[发明专利]报文的传输方法、装置、软件定义网络交换机及存储介质

权利要求书

1.一种报文的传输方法，其特征在于，所述报文的传输方法包括以下步骤：

软件定义网络交换机接收第一交换机发送的请求报文，通过所述请求报文中的五元组信息确定是否需要将所述请求报文发送给安全资源池；

若确定需要将所述请求报文发送给所述安全资源池，则将所述请求报文发送给所述安全资源池，以供所述安全资源池在检测所述请求报文符合预设安全条件后，返回所述请求报文；

接收所述安全资源池返回的请求报文，并将所述请求报文发送给第二交换机；

所述软件定义网络交换机接收第一交换机发送的请求报文，通过所述请求报文中的五元组信息确定是否需要将所述请求报文发送给安全资源池的步骤之前，还包括：

接收所述第一交换机发送的协议报文，并将所述协议报文发送给软件定义网络控制器，以供所述软件定义网络控制器根据所述协议报文获取所述第一交换机的第一局域网地址和第一端口号，所述第二交换机的第二局域网地址和第二端口号，并根据所述第一局域网地址、第一端口号、第二局域网地址和第二端口号生成第一流表，返回所述第一流表；

所述通过所述请求报文中的五元组信息确定是否需要将所述请求报文发送给安全资源池的步骤之后，还包括：

若确定不需要将所述请求报文发送给所述安全资源池，则获取软件定义网络控制器发送的第二流表；

通过所述第二流表将所述请求报文发送给所述第二交换机；

所述报文的传输方法，还包括：

将第一交换机和第二交换机的所有端口均通过LACP聚合成一个端口，通过聚合的端口连接所述软件定义网络交换机。

2.如权利要求1所述的报文的传输方法，其特征在于，所述接收所述安全资源池返回的请求报文，并将所述请求报文发送给第二交换机的步骤包括：

接收所述安全资源池返回的请求报文，获取软件定义网络控制器发送的第一流表；

根据所述第一流表将所述请求报文的源局域网地址修改为所述第一局域网地址，以及将所述请求报文的目的局域网地址修改为所述第二局域网地址，以将所述请求报文成功发送给所述第二交换机。

3.如权利要求2所述的报文的传输方法，其特征在于，所述接收所述安全资源池返回的请求报文，获取软件定义网络控制器发送的第一流表的步骤之后，还包括：

检测所述第一流表中是否存在虚拟局域网子接口对应的第三局域网地址；

若所述第一流表中存在所述第三局域网地址，则确定所述虚拟局域网子接口为所述第一交换机对应的接口，还是所述第二交换机对应的接口；

若确定所述虚拟局域网子接口为所述第一交换机对应的接口，则将所述请求报文的源局域网地址修改为所述第三局域网地址，并将所述请求报文的目的局域网地址修改为所述第二局域网地址，以将所述请求报文成功发送给所述第二交换机；

若确定所述虚拟局域网子接口为所述第二交换机对应的接口，则将所述请求报文的源局域网地址为所述第一局域网地址，并将所述请求报文的目的局域网地址修改为所述第三局域网地址，以将所述请求报文成功发送给所述第二交换机。

4.如权利要求1所述的报文的传输方法，其特征在于，所述通过所述请求报文中的五元组信息确定是否需要将所述请求报文发送给安全资源池的步骤包括：

获取所述请求报文对应的五元组信息，检测所述五元组信息是否存在所述第一流表中；

若所述五元组信息存在所述第一流表中，则确定需要将所述请求报文发送给安全资源池。

5.如权利要求1所述的报文的传输方法，其特征在于，所述若确定需要将所述请求报文发送给所述安全资源池，则将所述请求报文发送给所述安全资源池，以供所述安全资源池在检测所述请求报文符合预设安全条件后，返回所述请求报文的步骤包括：

若确定需要将所述请求报文发送给所述安全资源池，则将所述请求报文的目的局域网地址修改为所述安全资源池中虚拟路由器的局域网地址，以成功将所述请求报文发送给所述安全资源池，以供所述安全资源池在检测所述请求报文符合预设安全条件后，返回所述请求报文。