[00034777]一種基于 OpenFlow 協議的 SDN 防火墻狀態檢測方法及系統
技術詳細介紹
本發明放開了一種基于 OpenFlow 協議的 SDN 防火墻狀態檢測方法及系統，通過在 OpenFlow 交換機中增加狀態表和狀態轉換表，記錄數據流的狀態及其變化信息。同時，在 SDN 控制器中也同樣建立和維護一張狀態轉換表，以便實現控制器與交換機數據流狀態的同步。此外，本發明提出了對原有OpenFlow 流表格式的修改，在其中添加了相關狀態字段，同時也修改了 OpenFlow 協議，添加了新的消息 State_In，以便處理控制器與交換機之前的狀態操作消息，保持控制器和交換機中連接狀態表保持一致。本發明可有效實現更細粒度的訪問控制。同時，通過 Openflow 交換機和 SDN 控制器的協同工作， 完成了狀態檢測防火墻的部署，為 SDN 網絡提供更加安全有效的服務。
