN交换机，且包括MAC地址与端口关系表，其特征在于，包括： 根据用户需求建立网络域列表，所述网络域列表包括网络中所述SDN交换机的端口，并将所述SDN交换机的端口划分为若干个网络域；接收所述SDN交换机接收并转发的数据报文，并记录所述数据报文中的目的MAC地址以及所述SDN交换机接收所述数据报文的端口；查找所述MAC地址与端口关系表是否存在匹配所述目的MAC地址的端口；若存在，则判断所述匹配所述目的MAC地址的端口与所述SDN交换机接收所述数据报文的端口是否存在于所述网络域列表中的同一个所述网络域内；若是，则判断所述匹配所述目的MAC地址的端口与所述接收所述数据报文的端口是否位于同一 SDN交换机；若是，则依据所述匹配所述目的MAC地址的端口生成并下发转发流表；若不是，则进一步判断所述匹配所述目的MAC地址的端口与所述接收所述数据报文的端口之间是否具有可达路径；若具有可达路径，则依据所述匹配所述目的MAC地址的端口生成并下发所述转发流表。