WO2015085491A1 - 一种流表的生成方法和装置 - Google Patents

Abstract

　本发明公开了一种流表的生成方法和装置，所述方法包括：SDN控制器获取VAS服务器信息收集器发送的VAS服务器的用户数据报文处理方式，根据用户数据报文的业务链信息、VAS服务器的用户数据报文处理方式和用户数据报文的五元组生成流表并发送至SDN交换机。使得SDN交换机可以根据流表发送用户数据报文至相应VAS服务器，实现有VAS服务器修改用户数据报文五元组的情况下，用户数据报文对相关VAS服务器的访问。

Description

一种流表的生成方法和装置

技术领域

本发明涉及通信技术， 具体涉及一种流表的生成方法和装置。 背景技术

为了充分挖掘移动网络的潜力， 满足用户日益增长的各种需求， 移动运营商通过采用通用网关（ Universal Gateway,简称为 "UGW" ) 串联各种增值业务（Value Added Service, 简称为 "VAS" )服务器 的方式， 部署增值业务。 上述 VAS服务器包括有视频优化器、 业务流 压缩器、 数据緩存器、 深度报文探测器、 超文本转移协议（ Hypertext transfer protocol, 简称为 "HTTP" )头增强器等， 用于为用户提供各 种增值服务。

现有技术中，用户数据报文获取 VAS服务器提供增值业务的过程 如下： 软件定义网络（ Software Defined Network, 简称为 "SDN" ) 控制器根据基于业务的路由（ Service-Based Router, 简称为 "SBR" ) 发送的用户数据报文的五元组和用户数据报文的业务链信息生成流 表， 发送所述流表至 SDN交换机， 其中， 所述流表包括一个以上流表 项， 流表项进一步包括匹配项和执行项， 匹配项为用户数据报文的五 元组，执行项为访问具体 VAS服务器； 当所述 SDN交换机接收用户数 据报文后， 获取用户数据报文的五元组， 与之前接收到的流表的匹配 项进行匹配， 若所述流表的匹配项与用户数据报文的五元组相同， 则 所述流表为所述用户数据报文的流表，所述 SDN交换机根据所述流表 的执行项， 将所述用户数据报文发送至具体 VAS服务器进行访问； 当 所述用户用户报文经上述 VAS服务器处理后返回 SDN交换机后，所述 SDN交换机仍将接收到的用户数据报文的五元组与流表的匹配项进 行匹配， 根据匹配上的流表将所述用户数据报文发送至下一个 VAS 服务器。

然而， 如果提供增值服务的 VAS服务器处理用户数据报文时， 修 改了所述用户数据报文的五元组， 例如提供网络地址转换、 HTTP 代 理服务的 VAS服务器会修改用户数据报文的五元组；所述用户数据报 文被 VAS服务器处理后， 其五元组已经被修改， 当所述用户数据报文 返回 SDN交换机后， 由于 SDN交换机中的流表为 SDN控制器根据 SBR 发送的用户数据报文的五元组信息和用户数据报文的业务链信息生 成流表，则 SDN交换机不能根据返回的用户数据报文的五元组与之前 接收到的流表中的匹配项进行匹配，不能确定所述用户数据报文的流 表，无法发送所述用户数据报文至下一个 VAS服务器。即现有技术中， 在有 VAS服务器会修改用户数据报文的五元组情况下， SDN交换机无 法确定流表，从而无法根据流表将用户数据报文发送至后续相关 VAS 服务器或者其他目的地，即不能在有 VAS服务器修改用数据报文五元 组情况下， 实现增值 VAS业务。 发明内容

本发明实施例提供了一种流表生成的方法、 装置， 使得在有 VAS 服务修改用户数据报文的五元组情况下， 能够实现增值 VAS业务。

第一方面，提供了一种流表生成的方法，包括：软件定义网络 SDN 控制器获取增值业务 VAS服务器信息收集器发送的 VAS服务器信息， 所述 VAS服务器信息包含 VAS服务器标识和 VAS服务器的用户数据 报文处理方式； 所述 SDN控制器接收基于业务的路由 SBR发送的用户 数据报文的五元组以及业务链信息 ,所述业务链信息包含所述业务链 上 VAS服务器标识；所述 SDN控制器根据所述 VAS服务器标识查询所 述 VAS服务器信息获得所述业务链上 VAS服务器的 VAS服务器信息； 所述 SDN控制器根据所述业务链上 VAS服务器的用户数据报文处理 方式， 所述用户数据报文的五元组和所述业务链信息生成流表，发送 所述流表至 SDN交换机。

结合第一方面，在第一种可能的实现方式中， 所述 SDN控制器根 据所述业务链上 VAS服务器的用户数据报文处理方式，所述用户数据 报文的五元组和所述业务链信息生成流表， 包括： 所述 SDN控制器根 据所述业务链上 VAS服务器的用户数据报文处理方式，确定所述业务 链上 VAS服务器中的第一 VAS服务器修改用户数据报文的五元组，且 修改有规则； 所述 SDN控制器根据所述用户数据报文的五元组以及 VAS服务器的用户数据报文处理方式获得第一 VAS服务器修改后的 五元组； 所述 SDN控制器根据所述用户数据报文的五元组， 第一 VAS 服务器修改后的五元组和所述业务链信息生成流表， 其中， 所述流表 在所述第一 VAS服务器后的匹配域，由所述 SDN控制器根据所述第一 VAS服务器修改后的五元组生成。

结合第一方面，在第二种可能的实现方式中， 所述 SDN控制器根 据所述业务链上 VAS服务器的用户数据报文处理方式，所述用户数据 报文的五元组和所述业务链信息生成流表， 包括： 所述 SDN控制器根 据所述业务链上 VAS服务器的用户数据报文处理方式，确定所述业务 链上有第一 VAS服务器修改用户数据报文的五元组， 且修改无规则； 所述 SDN控制器将所述无规则修改用户数据报文的第一 VAS服务器 调整至业务链的末端， 获取所述第一 VAS服务器的媒体访问控制 MAC地址； 所述 SDN控制器根据所述用户数据报文的五元组， 所述 第一 VAS服务器的 MAC地址， 和所述业务链信息生成流表， 其中， 所述流表在所述第一 VAS服务器后的匹配域，由所述 SDN控制器根据 所述第一 VAS服务器的 MAC地址生成。

结合第一方面的第二种可能的实现方式，在第三种可能的实现方 式中， 所述 VAS服务器信息中还包括 VAS服务器的 MAC地址和与所 述 VAS服务器连接的 SDN交换机上的入端口号；则所述 SDN控制器获 取所述第一 VAS服务器的 MAC地址， 包括： 所述 SDN控制器从查询 获得的 VAS服务器信息中获取所述第一 VAS服务器的 MAC地址。

结合第一方面的第二种可能的实现方式，在第四种可能的实现方 式中，所述 SDN控制器获取所述第一 VAS服务器的 MAC地址，包括： 所述 SDN控制器在数据库中根据第一 VAS服务器的标识查询获取第 一 VAS服务器的 MAC地址。

结合第一方面，在第五种可能的实现方式中， 所述 SDN控制器根 据所述业务链上 VAS服务器的用户数据报文处理方式，所述用户数据 报文的五元组和所述业务链信息生成流表， 包括： 所述 SDN控制器根 据所述业务链上 VAS服务器的用户数据报文处理方式，确定所述业务 链上并无 VAS服务器修改用户数据报文的五元组；所述 SDN控制器根 据所述用户数据报文的五元组和所述业务链信息生成流表。

结合第一方面或者第一方面的第一种至第五种可能的实现方式， 在第六种可能的实现方式中，所述 SDN控制器获取 VAS服务器信息收 集器发送的 VAS服务器的用户数据报文处理方式， 包括： 所述 SDN控 制器发送所述 SDN控制器连接的 SDN交换机的标识至 VAS服务器信 息收集器， 请求获取所述 SDN交换机连接的 VAS服务器信息； 所述 SDN控制器获取所述 VAS服务器信息收集器根据所述 SDN交换机的 标识发送的所述 SDN交换机连接的 VAS服务器信息。

第二方面， 提供了的另一种流表生成的方法， 包括： VAS服务器 信息收集器接收 VAS服务器上报的 VAS服务器信息，所述 VAS服务器 信息包括 VAS服务器标识、所述 VAS服务器连接的 SDN交换机的标识 和所述 VAS服务器的用户数据报文处理方式；所述 VAS服务器信息收 集器接收 SDN控制器发送的请求信息，请求获取所述 SDN控制器连接 的 SDN交换机相连的 VAS服务器信息，所述请求信息中包括所述 SDN 控制器连接的 SDN交换机的标识；所述 VAS服务器信息收集器根据所 述 SDN交换机的标识查询所述 VAS服务器信息获得所述 SDN交换机 相连的 VAS服务器的 VAS服务器标识和所述 VAS服务器的用户数据 报文处理方式， 并发送至 SDN控制器， 用于所述 SDN控制器生成流表 并发送至 SDN交换机。

第三方面， 提供了一种流表生成的装置， 包括： 获取单元， 用于 获取增值业务 VAS服务器信息收集器发送的 VAS服务器信息， 所述 VAS服务器信息包含 VAS服务器标识和 VAS服务器的用户数据报文 处理方式； 获取基于业务的路由 SBR发送的用户数据报文的五元组以 及业务链信息， 所述业务链信息包含所述业务链上 VAS服务器标识； 查询单元，用于根据所述 VAS服务器标识查询所述 VAS服务器信息获 得所述业务链上 VAS服务器的 VAS服务器信息； 处理单元， 用于根据 所述业务链上 VAS服务器的用户数据报文处理方式，所述用户数据报 文的五元组和所述业务链信息生成流表， 发送单元， 用于发送所述流 表至 SDN交换机。

结合第三方面， 在第一种可能的实现方式中， 所述处理单元具体 包括：判断子单元用于根据所述业务链上 VAS服务器的用户数据报文 处理方式，确定所述业务链上 VAS服务器中的第一 VAS服务器修改用 户数据报文的五元组， 且修改有规则； 获取子单元用于根据所述用户 数据报文的五元组以及 VAS服务器的用户数据报文处理方式获得第 一 VAS服务器修改后的五元组；生成子单元用于根据所述用户数据报 文的五元组，第一 VAS服务器修改后的五元组和所述业务链信息生成 流表， 其中， 所述流表的匹配域在所述第一 VAS服务器修改用户数据 报文的五元组后，由所述处理模块根据所述第一 VAS服务器修改后的 五元组生成。

结合第三方面， 在第二种可能的实现方式中， 所述处理单元具体 包括：判断子单元用于根据所述业务链上 VAS服务器的用户数据报文 处理方式，确定所述业务链上有第一 VAS服务器修改用户数据报文的 五元组， 且修改无规则； 获取子单元用于获取所述第一 VAS服务器的 媒体访问控制 MAC地址； 生成子单元用于将所述无规则修改用户数 据报文的第一 VAS服务器调整至业务链的末端；根据所述用户数据报 文的五元组， 所述第一 VAS服务器的 MAC地址和所述业务链信息生 成流表， 其中， 所述流表在所述第一 VAS服务器后的匹配域， 由所述 处理单元根据所述第一 VAS服务器的 MAC地址生成。

结合第三方面的第二种可能的实现方式，在第三种可能的实现方 式中， 所述处理单元具体包括： 判断子单元用于根据所述业务链上 VAS服务器的用户数据报文处理方式，确定所述业务链上有第一 VAS 服务器修改用户数据报文的五元组， 且修改无规则； 获取子单元用于 获取所述第一 VAS服务器的媒体访问控制 MAC地址； 生成子单元用 于将所述无规则修改用户数据报文的第一 VAS服务器调整至业务链 的末端； 根据所述用户数据报文的五元组， 所述第一 VAS服务器的 MAC地址和所述业务链信息生成流表， 其中， 所述流表在所述第一 VAS服务器后的匹配域，由所述处理单元根据所述第一 VAS服务器的 MAC地址生成。

结合第三方面的第二种可能的实现方式，在第四种可能的实现方 式中，所述获取子单元还用于在数据库中根据所述第一 VAS服务器的 标识查询获取所述第一 VAS服务器的 MAC地址。

结合第三方面，在第五种可能的实现方式中， 所述处理单元具体 包括：判断子单元用于根据所述业务链上 VAS服务器的用户数据报文 处理方式，确定所述业务链上并无 VAS服务器修改用户数据报文的五 元组；生成子单元根据所述用户数据报文的五元组和所述业务链信息 生成流表。

结合第三方面或第三方面的第一种至第五种可能的实现方式中 任一种可能的实现方式， 在第六种可能的实现方式中， 发送单元还用 于发送所述装置连接的 SDN交换机的标识至 VAS服务器信息收集器， 请求获取所述 SDN交换机连接的 VAS服务器信息；则所述获取单元用 于获取 VAS服务器信息收集器发送的 VAS服务器的用户数据报文处 理方式， 具体为： 所述获取单元用于获取所述 VAS服务器信息收集器 器信息。

第四方面， 提供了另一种流表生成的装置， 包括： 接收单元， 用 于接收 VAS服务器上报的 VAS服务器信息，所述 VAS服务器信息包括 VAS服务器标识、 所述 VAS服务器连接的 SDN交换机的标识和 VAS 服务器的用户数据报文处理方式； 接收 SDN控制器发送的请求信息， 请求获取所述 SDN控制器连接的 SDN交换机相连的 VAS服务器信息， 所述请求信息中包括所述 SDN控制器连接的 SDN交换机的标识；处理 单元，用于根据所述 SDN交换机的标识查询所述 VAS服务器信息获得 所述 SDN控制器连接的 SDN交换机相连的 VAS服务器的信息，发送单 元，用于发送所述 SDN控制器连接的 SDN交换机相连的 VAS服务器的 信息至 SDN控制器，以便于所述 SDN控制器生成流表并发送至 SDN交 换机。

基于上述技术方案中本发明实施例提供的用于流表生成的方法、 装置， 由于 SDN控制器获取 VAS服务器的用户数据报文处理方式， 根 据用户数据报文的业务链信息、所述业务链上 VAS服务器的用户数据 报文处理方式和所述用户数据报文的五元组， 生成流表， 即在生成流 表时就参考 VAS服务器对五元组的修改方式；并发送所述流表至 SDN 交换机。 用于 SDN交换机根据流表对用户数据报文进行业务路由。后 续 VAS服务器修改用户数据报文的五元组后返回的用户数据报文，依 然能匹配上流表，从而在有 VAS服务器修改用户数据报文五元组情况 下， 能够实现增值 VAS业务。 附图说明 为了更清楚地说明本发明实施例的技术方案，下面将对本发明实 施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地， 下面所描述的附图仅仅是本发明的一些实施例 ,对于本领域普通技术 人员来讲， 在不付出创造性劳动的前提下，还可以根据这些附图获得 其他的附图。

图 1示出的了本发明实施例的网络架构示意图。 图 2示出了本发明实施例提供的一种流表生成的方法的示意性流 程图。 图 3示出了本发明实施例提供的另一种流表生成的方法的示意性 流程图。

图 4示出了图 3示出的本发明实施例中 VAS信息收集器获取 VAS 服务器信息， 并发送至 SDN控制器的信令交互图。 图 5示出了本发明实施例提供的一种流表生成的方法的示意性流 程图。 图 6示出了图 5示出的本发明实施例中生成流表发送至 SDN交换 机后，所述 SDN交换机如何根据流表发送所述用户数据报文至业务链 上 VAS服务器的信令交互图。 图 7示出了本发明实施例提供的另一种流表生成的方法的示意性 流程图。

图 8示出了图 7示出的本发明实施例中生成流表后发送至 SDN交 换机后， SDN交换机根据所述流表发送用户数据报文至业务链上 VAS 服务器的信令交互图。

图 9示出了本发明实施例提供的一种流表生成的装置 900的示意 性框图。

图 10示出了本发明实施例提供的另一种流表生成的装置 1000的 示意性框图。

图 11示出本发明实施例提供的一种流表生成的装置 1100的示意 性框图。

图 12示出了本发明实施例提供的另一种流表生成的装置 1200的 示意性框图。 具体实施方式 下面将结合本发明实施例中的附图，对本发明实施例中的技术方 案进行清楚、 完整地描述， 显然， 所描述的实施例是本发明的一部分 实施例， 而不是全部实施例。 基于本发明中的实施例， 本领域普通技 术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都 应属于本发明保护的范围。

应理解， 本发明实施例的技术方案可以应用于各种通信系统， 例 如： 全 ί求移动通讯 ( Global System of Mobile communication , 简称为 "GSM" ) 系统、 码分多址（Code Division Multiple Access, 简称为 "CDMA" ) 系统、 宽带码分多址（ Wideband Code Division Multiple Access,简称为 "WCDMA" )系统、通用分组无线业务（ General Packet Radio Service, 简称为 "GPRS" )、长期演进（ Long Term Evolution, 简称为 "LTE" ) 系统、 LTE频分双工 ( Frequency Division Duplex, 简称为 "FDD" ) 系统、 LTE时分双工 ( Time Division Duplex, 简称 为 "TDD" )、通用移动通信系统 ( Universal Mobile Telecommunication System, 简称为 "UMTS" ) 、 全球互联微波接入（ Worldwide Interoperability for Microwave Access , 简称为 "WiMAX" )通信系统 等。

图 1示出了本发明实施例基于的网络架构示意图。 应理解， 图 1 所示的网络架构为本发明实施例的优选应用架构，但本发明实施例还 可以基于其他的网络架构， 本发明实施例对此不作限定。

如图 1所述， 在由基于业务的路由 （ Service-Based Router ，简称 为 "SBR" ) 、 策略和计费规则功能实体（ Policy and Charging Rule Function, 简称为 "PCRF" ) 、 SDN控制器、 VAS服务器信息收集器、 SDN交换机组成的网络架构图中，所述 SBR主要用于提取用户数据报 文的五元组及其业务链信息， 并发送至 SDN控制器。 所述 SDN控制器 主要用于生成流表，现有技术中 SDN控制器主要用于根据 SBR发送的 用户数据报文的五元组及其业务链信息生成流表并发送至 SDN交换 机； 在本发明实施例中， 所述 SDN控制器可以用于根据用户数据报文 业务链信息、所述业务链上 VAS服务器的用户数据报文处理方式和所 述用户数据报文的五元组， 生成流表， 发送至 SDN交换机。 所述 SDN 交换机主要用于根据流表发送用户数据报文至相应 VAS服务器，使得 用户数据报文可以访问相应 VAS服务器，获取 VAS服务器提供的增值 服务。 在本发明实施例中，为了使得 SDN控制器能够获取 VAS服务器信 息中的 VAS服务器的用户数据报文处理方式，在网络中单独部署了一 个逻辑网络节点， 即 VAS服务器信息收集器， 所述 VAS信息收集器用 于在 VAS服务器加入网络后收集所述 VAS服务器信息；所述 SDN控制 器会在生成流表前向 VAS信息收集器发送查询请求， 请求获取 VAS 服务器信息中 VAS服务器的的用户数据报文处理方式，用于生成流表。

图 2示出了本发明实施例提供的一种流表生成的方法的示意性流 程图， 所述方法可以由任何合适的装置执行， 例如， 由 SDN控制器执 行， 但本发明实施例不限于此。

S201、软件定义网络 SDN控制器获取增值业务 VAS服务器信息收 集器发送的 VAS服务器信息，所述 VAS服务器信息包含 VAS服务器标 识和 VAS服务器的用户数据报文处理方式；

所述 VAS服务器的标识用于标示具体 VAS服务器， 可以是 VAS 服务器的序列号、标识号码等。 所述 VAS服务器的用户数据报文处理 方式具体包括所述 VAS服务器是否修改用户数据报文的五元组，修改 用户数据报文的五元组是否有规则；所述修改用户数据报文的五元组 是否有规则判断依据为根据被所述 VAS服务器修改后的用户数据报 文的五元组 (5-tupple，)是否能够确定被所述 VAS服务器修改前的用户 数据报文的五月组 (5 tupple), 若能够确定即为有规则， 不能确定即为 无规则。所述 VAS服务器的用户数据报文处理方式具体的表现方式可 以为某种计算方式， 例如函数： 5-tupple，=F(5 tupple)。 具体可参考图 5示出的本发明实施例中 S504的相关描述和图 7示出的本发明实施例 中 S704的相关描述。 5202、所述 SDN控制器接收基于业务的路由 SBR发送的用户数据 报文的五元组以及业务链信息， 所述业务链信息包含所述业务链上 VAS服务器标识；

5203、 所述 SDN控制器根据所述 VAS服务器标识查询所述 VAS 服务器信息获得所述业务链上 VAS服务器的 VAS服务器信息；

5204、所述 SDN控制器根据所述业务链上 VAS服务器的用户数据 报文处理方式，所述用户数据报文的五元组和所述业务链信息生成流 表， 发送所述流表至 SDN交换机。

本发明的一个实施例中， 所述 S204具体包括： 所述 SDN控制器根 据所述业务链上 VAS服务器的用户数据报文处理方式，确定所述业务 链上 VAS服务器中的第一 VAS服务器修改用户数据报文的五元组，且 修改有规则； 所述 SDN控制器根据所述用户数据报文的五元组以及 VAS服务器的用户数据报文处理方式获得第一 VAS服务器修改后的 五元组； 所述 SDN控制器根据所述用户数据报文的五元组， 第一 VAS 服务器修改后的五元组和所述业务链信息生成流表， 其中， 所述流表 在所述第一 VAS服务器后的匹配域，由所述 SDN控制器根据所述第一 VAS服务器修改后的五元组生成。 其中， 在本发明实施例和本发明的 其他实施例中， 所述第一 VAS服务器为修改用户数据报文五元组的 VAS^R务器， 可以为一个， 也可以为多个， 本发明对此并不限制。

一个情况举例如下： 在本发明实施例中， 所述流表的匹配域在所 述第一 VAS服务器修改用户数据报文的五元组前，由所述 SDN控制器 根据所述用户数据报文被所述第一 VAS服务器修改五元组前的五元 组生成，若所述 SDN控制器根据所述业务链上 VAS服务器的用户数据 报文处理方式， 确定所述业务链上有 VAS服务器 a修改用户数据报文 的五元组， 所述 VAS服务器 a之前， 并无 VAS服务器修改用户数据报 文的五元组， 则所述流表在所述 VAS服务器 a修改用户数据报文的五 元组前的匹配域，由所述 SDN控制器根据所述用户数据报文的原五元 组生成，所述原五元组为所述用户数据报文发送至任一 VAS服务器之 前的五元组， 所述流表在所述 VAS服务器 a修改用户数据报文的五元 组后的匹配域，由所述 SDN控制器根据用户数据报文被所述 VAS服务 器 a修改后的五元组生成。

多个情况举例如下： 例如： 若所述 SDN控制器根据所述业务链上 VAS服务器的用户数据报文处理方式，确定所述业务链上有 VAS服务 器&、 VAS服务器 b修改用户数据报文的五元组，且修改五元组有规则， 若所述 VAS服务器 a之前， 并无其他 VAS服务器修改用户数据报文的 五元组， 则所述流表在所述 VAS服务器 a修改用户数据报文的五元组 前的匹配域，由所述 SDN控制器根据所述用户数据报文的原五元组生 成； 所述流表在所述 VAS服务器 a修改用户数据报文的五元组后， 所 述 VAS服务器 b修改用户数据报文的五元组前的匹配域， 由 SDN控制 器根据所述 VAS服务器 a修改后的用户数据报文的五元组生成； 所述 流表在所述 VAS服务器 b修改用户数据报文的五元组后的匹配域由 SDN控制器根据所述 VAS服务器 b修改后的用户数据报文的五元组生 成。即若所述 SDN控制器根据所述业务链上 VAS服务器的用户数据报 文处理方式， 确定所述业务链上有多个 VAS服务器修改五元组， 且修 改有规则， 也可按照上述举例中的情况生成流表， 本发明对此并不贅 述。

本发明的另一实施例中，所述 S204具体包括所述 SDN控制器根据 所述业务链上 VAS服务器的用户数据报文处理方式，确定所述业务链 上有第一 VAS服务器修改用户数据报文的五元组， 且修改无规则； 所 述 VAS服务器修改用户数据报文五元组无规则，具体为根据经过所述 VAS服务器修改后的五元组不能确定修改前的五元组，具体可参考图 7示出的本发明实施例中 S704的相关描述。 所述 SDN控制器将所述无 规则修改用户数据报文的第一 VAS服务器调整至业务链的末端，获取 所述第一 VAS服务器的媒体访问控制 MAC地址； 所述 SDN控制器根 据所述用户数据报文的五元组， 所述第一 VAS服务器的 MAC地址和 所述业务链信息生成流表， 其中， 所述流表在所述第一 VAS服务器后 的匹配域， 由所述 SDN控制器根据所述第一 VAS服务器的 MAC地址 生成。 其中， 在本发明实施例和本发明的其他实施例中， 所述第一 VAS服务器为修改用户数据报文五元组的 VAS服务器， 可以为一个， 也可以为多个。

一个情况举例如下， 若所述 SDN控制器根据所述业务链上 VAS 服务器的用户数据报文处理方式， 确定所述业务链上有 VAS服务器 a 修改用户数据报文的五元组， 且修改无规则， 所述 SDN控制器将所述 VAS服务器 a调整至业务链的末端， 获取所述 VAS服务器 a的 MAC地 址， 所述 SDN控制器根据所述用户数据报文的五元组， 所述 VAS服务 器 a的 MAC地址和所述业务链信息生成流表， 其中， 所述流表在所述 VAS服务器 a修改用户数据报文前的匹配域， 由所述 SDN控制器根据 用户数据报文的五元组生成， 所述流表在所述 VAS服务器 a修改用户 数据报文后的匹配域， 由所述 SDN控制器根据所述 VAS服务器 a的 MAC地址生成。 在用户数据报文从 VAS服务器 a返回 SDN交换机后， 由 SDN交换机匹配上流表的匹配项，发送所述用户数据报文至互联网。

多个情况举例如下： 若所述 SDN控制器根据所述业务链上 VAS 服务器的用户数据报文处理方式，确定所述业务链上有 VAS服务器 a、 VASb修改用户数据报文的五元组， 且修改都无规则， 所述 SDN控制 器将 VAS服务器 a、 VAS服务器 b调整至业务链的末端（运营商在所述 VAS服务器 a、 VAS服务器 b在初始配置时， 配置至同一业务链上， 可 以确保能进行如此调整）， 所述 SDN控制器根据所述用户数据报文的 五元组， 所述 VAS服务器的 MAC地址和所述业务链信息生成流表， 具体为， 其中， 所述流表在所述 VAS服务器 a修改用户数据报文五元 组之前的匹配项，由所述 SDN控制器根据用户数据报文的五元组生成； 所述流表在所述 VAS服务器 a修改用户数据报文五元组之后， 所述 VAS服务器 b修改用户数据报文五元组之前的匹配项， 由所述 SDN控 制器根据 VAS服务器 a的 MAC地址； 所述流表在所述 VAS服务器 b修 改用户数据报文五元组后， 由所述 SDN控制器根据 VAS服务器 b的 MAC地址生成， 在用户数据报文从 VAS服务器 b返回 SDN交换机后， 由 SDN交换机匹配上流表的匹配项，发送所述用户数据报文至互联网。 若 SDN控制器确定有多个 VAS服务器修改用户数据报文的五元组，且 修改无规则， 可按上述例子生成流表， 本发明在此并不贅述。 在此实施例中， 所述 SDN控制器获取所述第一 VAS服务器的 MAC地址主要包括两种方式： 一种是 S201中 SDN控制器获取的 VAS 服务器信息收集器发送的 VAS服务器信息中还包括 VAS服务器的 MAC地址， 使得所述 SDN控制器可以从 S203查询获得的 VAS服务器 信息中获取所述第一 VAS服务器的 MAC地址； 另一种是所述 SDN控 制器在数据库中根据第一 VAS服务器的标识查询获取第一 VAS服务 器的 MAC地址， 所述数据库为所述 SDN控制器本身的数据库或者外 接的数据库， 本发明对此并不贅述， 现有技术中 SDN控制器在进行链 路发现时， 可以获取所述 SDN控制器连接的 SDN交换机连接的 VAS 服务器信息， 并存储至所述 SDN控制器的数据库， 所述 VAS服务器信 息包括 VAS服务器标识和 VAS服务器的 MAC地址， 则所述 SDN控制 器可以在数据库中根据第一 VAS服务器的标识查询获取第一 VAS服 务器的 MAC地址；

在本发明的再一实施例中 , VAS有规则修改五元组和 VAS无规则 修改五元组的方式可以相结合。 即若 SDN控制器根据业务链上 VAS 服务器的用户数据报文处理方式，确定所述业务链上 VAS服务器中有 VAS服务器 a修改用户数据报文五元组，且修改五元组有规则，有 VAS 服务器 b修改用户数据报文五元组，且修改五元组无规则 ,则所述 SDN 控制器将所述 VAS服务器 b调整至业务链的末端。 所述 SDN控制器生 成流表时， 所述流表在所述 VAS服务器 a后的匹配域， 由所述 SDN控 制器根据所述 VAS服务器 a修改后的五元组生成， 所述流表在所述 VAS服务器 b后的匹配域， 由所述 SDN控制器根据所述 VAS服务器 b 的 MAC地址生成。 进一步地， 若同一业务链中多个 VAS服务器有规 则修改五元组， 且有多个 VAS服务器无规则修改五元组， 可参考前面 本发明实施例相关步骤。

在本发明的再一实施例中，所述 S204具体包括所述 SDN控制器根 据所述业务链上 VAS服务器的用户数据报文处理方式，确定所述业务 链上并无 VAS服务器修改用户数据报文的五元组；所述 SDN控制器根 据所述用户数据报文的五元组和所述业务链信息生成流表。

在本发明的再一实施例中，所述 S201中所述 SDN控制器获取 VAS 服务器信息收集器发送的 VAS服务器的用户数据报文处理方式，包括： 所述 SDN控制器发送所述 SDN控制器连接的 SDN交换机的标识至 VAS服务器信息收集器，请求获取所述交换机连接的 VAS服务器信息； 所述 SDN控制器获取所述 VAS服务器信息收集器根据所述交换机的 标识发送的所述交换机连接的 VAS服务器信息。

因此，基于本发明实施例提供的方法， 控制器根据 VAS信息收集 器发送的 VAS发送的 VAS服务器的用户数据报文处理方式、用户数据 报文的五元组和所述业务链信息， 生成流表， 并发送所述流表至 SDN 交换机。使得 SDN交换机在有 VAS服务器修改五元组时， 也可以根据 所述生成的流表， 发送所述用户数据报文至相关 VAS服务器。

图 3示出了本发明实施例的另一种流表生成的方法的示意性流程 服务器信息收集器， 但本发明不限于此。 本发明实施例提供的方法可 以与图 2示出的本发明实施例提供的方法相配合。 S301、 VAS服务器信息收集器接收 VAS服务器上报的 VAS服务器 信息， 所述 VAS服务器信息包括 VAS服务器标识、 所述 VAS服务器连 接的 SDN交换机的标识和所述 VAS服务器的用户数据报文处理方式；

5302、所述 VAS服务器信息收集器接收 SDN控制器发送的请求信 息，请求获取所述 SDN控制器连接的 SDN交换机相连的 VAS服务器信 息， 所述请求信息中包括所述 SDN控制器连接的 SDN交换机的标识；

5303、所述 VAS服务器信息收集器根据所述 SDN交换机的标识查 询所述 VAS服务器信息获得所述 SDN交换机相连的 VAS服务器的 VAS服务器标识和所述 VAS服务器的用户数据报文处理方式，并发送 至 SDN控制器， 用于所述 SDN控制器生成流表并发送至 SDN交换机。

因此，基于本发明实施例提供的方法， 通过 VAS服务器信息收集 器接收 VAS服务器信息，所述 VAS服务器信息中包括 VAS服务器的用 户数据报文处理方式， 并发送所述 VAS服务器信息至控制器， 用于所 述 SDN控制器生成流表并发送至 SDN交换机。所述 SDN控制器生成流 表需要的部分即为所述 VAS服务器信息中的用户数据报文处理方式。 由此， 即使业务链中有 VAS服务器修改用户数据报文的五元组， SDN 交换机也可以根据所述流表， 将所述用户数据报文发送至相关 VAS 服务器。

图 4示出了图 3示出的本发明实施例中 VAS信息收集器获取 VAS 服务器信息， 并发送至 SDN控制器的信令交互图。

如图 4所示， 所述具体过程包括：

S401、 VAS服务器加入 SDN域， 进行功能配置； 具体地， 包括 VAS服务器所在虚拟机的初始化， 所述 VAS服务器 将功能部署上所述虚拟机。

S402、 VAS服务器所在虚拟机和 SDN交换机联网；

所述 VAS服务器与对应的 SDN交换机进行连接，获取所述相连接 的 SDN交换机标识。

所述与 VAS服务器相连接的 SDN交换机的标识包括所述 SDN交 换机的序列号等， 可以用于表示所述 SDN交换机。

S403、 VAS服务器发送所述 VAS服务器信息至 VAS服务器信息收 集器；

具体地，所述 VAS服务器与 VAS服务器信息收集器之间建立连接， 发送所述 VAS服务器的信息至所述 VAS服务器信息收集器。所述 VAS 服务器信息中包括 VAS服务器标识、所述 VAS服务器连接的 SDN交换 机的标识、 VAS服务器的用户数据报文处理方式、 VAS服务器的 MAC 地址、 与 VAS服务器连接的 SDN交换机的入端口号等。

所述 VAS服务器标识包括 VAS服务器的序列号等可以用于标示 具体 VAS服务器的标志。

S404、 VAS服务器信息收集器存储所述 VAS服务器信息。

S405、 SDN控制器与 SDN交换机之间进行信息交互；

进一步地， 所述 SDN控制器获取 SDN交换机的标识。

S406、 SDN控制器发送请求信息至 VAS服务器信息收集器，请求 获取其下 SDN交换机相连的 VAS服务器的信息；

具体地， 所述请求信息中包括 SDN交换机的标识。 5407、 VAS服务器信息收集器发送所述与所述 SDN控制器连接的 SDN交换机相连的 VAS服务器的信息至 SDN控制器；

所述 VAS服务器信息根据所述 SDN交换机的标识查询所述 VAS 服务器信息获得 VAS服务器信息，发送所述 VAS服务器信息至 SDN控 制器。

5408、 SBR发送用户数据报文的业务链信息和五元组（5-tuple ) 信息至 SDN控制器。

其中， 所述业务链信息中包括业务链上 VAS服务器的标识； 所述 五元组信息包括用户数据报文的源 IP地址， 源端口， 目的 IP地址， 目 的端口， 和传输层协议号。

5409、 所述 SDN控制器根据业务链上 VAS服务器标识查询所述 VAS服务器信息获得 VAS服务器的用户数据报文处理方式。

具体地， 所述 VAS服务器信息中包括 VAS服务器标识、 所述 VAS 服务器连接的 SDN交换机标识、 VAS服务器的用户数据报文处理方式。

所述 VAS服务器的用户数据报文处理方式包括所述业务链上 VAS服务器是否修改用户数据报文的五元组，修改五元组是否有规则。

5410、所述 SDN控制器根据所述业务链上 VAS服务器的用户数据 报文处理方式和所述业务链信息生成流表。

S411、 所述 SDN控制器将流表发送至对应的 SDN交换机。 图 5示出了本发明实施例提供的一种流表生成方法的示意性流程 图， 本发明实施例为图 2、 图 3出的本发明实施例的一个具体实施例。 本发明实施例提供所述 SDN控制器根据所述业务链上 VAS服务器的 用户数据报文处理方式确定所述业务链上有 VAS修改五元组，且修改 有规则时， 流表生成的方法。

本发明实施例中所述用户数据报文的业务链 1有三个 VAS服务 器， 所述 VAS服务器标识分别为 VAS 1 , VAS 2、 VAS 3 , 所述 VAS 1 与 SDN交换机 1直接连接， 所述 VAS 2与 SDN交换机 2直接连接， 所述 VAS 3与 SDN交换机 3直接连接， 所述 SDN交换机之间也是直接连接。 本发明实施例所述部署目的为方便描述。 可选地， 一个 SDN交换机可 以与多个 VAS服务器连接， 所述 SDN交换机之间也可以间接连接， 本 发明对此并不限制。

5501、 用户设备发送用户数据报文至 SBR;

所述 SBR确定用户数据报文的业务链为业务链 1 ,提取所述用户数 据报文的五元组， 所述五元组信息用 5-tuple 1标识。

5502、 所述 SBR发送所述用户数据报文的业务链 1信息和 5-tuple 1 至 SDN控制器。

5503、所述 SDN控制器根据所述业务链 1信息， 查询获得所述业务 链 1信息上 VAS的用户数据报文处理方式。

其中，所述 SDN控制器根据所述业务链 1中的 VAS服务器标识查询 获得所述业务链信息 1上 VAS服务器的用户数据报文处理方式， 即所 述 VAS 1 , VAS 2、 VAS 3三个 VAS服务器的用户数据报文处理方式。 所述具体查询步骤可参考图 4示出的本发明实施例中的 S401-S409。

5504、所述 SDN控制器根据业务链 1上 VAS服务器的用户数据报文 处理方式， 判断 VAS 2对用户数据报文的五元组进行修改， 且修改有 规则。

所述修改有规则指根据所述修改后的用户数据报文的五元组可以 确定所述修改前的用户数据报文的五元组。即所述修改后的用户数据 才艮文的五元组与所述^ ίι爹改前的用户数据 文的五元组成一对一的对 应关系或者多对一对应关系。 例如 VAS 2将用户数据报文五元组中的 源 IP地址 192.168.1.*/255修改为 10.1.1.*/255； 或者将用户数据报文五 元组中的源 IP 192.168.1. */255修改为 10.1.1. */255、 10.1.2.*/255、

10.1.3. */255； 如举例中所示， 用户数据报文的五元组可以被 VAS服务 器修改为一个或多个其他的五元组，但是只要根据修改后的五元组可 以确定修改前的五元组， 即为有规则修改； 当不同的用户数据报文的 五元组被同于 VAS服务器修改后， 形成同一五元组，根据修改后的五 元组不能确定用户数据报文的原五元组时， 即为修改无规则。

在本发明的另一实施例中， 业务链上可以有多个 VAS有规则修改 五元组， 其处理方式可以参考本发明实施例中相关步骤。

S505、所述 SDN控制器根据所述业务链 1上 VAS服务器的用户数据 报文处理方式、 所述业务链 1的信息和用户数据报文的五元组生成流 表。

具体地， 所述流表在 VAS2前的匹配项， 由所述 SDN控制器根据所 述用户数据报文的原五元组生成； 所述流表在 VAS2后的匹配项 ,由所 述 SDN控制器根据所述 VAS2修改后的五元组生成。

进一步地，业务链上有规则修改五元组的 VAS服务器可以为多个， 本发明对此并不限制。 S506、 所述 SDN控制器发送流表至 SDN交换机。

所述 SDN交换机可以根据所述流表发送用户数据报文至业务链上 的 VAS服务器。

因此， 基于本发明实施例提供的方法， SDN控制器获取 VAS服务 器信息收集器发送的 VAS服务器的用户数据报文处理方式，根据 VAS 服务器的用户数据报文处理方式，确定业务链上有 VAS服务器修改五 元组， 且修改有规则， 进而根据所述业务链上 VAS服务器的用户数据 报文处理方式、 所述业务链信息和用户数据报文的五元组生成流表， 发送至 SDN交换机。 使得在业务链上有 VAS服务器修改五元组时， SDN交换机可以根据流表， 发送用户数据报文至 VAS服务器。

图 6示出了图 5示出的本发明实施例中生成流表发送至 SDN交换机 后，所述 SDN交换机如何根据流表发送所述用户数据报文至业务链上 VAS服务器的信令交互图。

如图 6所示， 具体过程包括：

S601、 SDN控制器发送流表至相应 SDN交换机。

所述 SDN控制器发送流表至 SDN交换机 1、 SDN交换机 2和 SDN交 换机 3。

S602、 SDN交换机 1接收用户数据 4艮文。

S603、 SDN交换机 1进行流表匹配，将用户数据报文发送至 VAS 1。 具体地， 所述 SDN交换机 1根据所述流表的匹配项， 匹配上所述用 户数据报文的 5-tuple 1 , 将用户数据报文的目的 MAC地址修改为

VAS 1的 MAC地址， 将用户数据 ^艮文发送至 VAS 1。 所述 SDN交换机进行匹配的目的是由此确定经过 VAS处理的用户 数据报文的流表， 进而根据流表将所述用户数据报文发送至下一个 VAS服务器。

5604、 所述 VASl处理用户数据报文后， 将用户数据报文发送至 SDN交换机 1。

5605、 SDN交换机 1进行流表匹配， 将用户数据报文发送至 SDN 交换机 2。

所述 SDN交换机 1根据流表的匹配项，匹配用户数据报文的原五元 组和与 VAS1相连的入端口号 1,将用户数据报文的目的 MAC地址修改 为 VAS2的 MAC地址， 发送所述用户术后报文至 SDN交换机 2。

5606、 所述 SDN交换机 2进行流表匹配， 将用户数据报文发送至 VAS2。

所述 SDN交换机 2匹配上用户数据报文的 5-tuple 1 , 将用户数据报 文发送至 VAS2。

5607、 所述 VAS2处理用户数据报文后， 将用户数据报文发送至 SDN交换机 2。

所述 VAS2将所述用户数据报文的五元组修改为 5-tupple2。

5608、 所述 SDN交换机 2进行流表匹配， 将用户数据报文发送至 SDN交换机 3。

所述 SDN交换机 2根据流表的匹配项 , 匹配经过修改后的五元组 5-tupple2和 SDN交换机上与 VAS2连接的端口 2 , 将用户数据报文的目 的 MAC地址修改为 VAS3的 MAC地址， 所述 switch将用户数据 4艮文发 送至 SDN交换机 3。

5609、 所述 SDN交换机 3进行流表匹配， 将用户数据报文发送至 VAS3。

所述 SDN交换机 3根据流表的匹配项 , 匹配经过修改后的五元组 5-tupple2,将用户数据报文的目的 MAC地址修改为 VAS3的 MAC地址。

5610、 VAS3处理所述用户数据报文后，发送所述用户数据报文至 SDN交换机 3。

5611、所述 SDN交换机 3进行流表匹配，将用户数据报文发送至互 联网。

所述 SDN交换机 3根据流表的匹配项 , 匹配经过修改后的五元组 5-tupple2和入端口号 3 , 将用户数据报文发送至互联网。

因此， 基于图 6示出的流表匹配的过程， 由于 SDN控制器根据业 务链上 VAS服务器的用户数据报文的处理方式、 业务链信息和用户 数据报文的五元组生成流表， 可以使得 SDN交换机接收到流表后， 能够与经 VAS服务器处理的用户数据报文进行匹配， 保证了 SDN控 制器根据流表， 发送用户数据报文至相应 VAS服务器。

图 7示出了本发明实施例提供的另一种流表生成的方法的示意性 流程图， 本发明实施例为图 2、 图 3示出的本发明实施例的一个具体 实施例。 本发明实施例提供所述 SDN控制器根据所述业务链 VAS服 务器的用户数据报文处理方式确定所述业务链上有 VAS修改五元组， 且修改无规则时， 流表生成的方法。

本发明实施例中所述用户数据报文的业务链 1有三个 VAS服务器， 所述 VAS服务器分别为 VAS 1 , VAS 2、 VAS 3 , 所述 VAS 1与 SDN交 换机 1直接连接， 所述 VAS 2与 SDN交换机 2直接连接， 所述 VAS 3与 SDN交换机 3直接连接， 所述 SDN交换机之间也是直接连接。 本发明 实施例所述部署目的为方便描述。 可选地， 一个 SDN交换机可以与多 个 VAS服务器连接， 所述 SDN交换机之间也可以间接连接， 本发明对 此并不限制。

如图 7所示， 本发明实施例提供的一种流表生成的方法包括： S701-S703可参考图 5示出的本发明实施例的 S501-S503

S704、 所述 SDN控制器根据业务链 1上 VAS的用户数据报文处理 方式，确定 VAS 2对用户数据报文的五元组进行修改，且修改无规则。

具体地，所述无规则修改五元组为根据被修改后的五元组不能确 定修改前的五元组。 例如， 用户数据报文 A的五元组为 a、 用户数据 报文 B的五元组为 b, 用户数据报文 A与用户数据报文 B均经过 VAS服 务器 C,但是用户数据报文 A之后将访问 VAS服务器 D, 而用户数据报 文 B之后将访问 VAS服务器 E; 经过 VAS服务器 C处理后，用户数据报 文 A与用户数据报文 B的五元组均被修改为 c, 所述 VAS处理器即为无 规则修改五元组的 VAS服务器，因为根据修改后的五元组并不能确定 ^ίι爹改前的五元组;此时， 若按照图 5示出的方法， 流表的匹配项为 c, 用户数据报文 Α、 Β返回后， SDN控制器根据流表的匹配项， 无法确 定两组流表中哪一个是用户数据报文 A或 B的流表， 因为流表的匹配 项此时都是 c,但是两组流表的执行项并不相同， 一个流表的执行项是 要将用户数据报文发至 VAS服务器 D, 另一个流表的执行项时要将用 户数据报文发送 VAS服务器 E, 因此 SDN交换机不能准确地发送用户 数据报文 A或 B到下一个 VAS服务器。 所以此时转至 S705。

在本发明的另一实施例中， 用户数据报文的业务链上可以有两个 或以上无规则修改用户数据报文五元组的 VAS服务器。若出现两个以 上无规则修改用户数据报文五元组的 VAS服务器， 在网络部署时， 将 所述多个无规则修改用户数据报文五元组的 VAS服务器配置于同一 条业务链上。

5705、 所述 SDN控制器将所述 VAS2调整至业务链的末端。

具体地， 所述 SDN控制器确定所述 VAS 2对用户数据报文的五元 组进行修改，且修改无规则，若所述 VAS2不在业务链的末端，则 SDN 控制器将所述 VAS2调整至业务链的末端。

5706、 所述 SDN控制器根据所述用户数据报文的五元组、 所述 VAS2的 MAC地址和所述业务链信息生成流表。

具体地， 所述 SDN控制器可以在来自 VAS服务器信息收集器发送 的 VAS服务器信息中获取 VAS服务器的 MAC地址； 或者 SDN控制器 可以在自身数据库中根据 VAS服务器的标识查询获得 VAS服务器的 MAC地址。

其中，所述流表在所述 VAS2前的匹配域由 SDN控制器根据所述用 户数据报文的原五元组生成； 所述流表在 VAS2后的匹配域由所述控 制器根据 VAS2的 MAC地址生成。

5707、 所述 SDN控制器发送流表至 SDN交换机。

因此， 基于本发明实施例提供的流表生成的方法， 可以在业务链 上有 VAS服务器无规则修改五元组时，保证 SDN控制器发送用户数据 报文至业务链上 VAS服务器。

在本发明的另一实施例中， 用户数据报文的业务链中可以同时有 有规则修改五元组的 VAS服务器和无规则修改五元组的 VAS服务器， 处理方式可以参考图 2、图 3、 5、 7示出的本发明实施例中提供的方法。

图 8示出了图 7示出的本发明实施例中生成流表后发送至 SDN交换 机后， SDN交换机根据所述流表发送用户数据报文至业务链上 VAS 服务器的信令交互图。

S801-S804可以参考图 6中的 S601-S604。

5805、 SDN交换机进行流表匹配， 将用户数据报文发送至 SDN交 换机 3。

所述 VAS2被 SDN交换机调整至业务链的末端， 经 VAS1处理后， 下一个处理用户数据报文应当为 VAS3。

5806、 所述 SDN交换机 3进行流表匹配， 将用户数据报文发送至 VAS3。

本发明实施例中具体匹配过程可参考图 6示出的本发明实施例中 的相关步骤。

5807、 所述用户数据报文经 VAS3处理后返回 SDN交换机 3。

5808、 所述 SDN交换机 3进行流表匹配， 将用户数据报文发送至 SDN交换机 2。

5809、 所述 SDN交换机 2进行流表匹配， 将用户数据报文发送至 VAS2. 5810、所述 VAS2对用户数据报文进行处理，将处理后的用户数据 报文发送至 SDN交换机 2.

5811、所述 SDN交换机 2进行流表匹配，将用户数据报文发送至互 联网。

具体地，所述流表在所述 VAS2修改用户数据报文的五元组后的匹 配域， 由所述 SDN控制器根据所述 VAS2的 MAC地址和与所述 VAS2 连接的 switch上的入端口号生成。所述 VAS2处理用户数据报文时，将 所述用户数据报文的 MAC地址修改为 VAS2的 MAC地址；则所述 SDN 交换机 2接收 VAS2返回的用户数据报文后， 使用根据所述 VAS2的 MAC地址和与所述 VAS2连接的 switch上的入端口号生成的流表匹配 项与用户数据报文进行匹配， 进而将用户数据报文发送至互联网。

因此，基于图 8示出的流表匹配的过程， 由于 SDN控制器根据业务 链上 VAS服务器的用户数据报文的处理方式，确定业务链上有无规则 修改五元组的 VAS服务器，进而根据无规则修改五元组的 VAS服务器 的 MAC地址、 业务链信息、 用户数据报文的五元组生成流表， 可以 使得 SDN交换机接收到流表后，根据流表的匹配项与被无规则修改五 元组的 VAS服务器处理后的用户数据报文进行匹配。保证了 SDN控制 器根据流表， 发送用户数据报文至相应 VAS服务器。

图 9示出了本发明实施例提供一种流表生成的装置 900的示意性 框图， 所述装置可以是 SDN控制器但本发明不限于此。

如图 9所示， 本发明实施例提供的一种流表生成的装置 900包括： 获取单元 910, 用于获取增值业务 VAS服务器信息收集器发送的 VAS服务器信息， 所述 VAS服务器信息包含 VAS服务器标识和 VAS 服务器的用户数据报文处理方式； 获取基于业务的路由 SBR发送的用 户数据报文的五元组以及业务链信息，所述业务链信息包含所述业务 链上 VAS服务器标识；

查询单元 920, 用于根据所述 VAS服务器标识查询所述 VAS服务 器信息获得所述业务链上 VAS服务器的 VAS服务器信息；

处理单元 930, 用于根据所述业务链上 VAS服务器的用户数据报 文处理方式，所述用户数据报文的五元组和所述业务链信息生成流表； 发送单元 940, 用于发送所述流表至 SDN交换机。

因此，基于本发明实施例提供的一种流表生成的装置， 通过获取 VAS服务器信息收集器发送的 VAS服务器信息，进而根据所述业务链 上 VAS服务器信息中 VAS服务器的用户数据报文处理方法、用户数据 报文的五元组和所述业务链信息生成流表并发送至 SDN交换机。使得 SDN交换机可以根据流表发送所述用户数据报文至相关 VAS服务器。

可选地， 作为本发明的一个实施例， 所述处理单元 930包括判断 子单元 931、 获取子单元 932、 生成子单元 933 , 所述判断子单元 931 用于根据所述业务链上 VAS服务器的用户数据报文处理方式，确定所 述业务链上 VAS服务器中的第一 VAS服务器修改用户数据报文的五 元组， 且修改有规则； 所述获取子单元 932用于根据所述用户数据报 文的五元组以及 VAS服务器的用户数据报文处理方式获得第一 VAS 服务器修改后的五元组； 所述生成子单元 933用于根据所述用户数据 报文的五元组，第一 VAS服务器修改后的五元组和所述业务链信息生 成流表， 其中， 所述流表的匹配域在所述第一 VAS服务器修改用户数 据报文的五元组后，由所述处理模块根据所述第一 VAS服务器修改后 的五元组生成。由此生成的流表可以使得在用户数据报文的业务链上 有一个或多个 VAS服务器修改用户数据报文的五元组，且修改有规则 时， SDN交换机可以根据所述装置根据用户数据报文的五元组、有规 则修改五元组的 VAS服务器修改后的五元组和所述业务链信息生成 的流表， 将用户数据报文发送至相应 VAS服务器上。

可选地， 作为本发明的另一实施例， 所述处理子单元 930包括判 断子单元 931、 获取子单元 932、 生成子单元 933; 所述判断子单元 930 用于根据所述业务链上 VAS服务器的用户数据报文处理方式，确定所 述业务链上有第一 VAS服务器修改用户数据报文的五元组，且修改无 规则； 所述获取子单元 932用于获取所述第一 VAS服务器的 MAC地址； 其中所述获取子单元用于获取所述第一 VAS服务器的 MAC地址具体 为两种情况： 一是所述 VAS服务器信息中还包括 VAS服务器的 MAC 地址，则所述获取子单元 932用于从所述查询单元 920查询获得的 VAS 服务器信息中获取所述第一 VAS服务器的 MAC地址； 二是所述获取 子单元 932还用于在数据库中根据所述第一 VAS服务器的标识查询获 取所述第一 VAS服务器的 MAC地址。 所述生成子单元 933用于将所述 无规则修改用户数据报文的第一 VAS服务器调整至业务链的末端；根 据所述用户数据报文的五元组， 所述第一 VAS服务器的 MAC地址和 与所述第一 VAS服务器连接的 SDN交换机上的入端口号和所述业务 链信息生成流表，其中，所述流表在所述第一 VAS服务器后的匹配域， 由所述处理单元根据所述第一 VAS服务器的 MAC地址。 由此， 在用 户数据报文的业务链上有一个或多个 VAS服务器无规则修改用户数 据报文的五元组时，所述 SDN交换机可以根据所述装置生成的流表发 送用户数据报文至相应 VAS服务器。

可选地， 在本发明的再一实施例中， 所述处理单元 930具体包括 判断子单元 931、 生成子单元 933 , 所述判断子单元 931用于根据所述 业务链上 VAS服务器的用户数据报文处理方式，确定所述业务链上并 无 VAS服务器修改用户数据报文的五元组； 所述生成子单元 933用于 根据所述用户数据报文的五元组和所述业务链信息生成流表。则所述 装置判断所述业务链上并无 VAS服务器修改五元组时，所述装置可以 根据用户数据报文的五元组和所述业务链信息生成流表，所述 SDN交 换机在接收到流表后， 可以根据所述流表发送用户数据报文至 VAS 服务器。

可选地， 在本发明的再一实施例中， 发送单元 940还用于发送所 述装置连接的 SDN交换机的标识至 VAS服务器信息收集器，请求获取 所述 SDN交换机连接的 VAS服务器信息； 则所述获取单元 910具体用 于获取所述 VAS服务器信息收集器根据所述 SDN交换机的标识发送 的所述 SDN交换机连接的 VAS服务器信息。 由此， 所述装置获取了生 成流表时需要的部分，即 VAS服务器信息中的 VAS服务器的用户数据 文处理方式。

根据本发明实施例的一种流表生成的装置 900可对于与本发明实 施例的一种流表生成的方法中的 SDN控制器， 并且所述装置 900中各 个模块的所述和其他操作和 /或功能分别为了实现图 2、 图 3、 图 4、 图 5中的相应流程， 为了简洁， 在此并不贅述。

图 10示出了本发明实施例提供的另一种流表生成的装置 1000的 示意性框图，所述流表生成的装置 1000可以为 VAS服务器信息收集器， 但本发明不限于此。

如图 10所示， 所述装置 1000包括：

接收单元 1010, 用于接收 VAS服务器上报的 VAS服务器信息， 所 述 VAS服务器信息包括 VAS服务器标识、 所述 VAS服务器连接的 SDNSDN交换机的标识和 VAS服务器的用户数据报文处理方式；接收 SDN控制器发送的请求信息，请求获取所述 SDN控制器连接的 SDN交 换机相连的 VAS服务器信息，所述请求信息中包括所述 SDN控制器连 接的 SDN交换机的标识；

处理单元 1020, 用于根据所述 SDN交换机的标识查询所述 VAS服 务器信息获得所述 SDN控制器连接的 SDN交换机相连的 VAS服务器 的信息；

发送单元 1030,用于发送所述 SDN控制器连接的 SDN交换机相连的 VAS服务器的信息至 SDN控制器，以便于所述 SDN控制器生成流表并 发送至 SDN交换机。

因此， 基于本发明实施例的流表生成的装置， 通过发送 VAS服务 器信息至 SDN控制器，以便于所述 SDN控制器可以获取 VAS服务器信 息中的 VAS服务器的用户数据报文处理方式，进而生成流表并发送至 SDN交换机。使得 SDN交换机可以根据所述流表发送用户数据报文至 相应 VAS服务器。

根据本发明实施例的流表生成的装置 1000可对应于根据本发明 实施例的流表生成的方法中的 VAS信息收集器， 并且所述装置 1000 中的各个模块的所述和其他操作和 /或功能分别为了实现图 2、 图 3、 图 4、 图 5、 图 6中的相应流程， 为了简洁， 在此不再贅述。

图 11示出本发明实施例提供的一种流表生成的装置 1100的示意 性框图， 所述装置 1100可以为 SDN控制器， 但本发明不限于此。 如图 11所示， 所述流表生成的装置包括：

接收器 1110, 用于接收增值业务 VAS服务器信息收集器发送的 VAS服务器信息， 所述 VAS服务器信息包含 VAS服务器标识和 VAS 服务器的用户数据报文处理方式；接收基于业务的路由 SBR发送的用 户数据报文的五元组以及业务链信息，所述业务链信息包含所述业务 链上 VAS服务器标识；

处理器 1120,用于根据所述 VAS服务器标识查询所述 VAS服务器 信息获得所述业务链上 VAS服务器的 VAS服务器信息；根据所述业务 链上 VAS服务器的用户数据报文处理方式，所述用户数据报文的五元 组和所述业务链信息生成流表；

发送器 1130, 用于发送所述流表至 SDN交换机。

因此，基于本发明实施例提供的一种流表生成的装置， 通过获取 VAS服务器信息收集器发送的 VAS服务器信息，进而根据所述业务链 上 VAS服务器信息中 VAS服务器的用户数据报文处理方法、用户数据 报文的五元组和所述业务链信息生成流表并发送至 SDN交换机。使得 SDN交换机可以根据流表发送所述用户数据报文至相关 VAS服务器。 可选地，作为本发明的一个实施例， 所述处理器 1120具体用于根 据所述业务链上 VAS服务器的用户数据报文处理方式，确定所述业务 链上 VAS服务器中的第一 VAS服务器修改用户数据报文的五元组，且 修改有规则；根据所述用户数据报文的五元组以及 VAS服务器的用户 数据报文处理方式获得第一 VAS服务器修改后的五元组；根据所述用 户数据报文的五元组，第一 VAS服务器修改后的五元组和所述业务链 信息生成流表， 其中， 所述流表的匹配域在所述第一 VAS服务器修改 用户数据报文的五元组后，由所述处理模块根据所述第一 VAS服务器 修改后的五元组生成。由此生成的流表可以使得在用户数据报文的业 务链上有一个或多个 VAS服务器修改用户数据报文的五元组，且修改 有规则时， SDN交换机可以根据所述装置根据用户数据报文的五元组、 有规则修改五元组的 VAS服务器修改后的五元组和所述业务链信息 生成的流表， 将用户数据报文发送至相应 VAS服务器上。

可选地，作为本发明的另一实施例， 所述处理器 1120具体用于根 据所述业务链上 VAS服务器的用户数据报文处理方式，确定所述业务 链上有第一 VAS服务器修改用户数据报文的五元组， 且修改无规则； 获取所述第一 VAS服务器的 MAC地址； 其中所述处理器 1120获取所 述第一 VAS服务器的 MAC地址具体为两种情况： 一是所述 VAS服务 器信息中还包括 VAS服务器的 MAC地址， 则所处处理器 1120在查询 获得的 VAS服务器信息中获取所述第一 VAS服务器的 MAC地址； 二 是所述处理器还用于在数据库中根据所述第一 VAS服务器的标识查 询获取所述第一 VAS服务器的 MAC地址。 所述处理器 1120用于将所 述无规则修改用户数据报文的第一 VAS服务器调整至业务链的末端； 根据所述用户数据报文的五元组， 所述第一 VAS服务器的 MAC地址 和所述业务链信息生成流表， 其中， 所述流表在所述第一 VAS服务器 后的匹配域， 由所述处理器 1120根据所述第一 VAS服务器的 MAC地 址生成。 由此， 在用户数据报文的业务链上有一个或多个 VAS服务器 无规则修改用户数据报文的五元组时，所述 SDN交换机可以根据所述 装置生成的流表发送用户数据报文至相应 VAS服务器。

在本发明的再一实施例中，所述处理器 1120具体用于根据所述业 务链上 VAS服务器的用户数据报文处理方式，确定所述业务链上并无 VAS服务器修改用户数据报文的五元组；根据所述用户数据报文的五 元组和所述业务链信息生成流表。则所述装置判断所述业务链上并无 VAS服务器修改五元组时，所述装置可以根据用户数据报文的五元组 和所述业务链信息生成流表， 所述 SDN交换机在接收到流表后， 可以 根据所述流表发送用户数据报文至 VAS服务器。

可选地， 在本发明的再一实施例中， 所述装置中发送器 1130, 还 用于发送所述装置连接的 SDN交换机的标识至 VAS服务器信息收集 器， 请求获取所述 SDN交换机连接的 VAS服务器信息； 则所述接收器 1110具体用于接收所述 VAS服务器信息收集器根据所述 SDN交换机 的标识发送的所述 SDN交换机连接的 VAS服务器信息。 由此， 所述装 置获取了生成流表时需要的部分，即 VAS服务器信息中的 VAS服务器 的用户数据报文处理方式。 根据本发明实施例的一种流表生成的装置 1100可对于与本发明 实施例的一种流表生成的方法中的 SDN控制器， 并且所述装置 900中 各个模块的所述和其他操作和 /或功能分别为了实现图 2、 图 3、 图 4、 图 5中的相应流程， 为了简洁， 在此并不贅述。

应理解，本发明实施例提供的装置中的处理器 1120可以是中央处 理单元（ Central Processing Unit, 简称为 "CPU" ) , 还可以是其他 通用处理器、 数字信号处理器（DSP ) 、 专用集成电路（ASIC ) 、 现 成可编程门阵列 （FPGA )或者其他可编程逻辑器件、 分立门或者晶 体管逻辑器件、分立硬件组件等。 通用处理器可以是 处理器或者该 处理器也可以是任何常规的处理器等。

在实现过程中，上述各步骤可以通过本发明实施例提供的装置中 的硬件的集成逻辑电路或者软件形式的指令完成。结合本发明实施例 所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处 理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储 器， 闪存、 只读存储器， 可编程只读存储器或者电可擦写可编程存储 器、 寄存器等本领域成熟的存储介质中。 该存储介质位于存储器， 本 发明实施例提供的装置读取存储器中的信息，结合其硬件完成上述方 法的步骤。 为避免重复， 这里不再详细描述。

图 12示出了本发明实施例提供的另一种流表生成的装置 1200的 示意性框图，所述流表生成的装置 1200可以为 VAS服务器信息收集器， 但本发明不限于此。

如图 12所示， 所述装置 1200包括： 接收器 1210, 用于接收接收单元 1010, 用于接收 VAS服务器上报 的 VAS服务器信息， 所述 VAS服务器信息包括 VAS服务器标识、 所述 VAS服务器连接的 SDN交换机的标识和 VAS服务器的用户数据报文 处理方式； 接收 SDN控制器发送的请求信息， 请求获取所述 SDN控制 器连接的 SDN交换机相连的 VAS服务器信息，所述请求信息中包括所 述 SDN控制器连接的 SDN交换机的标识；

处理器 1220,用于根据所述 SDN交换机的标识查询所述 VAS服务 器信息获得所述 SDN控制器连接的 SDN交换机相连的 VAS服务器的 信息，

发送器 1230,用于发送所述 SDN控制器连接的 SDN交换机相连的 VAS服务器的信息至 SDN控制器，以便于所述 SDN控制器生成流表并 发送至 SDN交换机。

因此，基于本发明实施例的流表生成的装置， 通过发送 VAS服务 器信息至 SDN控制器，以便于所述 SDN控制器可以获取 VAS服务器信 息中的 VAS服务器的用户数据报文处理方式，进而生成流表并发送至 SDN交换机。使得 SDN交换机可以根据所述流表发送用户数据报文至 相应 VAS服务器。

根据本发明实施例的流表生成的装置 1200可对应于根据本发明 实施例的流表生成的方法中的 VAS信息收集器， 并且所述装置 1200 中的各个模块的所述和其他操作和 /或功能分别为了实现图 2、 图 3、 图 4、 图 5、 图 6中的相应流程， 为了简洁， 在此不再贅述。

应理解， 本发明实施例提供的装置可以包括中央处理单元 ( Central Processing Unit, 简称为 "CPU" ) , 还可以包括其他通用 处理器、 数字信号处理器（DSP ) 、 专用集成电路（ASIC )、 现成可 编程门阵列 （FPGA )或者其他可编程逻辑器件、 分立门或者晶体管 逻辑器件、 分立硬件组件等。通用处理器可以是微处理器或者该处理 器也可以是任何常规的处理器等。

在实现过程中，上述各步骤可以通过本发明实施例提供的装置中 的硬件的集成逻辑电路或者软件形式的指令完成。结合本发明实施例 所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处 理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储 器， 闪存、 只读存储器， 可编程只读存储器或者电可擦写可编程存储 器、 寄存器等本领域成熟的存储介质中。 该存储介质位于存储器， 本 发明实施例提供的装置读取存储器中的信息，结合其硬件完成上述方 法的步骤。 为避免重复， 这里不再详细描述。

应理解， 在本发明实施例中， 术语户 "和 /或" 仅仅是一种描述 关联对象的关联关系， 表示可以存在三种关系。 例如， A和 /或 B, 可 以表示：单独存在 A, 同时存在 A和 B,单独存在 B这三种情况。另夕卜， 本文中字符 "/" , 一般表示前后关联对象是一种 "或" 的关系。

本领域普通技术人员可以意识到，结合本文中所公开的实施例中 描述的各方法步骤和单元， 能够以电子硬件、计算机软件或者二者的 结合来实现， 为了清楚地说明硬件和软件的可互换性， 在上述说明中 已经按照功能一般性地描述了各实施例的步骤及组成。这些功能究竟 以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束 实现所描述的功能， 但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁， 上述描述的系统、 装置和单元的具体工作过程， 可以参考前述方法实 施例中的对应过程， 在此不再赞述。

在本申请所提供的几个实施例中， 应该理解到， 所揭露的系统、 装置和方法， 可以通过其它的方式实现。 例如， 以上所描述的装置实 施例仅仅是示意性的， 例如， 所述单元的划分， 仅仅为一种逻辑功能 划分， 实际实现时可以有另外的划分方式， 例如多个单元或组件可以 结合或者可以集成到另一个系统， 或一些特征可以忽略， 或不执行。 另夕卜，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是 通过一些接口、 装置或单元的间接耦合或通信连接， 也可以是电的， 机械的或其它的形式连接。

所述作为分离部件说明的单元可以是或者也可以不是物理上分 开的，作为单元显示的部件可以是或者也可以不是物理单元， 即可以 位于一个地方， 或者也可以分布到多个网络单元上。 可以根据实际的 需要选择其中的部分或者全部单元来实现本发明实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理 单元中， 也可以是各个单元单独物理存在， 也可以是两个或两个以上 单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现， 也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的 产品销售或使用时， 可以存储在一个计算机可读取存储介质中。基于 这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的 部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来， 该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一 台计算机设备（可以是个人计算机， 服务器， 或者网络设备等）执行 本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包 括： U盘、移动硬盘、只读存储器（ Read-Only Memory,简称为 " ROM" )、 随机存取存储器（Random Access Memory, 简称为 " RAM" ) 、 磁 碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式， 但本发明的保护范围并 不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范 围内， 可轻易想到各种等效的修改或替换， 这些修改或替换都应涵盖 在本发明的保护范围之内。 因此， 本发明的保护范围应以权利要求的 保护范围为准。

Claims

权利要求

1、 一种流表生成的方法， 其特征在于， 包括：

软件定义网络 SDN控制器获取增值业务 VAS服务器信息收集器 发送的 VAS服务器信息，所述 VAS服务器信息包含 VAS服务器标识和 VAS服务器的用户数据报文处理方式；

所述 SDN控制器接收基于业务的路由 SBR发送的用户数据报文 的五元组以及业务链信息， 所述业务链信息包含所述业务链上 VAS 服务器标识；

所述 SDN控制器根据所述 VAS服务器标识查询所述 VAS服务器 信息， 获得所述业务链上 VAS服务器的 VAS服务器信息；

所述 SDN控制器根据所述业务链上 VAS服务器的用户数据报文 处理方式， 所述用户数据报文的五元组和所述业务链信息生成流表， 发送所述流表至 SDN交换机。

2、 根据权利要求 1所述的方法， 其特征在于， 所述 SDN控制器根 据所述业务链上 VAS服务器的用户数据报文处理方式，所述用户数据 报文的五元组和所述业务链信息生成流表， 包括：

所述 SDN控制器根据所述业务链上 VAS服务器的用户数据报文 处理方式，确定所述业务链上 VAS服务器中的第一 VAS服务器修改用 户数据报文的五元组， 且修改有规则；

所述 SDN控制器根据所述用户数据报文的五元组以及所述第一 VAS服务器的用户数据报文处理方式获得第一 VAS服务器修改后的 五元组； 所述 SDN控制器根据所述用户数据报文的五元组，所述第一 VAS 服务器修改后的五元组和所述业务链信息生成流表， 其中， 所述流表 在所述第一 VAS服务器后的匹配域，由所述 SDN控制器根据所述第一 VAS服务器修改后的五元组生成。

3、 根据权利要求 1所述的方法， 其特征在于， 所述 SDN控制器根 据所述业务链上 VAS服务器的用户数据报文处理方式，所述用户数据 报文的五元组和所述业务链信息生成流表， 包括：

所述 SDN控制器根据所述业务链上 VAS服务器的用户数据报文 处理方式，确定所述业务链上有第一 VAS服务器修改用户数据报文的 五元组， 且修改无规则；

所述 SDN控制器将所述无规则修改用户数据报文的第一 VAS服 务器调整至业务链的末端，获取所述第一 VAS服务器的媒体访问控制 MAC地址；

所述 SDN控制器根据所述用户数据报文的五元组，所述第一 VAS 服务器的 MAC地址和所述业务链信息生成流表， 其中， 所述流表在 所述第一 VAS服务器后的匹配域， 由所述 SDN控制器根据所述第一 VAS服务器的 MAC地址。

4、 根据权利要求 3所述的方法， 其特征在于， 所述 VAS服务器信 息中还包括所述 VAS服务器的 MAC地址；

则所述 SDN控制器获取所述第一 VAS服务器的 MAC地址， 包括： 所述 SDN控制器从查询获得的所述 VAS服务器信息中获取所述 第一 VAS服务器的 MAC地址。

5、 根据权利要求 3所述的方法， 其特征在于， 所述 SDN控制器获 取所述第一 VAS服务器的 MAC地址， 包括：

所述 SDN控制器在数据库中根据第一 VAS服务器的标识查询获 取所述第一 VAS服务器的 MAC地址。

6、根据权利要求 1所述的方法， 所述 SDN控制器根据所述业务链 上 VAS服务器的用户数据报文处理方式，所述用户数据报文的五元组 和所述业务链信息生成流表， 包括：

所述 SDN控制器根据所述业务链上 VAS服务器的用户数据报文 处理方式，确定所述业务链上并无 VAS服务器修改用户数据报文的五 元组；

所述 SDN控制器根据所述用户数据报文的五元组和所述业务链 信息生成流表。

7、 根据权利要求 1-6所述任一种方法， 其特征在于， 所述 SDN控 制器获取 VAS服务器信息收集器发送的 VAS服务器信息， 包括：

所述 SDN控制器发送所述 SDN控制器连接的 SDN交换机的标识 至所述 VAS服务器信息收集器，请求获取所述 SDN交换机连接的 VAS 服务器信息；

所述 SDN控制器获取所述 VAS服务器信息收集器根据所述 SDN 交换机的标识发送的所述 SDN交换机连接的 VAS服务器信息。

8、 一种流表生成的方法， 其特征在于， 包括：

增值业务 VAS服务器信息收集器接收 VAS服务器上报的 VAS服 务器信息， 所述 VAS服务器信息包括 VAS服务器标识、 所述 VAS服务 器连接的软件定位网络 SDN交换机的标识和所述 VAS服务器的用户 数据报文处理方式；

所述 VAS服务器信息收集器接收软件定义网络 SDN控制器发送 的请求信息，请求获取所述 SDN控制器连接的 SDN交换机相连的 VAS 服务器信息，所述请求信息中包括所述 SDN控制器连接的 SDN交换机 的标识；

所述 VAS服务器信息收集器根据所述 SDN交换机的标识查询所 述 VAS服务器信息， 获得所述 SDN交换机相连的 VAS服务器的 VAS 服务器标识和所述 VAS服务器的用户数据报文处理方式，并发送至所 述 SDN控制器， 用于所述 SDN控制器生成流表并发送至 SDN交换机。

9、 一种流表生成的装置， 其特征在于， 包括：

获取单元，用于获取增值业务 VAS服务器信息收集器发送的 VAS 服务器信息，所述 VAS服务器信息包含 VAS服务器标识和 VAS服务器 的用户数据报文处理方式； 获取基于业务的路由 SBR发送的用户数据 报文的五元组以及业务链信息， 所述业务链信息包含所述业务链上 VAS服务器标识；

查询单元，用于根据所述 VAS服务器标识查询所述 VAS服务器信 息获得所述业务链上 VAS服务器的 VAS服务器信息；

处理单元，用于根据所述业务链上 VAS服务器的用户数据报文处 理方式， 所述用户数据报文的五元组和所述业务链信息生成流表， 发送单元用于发送所述流表至软件定义网络 SDN交换机。

10、 根据权利要求 9所述的装置， 其特征在于， 所述处理单元具 体包括：

判断子单元用于根据所述业务链上 VAS服务器的用户数据报文 处理方式，确定所述业务链上 VAS服务器中的第一 VAS服务器修改用 户数据报文的五元组， 且修改有规则；

VAS服务器的用户数据报文处理方式获得第一 VAS服务器修改后的 五元组；

生成子单元用于根据所述用户数据报文的五元组，第一 VAS服务 器修改后的五元组和所述业务链信息生成流表， 其中， 所述流表的匹 配域在所述第一 VAS服务器修改用户数据报文的五元组后，由所述处 理模块根据所述第一 VAS服务器修改后的五元组生成。

11、 根据权利要求 9所述的装置， 其特征在于， 所述处理单元具 体包括：

判断子单元用于根据所述业务链上 VAS服务器的用户数据报文 处理方式，确定所述业务链上有第一 VAS服务器修改用户数据报文的 五元组， 且修改无规则；

获取子单元用于获取所述第一 VAS服务器的媒体访问控制 MAC 地址；

生成子单元用于将所述无规则修改用户数据报文的第一 VAS服 务器调整至业务链的末端； 根据所述用户数据报文的五元组， 所述第 一 VAS服务器的 MAC地址和所述业务链信息生成流表， 其中， 所述 流表在所述第一 VAS服务器后的匹配域，由所述处理单元根据所述第 一 VAS服务器的 MAC地址生成。

12、 根据权利要求 11所述的装置， 其特征在于， 所述 VAS服务器 信息中还包括所述 VAS服务器的 MAC地址；

则获取子单元用于获取所述第一 VAS服务器的 MAC地址， 具体 为：

所述获取子单元用于从所述查询单元查询获得的 VAS服务器信 息中获取所述第一 VAS服务器的 MAC地址。

13、 根据权利要求 11所述的装置， 其特征在于， 还包括： 所述获取子单元还用于在数据库中根据所述第一 VAS服务器的 标识查询获取所述第一 VAS服务器的 MAC地址。

14、 根据权利要求 9所述的装置， 所述处理单元具体包括： 判断子单元用于根据所述业务链上 VAS服务器的用户数据报文 处理方式，确定所述业务链上并无 VAS服务器修改用户数据报文的五 元组；

生成子单元根据所述用户数据报文的五元组和所述业务链信息 生成流表。

15、 根据权利要求 9-14中所述任一种装置， 其特征在于， 所述发送单元还用于发送所述装置连接的 SDN交换机的标识至

VAS服务器信息收集器，请求获取所述 SDN交换机连接的 VAS服务器 信息；

则所述获取单元用于获取 VAS服务器信息收集器发送的 VAS服 务器信息， 具体为： 所述获取单元用于获取所述 VAS服务器信息收集器根据所述 SDN交换机的标识发送的所述 SDN交换机连接的 VAS服务器信息。

16、 一种流表生成的装置， 其特征在于， 包括：

接收单元，用于接收增值业务 VAS服务器上报的 VAS服务器信息， 所述 VAS服务器信息包括 VAS服务器标识、所述 VAS服务器连接的软 件定义网络 SDN交换机的标识和 VAS服务器的用户数据报文处理方 式； 接收 SDN控制器发送的请求信息， 请求获取所述 SDN控制器连接 的 SDN交换机相连的 VAS服务器信息，所述请求信息中包括所述 SDN 控制器连接的 SDN交换机的标识；

处理单元，用于根据所述 SDN交换机的标识查询所述 VAS服务器 信息，获得所述 SDN控制器连接的 SDN交换机相连的 VAS服务器的信 息；

发送单元， 用于发送所述 SDN控制器连接的 SDN交换机相连的 VAS服务器的信息至所述 SDN控制器，以便于所述 SDN控制器生成流 表并发送至所述 SDN交换机。