CN103391296A - 一种控制器、转发器及通道建立方法和系统 - Google Patents

Abstract

本发明适用于通信技术领域，提供了一种控制器、转发器及通道建立方法和系统。系统包括：控制器创建TCP服务端口，所述端口用于侦听转发器发送的消息；转发器向控制器发起注册消息；控制器接收转发器发起的注册消息，并根据所述注册消息进行注册；当接收到成功注册消息后，转发器向控制器发送属性通告消息的同时转发器在本端创建GRE通道实例控制块；控制器接收转发器发送的属性通告消息；控制器根据所述属性通告消息携带的GRE通道建立信息，创建对应的GRE通道实例控制块；控制器与转发器通过所述GRE通道进行收发报文。本发明实施例在SDN网络环境下，通过GRE通道实现控制器与转发器之间报文数据通道与转发流表数据通道隔离。当报文数据量较大时不会影响转发流表的正常下发和刷新，当转发流表数据量较大时也不会影响控制平面路由协议的正常收敛。

Description

一种控制器、转发器及通道建立方法和系统

技术领域

本发明属于通信技术领域，尤其涉及一种控制器、转发器及通道建立方法和系统。

背景技术

术语解释：

SDN（Software Defined Network，软件定义网络），是由美国斯坦福大学clean slate研究组提出的一种新型网络创新架构，其核心技术OpenFlow（开放流）通过将网络设备控制面与数据面分离开来，从而实现了网络流量的灵活控制，为核心网络及应用的创新提供了良好的平台。

OpenFlow最初主要解决的是重新设计互联网的实验环境问题。在纯的实验网络上总难以有足够多的实际用户或者足够大的网络拓扑来测试新协议的性能和功能，最好的方法是将运行新协议的实验网络嵌入实际运营的网络，利用实际的网络环境来检验新协议的可行性和存在的问题。

现在很多主张重新设计计算机网络体系结构的人士认为：网络可以复制计算机领域的成功来解决现在网络所遇到的所有问题。在这种思想的指导下，将来的网络必将是这样的：底层的数据通路（交换机、路由器）是“哑的、简单的、最小的”，并定义一个对外开放的关于流表的公用的API（ApplicationProgramming Interface，应用编程接口），同时采用控制器来控制整个网络。未来的研究人员就可以在控制器上自由的调用底层的API来编程，从而实现网络的创新。OpenFlow正是这种网络创新思想的强有力的推动者。OpenFlow交换机将原来完全由交换机/路由器控制的报文转发过程转化为由OpenFlow交换机（OpenFlow Switch）和控制服务器（Controller）来共同完成，从而实现了数据转发和路由控制的分离。控制器可以通过事先规定好的接口操作来控制OpenFlow交换机中的流表，从而达到控制数据转发的目的。在SDN中，交换设备的数据转发层和控制层是分离的，因此网络协议和交换策略的升级只需要改动控制层。OpenFlow在OpenFlow交换机上实现数据转发，而在控制器上实现数据的转发控制，从而实现了数据转发层和控制层的分离。基于OpenFlow实现SDN，则在网络中实现了软硬件的分离以及底层硬件的虚拟化，从而为网络的发展提供了一个良好的发展平台。

OpenFlow网络包括OpenFlow交换机、FlowVisor和Controller。OpenFlow交换机进行数据层的转发；FlowVisor对网络进行虚拟化；Controller对网络进行集中控制，实现控制层的功能。

通用路由封装（GRE，Generic Routing Encapsulation）定义了在任意一种网络层协议上封装任意一个其它网络层协议的协议。

在大多数常规情况下，系统拥有一个有效载荷（或负载）包，需要将它封装并发送至某个目的地。首先将有效载荷封装在一个GRE包中，然后将此GRE包封装在其它某协议中并进行转发。此外发协议即为发送协议。当IPv4被作为GRE有效载荷传输时，协议类型字段必须被设置为0x800。当一个隧道终点拆封此含有IPv4包作为有效载荷的GRE包时，IPv4包头中的目的地址必须用来转发包，并且需要减少有效载荷包的TTL。值得注意的是，在转发这样一个包时，如果有效载荷包的目的地址就是包的封装器（也就是隧道另一端），就会出现回路现象。在此情形下，必须丢弃该包。当GRE包被封装在IPv4中时，需要使用IPv4协议47。

GRE（Generic Routing Encapsulation，通用路由封装）协议是对某些网络层协议（如IP和IPX）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如IP）中传输。GRE采用了Tunnel（隧道）技术，是VPN（VirtualPrivate Network）的第三层隧道协议。

在现有技术中，通过OpenFlow实现SDN网络中控制器与转发器之间的控制和数据通道。其实现方案如下：SDN控制器与转发器之间建立OpenFlow通道后，所有的控制平面路由协议报文通过OpenFlow在控制器与转发器之间进行收发。OpenFlow协议标准已经定义了PACKET-IN、PACKET-OUT两种消息类型，用于区分通道中承载的报文数据和流表信息。

转发器收到网络接口的报文后，查询流表，根据流表的指示对报文做进一步处理，如果指示为上送控制器则转发器将报文封装为OpenFlow的PACKET-IN消息类型通过OpenFlow的TCP链接发送到控制器，控制器解析OpenFlow消息后将报文进行协议解析处理。

控制器内的路由协议需要发送报文时，则将报文封装为OpenFlow的PACKET-OUT消息类型后通过OpenFlow的TCP链接发送到对应的转发器，转发器解析OpenFlow消息后将报文从物理接口发送出去。

然而，上述现有技术存在的缺陷如下：

控制平面的各种路由协议（如BGP、RSVP等）运行在控制器中，要求路由协议自身的报文通过OpenFlow通道在控制器与转发器（如交换机）之间进行传输。而OpenFlow自身承载在一条TCP协议连接上，并且OpenFlow还需要用于各种转发流表项的下发，当路由协议报文流量较大时则会造成OpenFlow通道产生拥塞，从而影响转发流表项的正常下发。反过来当转发流表下发信息量较大时则会导致路由协议报文无法及时从控制器发送，从而导致协议收敛性能下降。对于运营商级别的网络中，流表项下发和刷新以及路由协议收敛的时延要求都非常高，因拥塞而产生的拥塞时延会大大降低网络数据转发的质量。

发明内容

本发明实施例的目的在于提供一种控制器与转发器之间数据报文与转发流表的通信相互独立的控制器、转发器及通道建立方法和系统，避免两类信息共用OpenFlow通道时因一方流量过大导致通道拥塞而对另一方产生影响。

第一方面，所述通道建立方法包括：

控制器创建TCP服务端口，所述端口用于侦听转发器发送的消息；

所述控制器接收所述转发器发起的注册消息，并根据所述注册消息进行注册；

所述控制器接收所述转发器发送的属性通告消息；

所述控制器根据所述属性通告消息携带的GRE通道建立信息，创建对应的GRE通道实例控制块；

所述控制器通过所述GRE通道进行收发报文。

在第一方面的第一种可能的实现方式中，所述属性通告消息包括：流表转发能力消息以及报文数据通道能力消息。

在第一方面的第二种可能的实现方式中，所述控制器通过所述GRE通道进行收发报文的步骤，具体为：

当控制器需要发送路由协议报文时，对所述报文进行封装GRE协议头以及GRE通道的IP层和链路层协议头，并将封装后的报文发送给转发器。

结合第一方面的第一种可能的实现方式，在第三种可能的实现方式中，所述方法还包括：

根据报文数据通道能力消息中携带的IPSec叠加属性，将GRE通道建立迭代到IPSec通道上。

在第一方面的第四种可能的实现方式中，所述方法还包括：

根据属性通告消息携带的建立多条GRE通道的建立信息，创建多条GRE通道；

在控制器向转发器下发协议报文上送分发的流表项时，设置相应优先级别的GRE通道。

第二方面，所述控制器包括：

端口创建模块，用于创建TCP服务端口，所述端口用于侦听转发器发送的消息；

注册模块，用于接收转发器发起的注册消息，并根据所述注册消息进行注册；

属性通告消息接收模块，用于接收转发器发送的属性通告消息。

GRE通道实例控制块创建模块，用于根据所述属性通告消息携带的GRE通道建立信息，创建对应的GRE通道实例控制块。

在第二方面的第一种可能实现方式中，所述控制器还包括；

迭代模块，用于根据报文数据通道能力消息中携带的IPSec叠加属性，将GRE通道建立迭代到IPSec通道上。

在第二方面的第二种可能实现方式中，所述控制器还包括：

GRE通道实例控制块创建模块，还用于根据属性通告消息携带的建立多条GRE通道的建立信息，创建多条GRE通道；

设置模块，用于在控制器向转发器下发协议报文上送分发的流表项时，设置相应优先级别的GRE通道。

第三方面，所述通道建立方法包括：

转发器向控制器发起注册消息；

当接收到成功注册消息后，所述转发器向控制器发送属性通告消息；

所述转发器在本端创建GRE通道实例控制块；

所述转发器通过GRE通道进行收发报文。

在第三方面的第一种可能实现方式中，

所述转发器在本端创建多条GRE通道实例控制块；

所述转发器通过多条GRE通道进行收发报文。

第四方面，所述转发器包括：

消息发起模块，用于向控制器发起注册消息；

属性通告消息发送模块，用于当接收到成功注册消息后，转发器向控制器发送属性通告消息；

GRE通道实例控制块创建模块，用于创建GRE通道实例控制块。

第五方面，所述通道建立系统包括控制器和转发器；

控制器创建TCP服务端口，所述端口用于侦听转发器发送的消息；

转发器向控制器发起注册消息；

控制器接收转发器发起的注册消息，并根据所述注册消息进行注册；

当接收到成功注册消息后，转发器向控制器发送属性通告消息的同时转发器在本端创建GRE通道实例控制块；

控制器接收转发器发送的属性通告消息；

控制器根据所述属性通告消息携带的GRE通道建立信息，创建对应的GRE通道实例控制块；

控制器与转发器通过所述GRE通道进行收发报文。

在本发明实施例中，在SDN网络环境下，通过GRE通道实现控制器与转发器之间报文数据通道与转发流表数据通道隔离。当报文数据量较大时不会影响转发流表的正常下发和刷新，当转发流表数据量较大时也不会影响控制平面路由协议的正常收敛。本发明实施例还可以针对报文通道定制单独的QOS、安全策略等等，不会对OpenFlow的TCP链接产生任何影响和依赖。另外，通过IPSec的能力扩展可以保证报文通道的安全性。再者，通过多GRE通道的创建可以满足不同路由协议报文在控制器与转发器之间传输的不同优先级需求。

附图说明

图1是本发明实施例一提供的通道建立方法的实现流程示意图。

图2为本发明实施例提供的控制器与转发器之间的控制通道与GRE通道分离模型示意图。

图3是本发明实施例二提供的控制器与转发器之间的控制通道与GRE通道分离模型示意图。

图4是本发明实施例三提供的控制器与转发器之间的控制通道与GRE通道分离模型示意图。

图5是本发明实施例四提供的通道建立方法的实现流程示意图。

图6是本发明实施例七提供的控制器的结构示意图。

图7是本发明实施例十提供的转发器的结构示意图。

图8是本发明实施例十二提供的控制器的结构示意图。

图9是本发明实施例十三提供的转发器的结构示意图。

具体实施方式

为了使本发明的目的、技术方案及有益效果更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

实施例一：

请参阅图1，为本发明实施例一提供的基于控制器侧的通道建立方法的实现流程，其包括：

在S101中，控制器创建TCP服务端口，所述端口用于侦听转发器发送的消息；

在本发明实施例中，控制器启动后，开启转发器注册管理服务，创建TCP服务端口，该TCP服务端口用于侦听以及等待转发器发起的注册消息。

在S102中，控制器接收转发器发起的注册消息，并根据所述注册消息进行注册；

在S103中，控制器接收转发器发送的属性通告消息；

在本发明实施例中，所述属性通告消息主要包括：流表转发能力消息以及报文数据通道能力消息。

在S104中，控制器根据所述属性通告消息携带的GRE通道建立信息，创建对应的GRE通道实例控制块；

在本发明实施例中，控制器收到转发器的属性通告消息后，记录该转发器的流表转发能力消息，并根据报文数据通道能力消息中携带的GRE通道建立信息，在控制器本端创建对应的GRE通道实例控制块，并生成通道虚拟接口实例。

在S105中，控制器通过所述GRE通道进行收发报文。

在本发明实施例中，GRE通道创建成功后，控制器根据自身的协议报文接收属性下发协议报文上送分发的流表项到转发器，此流表项的下发是通过控制通道（如OpenFlow）到达转发器的；其中流表项包含报文的特征属性（如源和目的MAC、源和目的IP、源和目的端口号），用于匹配转发器从外部接口收到的路由协议报文，同时流表项还包含报文上送控制器的通道，可以指定共用控制通道，也可以指定使用GRE通道，本实施例旨在描述协议报文数据通过GRE通道传输的流程。至此，控制器与转发器之间的GRE数据通道完成建立，如图2所示，图2为控制器与转发器之间的控制通道与GRE通道分离模型。

在本发明实施例中，当控制器需要发送路由协议报文时，对所述报文进行封装GRE协议头以及GRE通道的IP层和链路层协议头，并将封装后的报文发送给转发器，其具体实现为：当控制器需要发送路由协议报文时，对于路由协议数据完成原有的传输层、IP层、链路层封装后，将报文再次封装GRE协议头以及GRE通道的IP层和链路层协议头后发送给转发器，转发器收到报文后先进行GRE协议的解封装，再将原始报文通过网络接口发送出去。

在本发明实施例中，当转发器从网络接口收到报文后，查询协议报文上送分发流表项，如果匹配，则不对报文做进一步解析处理，将原始报文封装GRE协议头以及GRE通道的IP层和链路层协议头后发送至控制器，控制器收到报文后先进行GRE协议的解封装处理，在将原始报文上送对应的路由协议做处理。

实施例二：

为了保证GRE通道的安全性，可以将GRE通道建立迭代到IPSec通道上，其具体实施方案为：对报文进行GRE封装，再对进行GRE封装后的报文进行IPSec的加密处理。如，在控制通道注册后，转发器向控制器通告报文数据通道能力时携带GRE通道信息的同时携带IPSec叠加属性，在报文进行GRE通道封装解封装处理时增加IPSec的加密和解密处理，如图3所示，为控制器与转发器之间的控制通道与GRE通道分离模型。

实施例三：

为了能让控制器上的不同路由协议之间数据报文在控制器与转发器之间通信时具有不同的优先级或QOS，可以创建多条GRE通道，具体为：根据属性通告消息携带的建立多条GRE通道的建立信息，创建多条GRE通道；并设置不同级别的优先级属性。在控制器向转发器下发协议报文上送分发的流表项时，同时指定相应优先级别的GRE通道，如图4所示，为多GRE通道承载不同优先级的路由协议报文的模型。

实施例四：

请参阅图5，为本发明实施例四提供的基于转发器侧的通道建立方法的实现流程，其包括：

在S201中，转发器向控制器发起注册消息；

在本发明实施例中，转发器启动后，根据用户配置或内部默认配置的控制器服务地址向控制器发起TCP连接注册消息和控制通道协议消息，例如OpenFlow，但不限于这一种控制通道协议。

在S202中，当接收到成功注册消息后，转发器向控制器发送属性通告消息；其中，所述属性通告消息主要包括：流表转发能力消息以及报文数据通道能力消息。

在本发明实施例中，当接收到成功注册消息后，转发器根据控制器的属性查询向控制器通告转发器的流表转发能力以及报文数据通道能力，其中报文数据通道能力信息中携带GRE通道建立信息，所述GRE通道建立信息主要包括本端和对端GRE通道地址，GRE内部扩展TLV能力及版本号等。

在S203中，转发器在本端创建GRE通道实例控制块；

在本发明实施例中，转发器在本端根据GRE通道建立信息创建GRE通道实例控制块，并生成通道虚拟接口实例。

在S204中，转发器通过GRE通道进行收发报文。

在本发明实施例中，GRE通道创建成功后，控制器根据自身的协议报文接收属性下发协议报文上送分发的流表项到转发器，此流表项的下发是通过控制通道（如OpenFlow）到达转发器的；其中流表项包含报文的特征属性（如源和目的MAC、源和目的IP、源和目的端口号），用于匹配转发器从外部接口收到的路由协议报文，同时流表项还包含报文上送控制器的通道，可以指定共用控制通道，也可以指定使用GRE通道，本实施例旨在描述协议报文数据通过GRE通道传输的流程。至此，控制器与转发器之间的GRE数据通道完成建立。

在本发明实施例中，当控制器需要发送路由协议报文时，对于路由协议数据完成原有的传输层、IP层、链路层封装后，将报文再次封装GRE协议头以及GRE通道的IP层和链路层协议头后发送给转发器，转发器收到报文后先进行GRE协议的解封装，再将原始报文通过网络接口发送出去。

在本发明实施例中，当转发器从网络接口收到报文后，查询协议报文上送分发流表项，如果匹配，则不对报文做进一步解析处理，将原始报文封装GRE协议头以及GRE通道的IP层和链路层协议头后发送至控制器，控制器收到报文后先进行GRE协议的解封装处理，在将原始报文上送对应的路由协议做处理。

实施例五：

为了保证GRE通道的安全性，在控制通道注册后，转发器向控制器通告报文数据通道能力时携带GRE通道信息的同时携带IPSec叠加属性，在报文进行GRE通道封装解封装处理时增加IPSec的加密和解密处理。

实施例六：

为了能让控制器上的不同路由协议之间数据报文在控制器与转发器之间通信时具有不同的优先级或QOS，在转发器端也需要创建多条GRE通道，具体实现为：所述转发器在本端创建多条GRE通道实例控制块；所述转发器通过多条GRE通道进行收发报文。在控制器向转发器下发协议报文上送分发的流表项时，同时指定相应优先级别的GRE通道。

实施例七：

请参阅图6，为本发明实施例七提供的控制器的结构，为了便于说明，仅示出了与本发明实施例相关的部分。所述控制器包括：端口创建模块101、注册模块102、属性通告消息接收模块103、GRE通道实例控制块创建模块104。

端口创建模块101，用于创建TCP服务端口，所述端口用于侦听转发器发送的消息；

在本发明实施例中，控制器启动后，开启转发器注册管理服务，创建TCP服务端口，该TCP服务端口用于侦听以及等待转发器发起的注册消息。

注册模块102，用于接收转发器发起的注册消息，并根据所述注册消息进行注册；

属性通告消息接收模块103，用于接收转发器发送的属性通告消息；其中，所述属性通告消息主要包括：流表转发能力消息以及报文数据通道能力消息。

GRE通道实例控制块创建模块104，用于根据所述属性通告消息携带的GRE通道建立信息，创建对应的GRE通道实例控制块。

在本发明实施例中，所述控制器还包括：记录模块。

记录模块，用于收到转发器的属性通告消息后，记录该转发器的流表转发能力消息。

在本发明实施例中，所述控制器还包括：生成模块。

生成模块，用于根据报文数据通道能力消息中携带的GRE通道建立信息，生成通道虚拟接口实例。

在本发明实施例中，所述控制器还包括：封装模块。

封装模块，用于当控制器需要发送路由协议报文时，对所述报文进行封装GRE协议头以及GRE通道的IP层和链路层协议头，并将封装后的报文发送给转发器。具体用于当控制器需要发送路由协议报文时，对于路由协议数据完成原有的传输层、IP层、链路层封装后，将报文再次封装GRE协议头以及GRE通道的IP层和链路层协议头后发送给转发器。

实施例八：

所述控制器还包括：迭代模块。

迭代模块，用于根据报文数据通道能力消息中携带的IPSec叠加属性，将GRE通道建立迭代到IPSec通道上。

本实施例能够保证GRE通道的安全性。

实施例九：

所述控制器还包括：设置模块。

GRE通道实例控制块创建模块104，还用于根据所述属性通告消息携带的建立多条GRE通道的建立信息，创建多条GRE通道。

设置模块，用于在控制器向转发器下发协议报文上送分发的流表项时，设置相应优先级别的GRE通道。

本实施例能让控制器上的不同路由协议之间数据报文在控制器与转发器之间通信时具有不同的优先级或QOS。

实施例十：

请参阅图7，为本发明实施例十提供的转发器的结构，为了便于说明，仅示出了与本发明实施例相关的部分。所述转发器包括：消息发起模块201、属性通告消息发送模块202、GRE通道实例控制块创建模块203。

消息发起模块201，用于向控制器发起注册消息；

在本发明实施例中，转发器启动后，根据用户配置或内部默认配置的控制器服务地址向控制器发起TCP连接注册消息和控制通道协议消息，例如OpenFlow，但不限于这一种控制通道协议。

属性通告消息发送模块202，用于当接收到成功注册消息后，转发器向控制器发送属性通告消息；其中，所述属性通告消息主要包括：流表转发能力消息以及报文数据通道能力消息。

在本发明实施例中，当接收到成功注册消息后，转发器根据控制器的属性查询向控制器通告转发器的流表转发能力以及报文数据通道能力，其中报文数据通道能力信息中携带GRE通道建立信息，所述GRE通道建立信息主要包括本端和对端GRE通道地址，GRE内部扩展TLV能力及版本号等。

GRE通道实例控制块创建模块203，用于创建GRE通道实例控制块。

在本发明实施例中，转发器在本端根据GRE通道建立信息创建GRE通道实例控制块，并生成通道虚拟接口实例。

实施例十一：

本发明实施例十一提供一种通道建立系统，所述系统包括控制器和转发器。

控制器创建TCP服务端口，所述端口用于侦听转发器发送的消息；

转发器向控制器发起注册消息；

控制器接收转发器发起的注册消息，并根据所述注册消息进行注册；

当接收到成功注册消息后，转发器向控制器发送属性通告消息的同时转发器在本端创建GRE通道实例控制块；其中，所述属性通告消息主要包括：流表转发能力消息以及报文数据通道能力消息。

控制器接收转发器发送的属性通告消息；

控制器根据所述属性通告消息携带的GRE通道建立信息，创建对应的GRE通道实例控制块；

控制器与转发器通过所述GRE通道进行收发报文。

在本发明实施例中，该通道建立系统是采用上述通道建立方法实施例中的控制器与采用上述控制器与转发器之间的通道建立方法实施例中转发器的交互过程。

请参阅图8，本发明实施例十二提供的控制器包括：处理器61，存储器62和网络接口63。其中，

处理器61，用于执行程序。

在本发明实施例中，程序可以包括程序代码，所述程序代码包括计算机操作指令。

处理器61可能是中央处理器CPU，或者是被配置成实施本发明实施例的一个或多个集成电路。

存储器62，用于存储程序。

存储器62可能包含随机存取存储器，也可能还包括非易失性存储器。

网络接口63，用于接收所述转发器发起的注册消息，和用于接收所述转发器发送的属性通告消息。

在本发明实施例中，网络接口是网卡。

当处理器运行时，所述处理器61用于执行存储器62中存储的程序使得所述处理器执行如下的方法：

处理器61创建TCP服务端口，所述端口用于侦听转发器发送的消息；所述处理器61根据网络接口63接收的所述转发器发起的注册消息进行注册；所述处理器61根据网络接口63接收的所述转发器发送的属性通告消息携带的GRE通道建立信息，创建对应的GRE通道实例控制块；所述处理器61通过所述GRE通道进行收发报文。

请参阅图9，本发明实施例十三提供的转发器包括：处理器71，存储器72和网络接口73。其中，

处理器71，用于执行程序。

在本发明实施例中，程序可以包括程序代码，所述程序代码包括计算机操作指令。

处理器71可能是中央处理器CPU，或者是被配置成实施本发明实施例的一个或多个集成电路。

存储器72，用于存储程序。

存储器72可能包含随机存取存储器，也可能还包括非易失性存储器。

网络接口73，用于向控制器发起注册消息，和用于向所述控制器发送属性通告消息。

在本发明实施例中，网络接口是网卡。

当处理器运行时，所述处理器71用于执行存储器72中存储的程序使得所述处理器执行如下的方法：

处理器在本端创建GRE通道实例控制块；并通过GRE通道进行收发报文。

综上所述，本发明实施例在SDN网络环境下，通过GRE通道实现控制器与转发器之间报文数据通道与转发流表数据通道隔离。当报文数据量较大时不会影响转发流表的正常下发和刷新，当转发流表数据量较大时也不会影响控制平面路由协议的正常收敛。本发明实施例还可以针对报文通道定制单独的QOS、安全策略等等，不会对OpenFlow的TCP链接产生任何影响和依赖。另外，通过IPSec的能力扩展可以保证报文通道的安全性。再者，通过多GRE通道的创建可以满足不同路由协议报文在控制器与转发器之间传输的不同优先级需求。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以存储于一计算机可读取存储介质中，所述的存储介质，如ROM/RAM、磁盘、光盘等。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种通道建立方法，其特征在于，所述方法包括：

控制器创建TCP服务端口，所述端口用于侦听转发器发送的消息；

所述控制器接收所述转发器发起的注册消息，并根据所述注册消息进行注册；

所述控制器接收所述转发器发送的属性通告消息；

所述控制器根据所述属性通告消息携带的GRE通道建立信息，创建对应的GRE通道实例控制块；

所述控制器通过所述GRE通道进行收发报文。

2.如权利要求1所述的方法，其特征在于，所述属性通告消息包括：流表转发能力消息以及报文数据通道能力消息。

3.如权利要求1所述的方法，其特征在于，所述控制器通过所述GRE通道进行收发报文的步骤，具体为：

当控制器需要发送路由协议报文时，对所述报文进行封装GRE协议头以及GRE通道的IP层和链路层协议头，并将封装后的报文发送给转发器。

4.如权利要求2所述的方法，其特征在于，所述方法还包括：

根据报文数据通道能力消息中携带的IPSec叠加属性，将GRE通道建立迭代到IPSec通道上。

5.如权利要求1所述的方法，其特征在于，所述方法还包括：

根据属性通告消息携带的建立多条GRE通道的建立信息，创建多条GRE通道；

在控制器向转发器下发协议报文上送分发的流表项时，设置相应优先级别的GRE通道。

6.一种控制器，其特征在于，所述控制器包括：

端口创建模块，用于创建TCP服务端口，所述端口用于侦听转发器发送的消息；

注册模块，用于接收转发器发起的注册消息，并根据所述注册消息进行注册；

属性通告消息接收模块，用于接收转发器发送的属性通告消息。

GRE通道实例控制块创建模块，用于根据所述属性通告消息携带的GRE通道建立信息，创建对应的GRE通道实例控制块。

7.如权利要求6所述的控制器，其特征在于，所述控制器还包括；

迭代模块，用于根据报文数据通道能力消息中携带的IPSec叠加属性，将GRE通道建立迭代到IPSec通道上。

8.如权利要求6所述的控制器，其特征在于，所述控制器还包括：

GRE通道实例控制块创建模块，还用于根据属性通告消息携带的建立多条GRE通道的建立信息，创建多条GRE通道；

设置模块，用于在控制器向转发器下发协议报文上送分发的流表项时，设置相应优先级别的GRE通道。

9.一种通道建立方法，其特征在于，所述方法包括：

转发器向控制器发起注册消息；

当接收到成功注册消息后，所述转发器向所述控制器发送属性通告消息；

所述转发器在本端创建GRE通道实例控制块；

所述转发器通过GRE通道进行收发报文。

10.如权利要求9所述的方法，其特征在于，

所述转发器在本端创建多条GRE通道实例控制块；

所述转发器通过多条GRE通道进行收发报文。

11.一种转发器，其特征在于，所述转发器包括：

消息发起模块，用于向控制器发起注册消息；

属性通告消息发送模块，用于当接收到成功注册消息后，转发器向控制器发送属性通告消息；

GRE通道实例控制块创建模块，用于创建GRE通道实例控制块。

12.一种通道建立系统，其特征在于，所述系统包括控制器和转发器；

控制器创建TCP服务端口，所述端口用于侦听转发器发送的消息；

所述转发器向所述控制器发起注册消息；

所述控制器接收所述转发器发起的注册消息，并根据所述注册消息进行注册；

当接收到成功注册消息后，所述转发器向所述控制器发送属性通告消息的同时所述转发器在本端创建GRE通道实例控制块；

所述控制器接收所述转发器发送的属性通告消息；

所述控制器根据所述属性通告消息携带的GRE通道建立信息，创建对应的GRE通道实例控制块；

所述控制器与所述转发器通过所述GRE通道进行收发报文。

Images