CN109450798B - 路由表信息的管理方法和计算机可读存储介质 - Google Patents
路由表信息的管理方法和计算机可读存储介质 Download PDFInfo
- Publication number
- CN109450798B CN109450798B CN201811522845.1A CN201811522845A CN109450798B CN 109450798 B CN109450798 B CN 109450798B CN 201811522845 A CN201811522845 A CN 201811522845A CN 109450798 B CN109450798 B CN 109450798B
- Authority
- CN
- China
- Prior art keywords
- flow table
- execution operation
- information
- openflow
- destination address
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 28
- 238000004590 computer program Methods 0.000 claims description 18
- 230000009471 action Effects 0.000 claims description 16
- 238000012545 processing Methods 0.000 claims description 16
- 239000003550 marker Substances 0.000 claims 2
- 238000007726 management method Methods 0.000 abstract description 4
- 230000006870 function Effects 0.000 description 5
- 238000005516 engineering process Methods 0.000 description 4
- 238000010586 diagram Methods 0.000 description 3
- 230000008569 process Effects 0.000 description 3
- 238000004891 communication Methods 0.000 description 2
- 238000010276 construction Methods 0.000 description 2
- 238000013461 design Methods 0.000 description 2
- 238000004458 analytical method Methods 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000006855 networking Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000007723 transport mechanism Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/74—Address processing for routing
- H04L45/745—Address table lookup; Address filtering
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/74—Address processing for routing
Abstract
本申请公开了一种路由表信息的管理方法和计算机可读存储介质。所述方法包括:获取虚拟网络中的至少两个OpenFlow流表对应的执行操作信息;按照所述OpenFlow流表中的执行操作信息,将所述至少两个OpenFlow流表进行分类,得到相同执行操作对应的OpenFlow流表;以所述执行操作预先配置的标识信息进行标记,记录每个执行操作对应的源地址和/或目的地址的流表,得到处理后的OpenFlow流表。
Description
技术领域
本申请涉及信息处理领域,尤指一种路由表信息的管理方法和计算机可读存储介质。
背景技术
云计算(Cloud Computing)是基于互联网的相关服务的增加、使用和交付模式,通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。云是网络、互联网的一种比喻说法。过去在图中往往用云来表示电信网,后来也用来表示互联网和底层基础设施的抽象。因此,云计算甚至可以让你体验每秒10万亿次的运算能力。用户通过电脑、笔记本、手机等方式接入数据中心,按自己的需求进行运算。
云计算是一种按使用量付费的模式,这种模式提供可用的、便捷的、按需的网络访问,进入可配置的计算资源共享池,其中资源包括网络、服务器、存储、应用软件和服务等,这些资源能够被快速提供,只需投入很少的管理工作,或与服务供应商进行很少的交互。在数据中心建设的初期主要是完成网络、计算、存储的搭建,构建统一的资源管理平台,完成资源的统一化管理和自主服务;在后续的发展过程中用户逐渐关注资源的真正使用情况,以便更好的规划资源和控制资源的使用。
随着云计算、软件定义网络(Software Defined Network,SDN)、虚拟化等理念和技术的不断成熟,云计算生产环境部署的规模也在不断增长,OpenFlow作为虚拟化网络中应用比较广泛的技术,在实现防火墙、安全组,负载均衡等功能时会产生大量OpenFlow流表,数据量过大的OpenFlow流表流表势必会在利用OpenFlow流表进行报文转发时增加匹配查找的难度,因此,如何降低匹配查找的难度是亟待解决的问题。
发明内容
为了解决上述技术问题,本申请提供了一种路由表信息的管理方法和计算机可读存储介质,能够精简OpenFlow流表的数量,从而降低匹配查找的难度。
为了达到本申请目的,本申请提供了一种路由表信息的管理方法,包括:
获取虚拟网络中的至少两个OpenFlow流表对应的执行操作信息;
按照所述OpenFlow流表中的执行操作信息,将所述至少两个OpenFlow流表进行分类,得到相同执行操作对应的OpenFlow流表;
以所述执行操作预先配置的标识信息进行标记,记录每个执行操作对应的源地址和/或目的地址的流表,得到处理后的OpenFlow流表。
在一个示例性实施例中,所述以所述执行操作预先配置的标识信息进行标记,记录每个执行操作对应的源地址和/或目的地址的流表,得到处理后的OpenFlow流表,包括:
获取同一执行操作对应的OpenFlow流表的源地址和/或目的地址信息;
根据得到的源地址和/或目的地址,对所述OpenFlow流表进行分类,得到相同源地址和/或相同目的地址的OpenFlow的流表;
为所述相同源地址和/或相同目的地址的OpenFlow的流表,记录所述执行操作标记和执行操作的内容的第一对应关系,以及相同源地址和/或相同目的地址的OpenFlow的流表与所述执行标记的第二对应关系。
在一个示例性实施例中,所述第二对应关系是通过如下方式记录的,包括:
如果第二对应关系为相同源地址的OpenFlow的流表与所述执行标记的第二对应关系,所述第二对应关系中源地址配置项的内容为所述源地址的信息,目的地址的配置项为空白,执行操作的配置项为所述执行操作的标识;
如果第二对应关系为相同目的地址的OpenFlow的流表与所述执行标记的第二对应关系,所述第二对应关系中源地址配置项的内容为空白,目的地址的配置项为所述目的地址的信息,执行操作的配置项为所述执行操作的标识;
如果第二对应关系为相同源地址和相同目的地址的OpenFlow的流表与所述执行标记的第二对应关系,所述第二对应关系包括第一信息和第二信息,其中,所述第一信息中源地址配置项的内容为所述源地址的信息,目的地址的配置项为空白,执行操作的配置项为所述执行操作的标识;所述第二信息中源地址配置项的内容为空白,目的地址的配置项为所述目的地址的信息,执行操作的配置项为所述执行操作的标识,其中所述第一信息包括用于指示与所述第二信息配对使用的第一指示信息,所述第二信息包括用于指示与所述第一信息配对使用的第二指示信息。
在一个示例性实施例中,在得到处理后的OpenFlow流表后,所述方法还包括:
在接收到报文后,获取所述报文的源地址和/或目的地址信息;
分别以所述源地址的信息和所述目的地址的信息为关键字,在所述处理后的OpenFlow流表中进行查找,得到第一查找结果和第二查找结果;
如果所述第一查找结果和所述第二查找结果中的仅一个有对应的目标流表,则根据所述目标流表进行报文的处理;
如果所述第一查找结果和所述第二查找结果均有对应的目标流表,获取所述第一查找结果对应的第一目标流表中的执行操作的标识以及所述第二查找结果对应的第二目标流表中的执行操作的标识;判断所述第一目标流表中的执行操作的标识和所述第二目标流表中的执行操作的标识是否一致,如果一致,则根据所述第一目标流表和所述第二目标流表进行报文处理。
在一个示例性实施例中,在得到处理后的OpenFlow流表后,所述方法还包括:
发送所述处理后的OpenFlow流表。
一种计算机可读存储介质,包括存储器和处理器,存储器存储有计算机程序,处理器调用所述存储器中的计算机程序以实现如下操作,包括:
获取虚拟网络中的至少两个OpenFlow流表对应的执行操作信息;
按照所述OpenFlow流表中的执行操作信息,将所述至少两个OpenFlow流表进行分类,得到相同执行操作对应的OpenFlow流表;
以所述执行操作预先配置的标识信息进行标记,记录每个执行操作对应的源地址和/或目的地址的流表,得到处理后的OpenFlow流表。
在一个示例性实施例中,所述处理器在实现以所述执行操作预先配置的标识信息进行标记,记录每个执行操作对应的源地址和/或目的地址的流表,得到处理后的OpenFlow流表的操作时,所述处理器调用所述存储器中的计算机程序以实现如下操作,包括:
获取同一执行操作对应的OpenFlow流表的源地址和/或目的地址信息;
根据得到的源地址和/或目的地址,对所述OpenFlow流表进行分类,得到相同源地址和/或相同目的地址的OpenFlow的流表;
为所述相同源地址和/或相同目的地址的OpenFlow的流表,记录所述执行操作标记和执行操作的内容的第一对应关系,以及相同源地址和/或相同目的地址的OpenFlow的流表与所述执行标记的第二对应关系。
在一个示例性实施例中,所述处理器在实现得到所述第二对应关系的操作时,所述处理器调用所述存储器中的计算机程序以实现如下操作,包括:
如果第二对应关系为相同源地址的OpenFlow的流表与所述执行标记的第二对应关系,所述第二对应关系中源地址配置项的内容为所述源地址的信息,目的地址的配置项为空白,执行操作的配置项为所述执行操作的标识;
如果第二对应关系为相同目的地址的OpenFlow的流表与所述执行标记的第二对应关系,所述第二对应关系中源地址配置项的内容为空白,目的地址的配置项为所述目的地址的信息,执行操作的配置项为所述执行操作的标识;
如果第二对应关系为相同源地址和相同目的地址的OpenFlow的流表与所述执行标记的第二对应关系,所述第二对应关系包括第一信息和第二信息,其中,所述第一信息中源地址配置项的内容为所述源地址的信息,目的地址的配置项为空白,执行操作的配置项为所述执行操作的标识;所述第二信息中源地址配置项的内容为空白,目的地址的配置项为所述目的地址的信息,执行操作的配置项为所述执行操作的标识,其中所述第一信息包括用于指示与所述第二信息配对使用的第一指示信息,所述第二信息包括用于指示与所述第一信息配对使用的第二指示信息。
在一个示例性实施例中,所述处理器在实现得到处理后的OpenFlow流表的操作后,所述处理器调用所述存储器中的计算机程序还实现如下操作:
在接收到报文后,获取所述报文的源地址和/或目的地址信息;
分别以所述源地址的信息和所述目的地址的信息为关键字,在所述处理后的OpenFlow流表中进行查找,得到第一查找结果和第二查找结果;
如果所述第一查找结果和所述第二查找结果中的仅一个有对应的目标流表,则根据所述目标流表进行报文的处理;
如果所述第一查找结果和所述第二查找结果均有对应的目标流表,获取所述第一查找结果对应的第一目标流表中的执行操作的标识以及所述第二查找结果对应的第二目标流表中的执行操作的标识;判断所述第一目标流表中的执行操作的标识和所述第二目标流表中的执行操作的标识是否一致,如果一致,则根据所述第一目标流表和所述第二目标流表进行报文处理。
在一个示例性实施例中,所述处理器在实现得到处理后的OpenFlow流表的操作后,所述处理器调用所述存储器中的计算机程序还实现如下操作:
发送所述处理后的OpenFlow流表。
本申请提供的实施例,获取虚拟网络中的至少两个OpenFlow流表对应的执行操作信息,按照所述OpenFlow流表中的执行操作信息,将所述至少两个OpenFlow流表进行分类,得到相同执行操作对应的OpenFlow流表,以所述执行操作预先配置的标识信息进行标记,记录每个执行操作对应的源地址和/或目的地址的流表,得到处理后的OpenFlow流表,实现将具有相同地址特征的OpenFlow流表利用一组OpenFlow流表进行表示的目的,降低了OpenFlow流表的数量,达到精简OpenFlow流表的数量的目的,从而降低匹配查找的难度。
本申请的其它特征和优点将在随后的说明书中阐述,并且,部分地从说明书中变得显而易见,或者通过实施本申请而了解。本申请的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。
附图说明
附图用来提供对本申请技术方案的进一步理解,并且构成说明书的一部分,与本申请的实施例一起用于解释本申请的技术方案,并不构成对本申请技术方案的限制。
图1为本申请提供的路由表信息的管理方法的流程图;
图2为本申请提供的虚拟网络的路由转发示意图。
具体实施方式
为使本申请的目的、技术方案和优点更加清楚明白,下文中将结合附图对本申请的实施例进行详细说明。需要说明的是,在不冲突的情况下,本申请中的实施例及实施例中的特征可以相互任意组合。
在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行。并且,虽然在流程图中示出了逻辑顺序,但是在某些情况下,可以以不同于此处的顺序执行所示出或描述的步骤。
图1为本申请提供的路由表信息的管理方法的流程图。图1所示方法包括:
步骤101、获取虚拟网络中的至少两个OpenFlow流表对应的执行操作信息;
其中,所述执行操作信息可以通过获取OpenFlow流表中actions的属性信息来获取;
步骤102、按照所述OpenFlow流表中的执行操作信息,将所述至少两个OpenFlow流表进行分类,得到相同执行操作对应的OpenFlow流表;
其中,OpenFlow流表中的执行操作相同的流表的数量较多,基于执行操作进行分类,分类效率高;
步骤103、以所述执行操作预先配置的标识信息进行标记,记录每个执行操作对应的源地址和/或目的地址的流表,得到处理后的OpenFlow流表。
在一个示例性实施例中,所述以所述执行操作预先配置的标识信息进行标记,记录每个执行操作对应的源地址和/或目的地址的流表,得到处理后的OpenFlow流表,包括:
获取同一执行操作对应的OpenFlow流表的源地址和/或目的地址信息;
根据得到的源地址和/或目的地址,对所述OpenFlow流表进行分类,得到相同源地址和/或相同目的地址的OpenFlow的流表;
为所述相同源地址和/或相同目的地址的OpenFlow的流表,记录所述执行操作标记和执行操作的内容的第一对应关系,以及相同源地址和/或相同目的地址的OpenFlow的流表与所述执行标记的第二对应关系。
本申请提供的方法实施例,获取虚拟网络中的至少两个OpenFlow流表对应的执行操作信息,按照所述OpenFlow流表中的执行操作信息,将所述至少两个OpenFlow流表进行分类,得到相同执行操作对应的OpenFlow流表,以所述执行操作预先配置的标识信息进行标记,记录每个执行操作对应的源地址和/或目的地址的流表,得到处理后的OpenFlow流表,实现将具有相同地址特征的OpenFlow流表利用一组OpenFlow流表进行表示的目的,降低了OpenFlow流表的数量,达到精简OpenFlow流表的数量的目的,从而降低匹配查找的难度。
下面对本申请提供的方法实施例进行说明:
在一个示例性实施例中,所述第二对应关系是通过如下方式记录的,包括:
如果第二对应关系为相同源地址的OpenFlow的流表与所述执行标记的第二对应关系,所述第二对应关系中源地址配置项的内容为所述源地址的信息,目的地址的配置项为空白,执行操作的配置项为所述执行操作的标识;
如果第二对应关系为相同目的地址的OpenFlow的流表与所述执行标记的第二对应关系,所述第二对应关系中源地址配置项的内容为空白,目的地址的配置项为所述目的地址的信息,执行操作的配置项为所述执行操作的标识;
如果第二对应关系为相同源地址和相同目的地址的OpenFlow的流表与所述执行标记的第二对应关系,所述第二对应关系包括第一信息和第二信息,其中,所述第一信息中源地址配置项的内容为所述源地址的信息,目的地址的配置项为空白,执行操作的配置项为所述执行操作的标识;所述第二信息中源地址配置项的内容为空白,目的地址的配置项为所述目的地址的信息,执行操作的配置项为所述执行操作的标识,其中所述第一信息包括用于指示与所述第二信息配对使用的第一指示信息,所述第二信息包括用于指示与所述第一信息配对使用的第二指示信息。
在本示例性实施例中,每条OpenFlow流表仅限制源地址或目的地址,与现有技术中同时限制源地址和目的地址相比,将具有相同执行操作的OpenFlow流表合并为具有相同源地址或相同目的地址的流表,从而有效控制了OpenFlow流表的数量。
另外,对于同时限定源地址和目的地址的流表,通过在流表中增加指示信息,用于将两个OpenFlow流表关联起来,共同限定流表的内容。
在一个示例性实施例中在得到处理后的OpenFlow流表后,所述方法还包括:
在接收到报文后,获取所述报文的源地址和/或目的地址信息;
分别以所述源地址的信息和所述目的地址的信息为关键字,在所述处理后的OpenFlow流表中进行查找,得到第一查找结果和第二查找结果;
如果所述第一查找结果和所述第二查找结果中的仅一个有对应的目标流表,则根据所述目标流表进行报文的处理;
如果所述第一查找结果和所述第二查找结果均有对应的目标流表,获取所述第一查找结果对应的第一目标流表中的执行操作的标识以及所述第二查找结果对应的第二目标流表中的执行操作的标识;判断所述第一目标流表中的执行操作的标识和所述第二目标流表中的执行操作的标识是否一致,如果一致,则根据所述第一目标流表和所述第二目标流表进行报文处理。
在本示例性实施例中,在接收到报文后,分别以源地址和目的地址为关键字进行查询的,得到第一查找结果和第二查找结果;再根据两个查找结果的查找内容确定选择对应的流表进行报文处理。
在一个示例性实施例中,在得到处理后的OpenFlow流表后,所述方法还包括:
发送所述处理后的OpenFlow流表。
在本示例性实施例中,经过OpenFlow流表合并处理后的OpenFlow流表,流表的数量得到减少,使用处理后的OpenFlow流表进行流表转发,可有效控制OpenFlow流表的数据量,提高转发效率。
另外,在完成OpenFlow流表合并处理后,可以删除原有的OpenFlow流表,释放存储空间。
下面以本申请提供的应用实例对本申请提供的方法进行说明:
OpenFlow流表功能是有重叠或者相似的,而流表转发时需要查找流表进行匹配,大量OpenFlow流表无疑对报文匹配查找过程存在一定性能影响,因此适当合并OpenFlow流表,减小OpenFlow流表规模,可以提升虚拟化网络流量转发性能,以便提供安全、快速、稳定的网络服务。
图2为本申请提供的虚拟网络的路由转发示意图。如图2所示,SDN控制器拥有vSwitch的所有流表,根据对单独的vSwitch的有流表进行分析结果,如果发现有相似或者重叠的类型流表,则立即进行合并处理,重新下发合并过的流表,并删除原有流表。
通过分析OpenFlow流表,进而找出合并的OpenFlow流表进行合并。例如有这个一个需求ip源地址属于{A,B,C,D}并且ip目的地址属于{E,F,G,H}的报文需要上送控制器进行处理;一般情况下会产生4*4条流表。会产生如下类似的流表:
ip,ip_src=A,ip_dst=E actions=controller
…
ip,ip_src=D,ip_dst=H actions=controller
此时可以使用连接conjunction动作,合并部分流表而实现相同的功能,如下只会产生9条流表,会比之前的方法降低一倍的流表数量
conj_id=1234actions=controller
ip,ip_src=A actions=conjunction(1234,1/2)
ip,ip_src=B actions=conjunction(1234,1/2)
ip,ip_src=C actions=conjunction(1234,1/2)
ip,ip_src=D actions=conjunction(1234,1/2)
ip,ip_dst=E actions=conjunction(1234,2/2)
ip,ip_dst=F actions=conjunction(1234,2/2)
ip,ip_dst=G actions=conjunction(1234,2/2)
ip,ip_dst=H actions=conjunction(1234,2/2)
基于虚拟化网络的特点,采用一种自动合并OpenFlow流表的方法,对出现相似、重叠、冗余的流表进行合并,降低OpenFlow流表规模,提高查找效率,提升报文转发速率,符合云计算基础架构设计理念,提高设计的灵活性,合理有效控制OpenFlow流表规模,进而提升虚拟化网络服务的性能和稳定性。
一种计算机可读存储介质,包括存储器和处理器,存储器存储有计算机程序,处理器调用所述存储器中的计算机程序以实现如下操作,包括:
获取虚拟网络中的至少两个OpenFlow流表对应的执行操作信息;
按照所述OpenFlow流表中的执行操作信息,将所述至少两个OpenFlow流表进行分类,得到相同执行操作对应的OpenFlow流表;
以所述执行操作预先配置的标识信息进行标记,记录每个执行操作对应的源地址和/或目的地址的流表,得到处理后的OpenFlow流表。
在一个示例性实施例中,所述处理器在实现以所述执行操作预先配置的标识信息进行标记,记录每个执行操作对应的源地址和/或目的地址的流表,得到处理后的OpenFlow流表的操作时,所述处理器调用所述存储器中的计算机程序以实现如下操作,包括:
获取同一执行操作对应的OpenFlow流表的源地址和/或目的地址信息;
根据得到的源地址和/或目的地址,对所述OpenFlow流表进行分类,得到相同源地址和/或相同目的地址的OpenFlow的流表;
为所述相同源地址和/或相同目的地址的OpenFlow的流表,记录所述执行操作标记和执行操作的内容的第一对应关系,以及相同源地址和/或相同目的地址的OpenFlow的流表与所述执行标记的第二对应关系。
在一个示例性实施例中,所述处理器在实现得到所述第二对应关系的操作时,所述处理器调用所述存储器中的计算机程序以实现如下操作,包括:
如果第二对应关系为相同源地址的OpenFlow的流表与所述执行标记的第二对应关系,所述第二对应关系中源地址配置项的内容为所述源地址的信息,目的地址的配置项为空白,执行操作的配置项为所述执行操作的标识;
如果第二对应关系为相同目的地址的OpenFlow的流表与所述执行标记的第二对应关系,所述第二对应关系中源地址配置项的内容为空白,目的地址的配置项为所述目的地址的信息,执行操作的配置项为所述执行操作的标识;
如果第二对应关系为相同源地址和相同目的地址的OpenFlow的流表与所述执行标记的第二对应关系,所述第二对应关系包括第一信息和第二信息,其中,所述第一信息中源地址配置项的内容为所述源地址的信息,目的地址的配置项为空白,执行操作的配置项为所述执行操作的标识;所述第二信息中源地址配置项的内容为空白,目的地址的配置项为所述目的地址的信息,执行操作的配置项为所述执行操作的标识,其中所述第一信息包括用于指示与所述第二信息配对使用的第一指示信息,所述第二信息包括用于指示与所述第一信息配对使用的第二指示信息。
在一个示例性实施例中,所述处理器在实现得到处理后的OpenFlow流表的操作后,所述处理器调用所述存储器中的计算机程序还实现如下操作:
在接收到报文后,获取所述报文的源地址和/或目的地址信息;
分别以所述源地址的信息和所述目的地址的信息为关键字,在所述处理后的OpenFlow流表中进行查找,得到第一查找结果和第二查找结果;
如果所述第一查找结果和所述第二查找结果中的仅一个有对应的目标流表,则根据所述目标流表进行报文的处理;
如果所述第一查找结果和所述第二查找结果均有对应的目标流表,获取所述第一查找结果对应的第一目标流表中的执行操作的标识以及所述第二查找结果对应的第二目标流表中的执行操作的标识;判断所述第一目标流表中的执行操作的标识和所述第二目标流表中的执行操作的标识是否一致,如果一致,则根据所述第一目标流表和所述第二目标流表进行报文处理。
在一个示例性实施例中,所述处理器在实现得到处理后的OpenFlow流表的操作后,所述处理器调用所述存储器中的计算机程序还实现如下操作:
发送所述处理后的OpenFlow流表。
本申请提供的实施例的计算机可读存储介质,获取虚拟网络中的至少两个OpenFlow流表对应的执行操作信息,按照所述OpenFlow流表中的执行操作信息,将所述至少两个OpenFlow流表进行分类,得到相同执行操作对应的OpenFlow流表,以所述执行操作预先配置的标识信息进行标记,记录每个执行操作对应的源地址和/或目的地址的流表,得到处理后的OpenFlow流表,实现将具有相同地址特征的OpenFlow流表利用一组OpenFlow流表进行表示的目的,降低了OpenFlow流表的数量,达到精简OpenFlow流表的数量的目的,从而降低匹配查找的难度。
本领域普通技术人员可以理解,上文中所公开方法中的全部或某些步骤、系统、装置中的功能模块/单元可以被实施为软件、固件、硬件及其适当的组合。在硬件实施方式中,在以上描述中提及的功能模块/单元之间的划分不一定对应于物理组件的划分;例如,一个物理组件可以具有多个功能,或者一个功能或步骤可以由若干物理组件合作执行。某些组件或所有组件可以被实施为由处理器,如数字信号处理器或微处理器执行的软件,或者被实施为硬件,或者被实施为集成电路,如专用集成电路。这样的软件可以分布在计算机可读介质上,计算机可读介质可以包括计算机存储介质(或非暂时性介质)和通信介质(或暂时性介质)。如本领域普通技术人员公知的,术语计算机存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、程序模块或其他数据)的任何方法或技术中实施的易失性和非易失性、可移除和不可移除介质。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。此外,本领域普通技术人员公知的是,通信介质通常包含计算机可读指令、数据结构、程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据,并且可包括任何信息递送介质。
Claims (8)
1.一种路由表信息的管理方法,其特征在于,包括:
获取虚拟网络中的至少两个OpenFlow流表对应的执行操作信息,其中,所述执行操作信息是通过获取OpenFlow流表中actions的属性信息来获取的;
按照所述OpenFlow流表中的执行操作信息,将所述至少两个OpenFlow流表进行分类,得到相同执行操作对应的OpenFlow流表;
以所述执行操作预先配置的标识信息进行标记,记录每个执行操作对应的源地址和/或目的地址的流表,得到处理后的OpenFlow流表;
其中,所述至少两个OpenFlow流表中每个OpenFlow流表采用源地址、目的地址和执行操作信息描述;
所述处理后的OpenFlow流表以连接动作的id和执行操作信息进行统一标记,且每个处理后的OpenFlow流表采用源地址和目的地址中的一个进行描述;其中,所述以所述执行操作预先配置的标识信息进行标记,记录每个执行操作对应的源地址和/或目的地址的流表,得到处理后的OpenFlow流表,包括:
获取同一执行操作对应的OpenFlow流表的源地址和/或目的地址信息;
根据得到的源地址和/或目的地址,对所述OpenFlow流表进行分类,得到相同源地址和/或相同目的地址的OpenFlow的流表;
为所述相同源地址和/或相同目的地址的OpenFlow的流表,记录所述执行操作标记和执行操作的内容的第一对应关系,以及相同源地址和/或相同目的地址的OpenFlow的流表与所述执行操作标记的第二对应关系。
2.根据权利要求1所述的方法,其特征在于,所述第二对应关系是通过如下方式记录的,包括:
如果第二对应关系为相同源地址的OpenFlow的流表与所述执行操作标记的第二对应关系,所述第二对应关系中源地址配置项的内容为所述源地址的信息,目的地址的配置项为空白,执行操作的配置项为所述执行操作的标识;
如果第二对应关系为相同目的地址的OpenFlow的流表与所述执行操作标记的第二对应关系,所述第二对应关系中源地址配置项的内容为空白,目的地址的配置项为所述目的地址的信息,执行操作的配置项为所述执行操作的标识;
如果第二对应关系为相同源地址和相同目的地址的OpenFlow的流表与所述执行操作标记的第二对应关系,所述第二对应关系包括第一信息和第二信息,其中,所述第一信息中源地址配置项的内容为所述源地址的信息,目的地址的配置项为空白,执行操作的配置项为所述执行操作的标识;所述第二信息中源地址配置项的内容为空白,目的地址的配置项为所述目的地址的信息,执行操作的配置项为所述执行操作的标识,其中所述第一信息包括用于指示与所述第二信息配对使用的第一指示信息,所述第二信息包括用于指示与所述第一信息配对使用的第二指示信息。
3.根据权利要求2所述的方法,其特征在于,在得到处理后的OpenFlow流表后,所述方法还包括:
在接收到报文后,获取所述报文的源地址和/或目的地址信息;
分别以所述源地址的信息和所述目的地址的信息为关键字,在所述处理后的OpenFlow流表中进行查找,得到第一查找结果和第二查找结果;
如果所述第一查找结果和所述第二查找结果中的仅一个有对应的目标流表,则根据所述目标流表进行报文的处理;
如果所述第一查找结果和所述第二查找结果均有对应的目标流表,获取所述第一查找结果对应的第一目标流表中的执行操作的标识以及所述第二查找结果对应的第二目标流表中的执行操作的标识;判断所述第一目标流表中的执行操作的标识和所述第二目标流表中的执行操作的标识是否一致,如果一致,则根据所述第一目标流表和所述第二目标流表进行报文处理。
4.根据权利要求1所述的方法,其特征在于,在得到处理后的OpenFlow流表后,所述方法还包括:
发送所述处理后的OpenFlow流表。
5.一种计算机可读存储介质,其特征在于,包括存储器和处理器,存储器存储有计算机程序,处理器调用所述存储器中的计算机程序以实现如下操作,包括:
获取虚拟网络中的至少两个OpenFlow流表对应的执行操作信息,其中,所述执行操作信息是通过获取OpenFlow流表中actions的属性信息来获取的;
按照所述OpenFlow流表中的执行操作信息,将所述至少两个OpenFlow流表进行分类,得到相同执行操作对应的OpenFlow流表;
以所述执行操作预先配置的标识信息进行标记,记录每个执行操作对应的源地址和/或目的地址的流表,得到处理后的OpenFlow流表;
其中,所述至少两个OpenFlow流表中每个OpenFlow流表采用源地址、目的地址和执行操作信息描述;
所述处理后的OpenFlow流表以连接动作的id和执行操作信息进行统一标记,且每个处理后的OpenFlow流表采用源地址和目的地址中的一个进行描述;其中,所述处理器在实现以所述执行操作预先配置的标识信息进行标记,记录每个执行操作对应的源地址和/或目的地址的流表,得到处理后的OpenFlow流表的操作时,所述处理器调用所述存储器中的计算机程序以实现如下操作,包括:
获取同一执行操作对应的OpenFlow流表的源地址和/或目的地址信息;
根据得到的源地址和/或目的地址,对所述OpenFlow流表进行分类,得到相同源地址和/或相同目的地址的OpenFlow的流表;
为所述相同源地址和/或相同目的地址的OpenFlow的流表,记录所述执行操作标记和执行操作的内容的第一对应关系,以及相同源地址和/或相同目的地址的OpenFlow的流表与所述执行操作标记的第二对应关系。
6.根据权利要求5所述的计算机可读存储介质,其特征在于,所述处理器在实现得到所述第二对应关系的操作时,所述处理器调用所述存储器中的计算机程序以实现如下操作,包括:
如果第二对应关系为相同源地址的OpenFlow的流表与所述执行操作标记的第二对应关系,所述第二对应关系中源地址配置项的内容为所述源地址的信息,目的地址的配置项为空白,执行操作的配置项为所述执行操作的标识;
如果第二对应关系为相同目的地址的OpenFlow的流表与所述执行操作标记的第二对应关系,所述第二对应关系中源地址配置项的内容为空白,目的地址的配置项为所述目的地址的信息,执行操作的配置项为所述执行操作的标识;
如果第二对应关系为相同源地址和相同目的地址的OpenFlow的流表与所述执行操作标记的第二对应关系,所述第二对应关系包括第一信息和第二信息,其中,所述第一信息中源地址配置项的内容为所述源地址的信息,目的地址的配置项为空白,执行操作的配置项为所述执行操作的标识;所述第二信息中源地址配置项的内容为空白,目的地址的配置项为所述目的地址的信息,执行操作的配置项为所述执行操作的标识,其中所述第一信息包括用于指示与所述第二信息配对使用的第一指示信息,所述第二信息包括用于指示与所述第一信息配对使用的第二指示信息。
7.根据权利要求6所述的计算机可读存储介质,其特征在于,所述处理器在实现得到处理后的OpenFlow流表的操作后,所述处理器调用所述存储器中的计算机程序还实现如下操作:
在接收到报文后,获取所述报文的源地址和/或目的地址信息;
分别以所述源地址的信息和所述目的地址的信息为关键字,在所述处理后的OpenFlow流表中进行查找,得到第一查找结果和第二查找结果;
如果所述第一查找结果和所述第二查找结果中的仅一个有对应的目标流表,则根据所述目标流表进行报文的处理;
如果所述第一查找结果和所述第二查找结果均有对应的目标流表,获取所述第一查找结果对应的第一目标流表中的执行操作的标识以及所述第二查找结果对应的第二目标流表中的执行操作的标识;判断所述第一目标流表中的执行操作的标识和所述第二目标流表中的执行操作的标识是否一致,如果一致,则根据所述第一目标流表和所述第二目标流表进行报文处理。
8.根据权利要求5所述的计算机可读存储介质,其特征在于,所述处理器在实现得到处理后的OpenFlow流表的操作后,所述处理器调用所述存储器中的计算机程序还实现如下操作:
发送所述处理后的OpenFlow流表。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201811522845.1A CN109450798B (zh) | 2018-12-13 | 2018-12-13 | 路由表信息的管理方法和计算机可读存储介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201811522845.1A CN109450798B (zh) | 2018-12-13 | 2018-12-13 | 路由表信息的管理方法和计算机可读存储介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN109450798A CN109450798A (zh) | 2019-03-08 |
CN109450798B true CN109450798B (zh) | 2022-07-12 |
Family
ID=65558553
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201811522845.1A Active CN109450798B (zh) | 2018-12-13 | 2018-12-13 | 路由表信息的管理方法和计算机可读存储介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN109450798B (zh) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113328944B (zh) * | 2021-04-15 | 2022-05-27 | 新华三大数据技术有限公司 | 一种流表管理方法及装置 |
CN114448886A (zh) * | 2021-12-28 | 2022-05-06 | 天翼云科技有限公司 | 一种流表的处理方法及装置 |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103560963A (zh) * | 2013-11-18 | 2014-02-05 | 中国科学院计算机网络信息中心 | 一种OpenFlow流表存储空间压缩方法 |
CN106254244A (zh) * | 2016-07-28 | 2016-12-21 | 上海斐讯数据通信技术有限公司 | 一种基于sdn网络的合并流表项方法 |
CN106664261A (zh) * | 2014-06-30 | 2017-05-10 | 华为技术有限公司 | 一种配置流表项的方法、装置和系统 |
WO2017142862A1 (en) * | 2016-02-18 | 2017-08-24 | Idac Holdings, Inc. | Open flow functionality in a software-defined network |
CN107395532A (zh) * | 2017-07-11 | 2017-11-24 | 北京航空航天大学 | 一种基于sdn的多租户虚拟网络隔离方法 |
CN108306822A (zh) * | 2018-01-08 | 2018-07-20 | 国网江苏省电力有限公司 | 一种适用于软件定义网络的流表合并方法 |
Family Cites Families (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103368851B (zh) * | 2013-07-22 | 2016-03-23 | 武汉烽火网络有限责任公司 | 基于资源复用的Openflow流表存储优化方法 |
CN104378309B (zh) * | 2013-08-16 | 2019-05-21 | 中兴通讯股份有限公司 | OpenFlow网络中实现QoS的方法、系统和相关设备 |
CN104378298A (zh) * | 2013-08-16 | 2015-02-25 | 中兴通讯股份有限公司 | 一种流表条目生成方法及相应设备 |
CN105099913B (zh) * | 2014-04-21 | 2018-07-20 | 新华三技术有限公司 | 一种报文转发方法及设备 |
CN105359470B (zh) * | 2014-05-27 | 2019-05-24 | 华为技术有限公司 | 流表管理方法及相关设备和系统 |
CN105847157B (zh) * | 2016-03-21 | 2018-12-18 | 中国人民解放军国防科学技术大学 | 基于sdn的标识网络间端到端的通信方法 |
CN106789147B (zh) * | 2016-04-29 | 2020-09-25 | 新华三技术有限公司 | 一种流量分析方法及装置 |
CN108574637B (zh) * | 2017-03-07 | 2022-09-27 | 中兴通讯股份有限公司 | 一种地址自学习的方法、装置及交换机 |
-
2018
- 2018-12-13 CN CN201811522845.1A patent/CN109450798B/zh active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103560963A (zh) * | 2013-11-18 | 2014-02-05 | 中国科学院计算机网络信息中心 | 一种OpenFlow流表存储空间压缩方法 |
CN106664261A (zh) * | 2014-06-30 | 2017-05-10 | 华为技术有限公司 | 一种配置流表项的方法、装置和系统 |
WO2017142862A1 (en) * | 2016-02-18 | 2017-08-24 | Idac Holdings, Inc. | Open flow functionality in a software-defined network |
CN106254244A (zh) * | 2016-07-28 | 2016-12-21 | 上海斐讯数据通信技术有限公司 | 一种基于sdn网络的合并流表项方法 |
CN107395532A (zh) * | 2017-07-11 | 2017-11-24 | 北京航空航天大学 | 一种基于sdn的多租户虚拟网络隔离方法 |
CN108306822A (zh) * | 2018-01-08 | 2018-07-20 | 国网江苏省电力有限公司 | 一种适用于软件定义网络的流表合并方法 |
Non-Patent Citations (1)
Title |
---|
基于应用层策略转换的两阶段流表合并算法;李东辉等;《计算机应用与软件》;20161030;第33卷(第12期);第2-4章 * |
Also Published As
Publication number | Publication date |
---|---|
CN109450798A (zh) | 2019-03-08 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10515058B2 (en) | Unified file and object data storage | |
CN109428749B (zh) | 网络管理方法及相关设备 | |
AU2015419073B2 (en) | Life cycle management method and device for network service | |
US10924966B2 (en) | Management method, management unit, and system | |
CN108322325B (zh) | 一种虚拟机管理方法及装置 | |
US20150195138A1 (en) | Cloud-Based Service Resource Provisioning Based on Network Characteristics | |
US10630808B1 (en) | Contextual routing for directing requests to different versions of an application | |
US10348516B2 (en) | On-premise and off-premise communication | |
CN110808857B (zh) | 实现Kubernetes集群的网络互通方法、装置、设备以及存储介质 | |
US11936755B2 (en) | Systems and methods for determining a destination location for transmission of packetized data in a network system based on an application server attribute | |
CN111786984B (zh) | Pod通信连接方法、装置及电子设备、存储介质 | |
US20230042388A1 (en) | Graph database query pagination | |
CN109450798B (zh) | 路由表信息的管理方法和计算机可读存储介质 | |
US20140337471A1 (en) | Migration assist system and migration assist method | |
US10834173B2 (en) | On-premises and off-premises communication | |
US11108854B2 (en) | Peer-to-peer network for internet of things resource allocation operation | |
EP3384642A1 (en) | Forwarding table compression | |
US10057347B2 (en) | Protocol independent storage discovery and enablement | |
CN108370329B (zh) | 管理功能对象的管理方法及装置 | |
WO2017215381A1 (zh) | 虚拟扩展端口的指示方法和装置、存储介质 | |
CN112954084B (zh) | 边缘计算的处理方法、网络功能实例及边缘服务管控中心 | |
WO2017054530A1 (zh) | 资源访问方法、装置及系统 | |
CN108574592A (zh) | 一种基于电信云的资源管理方法及装置 | |
CN115114361B (zh) | 一种基于容器云平台统一接口的资源检索方法和系统 | |
US11876875B2 (en) | Scalable fine-grained resource count metrics for cloud-based data catalog service |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |