[发明专利]一种网络交换芯片可识别流表的智能匹配方法

摘要

本发明涉及一种网络交换芯片可识别流表的智能匹配方法,该方法是将Openflow控制器通过Openflow南向协议下发的多级流表与网络交换芯片支持的流表进行智能匹配，该匹配方法主要通过分析控制器下发的Openflow协议侧单个流表项的表ID，以及动作信息中的GOTO_TABLE跳转指令，来决定是否需要映射交换芯片侧流表处理，同时根据Openflow协议侧流表中匹配信息来决定映射到交换芯片侧哪些流表处理。本发明提供的匹配方法通用性强，使用户下发流表与芯片流表之间可智能匹配，实现了SDN架构中控制面与转发面之间的分离，利于Openflow流表实现硬件化。

主权项

一种网络交换芯片可识别流表的智能匹配方法，其特征在于，所述方法应用于至少由控制器及网络设备交换机组成的Openflow网络中，具体包括如下步骤：S1、网络设备交换机分析控制器下发的Openflow协议侧单个流表项的表ID，若表ID为0则进入步骤S2，若表ID不为0则进入步骤S5；S2、判断流表动作信息是否带GOTO_TABLE跳转指令，若流表动作信息带GOTO_TABLE跳转指令则进入步骤S3，若流表动作信息不带GOTO_TABLE跳转指令 则进入步骤S4；S3、保存当前流表的匹配信息和动作信息，正向查找Openflow侧流表，判断该流表是否存在，若不存在则不处理，若存在则转入S2；S4、判断流表的动作信息是否含有输出、丢弃或者上送控制器的指令; 若是则进入S9；若否则不处理，提示异常;S5、判断流表动作信息是否带GOTO_TABLE跳转指令，若流表动作信息带 GOTO_TABLE跳转指令则进入步骤S7，若流表动作信息不带GOTO_TABLE跳转指令则进入步骤S6；S6、保存流表的匹配信息和动作信息，反向查找Openflow侧流表，判断该流表是否存在，若存在则继续步骤S6，若不存在则转至步骤S4;S7、保存流表的匹配信息和动作信息，反向查找Openflow侧流表，判断该流表是否存在，若存在则继续步骤S7，若不存在则进入S8；S8、保存流表的匹配信息和动作信息，正向查找Openflow侧流表，判断该流表是否存在，若不存在则不处理，若存在则进一步判断流表动作信息是否含有输出、丢弃或上送控制器的指令，若否则继续S8，若是则进入S9；S9、根据流表链匹配信息的不同将流表匹配至具体的交换芯片侧流表，所述交换芯片侧流表为ASIC流表。