CN106712987A - 网络控制的处理方法、装置及软件定义网络系统 - Google Patents

Abstract

本发明公开了一种网络控制的处理方法，包括：在与控制终端建立连接并分配连接会话号后，转发设备接收所述控制终端下发的数据信息；根据保存的连接会话号与控制终端的身份标识及优先级的映射关系，将控制终端的身份标识及优先级作为标记信息标记所述数据信息；当进行网络控制的处理时，根据所述数据信息所标记的控制终端的身份标识和/或优先级，对所述网络控制进行相应处理。本发明还公开了一种网络控制的处理装置及一种软件定义网络系统。本发明通过设置控制终端的身份标识及优先级以用于对控制终端下发的数据信息进行标记，从而实现了控制终端对转发设备的精细化控制，同时也为解决多控制终端操作冲突提供了有效途径。

Description

网络控制的处理方法、装置及软件定义网络系统

技术领域

本发明涉及通信技术领域，尤其涉及网络控制的处理方法、装置及软件定义网络系统。

背景技术

软件定义网络(Software Defined Network，SDN)，是一种新型网络创新架构，是网络虚拟化的一种实现方式，其核心技术Openflow协议通过将网络设备控制面与数据面分离开来，控制面上移到运行在服务器上的controller中，网络设备仅保留转发功能，通过控制面和转发面之间的openflow协议下发控制信息，指导网络设备的转发行为，从而实现网络流量的灵活控制，使网络作为管道变得更加智能。尽管Openflow协议可以让用户获得更直接地控制设备转发行为的手段，但是也带来一些问题，比如，控制和转发分离的架构不利于传统网络设备的有序演进。基于上述问题，IETF提出了开放路由系统接口(Interface to the Routing System，I2RS)的概念，通过在控制平面开放路由系统的接口来解决传统网络设备向SDN有序演进的问题。

I2RS系统的架构图如图1所示，其核心思想是在目前传统网络设备(比如路由/转发系统)的基础上开放接口与外部控制终端通信，一个或多个外部控制终端(Client)通过网络设备反馈的事件、拓扑变化、流量统计等信息来动态地下发路由状态和/或策略信息等到各个网络设备(Agent)上去。而这与传统配置管理思想相同的是，在I2RS系统中，对于网络设备而言，一般也不区分路由状态和/或策略信息的归属控制终端，因而不利于SDN网络控制终端对路由/转发系统的精细控制及多控制终端的冲突管理，并且I2RS架构体系也并未提供解决SDN网络控制终端对网络设备的精细控制及多控制终端的冲突管理问题的有效途径。

发明内容

本发明的主要目的在于提供一种网络控制的处理方法、装置及软件定义网络系统，旨在解决SDN网络控制终端对网络设备的精细控制及多控制终端的冲突管理的技术问题。

为实现上述目的，本发明提供的一种网络控制的处理方法，应用于软件定义网络，所述网络控制的处理方法包括：

在与控制终端建立连接并分配连接会话号后，所述转发设备接收所述控制终端下发的数据信息，其中，所述数据信息至少包括路由状态和/或策略信息；

根据保存的所述连接会话号与所述控制终端的身份标识及优先级的映射关系，将所述控制终端的身份标识及优先级作为标记信息标记所述数据信息；

当进行网络控制的处理时，根据所述数据信息所标记的控制终端的身份标识和/或优先级，对所述网络控制进行相应处理。

优选地，所述当进行网络控制的处理时，根据所述数据信息所标记的控制终端的身份标识和/或优先级，对所述网络控制进行相应处理包括：

当对所述数据信息进行操作且所述数据信息与其他已接收到的由其他控制终端下发的数据信息存在操作冲突时，所述转发设备判断所述数据信息所标记的优先级是否高于其他数据信息所标记的优先级；

当所述数据信息所标记的优先级高于其他数据信息所标记的优先级时，对优先级比所述数据信息所标记的优先级低的其他数据信息进行修改和/或删除处理直至解决所述操作冲突。

优选地，当进行网络控制的处理时，根据所述数据信息所标记的控制终端的身份标识和/或优先级，对所述网络控制进行相应处理还包括：

当接收到所述控制终端下发的查询请求且所述查询请求中存在查询操作选项参数时，所述转发设备根据所述查询操作选项参数，确定查询内容；

当确定查询所述控制终端下发的所述数据信息时，根据所述连接会话号，查找所述映射关系以确定所述控制终端的身份标识；

根据所确定的所述控制终端的身份标识，获取标记有所述控制终端的身份标识的所述数据信息并进行封装后发送至所述控制终端。

优选地，在与控制终端建立连接并分配连接会话号后，所述转发设备接收所述控制终端下发的数据信息之前包括：

所述转发设备接收所述控制终端发送的连接请求报文，所述连接请求报文中至少包括所述控制终端的身份标识及能力信息或者还包括所述控制终端的优先级；

从所述连接请求报文中提取所述控制终端的相关信息，所述相关信息至少包括所述控制终端的身份标识及能力信息或者还包括所述控制终端的优先级；

当提取的所述控制终端的能力信息与所述转发设备的能力信息存在能力交集时，建立与所述控制终端的连接且为建立的连接分配所述连接会话号；

当所述相关信息中存在所述控制终端的优先级时，建立所述连接会话号与所述控制终端的身份标识及优先级的映射关系并保存；

向所述控制终端发送回应报文，所述回应报文至少包括所述转发设备的能力信息及所述连接会话号。

为实现上述目的，本发明还提供一种网络控制的处理装置，应用于软件定义网络中的转发设备，所述网络控制的处理装置包括：

第一接收模块，用于在与控制终端建立连接并分配连接会话号后，接收所述控制终端下发的数据信息，其中，所述数据信息至少包括路由状态和/或策略信息；

标记模块，用于根据保存的所述连接会话号与所述控制终端的身份标识及优先级的映射关系，将所述控制终端的身份标识及优先级作为标记信息标记所述数据信息；

处理模块，用于当进行网络控制的处理时，根据所述数据信息所标记的控制终端的身份标识和/或优先级，对所述网络控制进行相应处理。

优选地，所述处理模块包括：

优先级判断单元，用于当对所述数据信息进行操作且所述数据信息与其他已接收到的由其他控制终端下发的数据信息存在操作冲突时，判断所述数据信息所标记的优先级是否高于其他数据信息所标记的优先级；

操作冲突处理单元，用于当所述数据信息所标记的优先级高于其他数据信息所标记的优先级时，对优先级比所述数据信息所标记的优先级低的其他数据信息进行修改和/或删除处理直至解决所述操作冲突。

优选地，所述处理模块还包括：

查询内容确定单元，用于当接收到所述控制终端下发的查询请求且所述查询请求中存在查询操作选项参数时，根据所述查询操作选项参数，确定查询内容；

身份标识第一确定单元，用于当确定查询所述控制终端下发的所述数据信息时，根据所述连接会话号，查找所述映射关系以确定所述控制终端的身份标识；

查询内容发送单元，用于根据所确定的所述控制终端的身份标识，获取标记有所述控制终端的身份标识的所述数据信息并进行封装后发送至所述控制终端。

优选地，所述处理模块还包括：

身份标识第二确定单元，用于当接收到的所述控制终端下发的维护请求时，查找所述映射关系以确定所述控制终端的身份标识，其中，所述维护请求包括增加请求、删除请求、修改请求、查找请求中的任意组合；

维护处理单元，用于根据所确定的所述控制终端的身份标识及所述维护请求，对标记有所述控制终端的身份标识的所述数据信息进行相应的维护处理。

优选地，所述网络控制的处理装置还包括：

第二接收模块，用于接收所述控制终端发送的连接请求报文，所述连接请求报文中至少包括所述控制终端的身份标识及能力信息或者还包括所述控制终端的优先级；

提取模块，用于从所述连接请求报文中提取所述控制终端的相关信息，所述相关信息至少包括所述控制终端的身份标识及能力信息或者还包括所述控制终端的优先级；

连接建立模块，用于当提取的所述控制终端的能力信息与所述转发设备的能力信息存在能力交集时，建立与所述控制终端的连接且为建立的连接分配所述连接会话号；

映射关系建立模块，用于当所述相关信息中存在所述控制终端的优先级时，建立所述连接会话号与所述控制终端的身份标识及优先级的映射关系并保存；

回应报文发送模块，用于向所述控制终端发送回应报文，所述回应报文至少包括所述转发设备的能力信息及所述连接会话号。

优选地，所述网络控制的处理装置还包括：

优先级赋予模块，用于当所述相关信息中不存在所述控制终端的优先级时，赋予所述控制终端一默认优先级。

进一步地，为实现上述目的，本发明还提供一种软件定义网络系统，包括若干控制终端及若干转发设备，所述转发设备包括上述任一项所述的网络控制的处理装置。

优选地，所述控制终端包括：

连接请求发送模块，用于向所述转发设备发送连接请求报文，所述连接请求报文中至少包括所述控制终端的身份标识及能力信息或者还包括所述控制终端的优先级。

优选地，所述控制终端还包括：优先级修改模块，用于在与所述转发设备建立连接前或断开连接后，修改所述控制终端当前的优先级；所述网络控制的处理装置包括：优先级更新模块，用于在所述控制终端修改自身优先级并重新与所述转发设备建立连接后，将所述控制终端修改自身优先级前所下发的数据信息的优先级更新为所述控制终端修改后的优先级。

本发明通过设置控制终端的身份标识及优先级，并在建立控制终端与转发设备之间的连接时，将控制终端的身份标识及优先级以映射关系形式保存在转发设备上以用于对控制终端下发的数据信息进行标记，从而实现了对转发设备所接收到的数据信息进行归属区分，解决了控制终端对转发设备的精细化控制问题，同时也为解决多个控制终端操作冲突提供了有效的解决途径。

附图说明

图1为I2RS系统的架构示意图；

图2为本发明网络控制的处理方法第一实施例的流程示意图；

图3为图2中步骤S130一实施例的细化流程示意图；

图4为图2中步骤S130另一实施例的细化流程示意图；

图5为本发明网络控制的处理方法第二实施例的流程示意图；

图6为本发明网络控制的处理装置第一实施例的功能模块示意图；

图7为图6中处理模块第一实施例的细化功能模块示意图；

图8为图6中处理模块第二实施例的细化功能模块示意图；

图9为图6中处理模块第三施例的细化功能模块示意图；

图10为本发明网络控制的处理装置第二实施例的功能模块示意图；

图11为本发明网络控制的处理装置第三实施例的功能模块示意图；

图12为本发明软件定义网络系统第一实施例的功能模块示意图；

图13为本发明软件定义网络系统第二实施例的功能模块示意图；

图14为本发明软件定义网络系统第三实施例的功能模块示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

参照图2，图2为本发明网络控制的处理方法第一实施例的流程示意图。本实施例中，所述网络控制的处理方法包括：

步骤S110，在与控制终端建立连接并分配连接会话号后，所述转发设备接收所述控制终端下发的数据信息，其中，所述数据信息至少包括路由状态和/或策略信息；

本实施例中，网络控制的处理方法具体应用于软件定义网络(简称SDN网络)。另外，在SDN网络中，由于采用Openflow协议通过将网络设备的控制面与数据面分离开来，控制面上移到运行在服务器上的控制终端中，而网络设备仅保留转发功能，控制终端通过控制面和转发面之间的openflow协议下发控制信息以指导网络设备的转发行为，因此，为便于对本实施例进行说明，鉴于SDN网络中网络设备的功能，本实施例中将SDN网络中的路由器、交换机等网络设备统一描述为转发设备，也即在SDN网络中的具有转发功能的网络设备。

在转发设备与控制终端建立连接并分配连接会话号后，转发设备接收所述控制终端下发的数据信息，该数据信息至少包括路由状态和/或策略信息。其中，路由状态、策略信息是I2RS系统管理的数据的统称，包括了比如计算好的路由条目以及一些转发或限速策略等等，以用于指导转发设备进行报文的转发；转发设备主要负责与I2RS控制终端进行连接，接收并管理与控制终端之间通讯的数据信息。

步骤S120，根据保存的所述连接会话号与所述控制终端的身份标识及优先级的映射关系，将所述控制终端的身份标识及优先级作为标记信息标记所述数据信息；

步骤S130，当进行网络控制的处理时，根据所述数据信息所标记的控制终端的身份标识和/或优先级，对所述网络控制进行相应处理。

如图1所示，一般SDN网络中包括多个控制终端以及多个转发设备，其中，同一转发设备可以接收多个控制终端下发的数据信息，同时同一控制终端也可以向多个转发设备下发数据信息。因此，为对不同的数据信息所属的控制终端进行区别，本实施例中，通过设置控制终端的身份标识以及优先级，同时在控制终端与转发设备建立连接时，在转发设备上建立并保存连接与控制终端的身份标识及优先级的映射关系，其中，为对不同连接进行区分，比如同一转发设备与多个控制终端所建立的多个连接，在连接建立成功时，相应为该连接分配对应的连接会话号，也即连接会话号与控制终端的身份标识及优先级的映射关系。

在建立连接的同时也建立上述映射关系，从而当转发设备接收到控制终端下发的数据信息时，转发设备将与该会话连接对应映射的控制终端的身份标识及优先级作为标记信息，以用于标记该会话连接中传输的数据信息，也即对于转发设备而言，实现了对所有接收到的数据信息对应所属控制终端的区分，从而方便SDN网络的控制处理，比如，根据数据信息所标记的控制终端的身份标识和/或优先级，实现控制终端对转发设备的精细控制及多控制终端的冲突管理等。

本发明通过设置控制终端的身份标识及优先级，并在建立控制终端与转发设备之间的连接时，将控制终端的身份标识及优先级以映射关系形式保存在转发设备上以用于对控制终端下发的数据信息进行标记，从而实现了对转发设备所接收到的数据信息进行归属区分，解决了控制终端对转发设备的精细化控制问题，同时也为解决多个控制终端操作冲突提供了有效的解决途径。

参照图3，图3为图2中步骤S130一实施例的细化流程示意图。本实施例中，上述步骤S130包括：

步骤S011，当对所述数据信息进行操作且所述数据信息与其他已接收到的由其他控制终端下发的数据信息存在操作冲突时，所述转发设备判断所述数据信息所标记的优先级是否高于其他数据信息所标记的优先级；

步骤S012，当所述数据信息所标记的优先级高于其他数据信息所标记的优先级时，对优先级比所述数据信息所标记的优先级低的其他数据信息进行修改和/或删除处理直至解决所述操作冲突。

本实施例中，由于同一转发设备可以接收不同控制终端下发的数据信息，比如路由状态，或者转发速率策略等，例如，转发设备1接收到了控制终端A、B、C三者下发的转发速率策略，其中，控制终端A的转发速率为不高于5，而控制终端B的转发速率为不高于3，控制终端C的转发速率为不低于7；同时，假设转发设备1执行控制终端A的转发速率时，将会与控制终端B和C所要求的转发速率相冲突，因此，本实施例中优选根据数据信息所标记的优先级进行冲突的处理。

例如，继续以上述举例为例，首先，需要先判断控制终端A的转发速率所标记的优先级是否高于控制终端B及C的转发速率所分别对应标记的优先级；

其次，如果控制终端A的转发速率所标记的优先级高于控制终端B及C的转发速率所分别对应标记的优先级，则控制终端A通过转发设备1以实现对控制终端B和/或C的转发速率进行修改和/或删除，比如删除控制总段C的转发速率策略信息，同时修改控制终端B的转发速率策略信息，比如修改为与控制终端A相同，从而解决上述操作冲突，进而转发设备1就可以执行控制终端A的转发速率。反之，则转发设备1将不能执行控制终端A的转发速率。

本实施例中，多控制终端既可以是多个SDN控制终端，也可以是SDN控制终端与传统控制终端的混合。此外，无论是哪一种形式，在本实施例中，每一个控制终端都自带或被给定一个优先级，在操作内容冲突的情况下，转发设备将根据操作内容的优先级决定本次操作所对应的控制终端是否可以修改和/或删除其他控制终端的数据信息。同时，进一步需要说明的是，控制终端只能修改和/或删除比自身优先级低的控制终端下发的数据信息，比如路由状态和/或策略信息等，从而为解决多个控制终端操作冲突提供了更为有效的解决途径。

参照图4，图4为图2中步骤S130另一实施例的细化流程示意图。本实施例中，上述步骤S130还包括：

步骤S021，当接收到所述控制终端下发的查询请求且所述查询请求中存在查询操作选项参数时，所述转发设备根据所述查询操作选项参数，确定查询内容；

本实施例中，转发设备接收控制终端下发的查询请求报文内容如下所示。转发设备通过查询操作选项参数private来确定查询的内容，例如是否获取本控制终端下发的数据信息，数据信息具体内容根据实际需要设置，比如下面报文所需查询的rib条目，其中private对应为true时表示仅获取本控制终端自身下发的数据信息，而private对应为false或者不带查询操作选项参数private标识，则表示查询并获取转发设备上的所有数据信息，比如本实施例中的获取转发设备上的所有rib条目。

步骤S022，当确定查询所述控制终端下发的所述数据信息时，根据所述连接会话号，查找所述映射关系以确定所述控制终端的身份标识；

步骤S023，根据所确定的所述控制终端的身份标识，获取标记有所述控制终端的身份标识的所述数据信息并进行封装后发送至所述控制终端。

当确定了对应的查询内容以后，转发设备根据对应的连接会话号，查找保存的映射关系以确定该控制终端的身份标识，并搜集且获取标记有该控制终端的身份标识的所有数据信息，比如所有标记有该控制终端身份标记的rib条目，并将获取到的数据信息进行封装后发送至该控制终端，从而该控制终端最终获得了查询结果。

本实施例中，控制终端既可以从一个或多个转发设备中查询自身下发的所有数据信息，同时也可以从一个或多个转发设备中查询其他所有控制终端下发的所有数据信息，具体根据转发设备上保存的映射关系，依次获得对应的控制终端的身份标识，然后再获得标记有该控制终端的身份标识的数据信息并发送给控制终端，从而实现了控制终端对数据信息的查询管理。

参照图5，图5为本发明网络控制的处理方法第二实施例的流程示意图。本实施例中，在步骤S110之前包括：

步骤S010，所述转发设备接收所述控制终端发送的连接请求报文，所述连接请求报文中至少包括所述控制终端的身份标识及能力信息或者还包括所述控制终端的优先级；

本实施例中，控制终端在向转发设备发送连接请求报文时，将至少携带自身的身份标识及能力信息，或者还可以携带优先级。其中，控制终端的能力信息用于在与转发设备建立连接时完成能力交换；本实施例中所述的优先级具体是指表示控制终端的优先级别的信息。

可选的，控制终端可以有多个身份标识，但在向转发设备发起建立连接请求报文中至少要携带全局唯一的身份标识，其中，控制终端的全局唯一身份标识及优先级可以由更高层的控制面按照一定的原则统一分配维护；

可选的，控制终端在发起连接请求报文中，其优先级不是必须指定携带的，如果在连接请求报文中未携带控制终端的优先级，则由对应的转发设备给予一个默认级别。

例如，控制终端发送的连接请求报文如下所示，包括有控制终端自身的多个能力信息(capabilities)以及控制终端的身份标识(client-id为test)，优先级(priority为100)。其中，<capabilities>和</capabilities>之间的内容表示控制终端所支持的能力集；<client-id>和</client-id>之间的内容表示控制终端的身份标识，用来唯一标识控制终端的身份；<priority>和</priority>之间的内容表示控制终端的优先级。

步骤S020，从所述连接请求报文中提取所述控制终端的相关信息，所述相关信息至少包括所述控制终端的身份标识及能力信息或者还包括所述控制终端的优先级；

当转发设备接收到控制终端发送的连接请求报文后，需要从该连接请求报文中提取出控制终端的相关信息，比如控制终端的身份标识及能力信息，或者还可以提取控制终端的优先级。具体提取的信息需要根据实际情况而定，比如根据接收到的报文中所包含的控制终端的信息，若有控制终端的优先级则需要进行优先级的提取。

步骤S030，当提取的所述控制终端的能力信息与所述转发设备的能力信息存在能力交集时，建立与所述控制终端的连接且为建立的连接分配所述连接会话号；

转发设备接收到控制终端发起的连接请求后，首先进行能力交换，即匹配控制终端与转发设备是否有能力上的交集，如果有必须的能力交集，则连接可以正常建立，否则连接无法建立。同时，为对该连接与其他连接进行区别，在连接建立成功后，也相应为该连接分配连接会话号以用来唯一标识本次会话。

步骤S040，当所述相关信息中存在所述控制终端的优先级时，建立所述连接会话号与所述控制终端的身份标识及优先级的映射关系并保存；

步骤S050，向所述控制终端发送回应报文，所述回应报文至少包括所述转发设备的能力信息及所述连接会话号。

本实施例中，为便于后续控制终端对下发到转发设备上的数据信息进行精细控制及处理多控制终端的操作冲突，因此，需要建立并存储连接会话号与控制终端的身份标识及优先级的映射关系。也即一个连接会话号对应一个转发设备与一个控制终端，同时通过控制终端的身份标识可以获得控制终端的优先级。此外，在成功建立连接后，转发设备需要向控制终端发送连接建立成功的回应消息，此时通讯连接正式建立。

例如，转发设备发送的回应报文如下，包括有转发设备自身的多个能力信息(capabilities)以及本次连接的会话标识(session-id为1)。其中，<capabilities>和</capabilities>之间的内容表示转发设备所支持的能力集；<session-id>和</session-id>之间的内容表示为本次会话分配的会话ID，用来唯一标识本次会话。

本实施例中，通过在建立控制终端与转发设备之间的连接时，将控制终端的身份标识及优先级以映射关系形式保存在转发设备上以用于对建立连接后，控制终端所下发的数据信息进行标记，从而实现对转发设备所接收到的数据信息进行归属区分，解决了控制终端对转发设备的精细化控制问题，同时也为解决多个控制终端操作冲突提供了有效的解决途径。

参照图6，图6为本发明网络控制的处理装置第一实施例的功能模块示意图。本实施例中，所述网络控制的处理装置包括：

第一接收模块10，用于在与控制终端建立连接并分配连接会话号后，接收所述控制终端下发的数据信息，其中，所述数据信息至少包括路由状态和/或策略信息；

本实施例中，网络控制的处理装置应用于软件定义网络中的转发设备。

在转发设备与控制终端建立连接并分配连接会话号后，第一接收模块10接收所述控制终端下发的数据信息，该数据信息至少包括路由状态和/或策略信息。其中，路由状态、策略信息是I2RS系统管理的数据的统称，包括了比如计算好的路由条目以及一些转发或限速策略等等。

标记模块20，用于根据保存的所述连接会话号与所述控制终端的身份标识及优先级的映射关系，将所述控制终端的身份标识及优先级作为标记信息标记所述数据信息；

处理模块30，用于当进行网络控制的处理时，根据所述数据信息所标记的控制终端的身份标识和/或优先级，对所述网络控制进行相应处理。

为对不同的数据信息所属的控制终端进行区别，本实施例中，通过设置控制终端的身份标识以及优先级，同时在控制终端与转发设备建立连接时，在转发设备上建立并保存连接与控制终端的身份标识及优先级的映射关系，其中，为对不同连接进行区分，比如同一转发设备与多个控制终端所建立的多个连接，在连接建立成功时，相应为该连接分配对应的连接会话号，也即连接会话号与控制终端的身份标识及优先级的映射关系。

在建立连接的同时也建立上述映射关系，从而当转发设备接收到控制终端下发的数据信息时，标记模块20将与该会话连接对应映射的控制终端的身份标识及优先级作为标记信息，以用于标记该会话连接中传输的数据信息，也即对于转发设备而言，实现了对所有接收到的数据信息对应所属控制终端的区分，从而方便SDN网络的控制处理，比如，处理模块30根据数据信息所标记的控制终端的身份标识和/或优先级，对网络控制进行相应处理，从而实现控制终端对转发设备的精细控制及多控制终端的冲突管理等。

本发明通过设置控制终端的身份标识及优先级，并在建立控制终端与转发设备之间的连接时，将控制终端的身份标识及优先级以映射关系形式保存在转发设备上以用于对控制终端下发的数据信息进行标记，从而实现了对转发设备所接收到的数据信息进行归属区分，解决了控制终端对转发设备的精细化控制问题，同时也为解决多个控制终端操作冲突提供了有效的解决途径。

参照图7，图7为图6中处理模块第一实施例的细化功能模块示意图。本实施例中，所述处理模块30包括：

优先级判断单元301，用于当对所述数据信息进行操作且所述数据信息与其他已接收到的由其他控制终端下发的数据信息存在操作冲突时，判断所述数据信息所标记的优先级是否高于其他数据信息所标记的优先级；

操作冲突处理单元302，用于当所述数据信息所标记的优先级高于其他数据信息所标记的优先级时，对优先级比所述数据信息所标记的优先级低的其他数据信息进行修改和/或删除处理直至解决所述操作冲突。

本实施例中，由于同一转发设备可以接收不同控制终端下发的数据信息，比如路由状态，或者转发速率策略等，例如，转发设备1接收到了控制终端A、B、C三者下发的转发速率策略，其中，控制终端A的转发速率为不高于5，而控制终端B的转发速率为不高于3，控制终端C的转发速率为不低于7；同时，假设转发设备1执行控制终端A的转发速率时，将会与控制终端B和C所要求的转发速率相冲突，因此，本实施例中优选根据数据信息所标记的优先级进行冲突的处理。

例如，继续以上述举例为例，首先，优先级判断单元301需要先判断控制终端A的转发速率所标记的优先级是否高于控制终端B及C的转发速率所分别对应标记的优先级；

其次，如果控制终端A的转发速率所标记的优先级高于控制终端B及C的转发速率所分别对应标记的优先级，则控制终端A通过操作冲突处理单元302以实现对控制终端B和/或C的转发速率进行修改和/或删除，比如删除控制总段C的转发速率策略信息，同时修改控制终端B的转发速率策略信息，比如修改为与控制终端A相同，从而解决上述操作冲突，进而转发设备1就可以执行控制终端A的转发速率。反之，则转发设备1将不能执行控制终端A的转发速率。

本实施例中，多控制终端既可以是多个SDN控制终端，也可以是SDN控制终端与传统控制终端的混合。此外，无论是哪一种形式，在本实施例中，每一个控制终端都自带或被给定一个优先级，在操作内容冲突的情况下，转发设备将根据操作内容的优先级决定本次操作所对应的控制终端是否可以修改和/或删除其他控制终端的数据信息。同时，进一步需要说明的是，控制终端只能修改和/或删除比自身优先级低的控制终端下发的数据信息，比如路由状态和/或策略信息等，从而为解决多个控制终端操作冲突提供了更为有效的解决途径。

参照图8，图8为图6中处理模块第二实施例的细化功能模块示意图。本实施例中，所述处理模块30还包括：

查询内容确定单元303，用于当接收到所述控制终端下发的查询请求且所述查询请求中存在查询操作选项参数时，根据所述查询操作选项参数，确定查询内容；

本实施例中，查询内容确定单元303接收控制终端下发的查询请求报文，并通过查询操作选项参数private来确定查询的内容，例如是否获取本控制终端下发的数据信息，数据信息具体内容根据实际需要设置，比如下面报文所需查询的rib条目，其中private对应为true时表示仅获取本控制终端自身下发的数据信息，而private对应为false或者不带查询操作选项参数private标识，则表示查询并获取转发设备上的所有数据信息，比如本实施例中的获取转发设备上的所有rib条目。

身份标识第一确定单元304，用于当确定查询所述控制终端下发的所述数据信息时，根据所述连接会话号，查找所述映射关系以确定所述控制终端的身份标识；

查询内容发送单元305，用于根据所确定的所述控制终端的身份标识，获取标记有所述控制终端的身份标识的所述数据信息并进行封装后发送至所述控制终端。

当确定了对应的查询内容以后，身份标识第一确定单元304根据对应的连接会话号，查找保存的映射关系以确定该控制终端210的身份标识，并搜集且获取标记有该控制终端210的身份标识的所有数据信息，比如所有标记有该控制终端210身份标记的rib条目，并通过查询内容发送单元305将获取到的数据信息进行封装后发送至该控制终端210，从而该控制终端210最终获得了查询结果。

本实施例中，控制终端210既可以从一个或多个转发设备220中查询自身下发的所有数据信息，同时也可以从一个或多个转发设备220中查询其他所有控制终端210下发的所有数据信息，具体根据转发设备上保存的映射关系，依次获得对应的控制终端210的身份标识，然后再获得标记有该控制终端210的身份标识的数据信息并发送给控制终端210，从而实现了控制终端210对数据信息的查询管理。

参照图9，图9为图6中处理模块第三施例的细化功能模块示意图。本实施例中，所述处理模块30还包括：

身份标识第二确定单元306，用于当接收到的所述控制终端下发的维护请求时，查找所述映射关系以确定所述控制终端的身份标识，其中，所述维护请求包括增加请求、删除请求、修改请求、查找请求中的任意组合；

维护处理单元307，用于根据所确定的所述控制终端的身份标识及所述维护请求，对标记有所述控制终端的身份标识的所述数据信息进行相应的维护处理。

本实施例中，处理模块30还可以根据控制终端210的维护请求对控制终端210下发的数据信息进行维护处理，比如根据控制终端210的增加请求，在相应的数据信息中增加相应数据信息；比如根据控制终端210的删除请求，删除相应数据信息等。需要说明的是，控制终端210只能对自身下发的数据信息进行相应的维护处理，比如增加、删除及修改处理；但控制终端210可以查找与之连接的转发设备220上的所有数据信息。此外，需要说明的是，控制终端210可以通过下发给所有转发设备220相应控制指令，从而实现控制终端210对本终端所下发的所有数据信息进行相应操作控制。

本实施例中，对数据信息进行相应的维护处理是指以某种形式增加或删除或修改或查找相应数据信息，其中，对于维护处理的方式不限，具体根据实际需要进行设置。通过控制终端的身份标识以实现对带有该标识的数据信息的维护管理，从而加强了控制终端对下发的数据信息的精细化管理。

参照图10，图10为本发明网络控制的处理装置第二实施例的功能模块示意图。本实施例中，所述网络控制的处理装置还包括：

第二接收模块40，用于接收所述控制终端发送的连接请求报文，所述连接请求报文中至少包括所述控制终端的身份标识及能力信息或者还包括所述控制终端的优先级；

本实施例中，第二接收模块40接收所述控制终端210发送的连接请求报文，其中，控制终端210在向转发设备220发送连接请求报文时，将至少携带自身的身份标识及能力信息，或者还可以携带优先级。其中，控制终端210的能力信息用于在与转发设备220建立连接时完成能力交换。

提取模块50，用于从所述连接请求报文中提取所述控制终端的相关信息，所述相关信息至少包括所述控制终端的身份标识及能力信息或者还包括所述控制终端的优先级；

当第二接收模块40接收到控制终端发送的连接请求报文后，提取模块50需要从该连接请求报文中提取出控制终端的相关信息，比如控制终端210的身份标识及能力信息，或者还可以提取控制终端210的优先级。具体提取的信息需要根据实际情况而定，比如根据接收到的报文中所包含的控制终端210的信息，若有控制终端210的优先级则需要进行优先级的提取。

连接建立模块60，用于当提取的所述控制终端的能力信息与所述转发设备的能力信息存在能力交集时，建立与所述控制终端的连接且为建立的连接分配所述连接会话号；

第二接收模块40接收到控制终端发起的连接请求后，连接建立模块60首先进行能力交换，即匹配控制终端210与转发设备220是否有能力上的交集，如果有必须的能力交集，则连接可以正常建立，否则连接无法建立。同时，为对该连接与其他连接进行区别，在连接建立成功后，连接建立模块60相应为该连接分配连接会话号以用来唯一标识本次会话。

映射关系建立模块70，用于当所述相关信息中存在所述控制终端的优先级时，建立所述连接会话号与所述控制终端的身份标识及优先级的映射关系并保存；

回应报文发送模块80，用于向所述控制终端发送回应报文，所述回应报文至少包括所述转发设备的能力信息及所述连接会话号。

本实施例中，为便于后续控制终端210对下发到转发设备220上的数据信息进行精细控制及处理多控制终端的操作冲突，因此，通过映射关系建立模块70建立并存储连接会话号与控制终端210的身份标识及优先级的映射关系。也即一个连接会话号对应一个转发设备220与一个控制终端210，同时通过控制终端210的身份标识可以获得控制终端210的优先级。此外，在成功建立连接后，回应报文发送模块80还需要向控制终端210发送连接建立成功的回应消息，此时通讯连接正式建立。

本实施例中，通过在建立控制终端210与转发设备220之间的连接时，将控制终端210的身份标识及优先级以映射关系形式保存在转发设备220上以用于对建立连接后，控制终端210所下发的数据信息进行标记，从而实现对转发设备220所接收到的数据信息进行归属区分，解决了控制终端210对转发设备220的精细化控制问题，同时也为解决多个控制终端操作冲突提供了有效的解决途径。

参照图11，图11为本发明网络控制的处理装置第三实施例的功能模块示意图。本实施例中，所述网络控制的处理装置还包括：

优先级赋予模块90，用于当所述相关信息中不存在所述控制终端的优先级时，赋予所述控制终端一默认优先级。

本实施例中，控制终端210的优先级可以由更高层的控制终端210按照一定的原则统一分配维护。此外，在控制终端210与转发设备220建立连接时，转发设备220需要检查提取到的控制终端210的相关信息中是否存在控制终端210的优先级，若不存在，则由优先级赋予模块90赋予控制终端210一默认优先级。

参照图12，图12为本发明软件定义网络系统第一实施例的功能模块示意图。本实施例中，软件定义网络系统包括若干控制终端210及若干转发设备220，其中，转发设备220包括网络控制的处理装置2201。

本实施例中，软件定义网络系统具体包括若干控制终端210以及若干转发设备220。其中，同一控制终端210可与不同转发设备220建立连接，同时，同一转发设备220也可与不同控制终端210建立连接。

在连接建立时，控制终端210将自身的身份标识或者优先级下发给转发设备220，同时，转发设备220通过网络控制的处理装置2201接收并提取控制终端210的身份标识或者优先级，并完成与控制终端210的连接。同时，软件定义网络系统通过网络控制的处理装置2201建立并保存建立的连接与控制终端210的身份标识及优先级的映射关系，并根据该映射关系，将控制终端210的身份标识及优先级作为标记信息，以用于对控制终端210下发的数据信息，比如路由状态和/或策略信息等进行标记，从而实现了对网络控制的处理装置2201所接收到的数据信息进行归属区分，解决了控制终端210对转发设备220的精细化控制问题，同时也为解决多个控制终端210操作冲突提供了有效的解决途径。

参照图13，图13为本发明软件定义网络系统第二实施例的功能模块示意图。所述控制终端210包括：

连接请求发送模块2101，用于向所述转发设备发送连接请求报文，所述连接请求报文中至少包括所述控制终端的身份标识及能力信息或者还包括所述控制终端的优先级。

本实施例中，控制终端210在向转发设备220发送连接请求报文时，将至少携带自身的身份标识及能力信息，或者还可以携带优先级。其中，控制终端210的能力信息用于在与转发设备220建立连接时完成能力交换。

可选的，控制终端210可以有多个身份标识，但在向转发设备220发起建立连接请求报文中至少要携带全局唯一的身份标识；

可选的，控制终端210的全局唯一身份标识及优先级可以由更高层的控制面(即更高层的控制终端)按照一定的原则统一分配维护；

可选的，控制终端210在发起连接请求报文中，其优先级不是必须指定携带的，如果在连接请求报文中未携带控制终端的优先级，则由对应的转发设备220给予一个默认级别；

可选的，控制终端210可以中断已经发起的连接，并可以修改自身的优先级，然后使用相同的身份标识与转发设备220重新建立连接。

参照图14，图14为本发明软件定义网络系统第三实施例的功能模块示意图。所述控制终端210还包括：

优先级修改模块2102，用于在与所述转发设备建立连接前或断开连接后，修改所述控制终端当前的优先级；

所述网络控制的处理装置2201包括：

优先级更新模块2202，用于在所述控制终端修改自身优先级并重新与所述转发设备建立连接后，将所述控制终端修改自身优先级前所下发的数据信息的优先级更新为所述控制终端修改后的优先级。

本实施例中，在与转发设备220建立连接前或断开连接后，控制终端210通过优先级修改模块2102修改控制终端210当前的优先级。

例如，在与转发设备220建立连接后，控制终端210通过close-session控制命令主动断开与转发设备220之间的连接；然后转发设备220响应close-session操作，断开当前连接；控制终端210通过优先级修改模块2102修改控制终端210当前的优先级后，再次重新发起建立连接请求，同时仍然携带自身的身份标识以、修改后的优先级和能力信息；最后，转发设备220提取连接请求信息且能力协商成功后，分配连接会话号并向控制终端210发送回应报文，会话建立成功，此时，控制终端210与转发设备220以将以该新建连接进行数据通讯。

此外，由于控制终端210重新修改了自身的优先级，因此，当控制终端210再次与转发设备220重新建立连接后，此时，转发设备210通过网络控制的处理装置2201对控制终端210所下发的数据信息进行身份及优先级标记时，具体以控制终端210所修改后的优先级作为新的优先级标记信息。此外，转发设备210也需要通过网络控制的处理装置2201的优先级更新模块2202，对控制终端210在修改自身优先级之前所下发的所有数据信息的优先级进行更新，具体更新为控制终端210修改后的优先级。

本实施例中，若控制终端210在与转发设备220建立连接时所使用的优先级为转发设备220所赋予的默认优先级而需要对优先级进行修改，或者在多控制终端210冲突处理过程中而需要对相应控制终端210的优先级进行修改时，则通过优先级修改模块2102即可实现修改控制终端210当前的优先级，从而进一步优化了本发明的精细控制及冲突管理方式，扩大了本发明的适用范围。另外，在控制终端210完成了对自身优先级的修改后，为保证转发设备220所接收到的控制终端210在进行优先级修改之前所下发的数据信息的优先级与控制终端210当前使用的修改后的优先级保持一致，通过网络控制的处理装置2201的优先级更新模块2202，对控制终端210在修改自身优先级之前所下发的所有数据信息的优先级进行更新，具体更新为控制终端210修改后的优先级，从而保证了控制终端210与其所下发的所有数据信息的优先级的一致性。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (13)

1.一种网络控制的处理方法，应用于软件定义网络，其特征在于，所述网络控制的处理方法包括：

在与控制终端建立连接并分配连接会话号后，所述转发设备接收所述控制终端下发的数据信息，其中，所述数据信息至少包括路由状态和/或策略信息；

根据保存的所述连接会话号与所述控制终端的身份标识及优先级的映射关系，将所述控制终端的身份标识及优先级作为标记信息标记所述数据信息；

当进行网络控制的处理时，根据所述数据信息所标记的控制终端的身份标识和/或优先级，对所述网络控制进行相应处理。

2.如权利要求1所述的网络控制的处理方法，其特征在于，所述当进行网络控制的处理时，根据所述数据信息所标记的控制终端的身份标识和/或优先级，对所述网络控制进行相应处理包括：

当对所述数据信息进行操作且所述数据信息与其他已接收到的由其他控制终端下发的数据信息存在操作冲突时，所述转发设备判断所述数据信息所标记的优先级是否高于其他数据信息所标记的优先级；

当所述数据信息所标记的优先级高于其他数据信息所标记的优先级时，对优先级比所述数据信息所标记的优先级低的其他数据信息进行修改和/或删除处理直至解决所述操作冲突。

3.如权利要求1或2所述的网络控制的处理方法，其特征在于，所述当进行网络控制的处理时，根据所述数据信息所标记的控制终端的身份标识和/或优先级，对所述网络控制进行相应处理还包括：

当接收到所述控制终端下发的查询请求且所述查询请求中存在查询操作选项参数时，所述转发设备根据所述查询操作选项参数，确定查询内容；

当确定查询所述控制终端下发的所述数据信息时，根据所述连接会话号，查找所述映射关系以确定所述控制终端的身份标识；

根据所确定的所述控制终端的身份标识，获取标记有所述控制终端的身份标识的所述数据信息并进行封装后发送至所述控制终端。

4.如权利要求3所述的网络控制的处理方法，其特征在于，在与控制终端建立连接并分配连接会话号后，所述转发设备接收所述控制终端下发的数据信息之前包括：

所述转发设备接收所述控制终端发送的连接请求报文，所述连接请求报文中至少包括所述控制终端的身份标识及能力信息或者还包括所述控制终端的优先级；

从所述连接请求报文中提取所述控制终端的相关信息，所述相关信息至少包括所述控制终端的身份标识及能力信息或者还包括所述控制终端的优先级；

当提取的所述控制终端的能力信息与所述转发设备的能力信息存在能力交集时，建立与所述控制终端的连接且为建立的连接分配所述连接会话号；

当所述相关信息中存在所述控制终端的优先级时，建立所述连接会话号与所述控制终端的身份标识及优先级的映射关系并保存；

向所述控制终端发送回应报文，所述回应报文至少包括所述转发设备的能力信息及所述连接会话号。

5.一种网络控制的处理装置，应用于软件定义网络中的转发设备，其特征在于，所述网络控制的处理装置包括：

第一接收模块，用于在与控制终端建立连接并分配连接会话号后，接收所述控制终端下发的数据信息，其中，所述数据信息至少包括路由状态和/或策略信息；

标记模块，用于根据保存的所述连接会话号与所述控制终端的身份标识及优先级的映射关系，将所述控制终端的身份标识及优先级作为标记信息标记所述数据信息；

处理模块，用于当进行网络控制的处理时，根据所述数据信息所标记的控制终端的身份标识和/或优先级，对所述网络控制进行相应处理。

6.如权利要求5所述的网络控制的处理装置，其特征在于，所述处理模块包括：

优先级判断单元，用于当对所述数据信息进行操作且所述数据信息与其他已接收到的由其他控制终端下发的数据信息存在操作冲突时，判断所述数据信息所标记的优先级是否高于其他数据信息所标记的优先级；

操作冲突处理单元，用于当所述数据信息所标记的优先级高于其他数据信息所标记的优先级时，对优先级比所述数据信息所标记的优先级低的其他数据信息进行修改和/或删除处理直至解决所述操作冲突。

7.如权利要求5或6所述的网络控制的处理装置，其特征在于，所述处理模块还包括：

查询内容确定单元，用于当接收到所述控制终端下发的查询请求且所述查询请求中存在查询操作选项参数时，根据所述查询操作选项参数，确定查询内容；

身份标识第一确定单元，用于当确定查询所述控制终端下发的所述数据信息时，根据所述连接会话号，查找所述映射关系以确定所述控制终端的身份标识；

查询内容发送单元，用于根据所确定的所述控制终端的身份标识，获取标记有所述控制终端的身份标识的所述数据信息并进行封装后发送至所述控制终端。

8.如权利要求7所述的网络控制的处理装置，其特征在于，所述处理模块还包括：

身份标识第二确定单元，用于当接收到的所述控制终端下发的维护请求时，查找所述映射关系以确定所述控制终端的身份标识，其中，所述维护请求包括增加请求、删除请求、修改请求、查找请求中的任意组合；

维护处理单元，用于根据所确定的所述控制终端的身份标识及所述维护请求，对标记有所述控制终端的身份标识的所述数据信息进行相应的维护处理。

9.如权利要求8所述的网络控制的处理装置，其特征在于，所述网络控制的处理装置还包括：

第二接收模块，用于接收所述控制终端发送的连接请求报文，所述连接请求报文中至少包括所述控制终端的身份标识及能力信息或者还包括所述控制终端的优先级；

提取模块，用于从所述连接请求报文中提取所述控制终端的相关信息，所述相关信息至少包括所述控制终端的身份标识及能力信息或者还包括所述控制终端的优先级；

连接建立模块，用于当提取的所述控制终端的能力信息与所述转发设备的能力信息存在能力交集时，建立与所述控制终端的连接且为建立的连接分配所述连接会话号；

映射关系建立模块，用于当所述相关信息中存在所述控制终端的优先级时，建立所述连接会话号与所述控制终端的身份标识及优先级的映射关系并保存；

回应报文发送模块，用于向所述控制终端发送回应报文，所述回应报文至少包括所述转发设备的能力信息及所述连接会话号。

10.如权利要求9所述的网络控制的处理装置，其特征在于，所述网络控制的处理装置还包括：

优先级赋予模块，用于当所述相关信息中不存在所述控制终端的优先级时，赋予所述控制终端一默认优先级。

11.一种软件定义网络系统，包括若干控制终端及若干转发设备，其特征在于，所述转发设备包括权利要求5-10中任一项所述的网络控制的处理装置。

12.如权利要求11所述的软件定义网络系统，其特征在于，所述控制终端包括：

连接请求发送模块，用于向所述转发设备发送连接请求报文，所述连接请求报文中至少包括所述控制终端的身份标识及能力信息或者还包括所述控制终端的优先级。

13.如权利要求12所述的软件定义网络系统，其特征在于，所述控制终端还包括：

优先级修改模块，用于在与所述转发设备建立连接前或断开连接后，修改所述控制终端当前的优先级；

所述网络控制的处理装置包括：

优先级更新模块，用于在所述控制终端修改自身优先级并重新与所述转发设备建立连接后，将所述控制终端修改自身优先级前所下发的数据信息的优先级更新为所述控制终端修改后的优先级。