CN104219240A - 一种主机学习方法以及装置 - Google Patents

Abstract

本发明提供一种主机学习方法以及装置，应用于SDN网络中的控制设备，其中该方法包括：接收交换机上送的源端主机的报文，获取所述报文的报文信息，所述报文信息包括报文的VLAN属性信息；根据所述报文信息生成请求目的主机信息的地址解析协议ARP请求报文，并将所述ARP请求报文封装至Open flow报文中；将所述VLAN属性信息添加至所述Open flow报文中，指示交换机通过其泛洪端口将所述Open flow报文在所述VLAN属性信息对应的VLAN内进行泛洪；在接收到目的主机回复的ARP确认报文后，学习所述ARP确认报文中携带的目的主机的主机信息，从而完成对源端主机以及目的主机信息的学习。

Description

一种主机学习方法以及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种主机学习方法以及装置。

背景技术

SDN(Software Defined Network，软件定义网络)是一种新型的网络架构，通常包含实现控制面功能的控制器(Controller)和若干实现数据面功能的交换机(Switch)。

SDN技术中最为流行的是OpenFlow(开放流)协议，在基于OpenFlow协议的SDN中，各个Open flow交换机分别连接不同的主机，该主机可以是实际存在的主机，也可以是虚拟主机，控制设备和Open flow交换机之间通过控制通道运行Open flow协议，由控制设备向Open flow交换机下发Open flow流表项，指导Open flow交换机对各主机之间数据层面的数据转发。然而，控制设备向Open flow交换机下发Open flow流表项时必须要知道主机信息，才能指导网络中的数据转发。现有技术中由网络管理员手工配置各主机信息，在主机设备较多时，使用手工配置则会导致信息配置易出错，处理效率较慢等问题。

发明内容

有鉴于此，本发明提供了一种主机学习方法以及装置来解决上述问题。

本发明提供了一种主机学习方法，应用于SDN网络中的控制设备，其中所述方法包括：

接收交换机上送的源端主机的报文，获取所述报文的报文信息，所述报文信息包括报文的VLAN属性信息；

根据所述报文信息生成请求目的主机信息的地址解析协议ARP请求报文，并将所述ARP请求报文封装至Open flow报文中；

将所述VLAN属性信息添加至所述Open flow报文中，指示交换机通过其泛洪端口将所述Open flow报文在所述VLAN属性信息对应的VLAN内进行泛洪；

在接收到目的主机回复的ARP确认报文后，学习所述ARP确认报文中携带的目的主机的主机信息。

本发明还提供一种主机学习装置，应用于SDN网络中的控制设备，其中所述装置包括：

报文信息获取单元，用于接收交换机上送的源端主机的报文，获取所述报文的报文信息，所述报文信息包括报文的VLAN属性信息；

ARP报文生成单元，用于根据所述报文信息生成请求目的主机信息的地址解析协议ARP请求报文，并将所述ARP请求报文封装至Open flow报文中；

Open flow报文泛洪单元，用于将所述VLAN属性信息添加至所述Open flow报文中，指示交换机通过其泛洪端口将所述Open flow报文在所述VLAN属性信息对应的VLAN内进行泛洪；

目的主机学习单元，用于在接收到目的主机回复的ARP确认报文后，学习所述ARP确认报文中携带的目的主机的主机信息。

本发明提供的主机学习方法以及装置根据Open flow交换机上送的源端主机的报文生成请求目的主机信息的ARP请求报文，并将所述ARP请求报文泛洪，在接收到目的主机的ARP确认报文后，根据所述ARP确认报文学习其中携带的目的主机的主机信息，从而完成对主机信息的学习。

附图说明

图1是本发明SDN网络组网示意图；

图2是本发明实施例中主机学习方法流程框图；

图3是本发明实施例中主机学习方法工作流程图；

图4是本发明实施例中主机学习装置所在控制设备的硬件架构示意图；

图5为本发明实施例中主机学习装置的逻辑结构示意图；

图6为本发明实施例中ARP报文泛洪单元的逻辑结构示意图。

具体实施方式

目前，SDN技术中最为流行的是Open flow协议，以下将以Open flow协议为例进行说明，需要说明的是，本申请并不排除其他能够实现SDN功能的协议。

本发明实施例所应用的一种网络环境如图1所示，在Open flow协议搭建的SDN网络中，包括控制设备、多个Open flow交换机(SW1、SW2、SW3)以及接入不同Open flow交换机的主机(Host1、Host2、Host3)。其中，主机可以是实际存在的主机也可以是VM(Virtual Machine，虚拟主机)。Open flow交换机与Open flow交换机，或Open flow交换机与主机之间可以通过数据通道通信，控制设备和Open flow交换机之间可以通过控制通道运行Open flow协议，控制设备向Open flow交换机下发Open flow流表，以指导Open flow交换机对各主机之间数据层面的数据转发。

本发明通过接收Open flow交换机上送的源端主机的报文，根据所述报文生成请求目的主机信息的地址解析协议ARP请求报文，并将所述ARP请求报文泛洪，在接收到ARP确认报文后，根据所述ARP确认报文学习其中携带的目的主机的主机信息，以解决现有技术中所遇到的困境。

在本实施例中，主机学习方法的处理流程如图2所示，该方法应用在SDN网络的控制设备上，包括以下步骤：

步骤201，接收交换机上送的源端主机的报文，获取所述报文的报文信息，所述报文信息包括报文的VLAN属性信息。

在具体实现中，Open flow交换机接收到报文时，可以将接收的报文与自身预存的流表项进行匹配，在匹配成功时，根据所匹配到的流表项的指示进行处理；在未匹配至自身预存的任意一项流表项时，则将接收的报文上送控制设备处理。

本发明实施例也可以在SDN网络中的控制设备与各Open flow交换机建立Open flow连接后，为各Open flow交换机下发一条默认的上送流表项，并将该上送流表项的优先级设置为低于其他流表项的优先级，例如该上送流表项的优先级可以设置为0(优先级数字越大代表优先级越高)，以使Open flow交换机在接收到报文时，根据优先级由高至低依次匹配Open flow交换机上预存的流表项，当匹配到优先级为0的上送流表项时，也可认为接收的报文未匹配到Openflow交换机上预存的流表项，则将匹配到所述上送流表项的报文上送至控制设备处理。

控制设备在接收到由Open flow交换机上送的报文时，则可以认为该报文为未匹配到Open flow交换机预存的任意一条流表项(包括匹配到默认的上送流表项)的报文。那么，控制设备首先根据所述报文中携带的源端主机信息学习其主机MAC地址以及主机的接入位置，并保存所述源MAC地址与接收所述报文的Open flow交换机端口的对应关系。再根据所述对应关系生成转发流表项下发至接收该报文的Open flow交换机端口，用于将匹配所述转发流表项的报文通过与其对应的Open flow交换机端口转发出去。该转发流表项的优先级可以高于上送流表项的优先级，例如将该转发流表项的优先级设置为5，以使在该端口再次接收到报文时，根据该流表项优先级的顺序有高至低进行匹配。

在初始的SDN网络中，各主机的主机信息可能均未知，只有在学习到该源端主机的主机信息后，可以根据源端主机发送的报文中携带的目的IP地址、DIP信息以及VLAN属性信息查找到其目的主机，并进一步学习目的主机的主机信息。然而，并不是所有的报文都携带有VLAN属性信息，若接收的报文中未携带其VLAN属性信息，可以进一步获取其VLAN属性信息。

在获取到报文中的DIP信息后，判断所述报文中是否携带VLAN属性信息，若是，获取所述报文中携带的VLAN属性信息；否则判断接收所述报文的交换机端口是否具有VLAN属性信息，若是，获取接收所述报文的交换机端口的VLAN属性信息；否则，获取接收所述报文的交换机端口所对应的所有VLAN的VLAN属性信息。

具体地，在获取源端主机发送的报文中携带的DIP信息后，对于VLAN属性信息的获取可以为以下多种形式，例如：

1、源端主机发送的报文中携带有VLAN属性信息。

Open flow交换机在接收到源端主机发送的报文后，将该报文内容封装于Open flow协议的Packet In报文发送至控制设备。若源端主机发送的报文的VLAN Tag(虚拟局域网标签)中携带有VLAN属性信息时，根据报文中的VLAN属性信息以及DIP信息，生成ARP请求报文(ARP Request报文)。

2、Packet In报文的Match(匹配)字段中携带有VLAN属性信息。

Open flow交换机在接收到源端主机发送的报文后，将该报文内容封装于Open flow协议的Packet In报文发送至控制设备。若源端主机发送报文中没有携带VLAN Tag，则获取Packet In报文的Match字段携带的VLAN属性信息。

3、通过Net conf获取接收报文的端口的默认VLAN属性。

若源端主机发送的报文中未携带VLAN属性信息时，则通过Net conf获取接收报文的端口的默认VLAN属性信息。

4、遍历接收报文端口对应的所有VLAN，获取VLAN属性信息。

若源端主机发送的报文中未携带VLAN属性信息，且接收报文端口不具有默认VLAN属性信息，则遍历接收报文端口对应的所有VLAN，并获取接收所述报文的交换机端口所对应的所有VLAN的VLAN属性信息。

步骤202，根据所述报文信息生成请求目的主机信息的地址解析协议ARP请求报文，并将所述ARP请求报文封装至Open flow报文中。

在获取到报文的DIP信息以及VLAN属性信息后，根据该将该DIP信息、VLAN属性信息以及源端主机发送的报文中包括的目的IP地址生成ARP请求报文。将该ARP请求报文的目的IP地址设置为源端主机发送的报文中的目的IP地址，目的MAC地址设置为全F，源IP地址设置为全0，源MAC设置为所述控制设备接口的MAC地址。

将生成的ARP请求报文封装在Open flow协议的Packet Out报文中。

步骤203，将所述VLAN属性信息添加至所述Open flow报文中，指示交换机通过其泛洪端口将所述Open flow报文在所述VLAN属性信息对应的VLAN内进行泛洪。

将生成的ARP请求报文封装在Packet Out报文后，将源端主机发送的报文中的VLAN属性信息设置到Packet Out报文的Match(匹配)域中，并将所述Open flow报文通过Open flow交换机的指定Flood(泛洪)端口在与所述VLAN属性信息对应的VLAN内进行泛洪。在本发明实施方式中，控制设备可区分Openflow交换机中Open flow交换机之间连接的端口(Switch端口)以及Open flow交换机与非Open flow交换机连接的端口(Host端口)。在图1中，Open flow交换机SW1的port2和port3，SW2的port2和port3以及SW3的port2和port3均为Switch端口；Open flow交换机SW1的port1，SW2的port1以及SW3的port1均为Host端口。其中，Switch端口可以不进行主机学习，而Host端口则可以进行主机探测与学习。

在本发明实施例中控制设备还可以在各Open flow交换机的Switch端口下发一条允许通过的流表项，该允许通过的流表项包括Open flow交换机中Switch端口之间连接的对应关系。对于该允许通过的流表项的优先级可以设为高于上述上送流表项以及转发流表项，例如优先级设为10。在从该Switch端口接收的报文均按照优先级顺序有高至低进行匹配，若报文匹配到该允许通过的流表项，即根据该允许通过的流表项进行正常转发，保证报文不会上送到控制设备上。

本发明实施例中，在对生成的ARP请求报文泛洪后，Open flow交换机的所有端口(Switch端口和Host端口)都会发出这个ARP请求报文。由于Switch端口可以不进行主机学习，因此相邻的Open flow交换机从Switch端口收到ARP请求报文时，不对该报文做任何处理。

步骤204，在接收到目的主机回复的ARP确认报文后，学习所述ARP确认报文中携带的目的主机的主机信息。

在Open flow报文从Host端口发出后，只有连接在Host端口下的目的主机会收到ARP请求报文，并会回复ARP确认报文(ARP Reply报文)，控制设备收到这个ARP确认报文后进行远端学习，从而从学习到所述ARP确认报文中携带的目的主机的MAC地址、目的主机的接入位置等主机信息，保证根据源端报文触发源端主机以及目的主机的主机学习。

在学习到源端主机和/或目的主机的主机信息后，可能会有主机因为自身原因出现各种异常状况，例如主机连接断开等。当感知到Open flow端口状态变化或者Open flow连接变化时，需要将相应的主机信息删除。但是立即删除可能会导致闪断的情况，致使大量主机需要重新学习，影响数据业务处理。或者控制设备感知不到主机出现问题，此时也需要一种机制来探测这种情况。因此本发明实施例可以通过定期老化机制保证主机信息的有效性。

具体地，在学习到源端主机和/或目的主机的主机信息后，在老化周期内定期通过Open flow的Packet Out报文将探测报文从该主机所属的Open flow交换机的HOST端口发送出去，同时开启老化计时器。若在预设时长内接收到所述主机的回应报文，则重置所述老化计时器，更新接收到该回应报文时设置的主机时间戳，若在预设时长内未接收到所述主机的回应报文，则将与所述主机对应的主机信息老化。

以下结合图3对本发明完整的实施方式进行进一步阐述。

步骤301，交换机接收源端主机发送的报文。

步骤302，判断源端主机发送的报文是否未匹配到交换机预存的任意一条流表项？

Open flow交换机接收到源端主机发送的报文时，可以将接收的报文与自身预存的流表项进行匹配，若匹配成功转步骤303处理；若匹配失败转步骤304处理。

步骤303，根据匹配到的流表项的指示进行处理。

步骤304，将接收的报文上送控制设备处理。

步骤305，控制设备学习源端主机发送报文中的源MAC地址以及主机接入位置。

控制设备在接收到由Open flow交换机上送的报文时，则可以认为该报文为需要学习源端主机信息并进行ARP泛洪的报文。那么，控制设备则根据所述报文中携带的源端主机信息学习其主机MAC地址以及主机的接入位置，即源端主机的主机信息。

步骤306，控制设备保存所述源MAC地址与接收所述报文的Open flow交换机端口的对应关系。

步骤307，根据所述对应关系生成转发流表项，并下发至接收所述报文的端口。

根据所述对应关系生成转发流表项下发至接收该报文的Open flow交换机端口，可用于将匹配所述转发流表项的报文通过与其对应的Open flow交换机端口转发出去。该转发流表项的优先级可以高于上送流表项的优先级，以使在该端口再次接收到报文时，根据该流表项优先级的顺序有高至低进行匹配。

步骤308，解析所述源端主机发送的报文，获取所述报文中的DIP信息。

在初始的SDN网络中，只有在学习到该源端主机的主机信息后，可以根据源端主机发送的报文中携带的DIP信息以及VLAN属性信息查找到其目的主机，并进一步学习目的主机的主机信息。

步骤309，判断所述报文中是否携带VLAN属性信息？

Open flow交换机在接收到源端主机发送的报文后，将该报文内容封装于Open flow协议的Packet In报文发送至控制设备。若源端主机发送的报文的VLAN Tag中携带有VLAN属性信息时，判断所述报文中携带VLAN属性信息，转步骤310处理，否则判断所述报文中未携带VLAN属性信息，转步骤311处理。

或者Open flow交换机在接收到源端主机发送的报文后，将该报文内容封装于Open flow协议的Packet In报文发送至控制设备。若源端主机发送报文中没有携带VLAN Tag，则获取Packet In报文的Match字段携带的VLAN属性信息，并由步骤310处理，若获取Packet In报文的Match字段未携带的VLAN属性信息，则转步骤311处理。

步骤310，根据所述VLAN属性信息以及所述DIP信息生成ARP请求报文。

根据获取的所述VLAN属性信息以及报文中携带的所述DIP信息生成ARP请求报文，将该ARP请求报文封装在Open flow协议的Packet Out报文中从各Open flow交换机的Flood端口发出，即对该ARP请求报文泛洪。

步骤311，判断接收所述报文的Open flow交换机端口是否具有VLAN属性信息？

若源端主机发送的报文中未携带VLAN属性信息时，则通过Net conf获取接收报文的端口的默认VLAN属性信息，并转步骤310处理，若未获取到接收报文的端口的默认VLAN属性信息，转步骤312处理。

步骤312，获取所述Open flow交换机的端口所对应的所有VLAN的VLAN属性信息。

若源端主机发送的报文中未携带VLAN属性信息，且接收报文端口不具有默认VLAN属性信息，则遍历接收报文端口对应的所有VLAN，获取VLAN属性信息，获取所述Open flow交换机的端口所对应的所有VLAN的VLAN属性信息。

步骤313，将该ARP请求报文封装在Open flow协议的Packet Out报文中。

步骤314，将获取的VLAN属性信息设置在Packet Out报文的Match字段。

步骤315，将该Packet Out报文从各Open flow交换机的Flood端口发出，即对该ARP请求报文泛洪。

步骤316，接收到ARP确认报文。

目的主机在接收到ARP请求报文时，则回复ARP确认报文以告知自身的主机信息。

步骤317，学习所述ARP确认报文中携带的目的主机的主机信息。

控制设备收到目的主机回复的ARP确认报文后进行远端学习，从而从学习到所述ARP确认报文中携带的目的主机的MAC地址、目的主机的接入位置等主机信息，保证根据源端报文触发源端主机以及目的主机的主机学习。

步骤318，定期向学习到主机信息的主机发送探测报文，并开启计时器。

在学习到源端主机和/或目的主机的主机信息后，在老化周期内定期通过Open flow的Packet Out报文将探测报文从该主机所属的Open flow交换机的HOST端口发送出去，同时开启老化计时器。

步骤319，预设时长内是否接收到所述主机的回应报文？

若在预设时长内接收到所述主机的回应报文，转步骤320，否则转321处理。

步骤320，重置所述老化计时器，更新接收到该回应报文时设置的主机时间戳。

步骤321，将与所述主机对应的主机信息老化。

由此可见，本发明根据Open flow交换机上送的源端主机的报文生成请求目的主机信息的ARP请求报文，并将所述ARP请求报文泛洪，在接收到ARP确认报文后，根据所述ARP确认报文学习其中携带的目的主机的主机信息，以完成对于源端主机以及目的主机的主机信息的学习。并且可通过定期老化机制保证主机信息的有效性。

请参考图4，为本发明主机学习装置所在控制设备的硬件架构示意图，其基本硬件环境包括CPU、内存、转发芯片、非易失性存储器以及其他硬件。图5为该主机学习装置的逻辑结构示意图，其从本质上说是一个逻辑装置。在本实施方式中，以软件实现为例，该主机学习装置在逻辑层面上包括报文信息获取单元501、ARP报文生成单元502、Open flow报文泛洪单元503以及目的主机学习单元504。其中：

报文信息获取单元501，用于接收Open flow交换机上送的源端主机的报文，获取所述报文的报文信息，所述报文信息包括报文的VLAN属性信息；

ARP报文生成单元502，用于根据所述报文信息生成请求目的主机信息的地址解析协议ARP请求报文，并将所述ARP请求报文封装至Open flow报文中；

Open flow报文泛洪单元503，用于将所述VLAN属性信息添加至所述Openflow报文中，以使Open flow交换机将所述Open flow报文经由Open flow交换机的泛洪端口在所述VLAN属性信息对应的VLAN内进行泛洪；

目的主机学习单元504，用于在接收到目的主机回复的ARP确认报文后，学习所述ARP确认报文中携带的目的主机的主机信息。

进一步地，所述主机学习装置还包括源端主机学习单元505，用于在所述Open flow交换机上送的源端主机的报文为未匹配到Open flow交换机预存的任意一条流表项的报文时，学习所述报文中携带的源端主机信息，所述源端主机信息为源媒体接入控制MAC地址以及主机的接入位置。

进一步地，所述主机学习装置还包括信息保存单元506、转发流表生成单元507以及转发流表下发单元508，其中，信息保存单元506，用于保存所述源MAC地址与接收所述报文的Open flow交换机端口的对应关系；转发流表生成单元507，用于根据所述对应关系生成转发流表项，以使将匹配所述转发流表项的报文通过与其对应的Open flow交换机端口转发出去；转发流表下发单元508，用于将所述转发流表项下发至接收所述报文的端口。

请参考图6，所述报文信息获取单元501具体包括DIP信息获取模块5011以及VLAN信息获取模块5012。其中

DIP信息获取模块5011，用于解析所述源端主机发送的报文，获取所述报文信息中的DIP信息；VLAN信息获取模块5012，用于判断所述报文中是否携带VLAN属性信息，若是，获取所述报文中携带的VLAN属性信息；否则判断接收所述报文的交换机端口是否具有VLAN属性信息，若是，获取接收所述报文的交换机端口的VLAN属性信息；否则，获取接收所述报文的交换机端口所对应的所有VLAN的VLAN属性信息。

进一步地，所述主机学习装置还包括老化探测单元509，老化探测单元509用于定期向学习到主机信息的主机发送探测报文，同时开启计时器，若在预设时长内接收到所述主机的回应报文，则重置所述计时器，否则将与所述主机对应的主机信息老化。

从以上各种方法和装置的实施方式中可以看出，本发明根据Open flow交换机上送的源端主机的报文生成请求目的主机信息的ARP请求报文，并将所述ARP请求报文泛洪，在接收到ARP确认报文后，根据所述ARP确认报文学习其中携带的目的主机的主机信息，以完成对于源端主机以及目的主机的主机信息的学习。本发明还可通过定期老化机制保证主机信息的有效性，以及避免网络不稳定时导致主机信息频繁变化等情况的发生。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (11)

1.一种主机学习方法，应用于SDN网络中的控制设备，其特征在于，所述方法包括：

接收交换机上送的源端主机的报文，获取所述报文的报文信息，所述报文信息包括报文的虚拟局域网VLAN属性信息；

根据所述报文信息生成请求目的主机信息的地址解析协议ARP请求报文，并将所述ARP请求报文封装至Open flow报文中；

将所述VLAN属性信息添加至所述Open flow报文中，指示交换机通过其泛洪端口将所述Open flow报文在所述VLAN属性信息对应的VLAN内进行泛洪；

在接收到目的主机回复的ARP确认报文后，学习所述ARP确认报文中携带的目的主机的主机信息。

2.如权利要求1所述的方法，其特征在于，所述交换机上送的源端主机的报文为未匹配到交换机预存的任意一条流表项的报文时，学习所述报文中携带的源端主机信息，所述源端主机信息为源媒体接入控制MAC地址以及主机的接入位置。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

保存所述源MAC地址与接收所述报文的交换机端口的对应关系；

根据所述对应关系生成转发流表项，用于将匹配所述转发流表项的报文通过与其对应的交换机端口转发出去；

将所述转发流表项下发至接收所述报文的端口。

4.如权利要求1所述的方法，其特征在于，所述报文信息还包括双列直插式封装DIP信息，所述获取报文的报文信息具体包括：

解析所述源端主机发送的报文，获取所述报文信息中的DIP信息；

判断所述报文中是否携带虚拟局域网VLAN属性信息，若是，获取所述报文中携带的VLAN属性信息；

否则判断接收所述报文的交换机端口是否具有VLAN属性信息，若是，获取接收所述报文的交换机端口的VLAN属性信息；

否则，获取接收所述报文的交换机端口所对应的所有VLAN的VLAN属性信息。

5.如权利要求1所述的方法，其特征在于，所述方法还包括：

定期向学习到主机信息的主机发送探测报文，同时开启计时器，若在预设时长内接收到所述主机的回应报文，则重置所述计时器，否则将与所述主机对应的主机信息老化。

6.如权利要求1至5中任意一项所述的方法，其特征在于，所述目的主机的主机信息包括主机的MAC地址以及主机的接入位置中的至少一项。

7.一种主机学习装置，应用于SDN网络中的控制设备，其特征在于，所述装置包括：

报文信息获取单元，用于接收交换机上送的源端主机的报文，获取所述报文的报文信息，所述报文信息包括报文的VLAN属性信息；

ARP报文生成单元，用于根据所述报文信息生成请求目的主机信息的地址解析协议ARP请求报文，并将所述ARP请求报文封装至Open flow报文中；

Open flow报文泛洪单元，用于将所述VLAN属性信息添加至所述Open flow报文中，指示交换机通过其泛洪端口将所述Open flow报文在所述VLAN属性信息对应的VLAN内进行泛洪；

目的主机学习单元，用于在接收到目的主机回复的ARP确认报文后，学习所述ARP确认报文中携带的目的主机的主机信息。

8.如权利要求7所述的装置，其特征在于，所述装置还包括：

源端主机学习单元，用于在所述交换机上送的源端主机的报文为未匹配到交换机预存的任意一条流表项的报文时，学习所述报文中携带的源端主机信息，所述源端主机信息为源媒体接入控制MAC地址以及主机的接入位置。

9.如权利要求8所述的装置，其特征在于，所述装置还包括：

信息保存单元，用于保存所述源MAC地址与接收所述报文的交换机端口的对应关系；

转发流表生成单元，用于根据所述对应关系生成转发流表项，以使将匹配所述转发流表项的报文通过与其对应的交换机端口转发出去；

转发流表下发单元，用于将所述转发流表项下发至接收所述报文的端口。

10.如权利要求7所述的装置，其特征在于，所述报文信息还包括双列直插式封装DIP信息，所述报文信息获取单元具体包括：

DIP信息获取模块，用于解析所述源端主机发送的报文，获取所述报文信息中的DIP信息；

VLAN信息获取模块，用于判断所述报文中是否携带VLAN属性信息，若是，获取所述报文中携带的VLAN属性信息；否则判断接收所述报文的交换机端口是否具有VLAN属性信息，若是，获取接收所述报文的交换机端口的VLAN属性信息；否则，获取接收所述报文的交换机端口所对应的所有VLAN的VLAN属性信息。

11.如权利要求7所述的装置，其特征在于，所述装置还包括：

老化探测单元，用于定期向学习到主机信息的主机发送探测报文，同时开启计时器，若在预设时长内接收到所述主机的回应报文，则重置所述计时器，否则将与所述主机对应的主机信息老化。