[发明专利]一种流表条目生成方法及相应设备

权利要求书

1.一种流表条目生成方法，应用于开放流（Openflow）转发设备，包括：

接收Openflow控制器发来的引导流表条目和流表模板；其中，所述引导流表条目的动作（Action）信息包括预设置的所述流表模板ID；

在接收到数据报文后，如果所述数据报文匹配命中所述引导流表条目，则根据所述引导流表条目的Action信息中预设置的所述流表模板ID查找对应的流表模板，并根据所述对应的流表模板定义的流表条目生成规则和所述数据报文的关键字段信息生成流表条目。

2.如权利要求1所述的方法，其特征在于，还包括：

将生成的所述流表条目通过扩展的流条目添加消息发送给所述Openflow控制器。

3.如权利要求2所述的方法，其特征在于：

所述将生成的所述流表条目通过所述流条目添加消息发送给所述Openflow控制器，具体包括：

所述Openflow转发设备通过所述流条目添加消息实时或批量发送所述流表条目的信息。

4.如权利要求1～3中任意一项所述的方法，其特征在于，还包括：

按照生成的所述流表条目对所述数据报文进行处理转发。

5.如权利要求1～3中任意一项所述的方法，其特征在于：

所述引导流表条目的匹配规则包括：目的地址为受保护设备的IP地址；

所述数据报文匹配命中所述引导流表条目，具体包括：

所述数据报文的目的地址为所述受保护设备的IP地址。

6.如权利要求5所述的方法，其特征在于：

所述流表模板定义的流表条目生成规则为对任一源IP地址向所述受保护设备发送的报文进行限速；

所述根据所述流表模板定义的流表条目生成规则和所述数据报文的关键字段信息生成流表条目，具体包括：

生成所述流表条目；其中，所述流表条目的匹配规则包括：源IP地址为所述数据报文的源IP地址、目的IP地址为所述受保护设备的IP地址，Action信息为向所述受保护设备发送与本匹配规则相匹配的数据报文并利用测量表条目限制发送速率。

7.如权利要求1～3中任意一项所述的方法，其特征在于：

所述引导流表条目的匹配规则包括源地址为一类用户的私网地址网段；

所述数据报文匹配命中所述引导流表条目，具体包括：

所述数据报文的源地址为所述私网地址网段中的一个。

8.如权利要求7所述的方法，其特征在于：

所述流表模板定义的流表条目生成规则为由用户侧发往网络侧的报文的地址转换规则；

所述根据所述流表模板定义的流表条目生成规则和所述数据报文的关键字段信息生成流表条目，具体包括：

生成所述流表条目；其中，所述流表条目的匹配规则包括：所述数据报文的私网地址，Actions包括将所述私网地址转换为分配的公网地址，并通过对应出接口发送转换后的报文。

9.如权利要求8所述的方法，其特征在于，还包括：

接收所述Openflow控制器发来的第二流表模板；其中，所述第二流表模板与所述流表模板级联，所述第二流表模板定义的流表条目生成规则为由网络侧发往所述用户侧的报文的地址转换规则。

10.如权利要求9所述的方法，其特征在于，还包括：

根据生成的所述流表条目，结合所述第二流表模板生成所述第二流表条目；

其中，所述第二流表条目的匹配规则包括：所述分配的公网地址，Action信息为将所述公网地址转换为对应的私网地址，并通过对应出接口发送转换后的报文。

11.如权利要求7、8或10所述的方法，其特征在于：

所述私网地址包括：私网IP地址；

所述公网地址包括：公网IP地址，或者，公网IP地址及端口信息。

12.如权利要求10所述的方法，其特征在于，还包括：

将生成的所述第二流表条目通过流条目添加消息发送给所述Openflow控制器。

13.一种流表条目生成方法，应用于开放流（Openflow）控制器，包括：

向Openflow转发设备发送引导流表条目和流表模板；其中，所述引导流表条目的动作（Action）信息包括预设置的所述流表模板ID。