报文转发方法和装置制造方法
【专利摘要】本发明提出一种报文转发方法，所述方法包括：SDN设备向控制器上报本地SDN端口的端口属性信息，所述端口属性信息中包括端口的VLAN信息；控制器根据接收到的所述端口属性信息创建端口信息库；控制器根据创建的所述端口信息库为所述SDN设备计算最优转发路径，并下发对应的流表；SDN设备根据接收到的流表转发报文。通过本发明可以提高流表下发的有效性。
【专利说明】报文转发方法和装置
【技术领域】
[0001] 本发明涉及通信【技术领域】，尤其涉及一种报文转发方法和装置。
【背景技术】
[0002] SDN (Software Defined Network，软件定义网络）网络，通过将网络进行虚拟化，将 整网的资源分割成多个虚拟网，分配给不同的用户使用，且互不影响。
[0003] 请参见图1，在SDN网络中，每个被虚拟化出来的网络由SDN设备（例如SDN交换 机）、SDN控制器以及安全通道（Secure Channel)组成。
[0004] 所述SDN设备，用于接收由SDN控制器下发的流表（Flow Table)，根据流表进行报 文转发，并向SDN控制器上报设备的状态和事件，例如本的SDN接口的UP/D0WN事件。
[0005] 所述SDN控制器，是虚拟网的控制中心，根据用户的配置或者动态运行的协议（例 如OpenFlow协议）生成流表发送到SDN设备，用以指导SDN设备的报文转发。
[0006] 所述安全通道，用于保护SDN控制器和SDN设备之间传递信息的安全性，SDN控制 器和SDN网络中每一台SDN设备均存在独立的安全通道，SDN控制器可以通过所述安全通 道向SDN设备下发流表，SDN设备可以通过安全通道向SDN控制器上报设备的状态和事件。
[0007] 在现有技术中，SDN控制器和SDN设备之间建立连接后，SDN控制器向SDN设备下 发流表，SDN设备根据SDN控制器下发的流表生成二三层转发表项，然后基于生成的转发表 项进行报文转发。然而在具体实现时，会存在SDN控制器下发无效流表的问题，从而造成 SDN设备的转发效率低下。
【发明内容】
[0008] 有鉴于此，本发明提出一种报文转发方法，应用于SDN控制器上，所述方法包括：
[0009] 接收SDN设备上报的端口属性信息，所述端口属性信息中包括端口的VLAN信息；
[0010] 根据接收到的所述端口属性信息创建端口信息库；
[0011] 根据创建的所述端口信息库为所述SDN设备计算最优转发路径，并下发对应的流 表，以使得所述SDN设备根据所述流表进行报文转发。
[0012] 可选的，所述方法还包括：
[0013] 接收SDN设备上报的端口属性更新信息；其中，所述端口属性更新信息由所述SDN 设备在本地的SDN端口中，任一端口的虚拟局域网VLAN发生变化时上报，所述端口属性更 新信息中包括所述端口更新后的VLAN信息；
[0014] 根据接收到的端口属性更新信息更新所述端口信息库；
[0015] 根据更新后的端口信息库为所述SDN设备重新计算最优转发路径，并下发对应的 更新流表，以使得所述SDN设备根据所述更新流表对已有流表进行更新。
[0016] 本发明还提出一种报文转发方法，应用于SDN设备上，所述方法包括：
[0017] 向SDN控制器上报本地SDN端口的端口属性信息，所述端口属性信息中包括端口 的VLAN信息，以使得所述SDN控制器根据接收到的所述端口属性信息创建端口信息库，根 据所述端口信息库为所述SDN设备计算最优转发路径，并下发对应的流表；
[0018] 接收SDN控制器下发的流表，并根据接收到的流表转发报文。
[0019] 可选的，所述方法还包括：
[0020] 当本地SDN端口中，任一端口的VLAN发生变化时，向SDN控制器上报端口属性更 新信息，所述端口属性更新信息中包括所述端口更新后的VLAN信息，以使得所述SDN控制 器根据接收到的所述端口属性更新信息更新本地的端口信息库，为所述SDN设备重新计算 最优转发路径，并下发对应的更新流表。
[0021] 可选的，所述方法还包括：
[0022] 判断接收到的流表中，匹配域所指定的VLAN与指令域所指定的出端口的VLAN是 否匹配；
[0023] 如果不匹配，向所述SDN控制器发送错误通告消息；所述错误通告消息用于通告 SDN控制器所下发的流表中，匹配域所指定的VLAN与指令域所指定的出端口的VLAN不匹 配。
[0024] 本发明还提出一种报文转发装置，应用于SDN控制器上，所述装置包括：
[0025] 接收模块，用于接收SDN设备上报的端口属性信息，所述端口属性信息中包括端 口的VLAN信息；
[0026] 创建模块，用于根据接收到的所述端口属性信息创建端口信息库；
[0027] 下发模块，用于根据创建的所述端口信息库为所述SDN设备计算最优转发路径， 并下发对应的流表，以使得所述SDN设备根据所述流表进行报文转发。
[0028] 可选的，所述第一接收模块进一步用于：
[0029] 接收SDN设备上报的端口属性更新信息；其中，所述端口属性更新信息由所述SDN 设备在本地的SDN端口中，任一端口的VLAN发生变化时上报，所述端口属性更新信息中包 括所述端口更新后的VLAN信息；
[0030] 所述创建模块进一步用于：
[0031] 根据接收到的端口属性更新信息更新所述端口信息库；
[0032] 所述下发模块进一步用于：
[0033] 根据更新后的端口信息库为所述SDN设备重新计算最优转发路径，并下发对应的 更新流表，以使得所述SDN设备根据所述更新流表对已有流表进行更新。
[0034] 本发明还提出一种报文转发装置，应用于SDN设备上，所述装置包括：
[0035] 上报模块，用于向SDN控制器上报本地SDN端口的端口属性信息，所述端口属性信 息中包括端口的VLAN信息，以使得所述SDN控制器根据接收到的所述端口属性信息创建端 口信息库，根据所述端口信息库为所述SDN设备计算最优转发路径，并下发对应的流表；
[0036] 转发模块，用于接收SDN控制器下发的流表，并根据接收到的流表转发报文。
[0037] 可选的，所述上报模块进一步用于：
[0038] 当本地SDN端口中，任一端口的VLAN发生变化时，向SDN控制器上报端口属性更 新信息，所述端口属性更新信息中包括所述端口更新后的VLAN信息，以使得所述SDN控制 器根据接收到的所述端口属性更新信息更新本地的端口信息库，为所述SDN设备重新计算 最优转发路径，并下发对应的更新流表。
[0039] 可选的，所述装置还包括：
[0040] 判断模块，用于判断接收到的流表中，匹配域所指定的VLAN与指令域所指定的出 端口的VLAN是否匹配；
[0041] 发送模块，用于在所述匹配域所指定的VLAN与指令域所指定的出端口的VLAN不 匹配时，向所述SDN控制器发送错误通告消息；所述错误通告消息用于通告SDN控制器所下 发的流表中，匹配域所指定的VLAN与指令域所指定的出端口的VLAN不匹配。
[0042] 本发明通过SDN设备向SDN控制器上报携带本地SDN端口的VLAN信息的端口属 性信息，SDN控制根据SDN设备上报的端口属性信息建立端口信息库，并基于端口信息库为 所述SDN设备计算最优转发路径，并下发对应的流表。由于端口信息库中包括SDN设备的 本地SDN端口的VLAN信息，因此避免了由于流表匹配域指定的VLAN与指令域中指定的出 端口的VLAN不匹配而造成的下发流表无效的问题，提高了流表下发的有效性。
【专利附图】
【附图说明】
[0043] 图1是本发明一种示例性实施方式中示出的现有技术SDN的组网图；
[0044] 图2是本发明一种示例性实施方式中示出的流表的基本结构图；
[0045] 图3是本发明一种示例性实施方式中示出的一种报文转发方法的处理流程图；
[0046] 图4是本发明一种示例性实施方式中示出的SDN设备和SDN控制器的交互示意 图；
[0047] 图5是本发明一种示例性实施方式中示出的SDN端口的端口属性信息的结构图；
[0048] 图6是本发明一种示例性实施方式中示出的SDN设备向SDN控制返回的错误报文 所支持的错误类型结构图；
[0049] 图7是本发明一种不例性实施方式不出的一种基于OpenFlow协议的SDN网络的 组网图；
[0050] 图8是本发明一种不例性实施方式不出的另一种基于OpenFlow协议的SDN网络 的组网图；
[0051] 图9是本发明一种示例性实施方式示出的一种报文转发装置的框图；
[0052] 图10是本发明一种示例性实施方式示出的一种承载所述报文转发装置的SDN控 制器的硬件结构图；
[0053] 图11是本发明一种示例性实施方式示出的另一种报文转发装置的框图；
[0054] 图12是本发明一种示例性实施方式示出的一种承载所述另一种报文转发装置的 SDN设备的硬件结构图。
【具体实施方式】
[0055] 在SDN网络的典型架构中，通常将控制层面和数据层面进行分离，控制层面和 数据层面之间可以使用标准的协议进行通信。例如，目前SDN网络中应用最广泛的为 OpenFlow协议，SDN控制器（以下简称控制器）通过OpenFlow协议直接访问并操控转发平 面的SDN设备（例如SDN交换机），为SDN设备下发对应的流表，SDN设备在转发层面根据 控制器下发的流表进行报文转发。
[0056] 请参见图2,图2为流表的基本结构，所述流表通常被划分为匹配域，计数器 和指令域。所述匹配域通常是一个包括源地址、目的地址、源端口号、目的端口号以及 VLAN(virtual local area network,虚拟局域网）等信息的12元组；指令域中包括若干与 报文处理动作相关联的指令。SDN设备在根据流表进行报文转发时，首先将该报文与匹配域 进行匹配，如果该报文与流表的匹配域匹配，则将该报文按照该流表中指令域关联的处理 动作进行转发、丢弃等处理。
[0057] 在SDN网络中，控制器和SDN设备之间建立连接后，SDN设备会主动上报本地的 SDN端口的端口属性信息给控制器，控制器在收到SDN设备上报的端口属性信息后，根据收 到的端口属性信息创建端口信息库，然后基于端口信息库为SDN设备计算最优转发路径， 并下发对应的流表。
[0058] 现有技术中，由于SDN设备上报的端口属性信息中并不携带端口的VLAN信息，因 此控制器在为SDN设备计算出最优转发路径后，计算出的最优转发路径上的各出端口的 VLAN可能互不相同；而且由于所述最优转发路径上各出端口的端口信息会被作为流表匹 配域中的信息，因此会导致控制器向SDN设备下发流表中，匹配域所指定的VLAN与指令域 所指定的出端口实际所属的VLAN互不相同，从而造成向SDN设备下发无效流表的问题。例 如，在具体应用中，控制器可以通过在下发的流表中指定出端口，来控制报文从指定的出端 口进行转发。当SDN设备在收到该条流表后，根据流表中的VLAN信息和出端口信息确定报 文的转发路径时，由于流表中所述出端口所属的VLAN与匹配域中的VLAN不相同，因此即便 要转发的报文与流表的匹配域匹配成功后，仍然无法转发报文，此时该条流表对于SDN设 备而目，是一条无效流表。
[0059] 在实现时，上述问题通常可以通过SDN设备来进行流表的有效性判断来避免，t匕 如SDN设备判断控制器下发的流表中匹配域中指定的VLAN与指令域中指定的出端口的 VLAN是否相同，如果相同，则根据流表进行报文转发；如果不相同，向控制器发送一个错误 报文。
[0060] 然而，在上述方案中，由SDN设备来进行流表的有效性判断，降低了控制器与SDN 设备之间交互的效率，增加了 SDN设备的处理负担；同时，SDN设备在判断出流表无效，向控 制器发送错误报文后，控制器仍然无法获知本次下发流表的失效原因。
[0061] 有鉴于此，本发明提出一种报文转发方法，通过SDN设备向SDN控制器上报携带本 地SDN端口的VLAN信息的端口属性信息，SDN控制根据SDN设备上报的端口属性信息建立 端口信息库，并基于端口信息库为所述SDN设备计算最优转发路径，并下发对应的流表。在 本方案中，由于端口信息库中包括SDN设备本地SDN端口的VLAN信息，避免了由于流表匹 配域指定的VLAN与指令域中指定出端口的VLAN不匹配，而造成的下发的流表为无效流表 的问题，从而提高了流表下发的有效性以及SDN设备的转发效率。
[0062] 为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对 本发明所述方案作进一步地详细说明。
[0063] 请参见图3,本发明提出一种报文转发方法，分别应用于控制器和SDN设备中，其 中控制器和SDN设备相互配合，执行如下步骤：
[0064] 步骤301、SDN设备向控制器上报本地SDN端口的端口属性信息，所述端口属性信 息中包括端口的VLAN信息；
[0065] 步骤302、控制器根据接收到的所述端口属性信息创建端口信息库；
[0066] 步骤303、控制器根据创建的所述端口信息库为所述SDN设备计算最优转发路径， 并下发对应的流表；
[0067] 步骤304、SDN设备根据接收到的流表转发报文。
[0068] 在本实施例中，SDN设备和控制器建立连接后，会主动向控制器上报本地SDN端口 的端口属性信息，控制器收到SDN设备上报的端口属性信息后，根据所述端口属性信息来 创建端口信息库，控制器可以根据已创建的端口信息库并结合实际的网络拓扑，为SDNS 备计算最优转发路径，并在计算出最优转发路径后，向所述SDN设备下发对应的流表，从而 使得SDN设备可以根据所述流表进行报文转发。
[0069] 具体地，以基于OpenFlow协议的SDN网络为例,OpenFlow协议已定义了 SDN设备 如何与控制建立连接、通讯以及互相交互的消息类型等。例如，请参见图4, OpenFlow协议 规定SDN设备与控制器之间建立连接时，可以基于已建立的TCP连接互发hello报文来发 现对方，当成功发现对方后，再通过交互Feature-Request和Feature-Reply报文建立连 接。
[0070] 请继续参见图4,当SDN设备和控制器之间的连接成功建立以后，SDN设备通过向 控制器发送Port-status报文来实时上报本地SDN端口（包括新加入的SDN端口）的端口 属性信息。
[0071] 其中，所述Port-status报文，为OpenFlow协议中定义的由SDN设备向控制 器发送的异步消息中的一种，用来上报SDN设备本地SDN端口的端口属性信息（详参 OpenFlow-spec-vl· 3. 1) 〇
[0072] 请参见图5, OpenFlow协议中规定，基于OpenFlow协议的SDN网络中，SDN设备上 报的端口属性信息中通常包括端口索引，端口 MAC (Media Access Control，介质访问控制） 地址，端口名称等信息，并不包括端口所属VLAN信息。因此，在本实施例中，为避免流表中 匹配域中指定的VLAN与指令域中指定的出端口的VLAN不相同的问题，可以对上述端口属 性信息的信息结构进行扩展，在端口属性信息的信息结构中增加本地SDN端口所属VLAN信 息，同时为了兼容已有协议，仍然可以通过Port-status报文向控制器上报扩展后的端口 属性信息。当然，在具体实现时，也可以单独构造报文向控制器上报SDN设备本地SDN端口 的VLAN信息，在本申请不进行特别限定。
[0073] 当控制器收到SDN设备上报的端口属性信息后，根据收到的端口属性信息创建端 口信息库。当端口信息库创建完成后，控制器可基于已创建的端口信息库为SDN设备计算 最优转发路径，并在计算出最优转发路径后为SDN设备下发对应的流表。
[0074] 在本实施例中，由于端口信息库中包括SDN设备本地所有SDN端口的VLAN信息， 因此控制器可以根据端口信息库中的信息有针对性的为SDN设备下发流表，从而提高下发 流表的有效性。
[0075] 具体的，如果控制器想要控制网络中某台SDN设备的报文从指定出端口转发时， 可以通过在为该SDN设备下发的流表的指令域中指定出端口来实现，此时由于端口信息库 中包括该SDN设备本地所有SDN端口的VLAN信息，控制器在根据端口信息库中记录的端口 信息来计算最优转发路径时，可以提前获取到各出端口的VLAN信息，因此不会造成所述最 优转发路径上的出端口的VLAN与指定的出端口的VLAN互不相同的的问题，，而且由于所述 最优转发路径上各出端口的端口信息会被作为流表匹配域中的信息，从而控制器在为SDN 设备下发流表时，可以保证匹配域中的VLAN信息与指令域中的出端口实际所属VLAN信息 相互一致，提高了下发流表的有效性。
[0076] 当所述SDN设备收到该条流表后，在根据匹配域中的VLAN信息和出端口信息确定 报文的转发路径时，由于此时所述出端口的VLAN与匹配域中指定的VLAN -致，不会导致该 条流表失效，因此可以正常的对命中该条流表的报文进行转发。
[0077] 在本实施例中，当SDN设备本地的任一 SDN端口的VLAN发生变化时，该SDN设备 向控制器上报端口属性更新信息，以使得控制器根据该端口属性更新信息更新本地的端口 信息库，并重新计算最优转发路径，并下发对应的更新流表。该SDN设备在收到控制器下发 的更新流表后，根据该更新流表对原有的流表进行覆盖，以完成流表的更新。
[0078] 具体的，仍以基于OpenFlow协议的SDN网络为例，当SDN设备任一本地SDN端口 的VLAN发生变化时，SDN设备仍然可以通过向控制器发送Port-status报文将该端口当前 的端口属性信息作为更新信息上报给控制器。
[0079] 控制器在收到SDN设备发送的Port-status报文后，发现该报文中携带的信息发 生了变化，于是根据该Port-status报文中携带的更新信息，对已创建的端口信息库进行 更新，并重新为该SDN设备计算最优转发路径，并下发对应的更新流表。SDN设备在收到更 新流表后，可以对原有的流表进行覆盖。
[0080] 在以上实施例中，由于控制器在本地创建的端口信息库中包括SDN设备的SDN端 口的VLAN信息，因此控制器可以基于端口信息库有针对性的进行流表下发，从而可以提高 流表下发的有效性。
[0081] 然而在具体实现时，SDN设备在上报端口属性更新信息时，如果更新报文发生丢包 事件，则可能会造成控制器无法对本地的端口信息库进行实时更新，造成端口信息库中信 息的滞后，从而导致控制器重复下发失效的流表。
[0082] 因此，在本实施例中，当SDN设备收到控制器下发的流表后，仍然可以由SDN设备 来进行流表的有效性判断。具体的。当SDN设备收到控制器下发的流表后，检查该流表中 指令域中指定的出端口的VLAN与匹配域中指定的VLAN是否相同，如果不相同，向控制器返 回一个错误报文。
[0083] 在现有实现中，SDN向控制器返回的错误报文中所支持的错误类型中，并不包括指 示出端口 VLAN不匹配的错误类型，因此会造成控制器在收到该错误报文后，仍然无法获知 本次下发流表的失效原因，从而有可能仍会造成控制器对失效流表的重复下发。
[0084] 因此，请参见图6,在本实施例中可以对SDN设备向控制器返回的错误报文所支持 的错误类型进行扩展，增加一种出端口 VLAN不匹配的错误类型，从而控制器在收到所述错 误报文后，就可以获知当前下发流表失效可能是由于本地端口信息库中的信息未及时更新 导致的，从而保证控制器在收到SDN设备上报的端口属性更新信息以前，将不再重复下发 失效流表。
[0085] 以下以一个具体的应用实例来详细阐述本发明。
[0086] 请参见图7,以基于OpenFlow协议的SDN网络为例，假设SDN交换机上有4个SDN 端口，Portl 属于 VLAN2, Port2 属于 VLAN3, Port3 属于 VLAN4, Port4 属于 VLAN5 ;其中， VLAN2、3、4、5已被配置为OpenFlow特性的VLAN。
[0087] 如图7所示，SDN交换机和Controller(控制器）之间基于已建立的TCP连 接互发hello报文来发现对方，当成功发现对方后，再通过交互Feature-Request和 Feature-Reply报文建立连接建立连接。当连接成功建立后，SDN交换机通过Port-status 报文将端口属性信息上报给Controller, Controller根据SDN交换机上报的端口属性 信息端口信息库。由于SDN交换机上报的端口属性信息中包括端口的VLAN信息，因此 Controller创建的端口信息库中也包括了 SDN交换机本地的SDN端口 Portl?Port4的 VLAN信息。
[0088] 端口信息库创建完成后，Controller可以根据端口信息库有针对性的
[0089] 向SDN下发流表。此时，假设Controller向SDN交换机下发的流表如下表所示：
[0090]
【权利要求】
1. 一种报文转发方法，应用于软件定义网络SDN控制器上，其特征在于，所述方法包 括： 接收SDN设备上报的端口属性信息，所述端口属性信息中包括端口的VLAN信息； 根据接收到的所述端口属性信息创建端口信息库； 根据创建的所述端口信息库为所述SDN设备计算最优转发路径，并下发对应的流表， 以使得所述SDN设备根据所述流表进行报文转发。
2. 如权利要求1所述的方法，其特征在于，所述方法还包括： 接收SDN设备上报的端口属性更新信息；其中，所述端口属性更新信息由所述SDN设备 在本地的SDN端口中，任一端口的虚拟局域网VLAN发生变化时上报，所述端口属性更新信 息中包括所述端口更新后的VLAN信息； 根据接收到的端口属性更新信息更新所述端口信息库； 根据更新后的端口信息库为所述SDN设备重新计算最优转发路径，并下发对应的更新 流表，以使得所述SDN设备根据所述更新流表对已有流表进行更新。
3. -种报文转发方法，应用于SDN设备上，其特征在于，所述方法包括： 向SDN控制器上报本地SDN端口的端口属性信息，所述端口属性信息中包括端口的 VLAN信息，以使得所述SDN控制器根据接收到的所述端口属性信息创建端口信息库，根据 所述端口信息库为所述SDN设备计算最优转发路径，并下发对应的流表； 接收SDN控制器下发的流表，并根据接收到的流表转发报文。
4. 如权利要求3所述的方法，其特征在于，所述方法还包括： 当本地SDN端口中，任一端口的VLAN发生变化时，向SDN控制器上报端口属性更新信 息，所述端口属性更新信息中包括所述端口更新后的VLAN信息，以使得所述SDN控制器根 据接收到的所述端口属性更新信息更新本地的端口信息库，为所述SDN设备重新计算最优 转发路径，并下发对应的更新流表。
5. 如权利要求3所述的方法，其特征在于，所述方法还包括： 判断接收到的流表中，匹配域所指定的VLAN与指令域所指定的出端口的VLAN是否匹 配； 如果不匹配，向所述SDN控制器发送错误通告消息；所述错误通告消息用于通告SDN控 制器所下发的流表中，匹配域所指定的VLAN与指令域所指定的出端口的VLAN不匹配。
6. -种报文转发装置，应用于SDN控制器上，其特征在于，所述装置包括： 接收模块，用于接收SDN设备上报的端口属性信息，所述端口属性信息中包括端口的 VLAN信息； 创建模块，用于根据接收到的所述端口属性信息创建端口信息库； 下发模块，用于根据创建的所述端口信息库为所述SDN设备计算最优转发路径，并下 发对应的流表，以使得所述SDN设备根据所述流表进行报文转发。
7. 如权利要求6所述的装置，其特征在于，所述第一接收模块进一步用于： 接收SDN设备上报的端口属性更新信息；其中，所述端口属性更新信息由所述SDN设备 在本地的SDN端口中，任一端口的VLAN发生变化时上报，所述端口属性更新信息中包括所 述端口更新后的VLAN信息； 所述创建模块进一步用于： 根据接收到的端口属性更新信息更新所述端口信息库； 所述下发模块进一步用于： 根据更新后的端口信息库为所述SDN设备重新计算最优转发路径，并下发对应的更新 流表，以使得所述SDN设备根据所述更新流表对已有流表进行更新。
8. -种报文转发装置，应用于SDN设备上，其特征在于，所述装置包括： 上报模块，用于向SDN控制器上报本地SDN端口的端口属性信息，所述端口属性信息中 包括端口的VLAN信息，以使得所述SDN控制器根据接收到的所述端口属性信息创建端口信 息库，根据所述端口信息库为所述SDN设备计算最优转发路径，并下发对应的流表； 转发模块，用于接收SDN控制器下发的流表，并根据接收到的流表转发报文。
9. 如权利要求8所述的装置，其特征在于，所述上报模块进一步用于： 当本地SDN端口中，任一端口的VLAN发生变化时，向SDN控制器上报端口属性更新信 息，所述端口属性更新信息中包括所述端口更新后的VLAN信息，以使得所述SDN控制器根 据接收到的所述端口属性更新信息更新本地的端口信息库，为所述SDN设备重新计算最优 转发路径，并下发对应的更新流表。
10. 如权利要求8所述的装置，其特征在于，所述装置还包括： 判断模块，用于判断接收到的流表中，匹配域所指定的VLAN与指令域所指定的出端口 的VLAN是否匹配； 发送模块，用于在所述匹配域所指定的VLAN与指令域所指定的出端口的VLAN不匹配 时，向所述SDN控制器发送错误通告消息；所述错误通告消息用于通告SDN控制器所下发的 流表中，匹配域所指定的VLAN与指令域所指定的出端口的VLAN不匹配。
【文档编号】H04L12/721GK104301230SQ201410531968
【公开日】2015年1月21日 申请日期:2014年10月10日 优先权日:2014年10月10日
【发明者】张庆军 申请人:杭州华三通信技术有限公司