CN103947163A - 实现隧道处理的方法、装置和系统 - Google Patents

Abstract

本发明公开了一种实现隧道处理的方法、装置和系统。其中一种实现隧道处理的方法，包括：开放流控制器确定隧道处理对应的数据报文的匹配域信息、隧道协议类型和隧道操作类型；该开放流控制器发送第一配置信息至开放流转发装置，该第一配置信息包括该匹配域信息，用于指示发送与该匹配域信息匹配的数据报文至隧道协议处理装置；该开放流控制器发送第二配置信息至该隧道协议处理装置，该第二配置信息包括该隧道操作类型、该隧道协议类型和该匹配域信息，用于指示根据该隧道操作类型和该隧道协议类型对与该匹配域信息匹配的数据报文进行处理。本发明实施例的实现隧道处理的方法、装置和系统，能够实现在开放流网络中多种隧道协议类型的隧道处理。

Description

实现隧道处理的方法、 装置和系统 技术领域

本发明涉及通信领域， 尤其涉及通信领域中一种实现隧道处理的方法、 装置和系统。 背景技术

开放流 （ openflow , 筒称为 " OF " ) 技术旨在基于传输控制协议 ( transmission control protocol, 筒称为 "TCP" ) /网络协议 ( internet protocol, 筒称为 "IP" )将原本由交换机 /路由器进行的数据报文的控制与转发的过程， 转化为由开放流交换机 ( openflow switch ) 实现数据报文的转发和开放流控 制器（openflow controller, 也称为 "开放流控制服务器"） 实现数据报文的 控制的过程。

目前， 在 OF网络应用中需要通过隧道技术实现接入控制、 灵活组网、 虚拟专用网服务、 资源管理等应用场景， 但是 OF网络对隧道处理的支持能 力有限。 发明内容

本发明实施例提供了一种实现隧道处理的方法、 装置和系统， 能够实现 在 OF网络中对数据报文进行多种协议的隧道处理。

第一方面， 本发明实施例提供了一种实现隧道处理的方法， 包括： 开放 流控制器确定隧道处理对应的数据报文的匹配域信息、 隧道协议类型和隧道 操作类型； 该开放流控制器发送第一配置信息至开放流转发装置， 该第一配 置信息包括该匹配域信息，用于指示发送与该匹配域信息匹配的数据报文至 隧道协议处理装置； 该开放流控制器发送第二配置信息至该隧道协议处理装 置，该第二配置信息包括该隧道操作类型、该隧道协议类型和该匹配域信息， 用于指示根据该隧道操作类型和该隧道协议类型对与该匹配域信息匹配的 数据报文进行处理， 以便该隧道协议处理装置将处理后的数据报文发送至该 开放流转发装置。

在第一方面的第一种可能的实现方式中， 若该隧道操作类型为封装， 该 方法还包括： 该开放流控制器确定该隧道处理对应的其他的隧道上下文信 息； 该第二配置信息还包括该其他的隧道上下文信息， 用于指示根据该其他 的隧道上下文信息和该隧道协议类型对与该匹配域信息匹配的数据报文进 行封装。

结合第一方面或者第一方面的第一种可能的实现方式，在第一方面的第 二种可能的实现方式中，在该开放流控制器确定隧道处理对应的数据报文的 匹配域信息、 隧道协议类型和隧道操作类型之前， 还包括： 该开放流控制器 与隧道对端节点进行隧道协商。

结合第一方面、 第一方面的第一种可能的实现方式、 或者第一方面的第 二种可能的实现方式， 在第一方面的第三种可能的实现方式中， 该方法还包 括： 该开放流控制器获取该隧道协议处理装置所支持的隧道协议类型； 该开 放流控制器确定该隧道协议类型为该隧道协议处理装置所支持的隧道协议 类型。

第二方面， 本发明实施例一种实现隧道处理的方法， 该方法包括： 隧道 协议处理装置接收开放流控制器发送的第二配置信息， 该第二配置信息包括 与隧道处理对应的数据报文的匹配域信息、 隧道操作类型和隧道协议类型， 用于指示根据该隧道操作类型和该隧道协议类型对与该匹配域信息匹配的 数据报文进行处理； 该隧道协议处理装置接收开放流转发装置发送的第一数 据报文； 若该第一数据报文与该匹配域信息匹配， 该隧道协议处理装置根据 该隧道操作类型和该隧道协议类型对该第一数据报文进行处理； 该隧道协议 处理装置发送对该第一数据报文进行处理后得到的数据报文至该开放流转 发装置。

在第二方面的第一种可能的实现方式中， 该方法还包括： 若该第一数据 报文与该匹配域信息不匹配， 该隧道协议处理装置发送错误指示信息至该开 放流控制器， 该错误指示信息指示不存在与该第一数据报文匹配的第二配置 信息。

结合第二方面或者第二方面的第一种可能的实现方式，在第二方面的第 二种可能的实现方式中， 该方法还包括： 该隧道协议处理装置发送所支持的 隧道协议类型至该开放流控制器， 以便该开放流控制器根据该隧道协议处理 装置所支持的隧道协议类型发送该第二配置信息。

结合第二方面、 第二方面的第一种可能的实现方式、 或者第二方面的第 二种可能的实现方式， 在第二方面的第三种可能的实现方式中， 若该隧道操 作类型为封装， 该第二配置信息还包括该隧道处理对应的其他的隧道上下文 信息； 该隧道协议处理装置根据该隧道操作类型和该隧道协议类型对该第一 数据报文进行处理， 包括： 该隧道协议处理装置根据该其他的隧道上下文信 息和该隧道协议类型对该第一数据报文进行封装。

第三方面，本发明实施例提供一种开放流控制器， 包括： 第一确定单元， 用于确定隧道处理对应的数据报文的匹配域信息、 隧道协议类型和隧道操作 类型； 第一发送单元， 用于发送第一配置信息至开放流转发装置， 该第一配 置信息包括该匹配域信息，用于指示发送与该匹配域信息匹配的数据报文至 隧道协议处理装置； 第二发送单元， 用于发送第二配置信息至该隧道协议处 理装置， 该第二配置信息包括该隧道操作类型、 该隧道协议类型和该匹配域 信息， 用于指示根据该隧道操作类型和该隧道协议类型对与该匹配域信息匹 配的数据报文进行处理， 以便该隧道协议处理装置将处理后的数据报文发送 至该开放流转发装置。

在第三方面的第一种可能的实现方式中， 若该隧道操作类型为封装， 该 确定单元还用于确定该隧道处理对应的其他的隧道上下文信息； 该第二配置 信息还包括该其他的隧道上下文信息， 用于指示根据该其他的隧道上下文信 息和该隧道协议类型对与该匹配域信息匹配的数据报文进行封装。

结合第三方面或者第三方面的第一种可能的实现方式，在第三方面的第 二种可能的实现方式中， 该开放流控制器还包括协商单元， 该协商单元用于 与隧道对端节点进行隧道协商。

结合第三方面、 第三方面的第一种可能的实现方式， 或者第三方面的第 二种可能的实现方式， 在第三方面的第三种可能的实现方式中， 该开放流控 制器还包括： 获取单元， 该获取单元用于获取该隧道协议处理装置所支持的 隧道协议类型； 第二确定单元， 用于确定该隧道协议类型为该隧道协议处理 装置所支持的隧道协议类型。

第四方面， 本发明实施例提供一种隧道协议处理装置， 包括： 第一接收 单元， 用于接收开放流控制器发送的第二配置信息， 该第二配置信息包括与 隧道处理对应的数据报文的匹配域信息、 隧道操作类型和隧道协议类型， 用 于指示根据该隧道操作类型和该隧道协议类型对与该匹配域信息匹配的数 据报文进行处理； 第二接收单元， 用于接收开放流转发装置发送的第一数据 报文； 处理单元， 用于当该第一数据报文与该匹配域信息匹配， 根据该隧道 操作类型和该隧道协议类型对该第一数据报文进行处理； 发送单元， 用于发 送对该第一数据报文进行处理后得到的数据报文至该开放流转发装置。

在第四方面的第一种可能的实现方式中， 该隧道协议处理装置还包括： 错误指示单元， 用于当该第一数据报文与该匹配域信息不匹配， 发送错误指 示信息至该开放流控制器，该错误指示信息指示不存在与该第一数据报文匹 配的第二配置信息。

结合第四方面或者第四方面的第一种可能的实现方式，在第四方面的第 二种可能的实现方式中， 该隧道协议处理装置还包括上^艮单元， 用于发送该 隧道协议处理装置所支持的隧道协议类型至该开放流控制器， 以便该开放流 控制器根据该隧道协议处理装置所支持的隧道协议类型发送该第二配置信 结合第四方面、 第四方面的第一种可能的实现方式、 或者第四方面的第 二种可能的实现方式， 在第四方面的第三种可能的实现方式中， 若该隧道操 作类型为封装， 该第二配置信息还包括该隧道处理对应的其他的隧道上下文 信息； 该处理单元具体用于， 根据该其他的隧道上下文信息和该隧道协议类 型对该第一数据报文进行封装。

第五方面， 本发明实施例提供一种开放流交换机， 包括第四方面和第四 方面的第一种可能的实现方式至第三种可能的实现方式中任一的隧道协议 处理装置和开放流转发装置。

第六方面， 本发明实施例提供一种实现隧道处理的系统， 包括第三方面 和第三方面的第一种可能的实现方式至第三种可能的实现方式中任一的开 放流控制器和第四方面和第四方面的第一种可能的实现方式至第三种可能 的实现方式中任一的隧道协议处理装置。

第七方面， 本发明实施例还提供一种开放流控制器， 包括处理器和收发 器， 其中处理器用于确定隧道处理对应的数据报文的匹配域信息、 隧道协议 类型和隧道操作类型， 收发器用于用于发送第一配置信息至开放流转发装 置， 该第一配置信息包括匹配域信息， 用于指示发送与匹配域信息匹配的数 据报文至隧道协议处理装置， 该收发器还用于发送第二配置信息至隧道协议 处理装置，该第二配置信息包括隧道操作类型、隧道协议类型和匹配域信息， 用于指示根据随到操作类型和隧道协议类型对于匹配域信息匹配的数据报 文进行处理。 在第七方面的第一种可能的实现方式中， 若隧道操作类型为封装， 处理 器还用于确定隧道处理对应的其他的隧道上下文信息； 对应的， 第二配置信 息还包括其他的隧道上下文信息，用于指示根据其他的隧道上下文信息和隧 道协议类型对与匹配域信息匹配的数据报文进行封装。

结合第七方面或者第七方面的第一种可能的实现方式，在第七方面的第 二种可能的实现方式中， 处理器还用于与隧道对端节点进行隧道协商。

结合第七方面、 第七方面的第一种可能的实现方式、 或者第七方面的第 二种可能的实现方式， 在第七方面的第三种可能的实现方式中， 收发器还用 于获取隧道协议处理装置所支持的隧道协议类型。 对应的， 处理器还用于确 定所确定的隧道协议类型为隧道协议处理装置所支持的隧道协议类型。

第八方面， 本发明实施例提供一种隧道协议处理装置， 包括收发器和处 理器； 其中， 收发器， 用于接收开放流控制器发送的第二配置信息， 接收开 放流转发装置发送的第一数据报文以及发送对第一数据报文进行处理后得 到的数据报文至开放流转发装置； 该第二配置信息包括与隧道处理对应的数 据报文的匹配域信息、 隧道操作类型和隧道协议类型， 用于指示根据该隧道 操作类型和该隧道协议类型对与该匹配域信息匹配的数据报文进行处理； 处 理器， 用于当该第一数据报文与该匹配域信息匹配， 根据该隧道操作类型和 该隧道协议类型对该第一数据报文进行处理。

在第八方面的第一种可能的实现方式中， 收发器还用于当第一数据报文 与匹配域信息不匹配时， 发送错误指示信息至开放流控制器， 该错误指示信 息指示不存在与该第一数据报文匹配的第二配置信息。

结合第八方面或者第八方面的第一种可能的实现方式，在第八方面的第 二种可能的实现方式中， 收发器还用于发送该隧道协议处理装置所支持的隧 道协议类型至开放流控制器， 以便该开放流控制器根据隧道协议处理装置所 支持的隧道协议类型发送第二配置信息。

结合第八方面、 第八方面的第一种可能的实现方式， 或者第八方面的第 二种可能的实现方式， 在第八方面的第三种可能的实现方式中， 若隧道操作 类型为封装， 该第二配置信息还包括隧道处理对应的其他的隧道上下文信 息； 对应的， 处理器具体用于根据其他的隧道上下文信息和隧道协议类型对 第一数据报文进行封装。

第九方面，本发明实施例提供一种开放流交换机，包括开放流转发装置， 和第八方面以及第八方面的第一种可能的实现方式至第三种可能的实现方 式中任一的隧道协议处理装置。

第十方面， 本发明实施例提供一种实现隧道处理的系统， 包括第七方面 以及第七方面的第一种可能的实现方式至第三种可能的实现方式中任一的 开放流控制器， 和第八方面以及第八方面的第一种可能的实现方式至第三种 可能的实现方式中任一的隧道协议处理装置。

本发明实施例提供的实现隧道处理的方法、 装置和系统， 实现了在开放 流网络中多种隧道协议类型的隧道处理。 该隧道处理方案利于部署， 对现有 系统的改动较小。 附图说明

为了更清楚地说明本发明实施例的技术方案， 下面将对本发明实施例中 所需要使用的附图作筒单地介绍， 显而易见地， 下面所描述的附图仅仅是本 发明的一些实施例， 对于本领域普通技术人员来讲， 在不付出创造性劳动的 前提下， 还可以根据这些附图获得其他的附图。

图 1为本发明实施例提供的一种实现隧道处理的方法的流程示意图； 图 2为本发明实施例提供的另一种实现隧道处理的方法的流程示意图； 图 3为本发明实施例中的一种网络架构示意图；

图 4为本发明实施例提供的一种网络架构示意图；

图 5为本发明实施例提供的再一种实现隧道处理的方法的流程示意图； 图 6为本发明实施例提供的另一种网络架构示意图；

图 7为本发明实施例提供的又一种实现隧道处理的方法的流程示意图； 图 8为本发明实施例提供的又一种网络架构示意图；

图 9为本发明实施例提供的一种开放流控制器的结构示意图； 图 10为本发明实施例提供的另一种开放流控制器的结构示意图； 图 11为本发明实施例提供的一种隧道协议处理装置的结构示意图； 图 12为本发明实施例提供的另一种隧道协议处理装置的结构示意图； 图 13为本发明实施例提供的一种开放流交换机；

图 14为本发明实施例提供的一种实现隧道处理的系统的结构示意图。 具体实施方式 下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行 清楚、 完整地描述， 显然， 所描述的实施例是本发明的一部分实施例， 而不 是全部实施例。 基于本发明中的实施例， 本领域普通技术人员在没有做出创 造性劳动的前提下所获得的所有其他实施例， 都应属于本发明保护的范围。

应理解， 本发明实施例的技术方案可以应用于各种通信系统， 例如： 全 球移动通讯（Global System of Mobile communication, 筒称为 "GSM" )系统、 码分多址（Code Division Multiple Access , 筒称为 "CDMA" ) 系统、 宽带码 分多址（ Wideband Code Division Multiple Access , 筒称为 "WCDMA" )系统、 通用分组无线业务（General Packet Radio Service, 筒称为 "GPRS" )、 长期 演进（ Long Term Evolution, 筒称为 "LTE" )系统、 LTE频分双工（ Frequency Division Duplex,筒称为 "FDD" )系统、 LTE时分双工（ Time Division Duplex, 筒称为 "TDD" )、 通用移动通信系统 ( Universal Mobile Telecommunication System,筒称为 "UMTS" )、全球互联微波接入（ Worldwide Interoperability for Microwave Access, 筒称为 "WiMAX" )通信系统等， 本发明实施例并不限 于此。

应理解， 示例性的， 本发明实施例中的开放流控制器是指支持 openflow 协议中定义的控制器功能的设备； 本发明实施例中的开放流转发装置， 是指 支持 openflow 协议中关于报文转发功能的装置， 也称为开放流转发引擎 ( openflow pipeline engine ); 本发明实施例中的开放流交换机包括上述开放 流转发装置， 是指支持 openflow协议中定义的交换机功能的设备。 应理解， 上述的设备、装置的概念和名称会随着技术的发展和应用场景的不同而发生 变化， 因此本发明实施例并不对上述设备和装置作出限制性的定义。

图 1 示出了本发明实施例的一种实现隧道处理的方法的示意性的流程 图。 图 1所示的方法是从开放流控制器的角度进行说明的， 如图 1所示， 该 方法包括：

101、 开放流控制器确定隧道处理对应的数据报文的匹配域信息、 隧道 协议类型和隧道操作类型。

示例性的， 该匹配域信息可以是开放流协议中定义的用于匹配数据报文 的信息， 也可以是其他能够标识出数据报文的信息； 该隧道协议类型可以是 GPRS隧道协议（ GPRS tunneling protocol, GTP ), 也可以是通用路由封装协 议 (generic routing encapsulation, GRE), 或者是其他 1¾道十办议类型； 该 1¾道操 作类型可以是封装、 解封装、 加密或者解密等隧道操作。

102、 该开放流控制器发送第一配置信息至开放流转发装置， 该第一配 置信息包括该匹配域信息。该第一配置信息用于指示发送与该匹配域信息匹 配的数据报文至隧道协议处理装置。

示例性的， 可以利用开放流协议中的流修改（flow mod ) 消息实现发送 第一配置信息至开放流转发装置。 具体的， 该流修改消息携带该匹配域信息 和动作指示信息， 该动作指示信息用于指示发送与该匹配域信息匹配的数据 报文至隧道协议处理装置。 当开放流交换机收到该流修改消息后， 该开放流 交换机中的开放流转发装置根据其中携带的匹配域信息和动作指示信息，生 成相应的流表（flow table )项。 当开放流交换机接收到数据报文后， 数据报 文转发装置可以根据流表项来实现将需要进行隧道处理的数据报文发送至 隧道协议处理装置。

103、 该开放流控制器发送第二配置信息至该隧道协议处理装置， 该第 二配置信息包括该隧道操作类型、 该隧道协议类型和该匹配域信息。 该第二 配置信息用于指示根据该隧道操作类型和该隧道协议类型对与该匹配域信 息匹配的数据报文进行处理， 以便该隧道协议处理装置将处理后的数据报文 发送至该开放流转发装置。

示例性的， 其中一种实现方式是： 开放流控制器可以定义一种隧道配置 消息， 该消息可以携带隧道操作类型、 隧道协议类型和匹配域信息； 当隧道 协议处理装置收到该隧道配置消息后， 可以生成与流表项类似的隧道表项， 并存储于隧道配置表中， 该隧道表项包括匹配域信息、 隧道协议类型和隧道 操作类型； 当隧道协议处理装置收到数据报文后， 若该数据报文和某个隧道 表项的匹配域信息匹配， 则根据对应的隧道协议类型和隧道操作类型， 对该 数据报文进行处理。 之后， 隧道协议处理装置将经过隧道处理后得到的数据 报文发送至开放流转发装置。

作为另一种可选的实现隧道处理的方法， 若隧道操作类型为封装时， 在 101中， 开放流控制器还需要确定相应的用于隧道封装处理的其他的隧道上 下文信息； 此时， 开放流控制器发送至隧道协议处理装置的第二配置信息还 包括该其他的隧道上下文信息， 该第二配置信息用于指示根据该其他的隧道 上下文信息和隧道协议类型对与匹配域信息匹配的数据报文进行封装。

作为另一种可选的实现隧道处理的方法， 在 101之前， 开放流控制器还 可以与隧道对端节点进行协商， 以便确定隧道协议类型、 隧道上下文信息等 用于隧道处理的信息。

作为另一种可选的实现隧道处理的方法， 在 102之前， 开放流控制器还 可以确定隧道处理对应的隧道协议类型是否是隧道协议处理装置所支持的 隧道协议类型， 如果是的话则选择该隧道协议处理装置进行相应的隧道处 理； 如果否的话， 则选择另一个能够支持该隧道协议类型的隧道协议处理装 置进行相应的隧道处理。 示例性的， 图 1所示的实现隧道处理的方法， 还可 以包括： 该开放流控制器获取该隧道协议处理装置所支持的隧道协议类型； 该开放流控制器确定该隧道协议类型为该隧道协议处理装置所支持的隧道 协议类型。 其中， 开放流控制器获取隧道协议处理装置所支持的隧道协议类 型可以通过发送请求消息以及接收响应消息的方式获得。

图 1所示的实现隧道处理的方法，通过开放流控制器发送第一配置信息 至开放流转发装置， 可以使开放流转发装置发送需要进行隧道处理的数据报 文至隧道协议处理装置，通过开放流控制器发送第二配置信息至隧道协议处 理装置， 可以使隧道协议处理装置根据第二配置信息对相应的数据报文进行 不同隧道协议类型和不同隧道操作类型的隧道处理， 并将经过隧道处理的数 据报文发送至该开放流转发装置， 实现了在开放流网络中多种隧道协议类型 的隧道处理。 该隧道处理方案利于部署， 对现有系统的改动较小。 本领域技 术人员可知， 本发明实施例提供的方法可以运用在移动通信网络中， 示例性 的， 移动性管理网元可以作为开放流控制器， 服务网关可以作为开放流交换 机（其中包括开放流转发装置）， 并可以新设一个核心网网元实现隧道协议 处理装置的功能或者在现有核心网网元上集成隧道协议处理装置的功能。

下面，将从隧道协议处理装置的角度对本发明实施例提供的实现隧道处 理的方法进行举例说明。 如图 2所示， 该方法包括：

201、 隧道协议处理装置接收开放流控制器发送的第二配置信息， 该第 二配置信息包括与隧道处理对应的数据报文的匹配域信息、 隧道操作类型和 隧道协议类型。

其中， 第二配置信息， 匹配域信息、 隧道操作类型和隧道协议类型的说 明和具体实现方式的举例请参考图 1所示实施例的说明， 此处不作赘述。

202、 该隧道协议处理装置接收开放流转发装置发送的第一数据报文。

203、 若第一数据报文与该匹配域信息匹配， 该隧道协议处理装置根据 该隧道操作类型和该隧道协议类型对该第一数据报文进行处理。

示例性的， 作为一种具体的实现方式， 隧道协议处理装置可以维护一张 隧道配置表， 包含一个或多个隧道表项。 隧道表项根据接收到的第二配置信 息生成， 可以包括匹配域信息、 隧道操作类型和隧道协议类型， 还可以包括 用于隧道封装处理的其他的隧道上下文信息。 当隧道协议处理装置接收到数 据报文后， 将数据报文与隧道表中的隧道表项进行匹配， 若数据报文与某个 隧道表项的匹配域信息匹配， 则可以根据该隧道表项中的隧道操作类型和隧 道协议类型对该数据报文进行隧道处理。

204、 该隧道协议处理装置发送对该第一数据报文进行处理后得到的数 据报文至开放流转发装置。

示例性的， 若隧道操作类型为封装， 则对第一数据报文进行处理后得到 的数据报文为对第一数据报文进行隧道封装后得到的数据报文； 若隧道操作 类型为解封装， 则对第一数据报文进行处理后得到的数据报文为对第一数据 报文进行隧道解封装后得到的数据报文； 隧道协议处理装置不仅可以将处理 后得到的数据报文发送至发送第一数据报文的开放流转发装置，也可以发送 给其他网络设备进行进一步处理， 再发送至该开放流转发装置。

作为另一种可选的实现隧道处理的方法， 若第一数据报文与匹配域信息 不匹配， 隧道协议处理装置可以发送错误指示信息至开放流控制器， 该错误 指示信息指示不存在与该第一数据报文匹配的第二配置信息， 以使开放流控 制器进行后续的错误处理， 例如下发与该第一数据报文匹配的第二配置信 作为另一种可选的实现隧道处理的方法， 该隧道协议处理装置还可以发 送其所支持的隧道协议类型至开放流控制器， 以便开放流控制器可以根据该 隧道协议处理装置所支持的隧道协议类型来发送第二配置信息。

作为另一种可选的实现隧道处理的方法， 若隧道操作类型为封装， 第二 配置信息还包括隧道处理对应的隧道上下文信息； 对应的， 在 203中， 隧道 协议处理装置根据该隧道上下文信息和隧道协议类型对第一数据报文进行 封装。

图 2所示的实现隧道处理的方法， 隧道协议处理装置通过接收开放流控 制器发送的第二配置信息， 当接收到数据报文时， 若能与第二配置信息中的 匹配域信息匹配， 则根据第二配置信息中的隧道操作类型和隧道协议类型对 该数据报文进行处理， 并将处理后得到的数据报文发送至开放流转发装置， 实现了在开放流网络中多种隧道协议类型的隧道处理。该隧道处理方案利于 部署， 对现有系统的改动较小。

下面将结合具体的场景，对本发明实施例提供的实现隧道处理的方法进 行示例性的说明。

图 3所示的是一种开放流交换机和对端隧道端点之间建立隧道的网络架 构示意图。 其中， 对端隧道端点可以为不支持开放流协议的网元设备。 如图 3所示， 主机 A与对端隧道端点相连， 对端隧道端点与开放流交换机建立了 隧道， 控制器与开放流交换机相连， 主机 B与开放流交换机相连。 其中开放 流交换机包括开放流转发装置。 主机 A发送给主机 B的数据报文需要经过 对端隧道端点和开放流交换机之间的隧道。

要实现本发明实施例提供的实现隧道处理的方法， 可以在图 3所示的网 络架构中架设隧道协议处理装置。

示例性的， 如图 4所示， 隧道协议处理装置可以独立架设在网络中。 其 中， 开放流交换机与隧道协议处理装置相连， 开放流控制器分别与隧道协议 处理装置和开放流交换机相连。根据本发明实施例提供的实现隧道处理的方 法， 开放流控制器发送第一配置消息至开放流交换机， 即发送第一配置信息 至开放流转发装置， 且开放流控制器发送第二配置信息至隧道协议处理装 置。 当主机 A要发送数据报文至主机 B时， 主机 A先将数据报文发送至对 端隧道端点， 对端隧道端点将该数据报文进行隧道封装， 例如进行 GTP隧 道封装， 并将封装后的隧道数据报文通过隧道发送至开放流交换机， 开放流 交换机接收到对端隧道端点发送的隧道数据报文后， 根据第一配置信息， 将 隧道数据报文转发至隧道协议处理装置， 隧道协议处理装置将隧道数据报文 进行解封装， 并将解封装后的数据报文发还至开放流交换机， 并由开放流交 换机将解封后的数据报文发送至主机 B。 当主机 B发送需要发送数据报文至 主机 A时，隧道协议处理装置可以将封装后的隧道数据报文发送至开放流交 换机， 并由开放流交换机通过隧道发送至对端隧道端点。 值得注意的是， 在 网络架构中独立架设的隧道协议处理装置可以连接多个开放流交换机。

下面结合图 4的网络架构，对本发明实施例提供的实现隧道处理的方法 进行示例性的具体说明。 如图 5所示：

S301、 开放流控制器和对端隧道端点建立隧道。 示例性的， 开放流控制器和对端隧道端点建立隧道的过程中， 会进行隧 道协商， 在协商过程中可以确定该隧道的隧道协议类型、 对端隧道端点 IP 地址、 对端隧道端点分配给开放流交换机的隧道标识， 以及分配给对端隧道 端点的隧道标识等隧道上下文信息。开放流控制器根据协商获得的隧道上下 文信息， 可以确定需要进行隧道处理的数据报文的匹配域信息、 隧道协议类 型以及隧道操作类型。

例如表 1所示： 当数据报文的源 IP地址为对端隧道端点的 IP地址且目 的 IP地址为主机 B的 IP地址时， 对该数据^艮文进行 GTP的封装； 当数据 对该数据报文进行 GTP封装操作<

表 1: 匹配域信息、 隧道协议类型和隧道操作类型举例说明 示例性的， 若对端隧道端点也为开放流交换机， 且与该开放流控制器相 连， 该开放流控制器可以根据本地策略或者配置直接确定需要进行隧道处理 的数据报文的匹配域信息、 隧道协议类型以及隧道操作类型等隧道上下文信 示例性的， 开放流控制器还可以向隧道协议处理装置发送请求， 请求获 取隧道协议处理装置所支持的隧道协议类型， 以便于开放流控制器选择能够 处理确定的隧道协议类型的隧道协议处理装置来进行隧道处理。其中一种实 现方式可以为： 开放流控制器发送隧道处理能力请求消息至隧道协议处理装 置， 隧道协议处理装置向开放流控制器返回其所支持的隧道协议类型。

本实施例对 S302和 S303之间的执行次序不作限制。

S302、 开放流控制器发送第二配置信息至隧道协议处理装置。

其中， 第二配置信息的说明以及发送第二配置信息的具体实现方式请参 见图 1所示实施例关于步骤 103的描述， 此处不作赘述。 示例性的， 本实施中的第二配置信息可以是指表 1中的一行记录， 即表 1中包含了 2条第二配置信息， 也可以将表 1中所有的记录作为第二配置信 息， 此处不作限制。 开放流控制器发送第二配置信息可以在一条消息中将上 述表 1中的信息发送至隧道协议处理装置，也可以用多条消息将表 1中的多 条第二配置信息发送至隧道协议处理装置， 本发明实施例对此不作限制。

示例性的， 隧道协议处理装置收到第二配置信息后， 可以在本地生成一 张隧道配置表，将第二配置信息作为隧道表项存储于其中来保存不同的第二 配置信息。

S303、 开放流控制器发送第一配置信息至开放流交换机。

示例性的， 第一配置信息的说明可以参照图 1所示的实施例， 此处不作 赘述。 其中一种第一配置信息的实现方式可以如表 2所示， 该第一配置信息 包括匹配域信息和动作指示信息。 其中， 当数据报文的源 IP地址为对端隧 道端点的 IP地址， 目的 IP为开放流交换机的 IP地址时，发送该数据报文至 隧道协议处理装置， 以及当数据报文的源 IP地址为主机 B的 IP地址， 目的

IP为主机 A的 IP地址时， 发送该数据报文至隧道协议处理装置。

配置信息的举例说明

示例性的， 表 2中的一行记录可以是一条第一配置信息， 也可以是多行 记录为一条第一配置信息。 本发明实施例对此不作限制。

示例性的， 开放流控制器发送第一配置信息至开放流交换机的具体实现 方式可以为： 开放流控制器发送流修改（ flow mod ) 消息至开放流交换机， 该流修改消息携带表 2中的匹配域信息和动作指示信息。 当开放流交换机接 收到该流修改消息后， 可以生成流表项， 其中生成流表项可以通过新建流表 项或者修改流表项来实现。 该流表项包括该匹配域信息和该动作指示信息。 当开放流交换机接收到数据报文后， 可以将数据报文与匹配域信息进行匹 配，若匹配成功则根据对应的动作指示信息执行相应的动作。值得注意的是， 若有多条第一配置信息需要发送至开放流交换机， 开放流控制器可以发送多 条流修改消息将多条第一配置信息发送至开放流交换机。

通过上述过程， 隧道协议处理装置和开放流交换机上都配置了相应的配 置信息， 当有符合匹配域信息的数据报文经过时， 可以根据对应的配置信息 进行处理。

假设主机 A需要将第一数据报文发送至主机 B ,示例性的，如 S304~S308 所示：

5304、 主机 A发送第一数据报文至对端隧道端点。

5305、 对端隧道端点对第一数据报文进行隧道封装， 获得第一隧道数据 报文， 并发送第一隧道数据报文至开放流交换机。

S306、 开放流交换机在收到第一隧道数据报文后， 根据第一配置信息， 发送第一隧道数据报文至隧道协议处理装置。

示例性的， 其中一种实现方式可以为： 开放流交换机将第一隧道数据报 文与根据第一匹配信息生成的第一流表项进行匹配， 若第一隧道数据报文与 第一匹配信息匹配， 则根据第一流表项的动作指示信息将第一隧道数据报文 发送至对应的隧道协议处理装置。

S307、隧道协议处理装置将经过隧道处理后得到的第一数据报文发送至 开放流交换机。

示例性的， 隧道协议处理装置收到第一隧道数据报文后， 根据匹配域信 息， 获取与第一隧道数据报文匹配的第二配置信息， 例如可以查询隧道配置 表来获取与第一隧道数据报文匹配的第二配置信息， 并且根据匹配到的第二 配置信息中的隧道协议类型和隧道操作类型对第一隧道数据报文进行相应 的处理， 例如对第一隧道数据报文进行 GTP解封装处理， 并将第一隧道数 据报文解封装后得到的第一数据报文发送至开放流交换机。

示例性的， 若隧道协议处理装置上不存在与第一隧道数据报文匹配的第 二配置信息， 隧道协议处理装置可以发送错误指示信息至开放流控制器， 用 以指示不存在与该第一隧道数据报文匹配的第二配置信息。开放流控制器在 收到上述错误指示信息后可以下发与该第一隧道数据报文匹配的第二配置 信息。

S308、 开放流交换机将第一数据报文发送至主机 B。

S304-S308示例性的说明了主机 A发送数据报文至主机 B的过程，下面

S309-S313示例性的说明了主机 B发送数据报文至主机 A的过程，具体如下： 5309、 主机 B发送第二数据报文至开放流交换机。

5310、 开放流交换机发送第二数据报文至隧道协议处理装置。

示例性的， 开放流交换机接收到第二数据报文后， 根据与第二数据报文 匹配的第一配置信息， 开放流交换机发送第二数据报文至隧道协议处理装 置。 例如， 第一配置信息通过流表项的形式存储在开放流交换机上， 当开放 流交换机接收到第二数据报文后， 根据匹配域信息获得匹配的流表项， 并根 据该流表项对应的动作指示信息发送第二数据报文至隧道协议处理装置。

S311、 隧道协议处理装置将封装后的第二隧道数据报文发送至开放流交 换机。

示例性的， 隧道协议处理装置接收到第二数据报文后， 根据保存的第二 配置信息， 获得与第二数据报文匹配的第二配置信息， 例如， 第二配置信息 以隧道表项的形式存储于隧道配置表中， 隧道协议处理装置查找隧道配置 表， 找到与第二数据报文匹配的隧道表项 （即第二配置信息）， 并至少根据 其中的隧道协议类型和隧道操作类型进行隧道处理， 例如， 在本实施例中根 据隧道协议类型、 隧道操作类型和其他的隧道上下文信息对第二数据报文进 行 GTP封装处理， 并将封装处理后获得的第二隧道数据报文发送至开放流 交换机。

5312、 开放流交换机将第二隧道数据报文发送至对端隧道端点。

5313、对端隧道端点将第二隧道数据报文进行解封装后得到第二数据报 文， 并将第二数据报文发送至主机 。

上述 S309~S313示例性的说明了主机 B发送数据报文至主机 A的过程。 可见， 通过本发明实施例提供的实现隧道处理的方法， 实现了在开放流 网络中多种隧道协议类型的隧道处理。 该隧道处理方案利于部署， 对现有系 统的改动较小。 是开放流交换机的场景。 示例性的， 如图 6所示， 隧道两端分别为开放流交 换机 A和开放流交换机 B , 开放流交换机 A和开放流交换机 B分别与开放 流控制器和隧道协议处理装置相连。 与图 4的场景相比， 开放流控制器需要 同时在开放流交换机 A和开放流交换机 B上配置相应的配置信息来控制数 据报文的隧道处理。本领域普通技术人员应知， 开放流交换机 A和开放流交 换机 B也可以连接不同的隧道协议处理装置或者不同的开放流控制器。 下面结合图 7对本发明实施例提供的实现隧道处理的方法进行示例性说 明。

S401、 开放流控制器确定隧道处理相应的隧道上下文信息。

示例性的， 开放流控制器可以根据本地配置或者策略确定隧道上下文信 息， 其中隧道上下文信息可以包括： 隧道的隧道协议类型、 两端隧道端点 IP 地址、 隧道标识， 用于隧道封装的其他隧道上下文信息等。

S402、 开放流控制器发送第二配置信息至隧道协议处理装置。

示例性的， S402的说明可参考 S302, 此处不作赘述。

S403a、 开放流控制器发送第一配置信息 B至开放流交换机 B。

S403b、 开放流控制器发送第一配置信息 A至开放流交换机 。

示例性的， S403a和 S403b的说明可参考 S303 , 此处不作赘述。

通过上述过程，隧道协议处理装置和开放流交换机 A和开放流交换机 B 上都配置了相应的配置信息， 当有符合匹配域信息的数据报文经过时， 可以 根据对应的配置信息进行处理。

S404~S413可参考 S304~S313 , 当开放流交换机 A收到数据报文后， 会 将与匹配域信息匹配的数据报文发送至隧道协议处理装置处理，处理过程可 参考图 5中开放流交换机的处理， 此处不作赘述。

本发明实施例中， 隧道协议处理装置也可以集成在开放流交换机内部。 示例性的， 可以如图 8所示， 开放流交换机包括隧道协议处理装置和开放流 转发装置。 在图 8所示的网络架构中， 开放流控制器将第一配置信息和第二 配置信息发送至开放流交换机， 开放流交换机收到数据报文后， 其内部的开 放流转发装置可以根据第一配置信息将数据报文发送至该开放流交换机内 部的隧道协议处理装置， 隧道协议处理装置将隧道处理后得到的数据报文发 送至开放流转发装置， 并由开放流转发装置将隧道处理后得到的数据报文进 行转发。本发明实施例提供的实现隧道处理的方法在图 8所示的网络架构的 具体应用只需对图 5所示的实施例做筒单的变形， 此处不作赘述。

为了实现本发明实施例提供的实现隧道处理的方法，本发明实施例还提 供一种开放流控制器。

示例性的， 如图 9所示， 该开放流控制器 500, 包括：

第一确定单元 501 , 用于确定隧道处理对应的数据报文的匹配域信息、 隧道协议类型和隧道操作类型； 第一发送单元 502, 用于发送第一配置信息至开放流转发装置， 该第一 配置信息包括匹配域信息，用于指示发送与匹配域信息匹配的数据报文至隧 道协议处理装置；

第二发送单元 503 , 用于发送第二配置信息至隧道协议处理装置， 该第 二配置信息包括隧道操作类型、 隧道协议类型和匹配域信息， 用于指示根据 隧道操作类型和隧道协议类型对与匹配域信息匹配的数据报文进行处理， 以 便隧道协议处理装置将处理后的数据报文发送至开放流转发装置。

示例性的， 若隧道操作类型为封装， 确定单元 501还用于确定隧道处理 对应的其他的隧道上下文，该其他的隧道上下文信息用于隧道封装。对应的， 在这种情况下， 第二配置信息还包括其他的隧道上下问信息， 该第二配置信 息用于指示根据其他的隧道上下文信息和隧道协议类型对与匹配域信息匹 配的数据报文进行封装。

示例性的， 开放流控制器 500还可以包括协商单元 504, 用于与隧道对 端节点进行隧道协商。 在隧道协商过程中， 可以确定隧道处理对应的隧道上 下文信息。 值得注意的是， 本发明实施例中， 隧道对端节点也可称为隧道对 端端点、 对端隧道端点或者对端隧道节点等， 本发明实施例对比不作限制。

示例性的， 开放流控制器 500还可以包括获取单元 505和第二确定单元 506。 获取单元 505 , 用于获取隧道协议处理装置所支持的隧道协议类型。 第 二确定单元 506, 用于确定隧道协议类型为隧道协议处理装置所支持的隧道 协议类型。

开放流控制器 500具体实现本发明实施例提供的实现隧道处理方法的机 制可以参考图 1、 图 5或者图 7所示的实施例， 此处不作赘述。

作为另一种可选的实施方式， 本发明实施例还提供一种开放流控制器 600。 如图 10所示， 开放流控制器 600包括处理器 601和收发器 602。 处理 器 601与收发器 602相连。

其中， 处理器 601 , 用于确定隧道处理对应的数据报文的匹配域信息、 隧道协议类型和隧道操作类型； 收发器 602, 用于发送第一配置信息至开放 流转发装置， 该第一配置信息包括匹配域信息， 用于指示发送与匹配域信息 匹配的数据报文至隧道协议处理装置。 收发器 602还用于发送第二配置信息 至隧道协议处理装置， 该第二配置信息包括隧道操作类型、 隧道协议类型和 匹配域信息， 用于指示根据随到操作类型和隧道协议类型对于匹配域信息匹 配的数据报文进行处理。

示例性的， 若隧道操作类型为封装， 处理器 601还用于确定隧道处理对 应的其他的隧道上下文信息； 对应的， 第二配置信息还包括其他的隧道上下 文信息， 用于指示根据其他的隧道上下文信息和隧道协议类型对与匹配域信 息匹配的数据报文进行封装。

示例性的， 处理器 601还用于与隧道对端节点进行隧道协商。

示例性的， 收发器 602还用于获取隧道协议处理装置所支持的隧道协议 类型。 对应的， 处理器 601还用于确定所确定的隧道协议类型为隧道协议处 理装置所支持的隧道协议类型。

开放流控制器 600具体实现本发明实施例提供的实现隧道处理方法的机 制可以参考图 1、 图 5或者图 7所示的实施例， 此处不作赘述。

本发明实施例提供的开放流控制器，通过发送第一配置信息至开放流转 发装置， 可以使开放流转发装置发送需要进行隧道处理的数据报文至隧道协 议处理装置， 通过开放流控制器发送第二配置信息至隧道协议处理装置， 可 以使隧道协议处理装置根据第二配置信息对相应的数据报文进行不同隧道 协议类型和不同隧道操作类型的隧道处理， 并将经过隧道处理的数据报文发 送至该开放流转发装置， 实现了在开放流网络中多种隧道协议类型的隧道处 理。 该隧道处理方案利于部署， 对现有系统的改动较小。

相应的， 本发明实施例还提供一种隧道协议处理装置， 来实现本发明实 施例提供的实现隧道处理的方法。

示例性的， 如图 11所示， 隧道协议处理装置 700, 包括：

第一接收单元 701 , 用于接收开放流控制器发送的第二配置信息， 该第 二配置信息包括与隧道处理对应的数据报文的匹配域信息、 隧道操作类型和 隧道协议类型， 用于指示根据该隧道操作类型和该隧道协议类型对与该匹配 域信息匹配的数据报文进行处理；

第二接收单元 702, 用于接收开放流转发装置发送的第一数据报文； 处理单元 703 , 用于当该第一数据报文与该匹配域信息匹配， 根据该隧 道操作类型和该隧道协议类型对该第一数据报文进行处理；

发送单元 704, 用于发送对该第一数据报文进行处理后得到的数据报文 至该开放流转发装置。

示例性的， 隧道协议处理装置 700还包括错误指示单元 705 , 用于当该 第一数据报文与该匹配域信息不匹配， 发送错误指示信息至该开放流控制 器， 该错误指示信息指示不存在与该第一数据报文匹配的第二配置信息。

示例性， 隧道协议处理装置 700还包括上^艮单元 706, 用于发送该隧道 协议处理装置所支持的隧道协议类型至该开放流控制器， 以便该开放流控制 器根据该隧道协议处理装置所支持的隧道协议类型发送该第二配置信息。

示例性的， 若隧道操作类型为封装， 第二配置信息还包括隧道处理对应 的其他的隧道上下文信息； 对应的， 处理单元 703用于根据该其他的隧道上 下文信息和该隧道协议类型对该第一数据报文进行封装。

隧道协议处理装置 700具体实现本发明实施例提供的实现隧道处理方法 的机制可以参考图 2、 图 5或者图 7所示的实施例， 此处不作赘述。

作为另一种可选的实施方式， 本发明实施例还提供一种隧道协议处理装 置 800, 如图 12所示， 包括收发器 801和处理器 802, 其中，

收发器 801 , 用于接收开放流控制器发送的第二配置信息， 接收开放流 转发装置发送的第一数据报文以及发送对第一数据报文进行处理后得到的 数据报文至开放流转发装置； 该第二配置信息包括与隧道处理对应的数据报 文的匹配域信息、 隧道操作类型和隧道协议类型， 用于指示根据该隧道操作 类型和该隧道协议类型对与该匹配域信息匹配的数据报文进行处理；

处理器 802, 用于当该第一数据报文与该匹配域信息匹配， 根据该隧道 操作类型和该隧道协议类型对该第一数据报文进行处理。

示例性的， 收发器 801还用于当第一数据报文与匹配域信息不匹配时， 发送错误指示信息至开放流控制器，该错误指示信息指示不存在与该第一数 据报文匹配的第二配置信息。

示例性的， 收发器 801还用于发送该隧道协议处理装置 800所支持的隧 道协议类型至开放流控制器， 以便该开放流控制器根据隧道协议处理装置所 支持的隧道协议类型发送第二配置信息。

示例性的， 若隧道操作类型为封装， 该第二配置信息还包括隧道处理对 应的其他的隧道上下文信息； 对应的， 处理器 802具体用于根据其他的隧道 上下文信息和隧道协议类型对第一数据报文进行封装。

本发明实施例提供的隧道协议处理装置，通过接收开放流控制器发送的 第二配置信息， 当接收到数据报文时， 若能与第二配置信息中的匹配域信息 匹配， 则根据第二配置信息中的隧道操作类型和隧道协议类型对该数据报文 进行处理， 并将处理后得到的数据报文发送至开放流转发装置， 实现了在开 放流网络中多种隧道协议类型的隧道处理。 该隧道处理方案利于部署， 对现 有系统的改动较小。

作为另一种可实施的方式， 该隧道处理装置还可以集成在开放流交换机 上。 示例性的， 如图 13所示的开放流交换机 900, 包括开放流转发装置 901 和隧道协议处理装置 902, 其中隧道协议处理装置 902可以如图 11或者图 12所示。

作为另一种可实施的方式， 该隧道处理装置还以与开放流控制器构成实 现隧道处理的系统。 示例性的， 如图 14所示的实现隧道处理的系统， 包括 开放流控制器 1001和隧道协议处理装置 1002,其中开放流控制器 1001可以 如图 9或图 10所示， 隧道协议处理装置 1002可以如图 11或者图 12所示。

还应理解， 本文中术语 "和 /或，，， 仅仅是一种描述关联对象的关联关系， 表示可以存在三种关系， 例如， A和 /或 B, 可以表示： 单独存在 A, 同时存 在 A和 B, 单独存在 B这三种情况。 另外， 本文中字符 "/，，， 一般表示前后 关联对象是一种 "或" 的关系。

本领域普通技术人员可以意识到， 结合本文中所公开的实施例描述的各 示例的单元及算法步骤， 能够以电子硬件、 计算机软件或者二者的结合来实 现， 为了清楚地说明硬件和软件的可互换性， 在上述说明中已经按照功能一 般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执 行， 取决于技术方案的特定应用和设计约束条件。 专业技术人员可以对每个 特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超 出本发明的范围。

所属领域的技术人员可以清楚地了解到， 为了描述的方便和筒洁， 上述 描述的系统、 装置和单元的具体工作过程， 可以参考前述方法实施例中的对 应过程， 在此不再赞述。

在本申请所提供的几个实施例中， 应该理解到， 所揭露的系统、 装置和 方法， 可以通过其它的方式实现。 例如， 以上所描述的装置实施例仅仅是示 意性的， 例如， 所述单元的划分， 仅仅为一种逻辑功能划分， 实际实现时可 以有另外的划分方式， 例如多个单元或组件可以结合或者可以集成到另一个 系统， 或一些特征可以忽略， 或不执行。 另外， 所显示或讨论的相互之间的 耦合或直接耦合或通信连接可以是通过一些接口、装置或单元的间接耦合或 通信连接， 也可以是电的， 机械的或其它的形式连接。 为单元显示的部件可以是或者也可以不是物理单元， 即可以位于一个地方， 或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或 者全部单元来实现本发明实施例方案的目的。

另外， 在本发明各个实施例中的各功能单元可以集成在一个处理单元 中， 也可以是各个单元单独物理存在， 也可以是两个或两个以上单元集成在 一个单元中。 上述集成的单元既可以采用硬件的形式实现， 也可以采用软件 功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销 售或使用时， 可以存储在一个计算机可读取存储介质中。 基于这样的理解， 本发明的技术方案本质上或者说对现有技术做出贡献的部分， 或者该技术方 案的全部或部分可以以软件产品的形式体现出来， 该计算机软件产品存储在 一个存储介质中， 包括若干指令用以使得一台计算机设备（可以是个人计算 机， 服务器， 或者网络设备等）执行本发明各个实施例所述方法的全部或部 分步骤。 而前述的存储介质包括： U盘、 移动硬盘、 只读存储器（ROM, Read-Only Memory )、 随机存取存储器 ( RAM, Random Access Memory )、 磁碟或者光盘等各种可以存储程序代码的介质。

以上所述， 仅为本发明的具体实施方式， 但本发明的保护范围并不局限 于此， 任何熟悉本技术领域的技术人员在本发明揭露的技术范围内， 可轻易 想到各种等效的修改或替换， 这些修改或替换都应涵盖在本发明的保护范围 之内。 因此， 本发明的保护范围应以权利要求的保护范围为准。

Claims (16)

1. 权利要求

   1、 一种实现隧道处理的方法， 其特征在于， 包括：

   开放流控制器确定隧道处理对应的数据报文的匹配域信息、 隧道协议类 型和隧道操作类型；

   所述开放流控制器发送第一配置信息至开放流转发装置， 所述第一配置 信息包括所述匹配域信息，用于指示发送与所述匹配域信息匹配的数据报文 至隧道协议处理装置；

   所述开放流控制器发送第二配置信息至所述隧道协议处理装置， 所述第 二配置信息包括所述隧道操作类型、 所述隧道协议类型和所述匹配域信息， 用于指示根据所述隧道操作类型和所述隧道协议类型对与所述匹配域信息 匹配的数据报文进行处理， 以便所述隧道协议处理装置将处理后的数据报文 发送至所述开放流转发装置。
2. 2、 根据权利要求 1所述的方法， 其特征在于，

   若所述隧道操作类型为封装， 所述方法还包括： 所述开放流控制器确定 所述隧道处理对应的其他的隧道上下文信息；

   所述第二配置信息还包括所述其他的隧道上下文信息，用于指示根据所 述其他的隧道上下文信息和所述隧道协议类型对与所述匹配域信息匹配的 数据报文进行封装。
3. 3、 根据权利要求 1或 2所述的方法， 其特征在于， 在所述开放流控制 器确定隧道处理对应的数据报文的匹配域信息、 隧道协议类型和隧道操作类 型之前， 还包括：

   所述开放流控制器与隧道对端节点进行隧道协商。
4. 4、 根据权利要求 1-3任一所述的方法， 其特征在于， 还包括： 所述开放流控制器获取所述隧道协议处理装置所支持的隧道协议类型； 所述开放流控制器确定所述隧道协议类型为所述隧道协议处理装置所 支持的隧道协议类型。
5. 5、 一种实现隧道处理的方法， 其特征在于， 包括：

   隧道协议处理装置接收开放流控制器发送的第二配置信息， 所述第二配 置信息包括与隧道处理对应的数据报文的匹配域信息、 隧道操作类型和隧道 协议类型， 用于指示根据所述隧道操作类型和所述隧道协议类型对与所述匹 配域信息匹配的数据报文进行处理； 所述隧道协议处理装置接收开放流转发装置发送的第一数据报文； 若所述第一数据报文与所述匹配域信息匹配，所述隧道协议处理装置根 据所述隧道操作类型和所述隧道协议类型对所述第一数据报文进行处理； 所述隧道协议处理装置发送对所述第一数据报文进行处理后得到的数 据报文至所述开放流转发装置。
6. 6、 根据权利要求 5所述的方法， 其特征在于， 还包括：

   若所述第一数据报文与所述匹配域信息不匹配， 所述隧道协议处理装置 发送错误指示信息至所述开放流控制器， 所述错误指示信息指示不存在与所 述第一数据报文匹配的第二配置信息。
7. 7、 根据权利要求 5或 6所述的方法， 其特征在于， 还包括：

   所述隧道协议处理装置发送所支持的隧道协议类型至所述开放流控制 器， 以便所述开放流控制器根据所述隧道协议处理装置所支持的隧道协议类 型发送所述第二配置信息。
8. 8、 根据权利要求 5-7任一所述的方法， 其特征在于， 若所述隧道操作 类型为封装， 所述第二配置信息还包括所述隧道处理对应的其他的隧道上下 文信息；

   所述隧道协议处理装置根据所述隧道操作类型和所述隧道协议类型对 所述第一数据报文进行处理， 包括：

   所述隧道协议处理装置根据所述其他的隧道上下文信息和所述隧道协 议类型对所述第一数据报文进行封装。
9. 9、 一种开放流控制器， 其特征在于， 包括：

   第一确定单元， 用于确定隧道处理对应的数据报文的匹配域信息、 隧道 协议类型和隧道操作类型；

   第一发送单元， 用于发送第一配置信息至开放流转发装置， 所述第一配 置信息包括所述匹配域信息， 用于指示发送与所述匹配域信息匹配的数据报 文至隧道协议处理装置；

   第二发送单元， 用于发送第二配置信息至所述隧道协议处理装置， 所述 第二配置信息包括所述隧道操作类型、 所述隧道协议类型和所述匹配域信 息， 用于指示根据所述隧道操作类型和所述隧道协议类型对与所述匹配域信 息匹配的数据报文进行处理， 以便所述隧道协议处理装置将处理后的数据报 文发送至所述开放流转发装置。 10、 根据权利要求 9所述的开放流控制器， 其特征在于， 若所述隧道操 下文信息；

   所述第二配置信息还包括所述其他的隧道上下文信息，用于指示根据所 述其他的隧道上下文信息和所述隧道协议类型对与所述匹配域信息匹配的 数据报文进行封装。
10. 11、 根据权利要求 9或 10所述的开放流控制器， 其特征在于， 还包括 协商单元， 所述协商单元用于与隧道对端节点进行隧道协商。
11. 12、根据权利要求 9-11任一所述的开放流控制器，其特征在于，还包括： 获取单元， 所述获取单元用于获取所述隧道协议处理装置所支持的隧道 协议类型；

    第二确定单元，用于确定所述隧道协议类型为所述隧道协议处理装置所 支持的隧道协议类型。
12. 13、 一种隧道协议处理装置， 其特征在于， 包括：

    第一接收单元， 用于接收开放流控制器发送的第二配置信息， 所述第二 配置信息包括与隧道处理对应的数据报文的匹配域信息、 隧道操作类型和隧 道协议类型， 用于指示根据所述隧道操作类型和所述隧道协议类型对与所述 匹配域信息匹配的数据报文进行处理；

    第二接收单元， 用于接收开放流转发装置发送的第一数据报文； 处理单元， 用于当所述第一数据报文与所述匹配域信息匹配， 根据所述 隧道操作类型和所述隧道协议类型对所述第一数据报文进行处理；

    发送单元， 用于发送对所述第一数据报文进行处理后得到的数据报文至 所述开放流转发装置。
13. 14、 根据权利要求 13所述的隧道协议处理装置， 其特征在于， 还包括： 错误指示单元， 用于当所述第一数据报文与所述匹配域信息不匹配， 发 送错误指示信息至所述开放流控制器， 所述错误指示信息指示不存在与所述 第一数据报文匹配的第二配置信息。
14. 15、 根据权利要求 13或 14所述的隧道协议处理装置， 其特征在于， 还 包括上报单元， 用于发送所述隧道协议处理装置所支持的隧道协议类型至所 述开放流控制器， 以便所述开放流控制器根据所述隧道协议处理装置所支持 的隧道协议类型发送所述第二配置信息。 16、 根据权利要求 13-15任一所述的隧道协议处理装置， 其特征在于， 若所述隧道操作类型为封装， 所述第二配置信息还包括所述隧道处理对应的 其他的隧道上下文信息；

    所述处理单元具体用于，根据所述其他的隧道上下文信息和所述隧道协 议类型对所述第一数据报文进行封装。
15. 17、 一种开放流交换机， 其特征在于， 包括如权 13-16任一所述的隧道 协议处理装置和开放流转发装置。
16. 18、 一种实现隧道处理的系统， 其特征在于， 包括如权 9-12任一所述 的开放流控制器和如权 13-16任一所述的隧道协议处理装置。