[发明专利]一种SDN网络访问方法及系统

权利要求书

1.一种SDN网络访问方法，其特征在于，所述SDN网络访问方法包括：

控制器接收到SYN报文，所述SYN报文的源地址为客户端地址，所述SYN报文的目的地址端为服务器地址；

所述控制器保存所述SYN报文，并将所述SYN报文发送给所述服务器；

所述控制器接收到所述服务器发送的所述SYN报文的响应报文，保存所述响应报文，发送所述响应报文给所述客户端，并开始在预设的时间内计时；

如果在计时结束前，所述控制器收到所述客户端发送的所述响应报文的ACK回应报文，则所述控制器下发相应的流表项到相应的OpenFlow交换机，结束所述计时，将所述ACK回应报文发送给所述服务器；

如果在计时结束后，所述控制器没有收到所述客户端发送的所述响应报文的ACK回应报文，则所述控制器利用保存的所述SYN报文以及响应报文构造RST报文，并将所述RST报文发送给所述服务器；

当所述服务器接收到所述SYN报文时，分配TCP连接资源，并发送所述SYN报文的响应报文；当所述服务器接收到所述ACK回应报文时，建立TCP连接；当所述服务器接收到所述RST报文时，释放所述TCP连接资源。

2.根据权利要求1所述的SDN网络访问方法，其特征在于：所述SDN网络访问方法还包括：当OpenFlow交换机接收到SYN报文且在所述OpenFlow交换机的流表中没有找到于所述SYN报文匹配的流表项时，所述OpenFlow交换机将所述SYN报文转发给所述控制器。

3.根据权利要求1所述的SDN网络访问方法，其特征在于：所述相应的流表项包括：处理从所述客户端发送到所述服务器的报文的流表项以及处理从所述服务器发送到所述客户端的报文的流表项。

4.一种SDN网络访问系统，其特征在于：所述SDN网络访问系统包括：控制器，所述控制器包括：

连接报文处理模块，用于接收SYN报文，所述SYN报文的源地址为客户端地址，所述SYN报文的目的地址端为服务器地址；保存所述SYN报文，并将所述SYN报文发送给所述服务器；

响应报文处理模块，与所述连接报文处理模块相连，用于接收所述服务器发送的所述SYN报文的响应报文，保存所述响应报文，发送所述响应报文给所述客户端，并开始在预设的时间内计时；如果所述响应报文处理模块在计时结束前，收到所述响应报文的ACK回应报文，则所述控制器下发相应的流表项到OpenFlow交换机，结束所述计时，将所述ACK回应报文发送给所述服务器；如果直到计时结束，所述响应报文处理模块也没有收到所述响应报文的ACK回应报文，则所述响应报文处理模块利用保存的所述SYN报文以及响应报文，构造RST报文，将所述RST报文发送给所述服务器；

服务器，所述服务器包括：

TCP连接初始化模块，用于接收到所述SYN报文，分配TCP连接资源，生成并发送所述SYN报文的响应报文；

TCP连接建立模块，与所述TCP连接初始化模块相连，用于接收所述ACK回应报文，建立TCP连接；

TCP连接终止模块，用于接收所述RST报文，释放所述TCP连接资源。

5.根据权利要求4所述的SDN网络访问系统，其特征在于：所述SDN网络访问系统还包括：OpenFlow交换机，用于当接收到SYN报文且在所述OpenFlow交换机的流表中没有找到于所述SYN报文匹配的流表项时，所述OpenFlow交换机将所述SYN报文转发给所述控制器。

6.根据权利要求4所述的SDN网络访问系统，其特征在于：所述相应的流表项包括处理从所述客户端发送到所述服务器的报文的流表项以及处理从所述服务器发送到所述客户端的报文的流表项。