[发明专利]一种SDN网络访问方法及系统

摘要

本发明提供一种SDN网络访问方法及系统。所述SDN网络访问方法包括：控制器接收到SYN报文；控制器保存所述SYN报文，并将所述SYN报文发送给所述服务器；控制器接收到所述服务器发送的所述SYN报文的响应报文，保存所述响应报文，发送所述响应报文给所述客户端，并开始在预设的时间内计时；如果在计时结束前，控制器收到所述响应报文的ACK回应报文，则结束所述计时，将所述ACK回应报文发送给所述服务器；如果直到计时结束，控制器也没有收到所述响应报文的ACK回应报文，则控制器利用保存的报文，构造RST报文，将所述RST报文发送给所述服务器。本发明的方案能够防御SYN Flood攻击。

主权项

1.一种SDN网络访问方法，其特征在于，所述SDN网络访问方法包括：控制器接收到SYN报文，所述SYN报文的源地址为客户端地址，所述SYN报文的目的地址端为服务器地址；所述控制器保存所述SYN报文，并将所述SYN报文发送给所述服务器；所述控制器接收到所述服务器发送的所述SYN报文的响应报文，保存所述响应报文，发送所述响应报文给所述客户端，并开始在预设的时间内计时；如果在计时结束前，所述控制器收到所述客户端发送的所述响应报文的ACK回应报文，则所述控制器下发相应的流表项到相应的OpenFlow交换机，结束所述计时，将所述ACK回应报文发送给所述服务器；如果在计时结束后，所述控制器没有收到所述客户端发送的所述响应报文的ACK回应报文，则所述控制器利用保存的所述SYN报文以及响应报文构造RST报文，并将所述RST报文发送给所述服务器；当所述服务器接收到所述SYN报文时，分配TCP连接资源，并发送所述SYN报文的响应报文；当所述服务器接收到所述ACK回应报文时，建立TCP连接；当所述服务器接收到所述RST报文时，释放所述TCP连接资源。