CN103152264A - Openflow网络和IP网络互连通信方法及Openflow子网边缘交换机 - Google Patents

Abstract

本发明提出一种Openflow网络和IP网络互连通信的方法，包括如下步骤：在支持Openflow的交换机上，设置上联口的路由进程以及下联口的Openflow协议进程；当上联口有路由报文进入时，路由进程获取路由报文的路由信息，利用Openflow协议将路由信息通知控制器将路由信息转换为流表项形式下发，根据路由表项对路由信息以流表项形式发布到Openflow网络；当下联口有流表项报文进入时，Openflow协议进程获取流表项报文的流表项信息，将流表项信息通过Openflow协议发送至控制器进行解析，并利用Openflow协议将路通知路由进程根据路由转发规则对流表项信息以路由形式发布到IP网络。本发明还提出一种用于Openflow网络和IP网络互连通信的Openflow子网边缘交换机。本发明解决了Openflow网络和IP网络的互通问题，对Openflow网络和IP网络各自运行没有影响。

Description

Openflow网络和IP网络互连通信方法及Openflow子网边缘交换机

技术领域

本发明涉及通信技术领域，特别涉及一种Openflow网络和IP网络互连通信方法及用于Openflow网络和IP网络互连通信的Openflow子网边缘交换机。

背景技术

Openflow（简写OF）网络是一种新型网络交换模型，目的在于重新设计互联网，是网络创新思想的强有力的推动者。但是Openflow网络不可能迅速取代传统网络，因此在OpenFlow成长过程中，会以Openflow孤岛网络出现。如图1所示，在Openflow子网和IP子网等各个子网之间用IP骨干网络进行连接。现有的Openflow网络现在还处于发展初期，与传统IP网络的实现方案还比较少。现有的解决方案是将Openflow网络抽象为现有IP网络的一个标准的路由器，控制子系统中增加路由组件，这样控制系统映射为标准路由器的路由处理部分。由此Openflow网络可以很好的融入了互联网体系结构中，使得Openflow网络和IP网络可以互通，并在混合网络中完成各自的自适应变化。

但是，上述解决方案存在以下技术缺点：Openflow网络的初衷是替代传统网络，重新设计互联网。首先现有的技术方案是在Openflow网络的控制系统中添加路由组件，将传统的IP路由技术杂糅到Openflow网络的控制系统中，以使得Openflow网络具备处理网络层的路由技术的能力，从而增加了Openflow网络的控制系统实现的复杂度，但是也违背了Openflow网络取代传统网络的设计初衷。其次，现有技术方案中需要Openflow网络边缘交换机和IP网络边缘交换机协同工作，此项要求增加了在实际应用场景下实现和部署的难度，导致通信故障的可能性及处理难度加大。第三，现有技术方案中仅使用Openflow网络作为数据转发层面的工作，对于解决IP网络主机与Openflow网络内主机双向通信的情况考虑较少。最后，现有技术方案的实施时建立在对Openflow控制系统中增加部分传统IP网络功能的组件基础上，对于Openflow技术标准中的Openflow协议等技术使用较少，严重制约了Openflow网络之间的互通方式且影响了Openflow网络的发展。

发明内容

本发明旨在至少在一定程度上解决上述技术问题之一。为此，本发明的一个目的在于提出一种Openflow网络和IP网络互连通信的方法，该方法可以实现Openflow网络和IP网络的互联通信，并且对Openflow网络和IP网络各自运行没有影响。本发明的另一个目的在于提供一种用于Openflow网络和IP网络互连通信的Openflow子网边缘交换机。

为实现上述目的，本发明提出一种Openflow网络和IP网络互连通信的方法，所述Openflow网络和所述IP网络之间设置有Openflow子网边缘交换机，其中，所述Openflow子网边缘交换机属于支持Openflow的交换机，而非专用的openflow交换机，包括上联口和下联口，所述上联口连接所述IP网络，所述下联口连接所述Openflow网络，所述互联通信的方法包括如下步骤：

设置所述上联口的路由进程以及所述下联口的Openflow协议进程，其中，所述路由进程记录由所述IP网络进入所述Openflow网络的多条路由转发规则，所述Openflow协议进程记录有所述Openflow网络进入所述IP网络的多条流表项转发规则；

当所述上联口有路由报文进入时，所述上联口的路由进程获取所述路由报文的路由信息，利用Openflow协议将路由信息通知控制器将所述路由信息转换为流表项形式下发，并根据路由信息查找所述路由转发规则中对应的路由表项，并根据所述路由表项对所述路由信息以流表项形式发布到所述Openflow网络；以及当所述下联口有流表项报文进入时，所述下联口的Openflow协议进程获取所述流表项报文的流表项信息，并将所述流表项信息通过Openflow协议发送至控制器进行解析，所述控制器对所述流表项信息解析后将所述路由信息通知路由进程，路由进程转换为IP路由信息并发布到所述IP网络。

根据本发明实施例的Openflow网络和IP网络互连通信的方法，保持了Openflow网络控制系统与传统IP路由技术的独立性，在标准Openflow网络控制系统实现上不做任何修改，简单可靠，不影响Openflow网络控制系统的实现和发展。并且，Openflow网络可以通过Openflow协议以进程间通信的方式与路由进程交换和传递信息，对IP网络和Openflow网络各自内部的运行没有直接影响。

在本发明的一个实施例中，在所述上联口的路由进程获取所述路由报文的路由信息后，判断所述路由报文是否预设类型报文，如果否，则路由进程解析路由信息后将所述路由信息通过所述Openflow协议发送至控制器进行解析；如果是，则将所述路由信息转发到CPU口只进行IP网络协议栈处理。

在本发明的一个实施例中，所述预设类型报文包括：交换机所运行路由协议相关报文、生存时间TTL为1的报文，L3DesMiss报文、动态主机设置协议DHCP报文和地址解析协议ARP报文中的至少一种。

在本发明的一个实施例中，所述路由信息通过所述Openflow协议发送至控制器进行解析，包括如下步骤：所述控制器在所述Openflow子网边缘交换机上下发匹配所述路由报文入端口、所述路由报文DIP为路由规则DIP、DMAC为所述Openflow子网边缘交换机MAC的流表项，以及将所述流表项动作是报文SMAC修改为所述Openflow子网边缘交换机的MAC地址、将所述路由报文的DMAC更换为路由协议报文的SMAC、指定物理出端口以及减少TTL。

在本发明的有一个实施例中，所述方法还包括如下步骤：当所述多条路由转发规则中的一条被删除时，通知所述控制器并删除被删除的所述路由转发规则对应的DIP流表项软硬件记录及动作。

在本发明的一个实施例中，当所述上联口有路由更新时，更新所述Openflow子网边缘交换机的路由信息，并通过所述Openflow协议通知所控制器更改所述Openflow子网边缘交换机上的流表项规则。

在本发明的又一个实施例中，所述Openflow协议进程获取所述流表项报文的流表项信息后，根据所述流表项规则查找流表项指定的端口进行转发，并对所述流表项报文的预设字段进行修改。

在本发明的一个实施例中，所述预设字段包括：SMAC字段、DMAC字段和TTL字段。

在本发明的又一个实施例中，所述方法还包括如下步骤：对于没有匹配任何流表项的流表项报文，Openflow协议进程则通过Openflow协议发送至所述控制器进行解析，所述控制器判断所述流表项报文是否为Openflow子网内的转发，如果是，则由Openflow子网边缘交换机新建流表项在Openflow子网内部转发；如果没有匹配任何所述流表项报文是往IP网络方向传输可以根据配置来判断是否通过所述Openflow协议转发给所述控制器进行处理。

在本发明的一个实施例中，当所述Openflow子网边缘交换机的下联口上有新的流表项建立时，如果流表项规则包括Openflow子网内设备的DIP和DMAC信息，则通知所述路由进程下发一条该DIP的路由规则，将流表项报文的DMAC字段修改为流表项规则中的DMAC信息，并在路由协议中发布。

其中，如果流表项规则匹配的DIP地址不在Openflow子网内，首先通过通知所述路由进程进行ARP查询，若查询不到，则通过Openflow协议通知所述控制器删除所述Openflow子网边缘交换机上该DIP相关的流表项规则；若查询到，则通知所述控制器下发匹配该规则DIP信息的流表项规则。

在本发明的一个实施例中，还包括如下步骤：当所述多条流表项转发规则中的一条被删除时，通知所述路由进程并删除被删除的所述流表项转发规则对应的DIP路由规则软硬件记录及动作。

并且，当Openflow子网内的机器的MAC地址或IP地址更新时，通知所述控制器进行相关流表项处理，并通知所述路由进程操作路由表项进行相应修改处理。

本发明第二方面的实施例提供一种用于Openflow网络和IP网络互连通信的Openflow子网边缘交换机，所述Openflow子网边缘交换机设置在所述Openflow网络和所述IP网络之间，其中，所述Openflow子网边缘交换机包括：上联口，所述上联口连接所述IP网络；下联口，所述下联口连接所述Openflow网络；设置模块，用于设置所述上联口的路由进程以及所述下联口的Openflow协议进程，其中，所述路由进程记录由所述IP网络进入所述Openflow网络的多条路由转发规则，所述Openflow协议进程记录有所述Openflow网络进入所述IP网络的多条流表项转发规则；控制器，用于接收路由解析信息或流规则信息，对所述路由信解析息转换为流表项形式下发，并将所述路由信息以流表项形式发布到所述Openflow网络，其中，所述路由信息为当所述上联口有路由报文进入时，所述上联口的路由进程获取的所述路由报文的路由信息，所述路由进程将所述路由信息通过所述Openflow协议发送至控制器进行解析，

所述控制器还用于接收流表项信息，并对所述流表项信息解析后将所述路由信息通知路由进程将信息转换为IP路由信息并根据发布到所述IP网络，其中，所述流表项信息为当所述下联口有流表项报文进入时，所述下联口的Openflow协议进程获取的所述流表项报文的流表项信息，其中，所述Openflow协议进程将所述流表项信息通过Openflow协议发送至控制器进行解析。

根据本发明实施例的用于Openflow网络和IP网络互连通信的Openflow子网边缘交换机，保持了Openflow网络控制系统与传统IP路由技术的独立性，在标准Openflow网络控制系统实现上不做任何修改，简单可靠，不影响Openflow网络控制系统的实现和发展。并且，Openflow网络可以通过Openflow协议以进程间通信的方式与路由进程交换和传递信息，对IP网络和Openflow网络各自内部的运行没有直接影响。并且，本发明的Openflow子网边缘交换机属于支持OpenFlow的交换机，而不是专用Openflow交换机。

在本发明的一个实施例中，所述路由进程在获取所述路由报文的路由信息后，判断所述路由报文是否预设类型报文，如果否，则将所述路由信息通过所述Openflow协议发送至控制器进行解析；如果是，则将所述路由信息转发到CPU口进行协议栈处理。

在本发明的一个实施例中，所述预设类型报文包括：所述预设类型报文包括：交换机所运行路由协议相关报文、生存时间TTL为1的报文，L3DesMiss报文、动态主机设置协议DHCP报文和地址解析协议ARP报文中的至少一种。

在本发明的一个实施例中，所述控制器在所述Openflow子网边缘交换机上下发匹配所述路由报文入端口、所述路由报文DIP为路由规则DIP、DMAC为所述Openflow子网边缘交换机MAC的流表项，以及将所述流表项动作是报文SMAC修改为所述Openflow子网边缘交换机的MAC地址、将所述路由报文的DMAC更换为路由协议报文的SMAC、指定物理出端口以及减少TTL。

在本发明的一个实施例中，所述控制器在所述多条路由转发规则中的一条被删除时，删除被删除的所述路由转发规则对应的DIP流表项软硬件记录及动作。

在本发明的又一个实施例中，所述Openflow子网边缘交换机还包括更新模块，用于当所述上联口有路由更新时，更新所述Openflow子网边缘交换机的路由信息，并通过所述Openflow协议通知所控制器更改所述Openflow子网边缘交换机上的流表项规则。

并且，所述Openflow协议进程获取所述流表项报文的流表项信息后，根据所述流表项规则查找流表项指定的端口进行转发，并对所述流表项报文的预设字段进行修改。

其中，所述预设字段包括：SMAC字段、DMAC字段和TTL字段。

在本发明的一个实施例中，所述Openflow协议进程对于没有匹配任何流表项的流表项报文，则通过Openflow协议发送至所述控制器进行解析，所述控制器判断所述流表项报文是否为Openflow子网内的转发，如果是，则由Openflow子网边缘交换机新建流表项在Openflow子网内部转发；如果没有匹配任何所述流表项报文是往IP网络方向传输可以根据配置来判断是否通过所述Openflow协议转发给所述控制器进行处理。

并且，所述Openflow协议进程当所述Openflow子网边缘交换机的下联口上有新的流表项建立时，如果流表项规则包括Openflow子网内设备的DIP和DMAC信息，则通知所述路由进程下发一条该DIP的路由规则，将流表项报文的DMAC字段修改为流表项规则中的DMAC信息，并在路由协议中发布。

其中，所述Openflow协议进程在流表项规则匹配的DIP地址不在Openflow子网内，首先通过通知所述路由进程进行ARP查询，若查询不到，则通过Openflow协议通知所述控制器删除所述Openflow子网边缘交换机上该DIP相关的流表项规则；若查询到，则通知所述控制器下发匹配该规则DIP信息的流表项规则。

在本发明的一个实施例中，所述Openflow协议进程在所述多条流表项转发规则中的一条被删除时通知所述路由进程并删除被删除的所述流表项转发规则对应的DIP路由规则软硬件记录及动作。

并且，更新模块在所述Openflow子网内的机器的MAC地址或IP地址更新时，通知所述控制器进行相关流表项处理，并通知所述路由进程操作路由表项进行相应修改处理。

本发明的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解，其中：

图1为现有的Openflow子网与IP网络互连模型的示意图；

图2为根据本发明实施例的Openflow网络和IP网络互连通信的方法的流程图；

图3为根据本发明实施例的Openflow子网边缘交换机连接模型的示意图；

图4为根据本发明实施例的Openflow网络和IP网络互连通信的方法的各个组件之间的互联通信示意图；以及

图5为根据本发明一个实施例的用于Openflow网络和IP网络互连通信的Openflow子网边缘交换机的示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。在本发明的描述中，“多个”的含义是两个或两个以上，除非另有明确具体的限定。

在本发明中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”、“固定”等术语应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。

下面参考图2至图4描述根据本发明实施例的Openflow网络和IP网络互连通信的方法。其中，Openflow网络和IP网络之间通信利用Openflow子网边缘交换机。Openflow子网边缘交换机属于支持Openflow的交换机，而非专用的Openflow交换机，包括上联口和下联口，其中上联口连接IP网络，下联口连接Openflow网络。如图3所示，在用于连接Openflow网络和IP网络支持Openflow的子网边缘交换机上，将连接IP骨干网络的端口称为上联口，连接Openflow子网的端口称为下联口，上联口和下联口之间不能进行二层转发。在Openflow子网边缘交换机上，通过上联口以三层转发将IP骨干网络的数据转发给Openflow子网，而Openflow子网的数据则通过流表项指定出端口转发给IP骨干网络。

如图2所示，本发明实施例的Openflow网络和IP网络互连通信的方法，包括如下步骤：

当Openflow（OF）网络系统启动后，按照OF标准进行运行。并且IP（Internet Protocol，网络之间互连的协议）网络也按照其自身的原有流程进行初始化和运行。在OF子网边缘交换机上联口有三层接口创建时，同步到OF网络的表项中，即对于OF网络内数据报文DIP不存在时，可以按照设定的流表项转发到OF子网的边缘交换机尝试转发到IP网络中。IP网络中的三层转发数据报文只有在到达OF子网边缘交换机上联口后通过控制器查询报文的目的IP在OF子网内才尝试转发入OF子网。

下面参考图3和图4详细说明下路由规则和相应流表项规则的建立、更新、删除和同步等行为的流程。

步骤S201，设置所述上联口的路由进程以及所述下联口的Openflow协议进程。其中，路由进程记录由IP网络进入Openflow网络的多条路由转发规则，Openflow协议进程记录有Openflow网络进入IP网络的多条流表项转发规则。

具体地，Openflow子网边缘交换机上有两个进程分别上联口和下联口的路由规则或转发规则，分别为路由进程和Openflow协议进程。为实现路由转发和流表项转发的统一，在OF子网边缘交换机上表项匹配的字段范围只需要支持匹配报文SMAC、DMAC、SIP和DIP四个字段即可，而需要支持的动作包括修改MAC、TTL（Time To Live，生存时间）、IP或者可指定三层转发出接口信息。

步骤S202，当上联口有路由报文进入时，上联口的路由进程获取路由报文的路由信息，利用Openflow协议将路由信息通知控制器将路由信息转换为流表项形式下发，并根据路由信息查找路由转发规则中对应的路由表项，并根据路由表项对路由信息以流表项形式发布到Openflow网络。

具体地，当Openflow子网边缘交换机在上联口有数据报文进入，即有报文从IP网络进入OF子网时，即，在上联口的路由进程获取路由报文的路由信息后，需要先查路由表项进行路由转发，然后按照路由表项指定的出端口转出。并且判断路由报文是否预设类型报文，如果否，则路由进程解析路由信息后将路由信息通过Openflow协议发送至控制器进行解析，并修改报文的相应字段，如SMAC、DMAC、TTL等。如果是，则将路由信息转发到CPU口只进行IP网络协议栈处理。

其中，预设类型报文包括：交换机所运行路由协议相关报文、生存时间TTL为1的报文，L3DesMiss报文、动态主机设置协议DHCP报文和ARP(Address Resolution Protocol，地址解析协议)报文中的至少一种。其中，交换机所运行路由协议相关报文例如为OSPF（OpenShortest Path First，开放式最短路径优先）协议报文、路由信息协议RIP协议报文、边界网关协议BGP协议报文、ISIS路由协议报文、RIPNG协议等

路由信息通过Openflow协议进程发送至控制器进行解析，包括如下步骤：控制器在Openflow子网边缘交换机上下发匹配路由报文入端口、路由报文DIP为路由规则DIP、DMAC为Openflow子网边缘交换机MAC的流表项，以及将流表项动作是报文SMAC修改为Openflow子网边缘交换机的MAC地址、将路由报文的DMAC更换为路由协议报文的SMAC、指定物理出端口以及减少TTL。

具体地，当基于路由转发的上联口，端口收到路由信息报文时将被送上平台协议栈进行处理，例如静态路由、OSPF、IS-IS（Intermediate System to Intermediate SystemRout ing Protocol，中间系统到中间系统的路由选择协议）或RIP（Rout ing InformationProtococ，路由信息协议）等动态路由，路由进程收到新的路由信息，路由信息例如为SMAC、DIP、物理入端口后，将该路由信息通过Openflow协议传送给控制器解析。控制器解析后会在OF子网边缘交换机上下发匹配（报文入端口下联口）、报文DIP为路由规则DIP、DMAC为交换机MAC的流表项。控制器的动作包含将报文SMAC修改为交换机的MAC地址、将报文的DMAC更换为路由协议报文的SMAC、指定物理出端口即动态路由发布报文的入端口、减少TTL等内容,然后再上联口下发路由规则。

步骤S202还包括如下步骤：还包括如下步骤：当多条路由转发规则中的一条被删除时，通知控制器并删除被删除的路由转发规则对应的DIP流表项软硬件记录及动作。换言之，当某条路由规则被删除时，例如老化或手工删除，按照建立过程通知控制器并删除相应的DIP流表项软硬件记录及动作，然后删除对应的路由规则并发布删除路由信息到IP骨干网络。通过该步骤可以保证IP网络中的路由技术能顺利发布到Openflow网络中，以实现Openflow网络的流表项规则和IP网路的路由规则的一致性。

下面对有路由报文有IP网络进入Openflow网络的流程。

当上联口收到数据包时，首先查找路由表，如果是三层转发的报文，否则进行二层转发。若查找路由转发规则成功则根据路由规则转出，否则因查找路由失败以L3DesMiss送上平台进行协议栈处理。协议栈首先对上联口进行ARP查询，如果有ARP应答则根据传统三层转发进行ARP学习和路由规则建立进行转发，否则协议栈路由进程则将报文的信息通过Openflow协议传送给控制器解析。其中，报文的信息包括L3DesMiss报文SMAC、L3DesMiss报文DIP、L3DesMiss报文SIP、报文的物理入端口。

控制器查找OF子网内是否有该L3DesMiss报文DIP的IP地址机器，如果没有则通知路由进程丢弃该报文并删除已存的相关路由表信息以防止已经有路由表建立长期占用路由表项，否则会在OF子网边缘交换机上下发匹配报文下联口入端口、DIP为数据报文DIP、DMAC为交换机MAC的流表项规则。控制器的动作是将报文SMAC修改为交换机的MAC地址、将报文的DMAC更换为数据报文的SMAC、物理出端口即L3DesMiss报文的入端口、减少TTL等信息。同时通知路由进程下发该报文DIP是L3DesMiss报文DIP的路由规则、三层出接口信息为报文的SMAC修改为交换机的MAC地址、目的DMAC为OF子网内该数据报文DIP机器的MAC地址和物理出端口、减少TTL等内容，从而建立路由转发表项。当路由表项被删除时，需要删除相关的路由表项并发布删除路由信息到IP骨干网络，对应的OF子网流表项会也需要相应的处理。通过上述方法保证IP网络中到来的二层报文得到处理，同时更重的是让三层转发到Openflow网络的报文能顺利的得到相应目的主机的路径，为后续报文提供转发流表项，实现传统IP路由里的ARP和建立路由的流程。

当上联口有路由更新时，和路由建立过程类似，除了更新OF子网边缘交换机路由信息外，还需要通过Openflow协议通知控制器更改边缘交换机上的流表项规则，从而保证IP网络保证了IP网路路由信息和ARP的变化能及时同步到Openflow子网。

步骤S203，当下联口有流表项报文进入时，下联口的Openflow协议进程获取流表项报文的流表项信息，并将流表项信息通过Openflow协议发送至控制器进行解析，控制器对流表项信息解析后将路由信息转换为路由信息，并发布到IP网络。

如果是报文从下联口进入即从Openflow子网转发进入IP网络，即进入IP子网或OF子网，则需要查找流表项转发，根据流表项指定的端口进行转发，并对预设字段进行修改。

Openflow协议进程获取流表项报文的流表项信息后，根据流表项规则查找流表项指定的端口进行转发，并对流表项报文的预设字段进行修改。

在本发明的一个实施例中，预设字段包括：SMAC字段、DMAC字段和TTL字段。

没有匹配任何表项的报文则被Openflow协议送至控制器解析，判断是否为OF子网内的转发，如果是由OF交换机新建流表项在OF子网内部转发。如果是往IP网络方向传输可以根据配置来判决是否通过openflow协议转发给控制器进行处理。但是对报文的双向转发路由规则和相应流表项规则需要均建立成功才能进行数据通信。

在本发明的又一个实施例中，步骤S202还包括如下步骤：对于没有匹配任何流表项的流表项报文，Openflow协议进程则通过Openflow协议发送至控制器进行解析，控制器判断流表项报文是否为Openflow子网内的转发。如果是，则由Openflow子网边缘交换机新建流表项在Openflow子网内部转发。如果没有匹配任何流表项报文是往IP网络方向传输可以根据配置来判断是否通过Openflow协议转发给控制器进行处理。

当OF子网边缘交换机的下联口上有新的流表项建立（例如新的网络设备加入OF子网触发）时，首先确保DIP信息且IP地址不属于OF子网，如果规则不能满足这两点表明只能进行OF子网内转发（相当于传统网络的二层转发），按照OF子网内转发下发表项。

如果Openflow子网内设备的规则含有DIP和DMAC信息，则通知路由进程下发一条该DIP的路由规则，三层接口中对报文DMAC字段修改为规则中的DMAC信息，并在路由协议中发布。如果流表项规则匹配的DIP地址不在OF子网内，首先通过通知路由进程进行ARP查询，若查询不到，则通过Openflow协议通知控制器删除OF子网边缘交换机上该DIP相关的流表项规则。若查询到，则通知控制器下发匹配该规则DIP信息的流表项规则。规则动作包括在ARP应答的上联口入口作为出端口，并用交换机MAC替换数据报文的SMAC、用ARP应答的SMAC分替换数据包的DMAC、减少TTL等内容。当表项被删除时，删除匹配相应DIP的流表项即可，以及删除该表项建立时满足相应条件而建立的三层转发路由表项并发布删除路由信息到IP骨干网络。通过上述方法可以保证OF子网的相应流表项能通过路由协议以路由规则的形式发布到传统IP网络中，由此IP网络的主机的报文可以学习得到到达OF内的主机的路径。

当OF子网交换机下联口收到某个不匹配交换机任何Openflow表项的数据报文，首先将报文通过Openflow协议送至控制器以DMAC内容进行查询OF子网内是否有该机器，如果查到存在且机器IP地址为数据报文的DIP，则下发相关流表项进行转发。如果DIP属于该子网但是DMAC与机器不对应或DMAC存在但DIP不匹配机器的IP地址则丢弃该报文并通知交换机进行相关的流表项删除处理，否则如果DMAC和DIP都没有查找到则续将该报文传送给路由进程处理。路由进程用此报文的DIP作为目的IP进行ARP请求，若查询不到，则通过Openflow协议通知控制器删除OF子网边缘交换机上该DIP相关的流表项信息。如查询到，则通知控制器下发匹配该数据报文DIP信息的流表项，规则动作包括在ARP应答的上联口入口作为出端口，并用交换机MAC替换数据报文的SMAC、用ARP应答的SMAC分替换数据包的DMAC、减少TTL等内容。同时，路由进程建立以该数据报文SIP相关的路由规则，及相关三层出接口，内容包括以报文下联口入口为出端口、数据报文SMAC为DMAC、交换机MAC地址为SMAC的三层出接口进行路由转发，并用路由发布报文进行路由发布到IP骨干网络中。当该数据报文DIP对应的交换机该ARP老化时，需要删除相应的路由表项，相应Openflow表项也需要做删除处理。当Openflow表项被删除时，需要通知路由规则以该数据报文SIP建立的路由规则。此项特征保证了OF子网的相应报文在走向IP网络时通过IP网络内ARP的学习建立流表项和相应的动作内容。

当多条流表项转发规则中的一条被删除时，通知路由进程并删除被删除的流表项转发规则对应的DIP路由规则软硬件记录及动作。

当Openflow子网内的机器的MAC地址或IP地址更新时，当OF子网内有机器的MAC地址或IP地址更新时，与建立流表项时类似，将通知控制器进行相关流表项处理，并通知路由进程操作路由表项进行相应修改处理，从而可以保证OF子网的主机或流表项转发路径变化时能同步到该边缘交换机的IP路由表和ARP表项中，实现路由表项转发到OF子网内再通过流表项转发数据报文的衔接。

需要说的是，步骤S202和步骤S203可以同时执行，也可以单独执行。换言之，数据有IP网络进入Openflow网络，以及由Openflow网络进入IP网络是可以同时独立进行的，也可以分时单独进行。

如果OF边缘交换机芯片流表项不支持修改MAC地址，可以通过建立三层接口且流表项动作为通过指定三层接口转发。OF子网边缘交换机只将IP网络传输的报文转发到OF子网，到达目的主机还需要OF子网建立合理的流表项进行转发。从而整个Openflow子网的转发规则和IP骨干网络的路由规则就进行了衔接和同步，并实现了对端的动态变化的自适应能力，达到了整个网络的通信畅通的目的。

根据本发明实施例的Openflow网络和IP网络互连通信的方法，保持了Openflow网络控制系统与传统IP路由技术的独立性，在标准Openflow网络控制系统实现上不做任何修改，简单可靠，不影响Openflow网络控制系统的实现和发展。并且，Openflow网络可以通过Openflow协议以进程间通信的方式与路由进程交换和传递信息，对IP网络和Openflow网络各自内部的运行没有直接影响。

现在Openflow网络的还处于发展的初期阶段，其重新设计互联网的初衷虽然实施艰难，但是非常有可能成为下一代互联网络的发展趋势。所以Openflow网络将来必然会和IP网络处于一个相当长的并存的时期，解决Openflow网络与IP网络的互通问题，就保证了Openflow网络在实际中的应用的可行性，也间接推动了Openflow网络技术的发展。

具体而言，本发明的Openflow网络和IP网络互连通信的方法具有以下优点：

第一，本发明的Openflow网络和IP网络互连通信的方法保持了openflow网络控制系统与传统IP路由技术的独立性，在标准openflow网络控制系统实现上不做任何修改，简单可靠，不影响openflow网络控制系统的实现和发展；

第二，Openflow网络通过openflow协议以进程间通信的方式与路由进程交换和传递信息，对IP网络和Openflow网络各自内部的运行没有直接影响。

第三，本发明的Openflow网络和IP网络互连通信的方法实施时只需要部署在openflow网络的边缘交换机上，对openflow网络的转发路径通过路由协议以路由信息的方式发布到IP网络，对IP子网的路由信息通过控制系统以流表项形式发布到openflow网络，并能让二者都能很好的实现对端变化的自适应添删表项或路由规则的任务。

本发明第二方面的实施例提供一种用于Openflow网络和IP网络互连通信的Openflow子网边缘交换机。其中，Openflow子网边缘交换机设置在Openflow网络和所述IP网络之间。

如图5所示，本发明实施例提供的用于Openflow网络和IP网络互连通信的Openflow子网边缘交换机400包括上联口410、下联口420、设置模块430和控制器440。

具体地，上联口410连接IP网络，下联口420连接Openflow网络，设置模块430用于设置上联口410的路由进程以及下联口420的Openflow协议进程。其中，路由进程记录由IP网络进入Openflow网络的多条路由转发规则，Openflow协议进程记录有Openflow网络进入IP网络的多条流表项转发规则。控制器440用于接收路由解析信息或，对路由信息转换为流表项形式，并将路由信息以流表项形式发布到Openflow网络。其中，路由信息为当上联口410有路由报文进入时，上联口410的路由进程获取的路由报文的路由信息，路由进程将路由信息通过Openflow协议发送至控制器440进行解析。并且，控制器440还用于接收流表项信息，并对流表项信息解析后将路由信息通知路由进程将信息转换为IP路由信息，并发布到IP网络。其中，流表项信息为当下联口420有流表项报文进入时，下联口420的Openflow协议进程获取的流表项报文的流表项信息。其中，Openflow协议进程将流表项信息通过Openflow协议进程发送至控制器440进行解析。

路由进程在获取路由报文的路由信息后，判断路由报文是否预设类型报文，如果否，则路由进程解析路由信息后将路由信息通过Openflow协议进程发送至控制器440进行解析；如果是，则将路由信息转发到CPU口只进行IP网络协议栈处理。

在本发明的一个实施例中，预设类型报文包括：交换机所运行路由协议相关报文、生存时间TTL为1的报文，L3DesMiss报文、动态主机设置协议DHCP报文和ARP(AddressResolution Protocol，地址解析协议)报文中的至少一种。其中，交换机所运行路由协议相关报文例如为OSPF（Open Shortest Path First，开放式最短路径优先）协议报文、路由信息协议RIP协议报文、边界网关协议BGP协议报文、ISIS路由协议报文、RIPNG协议等。

控制器440在Openflow子网边缘交换机上下发匹配路由报文入端口、路由报文DIP为路由规则DIP、DMAC为Openflow子网边缘交换机MAC的流表项，以及将流表项动作是报文SMAC修改为Openflow子网边缘交换机的MAC地址、将路由报文的DMAC更换为路由协议报文的SMAC、指定物理出端口以及减少TTL。

在本发明的一个实施例中，控制器440在多条路由转发规则中的一条被删除时，删除被删除的路由转发规则对应的DIP流表项软硬件记录及动作。

在本发明的又一个实施例中，Openflow子网边缘交换机400还包括更新模块，用于当上联口410有路由更新时，更新Openflow子网边缘交换机400的路由信息，并通过Openflow协议通知控制器440更改Openflow子网边缘交换机上的流表项规则。

Openflow协议进程获取流表项报文的流表项信息后，根据流表项规则查找流表项指定的端口进行转发，并对流表项报文的预设字段进行修改。

在本发明的一个示例中，预设字段包括：SMAC字段、DMAC字段和TTL字段。

并且，Openflow协议进程对于没有匹配任何流表项的流表项报文，则通过Openflow协议发送至控制器440进行解析，控制器440判断流表项报文是否为Openflow子网内的转发，如果是，则由Openflow子网边缘交换机400新建流表项在Openflow子网内部转发；如果没有匹配任何流表项报文是往IP网络方向传输可以根据配置来判断是否通过Openflow协议转发给控制器440进行处理。

Openflow协议进程当Openflow子网边缘交换机的下联口420上有新的流表项建立时，如果流表项规则包括Openflow子网内设备的DIP和DMAC信息，则通知路由进程下发一条该DIP的路由规则，将流表项报文的DMAC字段修改为流表项规则中的DMAC信息，并在路由协议中发布。

Openflow协议进程在流表项规则匹配的DIP地址不在Openflow子网内，首先通过通知路由进程进行ARP查询，若查询不到，则通过Openflow协议通知控制器440删除Openflow子网边缘交换机400上该DIP相关的流表项规则；若查询到，则通知控制器440下发匹配该规则DIP信息的流表项规则。

在本发明的一个实施例中，Openflow协议进程在所述多条流表项转发规则中的一条被删除时通知路由进程并删除被删除的流表项转发规则对应的DIP路由规则软硬件记录及动作。

更新模块在Openflow子网内的机器的MAC地址或IP地址更新时，通知控制器440进行相关流表项处理，并通知路由进程操作路由表项进行相应修改处理。

根据本发明实施例的用于Openflow网络和IP网络互连通信的Openflow子网边缘交换机，保持了Openflow网络控制系统与传统IP路由技术的独立性，在标准Openflow网络控制系统实现上不做任何修改，简单可靠，不影响Openflow网络控制系统的实现和发展。并且，Openflow网络可以通过Openflow协议以进程间通信的方式与路由进程交换和传递信息，对IP网络和Openflow网络各自内部的运行没有直接影响。

现在Openflow网络的还处于发展的初期阶段，其重新设计互联网的初衷虽然实施艰难，但是非常有可能成为下一代互联网络的发展趋势。所以Openflow网络将来必然会和IP网络处于一个相当长的并存的时期，解决Openflow网络与IP网络的互通问题，就保证了Openflow网络在实际中的应用的可行性，也间接推动了Openflow网络技术的发展。并且，本发明的Openflow子网边缘交换机属于支持OpenFlow的交换机，而不是专用Openflow交换机。

具体而言，本发明的用于Openflow网络和IP网络互连通信的Openflow子网边缘交换机具有以下优点：

第一，应用本发明Openflow子网边缘交换机的Openflow网络和IP网络互连通信的方法保持了openflow网络控制系统与传统IP路由技术的独立性，在标准openflow网络控制系统实现上不做任何修改，简单可靠，不影响openflow网络控制系统的实现和发展；

第二，Openflow网络通过openflow协议以进程间通信的方式与路由进程交换和传递信息，对IP网络和Openflow网络各自内部的运行没有直接影响。

第三，应用本发明Openflow子网边缘交换机的Openflow网络和IP网络互连通信的方法实施时只需要部署在openflow网络的边缘交换机上，对openflow网络的转发路径通过路由协议以路由信息的方式发布到IP网络，对IP子网的路由信息通过控制系统以流表项形式发布到openflow网络，并能让二者都能很好的实现对端变化的自适应添删表项或路由规则的任务。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备（如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统）使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例（非穷尽性列表）包括以下：具有一个或多个布线的电连接部（电子装置），便携式计算机盘盒（磁装置），随机存取存储器（RAM），只读存储器（ROM），可擦除可编辑只读存储器（EPROM或闪速存储器），光纤装置，以及便携式光盘只读存储器（CDROM）。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列（PGA），现场可编程门阵列（FPGA）等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (26)

1.一种Openflow网络和IP网络互连通信的方法，其特征在于，所述Openflow网络和所述IP网络之间通信利用Openflow子网边缘交换机，其中，所述Openflow子网边缘交换机属于支持Openflow的交换机，包括上联口和下联口，所述上联口连接所述IP网络，所述下联口连接所述Openflow网络，所述互联通信的方法包括如下步骤：

设置所述上联口的路由进程以及所述下联口的Openflow协议进程，其中，所述路由进程记录由所述IP网络进入所述Openflow网络的多条路由转发规则，所述Openflow协议进程记录有所述Openflow网络进入所述IP网络的多条流表项转发规则；

当所述上联口有路由报文进入时，所述上联口的路由进程获取所述路由报文的路由信息，利用Openflow协议将路由信息通知控制器将所述路由信息转换为流表项形式下发，并根据路由信息查找所述路由转发规则中对应的路由表项，并根据所述路由表项对所述路由信息以流表项形式发布到所述Openflow网络；以及

当所述下联口有流表项报文进入时，所述下联口的Openflow协议进程获取所述流表项报文的流表项信息，并将所述流表项信息通过Openflow协议发送至控制器进行解析，所述控制器对所述流表项信息解析后将所述路由信息通知路由进程，路由进程转换为IP路由信息并发布到所述IP网络。

2.如权利要求1所述方法，其特征在于，在所述上联口的路由进程获取所述路由报文的路由信息后，判断所述路由报文是否预设类型报文，如果否，则路由进程解析路由信息后将所述路由信息通过所述Openflow协议发送至控制器进行解析；如果是，则将所述路由信息转发到CPU口只进行IP网络协议栈处理。

3.如权利要求2所述方法，其特征在于，所述预设类型报文包括：交换机所运行路由协议相关报文、生存时间TTL为1的报文，L3DesMiss报文、动态主机设置协议DHCP报文和地址解析协议ARP报文中的至少一种。

4.如权利要求1或2所述方法，其特征在于，所述路由信息通过所述Openflow协议发送至控制器进行解析，包括如下步骤：

所述控制器在所述Openflow子网边缘交换机上下发匹配所述路由报文入端口、所述路由报文DIP为路由规则DIP、DMAC为所述Openflow子网边缘交换机MAC的流表项，以及将所述流表项动作是报文SMAC修改为所述Openflow子网边缘交换机的MAC地址、将所述路由报文的DMAC更换为路由协议报文的SMAC、指定物理出端口以及减少TTL。

5.如权利要求1所述方法，其特征在于，还包括如下步骤：当所述多条路由转发规则中的一条被删除时，通知所述控制器并删除被删除的所述路由转发规则对应的DIP流表项软硬件记录及动作。

6.如权利要求1所述方法，其特征在于，当所述上联口有路由更新时，更新所述Openflow子网边缘交换机的路由信息，并通过所述Openflow协议通知所述控制器更改所述Openflow子网边缘交换机上的流表项规则。

7.如权利要求1所述方法，其特征在于，所述Openflow协议进程获取所述流表项报文的流表项信息后，根据所述流表项规则查找流表项指定的端口进行转发，并对所述流表项报文的预设字段进行修改。

8.如权利要求7所述方法，其特征在于，所述预设字段包括：SMAC字段、DMAC字段和TTL字段。

9.如权利要求7所述方法，其特征在于，还包括如下步骤：对于没有匹配任何流表项的流表项报文，Openflow协议进程则通过Openflow协议发送至所述控制器进行解析，所述控制器判断所述流表项报文是否为Openflow子网内的转发，如果是，则由Openflow子网边缘交换机新建流表项在Openflow子网内部转发；如果所述没有匹配任何流表项报文是往IP网络方向传输可以根据配置来判断是否通过所述Openflow协议转发给所述控制器进行处理。

10.如权利要求7所述方法，其特征在于，当所述Openflow子网边缘交换机的下联口上有新的流表项建立时，如果流表项规则包括Openflow子网内设备的DIP和DMAC信息，则通知所述路由进程下发一条该DIP的路由规则，将流表项报文的DMAC字段修改为流表项规则中的DMAC信息，并在路由协议中发布。

11.如权利要求10所述方法，其特征在于，如果流表项规则匹配的DIP地址不在Openflow子网内，首先通过通知所述路由进程进行ARP查询，若查询不到，则通过Openflow协议通知所述控制器删除所述Openflow子网边缘交换机上该DIP相关的流表项规则；若查询到，则通知所述控制器下发匹配该规则DIP信息的流表项规则。

12.如权利要求7所述方法，其特征在于，还包括如下步骤：当所述多条流表项转发规则中的一条被删除时，通知所述路由进程并删除被删除的所述流表项转发规则对应的DIP路由规则软硬件记录及动作。

13.如权利要求1所述方法，其特征在于，当Openflow子网内的机器的MAC地址或IP地址更新时，通知所述控制器进行相关流表项处理，并通知所述路由进程操作路由表项进行相应修改处理。

14.一种用于Openflow网络和IP网络互连通信的Openflow子网边缘交换机，其特征在于，所述Openflow子网边缘交换机设置在所述Openflow网络和所述IP网络之间，其中，所述Openflow子网边缘交换机包括：

上联口，所述上联口连接所述IP网络；

下联口，所述下联口连接所述Openflow网络；

设置模块，用于设置所述上联口的路由进程以及所述下联口的Openflow协议进程，其中，所述路由进程记录由所述IP网络进入所述Openflow网络的多条路由转发规则，所述Openflow协议进程记录有所述Openflow网络进入所述IP网络的多条流表项转发规；

控制器，用于接收路由解析信息或流规则信息，对所述路由信息转换为流表项形式下发，并将所述路由信息以流表项形式发布到所述Openflow网络，其中，所述路由信息为当所述上联口有路由报文进入时，所述上联口的路由进程获取的所述路由报文的路由信息，所述路由进程将所述路由信息通过所述Openflow协议发送至控制器进行解析，

所述控制器还用于接收流表项信息，并对所述流表项信息解析后将所述路由信息通知路由进程将信息转换为IP路由信息并发布到所述IP网络，其中，所述流表项信息为当所述下联口有流表项报文进入时，所述下联口的Openflow协议进程获取的所述流表项报文的流表项信息，其中，所述Openflow协议进程将所述流表项信息通过Openflow协议发送至控制器进行解析。

15.如权利要求14所述的Openflow子网边缘交换机，其特征在于，所述路由进程在获取所述路由报文的路由信息后，判断所述路由报文是否预设类型报文，如果否，则路由进程解析路由信息后将所述路由信息通过所述Openflow协议发送至控制器进行解析；如果是，则将所述路由信息转发到CPU口只进行IP网络协议栈处理。

16.如权利要求15所述的Openflow子网边缘交换机，其特征在于，所述预设类型报文包括：交换机所运行路由协议相关报文、生存时间TTL为1的报文，L3DesMiss报文、动态主机设置协议DHCP报文和地址解析协议ARP报文中的至少一种。

17.如权利要求14或15所述的Openflow子网边缘交换机，其特征在于，所述控制器在所述Openflow子网边缘交换机上下发匹配所述路由报文入端口、所述路由报文DIP为路由规则DIP、DMAC为所述Openflow子网边缘交换机MAC的流表项，以及将所述流表项动作是报文SMAC修改为所述Openflow子网边缘交换机的MAC地址、将所述路由报文的DMAC更换为路由协议报文的SMAC、指定物理出端口以及减少TTL。

18.如权利要求14所述的Openflow子网边缘交换机，其特征在于，所述控制器在所述多条路由转发规则中的一条被删除时，删除被删除的所述路由转发规则对应的DIP流表项软硬件记录及动作。

19.如权利要求14所述的Openflow子网边缘交换机，其特征在于，还包括更新模块，用于当所述上联口有路由更新时，更新所述Openflow子网边缘交换机的路由信息，并通过所述Openflow协议通知所述控制器更改所述Openflow子网边缘交换机上的流表项规则。

20.如权利要求14所述的Openflow子网边缘交换机，其特征在于，所述Openflow协议进程获取所述流表项报文的流表项信息后，根据所述流表项规则查找流表项指定的端口进行转发，并对所述流表项报文的预设字段进行修改。

21.如权利要求20所述的Openflow子网边缘交换机，其特征在于，所述预设字段包括：SMAC字段、DMAC字段和TTL字段。

22.如权利要求14所述的Openflow子网边缘交换机，其特征在于，所述Openflow协议进程对于没有匹配任何流表项的流表项报文，则通过Openflow协议发送至所述控制器进行解析，所述控制器判断所述流表项报文是否为Openflow子网内的转发，如果是，则由Openflow子网边缘交换机新建流表项在Openflow子网内部转发；如果没有匹配任何所述流表项报文是往IP网络方向传输可以根据配置来判断是否通过所述Openflow协议转发给所述控制器进行处理。

23.如权利要求14所述的Openflow子网边缘交换机，其特征在于，所述Openflow协议进程当所述Openflow子网边缘交换机的下联口上有新的流表项建立时，如果流表项规则包括Openflow子网内设备的DIP和DMAC信息，则通知所述路由进程下发一条该DIP的路由规则，将流表项报文的DMAC字段修改为流表项规则中的DMAC信息，并在路由协议中发布。

24.如权利要求23所述的Openflow子网边缘交换机，其特征在于，所述Openflow协议进程在流表项规则匹配的DIP地址不在Openflow子网内，首先通过通知所述路由进程进行ARP查询，若查询不到，则通过Openflow协议通知所述控制器删除所述Openflow子网边缘交换机上该DIP相关的流表项规则；若查询到，则通知所述控制器下发匹配该规则DIP信息的流表项规则。

25.如权利要求20所述的Openflow子网边缘交换机，其特征在于，所述Openflow协议进程在所述多条流表项转发规则中的一条被删除时通知所述路由进程并删除被删除的所述流表项转发规则对应的DIP路由规则软硬件记录及动作。

26.如权利要求14所述的Openflow子网边缘交换机，其特征在于，更新模块在所述Openflow子网内的机器的MAC地址或IP地址更新时，通知所述控制器进行相关流表项处理，并通知所述路由进程操作路由表项进行相应修改处理。

Images