[发明专利]一种基于SDN的优先级分类方法、装置和系统

说明书

技术领域

本发明实施方式涉及数据通讯技术领域，尤其涉及一种基于SDN(Software Defined Network，软件定义网络)的优先级分类方法、装置和系统。

背景技术

传统的优先级分类算法为了避免因某种协议报文攻击导致系统无法处理其它任务而导致系统故障。根据协议任务的优先级对协议报文的处理进行了优先级分类，保证高优先级的协议报文优先处理，并且对每个协议报文的系统处理能力进行了限制，某种协议报文的冲击不会影响其它协议报文的正常处理。

传统的协议端口保护算法整个过程如图1所示。客户端和服务器通过交换机通讯，例如交换机S1和交换机S2。当客户点向服务器发送报文的过程中，交换机S1和交换机S2分别进行优先级分类。

在实施本发明的过程中，发明人发现现有技术至少存在如下问题：

传统的优先级分类算法是基于某一台转发设备，控制粒度只是基于端口，导致控制粒度过大，而且整个配置是分布式的，配置复杂且容易出错。

应该注意，上面对技术背景的介绍只是为了方便对本发明的技术方案进行清楚、完整的说明，并方便本领域技术人员的理解而阐述的。不能仅仅因为这些方案在本发明的背景技术部分进行了阐述而认为上述技术方案为本领域技术人员所公知。

发明内容

针对上述问题，本发明实施方式的目的在于提供一种基于SDN的优先级分类方法、装置和系统，基于SDN的优先级分类是端对端的，由控制器统一控制，所有的配置都集中于控制器，配置方便而简单。

为实现上述目的，本发明实施方式提供一种基于SDN的优先级分类方法，包括：控制器预先设置基于SDN的优先级分类算法配置任务序列，所述任务序列包括优先级分类策略表，所述优先级分类策略表的配置字段包括源IP地址、目的IP地址、报文类型和优先级别队列；控制器接收交换机上报的未匹配流表的报文，获取所述报文的源IP地址、目的IP地址和报文类型，根据所述报文的源IP地址、目的IP地址和报文类型匹配所述优先级分类策略表，获取对应的优先级别队列；控制器获取网络拓扑结构，根据所述报文的源IP地址、目的IP地址和所述网络拓扑结构确定转发路径，将所述报文的优先级别队列和转发路径添加到流表中下发给交换机，以使交换机根据所述报文的优先级别队列和转发路径转发所述报文。

进一步地，所述基于SDN的优先级分类算法配置任务序列还包括基于SDN的优先级分类算法功能，用于打开或关闭基于SDN的优先级分类算法功能；所述优先级分类策略表中，所述源IP地址指定流的源IP地址，所述目的IP地址指定流的目的IP地址，所述报文类型包括需要进行流量控制的报文，所述优先级别队列通过设置缺省优先级别队列值来配置报文的优先级别队列。

进一步地，所述控制器接收交换机上报的未匹配流表的报文，包括：当报文进入到SDN网络后，入口交换机获取报文的源IP地址、目的IP地址和报文类型，并根据所述报文的源IP地址、目的IP地址和报文类型查询流表，如果所述报文匹配流表，则将所述报文根据流表中的转发路径进行转发；如果所述报文未匹配流表，则将所述报文上报给控制器。

进一步地，所述根据所述报文的源IP地址、目的IP地址和报文类型匹配所述优先级分类策略表，获取对应的优先级别队列，包括：控制器根据所述报文的源IP地址、目的IP地址和报文类型匹配所述优先级别分类策略表；如果有匹配表项，则控制器从所述匹配表项中获取所述报文的优先级别队列；如果没有匹配表项，则控制器根据所述报文的源IP地址、目的IP地址和报文类型在所述优先级别分类策略表中创建新表项，并在所述新表项中根据报文类型设置所述报文的优先级别队列。

进一步地，所述方法还包括：对SDN中交换机和控制器支持的流表进行扩充，扩充后的流表的匹配字段包括源IP地址、目的IP地址和报文类型；根据源IP地址、目的IP地址和报文类型匹配流表，如果匹配，正常转发；如果不匹配，送往控制器匹配优先级别分类策略表；根据源IP地址、目的IP地址和报文类型匹配所述优先级别分类策略表，如果匹配，从所述匹配表项中获取优先级别队列；如果不匹配，在所述优先级别分类策略表中创建新表项，并在所述新表项中设置所述报文的优先级别队列；向转发路径上的交换机下发包括优先级别队列和转发路径的流表。