CN105103516A

CN105103516A - 处理规则的修改方法、装置及设备

Info

Publication number: CN105103516A
Application number: CN201480000147.9A
Authority: CN
Inventors: 倪慧
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2014-01-28
Filing date: 2014-01-28
Publication date: 2015-11-25
Anticipated expiration: 2034-01-28
Also published as: ES2719541T3; CN108777629B; EP3531653A1; CN108777629A; WO2015113191A1; EP3531653B1; EP3091708A1; US20160337250A1; US10715426B2; EP3091708B1; EP3091708A4; US20180248789A1; CN105103516B; US9985878B2

Abstract

公开一种处理规则的修改方法、装置和设备，方法包括：所述转发器接收控制器发送的规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；当所述转发器确定所述第一处理规则的规则描述信息满足所述规则描述匹配信息时，所述转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。本发明能够提高转发器中处理规则的修改效率，减少控制器和转发器之间的通信资源占用。

Description

处理规则的修改方法、装置及设备

技术领域

[01] 本发明涉及通信领域，尤其涉及处理规则的修改方法、装置及设备。背景技术

[02] 为解决网元的部署灵活性和可管理性，业界提出了软件定义网络（SDN, Software-Defined Network) 的概念。 SDN 通过将网元的控制逻辑和转发功能解耦，并将控制逻辑进行集中部署，使得对网络的控制和维护工作能够简单地通过对控制面设备的操作实现，从而提高网络的管理效率，并使得转发面设备更为简单化，有利于实现转发面设备的高性能和可重用性。

[03] 在实际应用中， SDN 网络中一般包括作为控制面设备的控制器和作为转发面设备的转发器，控制器通过控制转发器上的处理规则实现对数据报文处理流程的控制，每个处理规则包括匹配域信息及由一个或多个动作指令组成的指令集，所述匹配域信息用于确定待匹配的数据报文，即与该处理规则对应的数据报文，所述指令集用于指示根据所述指令集中的所述动作指令对所述处理规则对应的数据报文进行处理。每个动作指令又可选地包括动作类型及动作参数；本发明中将动作类型和动作参数统称为动作指令的动作变量。通常，处理规则还可以包括处理规则的标识或者索引。处理规则的匹配域信息和处理规则的标识或者索引可以称为该处理规则的规则描述信息，该处理规则的规则描述信息可以用于标识该处理规贝1」。值得注意的是，这里规则描述信息用于标识处理规则，并不一定是指唯一标识处理规则，不同的处理规则可以有相同的规则描述信息。

[04] 开放流（Openflow)协议是 SDN网络中最典型和应用最多的协议。 Openflow 协议中的网元包括开放流控制器（Openflow Controller ) 和开放流转发器 ( Openflow Switch) , 以下分别简称为 OF控制器和 OF转发器。 Openflow协议中的数据报文处理以业务流为粒度，每个业务流可以采用源媒体接入控制（MAC ) 地址、目的 MAC地址、源互联网协议（IP ) 地址、目的 IP地址、源端口号、目的端口号等不同的报文头域的组合来表示。 OF 转发器将这些流粒度的处理规则存储在 OF转发器的流表中，因此 Openflow协议中的处理规则又被称为流表项，每个流表项的组成结构如下表 1所示：表 1

[05] 其中，每个流表项包括：匹配域（Match Fields)、优先权（Priority)、计数器 ( Counters ) 指令集 ( Instructions ) 超时 ( Timeouts) 以及暂存 ( Cookie) 等部分，所述匹配域可以认为是流表项的规则描述信息，指令集中包括流表项对应的动作指令，每一动作指令的动作变量包括动作类型和动作参数；此时，所述规则描述信息还可以用于确定所述处理规则对应的数据报文，所述处理规则对应的数据报文满足所述规则描述信息。

[06] 当 OF转发器接收到用户的数据报文时，对数据报文与各流表项的匹配域进行匹配，并根据匹配成功的流表项对数据报文执行指令集包含的动作，从而实现数据报文的转发、修改等控制处理。

[07] Openflow协议采用流修改（Flow_mod) 消息实现对流表项的增加、修改和删除。每个 Fl_OW_mod 消息的主要组成结构如下： Fl_OW_mod={消息类型 (MsgType),表 ID ( Table ID) ,匹配规贝 lj ( match rule), Instructions( Action 1, Action 2, … Action n)} _; 当执行流表项修改时， Flow_mod 消息通过包含有 Msg_Type 为修改（Modify) 或严格修改（Modify_Strict) 的标识，分别实现对流表项的非严格匹配修改和严格匹配修改。所谓严格匹配修改，即将匹配域与 Fl_OW_mod消息携带的匹配规则完全相同的流表项的指令集修改为 Fl_OW_mod消息携带的指令集。非严格匹配修改，即将所有匹配域被 Fl_OW_mod消息携带的匹配规则覆盖的流表项的指令集均修改为 Fl_OW_mod消息携带的指令集。以下举例说明两种修改的区别：

[08] 对于流表中存储的如下三个流表项（以下举例及后续本发明实施例中仅列出与专利相关的部分流表项内容，其它域如 timeouts/cookie与本发明无关，在此不再列举）：

[09] 流表项 1：匹配规则 (Match rule) (src_ip=ipl , dst_ip=ip2, protocol=TCP, dst_port=80), instructions(actionl , action4);

[10] 、流表项 2: Match rule(src_ip=ipl , dst_ip=ip2, protocol=UDP , dst_port=53), instructions(action2 , action4);

[11] 流表项 3 : Match rule(src_ip=ipl , dst_ip=ip2), instructions(action3 , action4);

[12] 假设 Flow_mod消息中携带的信息为： Msg—type, match rule(src_ip=ipl , d st_ip=ip2), instructions(action4, action5)_; 贝 lj，如果该 Flow_mod消息中携带的 M sg_Type为 Modify_Strict，由于仅有流表项 3与 Flow_mod消息中携带的匹配规则完全匹配，因此只将流表项 3的 instructions替换为 instructions(action4, action 5)；如果 Flow_mod消息中携带的 Msg_Type为 Modify, 由于流表项 1、 2、 3中均包括 Flow_mod消息中的匹配规则，因此将流表项 1、 2、 3的 instructions均替换为 instructions(action4 , action5)。

[13] 从上述描述和实例可以看出， Openflow 协议所定义的流表项修改方法中，可以通过严格匹配修改或非严格匹配修改，对一个或多个流表项进行批量修改。但这种修改仅限于使用 Fl_OW_mod消息携带的指令集完全替代流表项原有的指令集。

[14] 这种流表项的修改方法仅限于使用 Fl_OW_mod消息携带的指令集完全替代流表项原有的指令集，修改方式过于死板，在很多情况下修改效率低，且较多地占用了 OF控制器和 OF转发器之间的通信资源。发明内容

[15] 本发明实施例提供一种处理规则的修改方法、装置及设备，能够提高转发器中处理规则的修改效率，减少控制器和转发器之间的通信资源占用。

[16] 第一方面，提供一种处理规则的修改装置，所述修改装置上存有第一处理规贝 ij，所述第一处理规则包括规则描述信息和指令集，所述规则描述信息用于标识所述第一处理规则，所述指令集包括至少一个动作指令，所述指令集用于指示根据所述指令集中的所述动作指令对所述第一处理规则对应的数据报文进行处理；所述装置包括：

[17] 接收单元，用于接收控制器发送的规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；

[18] 修改单元，用于确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，根据所述接收单元接收到的所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。

[19] 结合第一方面，在第一方面第一种可能的实现方式中，所述动作指令修改信息包括：动作指令匹配条件和修改操作信息；其中，所述动作指令匹配条件用于确定待修改的动作指令，所述修改操作信息用于指示对所述待修改的动作指令的修改操作；

[20] 所述修改单元包括：

[21] 指令确定子单元，用于确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，根据所述动作指令匹配条件确定所述第一处理规则的指令集中待修改的第一动作指令；

[22] 修改子单元，用于根据所述修改操作信息对所述第一动作指令进行修改。

[23] 结合第一方面第一种可能的实现方式，在第一方面第二种可能的实现方式中，所述动作指令匹配条件包括位置信息，所述位置信息用于指示所述待修改的动作指令在所述待修改的处理规则的指令集中的位置；

[24] 所述指令确定子单元具体用于：确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，根据所述位置信息确定所述第一动作指令。

[25] 结合第一方面第二种可能的实现方式，在第一方面第三种可能的实现方式中，所述位置信息包括第一掩码，所述第一掩码中每一掩码位的位置对应所述待修改的处理规则的指令集中每一动作指令的位置；

[26] 所述指令确定子单元具体用于：确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，确定所述第一掩码中具有第一预设数值的掩码位；根据所述具有第一预设数值的掩码位的位置确定所述第一动作指令。

[27] 结合第一方面第二种可能的实现方式，在第一方面第四种可能的实现方式中，所述位置信息包括修改指示列表，所述修改指示列表包括修改指示，所述修改指示列表中每一修改指示在所述修改指示列表中的位置对应所述待修改的处理规则的指令集中每一动作指令的位置，所述修改指示用于指示是否修改动作指令；

[28] 所述指令确定子单元具体用于：确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，确定所述修改指示列表中用于指示修改动作指令的修改指示；根据所述用于指示修改动作指令的修改指示在所述修改指示列表中所在的第一位置，确定与所述第一位置对应的所述第一动作指令。

[29] 结合第一方面第一种可能的实现方式，在第一方面第五种可能的实现方式中，所述动作指令匹配条件包括：指令类型信息，所述指令类型信息用于指示所述待修改的动作指令的指令类型；

[30] 所述指令确定子单元具体用于：确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，根据所述指令类型信息确定所述第一动作指令。

[31] 结合第一方面第一种可能的实现方式，和 /或第一方面第二种可能的实现方式，和 /或第一方面第三种可能的实现方式，和 /或第一方面第四种可能的实现方式，和 /或第一方面第五种可能的实现方式，在第一方面第六种可能的实现方式中，所述修改操作信息包括：新的动作指令；

[32] 所述修改子单元具体用于：将所述第一动作指令修改为所述新的动作指令。

[33] 结合第一方面第一种可能的实现方式，和 /或第一方面第二种可能的实现方式，和 /或第一方面第三种可能的实现方式，和 /或第一方面第四种可能的实现方式，和 /或第一方面第五种可能的实现方式，在第一方面第七种可能的实现方式中，所述修改操作信息包括：修改参数指示信息，所述修改参数指示信息用于指示对所述待修改的动作指令的动作变量进行修改；

[34] 所述修改子单元具体用于：根据所述修改参数指示信息对所述第一动作指令的动作变量进行修改。

[35] 结合第一方面第七种可能的实现方式，在第一方面第八种可能的实现方式中，所述修改参数指示信息包括参数匹配条件和参数修改操作信息，所述参数匹配条件用于确定所述待修改的动作指令中的待修改的动作变量，所述参数修改操作信息用于指示对所述待修改的动作变量的修改；

[36] 所述修改子单元包括：

[37] 确定模块，用于根据所述参数匹配条件确定所述第一动作指令中待修改的第一动作变量；

[38] 修改模块，用于根据所述参数修改操作信息对所述第一动作变量进行修改。

[39] 结合第一方面第八种可能的实现方式，在第一方面第九种可能的实现方式中，所述参数修改操作信息包括新的变量值；

[40] 所述修改模块具体用于：将所述第一动作变量的变量值修改为所述新的变量值。

[41] 结合第一方面第八种可能的实现方式，在第一方面第十种可能的实现方式中，所述参数修改操作信息包括运算方法信息，所述运算方法信息用于指示获取变量值的运算方法； [42] 所述修改模块具体用于：

[43] 根据所述运算方法信息获取新的变量值；

[44] 将所述第一动作变量的变量值修改为所述新的变量值。

[45] 第二方面，提供一种处理规则的修改装置，该装置适用于与转发器进行通信的控制器，所述转发器上存有第一处理规则，所述第一处理规则包括规则描述信息和指令集，所述规则描述信息用于标识所述第一处理规则，所述指令集包括至少一个动作指令，所述指令集用于指示根据所述指令集中的所述动作指令对所述第一处理规则对应的数据报文进行处理；所述装置包括：

[46] 生成单元，用于生成规则修改信息；

[47] 发送单元，用于向所述转发器发送所述生成单元生成的规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；以便所述转发器确定所述第一处理规则的规则描述信息满足所述规则描述匹配信息时，根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。

[48] 第三方面，提供一种处理规则的修改方法，适用于转发器，所述转发器上存有第一处理规则，所述第一处理规则包括规则描述信息和指令集，所述规则描述信息用于标识所述第一处理规则，所述指令集包括至少一个动作指令，所述指令集用于指示根据所述指令集中的所述动作指令对所述第一处理规则对应的数据报文进行处理；所述方法包括：

[49] 所述转发器接收控制器发送的规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；

[50] 当所述转发器确定所述第一处理规则的规则描述信息满足所述规则描述匹配信息时，所述转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。

[51] 结合第三方面，在第三方面第一种可能的实现方式中，所述动作指令修改信息包括：动作指令匹配条件和修改操作信息；其中，所述动作指令匹配条件用于确定待修改的动作指令，所述修改操作信息用于指示对所述待修改的动作指令的修改操作；

[52] 所述转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改，包括：

[53] 所述转发器根据所述动作指令匹配条件确定所述第一处理规则的指令集中待修改的第一动作指令；

[54] 所述转发器根据所述修改操作信息对所述第一动作指令进行修改。

[55] 结合第三方面第一种可能的实现方式中，在第三方面第二种可能的实现方式中，所述动作指令匹配条件包括位置信息，所述位置信息用于指示所述待修改的动作指令在所述待修改的处理规则的指令集中的位置；

[56] 所述转发器根据所述动作指令匹配条件确定所述第一处理规则的指令集中待修改的第一动作指令包括：

[57] 所述转发器根据所述位置信息确定所述第一动作指令。

[58] 结合第三方面第二种可能的实现方式，在第三方面第三种可能的实现方式中，所述位置信息包括第一掩码，所述第一掩码中每一掩码位的位置对应所述待修改的处理规则的指令集中每一动作指令的位置；

[59] 所述转发器根据所述位置信息确定所述第一动作指令包括：

[60] 所述转发器确定所述第一掩码中具有第一预设数值的掩码位；

[61] 所述转发器根据所述具有第一预设数值的掩码位的位置确定所述第一动作指令。

[62] 结合第三方面第二种可能的实现方式，在第三方面第四种可能的实现方式中，所述位置信息包括修改指示列表，所述修改指示列表包括修改指示，所述修改指示列表中每一修改指示在所述修改指示列表中的位置对应所述待修改的处理规则的指令集中每一动作指令的位置，所述修改指示用于指示是否修改动作指令；

[63] 所述转发器根据所述位置信息确定所述第一动作指令包括：

[64] 所述转发器确定所述修改指示列表中用于指示修改动作指令的修改指示；所述转发器根据所述用于指示修改动作指令的修改指示在所述修改指示列表中所在的第一位置，确定所述第一动作指令。

[65] 结合第三方面第一种可能的实现方式，在第三方面第五种可能的实现方式中，所述动作指令匹配条件包括：指令类型信息，所述指令类型信息用于指示所述待修改的动作指令的指令类型；

[66] 所述转发器根据所述动作指令匹配条件确定所述第一处理规则的指令集中待修改的第一动作指令包括：

[67] 所述转发器根据所述指令类型信息确定所述第一动作指令。

[68] 结合第三方面第一种可能的实现方式，和 /或第三方面第二种可能的实现方式，和 /或第三方面第三种可能的实现方式，和 /或第三方面第四种可能的实现方式，和 /或第三方面第五种可能的实现方式，在第三方面第六种可能的实现方式中，所述修改操作信息包括：新的动作指令；

[69] 所述转发器根据所述修改操作信息对所述第一动作指令进行修改包括：

[70] 所述转发器将所述第一动作指令修改为所述新的动作指令。

[71] 结合第三方面第一种可能的实现方式，和 /或第三方面第二种可能的实现方式，和 /或第三方面第三种可能的实现方式，和 /或第三方面第四种可能的实现方式，和 /或第三方面第五种可能的实现方式，在第三方面第七种可能的实现方式中，所述修改操作信息包括：修改参数指示信息，所述修改参数指示信息用于指示对所述待修改的动作指令的动作变量进行修改；

[72] 所述转发器根据所述修改操作信息对所述第一动作指令进行修改包括：

[73] 所述转发器根据所述修改参数指示信息对所述第一动作指令的动作变量进行修改。

[74] 结合第三方面第七种可能的实现方式，在第三方面第八种可能的实现方式中，所述修改参数指示信息包括参数匹配条件和参数修改操作信息，所述参数匹配条件用于确定所述待修改的动作指令中的待修改的动作变量，所述参数修改操作信息用于指示对所述待修改的动作变量的修改；

[75] 所述转发器根据所述修改参数指示信息对所述第一动作指令的参数进行修改包括：

[76] 所述转发器根据所述参数匹配条件确定所述第一动作指令中待修改的第一动作变量；

[77] 所述转发器根据所述参数修改操作信息对所述第一动作变量进行修改。

[78] 结合第三方面第八种可能的实现方式，在第三方面第九种可能的实现方式中，所述参数修改操作信息包括新的变量值；

[79] 所述转发器根据所述参数修改操作信息对所述第一动作变量进行修改包括：

[80] 所述转发器将所述第一动作变量的变量值修改为所述新的变量值。 [81] 结合第三方面第八种可能的实现方式，在第三方面第十种可能的实现方式中，所述参数修改操作信息包括运算方法信息，所述运算方法信息用于指示获取变量值的运算方法；

[82] 所述转发器根据所述参数修改操作信息对所述第一动作变量进行修改包括：

[83] 所述转发器根据所述运算方法信息获取新的变量值；

[84] 所述转发器将所述第一动作变量的变量值修改为所述新的变量值。

[85] 第四方面，提供一种处理规则的修改方法，该方法适用于与转发器进行通信的控制器，所述转发器上存有第一处理规则，所述第一处理规则包括规则描述信息和指令集，所述规则描述信息用于标识所述第一处理规则，所述指令集包括至少一个动作指令，所述指令集用于指示根据所述指令集中的所述动作指令对所述第一处理规则对应的数据报文进行处理；所述方法包括：

[86] 所述控制器向所述转发器发送规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；以便所述转发器确定所述第一处理规则的规则描述信息满足所述规则描述匹配信息时，根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。

[87] 本发明实施例中，转发器接收控制器发送的规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；所述转发器确定所述第一处理规则的规则描述信息满足所述规则描述匹配信息时，所述转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。从而转发器不再仅使用类似于用 Fl_OW_mod消息携带的指令集完全替代流表项原有的指令集的方式来实现第一处理规则的修改，而是可以对第一处理规则的指定动作和 /或指定动作变量单独进行修改，第一处理规则的修改方式灵活，提高了控制器对转发器中第一处理规则进行修改的效率；而且，在仅需要修改第一处理规则的指令集中部分动作指令的场景下，相对于现有技术可以通过相对较少的消息数量完成第一处理规则的指令集中部分动作指令的修改，相对于现有技术减少了第一处理规则修改所使用的消息数量，从而减少了控制器和转发器之间通信资源的占用。附图说明

[88] 为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

[89] 图 1为本发明实施例处理规则修改方法应用场景结构图；

[90] 图 2本发明处理规则的修改方法第一实施例示意图；

[91] 图 3为本发明处理规则的修改方法第二实施例示意图；

[92] 图 4为本发明处理规则的修改方法第三实施例示意图；

[93] 图 5为本发明处理规则的修改装置第一实施例示意图；

[94] 图 6为本发明处理规则的修改装置第二实施例示意图；

[95] 图 7为本发明转发器结构示意图；

[96] 图 8为本发明控制器结构示意图。具体实施方式

[97] 在一些场景下流表项指令集中的某些动作指令是流表项特有的，或者，很多场景下实际需要修改的仅是流表项指令集中的部分动作指令，因此， OF 控制器希望在批量修改流表项指令集中的部分动作指令的同时，保留流表项指令集中的其他动作指令。例如，对于背景技术中举例的流表项 1~3，假设 _aCti₀nl、 2、 3 分别表示将数据报文进行流表项对应的不同隧道封装动作， action4表示将数据报文从端口 1转发， acti₀n5表示将数据报文从端口 2转发；如果 OF控制器希望在保留 actionl、 2、 3不变的情况下，将流表项 1、 2、 3的 action4均修改为 action5，从而使数据报文的最后转发端口从端口 1迁移到端口 2; 由于现有技术中仅支持通过 Fl_OW_mod 消息对流表项指令集完全替换， OF 控制器无法通过一条 Flow_mod消息实现上述批量修改能力，只能通过 3条 Flow_mod消息分别对三个处理规则进行修改。从而导致对于转发器中流表项的修改效率低，且需要 3条 Flow_mod消息才能实现流表项 1~3的修改，占用了 OF控制器和 OF转发器之间的通信资源；尤其在 OF转发器中存在大量流表项的场景下，这种低效率的流表项修改会导致 OF控制器和 OF转发器之间大量 Fl_OW_mod消息的传输，降低流表项的修改效率，消耗 OF控制器和 OF转发器之间的通信资源。

[98] 为此，本发明实施例提供一种处理规则的修改方法、装置及设备，能够提高转发器中处理规则的修改效率，减少控制器和转发器之间的通信资源占用。

[99] 本发明实施例处理规则的修改方法、装置及设备，不仅可以适用于 Openflow 协议下 OF控制器对 OF转发器中流表项的修改，还可以适用于其他 SDN网络中控制器对转发器中处理规则的修改。

[100]参见图 1，为本发明实施例处理规则修改方法所应用的 SDN 网络结构示意图，其中，包括控制器 110和转发器 120，其中，控制器 110通过向转发器 120 发送规则修改信息，来对转发器 120中存储的各种第一处理规则进行修改。转发器 120中存储的第一处理规则与前述的处理规则所指代的对象相同，这里以及后续将转发器 120中存储的处理规则称为第一处理规则主要用于将第一处理规则与待修改的处理规则进行区分。具体的，所述第一处理规则可以包括规则描述信息和指令集，所述规则描述信息用于标识所述第一处理规则，所述指令集包括至少一个动作指令，所述指令集用于指示根据所述指令集中的所述动作指令对所述第一处理规则对应的数据报文进行处理。

[101]参见图 2，为本发明处理规则修改方法第一实施例示意图，该方法包括：

[102]步骤 201 : 转发器接收控制器发送的规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；

[103]步骤 202: 当所述转发器确定所述第一处理规则的规则描述信息满足所述规则描述匹配信息时，所述转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。

[104]本实施例中，转发器接收控制器发送的规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；从而，对于规则描述信息满足所述规则描述匹配信息的每一个第一处理规则，转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。从而转发器不再仅使用类似于用 Fl_OW_mod消息携带的指令集完全替代流表项原有的指令集的方式来实现第一处理规则的修改，而是可以对第一处理规则的指定动作和 /或指定动作变量单独进行修改，第一处理规则的修改方式灵活，提高了控制器对转发器中第一处理规则进行修改的效率；而且，在仅需要修改第一处理规则的指令集中部分动作指令的场景下，相对于现有技术可以通过相对较少的消息数量完成第一处理规则的指令集中部分动作指令的修改，相对于现有技术减少了第一处理规则修改所使用的消息数量，从而减少了控制器和转发器之间通信资源的占用。 [105]参见图 3，为本发明处理规则修改方法第二实施例示意图，该方法包括：

[106]步骤 301 : 控制器向转发器发送规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规贝 U，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；

[107]以便所述转发器确定所述第一处理规则的规则描述信息满足所述规则描述匹配信息时，根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。

[108]可选地，步骤 301之前还可以包括：所述控制器生成所述规则修改信息。

[109]其中，控制器具体如何生成所述规则修改信息这里不再赘述。

[no]本实施例中，控制器向转发器发送规则修改信息，所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；从而，对于规则描述信息满足所述规则描述匹配信息的每一个第一处理规则，转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。从而转发器不再仅使用类似于用 Fl_OW_mod消息携带的指令集完全替代流表项原有的指令集的方式来实现第一处理规则的修改，而是可以对第一处理规则的指定动作和 /或指定动作变量单独进行修改，第一处理规则的修改方式灵活，提高了控制器对转发器中第一处理规则进行修改的效率；而且，在仅需要修改第一处理规则的指令集中部分动作指令的场景下，相对于现有技术可以通过相对较少的消息数量完成第一处理规则的指令集中部分动作指令的修改，相对于现有技术减少了第一处理规则修改所使用的消息数量，从而减少了控制器和转发器之间通信资源的占用。

[111]参见图 4，为本发明处理规则修改方法第三实施例示意图，该方法包括：

[112]步骤 401 : 控制器向转发器发送规则修改信息，所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规贝 u，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；

[113]其中，控制器如何被触发进行第一处理规则的修改，如何确定需要修改第一处理规则的哪些动作指令这里并不限定。例如，控制器可以根据外部条件如来自转发器的数据报文上报、来自控制器上层管理系统的规则修改请求或虚拟机迁移通知等，或者根据内部条件如修改定时器超时等触发对某一个或多个第一处理规则的修改；例如，控制器可以从转发器上报的数据报文头域中提取或者从上层管理系统直接输入的信息中获取需要修改的第一处理规则、以及每个第一处理规则中需要修改的动作指令，或者，根据转发器所转发的数据报文的类型、所转发数据报文所属用户的签约信息、网络状态等信息确定需要修改的第一处理规则、以及每个第一处理规则中需要修改的动作或动作变量等。

[114]其中，控制器和转发器之间如何实现所述规则修改信息的传输，本发明并不限制。例如，在 Openflow协议中，本步骤可以通过 OF控制器向 OF发送携带所述规则修改信息的 flo_W_ mod消息实现；在其他的 SDN网络中，也可以通过控制器和转发器之间的其他消息实现等等。

[115]所述规则描述信息用于标识第一处理规则；例如所述规则描述信息可以是所述控制器或转发器为第一处理规则分配的唯一标识等。在某些场景下例如 Openflow协议中，所述规则描述信息可以为流表项的匹配域，此时所述规则描述信息还可以用于确定第一处理规则对应的数据报文，所述第一处理规则对应的数据报文满足所述规则描述信息。

[116]所述规则描述匹配信息在不同的应用场景下可以有不同的实现。

[117]举例 1 : 在 Openflow协议中，所述规则描述匹配信息可以是 flow_ mod消息中携带的匹配规则（Match Rule) , 按照 flow_ mod消息中携带的是严格匹配修改或非严格匹配修改标识，匹配规则可以覆盖不同匹配域范围，进而指示不同的流表项集合。 [118]例如，背景技术中对于匹配规则与流表项中匹配域匹配的举例；

[119]或者，例如 Flow—mod 消息中携带匹配规则为： match rule={src_ip=ipl , dst_ip=ip2, protocol: ALL, port=ALL, tunnel_id=ALL}；贝 lj，

[120]如果 fl_OW_ mod消息中携带严格匹配修改标识，转发器中与上述匹配规则完全相同的匹配域就是该匹配规则覆盖的范围，如果 fl_OW_ mod消息中携带非严格匹配修改标识，转发器中包括上述匹配规则的匹配域就是该匹配规则覆盖的范围。

[121]或者，例如所述匹配规则可以通过媒体接入控制（MAC , Media Access Control) /互联网协议（IP， Internet Protocol) /传输控制协议（TCP, Transmission Control Protocol) /用户数据包协议（UDP， User Datagram Protocol) 等头域的通配或者 cookie 掩码等方式，使得该匹配规则能够覆盖一个或多个流表项的匹配域。如匹配规则为： match rule = {src_ip=ipl, dst_ip=ip2, cookie =0x0031, cookie_mask = Oxfffe} , 则该匹配规则可以覆盖所有源 IP地址和目的 IP地址为指定地址，以及满足以下逻辑的流表项的匹配域：（flow entry ookie&flow modxookie mask) == (Flow modxookie&flow modxookie mask；)。

[122]举例 2: 假设所述规则描述信息通过唯一标识第一处理规则的处理规则标识实现，则所述规则描述匹配信息可以包括：一个或多个规则标识，如规则描述匹配信息为 { 1， 3， 4}；或者，规则标识掩码，如规则描述匹配信息为 {0x001， mask=0xfffe} _; 或者规则标识范围，如规则描述匹配信息为 {Min=l， MAX=3 }等。

[123]在实际应用中，所述规则描述匹配信息的实现灵活，可以根据实际应用环境具体设定，这里并不限制。

[124]其中，所述动作指令修改信息可以包括：动作指令匹配条件、修改操作信息；其中，所述动作指令匹配条件用于确定待修改的动作指令，所述修改操作信息用于指示对所述待修改的动作指令的修改操作；

[125]具体的，所述动作指令匹配条件可以包括：

[126]位置信息，所述位置信息用于指示所述待修改的动作指令在所述待修改的处理规则的指令集中的位置；

[127]或者，指令类型信息，所述指令类型信息用于指示所述待修改的动作指令的指令类型；

[128]或者，待修改的动作指令。

[129]其中，所述位置信息可以包括：第一掩码，所述第一掩码中每一掩码位的位置对应所述待修改的处理规则的指令集中每一动作指令的位置；

[130]或者，所述位置信息可以包括修改指示列表，所述修改指示列表包括修改指示，所述修改指示列表中每一修改指示在所述修改指示列表中的位置对应所述待修改的处理规则的指令集中每一动作指令的位置，所述修改指示用于指示是否修改动作指令。

[131]其中，所述修改操作信息可以包括：

[132]新的动作指令；

[133]或者，修改参数指示信息，所述修改参数指示信息用于指示对所述待修改的动作指令的动作变量进行修改。

[134]其中，所述修改参数指示信息可以包括：

[135]参数匹配条件和参数修改操作信息，所述参数匹配条件用于确定所述待修改的动作指令中的待修改的动作变量，所述参数修改操作信息用于指示对所述待修改的动作变量的修改。

[136]其中，所述参数匹配条件可以包括：

[137]待修改的动作变量；

[138]或者，动作变量和与动作变量绑定的修改指示；所述修改指示用于指示绑定的动作变量是否进行修改。

[139]所述参数修改操作信息可以包括新的变量值；或者，运算方法信息，所述运算方法信息用于指示获取变量值的运算方法。

[140]其中，所述动作的动作变量包括动作类型和动作参数。动作参数可以包括一种或多种参数。

[141]步骤 402: 转发器接收所述规则修改信息。

[142]步骤 403 :当转发器确定所述第一处理规则的规则描述信息满足所述规则描述匹配信息时，所述转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。

[143]以下对本步骤中所述转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改的实现进行说明。

[144]其中，所述动作指令修改信息可以包括：动作指令匹配条件和修改操作信息；其中，所述动作指令匹配条件用于确定待修改的动作指令，所述修改操作信息用于指示对所述待修改的动作指令的修改操作；

[145]所述转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改可以包括：

[146]所述转发器根据所述动作指令匹配条件确定所述第一处理规则的指令集中待修改的第一动作指令；

[147]所述转发器根据所述修改操作信息对所述第一动作指令进行修改。

[148]以下对所述动作指令匹配条件的实现进行举例说明：

[149] 1.1、所述动作指令匹配条件可以包括位置信息，所述位置信息用于指示所述待修改的动作指令在所述待修改的处理规则的指令集中的位置；

[150]所述转发器根据所述动作指令匹配条件确定所述第一处理规则的指令集中待修改的第一动作指令可以包括：所述转发器根据所述位置信息确定所述第一动作指令。

[151]在第一种可能的实现方式中，所述位置信息可以包括第一掩码，所述第一掩码中每一掩码位的位置对应所述待修改的处理规则的指令集中每一动作指令的位置；

[152]所述转发器根据所述位置信息确定所述第一动作指令可以包括：

[153]所述转发器确定所述第一掩码中具有第一预设数值的掩码位；

[154]所述转发器根据所述具有第一预设数值的掩码位的位置确定所述第一动作指令。

[155]在实际应用中，所述第一动作指令对应的掩码位为第一预设数值，其他掩码位的数值与所述第一预设数值不同。

[156]例如，以本发明实施例应用于 Openflow协议为例， OF控制器向 OF转发器发送 Flow_mod 消息如下：

[157] Flow_mod={MODIFY , table id=l , match rule , Mask=0x001 , Instructions {action3} ;

[158]其中，位置信息通过掩码 0x001 实现，假设第一预设数值为 1，则掩码 0x001 中仅最后一个掩码位是 1，表示流表项指令集的最后一个动作指令为第一动作指令。

[159]在第二种可能的实现方式中，所述位置信息可以包括修改指示列表，所述修改指示列表包括修改指示，所述修改指示列表中每一修改指示在所述修改指示列表中的位置对应所述待修改的处理规则的指令集中每一动作指令的位置，所述修改指示用于指示是否修改动作指令；

[160]所述转发器根据所述位置信息确定所述第一动作指令可以包括：

[161]所述转发器确定所述修改指示列表中用于指示修改动作指令的修改指示；所述转发器根据所述用于指示修改动作指令的修改指示在所述修改指示列表中所在的第一位置，确定所述第一动作指令。 [162]例如，以本发明实施例应用于 Openflow协议为例， OF控制器向 OF转发器发送 Flow_mod 消息如下：

[163] Flow_mod={MODIFY, table id=l， match rule, Instructions { (action 1 , 0)， (action2, 1)， (action3 , 0)}}；

[164]其中， Flow_mod 消息的指令集中携带的 actionl、 action2、 action3分别为修改操作信息，具体为新的动作指令，后续描述中会进行详细说明，这里不赘述； (actionl , 0) (action3 , 0)中的 0、 (action2, 1)中的 1 分别是所述修改指示；假设修改指示为 1 时，表示对修改指示对应的动作指令进行修改，修改指示为 0时，表示对修改指示对应的动作指令不进行修改；贝 ij， (actionl , 0)在 Fl_OW_mod 消息的指令集中位于第 1 位，其对应流表项指令集中的第一个动作指令，但是修改指示为 0，则转发器不对流表项指令集中的第一个动作指令进行修改；同样的原理，转发器对流表项指令集中的第二个动作指令进行修改，不对流表项指令集中的第三个动作指令进行修改。

[165] 1.2, 所述动作指令匹配条件可以包括：指令类型信息，所述指令类型信息用于指示所述待修改的动作指令的指令类型；

[166]所述转发器根据所述动作指令匹配条件确定所述第一处理规则的指令集中待修改的第一动作指令可以包括：

[167]所述转发器根据所述指令类型信息确定所述第一动作指令。

[168]例如，以本发明实施例应用于 Openflow协议为例， OF控制器向 OF转发器发送 Flow_mod 消息如下：

[169] Flow_mod={MODIFY, table id, match rule, Type—Only, Instructions {action3 } }；

[170]其中， action为修改操作信息，具体为新的动作指令，后续描述中会进行详细说明，这里不赘述； Type_Only为指令类型信息，用来表示待修改的动作指令的动作类型与修改操作信息中的 acti₀n3的动作类型相同；贝 1」，转发器会将流表项指令表中动作类型与 acti₀n3相同的动作指令均确定为所述第一动作指令。

[171] 1.3 , 所述动作指令匹配条件可以包括：待修改的动作指令；

[172]所述转发器根据所述动作指令匹配条件确定所述第一处理规则的指令集中待修改的第一动作指令可以包括：

[173]所述转发器根据动作指令匹配条件中包括的动作指令从所述第一处理规则的指令集中确定所述第一动作指令。

[174]例如，以本发明实施例应用于 Openflow协议为例， OF控制器向 OF转发器发送 Flow mod 消息如下： [175] Flow_mod={MODIFY, table id, match rule, Instructions { ( action 1 , action3 ) ,

(action2, action4 ) }}；

[176]其中，动作指令对（actionl , action3 ), ( action2, action4) 中每一个动作指令对的前一个动作指令为动作指令匹配条件，后一个动作指令为修改操作信息；具体的，动作指令对 (actionl , action3 ), (action2, action4) 中的前一个动作指令 actionl 和 action3 分别为待修改的动作指令，则转发器将流表项指令集中的 actionl 和 action3 分别确定为第一动作指令。

[177]以上实例中的每个动作指令都包括动作类型以及动作参数，例如 actionl是将数据报文从端口 1转发的动作，贝 U actionl可以为： action (type=OUTPUT, port=l ); 由于本发明实施例的以上描述与每个动作指令的具体实现无关，因此，这里并未详述。

[178]以下对所述修改操作信息的实现进行举例说明：

[179] 2.1、所述修改操作信息可以包括：新的动作指令；

[180]所述转发器根据所述修改操作信息对所述第一动作指令进行修改可以包括：

[181]所述转发器将所述第一动作指令修改为所述新的动作指令。

[182]例如，在上述 1.2 1.3所示的举例中，修改操作信息均是通过新的操作指令实现的。具体的，

[183]如果 OF控制器向 OF转发器发送的 Flow_mod 消息如下：

[184] Flow_mod={MODIFY , table id=l , match rule , Mask=0x001 , Instructions {action3} ;

[185]则，修改操作信息携带在 Fl_OW_mod 消息的指令集中，为 acti_0n3 _; 贝 ij，转发器只将流表项指令集的最后 1 个动作指令修改为 Fl_OW_mod 消息中指示的新的动作指令： action , 流表项指令集中的其他动作不变。

[186]如果 OF控制器向 OF转发器发送的 Flow_mod 消息如下：

[187] Flow_mod={MODIFY, table id=l， match rule, Instructions {(actionl , 0)， (action2, 1)， (action3 , 0)}}；

[188]其中， Flow_mod 消息的指令集中携带的 actionl、 action2、 action3分别为修改操作信息，具体为新的动作指令；（actionl , 0) (action3 , 0)中的 0、 (action2, 1)中的 1 分别是所述修改指示；贝 ij， (actionl , 0)在 Fl_OW_mod 消息的指令集中位于第 1位，其对应流表项指令集中的第一个动作指令，修改指示为 0，则转发器不将流表项指令集中的第一个动作指令修改为 actionl ; 同样的原理，转发器将流表项指令集中的第二个动作指令修改为 acti₀n2，不将流表项指令集中的第三个动作指令修改为 acti₀n3。 [189]如果 OF控制器向 OF转发器发送的 Flow_mod 消息如下：

[190] Flow_mod={MODIFY, table id, match rule, Type—Only, Instructions {action3 } }；

[191]其中， action为修改操作信息，具体为新的动作指令；贝 1」，转发器会将流表项指令表中动作类型与 acti₀n3相同的动作指令均修改为 acti₀n3，其他动作指令保持不变。

[192]如果 OF控制器向 OF转发器发送的 Flow_mod 消息如下：

[193] Flow_mod={MODIFY, table id, match rule, Instructions { ( action 1 , action3 ) ,

(action2, action4 ) }}；

[194]其中，动作指令对 ( actionl , action3 ), ( action2, action4) 中每一个动作指令对的前一个动作指令为动作指令匹配条件，后一个动作指令为修改操作信息；具体的，转发器将流表项指令集中的 actionl修改为 action3， action2修改为 action4，其他动作指令保持不变。

[195] 2.2、所述修改操作信息可以包括：修改参数指示信息，所述修改参数指示信息用于指示对所述待修改的动作指令的动作变量进行修改；

[196]所述转发器根据所述修改操作信息对所述第一动作指令进行修改包括：

[197]所述转发器根据所述修改参数指示信息对所述第一动作指令的动作变量进行修改。

[198]其中，所述修改参数指示信息可以包括参数匹配条件和参数修改操作信息，所述参数匹配条件用于确定所述待修改的动作指令中的待修改的动作变量，所述参数修改操作信息用于指示对所述待修改的动作变量的修改；

[199]所述转发器根据所述修改参数指示信息对所述第一动作指令的动作变量进行修改可以包括：

[200]所述转发器根据所述参数匹配条件确定所述第一动作指令中待修改的第一动作 [201]所述转发器根据所述参数修改操作信息对所述第一动作变量进行修改。

[202]在第一种可能的实现方式中，所述参数匹配条件可以包括：待修改的动作变量;

[203]所述转发器根据所述参数匹配条件确定所述第一动作指令中待修改的第一动作变量可以包括：

[204]所述转发器根据所述参数匹配条件中的动作变量确定所述第一动作指令中待修改的第一动作变量。

[205]例如，以本发明实施例应用于 Openflow协议为例， OF控制器向 OF转发器发送 Flow_mod 消息如下：

[206] Flow_mod={MODIFY, table id=l, match rule, Instructions [action 1 (MBR=3Mbps] }

[207]其中，以动作参数 MBR作为所述参数匹配条件。

[208]在第二种可能的实现方式中，所述参数匹配条件可以包括：动作变量和与动作变量绑定的修改指示；

[209]所述转发器根据所述参数匹配条件确定所述第一动作指令中待修改的第一动作变量可以包括：

[210]所述转发器根据动作变量和与动作变量绑定的修改指示确定所述第一动作指令中待修改的第一动作变量。

[211]例如， OF控制器向 OF转发器发送 Flow_mod 消息如下：

[212] Flow_mod={MODIFY, table id=l, match rule, Instructions [action 1 ( (MBR=3Mbps, para_modify_ind=false), (GBR= 1Mbps, para modify ind =true)),action2 ( (port=l, para modify ind =false))]}

[213]其中，以动作参数 MBR、 GBR及其绑定的修改指示 para_modify_ind作为所述参数匹配条件，其中，假设 para_modify_ind=false 表示动作变量不进行修改， para_modify_ind =true 表示动作变量进行修改，则转发器将流表项指令表中 actionl的动作参数 GBR确定为第一动作变量。

[214]在第一种可能的实现方式中，所述参数修改操作信息可以包括新的变量值；

[215]所述转发器根据所述参数修改操作信息对所述第一动作变量进行修改可以包括：

[216]所述转发器将所述第一动作变量的变量值修改为所述新的变量值。

[217]例如，以本发明实施例应用于 Openflow协议为例， OF控制器向 OF转发器发送 Flow_mod 消息如下：

[218] Flow_mod={MODIFY, table id=l, match rule, Instructions [actionl (MBR=3Mbps] }

[219]其中，将 actionl这一动作指令为第一动作指令， MBR这一动作变量为参数匹配条件，参数修改操作信息为 3Mbps这一新的变量值；贝 1」，转发器将流表项指令集中 actionl这一动作指令的动作参数 MBR修改为 3Mbps。

[220]在第二种可能的实现方式中，所述参数修改操作信息可以包括运算方法信息，所述运算方法信息用于指示获取变量值的运算方法； [221]所述转发器根据所述参数修改操作信息对所述第一动作变量进行修改可以包括：

[222]所述转发器根据所述运算方法信息获取新的变量值；

[223]所述转发器将所述第一动作变量的变量值修改为所述新的变量值。

[224]例如，所述运算方法信息可以包括：第二掩码以及需要修改的变量位对应的目标值；所述第二掩码的每一掩码位对应第一动作变量的变量值的每一变量位，需要修改的所述变量位对应的掩码位为第二预设数值，其他掩码位的数值与所述第二预设数值不同；

[225]所述转发器根据所述运算方法信息获取新的变量值可以包括：

[226]转发器将第二掩码中具有第二预设数值的掩码位所对应的第一动作变量的变量值的变量位确定为需要修改的变量位；

[227]转发器将所述需要修改的变量位的数值修改为变量位对应的目标值，得到新的变量值。

[228]例 1，以本发明实施例应用于 Openflow协议为例， OF控制器向 OF转发器发送 Flow_mod 消息如下：

[229]Flow_mod={MODIFY, table id=l， match rule, Instructions [actionl (type =PUSH_TUNNEL, tunnel_id=Oxffff, mask=0x0000), action2 (type=OUTPUT, po rt=l， mask=0xfffe)]} _;

[230]其中，运算方法信息的第二掩码分别为动作 actionl 中的 mask=0x0000以及动作 action2中的 mask=0xfffe，假设以掩码位为 0表示对应的变量位修改，掩码位为 1表示对应的变量位不修改，则 0x0000表示每一变量位都进行修改， Oxfffe 表示仅最后一个变量位进行修改，则转发器将流表项指令集中 actionl的动作参数 tunneljd的参数值修改为 Oxffff; 将 action2的动作参数 port的参数值的最后一个参数位修改为 1。

[231]例 2， ORIGIN TUNNEL ID；指示保留原有隧道标识（ ORIGIN_TUNNEL_ ID);

[232] DEC(0RGIN PORT)；指示将原有端口号（0RGIN_P0RT) 在原变量值的基础上减 1运算，结果作为新的变量值；

[233] INC(0RIGIN_P0RT)；指示将原有端口号在原变量值的基础上加 1运算，结果作为新的变量值；

[234] MUL(ORIGIN GBR, 2)；指示将原有 GBR ( ORIGIN GBR) 的原变量值执行乘 2运算，结果作为新的变量值；

[235]其中的 DEC、 INC、 MUL (变量， 2 ) 等即为所述运算方法。

[236]步骤 404: 转发器接收需要转发的数据报文，根据修改后的第一处理规则进行数据报文的转发。

[237]其中，转发器具体如何根据第一处理规则对数据报文进行转发，这里不赘述。

[238]可选的，本发明实施例中，转发器可以根据对指定动作指令的修改结果，向所述控制器发送修改结果指示信息；所述修改结果指示信息可以包括：处理规则修改结果指示信息和 /或动作修改结果指示信息，所述处理规则修改结果指示信息可以用于指示第一处理规则的修改结果，所述动作修改结果指示信息可以用于指示所述指定动作指令的修改结果。

[239]例如，转发器根据所述动作指令修改信息对指定动作指令修改成功时，所述处理规则修改结果指示信息可以包括：第一成功指示、修改成功的第一处理规则的规则描述信息，所述动作修改结果指示信息可以包括：第二成功指示、修改成功的动作指令；或者，转发器根据所述动作指令修改信息对指定动作变量未修改成功时，所述处理规则修改结果指示信息可以包括：第一失败指示、未修改成功的第一处理规则的规则描述信息，所述动作失败指示信息可以包括：第二失败指示、未修改成功的动作指令。其中，第一成功指示和第二成功指示可以相同或不同；第一失败指示和第二失败指示可以相同或不同。

[240]在实际应用中，转发器根据所述动作指令修改信息对指定动作指令修改成功时，也可以不上报修改结果指示信息，在转发器根据所述动作指令修改信息对指定动作指令未修改成功时，上报修改结果指示信息，本发明并不限定。

[241]另外，不同的第一处理规则和 /或不同的动作指令的修改结果可以由转发器分别通过不同的修改结果指示信息发送给控制器；或者，不同的修改结果（成功和失败）也可以由转发器分别通过不同的修改结果指示信息发送给控制器等等。所述修改结果指示信息的实现本发明并不限制，可以在实际应用中灵活实现。

[242]其中，所述对指定动作指令未修改成功的原因可以很多，例如本发明实施例应用于 Openflow协议时，流表项指令集中的动作可能与 OF控制器发送的 Flow_mod 消息中的动作数量不匹配，或 Fl_OW_mod 消息中的指定动作变量与流表项指令集中动作变量格式不同，或 OF转发器对流表项指令集中动作变量的变量值运算出错如端口号计算结果为负值，或 OF转发器无法对某个流表项的动作参数执行运算或修改等。

[243]本发明实施例应用于 Openflow协议时，所述修改结果指示信息可以通过 ACTI ON PARA ERROR消息实现。

[244]本实施例中，控制器向转发器发送规则修改信息，所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；从而，对于规则描述信息满足所述规则描述匹配信息的每一个第一处理规则，转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。从而转发器不再仅使用类似于用 Fl_OW_mod消息携带的指令集完全替代流表项原有的指令集的方式来实现第一处理规则的修改，而是可以对第一处理规则的指定动作和 /或指定动作变量单独进行修改，第一处理规则的修改方式灵活，提高了控制器对转发器中第一处理规则进行修改的效率；而且，在仅需要修改第一处理规则的指令集中部分动作指令的场景下，相对于现有技术可以通过相对较少的消息数量完成第一处理规则的指令集中部分动作指令的修改，相对于现有技术减少了第一处理规则修改所使用的消息数量，从而减少了控制器和转发器之间通信资源的占用。

[245]参见图 5，为本发明处理规则的修改装置第一实施例示意图，该装置可以适用于转发器，所述修改装置上存有第一处理规则，所述第一处理规则包括规则描述信息和指令集，所述规则描述信息用于标识第一处理规则，所述指令集包括至少一个动作指令，所述指令集用于指示根据所述指令集中的所述动作指令对所述第一处理规则对应的数据报文进行处理；该装置 500包括：

[246]接收单元 510，用于接收控制器发送的规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；

[247]修改单元 520，用于确定所述第一处理规则的规则描述信息满足所述接收单元 5 10接收到的所述规则描述匹配信息时，根据所述接收单元 510接收到的所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。

[248]可选地，所述动作指令修改信息可以包括：动作指令匹配条件和修改操作信息；其中，所述动作指令匹配条件用于确定待修改的动作指令，所述修改操作信息用于指示对所述待修改的动作指令的修改操作；

[249]所述修改单元 520可以包括：

[250]指令确定子单元，用于确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，根据所述动作指令匹配条件确定所述第一处理规则的指令集中待修改的第一动作指令；

[251]修改子单元，用于根据所述修改操作信息对所述第一动作指令进行修改。

[252]可选地，所述动作指令匹配条件可以包括位置信息，所述位置信息用于指示所述待修改的动作指令在所述待修改的处理规则的指令集中的位置；

[253]所述指令确定子单元具体可以用于：确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，根据所述位置信息确定所述第一动作指令。

[254]可选地，所述位置信息可以包括第一掩码，所述第一掩码中每一掩码位的位置对应所述待修改的处理规则的指令集中每一动作指令的位置；

[255]所述指令确定子单元具体可以用于：确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，确定所述第一掩码中具有第一预设数值的掩码位；根据所述具有第一预设数值的掩码位的位置确定所述第一动作指令。

[256]可选地，所述位置信息可以包括修改指示列表，所述修改指示列表包括修改指示，所述修改指示列表中每一修改指示在所述修改指示列表中的位置对应所述待修改的处理规则的指令集中每一动作指令的位置，所述修改指示用于指示是否修改动作指令；

[257]所述指令确定子单元具体可以用于：确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，确定所述修改指示列表中用于指示修改动作指令的修改指示；根据所述用于指示修改动作指令的修改指示在所述修改指示列表中所在的第一位置，确定与所述第一位置对应的所述第一动作指令。

[258]可选地，所述动作指令匹配条件可以包括：指令类型信息，所述指令类型信息用于指示所述待修改的动作指令的指令类型；

[259]所述指令确定子单元具体可以用于：确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，根据所述指令类型信息确定所述第一动作指令。

[260]可选地，所述修改操作信息可以包括：新的动作指令； [261]所述修改子单元具体可以用于：将所述第一动作指令修改为所述新的动作指令。

[262]可选地，所述修改操作信息可以包括：修改参数指示信息，所述修改参数指示信息用于指示对所述待修改的动作指令的动作变量进行修改；

[263]所述修改子单元具体可以用于：根据所述修改参数指示信息对所述第一动作指令的动作变量进行修改。

[264]可选地，所述修改参数指示信息可以包括参数匹配条件和参数修改操作信息，所述参数匹配条件用于确定所述待修改的动作指令中的待修改的动作变量，所述参数修改操作信息用于指示对所述待修改的动作变量的修改；

[265]所述修改子单元可以包括：

[266]确定模块，用于根据所述参数匹配条件确定所述第一动作指令中待修改的第一动作变量；

[267]修改模块，用于根据所述参数修改操作信息对所述第一动作变量进行修改。

[268]可选地，所述参数修改操作信息可以包括新的变量值；

[269]所述修改模块具体可以用于：将所述第一动作变量的变量值修改为所述新的变量值。

[270]可选地，所述参数修改操作信息可以包括运算方法信息，所述运算方法信息用于指示获取变量值的运算方法；

[271]所述修改模块具体可以用于：

[272]根据所述运算方法信息获取新的变量值；

[273]将所述第一动作变量的变量值修改为所述新的变量值。

[274]可选地，所述接收单元 510具体可以用于：接收控制器发送的流修改 Fl_OW_mo d消息，所述 Fl_OW_mod消息中携带所述规则修改信息。

[275]本实施例中，转发器接收控制器发送的规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；从而，对于规则描述信息满足所述规则描述匹配信息的每一个第一处理规则，转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。从而转发器不再仅使用类似于用 Fl_OW_mod消息携带的指令集完全替代流表项原有的指令集的方式来实现第一处理规则的修改，而是可以对第一处理规则的指定动作和 /或指定动作变量单独进行修改，第一处理规则的修改方式灵活，提高了控制器对转发器中第一处理规则进行修改的效率；而且，在仅需要修改第一处理规则的指令集中部分动作指令的场景下，相对于现有技术可以通过相对较少的消息数量完成第一处理规则的指令集中部分动作指令的修改，相对于现有技术减少了第一处理规则修改所使用的消息数量，从而减少了控制器和转发器之间通信资源的占用。

[276]参见图 6，为本发明处理规则的修改装置第二实施例示意图，该装置适用于与转发器进行通信的控制器，所述转发器上存有第一处理规则，所述第一处理规则包括规则描述信息和指令集，所述规则描述信息用于标识所述第一处理规则，所述指令集包括至少一个动作指令，所述指令集用于指示根据所述指令集中的所述动作指令对所述第一处理规则对应的数据报文进行处理；所述装置 600包括：

[277]生成单元 610，用于生成规则修改信息；

[278]发送单元 620，用于向所述转发器发送所述生成单元 610生成的所述规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；以便所述转发器确定所述第一处理规则的规则描述信息满足所述规则描述匹配信息时，根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。

[279]可选地，所述发送单元 620具体可以用于：向转发器发送流修改 Flow_mod消息，所述 Fl_OW_mod消息中携带所述规则修改信息。

[280]本实施例中，控制器向转发器发送规则修改信息，所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规贝 U，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；从而，对于规则描述信息满足所述规则描述匹配信息的每一个第一处理规则，转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。从而转发器不再仅使用类似于用 Fl_OW_mod消息携带的指令集完全替代流表项原有的指令集的方式来实现第一处理规则的修改，而是可以对第一处理规则的指定动作和 /或指定动作变量单独进行修改，第一处理规则的修改方式灵活，提高了控制器对转发器中第一处理规则进行修改的效率；而且，在仅需要修改第一处理规则的指令集中部分动作指令的场景下，相对于现有技术可以通过相对较少的消息数量完成第一处理规则的指令集中部分动作指令的修改，相对于现有技术减少了第一处理规则修改所使用的消息数量，从而减少了控制器和转发器之间通信资源的占用。

[281]参见图 7，为本发明实施例转发器结构示意图，该转发器 700包括：处理器 710、存储器 720、收发器 730和总线 740;

[282]处理器 710、存储器 720、收发器 730通过总线 740相互连接；总线 740可以是 ISA总线、 PCI总线或 EISA总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图 7中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

[283]存储器 720，用于存放程序，还用于存储第一处理规则，所述第一处理规则包括规则描述信息和指令集，所述规则描述信息用于标识第一处理规则，所述指令集包括至少一个动作指令，所述指令集用于指示根据所述指令集中的所述动作指令对所述第一处理规则对应的数据报文进行处理。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器 720可能包含高速 RAM存储器，也可能还包括非易失性存储器（non-volatile memory), 例如至少一个磁盘存储器。

[284]收发器 730用于连接其他设备，并与其他设备进行通信。所述收发器 730，用于接收控制器发送的规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；

[285]所述处理器 710执行所述程序代码，用于确定所述第一处理规则的规则描述信息满足所述收发器 730接收到的所述规则描述匹配信息时，根据所述收发器 730接收到的所述动作指令修改信息对所述存储器 720 中存储的所述第一处理规则的指令集中指定的动作指令进行修改。

[286]可选地，所述动作指令修改信息可以包括：动作指令匹配条件和修改操作信息；其中，所述动作指令匹配条件用于确定待修改的动作指令，所述修改操作信息用于指示对所述待修改的动作指令的修改操作；

[287]所述处理器 710具体可以用于：根据所述动作指令匹配条件确定所述第一处理规则的指令集中待修改的第一动作指令；根据所述修改操作信息对所述第一动作指令进行修改。

[288]可选地，所述动作指令匹配条件可以包括位置信息，所述位置信息用于指示所述待修改的动作指令在所述待修改的处理规则的指令集中的位置；

[289]所述处理器 710具体可以用于：根据所述位置信息确定所述第一动作指令。

[290]可选地，所述位置信息可以包括第一掩码，所述第一掩码中每一掩码位的位置对应所述待修改的处理规则的指令集中每一动作指令的位置；

[291]所述处理器 710具体可以用于：确定所述第一掩码中具有第一预设数值的掩码位；根据所述具有第一预设数值的掩码位的位置确定所述第一动作指令。

[292]可选地，所述位置信息可以包括修改指示列表，所述修改指示列表包括修改指示，所述修改指示列表中每一修改指示在所述修改指示列表中的位置对应所述待修改的处理规则的指令集中每一动作指令的位置，所述修改指示用于指示是否修改动作指令；

[293]所述处理器 710具体可以用于：确定所述修改指示列表中用于指示修改动作指令的修改指示；根据所述用于指示修改动作指令的修改指示在所述修改指示列表中所在的第一位置，确定所述第一动作指令。

[294]可选地，所述动作指令匹配条件可以包括：指令类型信息，所述指令类型信息用于指示所述待修改的动作指令的指令类型；

[295]所述处理器 710具体可以用于：根据所述指令类型信息确定所述第一动作指令。

[296]可选地，所述修改操作信息可以包括：新的动作指令；

[297]所述处理器 710具体可以用于：将所述第一动作指令修改为所述新的动作指令。

[298]可选地，所述修改操作信息可以包括：修改参数指示信息，所述修改参数指示信息用于指示对所述待修改的动作指令的动作变量进行修改；

[299]所述处理器 710具体可以用于：根据所述修改参数指示信息对所述第一动作指令的动作变量进行修改。

[300]可选地，所述修改参数指示信息可以包括参数匹配条件和参数修改操作信息，所述参数匹配条件用于确定所述待修改的动作指令中的待修改的动作变量，所述参数修改操作信息用于指示对所述待修改的动作变量的修改；

[301]所述处理器 710具体可以用于：根据所述参数匹配条件确定所述第一动作指令中待修改的第一动作变量；根据所述参数修改操作信息对所述第一动作变量进行修改。

[302]可选地，所述参数修改操作信息可以包括新的变量值；

[303]所述处理器 710具体可以用于：将所述第一动作变量的变量值修改为所述新的变量值。 [304]可选地，所述参数修改操作信息可以包括运算方法信息，所述运算方法信息用于指示获取变量值的运算方法；

[305]所述处理器 710具体可以用于：根据所述运算方法信息获取新的变量值；将所述第一动作变量的变量值修改为所述新的变量值。

[306]可选地，所述收发器 730 具体可以用于：接收控制器发送的流修改 Fl_OW_mod 消息，所述 Fl_OW_mod消息中携带所述规则修改信息。

[307]本实施例中，转发器接收控制器发送的规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；从而，对于规则描述信息满足所述规则描述匹配信息的每一个第一处理规则，转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。从而转发器不再仅使用类似于用 Fl_OW_mod消息携带的指令集完全替代流表项原有的指令集的方式来实现第一处理规则的修改，而是可以对第一处理规则的指定动作和 /或指定动作变量单独进行修改，第一处理规则的修改方式灵活，提高了控制器对转发器中第一处理规则进行修改的效率；而且，在仅需要修改第一处理规则的指令集中部分动作指令的场景下，相对于现有技术可以通过相对较少的消息数量完成第一处理规则的指令集中部分动作指令的修改，相对于现有技术减少了第一处理规则修改所使用的消息数量，从而减少了控制器和转发器之间通信资源的占用。

[308]参见图 8，为本发明实施例控制器结构示意图，该控制器 800包括：处理器 810、存储器 820、收发器 830和总线 840;

[309]处理器 810、存储器 820、收发器 830通过总线 840相互连接；总线 840可以是 ISA总线、 PCI总线或 EISA总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图 8中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

[310]存储器 820，用于存放程序。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器 820可能包含高速 RAM存储器，也可能还包括非易失性存储器（non- volatile memory), 例如至少一个磁盘存储器。

[311]所述处理器 810用于执行所述程序代码。

[312]收发器 830用于连接其他设备，并与其他设备进行通信。所述收发器 830，用于向所述转发器发送规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；以便所述转发器确定所述第一处理规则的规则描述信息满足所述规则描述匹配信息时，根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改；

[313]其中，所述转发器上存有第一处理规则，所述第一处理规则包括规则描述信息和指令集，所述规则描述信息用于标识第一处理规则，所述指令集包括至少一个动作指令，所述指令集用于指示根据所述指令集中的所述动作指令对所述第一处理规则对应的数据报文进行处理。

[314]可选地，所述收发器 830具体可以用于：

[315]向转发器发送 Fl_OW_mod消息，所述 Fl_OW_mod消息中携带所述规则修改信息。

[316]可选地，所述处理器 810还可以用于：生成所述规则修改信息，将生成的规则修改信息发送给收发器 830。

[317]本实施例中，控制器向转发器发送规则修改信息，所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规贝 u，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；从而，对于规则描述信息满足所述规则描述匹配信息的每一个第一处理规则，转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。从而转发器不再仅使用类似于用 Fl_OW_mod消息携带的指令集完全替代流表项原有的指令集的方式来实现第一处理规则的修改，而是可以对第一处理规则的指定动作和 /或指定动作变量单独进行修改，第一处理规则的修改方式灵活，提高了控制器对转发器中第一处理规则进行修改的效率；而且，在仅需要修改第一处理规则的指令集中部分动作指令的场景下，相对于现有技术可以通过相对较少的消息数量完成第一处理规则的指令集中部分动作指令的修改，相对于现有技术减少了第一处理规则修改所使用的消息数量，从而减少了控制器和转发器之间通信资源的占用。

[318]本领域的技术人员可以清楚地了解到本发明实施例中的技术可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明实施例中的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如 ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例或者实施例的某些部分所述的方法。

[319]本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

[320]以上所述的本发明实施方式，并不构成对本发明保护范围的限定。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims

权利要求

1、一种处理规则的修改装置，其特征在于，所述修改装置上存有第一处理规则，所述第一处理规则包括规则描述信息和指令集，所述规则描述信息用于标识所述第一处理规则，所述指令集包括至少一个动作指令，所述指令集用于指示根据所述指令集中的所述动作指令对所述第一处理规则对应的数据报文进行处理；所述装置包括：

接收单元，用于接收控制器发送的规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；

修改单元，用于确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，根据所述接收单元接收到的所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。
2、根据权利要求 1所述的装置，其特征在于，所述动作指令修改信息包括: 动作指令匹配条件和修改操作信息；其中，所述动作指令匹配条件用于确定待修改的动作指令，所述修改操作信息用于指示对所述待修改的动作指令的修改操作；

所述修改单元包括：

指令确定子单元，用于确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，根据所述动作指令匹配条件确定所述第一处理规则的指令集中待修改的第一动作指令；

修改子单元，用于根据所述修改操作信息对所述第一动作指令进行修改。 3、根据权利要求 2所述的装置，其特征在于，所述动作指令匹配条件包括位置信息，所述位置信息用于指示所述待修改的动作指令在所述待修改的处理规则的指令集中的位置；

所述指令确定子单元具体用于：确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，根据所述位置信息确定所述第一动作指令。
4、根据权利要求 3所述的装置，其特征在于，所述位置信息包括第一掩码，所述第一掩码中每一掩码位的位置对应所述待修改的处理规则的指令集中每一动作指令的位置；

所述指令确定子单元具体用于：确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，确定所述第一掩码中具有第一预设数值的掩码位；根据所述具有第一预设数值的掩码位的位置确定所述第一动作指令。
5、根据权利要求 3所述的装置，其特征在于，所述位置信息包括修改指示列表，所述修改指示列表包括修改指示，所述修改指示列表中每一修改指示在所述修改指示列表中的位置对应所述待修改的处理规则的指令集中每一动作指令的位置，所述修改指示用于指示是否修改动作指令；

所述指令确定子单元具体用于：确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，确定所述修改指示列表中用于指示修改动作指令的修改指示；根据所述用于指示修改动作指令的修改指示在所述修改指示列表中所在的第一位置，确定与所述第一位置对应的所述第一动作指令。
6、根据权利要求 2所述的装置，其特征在于，所述动作指令匹配条件包括: 指令类型信息，所述指令类型信息用于指示所述待修改的动作指令的指令类型；所述指令确定子单元具体用于：确定所述第一处理规则的规则描述信息满足所述接收单元接收到的所述规则描述匹配信息时，根据所述指令类型信息确定所述第一动作指令。
7、根据权利要求 2至 6任一项所述的装置，其特征在于，所述修改操作信息包括：新的动作指令；

所述修改子单元具体用于：将所述第一动作指令修改为所述新的动作指令。
8、根据权利要求 2至 6任一项所述的装置，其特征在于，所述修改操作信息包括：修改参数指示信息，所述修改参数指示信息用于指示对所述待修改的动作指令的动作变量进行修改；

所述修改子单元具体用于：根据所述修改参数指示信息对所述第一动作指令的动作变量进行修改。
9、根据权利要求 8所述的装置，其特征在于，所述修改参数指示信息包括参数匹配条件和参数修改操作信息，所述参数匹配条件用于确定所述待修改的动作指令中的待修改的动作变量，所述参数修改操作信息用于指示对所述待修改的动作变量的修改；

所述修改子单元包括：确定模块，用于根据所述参数匹配条件确定所述第一动作指令中待修改的第一动作变量；

修改模块，用于根据所述参数修改操作信息对所述第一动作变量进行修改。
10、根据权利要求 9 所述的装置，其特征在于，所述参数修改操作信息包括新的变量值；

所述修改模块具体用于：将所述第一动作变量的变量值修改为所述新的变量值。
11、根据权利要求 9所述的装置，其特征在于，所述参数修改操作信息包括运算方法信息，所述运算方法信息用于指示获取变量值的运算方法；

所述修改模块具体用于：

根据所述运算方法信息获取新的变量值；

将所述第一动作变量的变量值修改为所述新的变量值。
12、根据权利要求 1至 11任一项所述的装置，其特征在于，所述接收单元具体用于：接收控制器发送的流修改 Fl<sub>OW</sub>_mod消息，所述 Fl<sub>OW</sub>_mod消息中携带所述规则修改信息。
13、一种处理规则的修改装置，其特征在于，该装置适用于与转发器进行通信的控制器，所述转发器上存有第一处理规则，所述第一处理规则包括规则描述信息和指令集，所述规则描述信息用于标识所述第一处理规则，所述指令集包括至少一个动作指令，所述指令集用于指示根据所述指令集中的所述动作指令对所述第一处理规则对应的数据报文进行处理；所述装置包括：

生成单元，用于生成规则修改信息；

发送单元，用于向所述转发器发送所述生成单元生成的所述规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；以便所述转发器确定所述第一处理规则的规则描述信息满足所述规则描述匹配信息时，根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。
14、根据权利要求 13所述的装置，其特征在于，所述发送单元具体用于：向转发器发送流修改 Flow_mod消息，所述 Flow_mod消息中携带所述规则修改信息。 15、一种处理规则的修改方法，其特征在于，适用于转发器，所述转发器上存有第一处理规则，所述第一处理规则包括规则描述信息和指令集，所述规则描述信息用于标识所述第一处理规则，所述指令集包括至少一个动作指令，所述指令集用于指示根据所述指令集中的所述动作指令对所述第一处理规则对应的数据报文进行处理；所述方法包括：

所述转发器接收控制器发送的规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；

当所述转发器确定所述第一处理规则的规则描述信息满足所述规则描述匹配信息时，所述转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。
16、根据权利要求 15所述的方法，其特征在于，所述动作指令修改信息包括：动作指令匹配条件和修改操作信息；其中，所述动作指令匹配条件用于确定待修改的动作指令，所述修改操作信息用于指示对所述待修改的动作指令的修改操作；

所述转发器根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改，包括：

所述转发器根据所述动作指令匹配条件确定所述第一处理规则的指令集中待修改的第一动作指令；

所述转发器根据所述修改操作信息对所述第一动作指令进行修改。
17、根据权利要求 16所述的方法，其特征在于，所述动作指令匹配条件包括位置信息，所述位置信息用于指示所述待修改的动作指令在所述待修改的处理规则的指令集中的位置；

所述转发器根据所述动作指令匹配条件确定所述第一处理规则的指令集中待修改的第一动作指令包括：

所述转发器根据所述位置信息确定所述第一动作指令。
18、根据权利要求 17所述的方法，其特征在于，所述位置信息包括第一掩码，所述第一掩码中每一掩码位的位置对应所述待修改的处理规则的指令集中每一动作指令的位置；所述转发器根据所述位置信息确定所述第一动作指令包括：所述转发器确定所述第一掩码中具有第一预设数值的掩码位；

所述转发器根据所述具有第一预设数值的掩码位的位置确定所述第一动作指令。
19、根据权利要求 17所述的方法，其特征在于，所述位置信息包括修改指示列表，所述修改指示列表包括修改指示，所述修改指示列表中每一修改指示在所述修改指示列表中的位置对应所述待修改的处理规则的指令集中每一动作指令的位置，所述修改指示用于指示是否修改动作指令；

所述转发器根据所述位置信息确定所述第一动作指令包括：

所述转发器确定所述修改指示列表中用于指示修改动作指令的修改指示；所述转发器根据所述用于指示修改动作指令的修改指示在所述修改指示列表中所在的第一位置，确定所述第一动作指令。
20、根据权利要求 16所述的方法，其特征在于，所述动作指令匹配条件包括：指令类型信息，所述指令类型信息用于指示所述待修改的动作指令的指令类型；

所述转发器根据所述动作指令匹配条件确定所述第一处理规则的指令集中待修改的第一动作指令包括：

所述转发器根据所述指令类型信息确定所述第一动作指令。
21、根据权利要求 16至 20任一项所述的方法，其特征在于，所述修改操作信息包括：新的动作指令；

所述转发器根据所述修改操作信息对所述第一动作指令进行修改包括：所述转发器将所述第一动作指令修改为所述新的动作指令。
22、根据权利要求 16至 20任一项所述的方法，其特征在于，所述修改操作信息包括：修改参数指示信息，所述修改参数指示信息用于指示对所述待修改的动作指令的动作变量进行修改；

所述转发器根据所述修改操作信息对所述第一动作指令进行修改包括：所述转发器根据所述修改参数指示信息对所述第一动作指令的动作变量进行修改。
23、根据权利要求 22所述的方法，其特征在于，所述修改参数指示信息包括参数匹配条件和参数修改操作信息，所述参数匹配条件用于确定所述待修改的动作指令中的待修改的动作变量，所述参数修改操作信息用于指示对所述待修改的动作变量的修改；所述转发器根据所述修改参数指示信息对所述第一动作指令的参数进行修改包括：

所述转发器根据所述参数匹配条件确定所述第一动作指令中待修改的第一动作变量；

所述转发器根据所述参数修改操作信息对所述第一动作变量进行修改。
24、根据权利要求 23所述的方法，其特征在于，所述参数修改操作信息包括新的变量值；

所述转发器根据所述参数修改操作信息对所述第一动作变量进行修改包括：所述转发器将所述第一动作变量的变量值修改为所述新的变量值。
25、根据权利要求 23所述的方法，其特征在于，所述参数修改操作信息包括运算方法信息，所述运算方法信息用于指示获取变量值的运算方法；

所述转发器根据所述参数修改操作信息对所述第一动作变量进行修改包括：所述转发器根据所述运算方法信息获取新的变量值；

所述转发器将所述第一动作变量的变量值修改为所述新的变量值。
26、根据权利要求 15至 25任一项所述的方法，其特征在于，所述转发器接收控制器发送的规则修改信息包括：

所述转发器接收控制器发送的流修改 Fl_OW_mod消息，所述 Fl_OW_mod消息中携带所述规则修改信息。 27、一种处理规则的修改方法，其特征在于，该方法适用于与转发器进行通信的控制器，所述转发器上存有第一处理规则，所述第一处理规则包括规则描述信息和指令集，所述规则描述信息用于标识所述第一处理规则，所述指令集包括至少一个动作指令，所述指令集用于指示根据所述指令集中的所述动作指令对所述第一处理规则对应的数据报文进行处理；所述方法包括：

所述控制器向所述转发器发送规则修改信息；所述规则修改信息包括规则描述匹配信息和动作指令修改信息，所述规则描述匹配信息用于确定待修改的处理规则，所述待修改的处理规则的规则描述信息符合所述规则描述匹配信息，所述动作指令修改信息用于指示对所述待修改的处理规则的指令集中指定的动作指令进行修改；以便所述转发器确定所述第一处理规则的规则描述信息满足所述规则描述匹配信息时，根据所述动作指令修改信息对所述第一处理规则的指令集中指定的动作指令进行修改。
28、根据权利要求 27所述的方法，其特征在于，所述控制器向所述转发器发送规则修改信息包括：

所述控制器向所述发送流修改 Fl_OW_mod消息，所述 Fl_OW_mod消息中携带所述规则修改信息。
29、根据权利要求 27或 28所述的方法，其特征在于，所述控制器向所述转发器发送规则修改信息之前，还包括：

所述控制器生成所述规则修改信息。